Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

MERKUR Impulse GmbH
Geschäftsführer: Nils Schadewald
Lanker Str. 34
40545 Düsseldorf
Deutschland

Telefon: +49 211 8386 737
E-Mail: kontakt [at] merkur-impulse.com
Website: merkur-impulse.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2.1 Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir verarbeiten Ihre Daten, um unsere vertraglichen Verpflichtungen zu erfüllen, beispielsweise bei der Bereitstellung unserer Dienstleistungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, ohne dabei Ihre Interessen oder Grundrechte zu verletzen (z. B. zur Verbesserung unserer Services, IT-Sicherheit, Geltendmachung rechtlicher Ansprüche).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke gegeben haben (z. B. Analyse-Cookies oder weitere Informationen per E-Mail nach einer Kontaktanfrage).
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir z. B. nach Steuergesetzen oder Handelsgesetzen zur Aufbewahrung bestimmter Daten verpflichtet sind.

3. Datenerhebung auf unserer Website

3.1 Hosting und Server-Log-Dateien

Unsere Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und über deren Netzwerk ausgeliefert. Beim Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Geräts

Cloudflare verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO), um die Website auszuliefern und vor Angriffen zu schützen. Dabei kann eine Übermittlung in die USA stattfinden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Schriftarten liefern wir selbst aus, eine Verbindung zu Google Fonts findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Auslieferung unserer Website). Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

3.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, sofern angegeben, Unternehmen, Telefonnummer und Betreff. Sind Sie über einen Kampagnenlink zu uns gekommen, übermitteln wir zusätzlich die Kampagnenparameter aus der Adresszeile (utm_source, utm_medium, utm_campaign), damit wir nachvollziehen können, über welchen Weg Ihre Anfrage uns erreicht hat.

Die Angaben werden verschlüsselt an unser Anfragesystem (bridge.merkur-impulse.com, betrieben bei Cloudflare, siehe 3.1) übermittelt und von dort in unser Kundenmanagement-System (Twenty) übernommen. Twenty und unser E-Mail-System (Listmonk) betreiben wir selbst auf einem eigenen Server in unseren Geschäftsräumen in Deutschland; der Zugriff aus dem Internet erfolgt ausschließlich über eine verschlüsselte Verbindung von Cloudflare. Dort bearbeiten wir Ihre Anfrage und antworten Ihnen persönlich. Direkt nach dem Absenden senden wir Ihnen eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein (siehe 3.4).

Weitere Informationen per E-Mail (freiwillig): Nur wenn Sie im Formular zusätzlich das Kästchen „Ja, ich möchte weitere Informationen von MERKUR Impulse per E-Mail erhalten“ ankreuzen, übernehmen wir Ihre E-Mail-Adresse, Ihren Namen und die Kampagnenparameter in Listmonk und senden Ihnen weitere Informationen zu unseren Leistungen per E-Mail. Diese Einwilligung ist freiwillig; Ihre Anfrage bearbeiten wir auch ohne sie. In der Eingangsbestätigung zu Ihrer Anfrage finden Sie dann einen Link, mit dem Sie Ihre Einwilligung bestätigen (Double-Opt-In). Erst nach Ihrer Bestätigung senden wir Ihnen weitere E-Mails. Bestätigen Sie nicht innerhalb von 30 Tagen, löschen wir Ihre Adresse wieder aus Listmonk. Jede dieser E-Mails enthält einen Abmeldelink. Zeitpunkt und Text Ihrer Einwilligung sowie Ihre Bestätigung speichern wir als Nachweis.

E-Mail-Versand: Die Eingangsbestätigung und alle weiteren E-Mails versenden wir über den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Die E-Mails werden über Server in der EU (Irland) verschickt; Versanddaten wie Empfängeradresse, Betreff und Zustellstatus speichert Resend in den USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

Öffnungs- und Klickmessung: In den E-Mails mit weiteren Informationen messen wir, wie oft sie geöffnet und wie oft Links darin angeklickt werden. Dafür enthalten diese E-Mails ein unsichtbares Bild und Links, die über Listmonk weitergeleitet werden. Die Messung erfolgt anonym: Öffnungen und Klicks werden nur gezählt und keiner einzelnen Person zugeordnet. Die Eingangsbestätigung zu Ihrer Anfrage enthält keine solche Messung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, unsere E-Mails zu verbessern). Wenn Sie das nicht möchten, schalten Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern ab.

Rechtsgrundlage: Für die Bearbeitung Ihrer Anfrage, die Eingangsbestätigung und unsere persönliche Antwort Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Für weitere Informationen per E-Mail Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an uns widerrufen.

Speicherdauer: Wir speichern Ihre Angaben, bis Ihre Anfrage abschließend bearbeitet ist. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Für weitere Informationen per E-Mail speichern wir Ihre Adresse bis zu Ihrem Widerruf, ohne Bestätigung höchstens 30 Tage; nach einem Widerruf erhalten Sie keine weiteren E-Mails dieser Art.

