Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

E-Mail: info@mihaltec.de
Telefon: +49 1573 6790753

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Formularen)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen)

Kategorien betroffener Personen

• Interessenten
• Kommunikationspartner
• Nutzer der Website

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionen
• Beantwortung von Kontaktanfragen
• Terminvereinbarung und -verwaltung
• Sicherheitsmaßnahmen

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung zur Verarbeitung gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

5. Anfrage- und Terminführung

Kontaktaufnahme und Terminvereinbarung erfolgen über einen einheitlichen Anfrageprozess auf dieser Website. Sie können dort eine allgemeine Nachricht senden oder ein konkretes Vorhaben strukturiert beschreiben und anschließend wählen, ob Sie eine schriftliche Rückmeldung, ein telefonisches Erstgespräch oder ein Microsoft-Teams-Erstgespräch wünschen.

Verarbeitete Daten bei einer allgemeinen Kontaktanfrage

• Name
• E-Mail-Adresse
• Unternehmen/Organisation (optional)
• Rolle oder Funktion (optional)
• Telefonnummer (optional)
• Anliegen und Nachricht

Verarbeitete Daten bei einer strukturierten Projektanfrage

• Gewähltes Thema (z.B. KI-Machbarkeit, PoC, Software, Integration)
• Projektstand
• Beschreibung der Ausgangslage bzw. des Problems
• Gewünschtes Ergebnis
• Technische Kontextangaben (z.B. vorhandene Daten, Systeme oder Engpässe)
• Budgetrahmen (Auswahl, freiwillig aussagekräftig)
• Zeitrahmen und optionales Zieldatum
• Ergänzende Hinweise (optional)
• Kontaktdaten (Name, Unternehmen, Rolle, E-Mail, ggf. Telefonnummer)
• Gewünschte Kontaktart (schriftlich, Telefon oder Microsoft Teams)
• Gewählter Termin (Datum und Uhrzeit), sofern ein Termin gewünscht wird

Verarbeitung und Speicherung

Die Angaben werden in einer Datenbank gespeichert und im geschützten Adminbereich zur Bearbeitung Ihrer Anfrage angezeigt. Sie erhalten eine Bestätigung per E-Mail; zusätzlich wird intern eine Benachrichtigung (E-Mail bzw. Microsoft-Teams-Nachricht) erzeugt.

Bei Telefon- oder Teams-Terminen wird ein Kalendereintrag in Microsoft 365 erstellt; bei Teams-Terminen zusätzlich ein Online-Meeting mit Einladung an Ihre E-Mail-Adresse (siehe Abschnitt "Microsoft-Dienste"). Ist die direkte Terminbuchung technisch nicht verfügbar, wird Ihre Anfrage dennoch gespeichert und der Termin anschließend manuell mit Ihnen abgestimmt.

Die Inhalte Ihrer Anfrage (z.B. Name, E-Mail-Adresse, Nachrichten- oder Projektangaben) werden nicht in die serverseitige Reichweitenmessung (siehe Abschnitt "Serverseitige Reichweitenmessung") übernommen. Dort wird lediglich ein technisches Erfolgssignal ohne Formularinhalte erfasst.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Microsoft-Dienste

Für die Terminverwaltung und Kommunikation nutze ich Dienste von Microsoft 365 (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA).

Genutzte Dienste

• Microsoft Outlook/Exchange: Für die Kalenderverwaltung und E-Mail-Kommunikation
• Microsoft Teams: Für Videokonferenzen und Benachrichtigungen

Datenübermittlung

Bei der Terminbuchung und Kontaktaufnahme werden Ihre Daten an Microsoft-Server übermittelt, um Kalendereinträge zu erstellen und E-Mail-Bestätigungen zu versenden. Microsoft verarbeitet die Daten im Rahmen eines Auftragsverarbeitungsvertrags (AVV) und hat sich zur Einhaltung der DSGVO verpflichtet.

Microsoft kann Daten in die USA übertragen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Microsoft Datenschutzerklärung

7. Serverseitige Reichweitenmessung

Diese Website erfasst einfache technische Zugriffsdaten zur internen Reichweitenmessung. Die Auswertung dient der technischen und inhaltlichen Verbesserung der Website.

Art der Erfassung

• Es werden keine externen Trackingdienste (z.B. Google Analytics, Matomo oder Plausible) eingesetzt.
• Es werden keine Analytics-Cookies gesetzt.
• Es wird kein LocalStorage oder SessionStorage für Analytics verwendet.
• Es werden keine Tracking-Skripte im Browser ausgeführt.
• IP-Adressen werden nicht im Klartext gespeichert.
• Es werden keine vollständigen Referrer-URLs gespeichert, sondern ausschließlich die verweisende Domain.

Erhobene Daten

Bei jedem qualifizierten Seitenaufruf werden folgende Daten serverseitig verarbeitet:

• Aufgerufener Seitenpfad
• Zeitpunkt des Zugriffs
• Verweisende Domain (Referrer), sofern vom Browser übermittelt, sowie eine grobe Einordnung der Quelle (z.B. Suchmaschine, soziales Netzwerk, KI-Dienst, Kampagne, interne Navigation oder Direktzugriff)
• Ausschließlich die Kampagnenparameter utm_source, utm_medium, utm_campaign, utm_content sowie ein interner cta-Parameter zur Herkunft eines Klicks, sofern in der aufgerufenen URL vorhanden. Weitere Adressparameter werden nicht gespeichert.
• Gerätetyp (Desktop, Mobil, Tablet) – grob abgeleitet aus dem User-Agent
• Tages- und monatsbezogene Hashwerte zur Schätzung eindeutiger Besucher
• Ein geschätzter, zusammenhängender Besuch (Session) anhand einer serverseitigen Inaktivitätsgrenze
• Ob ein Zugriff erfolgreich zu einer Kontaktanfrage oder Terminbuchung geführt hat (technisches Erfolgssignal, ohne die eingegebenen Formularinhalte)

Zur Schätzung der Besucherzahlen und Sitzungen werden täglich bzw. monatlich wechselnde, pseudonymisierte Hashwerte (HMAC) aus IP-Adresse und grob normalisiertem User-Agent gebildet. Diese Werte sind datensparsam und nicht ohne Weiteres auf eine Person zurückführbar; eine Re-Identifikation lässt sich technisch jedoch nicht mit absoluter Sicherheit ausschließen.

Interne Navigation innerhalb dieser Website wird von externen Zugriffsquellen unterschieden und in Auswertungen nicht als externe Akquisequelle ausgewiesen.

Rechtsgrundlage: Berechtigtes Interesse an der Analyse der Nutzung der Website zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die aggregierten Zugriffsdaten werden nach spätestens 24 Monaten automatisch gelöscht.

8. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei mir gespeicherten personenbezogenen Daten zu verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen oder unvollständige Daten vervollständigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf berechtigten Interessen beruht.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@mihaltec.de

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, um Änderungen an meinen Datenverarbeitungspraktiken oder rechtlichen Anforderungen zu berücksichtigen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: Juli 2026