Datenschutz · transparent und nachvollziehbar

Datenschutz.

Informationen zur Verarbeitung personenbezogener Daten und zu Ihren Rechten im Überblick.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Marcel Mund · Mund Businesskonzepte
Graf-Heinrich-Str. 13
34454 Bad Arolsen, Deutschland
E-Mail: beratung@marcelmund.de
Telefon: (+49) 5691 875 30 13

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

Website, Hosting und Ihre Anfrage

Besuch der Website und Hosting bei Hetzner

Wir betreiben diese Website auf einem angemieteten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server verarbeitet Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit, Antwortstatus, übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Browser, Betriebssystem und zuvor besuchter Seite (Referrer).

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Die gesonderten Zugriffsprotokolle der Hauptdomain marcelmund.de und www.marcelmund.de enthalten IP-Adresse, Zeitpunkt, Anfragepfad ohne URL-Parameter, HTTP-Methode, Antwortstatus und Datenmenge. Referrer, Cookie-Inhalte und Browserkennung werden in diesen Zugriffsprotokollen nicht gespeichert. Die Website-Protokolle werden täglich rotiert und im regulären Betrieb spätestens nach 15 Tagen entfernt. Technische Fehlerprotokolle unterliegen derselben Rotation; sie können zusätzliche Angaben zur fehlerhaften Anfrage enthalten. Bei einem konkreten Sicherheitsvorfall kann eine gesonderte Sicherung bis zur Klärung erforderlich sein.

Die GGF-Subdomain ggf.marcelmund.de verwendet derzeit die allgemeine Serverprotokollierung. Dort können zusätzlich vollständige Anfrageadressen einschließlich URL-Parametern, Referrer und Browserkennungen protokolliert werden. Es ist eine tägliche Rotation mit bis zu 14 archivierten Protokolldateien eingerichtet. Leere Dateien werden nicht rotiert; daraus ergibt sich keine feste Höchstdauer von 15 Kalendertagen.

Bilder, Vorschaubilder und Schriftdateien werden von unserem eigenen Webserver ausgeliefert. Optionale externe Dienste werden erst nach Ihrer entsprechenden Einwilligung geladen. Weitere Informationen zum Hostinganbieter: Datenschutzhinweise von Hetzner.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Der für diese Website verwendete Server befindet sich in Nürnberg, Deutschland.

Rückruf-, Beratungs- und Ratgeberanfragen

Wenn Sie ein Rückrufformular auf unserer Startseite, in unseren Fachartikeln oder auf der Seite „Wenn Gewinne Vermögen werden“ oder eines der GGF-Formulare absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Bei Beratungsanfragen über die GGF-Seite werden außerdem die im Rechner eingestellten Werte für Alter und monatlichen Beitrag übermittelt. Werden die Werte nicht verändert, werden die vorbelegten Beispielwerte übernommen. Sie sind daher nicht notwendigerweise Ihr tatsächliches Alter oder ein verbindlich gewünschter Beitrag.

Wir verwenden die Angaben zur Bearbeitung Ihrer Anfrage, zum Versand des angeforderten Ratgebers, zur Eingangsbestätigung sowie zur gewünschten Kontaktaufnahme per E-Mail und Telefon. Die aktuelle Ratgeber-Automation versendet eine Ratgeber-Mail; die Anforderung meldet Sie nicht für einen allgemeinen Newsletter an.

Zusätzlich dokumentieren wir Formularart und Formularposition, Herkunftsseite, Eingangszeitpunkt, eine zufällige Anfragekennung und die erteilte Kontakt-Einwilligung. Damit ordnen wir Ihre Anfrage zu, organisieren die Bearbeitung und dokumentieren den gewünschten Kontakt. Eine erneute Eintragung kann einem vorhandenen Kontakt zugeordnet und als neuer Rückrufwunsch bearbeitet werden.

Soweit Ihre Anfrage auf einen Vertrag mit Ihnen oder entsprechende vorvertragliche Maßnahmen gerichtet ist, erfolgt die dafür erforderliche Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei Anfragen als Ansprechpartner eines Unternehmens oder sonstigen geschäftlichen Anfragen beruht die erforderliche Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen zu beantworten und die geschäftliche Kommunikation zu organisieren.

