Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Hosting und Server-Logs

Diese Website läuft auf einem von uns betriebenen Server im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Standort Falkenstein, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

• Zweck – Auslieferung der Website, Stabilität und Sicherheit, Abwehr von Angriffen.
• Rechtsgrundlage – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
• Speicherdauer – Protokolle werden fortlaufend überschrieben und spätestens nach 7 Tagen gelöscht.

3. Kontakt- und Anfrageformular

Wenn Sie uns über das Kontaktformular oder das Anfrageformular schreiben, verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, Betreff und Nachricht; bei einer Geschäftsanfrage zusätzlich Telefonnummer, Unternehmen und die gewünschte Leistung, soweit Sie sie angeben.

• Zweck – Bearbeitung Ihrer Anfrage und, wenn es dazu kommt, Anbahnung eines Vertrags.
• Rechtsgrundlage – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); bei allgemeinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• Wo die Daten liegen – Ihre Anfrage wird in unserer eigenen Datenbank auf dem oben genannten Server in Deutschland gespeichert. Sie erhalten eine Eingangsbestätigung per E-Mail, und wir bekommen eine interne Benachrichtigung; beide Mails gehen über unseren eigenen Mailserver. Ein Formular- oder E-Mail-Dienstleister ist nicht beteiligt.
• Speicherdauer – solange die Anfrage bearbeitet wird und eine Vertragsanbahnung möglich ist; danach wird sie gelöscht. Führt die Anfrage zu einem Vertrag, unterliegen die Unterlagen den handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO).
• Schutz vor Missbrauch – Ihre IP-Adresse wird beim Absenden kurz im Arbeitsspeicher des Servers gezählt, damit die Formulare nicht automatisiert geflutet werden können. Sie wird dabei nicht dauerhaft gespeichert.

4. Kontakt per E-Mail oder Telefon

Schreiben Sie uns direkt per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

5. Kundenportal

Für unsere Kunden betreiben wir unter mousewerk.de/kunden einen passwortgeschützten Bereich, über den wir Rechnungen, Angebote und Projektunterlagen bereitstellen und Sie uns Dateien senden können. Zugänge legen wir im Rahmen einer Geschäftsbeziehung an; eine freie Registrierung gibt es nicht.

• Welche Daten – Name, gegebenenfalls Unternehmen, E-Mail-Adresse (zugleich Benutzername), Ihr Passwort, der Zeitpunkt der Kontoanlage und der letzten Anmeldung sowie die ausgetauschten Dokumente mit Dateiname, Größe, optionaler Notiz und Zeitpunkt des Hochladens. Das Passwort speichern wir ausschließlich als gesalzenen, nicht umkehrbaren Hash (scrypt); wir können es nicht einsehen.
• Zweck – sicherer Austausch von Unterlagen im Rahmen unserer Geschäftsbeziehung.
• Rechtsgrundlage – Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und vorvertragliche Maßnahmen). Die Absicherung gegen missbräuchliche Anmeldeversuche stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihrer Daten).
• Sitzungs-Cookie – Nach der Anmeldung setzen wir das Cookie „mw_portal“. Es enthält nur eine zufällige Sitzungskennung, damit Sie angemeldet bleiben, und gilt bis zur Abmeldung, längstens 7 Tage. Das Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und braucht daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es dient nicht der Analyse oder Werbung. Auf dem Server speichern wir die Kennung nur als Hash mit ihrem Ablaufzeitpunkt.
• Schutz vor Missbrauch – bei Anmeldeversuchen und Anfragen zum Zurücksetzen des Passworts werden IP-Adresse und eingegebene E-Mail-Adresse für höchstens eine Stunde im Arbeitsspeicher des Servers gezählt, um das Durchprobieren von Passwörtern und massenhafte Mails zu bremsen. Sie werden dabei nicht dauerhaft gespeichert.
• E-Mails zum Portal – wir schicken Ihnen eine Einladung mit einem Link, über den Sie Ihr Passwort selbst festlegen (7 Tage gültig), auf Anforderung einen Link zum Zurücksetzen des Passworts (1 Stunde gültig) und nach jeder Passwortänderung einen Sicherheitshinweis. Stellen wir Ihnen ein neues Dokument bereit, weisen wir Sie auf Wunsch darauf hin; die Mail nennt Dateiname, Größe und Notiz, enthält das Dokument selbst aber nicht. Passwörter versenden wir nie per E-Mail. Laden Sie eine Datei hoch, erhalten wir eine interne Benachrichtigung. Alle Mails gehen über unseren eigenen Mailserver. Die Links funktionieren nur einmal; auf dem Server speichern wir sie nur als Hash und löschen sie nach Gebrauch oder Ablauf.
• Wo die Daten liegen – Konten und Dokumente liegen in unserer eigenen Datenbank auf dem in Abschnitt 2 genannten Server in Deutschland. Eine Weitergabe an Dritte findet nicht statt.
• Speicherdauer – Ihr Zugang und die Dokumente bleiben bestehen, solange die Geschäftsbeziehung andauert. Eigene Uploads können Sie jederzeit selbst löschen. Den Zugang mit allen Dokumenten löschen wir auf Ihre Anfrage oder nach Ende der Geschäftsbeziehung. Unabhängig vom Portal bewahren wir Rechnungen und andere Geschäftsunterlagen nach den handels- und steuerrechtlichen Fristen auf (6, 8 bzw. 10 Jahre, § 257 HGB, § 147 AO, § 14b UStG). Sitzungen enden mit der Abmeldung sofort, abgelaufene Sitzungen werden automatisch entfernt.
• Rechnungen, Angebote und Verträge – für Belege speichern wir Ihre Rechnungsanschrift und gegebenenfalls Ihre USt-IdNr. sowie die Belege selbst (Positionen, Beträge, Daten) als PDF. Auf Wunsch senden wir Belege und, bei Zahlungsverzug, Zahlungserinnerungen per E-Mail mit dem PDF im Anhang über unseren eigenen Mailserver; Versand und Zahlungseingang vermerken wir am Beleg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Ausgestellte Rechnungen und Buchungsbelege bewahren wir unveränderbar 8 Jahre auf (§ 147 AO, § 14b UStG), Angebote und Verträge als Handelsbriefe 6 Jahre (§ 257 HGB) – auch dann, wenn Ihr Portalzugang vorher gelöscht wird.
• Daten Dritter in Ihren Unterlagen – enthalten Dateien, die Sie uns senden, personenbezogene Daten Dritter (etwa Ihrer Kunden oder Beschäftigten), achten Sie bitte darauf, dass Sie zur Weitergabe berechtigt sind. Verarbeiten wir solche Daten in Ihrem Auftrag, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Reichweitenmessung mit Umami

