Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir darüber, wie personenbezogene Daten beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeitet werden.

Stand: 31. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben bezeichnete Gesellschaft.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Inhalte einer Nachricht.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur sicheren technischen Auslieferung unserer Inhalte, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder eine wirksame Einwilligung vorliegt.

3. Rechtsgrundlagen

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

4. Hosting und Auftragsverarbeitung

Diese Website wird bei folgendem Hosting-Dienstleister gehostet:

Der Hosting-Dienstleister verarbeitet personenbezogene Daten, die bei der Nutzung dieser Website anfallen, in unserem Auftrag. Dazu können insbesondere technische Zugriffsdaten, Server-Protokolldaten, Formulardaten und E-Mail-Daten gehören.

Mit dem Hosting-Dienstleister besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach den uns vorliegenden Vertragsunterlagen erfolgt das Webhosting ausschließlich auf Datenspeichern in Deutschland.

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetauftritts.

5. Server-Logfiles

Beim Aufruf dieser Website können durch den Webserver automatisch Informationen erfasst und in Server-Logfiles gespeichert werden. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Geräts sowie
• Status- und Fehlermeldungen des Servers.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, die Stabilität und Sicherheit der Systeme zu gewährleisten, technische Fehler zu erkennen und missbräuchliche oder rechtswidrige Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevante Prüfung, gesetzliche Pflicht oder weitere zulässige Aufbewahrung entgegensteht.

6. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung personenbezogener Daten und sonstiger vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung ist üblicherweise an „https://“ und dem Schloss-Symbol in der Adresszeile des Browsers erkennbar.

7. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Dabei können folgende Daten erhoben werden:

• Vorname und Nachname,
• E-Mail-Adresse,
• optional eine Handynummer,
• Bestätigung der Einwilligung zur Kontaktaufnahme,
• Zeitpunkt der Anfrage sowie
• technisch erforderliche Übertragungs- und Protokolldaten.

Die Angaben werden über eine PHP-Funktion des Webservers an unser E-Mail-Postfach übermittelt. Eine Speicherung in einer eigenen Website-Datenbank findet nach dem derzeitigen technischen Stand nicht statt.

Die Verarbeitung dient dazu, die gewünschte Kontaktaufnahme durchzuführen und die Anfrage zu bearbeiten. Soweit eine Einwilligung über das Formular erteilt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Spam-Schutz durch Honeypot-Feld

Das Kontaktformular enthält ein für reguläre Besucher nicht sichtbares Eingabefeld. Dieses dient dazu, automatisierte Formularübermittlungen einfacher Spam-Bots zu erkennen. Dabei wird kein externer Captcha-Dienst eingebunden und es erfolgt keine Übermittlung an einen Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und unserer technischen Systeme vor missbräuchlicher Nutzung.

8. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben, insbesondere E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls weitere freiwillig mitgeteilte Daten, um die Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

9. Kontaktaufnahme per Telefon

Wird freiwillig eine Telefonnummer angegeben und in eine telefonische Kontaktaufnahme eingewilligt, verwenden wir die Telefonnummer, um die gewünschte Kontaktaufnahme durchzuführen und die Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

10. Kommunikation über WhatsApp

Sofern eine Handynummer angegeben und ausdrücklich in eine Kontaktaufnahme über WhatsApp eingewilligt wurde, können wir WhatsApp zur Kommunikation nutzen. Anbieter des Dienstes für Personen in der Europäischen Region ist:

Bei der Nutzung von WhatsApp werden neben den Kommunikationsinhalten regelmäßig auch Verbindungs-, Geräte-, Nutzungs- und Metadaten verarbeitet. Hierzu können beispielsweise Telefonnummer, Profilinformationen, Zeitpunkt und Dauer einer Kommunikation, Geräteinformationen und IP-Adresse gehören. Nachrichten und Anrufe sind nach Angaben von WhatsApp grundsätzlich Ende-zu-Ende-verschlüsselt.

WhatsApp gehört zur Unternehmensgruppe Meta. Eine Verarbeitung von Daten durch WhatsApp und weitere Unternehmen der Meta-Gruppe sowie eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, kann nicht ausgeschlossen werden. WhatsApp verweist für solche Übermittlungen unter anderem auf anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und Standardvertragsklauseln.

Rechtsgrundlage für unsere Nutzung der angegebenen Telefonnummer zur gewünschten WhatsApp-Kommunikation ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Alternativ ist eine Kommunikation per E-Mail möglich.

11. Cookies und vergleichbare Technologien

Nach dem derzeitigen technischen Stand setzt diese Website keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken ein. Es werden auch keine vergleichbaren Technologien eingesetzt, mit denen Informationen zu diesen Zwecken auf dem Endgerät gespeichert oder ausgelesen werden.

Soweit künftig technisch unbedingt erforderliche Speicher- oder Zugriffsvorgänge eingesetzt werden, richten sich diese nach § 25 Abs. 2 TDDDG. Einwilligungspflichtige Technologien würden erst nach einer vorherigen wirksamen Einwilligung eingesetzt.

12. Externe Inhalte, Tracking und Schriftarten

Nach dem derzeitigen Stand dieser Website werden keine Analyse- oder Trackingdienste, keine Social-Media-Plugins, keine eingebetteten Videos und keine extern von Google geladenen Schriftarten eingesetzt. Die verwendeten Standardschriften werden vom jeweiligen Endgerät bereitgestellt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Empfänger oder Kategorien von Empfängern können insbesondere sein:

• die innerhalb der Mi³ GbR mit der Bearbeitung befassten Personen,
• unser Hosting- und E-Mail-Dienstleister ALL-INKL.COM,
• bei gewünschter WhatsApp-Kommunikation WhatsApp Ireland Limited und verbundene Dienstleister,
• technische Dienstleister, sofern sie weisungsgebunden eingesetzt werden,
• Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

14. Drittlandübermittlungen

Das Hosting dieser Website erfolgt nach den vorliegenden Angaben ausschließlich in Deutschland. Eine Drittlandübermittlung findet im Rahmen des reinen Website-Hostings derzeit nicht statt.

Bei einer Kommunikation über WhatsApp kann es hingegen zu einer Verarbeitung oder Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Weitere Einzelheiten enthält der Abschnitt „Kommunikation über WhatsApp“.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit Daten für die Anbahnung oder Durchführung eines Vertrags, zur Erfüllung handels- oder steuerrechtlicher Pflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung sonstiger gesetzlicher Pflichten benötigt werden, erfolgt die Löschung erst nach Ablauf der jeweils maßgeblichen Fristen.

Im Falle eines Widerrufs oder Widerspruchs löschen wir die betroffenen Daten, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht entgegensteht.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch dieser Website grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Bestimmte technische Daten werden jedoch automatisch verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann.

Für eine Kontaktaufnahme über das Formular sind Vorname, Nachname und eine erreichbare E-Mail-Adresse erforderlich. Die Angabe einer Telefonnummer ist freiwillig. Ohne die erforderlichen Angaben können wir die gewünschte Kontaktaufnahme nicht durchführen.

17. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO sowie
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung der Rechte genügt eine formlose Mitteilung an kontakt@midrei.de.

19. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

20. Widerspruchsrecht nach Art. 21 DSGVO

21. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere:

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie der damit verbundenen Risiken ausgewählt.

Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.

23. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten technischen Verfahren, unsere Angebote oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.