Datenschutzerklärung

Informationen nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO). Stand: 01.10.2026.

1. Verantwortlicher

ma-kom agentur UG (haftungsbeschränkt)
Merkelbach 12, 74541 Vellberg
Telefon: 07907 4090918
E-Mail: mail@ma-kom.de
Vertreten durch den Geschäftsführer Pascal Sanwald

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Protokolle

Die Website wird bei der Webspace-Verkauf.de ISP e.K., Lichtenfelser Straße 17a, 96271 Grub am Forst, auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden täglich rotiert und nach sieben Tagen gelöscht. Daraus erzeugte Zugriffsstatistiken enthalten keine IP-Adressen.

Die Verbindung ist per TLS verschlüsselt.

3. Cookies und Einwilligung

Beim ersten Besuch fragen wir, welche Cookies und ähnlichen Techniken Sie zulassen. Sie haben drei gleichwertige Möglichkeiten: „Alle Cookies erlauben", „Nur notwendige" oder „Anpassen" (Auswahl nach den Kategorien Analysen sowie Marketing & Social Media).

Ihre Auswahl speichern wir im Cookie cookieControl für 30 Tage. Dieses Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Techniken setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Cookie-Knopf unten rechts auf jeder Seite.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Formular, per E-Mail oder telefonisch anfragen, verarbeiten wir Ihre Angaben (Name, Firma, Kontaktdaten, Nachricht und gewählte Themen), um die Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Die Angaben werden verschlüsselt übertragen und per E-Mail an unser Postfach weitergeleitet. Pflichtfelder sind markiert.

Die optionale Einwilligung in Informationen zu unseren Leistungen können Sie jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO). Werbe-E-Mails ohne Ihre ausdrückliche Einwilligung versenden wir nicht.

Zusätzlich speichern wir jede Anfrage über das Formular in einer Kontaktkartei (Datenbank auf unserem Server in Deutschland) und legen in unserem internen Aufgabensystem einen Vorgang dazu an (Firmenname, Thema, Ihre Nachricht und Kontaktdaten). Zweck ist die Bearbeitung und Nachverfolgung Ihrer Anfrage, damit sie nicht verloren geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage, vorvertragliche Maßnahmen), soweit Ihre Anfrage nicht auf einen Vertrag zielt, Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer geordneten, nachweisbaren Bearbeitung). Die Kartei dient nicht dem Versand von Werbung.

Speicherdauer: Anfragen, aus denen kein Auftrag wird, löschen wir spätestens zwölf Monate nach Eingang. Die Kartei löscht sie automatisch, die E-Mail und den Vorgang im Aufgabensystem löschen bzw. anonymisieren wir im Rahmen derselben Frist. Kommt ein Auftrag zustande, übernehmen wir Ihre Angaben in die Kundenverwaltung; Geschäftsbriefe bewahren wir nach den gesetzlichen Fristen auf (sechs bzw. zehn Jahre, § 257 HGB, § 147 AO).

5. Kostenlose Prüfwerkzeuge (STOREDO)

Auf einigen Seiten bieten wir kostenlose Checks an, etwa zur Sicherheit einer Website oder zur Sichtbarkeit einer Marke in KI-Antworten. Sie geben dazu eine Domain und gegebenenfalls einen Firmennamen ein, bei einzelnen Checks optional eine E-Mail-Adresse für das Ergebnis. Die Prüfung läuft über STOREDO, ein Werkzeug, das wir selbst entwickeln und auf unseren Servern in Deutschland betreiben. Die Daten übermitteln wir erst, wenn Sie den Check starten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Eine angegebene E-Mail-Adresse nutzen wir für das Ergebnis und eine Rückfrage dazu.