Wir setzen die Open-Source-Software Umami ein, um zu sehen, welche Seiten wie oft aufgerufen werden. Umami läuft auf unserem eigenen Server (stats.mousewerk.de); es werden keine Daten an Dritte übermittelt.

• Was erfasst wird – aufgerufene Seite, Zeitpunkt, verweisende Website, Gerätetyp, Browser, Betriebssystem, Herkunftsland. Umami setzt keine Cookies und speichert keine IP-Adressen; Besuche werden über eine täglich wechselnde Prüfsumme gezählt, die sich nicht auf eine Person zurückführen lässt.
• Rechtsgrundlage – Art. 6 Abs. 1 lit. a DSGVO. Das Umami-Skript wird erst geladen, wenn Sie im Cookie-Banner der Statistik zustimmen.
• Widerruf – jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Danach wird das Skript nicht mehr geladen.
• Speicherdauer – die aggregierten Statistiken werden unbegrenzt aufbewahrt; ein Personenbezug besteht nicht.

7. Cookies und lokale Speicherung

Die öffentlichen Seiten dieser Website setzen keine Cookies. Im Kundenportal setzen wir nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt 5, § 25 Abs. 2 Nr. 2 TDDDG). Ihre Entscheidung im Cookie-Banner speichern wir lokal in Ihrem Browser (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Nicht notwendige Dienste – derzeit ausschließlich die Reichweitenmessung nach Abschnitt 6 – werden nur mit Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Marketing- oder Werbedienste setzen wir nicht ein.

8. Schriften und externe Inhalte

Die verwendeten Schriften (Inter, Sora) liefern wir von unserem eigenen Server aus; Ihr Browser baut dafür keine Verbindung zu Google oder einem anderen Anbieter auf. Bilder, die wir von externen Bilddiensten verwenden, werden über unseren Server ausgeliefert, nicht direkt vom Anbieter.

9. Ihre Rechte

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft

Eine formlose E-Mail an info@mousewerk.de genügt. Wir antworten innerhalb eines Monats.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist mit TLS verschlüsselt (erkennbar an „https://“). Passwörter und Sitzungskennungen des Kundenportals speichern wir nur als Hash, Dokumente sind ausschließlich für den jeweiligen Kunden und uns abrufbar. Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein und passen sie an den Stand der Technik an.