Skip to main content

Datenschutzerklärung

1. Verantwortlicher

  Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

  key3Dchain / Maker-Lounge DACH

  vertreten durch: Lars Ripl
  c/o Impressumservice Dein-Impressum
  Stettiner Str. 41
  35410 Hungen
  Deutschland

Telefon: +49 157 56340971
E-Mail: hello@maker-lounge.de
Website: https://www.maker-lounge.de

Impressum: https://www.maker-lounge.de/impressum

2. Allgemeine Hinweise & SSL/TLS-Verschlüsselung

  Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dem Digitale-Dienste-Gesetz (DDG).

  Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen. Da sich Datenschutzrecht und technische Umsetzungen weiterentwickeln, empfehlen wir, diese Erklärung regelmäßig zu lesen.

  SSL/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://" anzeigt und ein Schloss-Symbol erscheint. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Rechtsgrundlagen der Verarbeitung

  Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen vor, auf die eine Datenverarbeitung gestützt werden kann:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  •   
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  •   
  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  •   
  • Art. 6 Abs. 1 lit. d DSGVO (Lebenswichtige Interessen): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
  •   
  • Art. 6 Abs. 1 lit. e DSGVO (Öffentliches Interesse): Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.
  •   
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

  Die jeweils einschlägige Rechtsgrundlage wird in den nachfolgenden Abschnitten für jeden Verarbeitungsvorgang konkret benannt.

4. Hosting

Neroserv

  Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die für den Betrieb dieser Website erhobenen personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

  Anbieter: Neroserv
Serverstandort: Europäische Union (EU)

  Die Nutzung des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Rahmen unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse besteht in der technisch zuverlässigen und wirtschaftlich sinnvollen Betreibung dieser Website.

  Mit Neroserv haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Neroserv verarbeitet Ihre Daten ausschließlich auf unsere Weisung und nicht zu eigenen Zwecken.

  Speicherdauer: Serverlogfiles werden in der Regel für maximal 30 Tage gespeichert und danach automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkretes Sicherheitsereignis eine längere Speicherung erfordert.

5. Content Delivery Network (CDN) – Cloudflare

  Wir nutzen ein Content Delivery Network (CDN), um unsere Website schneller und sicherer auszuliefern. CDN-Dienste beschleunigen die Ladezeiten, indem Inhalte über weltweit verteilte Server ausgeliefert werden.

  Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Website: https://www.cloudflare.com

  Beim Aufruf unserer Website wird eine Verbindung zu Servern von Cloudflare aufgebaut. Dabei werden technische Zugriffsdaten wie insbesondere IP-Adressen, aufgerufene Seiten, Datum und Uhrzeit des Abrufs sowie Browserdaten übermittelt und von Cloudflare verarbeitet. Cloudflare setzt außerdem Cookies und andere Tracking-Technologien ein, um unsere Website gegen Angriffe (DDoS) zu schützen und die Performance zu optimieren.

  IP-Adressen stellen personenbezogene Daten dar (EuGH, C-582/14). Cloudflare verarbeitet diese im Rahmen seiner Sicherheits- und Performance-Funktionen.

  Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website vor missbräuchlichem Zugriff, der Sicherstellung einer stabilen Verfügbarkeit sowie der Verbesserung der Ladezeiten für unsere Nutzer. Soweit Cloudflare Cookies oder vergleichbare Speichertechnologien einsetzt, die nicht zwingend erforderlich sind, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

  Drittlandtransfer: Cloudflare, Inc. hat seinen Sitz in den USA. Es besteht ein Drittlandtransfer in die USA. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023). Darüber hinaus bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

  Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

  Datenschutzerklärung Cloudflare: https://www.cloudflare.com/privacypolicy/

6. Cookies & Tracking – allgemeine Hinweise

  Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Pixel, Local Storage). Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

  Wir unterscheiden zwischen:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website unbedingt erforderlich und können ohne Ihre Einwilligung gemäß § 25 Abs. 2 TDDDG gesetzt werden.
  •   
  • Nicht notwendige Cookies (z. B. Analyse, Marketing, Drittanbieter): Diese werden gemäß § 25 Abs. 1 TDDDG nur gesetzt, wenn Sie zuvor Ihre ausdrückliche Einwilligung über unser Consent-Management-Tool (CMP) erteilt haben. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

  Die Verwaltung Ihrer Cookie-Einstellungen erfolgt über unser CMP, das beim ersten Seitenaufruf erscheint und jederzeit erneut aufgerufen werden kann. Für den Fall, dass Sie Cookies über Ihre Browsereinstellungen deaktivieren, kann dies die Funktionalität der Website einschränken.

