Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Ferner informieren wir Sie über die Ihnen zustehenden Rechte.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist

MSVplus
Stefan Barton
An der Ratsforst 9
21335 Lüneburg
info@msvplus.de

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

Sie haben das Recht:

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

1 Erfassung allgemeiner Daten und Informationen

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

verwendeten Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
eine Internet-Protokoll-Adresse (IP-Adresse),
der Internet-Service-Provider des zugreifenden Systems und
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die Erhebung dieser allgemeinen Daten werden von dem Verantwortlichen nicht genutzt, um Rückschlüsse auf die betroffene Person zu erheben, sondern werden benötigt, um:

die Inhalte unserer Internetseite korrekt auszuliefern,
die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese Daten werden temporär für 7 Tage in einem sog. Logfile gespeichert.

§ 3a Einsatz von Cookies

(1) Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(2) Diese Website nutzt folgende Arten von Cookies:

Transiente Cookies (dazu Ziffer 3)
Persistente Cookies (dazu Ziffer 4)

(3) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

(4) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

(5) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

§ 4 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

(4) Im Rahmen unserer Dienstleistungen verwenden wir folgende Auftragsverarbeiter:

Hetzner Online GmbH, Gunzenhausen (Hosting)
MailJet GmbH, Düsseldorf (Newsletter-Versand; Speicherung auf EU-Servern)
Zammad GmbH, Berlin (Ticketsystem; Verarbeitung der über unser Kontaktformular eingehenden Anfragen)
Cloudflare, Inc., San Francisco, USA (Spamschutz unserer Formulare; Datenübermittlung in die USA, abgesichert über EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln)
Tella HQ Inc., USA (Hosting und Einbindung von Videos; Datenübermittlung in die USA, abgesichert über EU-Standardvertragsklauseln)

Mit allen Auftragsverarbeitern haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

§ 5 Funktionen und Angebote im Detail

1 Verwendung eines Newsletters

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(4) Für den Versand unseres Newsletters nutzen wir den Dienstleister MailJet GmbH, Berliner Allee 26, 40212 Düsseldorf (Teil der Sinch-Gruppe). MailJet verarbeitet die von Ihnen bei der Anmeldung angegebenen Daten in unserem Auftrag und speichert diese auf Servern innerhalb der EU. Mit MailJet besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailjet unter https://www.mailjet.com/legal/privacy-policy/.

(5) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@msvplus.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

2 Nutzung eines Kontaktformulars

(1) Sofern Sie per E-Mail oder über eines unserer Formulare Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie der Inhalt Ihrer Nachricht) gespeichert und zum Zweck der Bearbeitung Ihrer Anfrage bzw. der Kontaktaufnahme verwendet. Eine Weitergabe dieser Daten an Dritte erfolgt nicht; ausgenommen sind die in dieser Erklärung genannten Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

(2) Auf unserer Website setzen wir zwei Formulare ein: ein Formular zur Anforderung einer Demoversion sowie ein allgemeines Kontaktformular, das wir aus unserem Ticketsystem (Zammad) einbinden. Über das eingebundene Kontaktformular übermittelte Daten werden in unserem Ticketsystem gespeichert und dort zur Bearbeitung Ihrer Anfrage verarbeitet.

(3) Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein (siehe § 5 Nr. 6).

3 Bewerbungen

Sofern Sie sich bei uns bewerben, erfolgt die Übermittlung Ihrer Bewerbungsunterlagen in der Regel per E-Mail; vereinzelt nutzen Bewerber auch unser allgemeines Kontaktformular. Die von Ihnen übermittelten personenbezogenen Daten werden von dem für die Verarbeitung Verantwortlichen zum Zwecke der Abwicklung des Bewerbungsverfahrens verarbeitet. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO i.V.m. § 26 BDSG.

4 Einbindung von YouTube-Videos

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Die Einbindung erfolgt erst, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben. Erst dann werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch das Abspielen erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor dem Abspielen ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

(3) Rechtsgrundlage für die Einbindung und die damit verbundene Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO, die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir die Datenübermittlung auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

5 Einbindung von Videos über Tella

(1) Wir binden auf unserer Website Videos ein, die über den Dienst Tella der Tella HQ Inc. (USA) gehostet werden. Die Einbindung erfolgt erst, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben. Anschließend werden beim Abruf des Videos Daten an die Server von Tella übermittelt, insbesondere Ihre IP-Adresse sowie technische Informationen, die für den Abruf erforderlich sind.

(2) Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO, die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können.

(3) Tella verarbeitet Daten auf Servern in den USA. Die Datenübermittlung in die USA stützt sich auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Tella unter https://www.tella.com/legal/privacy-policy.

6 Spamschutz durch Cloudflare Turnstile

(1) Zum Schutz unserer Kontakt- und Anfrageformulare vor automatisierten Eingaben (Spam) durch sogenannte Bots setzen wir auf unserer Website den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“) ein. Turnstile prüft, ob die Eingabe in unsere Formulare durch einen Menschen oder durch ein automatisiertes Programm erfolgt.

(2) Zu diesem Zweck wertet Turnstile verschiedene Informationen aus, die Ihr Browser automatisch übermittelt (insbesondere Ihre IP-Adresse, Angaben zum verwendeten Browser und Betriebssystem sowie Interaktionen mit der Website). Nach Angaben von Cloudflare werden hierfür keine Cookies zu Werbe- oder seitenübergreifenden Trackingzwecken gesetzt. Die erhobenen Informationen werden an Cloudflare übermittelt und dort ausschließlich zur Unterscheidung zwischen menschlichen Nutzern und Bots ausgewertet.

(3) Rechtsgrundlage für den Einsatz von Turnstile ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Formulare vor missbräuchlicher automatisierter Nutzung und Spam.

(4) Cloudflare verarbeitet Ihre Daten auch in den USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützen wir die Datenübermittlung auf EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

(5) Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/de-de/privacypolicy/

§ 6 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: MSVplus, Stefan Barton, An der Ratsforst 9, 21335 Lüneburg, info@msvplus.de.

§ 7 Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

§ 8 Gibt es eine Verpflichtung zur Bereitstellung von personenbezogenen Daten?

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

§ 9 Datensicherheit

Unsere Webseite und insbesondere alle Bereiche, in denen Sie personenbezogene Daten eingeben oder sich anmelden, sind durch eine dem aktuellen Stand der Technik entsprechende Transportverschlüsselung (TLS) geschützt. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Schlosssymbol-Darstellung in der Adresszeile Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.