Datenschutzinformation

Inhalt

Verantwortlicher und Datenschutzbeauftragter Datenverarbeitungen auf unserer Website Analytics und Tracking Kontaktaufnahme Internationale Datenübermittlungen Empfänger Datensicherheit und Schutzmaßnahmen Speicherdauer und Löschung/Sperrung von Daten Betroffenenrechte

Zuletzt geändert: 03.09.2026

Diese Datenschutzinformation erläutert, wie personenbezogene Daten auf der Website www.mpiriq.de (nachfolgend „Website") durch die MPIRIQ Science Technologies GmbH verarbeitet werden. Die MPIRIQ Science Technologies GmbH verarbeitet ausschließlich solche Daten, die zur Bereitstellung und Sicherung der Website und ihrer Dienste erforderlich sind, und orientiert sich dabei am Grundsatz der Datenminimierung. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, wie beispielsweise Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, die keiner bestimmten Person zugeordnet werden können, etwa aufgrund von Anonymisierung, gelten nicht als personenbezogene Daten.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MPIRIQ Science Technologies GmbH
Pennstraße 62
81549 München
Deutschland
E-Mail: kontakt(at)mpiriq.com

Für Datenschutzanfragen oder zur Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte an kontakt(at)mpiriq.com.

Datenschutzbeauftragter

Zum Datenschutzbeauftragten wurde bestellt:

Kertos GmbH
Brienner Straße 41
80333 München
Deutschland
E-Mail: dsb(at)kertos.io

Datenverarbeitungen auf unserer Website

Bereitstellung der Website

Zweck: Wir verarbeiten Ihre Daten, um den zuverlässigen Betrieb der Website sicherzustellen, einen nutzerfreundlichen Zugang zu unserer Website zu ermöglichen und die IT-Sicherheit aufrechtzuerhalten.

Empfänger: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (im Folgenden: „AWS").

Verarbeitete Daten:

IP-Adresse des anfragenden Geräts
Methode (z. B. GET, POST), Datum und Uhrzeit der Anfrage
Adresse der aufgerufenen Website und Pfad der angeforderten Datei
ggf. zuvor aufgerufene oder anfragende Website/Datei (HTTP-Referer)
Angaben zum verwendeten Browser und Betriebssystem
Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei
Anfrageinformationen wie Sprache, Content-Type, Content-Encoding, Zeichencodierungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung der technischen Infrastruktur sowie in einem sicheren und nutzerfreundlichen Betrieb unserer Website. Soweit hierin ein Zugriff auf Informationen in Ihrer Endeinrichtung liegt, ist dieser unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Die erhobenen Daten werden gelöscht, sobald sie für den Betrieb der Website nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Drittlandübermittlung: Es wurde ein Serverstandort in den Niederlanden (EU/EWR) gewählt. Dennoch kann nicht ausgeschlossen werden, dass Daten auch in die USA oder andere Drittländer übermittelt werden. Für Datenübermittlungen in die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission; AWS ist innerhalb dieses Rahmens zertifiziert (Art. 45 DSGVO). Zusätzlich wurden Standardvertragsklauseln (SCCs) abgeschlossen.

Weitere Informationen: https://aws.amazon.com/de/compliance/data-privacy/

Google Fonts

Zweck: Darstellung von Website-Inhalten und Schriftarten.

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten:

Zugriffsdaten (z. B. IP-Adresse, Fehlerzeitpunkt)
Geräteinformationen (z. B. Gerätetyp, Betriebssystem)
Browserdaten (z. B. Browsertyp, Version)
Standortdaten (z. B. Land basierend auf IP-Adresse)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer technisch sicheren, einheitlichen und ansprechenden Darstellung von Inhalten und Schriftarten.

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Darstellung erreicht ist.

Drittlandübermittlung: Daten können an Server in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf Art. 45 DSGVO gestützt werden kann. Zusätzlich bestehen mit Google Standardvertragsklauseln (SCCs).

Weitere Informationen: https://policies.google.com/privacy

Webflow

Zweck: Erstellung, Bereitstellung und Auslieferung der Website über die Website-Baukasten-, CMS- und Hosting-Plattform Webflow sowie Erhebung technischer Zugriffs- und Nutzungsdaten zur Sicherstellung des Betriebs und zur Verbesserung der Website-Performance.