Eine ausdrücklich erteilte Einwilligung in die Kontaktaufnahme verwenden wir für den im Formular beschriebenen Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft unter beratung@marcelmund.de widerrufen. Damit ist keine allgemeine Einwilligung in Werbung zu anderen Themen verbunden. Die Dokumentation der Einwilligung dient dem Nachweis gemäß Art. 7 Abs. 1 DSGVO; gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine darüber hinaus erforderliche Dokumentation zur Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Die Formulare funktionieren auch ohne Zustimmung zu Statistik- oder Marketingdiensten. Die Kontakt-Einwilligung im Formular und die Tracking-Einwilligung im Cookie-Banner sind voneinander unabhängig. Unser eigener Einbindungscode übergibt keine Namen, Telefonnummern oder E-Mail-Adressen als Tracking-Ereignisparameter.

Automatisierung, Kundenverwaltung und E-Mail-Versand

Unser Server prüft Ihre Eingaben und verarbeitet sie über unsere selbst betriebene n8n-Installation. Der GGF-Formularworkflow speichert erfolgreiche und fehlgeschlagene Ausführungen nicht als dauerhafte Ausführungsverläufe. Dies betrifft nicht die anschließend in Close oder Postfächern gespeicherten Anfragen und Nachrichten.

Zur Bearbeitung verwenden wir das CRM-System Close von Elastic Inc., PO Box 1145, Jackson, WY 83001, USA. Dorthin werden Kontakt- und Anfrageinformationen sowie der Kontakt-Einwilligungsnachweis übergeben. Es werden Kontakte, Notizen und Rückrufaufgaben angelegt oder ergänzt. Die Rechtsgrundlage richtet sich nach dem oben erläuterten Zweck der Anfragebearbeitung beziehungsweise der erteilten Kontakt-Einwilligung. Datenschutzhinweise von Close.

Ratgeber und Eingangsbestätigungen werden über das mit Close verbundene Geschäftspostfach versendet. Für interne Benachrichtigungen an beratung@marcelmund.de verwenden wir zusätzlich Google Gmail. Bei Störungen der CRM-Verarbeitung können die internen Nachrichten auch zur manuellen Bearbeitung dienen. Die Nachrichten enthalten die Anfrageangaben und Informationen zum Bearbeitungsstatus.

Anbieter von Gmail im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet auch Nachrichteninhalte und Versandinformationen; eine Verarbeitung durch Google LLC in den USA ist möglich. Datenschutzerklärung von Google.

Zum Schutz vor mehrfacher Zustellung werden Anfragekennung, eine kryptografische Prüfsumme, Zustellstatus und Zeitpunkte vorübergehend gespeichert. Diese Schutzdaten enthalten keine Klartextkopie Ihrer Formularangaben. Der Doppelschutz berücksichtigt Anfragen für 24 Stunden; abgelaufene Einträge werden bei der nächsten Anfrage bereinigt. Zur Begrenzung wiederholter Zugriffe wird zusätzlich eine kryptografisch abgeleitete IP-Kennung für ein Zeitfenster von 60 Sekunden verwendet und beim nächsten Formularzugriff bereinigt.

Kampagnen- und Anzeigenkennungen in Formularanfragen

Bei Aufruf der GGF-Seite über einen entsprechend gekennzeichneten Link können die URL-Parameter utm_source, utm_medium, utm_campaign, utm_term und utm_content sowie die Anzeigenkennungen gclid, gbraid oder wbraid mit Ihrer Formularanfrage übermittelt werden. Sie werden zur Zuordnung der Anfrage zu ihrer Herkunft beziehungsweise einer Kampagne in Close und in der internen Benachrichtigung verarbeitet.

Diese Übernahme erfolgt in der derzeitigen GGF-Formularverarbeitung unabhängig von der Auswahl im Cookie-Banner. Die Kontakt-Einwilligung ist keine gesonderte Einwilligung in Werbetracking. Die Speicherung einer Anzeigenkennung in einer Anfrage ist außerdem von der Rückmeldung eines Conversion-Ereignisses an Google oder Meta zu unterscheiden.

