1. Verantwortlicher

Mmaah Berlin GmbH Nostitzstraße 51 10961 Berlin Deutschland

Geschäftsführung: Andreas Lechle, Sebastian Lechle

Kontakt Datenschutz: contact@mmaah.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich aus Art. 6 DSGVO: Art. 6 Abs. 1 lit. a DSGVO: Einwilligung Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen

4. Datenerfassung beim Besuch der Website

Bei jedem Besuch dieser Website werden durch unseren Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse Datum und Uhrzeit des Zugriffs Name und URL der abgerufenen Datei Referrer-URL Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und störungsfreien Bereitstellung der Website). Speicherdauer: maximal 14 Tage.

5. Hosting

Diese Website wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region eu-central-1 (Frankfurt am Main, Deutschland) gehostet. Sämtliche Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet.

AWS EMEA SARL ist eine Tochtergesellschaft der Amazon Web Services Inc. mit Sitz in den USA. Amazon Web Services Inc. ist unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert. Es besteht daher ein Angemessenheitsniveau für etwaige Zugriffe auf Daten aus den USA.

5a. Content-Management-System (Sanity)

Für die Verwaltung redaktioneller Inhalte (Texte, Bilder, FAQ-Einträge u. ä.) nutzen wir Sanity Inc. (USA) als Auftragsverarbeiter. Die redaktionellen Inhalte werden auf Sanitys EU-Infrastruktur (Google Cloud Platform, Region europe-west1, Belgien) gespeichert und verarbeitet.

Begrenzte Konto- und Abrechnungsdaten der Redakteure (z. B. E-Mail-Adresse für die Anmeldung, Aktivitätsprotokoll im Studio) können bei Sanity Inc. in den USA verarbeitet werden. Sanity Inc. ist unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert.

6. Cookies und lokale Speicherung

Diese Website setzt beim Seitenaufruf keine Cookies und verwendet keine lokale Speicherung (localStorage, sessionStorage) im Browser. Es werden keine Analyse-, Tracking- oder Marketing-Technologien eingesetzt.

Eine Ausnahme bildet das auf der Startseite eingebettete YouTube-Video: Cookies werden erst gesetzt, wenn Sie das Video aktiv durch Klick starten. Details siehe Ziffer 6a.

6a. Eingebettete Inhalte (YouTube)

Auf unserer Startseite betten wir ein YouTube-Video im erweiterten Datenschutzmodus ein (Domain youtube-nocookie.com). Beim Aufruf der Seite werden keine Daten an YouTube oder Google übertragen; lediglich ein lokal auf unserem Server gespeichertes Vorschaubild wird angezeigt.

Erst wenn Sie auf die Schaltfläche „Video abspielen" klicken, wird der YouTube-Player nachgeladen und es werden Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen. Hierbei können Cookies gesetzt und Informationen wie IP-Adresse, Geräte- und Browserdaten sowie das aufgerufene Video an YouTube übermittelt werden. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Klicken auf die Abspielen-Schaltfläche). Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Wiedergabe nicht mehr starten und ggf. bereits gesetzte Cookies in Ihren Browser-Einstellungen löschen.

Eine Übermittlung in die USA durch Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von YouTube/Google: https://policies.google.com/privacy

7. Kontaktaufnahme (Franchise-Anfrage)

Wenn Sie per E-Mail mit uns Kontakt aufnehmen (z. B. über die Franchise-Anfrage), werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Im Rahmen der vorvertraglichen Maßnahmen übermitteln wir Ihnen vor einem etwaigen Vertragsschluss die nach der Rechtsprechung des BGH erforderlichen Informationen über das Franchise-System (u. a. zur Wirtschaftlichkeit, zu Risiken und zur Systemerfahrung).

Verarbeitete Daten: Name, E-Mail-Adresse, Inhalte Ihrer Nachricht Zweck: Beantwortung der Anfrage und vorvertragliche Maßnahmen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Speicherdauer: bis zur Erledigung Ihres Anliegens, anschließend gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 6 Jahre nach § 257 HGB bei Geschäftsbriefen). Führt Ihre Anfrage zu einem Vertragsschluss, gelten für vertragsrelevante Unterlagen die längeren handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 257 Abs. 4 HGB, § 147 AO).

8. Externe Verlinkungen

Im Footer und in der Navigation befinden sich Verlinkungen zu Sozialen Netzwerken (Instagram, TikTok, YouTube, LinkedIn). Es handelt sich ausschließlich um reine Hyperlinks. Es werden beim Laden dieser Seite keine Daten an die Betreiber dieser Netzwerke übertragen. Erst mit Klick auf einen dieser Links werden Daten an die jeweiligen Betreiber übermittelt. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

9. Schriftarten

Diese Website verwendet Schriftarten, die lokal auf unseren Servern gespeichert sind (self-hosted). Es erfolgt keine Verbindung zu Google Fonts oder vergleichbaren Drittanbieter-CDNs.

10. Ihre Rechte

Sie haben folgende Rechte gegenüber uns als Verantwortlichem bezüglich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO) Recht auf Berichtigung (Art. 16 DSGVO) Recht auf Löschung (Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Recht auf Widerspruch (Art. 21 DSGVO) Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@mmaah.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit: Alt-Moabit 59-61, 10555 Berlin mailbox@datenschutz-berlin.de +49 (0) 30 138 89-0

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen stets aktuell zu halten. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.