Empfänger: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

Verarbeitete Daten:

Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL)
Geräte- und Browserinformationen (z. B. Browsertyp, Betriebssystem)
Nutzungs- und Performance-Daten (z. B. besuchte Seiten, Ladezeiten, Interaktionsereignisse)
Grobe Standortdaten (z. B. Land, abgeleitet von der IP-Adresse)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung, Sicherheit und Optimierung unserer Website.

Speicherdauer: Daten werden für 12 Monate gespeichert und anschließend aggregiert und anonymisiert.

Drittlandübermittlung: Webflow, Inc. hat ihren Sitz in den USA und liefert unsere Website über Server in den USA aus; es findet daher eine Übermittlung personenbezogener Daten in die USA statt. Webflow, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gestützt werden kann (Art. 45 DSGVO). Zusätzlich wurden Standardvertragsklauseln (SCCs) abgeschlossen.

Weitere Informationen: https://webflow.com/legal/eu-privacy-policy

Consent-Management (Cookiebot)

Zweck: Verwaltung und Dokumentation der Einwilligungen für die Verwendung von Cookies und vergleichbaren Technologien.

Empfänger: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.

Verarbeitete Daten:

Gerätedaten (z. B. IP-Adresse, Gerätetyp)
Ereignisdaten (z. B. Präferenzeinstellung, Interaktion mit eingebundenen Skripten)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Nachweis Ihrer Einwilligung. Für das Speichern des Consent-Cookies auf Ihrem Endgerät ist keine Einwilligung erforderlich, da dieses Speichern unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: bis zu 180 Tage.

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

Terminbuchung (Microsoft Bookings)

Zweck: Bereitstellung eines Online-Buchungstools zur Vereinbarung und Verwaltung von Beratungs- und Demo-Terminen („Book a consultation" / „Request Demo").

Empfänger: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Verarbeitete Daten:

Kontaktdaten (z. B. Name, E-Mail-Adresse)
Termindaten (z. B. gewählter Termin, Zeitzone)
weitere im Buchungsformular gemachte Angaben
technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt der Buchung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminverwaltung).

Speicherdauer: Die Daten werden gelöscht, sobald der Termin durchgeführt wurde bzw. der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Drittlandübermittlung: Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass Übermittlungen in die USA auf Art. 45 DSGVO gestützt werden können. Zusätzlich bestehen Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Cloudflare

Zweck: Auslieferung und Absicherung der Website über das Content Delivery Network (CDN) von Cloudflare, insbesondere Beschleunigung der Ladezeiten, Bot- und DDoS-Abwehr sowie Aufrechterhaltung der Verfügbarkeit und IT-Sicherheit.

Empfänger: Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8. Stock, 81671 München, Deutschland.

Verarbeitete Daten:

Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL)
Geräte- und Browserinformationen (z. B. Browsertyp, Betriebssystem, User-Agent)
Quellen- und Traffic-Daten (z. B. Referrer-URL)
Sicherheitsbezogene Ereignisdaten (z. B. Einstufung einer Anfrage als Bot- oder Angriffsverkehr)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer schnellen, verfügbaren und gegen Angriffe geschützten Website. Soweit hierin ein Zugriff auf Informationen in Ihrer Endeinrichtung liegt (Cookie __cf_bm zur Bot-Erkennung), ist dieser unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Speicherdauer: Protokolldaten werden nur so lange vorgehalten, wie dies zur Angriffsabwehr und Fehleranalyse erforderlich ist. Das Cookie __cf_bm läuft nach 30 Minuten ab.

Drittlandübermittlung: Cloudflare betreibt ein weltweites Servernetzwerk. Für die Überprüfung von Daten sind europäische Serverstandorte ausgewählt. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich wurden Standardvertragsklauseln (SCCs) abgeschlossen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

YouTube

Zweck: Einbindung und Wiedergabe von Videos auf unserer Website. Die Videos werden über youtube.com eingebunden; bereits beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu Servern von Google hergestellt und es werden Cookies gesetzt, auch dann, wenn Sie das Video nicht starten.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten:

Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite)
Geräte- und Browserdaten (z. B. Gerätetyp, Betriebssystem, Browsertyp, Bildschirmauflösung)
Nutzungsdaten (z. B. abgespieltes Video, Wiedergabefortschritt, Interaktion mit dem Player)
Onlinekennungen (z. B. Cookie-IDs, Werbe-IDs, auch über die Domain doubleclick.net)
bei eingeloggten Nutzern die Zuordnung zum jeweiligen Google-Konto

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Video wird erst geladen, nachdem Sie eingewilligt haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Die gesetzten Cookies werden je nach Cookie mit Ende der Browsersitzung, spätestens jedoch nach 13 Monaten gelöscht.

