Datenschutzinformationen

1. Verantwortliche und Kontakt

Verantwortlich für den Beratungsauftritt und die hier beschriebenen eigenen Verarbeitungszwecke ist Kathrin El-Yahya, Einzelunternehmerin, Bauerngasse 3, 65239 Hochheim am Main, Deutschland. Kontakt: info@margentis.de.

2. Website, Hosting und Sicherheitsprotokolle

Die Website wird über Lovable bereitgestellt. Lovable Cloud stellt die Datenbank, die Serverfunktionen sowie den Anmelde- und Dateispeicherdienst für bestehende geschützte Bereiche bereit. STRATO ist Anbieter des geschäftlichen E-Mail-Postfachs, nicht deshalb auch Hostinganbieter dieser Website.

Beim Abruf fallen technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode und Browserinformationen an. Sie dienen der Auslieferung, Stabilität und Missbrauchsabwehr. Rechtsgrundlage für personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb. Sicherheitsprotokolle werden nicht als eigene Besucherstatistik oder für Marketing verwendet.

Die technisch festgestellte europäische Backend-Anbindung belegt nicht die ausschließliche Verarbeitung aller Hosting-, Support-, E-Mail- und Backupdaten in der EU. Die genaue Vertragsgesellschaft, gesamte Dienstleisterkette, Verarbeitungsorte, Protokollfristen und Backupzyklen sind für das konkrete Konto noch nicht vollständig belegt. Eine abgeschlossene Auftragsverarbeitungsvereinbarung oder bestimmte Drittlandgarantie wird deshalb nicht behauptet.

3. Browser-Speicher und externe Inhalte

Schriftarten werden lokal ausgeliefert. Der öffentliche Beratungsauftritt verwendet keine Werbepixel, kein Marketingtracking, keine eigene Besucherstatistik, keine neu angelegten persistenten Besucherkennungen und keine Checkout-Abbruchauswertung. Es werden keine Videokonferenzen oder sonstigen externen Inhalte automatisch eingebettet. Bereits gespeicherte historische Statistikdaten werden nicht durch diese Umstellung gelöscht und sind getrennt auf ihre weitere Erforderlichkeit zu prüfen.

Formulareingaben verbleiben bis zum Absenden im Arbeitsspeicher der Seite und werden nicht als Kontaktentwurf im Browser dauerhaft gespeichert. Im bestehenden geschützten Bereich werden für die aktiv angeforderte Anmeldung Sitzungstoken und für die Darstellung gewählte Sprach- und Navigationseinstellungen gespeichert. Ein gewählter Beratungsbereich wird im Sitzungsspeicher gemerkt. Solche Funktionskennungen sind keine Besuchertracking-Kennungen und verleihen keine Berechtigung.

Die interne Offline-Funktion kann Dateien im Browser vorhalten; sie wird im öffentlichen Beratungsauftritt nicht neu gestartet. Bereits vorhandene Browserkopien werden nicht automatisch entfernt. Eine Löschung serverseitiger Daten ersetzt nicht die Löschung eigener Geräte- oder Browserkopien. § 25 Abs. 2 Nr. 2 TDDDG wird nur für die unbedingt erforderliche Speicherung einer ausdrücklich angeforderten Funktion herangezogen. Ein dekoratives Cookiebanner wird nicht eingesetzt.

4. Unverbindliche Kontaktanfragen

Das Kontaktformular verarbeitet Name, E-Mail-Adresse und Nachricht als Pflichtangaben. Unternehmen, Branche, Telefonnummer und Beratungsinteresse sind freiwillig. Zweck ist die Beantwortung, persönliche Abstimmung und gegebenenfalls Vorbereitung eines Angebots. Ohne die Pflichtangaben ist die Formularanfrage nicht möglich; alternativ können Sie per E-Mail Kontakt aufnehmen.

Rechtsgrundlage für die Anfrage eines möglichen natürlichen Vertragspartners ist Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen oder Kontaktpersonen eines Unternehmens kommt Art. 6 Abs. 1 lit. f DSGVO zur Anwendung; berechtigtes Interesse ist die sachgerechte Bearbeitung der Geschäftskontakte.

Die Anfrage wird in Lovable Cloud gespeichert und ist nur für berechtigte Administratoren zur Bearbeitung abrufbar. Eingabeprüfung und Missbrauchsbremse schützen den Versand. Die Anfrage löst weder Kontoanlage, Einladung, Newsletter, Abonnement noch KI-Analyse aus. Es gibt keine Dokumentuploads im Erstkontakt. Neue Anfragen lösen derzeit keine automatische Benachrichtigungsmail aus.

