Datenschutz­erklärung

Entwurf, noch nicht rechtlich geprüft

Verantwortlich

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MnM Advisory UG (haftungsbeschränkt)
vertreten durch Miriam Bonnet-Griesinger
Franzstraße 16
16540 Hohen Neuendorf

Telefon: +49 172 3026282 E-Mail: kontakt@mndx.io

Keine Cookies, keine Messung, nichts von fremden Servern

Diese Seite setzt keine Cookies. Sie zählt keine Besuche, nutzt keine Analyse- oder Werbedienste und bindet keine Karten, Videos oder Social-Media-Knöpfe ein.

Schrift, Bilder, Stylesheet und Skripte liegen auf demselben Webspace wie die Seite, dein Browser fragt beim Aufruf also keinen anderen Server an. Deshalb gibt es hier auch kein Cookie-Banner.

Webspace und Server-Protokolle

Die Seite liegt auf dem Webspace eines Hosting-Anbieters. Er liefert sie an deinen Browser aus und führt das Anfrageformular aus. Dabei verarbeitet er Daten in unserem Auftrag.

• Anbieter mit Anschrift: Angabe folgt
• Standort der Server: Angabe folgt
• Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Angabe folgt

Was im Protokoll steht

Bei jedem Aufruf schreibt ein Webserver in der Regel ein Protokoll. Darin stehen üblicherweise:

• deine IP-Adresse
• Datum und Uhrzeit
• die aufgerufene Adresse
• ob der Abruf geklappt hat
• die übertragene Datenmenge
• die Seite, von der du gekommen bist
• die Kennung deines Browsers

Was unser Anbieter davon tatsächlich speichert: Angabe folgt

Wozu und wie lange

Die Protokolle braucht der Betrieb der Seite: Nur so lässt sie sich ausliefern, lassen sich Fehler finden und Angriffe erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webspace (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange die Protokolle aufbewahrt werden, richtet sich nach dem Anbieter: Angabe folgt

Anfrage über das Formular

Im Formular fragen wir ab:

• Name (Pflicht)
• E-Mail-Adresse oder Telefonnummer (eins von beiden ist Pflicht)
• die Kabine, die dich interessiert (Pflicht)
• Firma, Behörde oder Verein (Pflicht, weil wir nur an sie verkaufen)
• Adresse und Nachricht (freiwillig)
• deine Zusammenstellung aus dem Bestellfenster, also Modell, mit oder ohne Transport und Nettopreis, wenn du dort auf „Jetzt bestellen“ gedrückt hast

Ohne die Pflichtangaben schickt das Formular nichts ab. Ohne Namen, Firma, Kabine und einen Weg, dich zu erreichen, können wir deine Anfrage nicht bearbeiten.

Wozu wir die Angaben verwenden

Wir verwenden deine Angaben, um deine Anfrage zu beantworten, dir ein Angebot zu machen und die Einzelheiten mit dir abzusprechen.

Wirst du selbst unser Vertragspartner, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO: Du fragst an, bevor ein Vertrag zustande kommt.

Fragst du für eine Firma, eine Behörde oder einen Verein an, stützen wir uns auf unser berechtigtes Interesse, Anfragen von Firmen, Behörden und Vereinen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wie die Anfrage zu uns kommt

Das Formular läuft auf unserem Webspace. Der Server prüft deine Angaben und schickt sie sofort als E-Mail an unser Postfach, zusammen mit Datum und Uhrzeit des Eingangs.

Hast du eine E-Mail-Adresse angegeben, setzt er sie als Antwortadresse ein, damit wir dir direkt antworten können.

Die Mail übergibt der Server verschlüsselt und mit Anmeldung an den Mailserver unseres E-Mail-Anbieters. Ein Formulardienst eines anderen Unternehmens ist nicht dazwischen.

• Anbieter des Postfachs, das die Mail verschickt, mit Anschrift: Angabe folgt
• Anbieter des Postfachs, in dem sie ankommt, mit Anschrift: Angabe folgt
• Standort der Server: Angabe folgt
• Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Angabe folgt

Was vom Formular auf dem Server bleibt

Deine Anfrage selbst speichert der Server nicht. Sie liegt danach nur als E-Mail in unserem Postfach.