Drittlandübermittlung: Es besteht eine Datenübermittlung in die USA. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich wurden Standardvertragsklauseln (SCCs) abgeschlossen.

Weitere Informationen: https://policies.google.com/privacy

Google Maps

Zweck: Einbindung von Kartenmaterial auf unserer Website zur ansprechenden Darstellung unseres Onlineangebots und zur leichten Auffindbarkeit der von uns angegebenen Orte. Beim Aufruf der Karte lädt Ihr Browser zusätzlich die benötigten Schriftarten (Google Fonts) nach.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten:

Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite)
Geräte- und Browserdaten (z. B. Gerätetyp, Betriebssystem, Browsertyp, Bildschirmauflösung)
Nutzungsdaten (z. B. Interaktionen mit der Karte wie Zoomen und Verschieben)
Onlinekennungen sowie, bei eingeloggten Nutzern, die Zuordnung zum jeweiligen Google-Konto

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Karte wird erst geladen, nachdem Sie eingewilligt haben. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Die gesetzten Cookies werden je nach Cookie mit Ende der Browsersitzung, spätestens jedoch nach 13 Monaten gelöscht.

Drittlandübermittlung: Es findet eine Datenübermittlung in die USA statt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich wurden Standardvertragsklauseln (SCCs) abgeschlossen.

Weitere Informationen: https://policies.google.com/privacy

Bewerbungen

Zweck: Durchführung des Bewerbungsverfahrens und Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses (u. a. über unsere Karriereseite).

Empfänger: Das Karriere-Kontaktformular wird über den Dienst Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA / Intuit Inc.) bereitgestellt. Innerhalb unseres Unternehmens werden Ihre Bewerbungsdaten ausschließlich an die am Bewerbungsverfahren beteiligten Stellen weitergegeben. Mit eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Verarbeitete Daten:

Name
E-Mail-Adresse
Telefonnummer
Lebenslauf (CV)
Anschreiben
weitere von Ihnen bereitgestellte Bewerbungsunterlagen
technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der effizienten Durchführung des Bewerbungsverfahrens liegt.

Speicherdauer: Wir speichern Ihre personenbezogenen Daten bis zum Abschluss des Bewerbungsverfahrens. Im Falle einer Absage werden Ihre Daten noch sechs Monate nach Mitteilung der Entscheidung gespeichert. Im Falle eines Rechtsstreits kann eine längere Aufbewahrung bis zur abschließenden Klärung erfolgen. Bei Einstellung werden Ihre Bewerbungsunterlagen für die Dauer des Beschäftigungsverhältnisses in der Personalakte gespeichert. Sie können Ihre Bewerbung jederzeit zurückziehen oder der Verarbeitung widersprechen; in diesem Fall werden Ihre Daten gelöscht und Ihre Bewerbung nicht weiter berücksichtigt.

Drittlandübermittlung: Soweit über das Karriere-Kontaktformular Daten an Mailchimp übermittelt werden, erfolgt dies in die USA. Intuit Inc. (Mailchimp) ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich bestehen Standardvertragsklauseln (SCCs).

Analytics und Tracking

Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Cookies führen keine Programme aus und installieren keine Schadsoftware. Zu vergleichbaren Technologien zählen Web Storage (Local/Session Storage), Fingerprinting, Tags und Pixel. Die meisten Browser akzeptieren diese Technologien standardmäßig; Sie können Ihre Einstellungen jedoch so anpassen, dass die Nutzung blockiert oder eine Einwilligung eingeholt wird. Bei einer Blockierung von Cookies oder ähnlichen Technologien können bestimmte Funktionen der Website gegebenenfalls nicht uneingeschränkt zur Verfügung stehen. Das Speichern von Informationen auf Ihrem Endgerät sowie der Zugriff auf bereits dort gespeicherte Informationen setzen nach § 25 Abs. 1 TDDDG grundsätzlich Ihre Einwilligung voraus; diese erteilen Sie über unser Consent-Banner und können sie jederzeit widerrufen. Keine Einwilligung ist erforderlich, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung der auf diesem Weg erlangten personenbezogenen Daten richtet sich nach den bei den einzelnen Werkzeugen genannten Rechtsgrundlagen der DSGVO.