Anfragen über unsere Seite „Sichtbarkeit“ und den KI-Sichtbarkeits-Check: Beim Check verarbeiten wir die eingegebene Domain, den Markennamen und, nur wenn Sie sie angeben, Ihre E-Mail-Adresse. Die Adresse ist freiwillig. Mit ihr senden wir Ihnen den Bericht zu (Art. 6 Abs. 1 lit. b DSGVO, Ihre Anfrage). Ohne Adresse sehen Sie das Ergebnis direkt auf dem Bildschirm. Das Ergebnis liegt unter einem nur Ihnen bekannten Link auf unserem Server in Deutschland. Ergebnis und Adresse löschen wir nach 90 Tagen. Wir verwenden die Adresse nicht für Werbe-E-Mails. Melden Sie sich anschließend bei uns, zum Beispiel über das Kontaktformular, gilt Abschnitt 4. Ob und wie viele Besucher den Check oder die Seite aufgerufen haben, zählen wir ohne Cookies und ohne Einwilligung über das Server-Protokoll (Seitenadresse und Zeitpunkt, ohne IP-Adresse und ohne Kampagnenparameter). Mit Ihrer Einwilligung in „Analysen“ oder „Marketing“ misst zusätzlich Google Analytics, ob der Check abgeschickt wurde (Abschnitt 7).

6. Live-Chat

Für den Chat nutzen wir die Software ISL Pronto, die wir auf unserem eigenen Server (support.ma-kom.biz) betreiben. Beim Seitenaufruf fragt Ihr Browser dort ab, ob gerade ein Mitarbeiter erreichbar ist. Dabei wird Ihre IP-Adresse an unseren Server übertragen. Starten Sie einen Chat, verarbeiten wir die Nachrichten und freiwillige Angaben, um Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten verlassen unsere Infrastruktur nicht.

7. Google Analytics 4 und Google Ads

Wir nutzen Google Analytics 4 (Kennung G-84ZBLQCK97) und Google Ads (Kennung AW-1033437942) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, wie die Website genutzt wird, und messen, ob eine Anzeige zu einer Anfrage geführt hat (Conversion). Mit Ihrer Einwilligung in „Marketing" kann Google Ihnen zudem Anzeigen von uns auf anderen Websites zeigen (Remarketing). IP-Adressen werden gekürzt.

Das Google-Tag laden wir erst, wenn Sie „Analysen" oder „Marketing" erlaubt haben. Vorher wird keine Verbindung zu Google aufgebaut. Über den Einwilligungsmodus von Google (Consent Mode v2) teilen wir Google mit, welche Kategorien Sie erlaubt haben; nicht erlaubte Funktionen bleiben abgeschaltet. Mit Ihrer Einwilligung setzt Google Cookies (z. B. _ga, _gcl_au, Laufzeit bis zu 24 Monate).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln und die Datenverarbeitungsbedingungen von Google. Mehr: policies.google.com/privacy.

8. Werbung in ChatGPT (OpenAI)

Wir schalten Anzeigen in ChatGPT über das Werbekonto von OpenAI (OpenAI Ireland Ltd., Dublin, Irland). Kommen Sie über eine solche Anzeige zu uns und haben Sie in „Marketing" eingewilligt, melden wir das Absenden einer Anfrage serverseitig an OpenAI, damit wir den Erfolg der Anzeige messen können. Übermittelt werden eine Kennung aus dem Anzeigenklick, Zeitpunkt und Art des Ereignisses, nicht der Inhalt Ihrer Anfrage. Ohne Einwilligung übermitteln wir nichts.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). OpenAI kann Daten in die USA übermitteln. OpenAI ist nicht nach dem Data Privacy Framework zertifiziert. Für Übermittlungen in die USA setzt OpenAI Standardvertragsklauseln der EU-Kommission ein (Art. 46 Abs. 2 lit. c DSGVO). Mehr: openai.com/policies/privacy-policy.

9. Links zu sozialen Netzwerken und unsere Profile

Die Symbole im Fußbereich unserer Seite für Facebook, Instagram, XING und LinkedIn sind einfache Links. Wir binden kein Plug-in, kein Pixel und keinen Tracking-Code dieser Netzwerke ein. Beim Besuch unserer Seite werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken und das Netzwerk aufrufen, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Bestimmungen.

