Datenschutzerklärung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO).

Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist. Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) entgegenstehen.

Bei jedem Aufruf unserer Website erhebt unser Hosting-Anbieter (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) automatisiert folgende Daten (sog. Server-Logfiles):

• Gekürzte IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp, Version und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Eine Speicherung zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Vercel verarbeitet Daten teilweise in den USA; es gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen bzw. Vertragserfüllung). Wir verkaufen diese Daten nicht und geben sie nur an technische Dienstleister weiter, soweit dies für Website, E-Mail-Zustellung, Buchung oder Bearbeitung Ihrer Anfrage erforderlich ist. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Diese Website verwendet ausschließlich technisch notwendige Cookies und localStorage-Einträge (z. B. für Spracheinstellungen und Theme-Präferenzen). Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TTDSG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) nicht erforderlich, da diese Speicherungen für die Funktion der Website unbedingt notwendig sind.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte gemäß DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einlegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) - Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Tel: +49 611 1408-0, E-Mail: poststelle@datenschutz.hessen.de, Web: https://datenschutz.hessen.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@mdpke.de

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Website wird über eine TLS/SSL-verschlüsselte Verbindung (HTTPS) übertragen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht oder, sofern rechtlich erforderlich, gesperrt.

Für den Betrieb unserer Website und Dienste setzen wir folgende Drittanbieter ein:

Supabase (Supabase Inc., USA): Datenbank und Authentifizierung. Ihre Kontodaten, Buchungen und Profilinformationen werden in einer Supabase-Datenbank gespeichert. Supabase ist DSGVO-konform und nutzt Server in der EU (Frankfurt).

Resend (Resend Inc., San Francisco, USA): E-Mail-Versand. Transaktions-E-Mails werden über Resend versendet. Ihre E-Mail-Adresse wird an Resend übermittelt. Resend verarbeitet Daten unter EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung: https://resend.com/legal/privacy

Stripe (Stripe, Inc., San Francisco, USA): Zahlungsabwicklung. Bei Kartenzahlung werden Ihre Zahlungsdaten direkt von Stripe verarbeitet. Wir speichern keine Zahlungsdaten. Stripe verarbeitet Daten unter EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert. Stripe ist PCI-DSS-zertifiziert. Datenschutzerklärung: https://stripe.com/privacy

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): Wenn Sie PayPal als Zahlungsmethode wählen, werden zahlungsbezogene Daten direkt von PayPal verarbeitet. Wir erhalten keine vollständigen Zahlungsdaten. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full

Mit allen genannten Drittanbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, die die DSGVO-konforme Verarbeitung Ihrer Daten sicherstellen.

Sie können unseren Newsletter über das Formular auf unserer Website abonnieren. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.

Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink befindet sich in jeder Newsletter-E-Mail. Nach Abmeldung wird Ihre E-Mail-Adresse umgehend aus dem Verteiler entfernt.

Wenn Sie sich über die Mitmachen-Seite bewerben, verarbeiten wir die von Ihnen eingegebenen Bewerbungsdaten, insbesondere Name, Kontaktangaben, Adresse, Geburtsdatum, Angaben zu Verfügbarkeit, Erfahrung, Motivation, Führungszeugnis-Status sowie optional hochgeladene Unterlagen wie Lebenslauf oder Nachweise.

Zweck der Verarbeitung ist die Prüfung Ihrer Bewerbung, die Kontaktaufnahme, die Vorbereitung eines möglichen Beschäftigungs- oder freien Mitarbeitverhältnisses sowie die Erfüllung vorvertraglicher und gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Bewerbungsdaten werden nur intern von berechtigten Personen geprüft. Technische Dienstleister wie Vercel und Supabase können im Rahmen des Hostings und der Speicherung Zugriff auf Daten haben; mit ihnen bestehen Auftragsverarbeitungsverträge. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich erforderlich ist oder Sie eingewilligt haben.

Wird keine Zusammenarbeit begründet, löschen wir Bewerbungsdaten grundsätzlich spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder Ihre Einwilligung zu einer längeren Speicherung entgegenstehen. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie unser Forum nutzen, werden Ihre Beiträge, Ihr gewählter Anzeigename und der Zeitpunkt der Veröffentlichung gespeichert. Bei anonymen Beiträgen wird Ihre Benutzer-ID intern gespeichert, aber nicht öffentlich angezeigt. Forum-Beiträge sind öffentlich einsehbar.

Bei der Nutzung des Chat-Assistenten werden Ihre Nachrichten und die Antworten des Systems gespeichert. Diese Daten dienen der Bearbeitung Ihrer Anfrage und der Qualitätssicherung und werden nach 30 Tagen automatisch gelöscht. Ein Mitarbeiter kann den Chat bei Bedarf einsehen und übernehmen.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.