1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MEA NETZE, Inhaber Franjo Pehar
Industriestraße 7
63165 Mühlheim am Main
Deutschland
Telefon: +49 176 24318206
E-Mail: info@meanetze.de
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Kommunikation mit Ihnen, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO; die jeweils einschlägige Grundlage ist nachfolgend beschrieben.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website können durch den Hostinganbieter technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist, sofern keine gesetzliche Pflicht eine längere Speicherung verlangt.
4. Kontaktaufnahme und Anfrageformular
Wenn Sie uns über das Anfrageformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten einschließlich des gewünschten Kontaktwegs und einer freiwilligen Erreichbarkeitsangabe zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Formularanfragen werden im geschützten Administrationsbereich dieser Website gespeichert, bis sie beantwortet und dort gelöscht werden. Hochgeladene Projektbilder werden – sofern die Anfrage nicht ausdrücklich zur weiteren Bearbeitung aufbewahrt wird – nach der im Administrationsbereich eingestellten Frist von 90 oder 180 Tagen automatisch gelöscht. Bei vorvertraglichen oder vertraglichen Anliegen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Zum Schutz des Formulars vor automatisiertem Missbrauch werden ein unsichtbares Kontrollfeld, eine Zeitprüfung und eine Begrenzung der Übermittlungen eingesetzt. Hierfür wird die IP-Adresse ausschließlich in einen täglich wechselnden Hashwert umgewandelt; die zugehörigen Versuchsdaten werden nach spätestens einer Stunde verworfen. Die vollständige IP-Adresse wird nicht im Anfragebestand gespeichert.
Admin-Benachrichtigungen
Sofern die interne Android-Admin-App aktiviert ist, kann der Server über Firebase Cloud Messaging eine neutrale Push-Mitteilung an das registrierte Gerät des Verantwortlichen senden. An Firebase werden dabei weder Ihr Name noch Ihre Kontaktdaten, Ihre Nachricht oder die ausgewählte Leistung übermittelt. Zusätzlich kann eine neutrale E-Mail-Benachrichtigung an das konfigurierte Postfach des Verantwortlichen gesendet werden. Beide Benachrichtigungen enthalten lediglich den Hinweis, dass im geschützten Admin-Posteingang eine neue Anfrage vorliegt. Die eigentlichen Formulardaten verbleiben auf dem eigenen Webserver.
Der WhatsApp-Button ist ein normaler externer Link. Erst wenn Sie ihn aktiv öffnen, verlassen Sie diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dieser Website ist kein WhatsApp-Tracking oder Widget eingebettet.
Eigener Kontakt-Chat und zentraler Posteingang
Der optionale Kontakt-Chat wird von MEA NETZE unter support.meanetze.com auf dem eigenen Hosting betrieben. Verantwortlicher bleibt der in Abschnitt 1 genannte Anbieter; es handelt sich nicht um einen fremden Werbe- oder Chatdienst. Erst nach Ihrer gesonderten Freigabe der Kategorie „Kontakt/Chat“ in den Cookie-Einstellungen werden das Widget und sein Browser-Zugang geladen. Die Freigabe ist unabhängig von der Reichweitenmessung und standardmäßig ausgeschaltet.
Wenn Sie eine Nachricht senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Nachrichtentext, den betreffenden Webauftritt und die Quellseite (Domain und Pfad ohne URL-Parameter), Sprache sowie freiwillig beigefügte Dateien zur Bearbeitung und Fortsetzung der Anfrage. Gespräche und ihr Bearbeitungsstatus werden im geschützten zentralen MySQL-Posteingang gespeichert; Anhänge liegen in geschützten privaten Verzeichnissen des eigenen Hostings. Originaldateien können Metadaten wie Aufnahmeort oder Geräteangaben enthalten. Bitte entfernen Sie nicht benötigte sensible Inhalte vor dem Senden. Zum Schutz vor Missbrauch verwenden wir unter anderem erlaubte Herkunftsadressen, Formularprüfungen, Größenlimits und zeitlich begrenzte, mit einem geheimen Schlüssel gebildete HMAC-Rate-Limit-Werte. Die vollständige IP-Adresse wird nicht als Gesprächsfeld gespeichert; technisch erforderliche Hosting- und Sicherheitslogs sind davon unabhängig.