Unsere Profile. Wir sind auf Facebook, Instagram, LinkedIn und XING mit Profilen vertreten; die folgenden Angaben gelten, soweit wir dort ein Profil unterhalten. Anbieter sind Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland (Facebook, Instagram), LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (LinkedIn) und New Work SE, Am Strandkai 1, 20457 Hamburg (XING). Dort stellen wir uns und unsere Leistungen vor und beantworten Nachrichten und Kommentare. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und an der Erreichbarkeit für Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie uns dort, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO); die weitere Bearbeitung richtet sich nach Abschnitt 4. Wir verwenden die Profile nicht für Werbenachrichten an Personen, die uns nicht zuvor angeschrieben haben.

Verantwortlichkeit. Die Plattform verarbeitet beim Besuch eines Profils Daten der Besucher (zum Beispiel Kennungen, Geräte- und Nutzungsdaten, auch ohne Konto) und erstellt daraus Statistiken für uns („Seiten-Insights“ bzw. Seitenanalysen). Der Europäische Gerichtshof hat entschieden, dass der Betreiber einer Facebook-Fanpage für die Verarbeitung von Besucherdaten gemeinsam mit Facebook verantwortlich ist (EuGH, Urteil vom 05.06.2018, C-210/16, Wirtschaftsakademie Schleswig-Holstein). Für Facebook-Seiten bietet Meta eine Vereinbarung nach Art. 26 DSGVO an („Seiten-Insights-Ergänzung“, Page Insights Controller Addendum), für LinkedIn-Seiten LinkedIn („Page Insights Joint Controller Addendum“). Danach sind wir für die Erstellung der Seiten-Insights gemeinsam mit dem Anbieter verantwortlich; für die übrige Verarbeitung, die Information der Besucher und die Erfüllung Ihrer Rechte ist der Anbieter zuständig. Für ein Instagram-Profil und eine XING-Seite nutzen wir die Statistikfunktionen der Anbieter nach deren Bedingungen; Einzelheiten zur Verantwortlichkeit stehen in deren Datenschutzhinweisen. Die Statistiken erhalten wir nur zusammengefasst; Daten einzelner Besucher stellt uns die Plattform dabei nicht bereit. Kommentare, Reaktionen und Nachrichten, die Sie uns dort senden, sehen wir selbstverständlich. Welche Daten die Plattform zu welchem Zweck verarbeitet und ob sie diese in die USA übermittelt, steht in ihren Datenschutzhinweisen.

Ihre Rechte. Sie können Ihre Rechte (Abschnitt 13) bei uns oder unmittelbar bei der Plattform geltend machen. Zu den Daten der Plattform kann nur diese vollständig Auskunft geben und Daten löschen; Anfragen an uns leiten wir an sie weiter, soweit wir selbst nicht helfen können. Sie müssen die Profile nicht nutzen: Alle Informationen und Kontaktwege finden Sie auch auf dieser Website.

Datenschutzhinweise der Anbieter: Facebook, Instagram, LinkedIn, XING. Vereinbarungen nach Art. 26 DSGVO: Meta (Facebook-Seiten), LinkedIn (Seiten).

10. Kunden und Vertragspartner

Im Rahmen eines Auftrags verarbeiten wir die Daten Ihrer Ansprechpartner (Name, Funktion, Kontaktdaten), Vertrags-, Abrechnungs- und Projektdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrung (lit. c). Soweit wir Daten Ihrer Kunden in Ihrem Auftrag verarbeiten, etwa beim Hosting oder in der Kampagnenbetreuung, schließen wir einen Vertrag zur Auftragsverarbeitung. Eine kompakte Fassung dieser Informationen erhalten Sie mit jedem Vertrag.

Für einzelne Aufgaben setzen wir KI-Dienste ein. Personenbezogene Daten geben wir nur an Anbieter mit Vertrag zur Auftragsverarbeitung weiter und nur, soweit es für die Aufgabe nötig ist.

11. Empfänger

Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke brauchen:

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die aktuelle Liste senden wir Ihnen auf Anfrage zu.

12. Speicherdauer

Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungsfristen verpflichten uns zur weiteren Speicherung (bis zu zehn Jahre). Die Fristen für einzelne Vorgänge stehen oben.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an mail@ma-kom.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten die Daten dann nicht mehr für diesen Zweck.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie müssen uns keine Daten geben. Ohne Kontaktdaten können wir eine Anfrage aber nicht beantworten, ohne Vertragsdaten keinen Vertrag schließen. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.