Datenschutzerklärung
Kurzfassung: Die Nutzung des WiMa·Check-Teasers erfolgt ohne Erhebung personenbezogener Daten. Für den Abruf des vollständigen Auswertungsberichts können Sie freiwillig Ihre Kontaktdaten angeben (Gate-Formular). Diese werden ausschließlich zum vereinbarten Zweck genutzt, über eine sichere Supabase-Edge-Function übertragen und gespeichert. Ein Autoresponder sendet Ihnen den Report per E-Mail. Tracking und Analyse-Dienste sind nicht im Einsatz.
1. Verantwortlicher
Thomas Thiel
Mehrdimensionale Beratung & Digital Services
Mariendorfer Str. 7 · 34127 Kassel
E-Mail: kontakt@mdo-beratung.de
Tel.: +49 163 8907380
2. Grundsätze der Datenverarbeitung
WiMa·Check unterscheidet zwei Nutzungsmodi:
- Teaser-Modus (ohne Formular): Die Anwendungslogik (Reifegrad-Assessment, Radar-Chart, Score-Auswertung) läuft vollständig im Browser (Client-Side JavaScript). Es werden keine Eingaben oder Ergebnisse an Server übertragen oder dort gespeichert.
- Vollständige Auswertung (Gate-Formular): Um den vollständigen Report freizuschalten, können Sie freiwillig Ihre Kontaktdaten eingeben. Diese werden über eine serverlose Funktion (Supabase Edge Function) verarbeitet. Ohne Abgabe des Formulars ist dieser Datentransfer nicht aktiv.
3. Hosting – Cloudflare Pages
Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technische Verbindungsdaten:
- IP-Adresse (anonymisiert nach Abschluss der Verbindung)
- Datum und Uhrzeit des Zugriffs, HTTP-Methode, Statuscode
- Aufgerufene URL, Referrer-URL, User-Agent
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb). Mit Cloudflare besteht ein AVV. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: Cloudflare Datenschutzerklärung.
4. Google Fonts
Diese Website verwendet Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Darstellung der Schriftart „Inter". Beim Laden wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mehr: Google Datenschutzerklärung.
5. Cookies & Lokaler Speicher
WiMa·Check verwendet ausschließlich technisch notwendige Speicherung:
localStorage (kein Cookie im technischen Sinne)
- Schlüssel:
wimacheck_cookie_consent– Ihre Entscheidung zum Cookie-Banner; keine Übertragung an Dritte
Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt.
Einwilligung (Art. 6 Abs. 1 lit. f DSGVO)
Da ausschließlich technisch notwendige Speicherung stattfindet, ist nach § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich. Das Cookie-Banner dient der Transparenzpflicht.
Cookie-Einstellung löschen
Browser-Einstellungen → Datenschutz → Website-Daten löschen; oder F12 → Application → localStorage → wima-check.mdo-beratung.de.
6. Keine Analyse- oder Tracking-Dienste
WiMa·Check verwendet keine der folgenden Dienste:
- Google Analytics, Matomo, Plausible oder vergleichbare Web-Analyse-Dienste
- Facebook Pixel, LinkedIn Insight Tag oder vergleichbare Werbe-Tracking-Pixel
- Hotjar, Clarity oder vergleichbare Session-Recording-Dienste
- Social-Media-Einbettungen mit Tracking-Funktion
7. Gate-Formular – Ergebnisfreischaltung
Um den vollständigen Auswertungsbericht abzurufen, bietet WiMa·Check ein freiwilliges Kontaktformular an (Gate). Die Eingabe ist nicht Voraussetzung für die Teaser-Ansicht des Checks.
Erhobene Daten
| Feld | Pflicht? | Zweck |
|---|---|---|
| Vorname, Nachname | Ja | Personalisierung der Anrede im Autoresponder |
| E-Mail-Adresse | Ja | Versand des Auswertungsberichts per E-Mail |
| Unternehmen | Ja | Kontextinformation für mögliche Beratungsanfragen |
| Funktion / Rolle | Nein | Optionale Zusatzinformation für die Beratungsvorbereitung |
| Kontaktaufnahme erwünscht | Nein, Checkbox | Einwilligung zur Beratungsanfrage (Art. 6 Abs. 1 lit. a DSGVO) |
| Ergebnisse speichern | Nein, Checkbox | Optionale Speicherung der Check-Ergebnisse in der Datenbank |
| Newsletter | Nein, Checkbox | Anmeldung zum MDO-Newsletter (Double-Opt-In, s. Abschnitt 8) |
Rechtsgrundlage
- Pflichtfelder (Vor-/Nachname, E-Mail, Unternehmen): Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung (Bereitstellung des Reports)
- Optionale Kontaktaufnahme: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Ergebnisspeicherung: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Newsletter: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung via Double-Opt-In
Datenübertragung und Verarbeitung
Das Formular überträgt die Daten verschlüsselt (HTTPS) an eine Supabase Edge Function (serverlose Funktion). Die Funktion legt einen Datensatz in der Tabelle wima_check_results an (sofern Ergebnisspeicherung gewählt), trägt eine Kontaktanfrage in contact_messages ein (sofern Kontakt gewünscht) und löst den E-Mail-Versand aus.
Speicherdauer
Formulardaten werden für die Dauer der Geschäftsbeziehung bzw. bis zu Ihrer Löschungsanfrage gespeichert, maximal jedoch 3 Jahre nach letztem Kontakt. Newsletter-Datensätze werden bei Abmeldung gelöscht.
7a. E-Mail-Versand – Autoresponder
Nach Absenden des Gate-Formulars erhalten Sie automatisch eine Bestätigungs-E-Mail mit dem Auswertungsbericht an die angegebene E-Mail-Adresse. Diese E-Mail wird über einen SMTP-Relay-Dienst (email21.de / Hetzner-Server) versendet. Absender ist noreply@mdo-beratung.de.
Die E-Mail enthält keine Tracking-Pixel und keinen Rückkoppelungskanal zum Serverinfrastruktur-Anbieter.
8. Newsletter (Double-Opt-In)
Wenn Sie im Gate-Formular das Häkchen bei „Newsletter" setzen, erhalten Sie eine Bestätigungsmail (Double-Opt-In). Die Anmeldung wird erst nach Klick auf den Bestätigungslink aktiviert.
- Gespeicherte Daten: E-Mail-Adresse, Anmeldedatum, IP-Adresse zum Zeitpunkt der Anmeldung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Widerruf: Jederzeit per Klick auf den Abmeldelink im Newsletter oder per E-Mail an kontakt@mdo-beratung.de
- Nach Widerruf: Löschung des Eintrags aus der Newsletter-Datenbank
9. Supabase – Auftragsverarbeiter
Supabase, Inc. (270 Brannan Street, San Francisco, CA 94107, USA) stellt die Datenbankinfrastruktur und Edge-Function-Laufzeitumgebung bereit. Supabase verarbeitet Formulardaten ausschließlich im Auftrag des Verantwortlichen auf Basis eines Auftragsverarbeitungsvertrags (AVV). Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Der gewählte Datenbankstandort ist innerhalb der EU (Frankfurt).
Mehr: Supabase Datenschutzerklärung.
10. Ihre Rechte als betroffene Person
Sofern personenbezogene Daten verarbeitet werden (Gate-Formular), stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Welche Daten werden verarbeitet?
- Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Recht auf Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
- Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft
Anfragen richten Sie an: kontakt@mdo-beratung.de
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163 · 65021 Wiesbaden
datenschutz.hessen.de
12. Aktualität dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage zu aktualisieren. Der aktuelle Stand ist stets auf dieser Seite abrufbar.