Datenschutzerklärung

Kurz gesagt: Diese Website kommt ohne Tracking-Dienste und ohne Werbung aus. Schriften, Bilder und Skripte liegen auf unserem eigenen Server, beim Aufruf werden keine Daten an Google, Facebook oder andere Dienste übertragen. Wie oft unsere Seiten aufgerufen werden, zählen wir selbst und ohne Cookies. Wir setzen nur Cookies, die für den Betrieb technisch nötig sind. Personenbezogene Daten erhalten wir vor allem, wenn du uns schreibst.

Verantwortlich

Martin Winter
M&L MunichConnect Creative
Pfarrer-Lechner-Weg 14
85221 Dachau
E-Mail: team@munichconnectcreative.com

Weitere Angaben findest du im Impressum.

Hosting und Server-Protokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der EU. Hetzner verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf protokolliert der Webserver die aufgerufene Adresse, Datum und Uhrzeit, den HTTP-Status, die übertragene Datenmenge, die vorher besuchte Seite (Referrer) und die Browserkennung. Deine IP-Adresse speichern wir dabei nur gekürzt (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten drei Blöcke), sodass sie dir nicht mehr zugeordnet werden kann. Die Protokolle brauchen wir, um Fehler und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“).

Besucherstatistik ohne Cookies

Damit wir sehen, welche Seiten gelesen werden und wie Besucher zu uns finden, zählen wir Aufrufe selbst auf unserem Server. Dafür wird kein Skript geladen, kein Cookie gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen. Die Daten gehen an keinen anderen Dienst.

Gespeichert werden nur Summen pro Tag: wie oft jede Seite aufgerufen wurde, wie viele Besucher es gab, von welcher Website sie kamen (nur der Domainname, z. B. „google.com“, oder ein Kampagnen-Kürzel aus dem Link) und ob sie ein Handy, ein Tablet oder einen Computer genutzt haben. Damit wir Besucher an einem Tag nicht doppelt zählen, bilden wir aus IP-Adresse, Browserkennung und einem zufälligen Tagesschlüssel einen nicht umkehrbaren Prüfwert (Hash). IP-Adresse und Browserkennung selbst speichern wir dafür nicht. Prüfwert und Tagesschlüssel löschen wir kurz nach Mitternacht, danach lässt sich keine Zahl mehr einer Person zuordnen. Die Tagessummen bewahren wir 24 Monate auf.

Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie die Website genutzt wird, und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht mitgezählt werden, aktiviere in deinem Browser „Global Privacy Control“ (GPC), das unterstützen zum Beispiel Firefox und Brave. Dann zählen wir deine Aufrufe nicht. Unabhängig davon kannst du der Zählung jederzeit auch formlos per E-Mail widersprechen (Art. 21 DSGVO). Weil wir Besucher nach einem Tag nicht mehr unterscheiden können, lassen sich bereits gezählte Aufrufe allerdings keiner Person mehr zuordnen oder einzeln löschen.

Cookies und Sitzungen

Wir setzen zwei technisch notwendige Cookies: ein Sitzungs-Cookie, das deinen Besuch wiedererkennt, und das Cookie „XSRF-TOKEN“, das Formulare vor Missbrauch durch fremde Seiten schützt. Zur Sitzung speichert der Server deine IP-Adresse und Browserkennung. Nach 2 Stunden ohne Aktivität läuft die Sitzung ab und wird spätestens eine Stunde später gelöscht.

Ohne diese Cookies funktioniert das Kontaktformular nicht. Weil sie unbedingt erforderlich sind, brauchen sie keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cookies für Statistik, Marketing oder Werbung verwenden wir nicht, deshalb gibt es auch kein Cookie-Banner.

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Freiwillig kannst du Telefonnummer, Firma, die gewünschte Leistung und Angaben zu Projektart, Zeitraum und Ort ergänzen. Wir nutzen die Daten nur, um deine Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage speichern wir in der Datenbank der Website und schicken sie uns zusätzlich per E-Mail. Unsere E-Mails laufen über Strato (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin), ebenfalls als Auftragsverarbeiter. Gegen Spam nutzen wir ein unsichtbares Kontrollfeld und eine Zeitsperre statt eines Captchas. Damit niemand das Formular massenhaft abschickt, zählen wir Absendungen pro IP-Adresse für höchstens eine Stunde.

Kommt kein Auftrag zustande, löschen wir die Anfrage automatisch 12 Monate nach der letzten Bearbeitung. Wird daraus ein Auftrag, bewahren wir die Daten auf, solange wir sie für das Projekt brauchen, und darüber hinaus nur, soweit Steuer- und Handelsrecht es verlangen (in der Regel 6 bis 10 Jahre für Rechnungen und Geschäftsbriefe).

Schreibst du uns direkt eine E-Mail oder rufst an, gilt das entsprechend.

Links zu sozialen Netzwerken

Unsere Profile bei Instagram, Facebook, TikTok und YouTube sowie die Teilen-Knöpfe im Blog sind einfache Links. Beim Aufruf unserer Seite wird dabei nichts von diesen Diensten geladen und keine Daten an sie übertragen. Erst wenn du einen Link anklickst, öffnest du die Seite des jeweiligen Anbieters, dort gilt dessen Datenschutzerklärung.

Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine kurze E-Mail an team@munichconnectcreative.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).

Stand: Oktober 2026