Das Widget hält den vertraulichen Gesprächszugang standardmäßig nur im Arbeitsspeicher und, soweit verfügbar, im sessionStorage dieses Browser-Tabs. Nur wenn Sie zusätzlich „Auf diesem Gerät merken“ wählen, wird er für höchstens 30 Tage im localStorage gespeichert. Die Schlüssel beginnen mit mea-support: beziehungsweise mea-support-remember: und enthalten die API-Adresse und den Webauftritt. Ein abgelaufener lokaler Zugang wird bei der nächsten entsprechenden Prüfung verworfen; die 30 Tage betreffen den Browser-Zugang und sind keine automatische Löschfrist für das Gespräch. Wer den privaten Zugangslink erhält, kann den zugehörigen Gesprächsverlauf lesen und antworten; teilen Sie den Zugang nur bewusst.
Sie können „Kontakt/Chat“ jederzeit über die Cookie-Einstellungen ausschalten. Dadurch wird das Widget gestoppt und der auf dieser Website gespeicherte Browser-Zugang entfernt. Bereits übermittelte Anfragen und Anhänge werden dadurch nicht automatisch auf dem Server gelöscht; ein zuvor kopierter privater Zugangslink wird dadurch ebenfalls nicht ungültig. Für Auskunft oder Löschung kontaktieren Sie uns über die in Abschnitt 1 genannten Angaben. Die Bearbeitung einer von Ihnen gesendeten Anfrage beruht bei vorvertraglichen oder vertraglichen Anliegen auf Art. 6 Abs. 1 lit. b DSGVO, sonst auf unserem berechtigten Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die optionale Aktivierung des Widgets und die damit verbundene Browser-Speicherung beruhen auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die interne MEA Support Android-App kann über Firebase Cloud Messaging eine neutrale Benachrichtigung an das registrierte Gerät des Verantwortlichen erhalten. Dabei werden nur technische Zustell- und Zuordnungsdaten, etwa die Gesprächskennung und der Webauftritt, sowie ein allgemeiner Hinweis auf eine neue Nachricht verarbeitet; Ihr Name, Ihre E-Mail-Adresse, Nachrichtentext und Anhänge werden nicht an Firebase gesendet. Die Kommunikation selbst wird im eigenen zentralen Posteingang verarbeitet. Gespräche und Anhänge werden nur so lange aufbewahrt, wie die Anfrage, notwendige Anschlussfragen, Nachweispflichten oder berechtigte rechtliche beziehungsweise Sicherheitszwecke dies erfordern; der Verantwortliche kann sie im geschützten Posteingang löschen. Es besteht keine automatische Löschung des Server-Gesprächs nach 30 Tagen. Die gesonderten Fristen für das ursprüngliche MEA Anfrageformular oben gelten unverändert nur für dieses Formular.
5. Cookies und Einwilligungsverwaltung
Die Kategorien „Analyse“ und „Kontakt/Chat“ sind optional, voneinander unabhängig und standardmäßig ausgeschaltet. Die Website merkt Ihre Analyse-Auswahl mit dem technisch notwendigen Cookie mn_cookie_consent für höchstens 180 Tage. Der separate technisch notwendige Cookie mea_chat_consent merkt Ihre ausdrückliche Chat-Auswahl für höchstens 180 Tage mit dem Wert v1.allowed oder v1.denied. Diese Auswahl-Cookies dienen nur dazu, die von Ihnen gewünschte Datenschutzeinstellung anzuwenden; sie erzeugen kein Werbeprofil. Rechtsgrundlagen für das notwendige Merken Ihrer Auswahl sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Entscheiden Sie sich für die Analyse, wird zusätzlich der Cookie mn_analytics_session mit einer Laufzeit von 30 Minuten gesetzt. Er enthält keine Benutzerkennung, sondern verhindert lediglich, dass mehrere Seitenaufrufe derselben Sitzung mehrfach als neuer Besuch zählen. Rechtsgrundlage für den Analyse-Cookie ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die gesonderte Einwilligung zu „Kontakt/Chat“ erlaubt das Laden des eigenen Widgets und dessen beschriebenen Gesprächszugang, ohne dadurch Analyse zu aktivieren. Die zusätzliche Option „Auf diesem Gerät merken“ ist kein notwendiger Cookie und speichert den Zugang nur auf Ihre weitere ausdrückliche Auswahl im localStorage für höchstens 30 Tage.