7. Google Analytics 4 (GA4)

  Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC.

  Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; für Nutzer im Europäischen Wirtschaftsraum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Website: https://analytics.google.com

  Zweck: Google Analytics 4 ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website. Wir können damit auswerten, wie Besucher unsere Website nutzen, welche Seiten besonders beliebt sind, woher die Besucher kommen und wie lange sie verweilen. Diese Erkenntnisse helfen uns, unser Angebot kontinuierlich zu verbessern.

  Verarbeitete Daten: Im Rahmen von GA4 werden u. a. folgende Daten verarbeitet:

  • Gekürzte/pseudonymisierte IP-Adresse (die vollständige IP-Adresse wird von Google vor der Speicherung serverseitig gekürzt; eine dauerhafte Speicherung der vollständigen IP-Adresse findet nicht statt)
  •   
  • Aufgerufene Seiten, Klickpfade, Verweildauer
  •   
  • Referrer-URL (zuvor besuchte Website)
  •   
  • Technische Informationen (Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung)
  •   
  • Ungefährer Standort (auf Grundlage der gekürzten IP-Adresse)
  •   
  • Pseudonyme Nutzer-ID (sofern aktiviert)

  Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google Analytics 4 wird erst nach Erteilung Ihrer Einwilligung über unser Consent-Management-Tool aktiviert.

  Speicherdauer: Nutzungs- und Ereignisdaten werden in GA4 standardmäßig für 14 Monate gespeichert. Die Speicherdauer kann in den GA4-Einstellungen angepasst werden. Aggregierte Berichte bleiben davon unberührt.

  Drittlandtransfer: Google LLC hat seinen Sitz in den USA. Es besteht ein Drittlandtransfer in die USA. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Der Angemessenheitsbeschluss der EU-Kommission vom Juli 2023 gewährleistet ein angemessenes Datenschutzniveau. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

  Auftragsverarbeitung: Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

  Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen. Eine nachträgliche Löschung bereits übermittelter Daten ist technisch nur eingeschränkt möglich. Wir weisen darauf hin, dass das Browser-Add-on zur Deaktivierung von Google Analytics (https://tools.google.com/dlpage/gaoptout) allein keine vollständige Deaktivierung in allen Szenarien garantiert; maßgeblich ist der Widerruf über das CMP.

  Datenschutzerklärung Google: https://policies.google.com/privacy

8. Newsletter

  Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-in-Verfahren).

  Verarbeitete Daten: E-Mail-Adresse, ggf. Name, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse zum Zeitpunkt der Anmeldung, Klick- und Öffnungsdaten (sofern Tracking aktiv).

  Rechtsgrundlage: Die Verarbeitung zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldevorgangs erfolgt zur Nachweisbarkeit Ihrer Einwilligung und stützt sich auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht) sowie auf unser berechtigtes Interesse an der rechtssicheren Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).

  Widerruf: Sie können den Newsletter jederzeit abbestellen. Jeder Newsletter enthält einen Abmeldelink. Der Widerruf Ihrer Einwilligung lässt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

  Speicherdauer: Ihre E-Mail-Adresse und die dazugehörigen Daten werden gespeichert, solange das Newsletter-Abonnement aktiv ist. Nach einer Abmeldung werden die Daten für den Versand gelöscht; Protokolldaten zur Einwilligungsdokumentation werden für einen Zeitraum von bis zu drei Jahren nach Widerruf aufbewahrt, um die rechtssichere Dokumentation zu gewährleisten.

Newsletter-Dienstleister (Auftragsverarbeiter)

  Der Versand unserer Newsletter erfolgt über einen externen Dienstleister (E-Mail-Marketing-Plattform, z. B. Mailchimp/The Rocket Science Group LLC oder CleverReach GmbH & Co. KG). Die konkret eingesetzte Plattform entnehmen Sie bitte dem jeweils angezeigten CMP-Hinweis.

Hinweis zu Mailchimp (sofern eingesetzt):

  Anbieter: The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
Drittlandtransfer: Mailchimp hat seinen Sitz in den USA. Mailchimp ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen Standardvertragsklauseln.
Datenschutzerklärung: https://mailchimp.com/legal/privacy/

Hinweis zu CleverReach (sofern eingesetzt):

  Anbieter: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland
Serverstandort: Deutschland/EU
Datenschutzerklärung: https://www.cleverreach.com/de/datenschutz/

  Mit dem jeweils eingesetzten Newsletter-Dienstleister haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

9. YouTube-Videos (eingebettet)

  Auf unserer Website sind Videos von YouTube eingebettet.

  Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

  Zweck: Wir binden YouTube-Videos in unsere Website ein, um Ihnen multimediale Inhalte komfortabel zugänglich zu machen, ohne die Website verlassen zu müssen.

  Technische Umsetzung: Wir verwenden die erweiterte Datenschutzoption von YouTube (youtube-nocookie.com), sofern technisch möglich. Dennoch baut Ihr Browser beim Abspielen des Videos eine Verbindung zu YouTube-/Google-Servern auf, wobei Daten übertragen werden.

  Verarbeitete Daten: IP-Adresse, Cookie-Informationen, Referrer-URL, technische Browser- und Gerätedaten, Interaktionsdaten (z. B. Wiedergabedauer). Wenn Sie bei YouTube/Google eingeloggt sind, kann YouTube Ihre Interaktion mit dem Video Ihrem Nutzerkonto zuordnen.

  Rechtsgrundlage: Die Einbindung von YouTube-Videos und die damit verbundene Übermittlung von Daten an Google/YouTube erfolgt erst nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die über unser Consent-Management-Tool eingeholt wird (sog. „Two-Click-Lösung" oder Consent-Blocker).

  Drittlandtransfer: Google LLC hat seinen Sitz in den USA. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen Standardvertragsklauseln.

  Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das CMP widerrufen.

  Datenschutzerklärung Google/YouTube: https://policies.google.com/privacy

10. Google Maps (eingebettet)

  Wir nutzen auf unserer Website den Kartendienst Google Maps.

  Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

  Zweck: Darstellung von Karten und Standortinformationen auf unserer Website zur Erleichterung der Orientierung und Anfahrt.

  Verarbeitete Daten: Bei der Nutzung von Google Maps werden u. a. IP-Adresse, Standortdaten (sofern Sie die Standortfreigabe erlauben), aufgerufene Seite/URL, Browserdaten sowie Suchbegriffe übertragen. Wenn Sie bei Google eingeloggt sind, kann Google Ihre Interaktion mit dem Kartendienst Ihrem Nutzerkonto zuordnen.

  Rechtsgrundlage: Die Einbindung von Google Maps erfolgt erst nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG über unser Consent-Management-Tool.

  Drittlandtransfer: Google LLC hat seinen Sitz in den USA. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen Standardvertragsklauseln.

  Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das CMP widerrufen.

  Datenschutzerklärung Google: https://policies.google.com/privacy
Nutzungsbedingungen Google Maps: https://maps.google.com/help/terms_maps/

11. Social-Media-Plugins (Like-/Share-Buttons)

  Auf unserer Website können Social-Media-Plugins eingesetzt werden (z. B. Like-Buttons, Share-Buttons oder andere Einbindungen sozialer Netzwerke). Um zu verhindern, dass allein durch den Besuch unserer Website Daten an die Betreiber sozialer Netzwerke übermittelt werden, setzen wir diese Plugins ausschließlich nach dem sog. „Shariff"- oder „Two-Click"-Prinzip ein: Die Plugins werden erst dann aktiviert – und stellen erst dann eine Verbindung zu den Servern des jeweiligen Netzwerks her –, wenn Sie die Plugins aktiv anklicken oder Ihre Einwilligung über unser Consent-Management-Tool erteilt haben.

  Verarbeitete Daten: IP-Adresse, aufgerufene Seite/URL, Datum und Uhrzeit des Besuchs, Browserinformationen, ggf. Nutzer-ID bei eingeloggten Nutzern.

  Rechtsgrundlage: Die Aktivierung der Social-Media-Plugins und die damit verbundene Datenübertragung an Dritte erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

  Drittlandtransfer: Sofern die Betreiber der sozialen Netzwerke ihren Sitz außerhalb des EWR haben (z. B. Meta Platforms, Inc. und X Corp. in den USA), erfolgt ein Drittlandtransfer. Für US-amerikanische Anbieter, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind (z. B. Meta Platforms, Inc.), gilt der entsprechende Angemessenheitsbeschluss. Ergänzend kommen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

  Für die Datenverarbeitung durch die jeweiligen Netzwerkbetreiber sind diese selbst verantwortlich. Nähere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Netzwerke.

  Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das CMP widerrufen.