Zur Missbrauchsabwehr wird ein verborgenes Kontrollfeld geprüft. Die Zugriffsbremse verarbeitet die aus Verbindungs- beziehungsweise Proxyinformationen ermittelte IP-Adresse, Endpunkt, Stundenfenster, Zähler und Aktualisierungszeitpunkt in einer geschützten Cloudtabelle. Das Standardlimit beträgt fünf Formularaufrufe je Stunde; technische Prüfungsfehler blockieren legitime Anfragen nicht automatisch. Für die Zähldaten ist ein Bereinigungsmechanismus für Fenster älter als einen Tag angelegt; die produktive Ausführung ist noch zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse der Schutz des Kontaktwegs. Es wird kein externer CAPTCHA-Dienst eingesetzt.

Anfragen werden nur so lange gespeichert, wie die Bearbeitung oder ein zulässiger Nachweiszweck dies erfordert. Es ist keine automatische feste Löschfrist eingerichtet; die Erforderlichkeit muss regelmäßig geprüft werden. Eine unbegrenzte Speicherung allein wegen einer möglichen Analyse ist nicht vorgesehen.

5. Angebot, telefonische Beratung und persönliche Kundenakten

Für Angebot, Annahme, Vorbereitung und Durchführung werden erforderliche Kontakt- und Unternehmensangaben, Vereinbarungen, Termine, Kosten-, Preis-, Arbeitszeit-, Material-, Auslastungs- und Umsatzangaben, Unternehmerlohn, Annahmen, Berechnungen, Auswertungen, Besprechungsnotizen und vereinbarte Maßnahmen verarbeitet. Eine weitere Begleitung erfolgt nur im ausdrücklich vereinbarten Umfang.

Die Beratung erfolgt über das normale Telefonnetz. Telefonnummern und Verbindungsdaten werden auch durch die beteiligten Telekommunikationsanbieter für die Verbindung verarbeitet. Es gibt keine vorgesehene Gesprächsaufzeichnung, automatische Transkription oder Videokonferenz. Unterlagen werden nach vorheriger Abstimmung per E-Mail übermittelt; die E-Mail-Verarbeitung ist im nächsten Abschnitt beschrieben.

Kathrin führt die persönlichen Kundenakten separat auf eigenen Datensticks. E-Mail-Kopien bei STRATO sowie erforderliche Arbeitskopien auf Geräten sind davon getrennte Speicherorte. Eine nachgewiesene Verschlüsselung oder absolute Sicherheit dieser Datenträger wird nicht zugesagt. Zugriffsschutz, Sicherungskopien und konkrete Löschverfahren sind noch zu bestätigen.

Rechtsgrundlage für eigene Vertragszwecke mit natürlichen Vertragspartnern ist Art. 6 Abs. 1 lit. b DSGVO, für Geschäftskontakte und erforderliche Nachvollziehbarkeit Art. 6 Abs. 1 lit. f DSGVO und für gesetzliche Nachweise Art. 6 Abs. 1 lit. c DSGVO. Daten von Beschäftigten oder Endkunden sind nicht pauschal durch den Beratungsvertrag legitimiert. Unnötige Personenangaben und Gesundheitsdaten sollen nicht übermittelt werden. Eine weisungsgebundene Verarbeitung ist gesondert nach ihrer tatsächlichen Rolle und gegebenenfalls Art. 28 DSGVO zu beurteilen.

Auch Unternehmenszahlen können personenbezogen sein, insbesondere bei Einzelunternehmen. Für die Kalkulation werden vorrangig aggregierte und wirksam anonymisierte Angaben verwendet. Pseudonyme, Kürzel oder teilweise Schwärzungen sind keine Garantie einer Anonymisierung. Bei Daten anderer Personen sind vor Verarbeitung die tatsächliche Datenschutzrolle, Rechtsgrundlage und gegebenenfalls Art.-14-Informationen mit Datenkategorien und Herkunft festzulegen.

Die Anbieterin verwendet die Akten nicht für Werbung, Datenverkauf oder KI-Training. Nicht mehr erforderliche Arbeitsunterlagen sind auch ohne Löschanfrage zu entfernen. Eine vereinbarte Analyse oder Begleitung rechtfertigt keine unbegrenzte Speicherung.

6. E-Mail über STRATO und getrennte Systemnachrichten

Das geschäftliche Postfach liegt bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei geschäftlichen E-Mails werden Absender- und Empfängeradressen, Betreff, Inhalt, Anhänge sowie Versand- und Empfangsmetadaten verarbeitet. Zweck ist Anfragebearbeitung, Unterlagenübermittlung nach Abstimmung, Vertragskommunikation und Durchführung der Beratung. Rechtsgrundlagen entsprechen dem jeweiligen Anfrage-, Vertrags- oder Nachweiszweck. Datenschutzhinweise: https://www.strato.de/datenschutz/.