3.3 E-Mail- und Telefonkontakt

Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen.

Sagen Sie uns dabei, dass Sie weitere Informationen per E-Mail erhalten möchten, vermerken wir das in Twenty und senden Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst nach Ihrer Bestätigung erhalten Sie weitere E-Mails. Im Übrigen gilt das unter 3.2 Gesagte (Listmonk, Versand über Resend, Abmeldelink, Löschung ohne Bestätigung nach 30 Tagen, Nachweis Ihrer Einwilligung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Durchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Für weitere Informationen per E-Mail Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

3.4 Cloudflare Turnstile

Auf unserer Kontaktseite setzen wir Cloudflare Turnstile der Cloudflare, Inc. (Anschrift siehe 3.1) ein, um zu prüfen, ob eine Anfrage von einem Menschen stammt. Dazu wird beim Aufruf der Kontaktseite ein Skript von challenges.cloudflare.com geladen, das technische Merkmale wie IP-Adresse, Browser- und Geräteinformationen auswertet. Es werden keine Werbeprofile erstellt. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Formulars vor Missbrauch). Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um das Absenden Ihrer Anfrage zu ermöglichen.

3.5 Cookies und lokale Speicherung

Unsere Website speichert Informationen auf Ihrem Endgerät (Cookies und lokaler Speicher Ihres Browsers). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.

Rechtsgrundlage:

• Unbedingt erforderliche Speicherung, etwa das Merken Ihrer Cookie-Auswahl: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• Alle anderen Cookies (z. B. zu Analysezwecken) setzen wir nur mit Ihrer Einwilligung, die Sie im Cookie-Banner erteilen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl im Cookie-Banner speichern wir lokal in Ihrem Browser unter cookie-consent sowie als gleichnamiges Cookie für maximal 12 Monate. Die Speicherung dient ausschließlich dazu, Ihre Entscheidung beim nächsten Besuch zu berücksichtigen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers deaktivieren oder bereits gesetzte Cookies löschen. Das kann die Funktion unserer Website einschränken.

3.6 Google Tag Manager und Google Analytics

Mit Ihrer Einwilligung in Analyse-Cookies nutzen wir den Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne diese Einwilligung werden keine Google-Skripte geladen. Google Analytics setzt Cookies und wertet aus, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, Gerät und Browser sowie den ungefähren Standort. IP-Adressen speichert Google Analytics 4 nicht. Die Einwilligungen steuern wir über den Consent Mode von Google. Marketing-Dienste setzen wir derzeit nicht ein.

Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzungsdaten werden nach der in Google Analytics eingestellten Aufbewahrungsfrist (nach Googles Vorgabe wahlweise 2 oder 14 Monate) automatisch gelöscht. Die von Google Analytics gesetzten Cookies haben eine Laufzeit von bis zu zwei Jahren.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: https://policies.google.com/privacy.

3.7 Terminbuchung mit Calendly

Für die Buchung von Gesprächsterminen nutzen wir Calendly, einen Dienst der Calendly LLC, USA. Das Calendly-Widget wird erst geladen, wenn Sie die Terminbuchung aktiv öffnen; vorher werden keine Daten an Calendly übermittelt. Bei der Buchung werden Name, E-Mail-Adresse, der gewählte Termin und Ihre weiteren Angaben an Calendly übermittelt und dort verarbeitet. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung). Das Laden des Widgets ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die von Ihnen angeforderte Terminbuchung bereitzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy.

4. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben,
• die Verarbeitung für die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) mit Ihnen erforderlich ist,
• zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder
• zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern nicht Ihre schutzwürdigen Interessen überwiegen.

5. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sobald diese Daten für ihre Zwecke nicht mehr erforderlich sind, werden sie gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) entgegenstehen.

6. Ihre Rechte als betroffene Person

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist das der Fall, haben Sie das Recht auf Auskunft über diese Daten und auf weitere Informationen (z. B. Verarbeitungszwecke, Empfänger, geplante Speicherdauer).

6.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

6.3 Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern bestimmte Bedingungen erfüllt sind (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind).

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter gewissen Voraussetzungen (z. B. wenn die Richtigkeit der Daten bestritten wird) können Sie die Einschränkung der Verarbeitung verlangen.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen zu übermitteln.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre Daten auf Basis eines berechtigten Interesses verarbeiten, haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen, sofern sich aus Ihrer besonderen Situation Gründe ergeben, die gegen diese Verarbeitung sprechen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

6.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). In der Regel können Sie sich dafür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder an die für unser Unternehmen zuständige Behörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
https://www.ldi.nrw.de

8. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. Einführung neuer Services). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.