Bei den Rückrufformularen auf unserer Startseite, in den drei Fachartikeln und auf der Seite „Wenn Gewinne Vermögen werden“ übernehmen wir beim Absenden zusätzlich die Kampagnenangaben utm_source, utm_medium und utm_campaign, sofern sie in der Adresse der gerade geöffneten Seite enthalten sind. Sie beschreiben die Quelle, den Zugangsweg und die Kampagne des verwendeten Links. Wir bereinigen und begrenzen jeden Wert auf höchstens 100 Zeichen; leere Werte werden nicht übermittelt.

Diese Angaben dienen dazu, Anfragen ihrer Herkunft zuzuordnen und unsere Kommunikations- und Kampagnenwege intern auszuwerten. Sie werden zusammen mit der Anfrage in Close und in der internen Benachrichtigung verarbeitet und können in unserem internen Dashboard Polaris ausgewertet werden. Bei neuen Leads werden Herkunftsseite und vorhandene Kampagnenangaben in den dafür vorgesehenen Feldern hinterlegt. Bei bestehenden Leads bleiben die bisherigen Herkunfts- und Kampagnenfelder erhalten; die Angaben zur neuen Anfrage stehen in der Notiz und der internen Benachrichtigung. Rechtsgrundlage dieser internen Herkunftsauswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Herkunft eingehender Anfragen und die Wirksamkeit unserer Kommunikationswege nachvollziehen zu können.

Für diese Übernahme verwenden wir ausschließlich die Parameter der beim Absenden geöffneten Seitenadresse. Wir speichern dafür keine Angaben in Cookies, Local Storage oder Session Storage und führen sie nicht über weitere Seitenaufrufe zusammen. Die Übernahme erfolgt erst mit dem Absenden des Formulars und auch ohne Freigabe für Statistik oder Marketing. Sie löst selbst keine Übermittlung an Werbeplattformen aus. Die Kontakt-Einwilligung bleibt von einer Einwilligung in optionales Werbetracking getrennt.

Cookies, Einwilligung, Statistik und Werbung

Sie entscheiden selbst, welche optionalen Dienste geladen werden. Beim ersten Besuch erscheint unser Hinweis auch dann, wenn Sie unmittelbar einen Fachartikel oder eine andere Unterseite aufrufen. Ohne Auswahl oder bei „Ablehnen“ bleiben Statistik, Werbung, Wistia und Calendly ausgeschaltet. Ablehnen und Erlauben sind gleichwertig erreichbar; unter „Bearbeiten“ können Sie die Dienste getrennt freigeben.

Ihre Auswahl wird in diesem Browser im lokalen Speicher (Local Storage) mit Zeitpunkt und Versionsnummer gespeichert: unter mund-privacy-v3. Sie gilt für 180 Tage für die Seiten desselben Website-Hosts. Local Storage besitzt keine eigene automatische Ablauffunktion; unsere Website prüft die Gültigkeit der Auswahl. Nach Ablauf, nach dem Löschen des Browserspeichers oder bei einer geänderten Einwilligungsversion fragen wir erneut. Andere Website-Hosts, Browser oder Geräte haben jeweils eine eigene Auswahl. Mit der Ergänzung von Google-Werbung wird eine neue Auswahl angefordert; frühere Freigaben erlauben diesen Dienst nicht automatisch.

Die Speicherung Ihrer Datenschutzauswahl ist für die von Ihnen gewählte Einstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die in diesem Abschnitt beschriebenen optionalen Statistik-, Werbe- und Einbettungsdienste werden nur nach entsprechender Einwilligung geladen. Ihre Speicherzugriffe beruhen auf § 25 Abs. 1 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO. Die hiervon getrennte Kampagnenübernahme in GGF-Formularen wird in Abschnitt 2 beschrieben.