Zweck: Wir verwenden Tracking- und Analysewerkzeuge, um unsere Website fortlaufend zu optimieren, ihre Reichweite auszuwerten und an Ihre Anforderungen anzupassen. Zu diesem Zweck werden Informationen mithilfe entsprechender Technologien erfasst oder Geräteinformationen kombiniert.

Nachfolgend werden die eingesetzten Tracking- und Analysewerkzeuge, deren jeweiliger Zweck sowie die verarbeiteten Daten dargestellt.

Google Analytics 4

Zweck: Webanalyse.

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten:

Gerätedaten (z. B. IP-Adresse, Gerätetyp, Bildschirmauflösung)
Browserdaten (z. B. verwendeter Browser, Sprache, installierte Plug-ins)
Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Klickpfade, Scrolltiefe)
Ereignisdaten (z. B. Klicks auf Buttons/Links, gesendete Formulare)
Standortdaten (z. B. Land, Stadt)
Quellen- und Traffic-Daten (z. B. Referrer-URL, Zugriffsquelle)
Conversion- und Zielerreichungsdaten (z. B. erreichte Ziele auf der Website)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Analyse und fortlaufenden Optimierung unseres Onlineangebots. Für das Speichern der Cookies auf Ihrem Endgerät und den Zugriff darauf ist zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 13 Monate.

Drittlandübermittlung: Für Datenübermittlungen in die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission; Google ist innerhalb dieses Rahmens zertifiziert (Art. 45 DSGVO). Zusätzlich wurden Standardvertragsklauseln (SCCs) mit Google geschlossen.

Weitere Informationen: https://policies.google.com/privacy

Google Ads

Zweck: Planung, Durchführung und Verwaltung von Online-Werbekampagnen sowie Reichweitenmessung über das Werbenetzwerk von Google (u. a. DoubleClick).

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten:

Onlinekennungen (z. B. Cookie-ID, Werbe-ID)
Zugriffsdaten (z. B. IP-Adresse, Anzahl der Seitenaufrufe)
Nutzungsdaten (z. B. Verhalten auf Websites, Klickpfade)
Quellen- und Traffic-Daten (z. B. zuvor besuchte Seiten, Referrer-URL)
Gerätedaten (z. B. Gerätetyp, Bildschirmauflösung)
Ereignisdaten (z. B. Interaktionen mit Werbemitteln, Klicks auf Banner)
Standortdaten (z. B. Land, Stadt, basierend auf IP-Adresse)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Vermarktung und wirtschaftlichen Auswertung unseres Onlineangebots. Für das Speichern der Cookies auf Ihrem Endgerät und den Zugriff darauf ist zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.

Drittlandübermittlung: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie zusätzlicher Standardvertragsklauseln (SCCs).

Weitere Informationen: https://policies.google.com/privacy

Google Ads Remarketing

Zweck: Ausspielung personalisierter Werbung auf Grundlage des Besucherverhaltens innerhalb des Google-Werbenetzwerks.

Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten:

Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Besuchs)
Nutzungsdaten (z. B. besuchte Seiten, Besuchsdauer)
Gerätedaten (z. B. Gerätetyp, Betriebssystem)
Browserdaten (z. B. verwendeter Browser, Spracheinstellungen)
Quellen- und Traffic-Daten (z. B. Referrer-URL, Zugriffsquelle)
Ereignisdaten (z. B. Interaktionen mit Seiteninhalten, Klicks)
Standortdaten (z. B. Land, Stadt, basierend auf IP-Adresse)

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der bedarfsgerechten Ausspielung von Werbung. Für das Speichern der Cookies auf Ihrem Endgerät und den Zugriff darauf ist zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.

Drittlandübermittlung: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie zusätzlicher Standardvertragsklauseln (SCCs).