12. Affiliate-Marketing / Partnerprogramme

  Unsere Website enthält sogenannte Affiliate-Links (auch Partnerlinks). Das sind Verknüpfungen zu Angeboten und Leistungen Dritter (Partner/Händler), bei deren Nutzung wir unter Umständen eine Provision erhalten.

Funktionsweise

  Wenn Sie auf einen Affiliate-Link klicken, wird in der Regel eine Partner- oder Tracking-ID übertragen – entweder per URL-Parameter im Link oder durch das Setzen eines Cookies auf Ihrem Endgerät. Diese ID ermöglicht es dem jeweiligen Partnerprogramm/Affiliate-Netzwerk, den über unseren Link vermittelten Kauf oder die Handlung (z. B. Anmeldung) uns als Quelle zuzuordnen und eine Provision abzurechnen. Die eigentliche Kaufabwicklung und die damit verbundene Datenverarbeitung (insbesondere Zahlungs- und Bestelldaten) erfolgen ausschließlich beim jeweiligen Partner bzw. Händler, der insoweit eigenständig Verantwortlicher ist.

Eingesetzte Partnerprogramme

  Wir arbeiten u. a. mit folgenden Affiliate-Netzwerken/Programmen zusammen:

  Darüber hinaus können wir weitere Affiliate-Netzwerke oder direkte Partnerprogramme einsetzen. In diesen Fällen werden die eingesetzten Programme entsprechend auf der betreffenden Inhaltsseite oder im CMP transparent ausgewiesen.

Verarbeitete Daten

  Im Rahmen des Affiliate-Trackings werden u. a. folgende Daten verarbeitet:

  • IP-Adresse (personenbezogenes Datum gemäß EuGH C-582/14)
  •   
  • Klick-Zeitstempel (Datum und Uhrzeit des Klicks auf den Affiliate-Link)
  •   
  • Referrer-URL (die Seite, von der Sie auf den Link geklickt haben)
  •   
  • Partner-/Tracking-ID
  •   
  • Cookiedaten (sofern ein Tracking-Cookie gesetzt wird)
  •   
  • Ggf. Informationen zum verwendeten Browser und Endgerät

Rechtsgrundlage

  Sofern das Affiliate-Tracking über Cookies oder vergleichbare Speichertechnologien auf Ihrem Endgerät erfolgt, ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Das Setzen entsprechender Tracking-Cookies erfolgt ausschließlich nach Ihrer Einwilligung über das Consent-Management-Tool.

  Soweit das Tracking ausschließlich über URL-Parameter ohne Speicherung auf Ihrem Endgerät erfolgt (keine Cookies/vergleichbare Technologien), stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nachvollziehbaren Provisionsabrechnung sowie der wirtschaftlichen Finanzierung unseres kostenlosen Online-Angebots.

Drittlandtransfer

  Sofern Partnernetzwerke Daten in die USA übermitteln (insbesondere Amazon.com, Inc.), erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter zertifiziert ist, und/oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Bitte informieren Sie sich in den Datenschutzerklärungen der jeweiligen Anbieter über die konkreten Transfermechanismen.

Widerruf / Widerspruch

  Sie können die Einwilligung zum Affiliate-Tracking jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen. Eine bereits erfolgte Datenübermittlung an Dritte kann dadurch nicht rückgängig gemacht werden.

Transparenzhinweis: Kennzeichnung als Werbung

  Affiliate-Links und durch Partnerprogramme vermittelte Empfehlungen stellen kommerzielle Werbung dar, da wir bei einem über diesen Link zustande gekommenen Kauf oder einer Handlung eine Provision erhalten können. Alle Affiliate-Links auf unserer Website werden gemäß § 5a Abs. 4 UWG (Gesetz gegen den unlauteren Wettbewerb) ausdrücklich als Werbung bzw. Partnerlink gekennzeichnet.