Über „Datenschutzeinstellungen ändern“ am Seitenende können Sie Ihre Auswahl jederzeit für die Zukunft ändern oder widerrufen. Bei einem Widerruf wird die Seite neu geladen, um bereits geladenen Anbietercode zu beenden. Erreichbare eigene Tracking-Cookies werden entfernt. Cookies auf fremden Domains können wir nicht selbst löschen; hierfür können Sie die Browserfunktionen nutzen. Bereits rechtmäßig erfolgte Verarbeitungen werden durch den Widerruf nicht rückwirkend aufgehoben. Bereits bei Anbietern vorhandene Daten werden durch den Widerruf nicht automatisch gelöscht. Ihre gesetzlichen Löschungsrechte bleiben unberührt.

Die GGF-Landingpage ist jetzt unter www.marcelmund.de/ggf-versorgung erreichbar. Die frühere GGF-Subdomain wurde stillgelegt.

Statistik: Google Tag Manager und Google Analytics

Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwaltet die eingebundenen Google- und Statistik-Tags. Er wird geladen, sobald Sie „Performance“ (Statistik) oder „Google-Werbung“ freigeben. Google Analytics und Microsoft Clarity setzen die gesonderte Statistik-Freigabe voraus. Eine alleinige Freigabe für Google-Werbung erlaubt diese Statistikdienste nicht.

Google Analytics erfasst Seitenaufrufe und Nutzungsereignisse sowie technische Angaben zum Browser und Gerät, Referrer, IP-Adresse und Online-Kennungen. Cookies wie _ga und _ga_… dienen der Wiedererkennung eines Browsers und der Zuordnung von Besuchen. Wir verwenden die Auswertung zur Verbesserung unserer Inhalte und Bedienbarkeit. Unsere eigenen Ereignisse enthalten nur Ereignisnamen und gegebenenfalls den Formulartyp, keine Namen, Telefonnummern oder E-Mail-Adressen.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Informationen zu Verarbeitung, Speicherfristen und Ihren Möglichkeiten: Google Datenschutz.

Die Analytics-Cookies _ga und _ga_SWR8XR2FRX haben laut Google standardmäßig eine Laufzeit von bis zu zwei Jahren; Browser können sie kürzer begrenzen. In unserer Prüfung mit Chrome am 29.09.2026 betrug ihre Laufzeit 400 Tage. Erneute Nutzung kann die Laufzeit verlängern. Diese Cookie-Laufzeit ist von der Aufbewahrung der bei Google gespeicherten Auswertungsdaten zu unterscheiden. Cookie-Informationen von Google.

Die von Google beim Tag Manager genannte Löschung innerhalb von 14 Tagen betrifft dessen Standard-HTTP-Anfrageprotokolle. Sie ist keine allgemeine Aufbewahrungsfrist für Google Analytics oder andere eingebundene Dienste. Datenschutz beim Google Tag Manager.

Die Aufbewahrung von Nutzer- und Ereignisdaten bei Google Analytics wird getrennt von der Cookie-Laufzeit in der jeweiligen Property festgelegt. Die betreffenden Löschzyklen sind nicht mit der Speicherung standardmäßiger aggregierter Berichte gleichzusetzen. Ein Widerruf auf unserer Website bewirkt keine automatische Löschung bereits bei Google gespeicherter Daten. Google Analytics: Datenaufbewahrung.

Statistik: Microsoft Clarity

Mit der Freigabe für „Performance“ (Statistik) wird auf der Hauptdomain Microsoft Clarity geladen. Microsoft nennt für Kunden im Europäischen Wirtschaftsraum die Microsoft Ireland Operations Limited als Vertragspartner. Eine Verarbeitung durch Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ist Bestandteil des beschriebenen Dienstbetriebs. Clarity wertet Interaktionen wie Klicks, Scrollen und Mausbewegungen aus und erstellt Nutzungsübersichten und Sitzungswiedergaben. Dabei können Geräte- und Browserinformationen, IP-Adresse und Kennungen verarbeitet werden. Cookies wie _clck und _clsk können Besuche zuordnen.