E-Mail-Kopien bleiben eigenständige Speicherbestände und sind in Erforderlichkeits- und Löschprüfungen einzubeziehen. Normale E-Mail-Übermittlung ist keine Zusage einer Ende-zu-Ende-Verschlüsselung. Vertrauliche und nicht erforderliche Personenangaben sind vor Übermittlung zu vermeiden; zusätzliche Schutzmaßnahmen werden vorab abgestimmt.

Systemnachrichten für bestehende Anmeldungen, Passwortzurücksetzungen und bereits eingerichtete Zugänge laufen über den gesonderten Plattform-Versand, nicht automatisch über STRATO. Die eigene Versanddomain ist noch nicht bestätigt und eine automatische Beratungsformular-Benachrichtigung ist nicht eingerichtet. Die konkrete Versandkette, Speicherorte, Vertragsgeltung und Aufbewahrung der jeweiligen Dienste sind noch zu belegen. Es wird kein werblicher Newsletter versendet.

7. Tatsächliche interne Cloudverarbeitung und Auswertungen

Separate Datensticks bedeuten nicht, dass das interne Programm rein lokal arbeitet. Bereits vorhandene Beratungskunden-Datensätze können Unternehmensname, Kontaktperson, E-Mail, Telefon, Branche und eine Bereichskennung enthalten. Notizen, Kennzahlen, Berechnungseingaben, Annahmen, Maßnahmen und Auswertungsstände werden in getrennten Tabellen in Lovable Cloud geführt. Betriebsprofile, Kosten, Mitarbeitendenangaben, Produkte, Dienstleistungen und Monatswerte können ebenfalls an die Cloud übertragen und dort gespeichert sein.

Der Abruf bestehender Daten unterliegt Anmeldung und Datenbankrechten. Beratungsakten sind für berechtigte Administratoren zugänglich, nicht für allgemeine Besucher oder andere Kunden. Für interne Kundenbereiche ist eine zusätzliche Bereichskennung erforderlich. Privilegierte technische Verarbeitung und Supportzugriffe sind zweckgebunden gesondert zu prüfen; eine pauschale Aussage, Administratoren oder Dienstleister könnten niemals betriebliche Inhalte sehen, wäre unzutreffend.

Berechnungen und die Erstellung der Beratungs-PDFs erfolgen im Browser auf Grundlage der bereitgestellten Daten. Gespeicherte Auswertungen enthalten Eingaben und Ergebnisse; die lokale Erstellung eines PDFs beweist keine rein lokale Herkunft seiner Eingaben. Bereits finale Stände werden nicht stillschweigend verändert.

Neue personenbezogene Beratungsakten und vertrauliche Unterlagen sollen bis zur Klärung der Dienstleisterwege nicht in diese Cloudbereiche eingetragen werden. Die öffentliche Anfrage ist ein eigener, ausdrücklich beschriebener Speicherweg. Die Sperren der Beratungsautomatik verhindern KI-, OCR- und Assistentenaufrufe im markierten Beratungsbereich. Es gibt keinen vorgesehenen automatischen Transfer der separaten Datenstick-Akte. Vorhandene interne Funktionen sind keine Freigabe, dort personenbezogene Beratungsunterlagen einzureichen.

Außerhalb des markierten Beratungsbereichs sind technisch noch Dokumentanalysewege über Lovable AI mit Google Gemini vorhanden. Dabei kann der vollständige eingereichte Inhalt übertragen werden. Musterprüfungen ausgewählter Identifikatoren bewirken keine Anonymisierung. Diese Wege sind nicht Teil der persönlichen Beratung und für deren personenbezogene oder vertrauliche Unterlagen nicht freigegeben. Nachweise zu Empfängern, Speicherung, Training, Supportorten und Drittlandgarantien bleiben erforderlich.

8. Abrechnung und gesetzliche Nachweise

Für die individuell beauftragte Beratung werden Vertragspartner, Rechnungsanschrift, vereinbarte Leistung, Vergütung, steuerlich erforderliche Angaben und Zahlungsnachweise verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Ein Kontaktformular löst keine Zahlung aus. Umfang und Vergütung werden im individuellen Beratungsangebot vereinbart.

Tatsächlich eingesetzte weitere Buchhaltungs- oder Zahlungsdienste für die persönliche Beratung sind noch nicht bestätigt. Allein vorbereiteter Programmcode beweist keinen produktiven Einsatz. Bestehende Zahlungs-, Kündigungs- und Vertragsnachweise werden durch die öffentliche Umstellung nicht gelöscht oder rückwirkend geändert.

