Datenschutzhinweise

Verantwortlich

Ihr Zugang

Den Zugang legt MK360 für Personen an, die Ihr Unternehmen benennt. Gespeichert werden Name, E-Mail-Adresse, Rolle (Inhaber oder Mitarbeit), die Zugehörigkeit zu Ihrem Unternehmen und ob der Zugang aktiv ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind, sonst Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, Ihrem Unternehmen den vereinbarten Zugang bereitzustellen.

Website-Check (mk360.de)

• Für den Website-Check geben Sie die Adresse einer Website an. Unser Prüfdienst auf Servern in Deutschland, die wir betreiben, ruft deren öffentliche Startseite auf und misst sie; dabei speichern wir die Adresse, die Messwerte, Bilder der Startseite, die Bewertung und eine gekürzte IP-Adresse (zur Begrenzung auf wenige Prüfungen je Stunde). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO auf Ihre Anfrage hin.
• Fordern Sie den Bericht per Mail an, speichern wir dazu Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Wir senden den Bericht an diese Adresse und erhalten eine Kopie, um Ihre Fragen beantworten zu können. Werbung senden wir nicht.
• Den Bericht erreichen Sie über einen persönlichen Link, den nur kennt, wer ihn bekommt; er ist für Suchmaschinen gesperrt. Ergebnisse derselben Website verwenden wir 24 Stunden lang erneut. Nach 12 Monaten löschen wir den Check.

Anfrage zum Erstgespräch (mk360.de)

• Über das Formular fragen wir Name, Firma, E-Mail-Adresse, optional Ihre heutige Website, die gewählten Themen und Ihre Beschreibung des Vorhabens ab, dazu eine gekürzte IP-Adresse (zur Begrenzung auf wenige Anfragen je Stunde). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) auf Ihre Anfrage hin.
• Aus der Anfrage entsteht bei uns ein Entwurf für Ihr Angebot. Sie bekommen eine Bestätigung per Mail; wir melden uns mit Terminvorschlägen.
• Für einen ersten Entwurf der Angebotstexte nutzen wir die KI Claude von Anthropic (Anthropic PBC, USA). Dabei übermitteln wir nur Angaben zu Ihrem Vorhaben; Ihren Namen, Ihre Kontaktdaten und den Namen Ihrer Firma ersetzen wir vorher durch Platzhalter. Den Entwurf prüfen und bearbeiten wir selbst, bevor Sie ein Angebot bekommen.
• Kommt es zu keinem Angebot, löschen wir die Anfrage nach 12 Monaten.

Besucherstatistik (mk360.de)

Wie viele Besucher mk360.de hat und welche Seiten sie aufrufen, zählen wir mit Umami auf von uns betriebenen Servern in Deutschland (statistik.mk360.de). Umami setzt keine Cookies, speichert nichts auf Ihrem Gerät und speichert keine IP-Adressen; aus Browser, Gerät und gekürzter Adresse entsteht nur eine Kennung, die sich monatlich ändert und keinen Rückschluss auf Sie zulässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, die Website zu verbessern. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 1 TDDDG greift nicht).

Test der Postfach-Sicherung (postfach.mk360.de)

• Für den Test fragen wir Name, Firma, Anschrift und E-Mail-Adresse ab, dazu den Zeitpunkt, den Wortlaut der Einwilligung und eine gekürzte IP-Adresse (zur Begrenzung von Anfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Tests).
• Erst nach Bestätigung des Links in unserer Mail (gültig 48 Stunden) legen wir den Kundenbereich an. Unbestätigte Anfragen löschen wir nach Ablauf des Links.
• Wird bis zum Ende des Tests (14 Tage) nicht gebucht, löschen wir den Kundenbereich, die Zugangsdaten der Postfächer und alle Sicherungen. Unterschriebene Vertragsunterlagen bewahren wir bis zum Ende der gesetzlichen Frist auf.
• Damit ein Test nicht beliebig oft neu angefordert wird, behalten wir nach dem Ende eines Tests ohne Buchung 12 Monate lang einen Prüfwert der E-Mail-Adresse (Hash, nicht die Adresse selbst), die Domain der Adresse (nicht bei Freemail-Anbietern) und den Firmennamen. Passt eine neue Anfrage dazu, prüfen wir sie, bevor ein Test startet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Missbrauch verhindern).
• Die Seite setzt keine Cookies und lädt keine Inhalte von anderen Servern.