Die Kontaktformulare sind im Quelltext zur Maskierung ihrer Inhalte gekennzeichnet. Dies soll die Aufzeichnung der dort eingegebenen Kontaktangaben verhindern. Daraus folgt keine vollständige Anonymität der übrigen Nutzungsdaten. Die außerhalb der Formulare sichtbaren Rechneranzeigen sind nicht von dieser ausdrücklichen Formularmaskierung umfasst. Microsoft: Anbieter- und Verarbeitungshinweise.

Weitere Informationen: Datenschutzerklärung von Microsoft.

Microsoft nennt für Sitzungswiedergaben eine Aufbewahrung von 30 Tagen und für Klickdaten, Heatmaps sowie markierte oder favorisierte Sitzungen neun Monate. Quelle: Clarity-Aufbewahrung. In unserer Browserprüfung wurden keine Clarity-Cookies gesetzt; die Verarbeitung nach Statistikfreigabe kann dennoch stattfinden.

Google-Werbung: Google Ads und Conversion-Messung

Mit Ihrer Freigabe für „Google-Werbung“ erlauben Sie Google Ads, den Erfolg unserer Anzeigen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung kann beispielsweise den Aufruf unserer Terminbestätigungsseite einer vorherigen Anzeigeninteraktion zuordnen. Hierbei können besuchte Seiten, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie Cookie- und Anzeigenklickkennungen verarbeitet werden. Die Freigabe umfasst auch die Verarbeitung von Werbedaten durch Google und die Personalisierung von Werbung entsprechend Ihren Google-Einstellungen.

Google Tag Manager wird geladen, wenn Sie Statistik oder Google-Werbung erlauben. Die Auswahl für Google-Werbung ist von der Statistik-Auswahl getrennt. Sie steuert die Google-Einwilligungssignale für Werbespeicherung, Werbenutzerdaten und Anzeigenpersonalisierung. Die konkrete Conversion-Messung erfolgt über die im Tag Manager veröffentlichten Tags. Unser eigener Formularcode übergibt hierfür keine Namen, E-Mail-Adressen oder Telefonnummern und richtet keine erweiterten Conversions ein.

Rechtsgrundlage sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für Speicherzugriffe § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google LLC in den USA ist möglich; Hinweise zu internationalen Übermittlungen finden Sie in Abschnitt 5 und bei Google. Sie können die Freigabe jederzeit über „Datenschutzeinstellungen ändern“ am Seitenende widerrufen. Die Werbesignale werden dann auf abgelehnt zurückgesetzt und erreichbare eigene Tracking-Cookies entfernt. Bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht.

Cookies mit dem Präfix _gcl_ dienen der Zuordnung von Anzeigeninteraktionen und haben laut Google grundsätzlich eine Laufzeit von 90 Tagen. Weitere von Google verwendete Werbecookies und deren Laufzeiten hängen von der Einbindung und Ihren Einstellungen ab. Die Cookie-Laufzeit ist von der Aufbewahrung bereits übermittelter Daten bei Google zu unterscheiden.

Weitere Informationen: Google: Cookies und Laufzeiten, Google-Datenschutzerklärung und Google: Datenverarbeitung bei Werbediensten.

Meta-Werbung

Nur nach Ihrer Freigabe für „Meta-Werbung“ laden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es meldet Seitenaufrufe und dient der Messung des Werbeerfolgs und der Bildung von Werbezielgruppen. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, die besuchte Seite sowie Kennungen aus Cookies wie _fbp und _fbc verarbeitet und einem Meta-Konto zugeordnet werden. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich.

Unser Formularablauf enthält keine Meta Conversions API und übergibt dem Pixel keine Formularwerte. Für die Erhebung und Übermittlung über das Pixel kann eine gemeinsame Verantwortlichkeit mit Meta bestehen; die weitere Verarbeitung durch Meta richtet sich nach dessen Bedingungen.

Weitere Informationen: Meta Datenschutz und Zusatz zur gemeinsamen Verantwortlichkeit.