Schutz vor Massenversand

Damit niemand das Formular für Massenversand missbraucht, nimmt es von derselben IP-Adresse höchstens zehn Anfragen in der Stunde an.

Dafür merkt sich der Server bei jeder Anfrage, die er verschickt, in einer Datei einen Prüfwert und die Uhrzeit; scheitert der Versand, löscht er den Eintrag gleich wieder.

Der Prüfwert ist ein SHA-256-Hash aus deiner IP-Adresse und dem Datum; die IP-Adresse selbst steht nicht in der Datei.

Anonym ist der Wert trotzdem nicht: Wer Verfahren und Datum kennt, kann ihn durch Ausprobieren wieder einer IP-Adresse zuordnen. Es sind also pseudonyme Daten.

Einträge, die älter als eine Stunde sind, löscht der Server, sobald das nächste Mal jemand das Formular abschickt. Kommt keine Anfrage mehr, bleiben sie bis dahin in der Datei.

Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Unsichtbares Feld und Zeitmessung

Zwei weitere Schutzmaßnahmen speichern nichts. Das Formular enthält ein unsichtbares Feld, das nur Programme ausfüllen, und es merkt sich, wann die Seite geladen wurde.

Ist das Feld ausgefüllt oder wurde die Anfrage in weniger als drei Sekunden abgeschickt, verwirft der Server sie. Beides steht nicht in der E-Mail.

Wie lange wir Anfragen aufbewahren

Die E-Mail mit deiner Anfrage bleibt in unserem Postfach, solange wir sie für die Bearbeitung brauchen.

Wird ein Auftrag daraus, bewahren wir sie so lange auf, wie Handels- und Steuerrecht es vorschreiben.

Frist, nach der wir Anfragen ohne Auftrag löschen: Angabe folgt

Anfrage per E-Mail oder Telefon

Schreibst du uns direkt eine E-Mail oder rufst an, verwenden wir deine Angaben genauso wie beim Formular: zur Bearbeitung deiner Anfrage, auf denselben Rechtsgrundlagen und mit denselben Fristen.

Deine E-Mail liegt dann im selben Postfach wie die Anfragen aus dem Formular.

Was dein Browser speichert

Dein Browser speichert nur dann etwas, wenn du oben den Knopf für den hellen oder dunklen Modus drückst.

Dann legt er deine Wahl im lokalen Speicher ab (localStorage, Eintrag cys-theme mit dem Wert light oder dark).

Bei jedem Aufruf sieht die Seite dort nach und zeigt sich so, wie du es eingestellt hast.

Drückst du den Knopf nie, wird nichts gespeichert, und die Seite folgt der Einstellung deines Geräts.

Wie lange und auf welcher Grundlage

Der Eintrag bleibt auf deinem Gerät, geht nicht an den Server und enthält nichts, woran man dich erkennen könnte.

Er bleibt, bis du ihn in deinem Browser löschst, etwa über die Einstellung zum Löschen von Websitedaten.

Eine Einwilligung braucht es dafür nicht, denn das Speichern ist unbedingt erforderlich, damit die Darstellung erhalten bleibt, die du ausdrücklich gewählt hast (§ 25 Abs. 2 Nr. 2 TDDDG).

Deine Rechte

Du kannst von uns verlangen:

• Auskunft, welche Daten wir über dich haben (Art. 15 DSGVO)
• die Berichtigung falscher Daten (Art. 16 DSGVO)
• die Löschung deiner Daten (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung (Art. 18 DSGVO)
• die Daten, die du uns gegeben hast, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)

Widerspruch

Wo wir uns auf unser berechtigtes Interesse stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Das betrifft die Server-Protokolle, den Schutz vor Massenversand und Anfragen für eine Firma, eine Behörde oder einen Verein.

Dafür genügt eine E-Mail an kontakt@mndx.io oder ein Anruf unter +49 172 3026282.

Beschwerde bei der Aufsichtsbehörde

Meinst du, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der an deinem Wohnort.

Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

Stand: 15. September 2026