Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Matthias Niehaus GmbH, Eimterstraße 125, 32049 Herford

Vertreten durch den Geschäftsführer Matthias Niehaus

Telefon: +49 (0) 5221 1434403 · E-Mail: kontakt@matthias-niehaus.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte Adresse wenden.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Speicherung von Informationen in deinem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nur, wenn dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder du nach § 25 Abs. 1 TDDDG eingewilligt hast.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach § 257 HGB und § 147 AO, bis zu zehn Jahre) entgegenstehen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting und Bereitstellung der Website

Diese Website wird bei der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, gehostet und ausgeliefert. Beim Aufruf der Website verarbeitet Onepage automatisch Daten in Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität sowie Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Zur schnellen Auslieferung setzt Onepage ein Content Delivery Network (CDN) ein. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers. Daten, die du an uns übermittelst, können so nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch unserer Website zeigen wir dir ein Cookie-Banner. Dort kannst du entscheiden, ob du nur technisch notwendige Dienste zulässt oder zusätzlich Statistik- und Marketingdienste (Google Tag Manager, Google Ads, Meta-Pixel, LinkedIn Insight Tag). Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Dienste, die Informationen in deinem Endgerät speichern oder auslesen oder Daten an Dritte übertragen, werden erst geladen, nachdem du eingewilligt hast. Das gilt auch für eingebettete Videos und den Terminkalender, die wir erst nach Klick auf die jeweilige Schaltfläche laden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Deine Auswahl speichern wir in deinem Browser, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint (Speicherdauer: 12 Monate).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über die Cookie-Einstellungen, die du auf jeder Seite erneut aufrufen kannst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt deiner Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten löschen wir, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Formulare auf dieser Website

Wenn du ein Formular auf dieser Website ausfüllst (z. B. das Empfehlungsformular), werden die eingegebenen Daten über Onepage an uns übermittelt und bei Onepage gespeichert. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir dein Anliegen nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Zur weiteren Bearbeitung übernehmen wir Anfragen in unser Kundenverwaltungssystem (CRM).

8. Empfehlungsprogramm – Daten empfohlener Personen

Im Empfehlungsformular kannst du uns Name, E-Mail-Adresse und Telefonnummer einer Person nennen, die du uns empfiehlst. Diese Daten erheben wir nicht bei der betroffenen Person selbst. Bitte gib sie nur weiter, wenn die empfohlene Person damit einverstanden ist.

Wir verarbeiten die Daten, um einmalig Kontakt aufzunehmen und unsere Leistungen vorzustellen, sowie um deine Empfehlungsgutschrift zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die empfohlene Person informieren wir bei der ersten Kontaktaufnahme nach Art. 14 DSGVO. Widerspricht sie oder besteht kein Interesse, löschen wir ihre Daten unverzüglich.

9. Kundenverwaltung (CRM)

Anfragen und Kontaktdaten aus Formularen, Terminbuchungen und der Kommunikation mit uns verwalten wir in dem CRM-System Close der Close.com, Inc., USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Kundenverwaltung und -kommunikation.

10. Terminbuchung mit Calendly

Für die Buchung von Gesprächsterminen nutzen wir Calendly der Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, Georgia 30363, USA. Der Buchungskalender wird erst geladen, wenn du auf „Kalender laden“ klickst. Dabei werden deine IP-Adresse und technische Daten an Calendly übertragen; bei einer Buchung zusätzlich die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin).

Rechtsgrundlage für das Laden des Kalenders ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Terminbuchung Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://calendly.com/privacy

11. Eingebettete Videos – Vimeo

Wir binden Videos des Anbieters Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA). Die Videos werden mit dem Parameter „Do Not Track“ eingebunden. Beim Abspielen bzw. Laden eines Videos wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei werden insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite übertragen.

Die Einbindung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die jederzeit widerrufbar ist. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: https://vimeo.com/privacy

12. Eingebettete Videos – YouTube

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Laden bzw. Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt; dabei können Daten auch an die Google LLC in den USA übermittelt werden.

Die Einbindung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

12a. Programmbibliotheken für Animationen (CDN)

Für die 3D-Animationen auf unserer Startseite laden wir die JavaScript-Bibliothek three.js über die Content Delivery Networks cdnjs (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) und jsDelivr (betrieben von Prospect One, Polen, mit Infrastruktur u. a. von Cloudflare und Fastly). Beim Laden wird deine IP-Adresse an den jeweiligen Anbieter übertragen; eine Speicherung von Cookies erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Darstellung der Animationen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln.