Der Cookie _fbp läuft nach 90 Tagen ab; dies wurde in unserer Browserprüfung bestätigt. Je nach Anzeigenzugang können weitere Kennungen hinzukommen. Die vom Pixel angelegten lokalen Speichereinträge lastExternalReferrer und lastExternalReferrerTime besitzen keine automatische Browser-Ablauffrist. Sie werden bei einem Widerruf über unsere Datenschutzeinstellungen entfernt.

LinkedIn-Werbung

Nur nach Ihrer Freigabe für „LinkedIn-Werbung“ wird das LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, geladen. Es dient der Messung von Werbeerfolg, Zielgruppenauswertungen und erneuter Werbeansprache. Verarbeitet werden können aufgerufene URL, Referrer, IP-Adresse, Geräte- und Browsermerkmale, Zeitstempel und Cookie-Kennungen. LinkedIn kann Besuche einem Mitgliedskonto zuordnen. Dabei sind auch Übermittlungen an LinkedIn Corporation in den USA möglich.

Weitere Informationen zu Cookies, Speicherfristen und Widerspruchsmöglichkeiten: Datenschutzerklärung von LinkedIn.

Bei unserer Prüfung wurden bcookie (ein Jahr), li_gc (180 Tage) und lidc (ein Tag) sowie der Sicherheitscookie __cf_bm (30 Minuten) gesetzt. LinkedIn nennt für die je nach Nutzung zusätzlich eingesetzten Kennungen li_fat_id, UserMatchHistory und AnalyticsSyncHistory jeweils 30 Tage. Die Fristen können sich bei erneuter Nutzung verlängern. Cookie-Tabelle von LinkedIn.

Geplant: Erfolgsmessung für ChatGPT Ads

Wir planen, den Erfolg unserer Anzeigen in ChatGPT mit dem OpenAI Measurement Pixel auszuwerten. Dieser Dienst ist auf dieser Website derzeit noch nicht aktiviert. Es werden darüber aktuell keine Website-Daten an OpenAI übertragen.

Vor der Aktivierung ergänzen wir die konkrete Verarbeitung, Empfänger und Speicherfristen und holen dafür eine gesonderte Einwilligung in den Datenschutzeinstellungen ein. Eine Freigabe für Google, Meta oder LinkedIn gilt nicht automatisch für OpenAI.

Externe Videos und Terminbuchung

Wistia-Videos

Unsere Videos werden durch Wistia, Inc., USA, bereitgestellt. Vorschaubilder laden wir von unserem eigenen Server. Erst nach der Freigabe „Wistia-Videos“ oder einem Klick auf „Wistia erlauben und laden“ wird eine Verbindung zu Wistia aufgebaut. Wistia verarbeitet dann unter anderem IP-Adresse, Geräte- und Browserinformationen sowie Informationen zur Wiedergabe; dabei können Cookies oder ähnliche Kennungen verwendet werden.

Zweck ist die Wiedergabe unserer Informationsvideos. Grundlage sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzhinweise von Wistia.

Der Wistia-Player verwendet für die Wiedererkennung überwiegend den lokalen Browserspeicher statt Tracking-Cookies. Solche Einträge haben keine automatische Browser-Ablauffrist; sie können über die Browserfunktionen gelöscht werden. Abweichungen sind etwa bei A/B-Tests oder angebundenen Diensten möglich. Wistia: Speichertechniken.

Calendly-Termine

Für die direkte Terminbuchung verwenden wir Calendly LLC, USA. Der eingebettete Kalender lädt erst nach der Freigabe „Calendly-Termine“ oder „Calendly erlauben und laden“. Dabei erhält Calendly insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen; Cookies oder ähnliche Speicher können für die Kalenderfunktion eingesetzt werden. Bei einer Buchung werden zusätzlich die von Ihnen im Kalender eingegebenen Angaben und der gewählte Termin verarbeitet.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die anschließende Bearbeitung eines angefragten Beratungstermins erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Alternativ erreichen Sie uns ohne Kalenderfreigabe per E-Mail oder über die Angaben im Kontaktbereich.

Weitere Informationen: Datenschutzhinweise von Calendly.

