Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular oder bei einer Terminbuchung eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

2. Hosting

Wir hosten die Inhalte unserer Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Max Kaiser
MaxMy.Business
Widdersdorfer Str. 223
50825 Köln

E-Mail: max@maxmy.business

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Im Einzelnen:

• Kontaktformular-Anfragen: 6 Monate nach Abschluss der Kommunikation
• Audit-Daten (MaxMyReport): 12 Monate nach Erstellung
• Server-Log-Dateien: 7 Tage
• E-Mail-Adressen (Warteliste): bis zum Widerruf
• Buchungsdaten (Cal.com): gemäß Cal.com-Richtlinie, mindestens bis Terminabwicklung

Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Dies betrifft insbesondere die Verarbeitung durch PostHog (Webanalyse), Follow-up E-Mails nach einem Audit sowie die Kontaktaufnahme zur Angebotserstellung. Richten Sie Ihren Widerspruch an: max@maxmy.business

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

4. Datenerfassung auf dieser Website

Kontaktformular & Terminbuchung

Wenn Sie uns per Kontaktformular auf unseren Service-Seiten oder über die Terminbuchung (Cal.com) Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

5. Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutzen wir den Dienst Cal.com (Cal.com, Inc., San Francisco, CA, USA). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Wenn Sie über unsere Website einen Termin buchen, werden folgende Daten an Cal.com übermittelt:

• Ihr Name
• Ihre E-Mail-Adresse
• Der gewählte Termin
• Ggf. weitere von Ihnen eingegebene Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminplanung). Cal.com verarbeitet die Daten als Auftragsverarbeiter. Details: https://cal.com/privacy

6. MaxMyReport – Website-Audit

Audit-Daten

Wenn Sie einen Website-Audit über MaxMyReport durchführen, verarbeiten wir folgende Daten:

• Die eingegebene Website-URL
• Ihre E-Mail-Adresse (für Verifizierung und Ergebniszustellung)
• Automatisch erfasste technische Daten der analysierten Website
• Screenshots der analysierten Website (Desktop und Mobil)
• Die generierten Audit-Ergebnisse und Empfehlungen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den kostenlosen Audit und den kostenpflichtigen Report.

E-Mail-Verifizierung

Vor Beginn des Audits senden wir Ihnen eine Bestätigungs-E-Mail (Double Opt-in). Erst nach Bestätigung wird der Audit gestartet. Dies dient dem Schutz vor Missbrauch.

Follow-up E-Mails

Nach Abschluss Ihres Audits erhalten Sie bis zu 3 Follow-up E-Mails (nach 30, 60 und 90 Tagen) mit Hinweisen zur Optimierung Ihrer Website. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können sich jederzeit über den Abmelde-Link in jeder E-Mail von diesen Nachrichten abmelden.

7. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung des kostenpflichtigen Reports nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Bei der Bezahlung werden Sie auf die gehostete Checkout-Seite von Stripe weitergeleitet. Wir erhalten keine Kreditkarten- oder Bankdaten. Stripe verarbeitet Ihre Zahlungsdaten gemäß deren Datenschutzerklärung: https://stripe.com/de/privacy

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Datenbank und Speicherung (Supabase)

Wir verwenden Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992) als Auftragsverarbeiter für die Speicherung von Audit-Daten, E-Mail-Adressen und Analyseergebnissen. Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen. Die Daten werden auf Servern in der EU gespeichert.

9. E-Mail-Versand (Resend)

Für den Versand von Verifizierungs-, Ergebnis- und Follow-up E-Mails nutzen wir den Dienst Resend (Resend, Inc., San Francisco, CA, USA). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Resend verarbeitet Ihre E-Mail-Adresse als Auftragsverarbeiter. Details: https://resend.com/legal/privacy-policy

10. KI-gestützte Analyse (Anthropic)

Für die Erstellung des Website-Audits verwenden wir KI-Modelle der Firma Anthropic (Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Dabei werden folgende Daten an Anthropic übermittelt:

• Die öffentlich zugänglichen Inhalte der analysierten Website (HTML, Texte, Meta-Daten)
• Technische Messwerte (Ladezeiten, Seitengewicht, Security Headers)
• Screenshots der Website (Desktop und Mobil)

Es werden keine personenbezogenen Daten wie Ihre E-Mail-Adresse oder Zahlungsinformationen an Anthropic übermittelt. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Erbringung des Dienstes.

Anthropic speichert die übermittelten Daten nicht dauerhaft und nutzt sie nicht zum Training von KI-Modellen. Details: https://www.anthropic.com/privacy

11. Webanalyse — PostHog

Wir verwenden PostHog (PostHog, Inc., San Francisco, CA, USA) zur Analyse und Optimierung unserer Website. PostHog wird auf EU-Servern (eu.i.posthog.com) betrieben, sodass keine Datenübertragung in die USA stattfindet.

Zweck: Websiteoptimierung und Erhebung anonymisierter Nutzungsstatistiken (z.B. Seitenaufrufe, Verweildauer, genutzte Funktionen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung unserer Website).

Verarbeitete Daten: Gekürzte IP-Adressen, Geräteinformationen, Browsertyp, besuchte Seiten, Verweildauer. Eine persönliche Identifikation einzelner Nutzer findet nicht statt.

Opt-Out: Sie können die Erfassung durch PostHog verhindern, indem Sie in Ihrem Browser die "Do Not Track"-Einstellung aktivieren. PostHog respektiert dieses Signal. Alternativ können Sie die Cookie-Einstellungen im Footer unserer Website anpassen.

Weitere Informationen zum Datenschutz bei PostHog finden Sie unter: https://posthog.com/privacy

12. Werbung

Diese Website verwendet keine Werbedienste oder Remarketing-Tools.

13. Cookies

Was sind Cookies?

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden, wenn du unsere Website besuchst. Sie dienen dazu, bestimmte Funktionen zu ermöglichen und die Nutzung der Website zu erleichtern.

Cookie-Consent

Beim ersten Besuch unserer Website wird dir ein Cookie-Consent-Banner angezeigt. Erst nach deiner ausdrücklichen Einwilligung werden nicht-essentielle Cookies gesetzt (Opt-in gemäß Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden:

• cc_cookie — Speichert deine Cookie-Einwilligungsentscheidung (Speicherdauer: 182 Tage)

Drittanbieter-Cookies (nur nach Einwilligung)

Das eingebettete Terminbuchungs-Widget von Cal.com setzt folgende Cookies, sofern du dem zugestimmt hast:

• Cal.com Session-Cookies — Ermöglichen die Funktion des Buchungskalenders (Speicherdauer: Session)
• Cal.com Preference-Cookies — Speichern Zeitzone und Spracheinstellungen (Speicherdauer: 1 Jahr)

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.