Sie können beide optionalen Kategorien jederzeit über „Cookie-Einstellungen“ im Footer ändern und Ihre Einwilligung für die Zukunft widerrufen. Bei „Nur notwendige“ werden weder Reichweitenmessung noch optionales Chat-Widget aktiviert. Ein späterer Widerruf stoppt die jeweilige optionale Funktion und entfernt den zugehörigen optionalen Browser-Zugang; der technisch notwendige Auswahl-Cookie merkt die Ablehnung. Eine Chat-Anfrage auf dem Server oder ein bereits kopierter privater Zugangslink werden dadurch nicht gelöscht beziehungsweise gesperrt. Der Administrationsbereich verwendet nach erfolgreicher Anmeldung zusätzlich ein technisch notwendiges, nicht per JavaScript auslesbares Sitzungs-Cookie, das spätestens nach zwölf Stunden ungültig wird.
6. Eigene Reichweitenmessung
Nach Ihrer ausdrücklichen Zustimmung zählt die Website Besuche und Seitenaufrufe je Kalendertag und aufgerufener interner Seite. Zusätzlich werden ausgewählte Interaktionen statistisch erfasst: Klicks auf Telefon-, E-Mail- und WhatsApp-Links, CTA-Klicks auf hervorgehobene Anfrage- und Leistungsbuttons, Downloads von Musterprotokollen sowie Beginn und erfolgreicher Versand des Anfrageformulars. Dabei können die interne Seite, der gewählte Leistungsbereich, freiwillig übermittelte UTM-Quelle und UTM-Kampagne sowie bei externen Verweisen ausschließlich die verweisende Domain ohne vollständige URL als anonyme Zuordnung gespeichert werden. Es werden keine vollständigen IP-Adressen, Gerätekennungen, Browserprofile oder standortbezogenen Daten im Analysespeicher abgelegt. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server; Analysedaten werden nicht an Dritte übertragen. Tageswerte werden für höchstens 400 Tage gespeichert. Zweck ist die statistische Einschätzung der Nutzung und die Verbesserung unseres Angebots.
7. Keine externen Analyse- oder Schrift-Dienste
Diese Website verwendet keine eingebetteten Analyseplattformen, Werbenetzwerke, extern geladenen Webfonts oder interaktiven Karten. Bilder, Styles und Reichweitenmessung werden vom eigenen Webserver bereitgestellt. Die gesondert freigegebene Kontaktfunktion lädt ihre Skripte und Gesprächsdaten von der eigenen MEA NETZE Plattform support.meanetze.com. Der öffentliche Besucher-Chat bindet keine externen Werbe- oder Marketingdienste ein; die getrennte interne Firebase-Benachrichtigung ist in Abschnitt 4 beschrieben.
8. Empfänger und Auftragsverarbeitung
Technische Dienstleister, insbesondere der Hostinganbieter, können Daten im erforderlichen Umfang als Auftragsverarbeiter erhalten. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
11. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören Zugriffsbeschränkungen für den Administrationsbereich, Schutz gegen unbefugte Änderungen sowie verschlüsselte Übertragung bei produktivem HTTPS-Betrieb.
12. Aktualisierung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.