Calendly bindet für Betrieb, Sicherheit und weitere Funktionen eigene Dienstleister ein, unter anderem Cloudflare, Google und Stripe. Bei unserer Prüfung wurden __cf_bm (30 Minuten), _cfuvid (Sitzung) und ein Stripe-Cookie m (im geprüften Chrome-Browser 400 Tage) festgestellt. Optionale Analyse- und Marketing-Einstellungen des Kalenderanbieters können Sie zusätzlich über dessen Cookie-Hinweis und „Cookie settings“ im Kalender verwalten. Wir blenden diesen Hinweis nicht aus. Cookie-Einstellungen bei Calendly.

Empfänger und Übermittlungen ins Ausland

Empfänger können die in diesen Hinweisen genannten Hosting-, E-Mail-, Kundenverwaltungs- und nach Ihrer Auswahl eingebundenen Dienste sein. Weitere Übermittlungen, etwa im Rahmen einer von Ihnen gewünschten Beratung an Produktanbieter, erfolgen nur auf einer dafür bestehenden Rechtsgrundlage. Behörden erhalten Daten, soweit wir hierzu gesetzlich verpflichtet sind.

Bei den genannten US-Anbietern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Dafür ist zusätzlich zur jeweiligen Rechtsgrundlage eine Grundlage nach Art. 44 ff. DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss für einen zertifizierten Empfänger oder geeignete Garantien wie EU-Standardvertragsklauseln. Angaben des jeweiligen Anbieters zu internationalen Übermittlungen finden Sie in den verlinkten Datenschutzhinweisen; Informationen zu den für Ihre Daten maßgeblichen Garantien können Sie auch bei uns anfordern.

Ihre Rechte und Widerruf

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für optionale Website-Dienste verwenden Sie „Datenschutzeinstellungen ändern“ am Seitenende. Im Übrigen wenden Sie sich an beratung@marcelmund.de.

Widerspruch: Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Datenschutzaufsichtsbehörde

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts oder an folgende Behörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

Berufsrechtliche Aufsichts- und Schlichtungsstellen finden Sie im Impressum und in der Erstinformation.

Speicherdauer

Wir löschen personenbezogene Daten, wenn sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen. Bei Anfragen richtet sich die Dauer insbesondere nach Abschluss der Bearbeitung, einem daraus entstehenden Vertragsverhältnis und gegebenenfalls geltenden handels- oder steuerrechtlichen Pflichten.

Ihre lokale Datenschutzauswahl wird 180 Tage berücksichtigt. Der technische Doppelschutz für das Formular und die Bereinigung seiner Einträge sind in Abschnitt 2 erläutert. Bei optionalen Anbietern unterscheiden sich Laufzeiten von Cookies und Aufbewahrungsfristen serverseitiger Daten; diese richten sich nach dem jeweiligen Dienst und dessen Konfiguration. Ein Widerruf verhindert künftiges Laden der abgewählten Dienste, ersetzt jedoch nicht automatisch einen Löschungsantrag für bereits übermittelte Daten.

Bei CRM-Einträgen, Kontakt-Einwilligungsnachweisen und Nachrichten in verbundenen oder internen Postfächern sind insbesondere der Bearbeitungsstand, der Umfang der gewünschten weiteren Kontaktaufnahme sowie anwendbare Nachweis- und Aufbewahrungspflichten maßgeblich. Eine Löschung in Close entfernt nicht automatisch Kopien in Postfächern oder Sicherungen. Auch für diese Kopien muss der jeweilige Verarbeitungszweck beziehungsweise eine zulässige Aufbewahrung berücksichtigt werden. Aus der 180-tägigen Gültigkeit der Cookie-Auswahl folgt keine entsprechende Löschfrist für Ihre Anfrage.

Datensicherheit und Aktualisierung

Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter verschlüsselte HTTPS-Verbindungen, Eingabeprüfungen und eine Begrenzung von Formularanfragen. Die Übertragung personenbezogener Daten über das Internet kann dennoch nicht vollständig gegen jeden Zugriff abgesichert werden.

Diese Hinweise werden angepasst, wenn sich unsere Verarbeitung oder die eingesetzten Dienste ändern. Stand: 15. Oktober 2026.