9. Empfänger, Vertragsnachweise und Drittlandverarbeitung

Empfänger sind im erforderlichen Umfang berechtigte Bearbeiter, Lovable für Website und Cloudbetrieb, STRATO für geschäftliche E-Mails und die beteiligten Telekommunikationsanbieter. Bei bestehender aktiv gewählter Google-Anmeldung werden erforderliche Kontodaten an Google übermittelt; diese Anmeldung ist kein Beratungsbestandteil. Gesetzlich vorgeschriebene Empfänger können hinzukommen.

Die konkrete Geltung der Auftragsverarbeitungsvereinbarungen für das verwendete Lovable-Konto und STRATO-Postfach, die beteiligten Unterauftragnehmer, Verarbeitungs- und Supportorte sowie Protokoll- und Backupfristen sind zu bestätigen. Ein online abrufbares Muster ersetzt keinen Nachweis des Vertragsschlusses. Soweit Daten außerhalb von EU/EWR verarbeitet werden, sind die tatsächlichen Voraussetzungen und Garantien nach Art. 44 ff. DSGVO zu belegen. Eine bestimmte Standardvertragsklausel oder Zertifizierung wird ohne Nachweis nicht als vorhanden dargestellt.

10. Speicherdauer und Löschanfragen

Sie können jederzeit eine Löschung Ihrer personenbezogenen Daten an info@margentis.de anfragen. Die Anfrage wird nach den gesetzlichen Voraussetzungen geprüft. Daten werden gelöscht, soweit kein zulässiger Speichergrund entgegensteht. Nicht mehr erforderliche Daten sind auch ohne Anfrage zu löschen.

Gesetzliche Aufbewahrungspflichten und erforderliche Rechtsverteidigung können einer sofortigen Löschung entgegenstehen. Die weitere Verwendung wird dann auf diese Zwecke beschränkt. Rechnungsbelege, Geschäftskorrespondenz und bestimmte Aufzeichnungen haben unterschiedliche gesetzliche Fristen; die jeweils einschlägige Pflicht, ihr Beginn und mögliche Ausnahmen sind zu prüfen. Es wird nicht zugesagt, dass jede Rechnung oder jeder Vertragsnachweis sofort gelöscht wird.

Soweit einschlägig gelten insbesondere die gesetzlichen Fristen nach § 147 AO und § 257 HGB: grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für Geschäfts- beziehungsweise Handelsbriefe und zehn Jahre für bestimmte weitere Unterlagen. Fristbeginn, gesetzliche Verlängerungen und offene Verfahren sind im Einzelfall zu berücksichtigen. Diese Fristen gelten nicht pauschal für jede vollständige Beratungsakte oder Rohunterlage.

Eine Löschanfrage ist nicht automatisch eine Vertragskündigung. Bei Einschränkungen informieren wir über die notwendigen Gründe und besprechen Auswirkungen auf eine laufende Beratung.

Eine Löschprüfung berücksichtigt Clouddaten, die separate Datenstick-Akte, Geräte-Arbeitskopien, STRATO-E-Mail-Kopien und Sicherungen. Backupdaten können nach ihrem zulässigen Sicherungszyklus auslaufen; bei Wiederherstellung müssen bereits wirksame Löschungen erneut berücksichtigt werden. Eine sofortige vollständige Löschung sämtlicher Sicherungen wird nicht versprochen. Konkrete Löschverfahren, Prüfintervalle und Backupzyklen sind noch zu bestätigen.

11. Betroffenenrechte und Beschwerde

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen Ihrer besonderen Situation. Eine tatsächlich erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich an info@margentis.de. Es finden keine vorgesehenen ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Beratungskunden statt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den bestätigten Betriebssitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit ein zuständiger Ansprechpartner: https://datenschutz.hessen.de/. Ihr Beschwerderecht besteht auch bei anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörden.

Bei einem Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO werden die betroffenen Daten nicht weiterverarbeitet, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Gründe widersprechen; diese wird für solche Zwecke beendet.

Sie sind nicht gesetzlich verpflichtet, die Website zu nutzen oder eine Anfrage zu stellen. Für eine gewünschte Bearbeitung oder Beratung notwendige Angaben werden benötigt, damit die jeweilige Leistung durchgeführt werden kann. Freiwillige Angaben bleiben freiwillig. Gesetzliche Rechnungs- und Nachweispflichten bleiben unberührt.

Daten erhalten wir überwiegend von Ihnen selbst. Bei unternehmensbezogenen Anfragen können Kontaktdaten auch von Ihrem Unternehmen oder einer beauftragten Person stammen. Abweichende Datenquellen und Informationspflichten werden gesondert geprüft. Informationen beziehungsweise Kopien tatsächlich eingesetzter Drittlandgarantien können Sie über info@margentis.de anfragen; berechtigte Geheimhaltungsinteressen werden berücksichtigt.