Weitere Informationen: https://policies.google.com/privacy

Übersicht der eingesetzten Cookies

_ga – 1st-Party (dauerhaft), Secure, HttpOnly – Speicherdauer 1 Jahr 1 Monat – Domain mpiriq.de – Dienst Google Analytics – Zweck Analytics
_ga_QHEVBE1CEN – 1st-Party (dauerhaft), Secure, HttpOnly – Speicherdauer 1 Jahr 1 Monat – Domain mpiriq.de – Dienst Google Analytics – Zweck Analytics
CookieConsent – 1st-Party (dauerhaft), Secure, HttpOnly – Speicherdauer 11 Monate 30 Tage – Domain mpiriq.de – Dienst Cookiebot – Zweck Consent Management

Kontaktaufnahme

Auf unserer Website können Sie über ein Kontaktformular mit uns in Kontakt treten; für die Bereitstellung dieses Formulars setzen wir den Dienst Mailchimp ein. Alternativ können Sie uns direkt per E-Mail erreichen.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Empfänger: The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA (Intuit Inc.).

Verarbeitete Daten:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt der Übermittlung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie dies zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist.

Drittlandübermittlung: Datenübermittlung in die USA. Intuit Inc. (Mailchimp) ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich bestehen Standardvertragsklauseln (SCCs).

Weitere Informationen: https://www.intuit.com/privacy/statement/

Internationale Datenübermittlungen

Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer" erfolgen ausschließlich unter Einhaltung der Vorgaben der DSGVO und bei Vorliegen geeigneter Garantien. Vor einer Übertragung an einen Dienstleister im Drittland wird das Datenschutzniveau geprüft. Eine Übermittlung findet nur statt, wenn ausreichende Schutzmechanismen bestehen. Sämtliche Dienstleister müssen eine Vereinbarung zur Auftragsverarbeitung abschließen. Für Anbieter außerhalb des EWR sind zusätzliche Maßnahmen erforderlich. Nach Art. 44 ff. DSGVO ist eine Übermittlung zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt.
Standardvertragsklauseln sind mit dem Empfänger vereinbart.
Weitere geeignete Garantien gemäß Art. 46 DSGVO bestehen.
In bestimmten Ausnahmefällen nach Art. 49 DSGVO.

Empfänger

Eine Weitergabe der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn:

Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
die Weitergabe zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten überwiegen (Art. 6 Abs. 1 lit. f DSGVO),
wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
dies rechtlich zulässig ist und zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Mögliche Empfänger sind:

Auftragsverarbeiter: Konzernunternehmen oder externe Dienstleister (z. B. im Bereich technische Infrastruktur und Verarbeitung, Wartung, Zahlungsabwicklung), die sorgfältig ausgewählt und überwacht werden. Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verarbeiten.
Öffentliche Stellen: Behörden und staatliche Institutionen (z. B. Finanzbehörden, Staatsanwaltschaften, Gerichte), an die wir personenbezogene Daten übermitteln müssen, etwa zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz berechtigter Interessen.

Datensicherheit und Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch. Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und an den Stand der Technik sowie die aktuellen Branchenstandards angepasst.

Bitte beachten Sie, dass trotz umfangreicher Schutzmaßnahmen die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Insbesondere bei unverschlüsselter Kommunikation (z. B. Standard-E-Mail) besteht das Risiko, dass Daten von Dritten mitgelesen werden. Auf das Verhalten externer Parteien haben wir keinen Einfluss. Wir empfehlen daher, bei der elektronischen Übermittlung sensibler Informationen Verschlüsselung oder andere Schutzmaßnahmen zu nutzen, um potenzielle Risiken zu minimieren.

Speicherdauer und Löschung/Sperrung von Daten

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften, denen der Verantwortliche unterliegt, erforderlich ist. Die Daten werden ebenfalls gelöscht oder gesperrt, sobald eine gesetzliche Aufbewahrungsfrist abläuft, sofern eine weitere Speicherung nicht zur Erfüllung eines Vertragsverhältnisses erforderlich ist.

Betroffenenrechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden, zu welchem Zweck, an welche Empfänger oder Kategorien von Empfängern die Daten übermittelt werden und wie lange die Daten gespeichert werden.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch möglich, die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, insbesondere im Zusammenhang mit Direktwerbung oder einem damit verbundenen Profiling.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.