13. Speicherfristen und Löschkonzept

  Wir verarbeiten und speichern personenbezogene Daten nur solange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Entfällt der Zweck oder laufen gesetzliche Aufbewahrungsfristen ab, werden die Daten routinemäßig gelöscht oder gesperrt. Im Einzelnen gelten folgende Fristen:

  • Serverlogfiles/Zugriffsdaten (Hosting, CDN): In der Regel 7–30 Tage, danach automatische Löschung, soweit keine konkreten Sicherheitsereignisse oder gesetzliche Pflichten eine längere Aufbewahrung begründen.
  •   
  • Google Analytics 4 – Ereignisdaten: Standardmäßig 14 Monate, danach automatische Löschung durch Google; aggregierte Berichte bleiben unberührt.
  •   
  • Newsletter-Abonnentendaten: Bis zur Abmeldung; Einwilligungsprotokolle bis zu 3 Jahre nach Widerruf zur rechtssicheren Dokumentation.
  •   
  • Kontaktanfragen / E-Mail-Kommunikation: 3 Jahre nach Abschluss der Korrespondenz (Verjährungsfrist nach §§ 195, 199 BGB), soweit keine längere gesetzliche Aufbewahrungspflicht besteht.
  •   
  • Steuer- und handelsrechtlich relevante Daten (z. B. Rechnungen, Buchungsbelege): 10 Jahre nach Ende des Kalenderjahres, in dem der Vorgang stattfand (§ 147 Abs. 1 AO, § 257 HGB).
  •   
  • Affiliate-Tracking-Daten: Gemäß den Vorgaben der jeweiligen Partnernetzwerke, in der Regel 30–90 Tage nach dem letzten Klickereignis.
  •   
  • Einwilligungsnachweise (CMP): 3 Jahre ab Erteilung der jeweiligen Einwilligung (Art. 7 Abs. 1 DSGVO; Rechenschaftspflicht).

14. Drittlandtransfers im Überblick

  Soweit im Rahmen dieser Datenschutzerklärung Daten in Drittländer (insbesondere in die USA) übermittelt werden, erfolgt dies nur unter Vorliegen geeigneter Garantien im Sinne von Art. 44 ff. DSGVO. Als Transfermechanismen kommen insbesondere in Betracht:

  • EU-US Data Privacy Framework (DPF): Angemessenheitsbeschluss der EU-Kommission vom Juli 2023 für in den USA ansässige Unternehmen, die unter dem DPF zertifiziert sind (z. B. Google LLC, Meta Platforms, Inc., Mailchimp/The Rocket Science Group LLC, Cloudflare, Inc.).
  •   
  • EU-Standardvertragsklauseln (SCC): Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die von der EU-Kommission beschlossen wurden, ergänzend oder alternativ zum DPF.

  Die jeweils einschlägigen Garantien sind in den dienst-spezifischen Abschnitten dieser Datenschutzerklärung aufgeführt. Aktuelle Informationen zur Zertifizierung der jeweiligen Unternehmen entnehmen Sie bitte der DPF-Liste des US-Handelsministeriums: https://www.dataprivacyframework.gov/list.

15. Betroffenenrechte

  Hinsichtlich Ihrer bei uns verarbeiteten personenbezogenen Daten stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

  Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, z. B. über Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer und bestehende Rechte.

Recht auf Berichtigung (Art. 16 DSGVO)

  Sie haben das Recht, die unverzügliche Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

  Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt (z. B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung) und keine Ausnahmeregelungen nach Art. 17 Abs. 3 DSGVO dem entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DSGVO vorliegt, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a) oder einem Vertrag (Art. 6 Abs. 1 lit. b) beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

  Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs werden Ihre Daten für diesen Zweck nicht mehr verarbeitet.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

  Soweit die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Cookie-/Tracking-Einwilligungen können Sie jederzeit über unser Consent-Management-Tool widerrufen. Für den Newsletter-Widerruf nutzen Sie den Abmeldelink in jeder Newsletter-E-Mail oder wenden sich direkt an uns.

Geltendmachung Ihrer Rechte

  Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an uns:

  key3Dchain / Maker-Lounge DACH
  c/o Impressumservice Dein-Impressum
  Stettiner Str. 41, 35410 Hungen
E-Mail: hello@maker-lounge.de
Telefon: +49 157 56340971

16. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

  Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

  Die für unseren Sitz (Hungen, Hessen) zuständige Aufsichtsbehörde ist:

  Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
  Postfach 3163
  65021 Wiesbaden
  Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

17. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

  Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO, das zu solchen Entscheidungen führt, findet nicht statt. Soweit wir Webanalyse-Daten (z. B. über GA4) pseudonymisiert zusammenfassen, dient dies ausschließlich der aggregierten Analyse des Nutzerverhaltens zur Websiteoptimierung, ohne dass daraus individuelle rechtliche Entscheidungen abgeleitet werden.

Stand der Datenschutzerklärung

  Diese Datenschutzerklärung hat den Stand: August 2026.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen, Rechtsprechung oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version finden Sie unter https://www.maker-lounge.de.