12b. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Tag Manager verwalten wir die Einbindung von Tracking- und Marketingdiensten auf unserer Website. Der Tag Manager selbst setzt keine Cookies, verarbeitet beim Laden aber deine IP-Adresse; dabei können Daten auch an die Google LLC in den USA übermittelt werden.

Der Tag Manager wird erst nach deiner Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen den Google Consent Mode, damit Google-Dienste deine Auswahl im Cookie-Banner beachten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

12c. Google Ads Conversion-Tracking und Remarketing

Wir nutzen Google Ads der Google Ireland Limited, um auf unsere Leistungen aufmerksam zu machen. Mit dem Conversion-Tracking messen wir, ob du nach dem Klick auf eine unserer Anzeigen bestimmte Aktionen auf unserer Website ausführst (z. B. eine Terminbuchung). Mit der Remarketing-Funktion können wir dir nach dem Besuch unserer Website auf anderen Websites im Google-Netzwerk passende Anzeigen zeigen. Dazu werden Cookies bzw. ähnliche Technologien in deinem Browser gespeichert und Nutzungsdaten (u. a. IP-Adresse, aufgerufene Seiten, Zeitpunkt, Geräte- und Browserinformationen) an Google übermittelt, ggf. auch an die Google LLC in den USA.

Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Die Cookies werden in der Regel nach spätestens 90 Tagen (Conversion) bzw. 540 Tagen (Remarketing) gelöscht. Personalisierte Werbung kannst du zusätzlich unter https://adssettings.google.com deaktivieren.

12d. Meta-Pixel (Facebook/Instagram)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, wie Besucher auf unsere Anzeigen bei Facebook und Instagram reagieren (Conversion-Messung), und dir auf diesen Plattformen passende Anzeigen zeigen (Remarketing, Custom Audiences). Dazu werden ein Cookie gesetzt und Nutzungsdaten (u. a. IP-Adresse, aufgerufene Seiten, Browser- und Geräteinformationen, ggf. Ereignisse wie eine Terminbuchung) an Meta übermittelt. Meta kann diese Daten deinem Facebook- bzw. Instagram-Konto zuordnen und für eigene Zwecke nutzen.

Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist allein Meta verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy

12e. LinkedIn Insight Tag

Wir nutzen das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Damit erhalten wir anonymisierte Auswertungen zur Nutzung unserer Website und zur Wirkung unserer Anzeigen auf LinkedIn (Conversion-Tracking) und können dir auf LinkedIn passende Anzeigen zeigen (Retargeting). Dazu wird ein Cookie gesetzt und es werden u. a. IP-Adresse, aufgerufene URL, Referrer, Zeitpunkt sowie Geräte- und Browserinformationen an LinkedIn übermittelt; Daten können auch an die LinkedIn Corporation in den USA gelangen.

Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln. Die Cookies werden nach spätestens 180 Tagen gelöscht. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

13. Links zu externen Websites

Unsere Website enthält Links zu externen Angeboten, z. B. Presseartikeln und unserer Karriereseite. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Anbieter übermittelt. Erst wenn du einen Link anklickst, gelangst du auf die Website des jeweiligen Anbieters; für die dortige Datenverarbeitung ist allein dieser Anbieter verantwortlich.

14. Empfänger und Auftragsverarbeiter

Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, du eingewilligt hast oder wir ein berechtigtes Interesse haben. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten (insbesondere Hosting, CRM, Terminbuchung), haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Mit deiner Einwilligung erhalten außerdem Google, Meta und LinkedIn Daten für Statistik- und Werbezwecke (siehe Abschnitte 12b bis 12e).

15. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@matthias-niehaus.de.

16. Widerspruchsrecht nach Art. 21 DSGVO

WENN WIR DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HAST DU DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN. WIR VERARBEITEN DIE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN DEINE DATEN ZUR DIREKTWERBUNG VERARBEITET, KANNST DU DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN; DIE DATEN WERDEN DANN NICHT MEHR ZU DIESEM ZWECK VERWENDET.

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

18. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in Formularen als Pflichtfelder gekennzeichneten Angaben können wir deine Anfrage bzw. Terminbuchung jedoch nicht bearbeiten.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.