Anmeldung per Link

• Sie melden sich mit einem Link an, den wir an Ihre E-Mail-Adresse schicken. Ein Passwort gibt es nicht. Der Link gilt 15 Minuten und nur einmal; höchstens fünf Links je Stunde.
• Wir speichern vom Link nur eine Prüfsumme (SHA-256), den Zeitpunkt und ob er eingelöst wurde. Abgelaufene Links löschen wir eine Stunde nach Ablauf, sobald das nächste Mal ein Link angefordert wird.
• Die Mail geht über das Postfach von MK360 beim E-Mail-Anbieter Hostinger hinaus.

Cookie

Nach der Anmeldung setzen wir ein einziges Cookie, mk360_sitzung. Es hält Sie angemeldet und ist für den Kundenbereich unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Sitzung endet nach 7 Tagen ohne Nutzung, spätestens 30 Tage nach der Anmeldung, und sofort beim Abmelden. Gespeichert wird auch hier nur eine Prüfsumme; abgelaufene Sitzungen löschen wir.

Es gibt keine Cookies oder Werkzeuge für Statistik, Werbung oder Nachverfolgung.

Was beim Aufruf entsteht

• Ihre IP-Adresse wird für die Verbindung verarbeitet. Der Webserver schreibt keine Zugriffsprotokolle.
• Die Anwendung protokolliert Fehler ohne IP-Adresse; das Protokoll wird nach 30 MB überschrieben.
• Schriften und alle übrigen Dateien kommen vom Kundenbereich selbst. Einzige Ausnahme ist die Buchungsseite: Sie lädt das Zahlungsformular von Stripe (siehe „Zahlung“).

Daten Ihres Unternehmens

• Dokumente (Angebote, Verträge, AVV, Rechnungen und ähnliche) zeigen wir aus dem Archiv von MK360 an, nur Ihrem Unternehmen.
• Von der Postfach-Sicherung speichern wir je Lauf und Postfach Zeitpunkt, Ergebnis, Anzahl der Mails, Größe und Dauer, keine Inhalte von Mails; gelöscht nach 90 Tagen, bis auf einen Lauf je Postfach und Woche, der für die Auswahl älterer Sicherungsstände bis 26 Wochen bleibt.
• Nachrichten an MK360 speichern wir mit Name, Zeit und Text, dazu die Dateien, die Sie anhängen (bis 5 je Nachricht, je bis 10 MB). Sehen können sie nur Ihr Unternehmen und MK360; gelöscht werden sie mit dem Gespräch oder mit dem Kundenbereich.
• Hinweise, Meldungen und Verlaufseinträge tragen wir als MK360 ein.

Soweit dabei personenbezogene Daten Ihrer Kunden oder Beschäftigten berührt sind, verarbeiten wir sie als Auftragsverarbeiter nach dem Vertrag zur Auftragsverarbeitung (AVV) mit Ihrem Unternehmen.

Zahlung

• Die Postfach-Sicherung bezahlen Sie per SEPA-Lastschrift oder Karte über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Erst auf der Buchungsseite lädt Ihr Browser das Zahlungsformular von Stripe (js.stripe.com). IBAN oder Kartendaten geben Sie direkt bei Stripe ein; MK360 sieht davon nur die letzten Ziffern.
• An Stripe geben wir Firma, Anschrift, die E-Mail-Adresse des buchenden Kontos, Postfächer, Häufigkeit und Beträge weiter. Stripe verarbeitet die Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsabwehr und wegen gesetzlicher Pflichten (Datenschutzerklärung von Stripe).
• Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, sonst Standardvertragsklauseln.
• Die Rechnungen erstellt MK360 selbst; Stripe zieht nur die Beträge ein.

Wo die Daten liegen

• Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland.
• Sicherungen der Datenbank im nicht öffentlichen Objektspeicher von Hetzner in Falkenstein, Deutschland, und verschlüsselt auf einem Sicherungsserver von MK360 in Deutschland.
• Keine Übermittlung in Länder außerhalb der EU, außer bei der Zahlung über Stripe (siehe „Zahlung“).

Wie lange

Zugänge bestehen, solange Ihr Unternehmen Kunde ist oder bis Ihr Unternehmen den Zugang einer Person beendet. Nach Vertragsende sperren wir alle Zugänge sofort und löschen sie nach 30 Tagen. Dokumente mit gesetzlicher Aufbewahrungspflicht (etwa Rechnungen) bewahren wir gesperrt bis zum Ende der Frist auf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an hallo@mk360.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).