Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für die unten beschriebenen Zwecke ist:

MTSD (Tarik Muminovic)
Bosanska bb
70240 Gornji Vakuf-Uskoplje
Bosnien und Herzegowina

Datenschutzanfragen und Widerspruch: datenschutz@mtsdlabs.com, per WhatsApp oder per Post an die obige Anschrift. Allgemeiner Kontakt: kontakt@mtsdlabs.com.

2. Überblick

Wir verarbeiten personenbezogene Daten, wenn Sie diese Website besuchen (Abschnitte 3 und 4), wenn Sie uns schreiben (Abschnitt 5), wenn wir prüfen, ob Ihr Betrieb eine eigene Website hat, und Sie per Brief anschreiben (Abschnitt 6), und wenn Sie Kunde werden (Abschnitt 8). Für Texte, Übersetzungen und Auswertungen setzen wir das KI-Modell Claude ein (Abschnitt 7). Auf dieser Website gibt es keine Analyse-Tools, keine Werbe-Cookies und keine Inhalte von Drittanbietern; Schriften und Bilder liegen auf unserem eigenen Server.

3. Besuch dieser Website

Diese Website wird von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als unserem Auftragsverarbeiter ausgeliefert. Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung. Cloudflare verarbeitet sie, um die Seiten auszuliefern und Angriffe abzuwehren. Wir selbst speichern keine Zugriffsprotokolle und werten Besuche dieser Website nicht aus.

Nur beim Aufruf der Startadresse mtsdlabs.com wird das Land, aus dem Ihre IP-Adresse stammt, einmal ausgewertet, um Sie zur deutschen oder englischen Fassung zu leiten. Es wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und funktionsfähige Bereitstellung der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln.

4. Sprach-Cookie und Darstellung

Diese Website setzt genau ein Cookie: lang mit dem Wert de oder en. Es wird nur gesetzt, wenn Sie die Sprache über den Sprachumschalter wählen, und speichert diese Wahl 365 Tage lang, damit Sie beim nächsten Aufruf von mtsdlabs.com direkt in Ihrer Sprache landen. Wenn Sie zwischen hellem und dunklem Farbschema wechseln, speichert Ihr Browser diese Wahl im lokalen Speicher (localStorage, Schlüssel theme); dieser Wert wird nicht an uns übertragen.

Beides ist für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt deshalb keine Einwilligung. Keiner der beiden Werte enthält eine Kennung oder wird ausgewertet. Sie können beides jederzeit in Ihren Browsereinstellungen löschen. Weitere Cookies oder ähnliche Techniken setzen wir nicht ein.

5. Kontakt per WhatsApp oder E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihren Namen, Ihre Telefonnummer bzw. E-Mail-Adresse, den Inhalt Ihrer Nachrichten samt Anhängen und den Zeitpunkt, um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und für allgemeine Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Als Auftragsverarbeiter setzen wir ein:

• WhatsApp Business Plattform: Meta Platforms Ireland Ltd., Irland (Übermittlung von WhatsApp-Nachrichten; Meta kann Daten in die USA übermitteln).
• Microsoft 365: Microsoft Ireland Operations Ltd., Irland (E-Mail-Postfächer).
• Supabase: Supabase, Inc., USA, mit Serverstandort Frankfurt am Main (Datenbank, in der wir Nachrichten Ihrem Vorgang zuordnen).

Für Übermittlungen in die USA stützen sich diese Anbieter auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Zur Übersetzung Ihrer Nachrichten und für Antwortentwürfe nutzen wir außerdem Claude von Anthropic (Abschnitt 7).

Speicherdauer: Wird aus dem Kontakt kein Auftrag, löschen wir Ihre Nachrichten und Ihre Kontaktangaben 12 Monate nach dem letzten Kontakt. Für Kunden gilt Abschnitt 8.

6. Angeschriebene und geprüfte Betriebe (Art. 14 DSGVO)

Wir suchen Betriebe ohne eigene Website, prüfen das sorgfältig, gestalten für passende Betriebe einen Website-Entwurf und schreiben sie einmal per Brief an. Diese Daten erheben wir nicht bei Ihnen selbst.

• Quellen: öffentliche Brancheneinträge bei Google Maps (Google Places), abgefragt über die Schnittstelle von Google, und unsere eigene Website-Prüfung (siehe Zwecke). Welche Quelle wir für Ihren Betrieb genutzt haben, teilen wir Ihnen auf Anfrage mit.
• Kategorien: Name des Betriebs (und gegebenenfalls Firmen- oder Inhabername, soweit er aus öffentlichen Angaben hervorgeht), Geschäftsanschrift, Branche und Kategorien des Eintrags, die Kennung des Eintrags, der Betriebsstatus, bei noch nicht eröffneten Betrieben das angekündigte Eröffnungsdatum, die Anzahl der Bewertungen (nicht deren Inhalt), das Datum, an dem wir den Eintrag zuerst gesehen haben, das Ergebnis der Website-Prüfung mit Nachweisen (geprüfte Adressen, Suchanfrage, DNS-Abfragen), eine Bewertung mit Einzelpunkten für die Auswahl sowie ein Code für den Brief. Telefonnummern und Öffnungszeiten rufen wir nicht ab.
• Zwecke: (1) Prüfung, ob Ihr Betrieb bereits eine eigene Website hat: Wir rufen die im Eintrag angegebene Website auf, suchen mit Name und Anschrift des Betriebs über die Brave Search API und prüfen naheliegende Domainnamen. Betriebe mit eigener Website schreiben wir nie an. (2) Auswahl, welche Betriebe wir anschreiben. (3) Gestaltung eines Website-Entwurfs und einmalige Zusendung eines Angebots per Brief (Direktwerbung). (4) Vermeidung erneuter Anschreiben. (5) Falls Sie antworten, die weitere Abstimmung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Betrieben ohne Website unser Angebot per Post vorzustellen (Erwägungsgrund 47 DSGVO) und dabei nur Betriebe anzuschreiben, für die es passt. Wir schreiben nur per Brief, nie per Werbe-E-Mail, SMS oder Anruf. Über jedes Anschreiben entscheiden wir selbst.
• Ihr Entwurf: Er ist nach dem Versand 30 Tage unter einer eigenen Adresse online, als Konzept gekennzeichnet und für Suchmaschinen gesperrt. Danach nehmen wir ihn vom Netz.
• Aufrufe des Entwurfs: Wir zählen, ob und wie oft der Entwurf aufgerufen wird. Pro Aufruf speichern wir nur Zeitpunkt (auf die Minute gerundet), Gerätetyp (Smartphone, Tablet, Computer), das Land und ob der QR-Code aus dem Brief genutzt wurde; daraus ergeben sich erster und letzter Aufruf, Anzahl und Anzahl der Tage mit Aufrufen. IP-Adresse, Browserkennung und Referrer speichern wir nicht, Cookies setzt der Entwurf keine. Die einzelnen Aufrufe löschen wir nach 90 Tagen; die Zusammenfassung bleibt beim Vorgang und wird mit ihm gelöscht.
• Empfänger: Brave Software, Inc., USA (Website-Prüfung: Suchanfrage mit Name und Anschrift des Betriebs; Brave speichert Suchanfragen nach eigenen Angaben höchstens 90 Tage; Brave verknüpft Suchanfragen nach eigenen Angaben mit keiner Kennung einer Person; Suchanfragen sind vom Auftragsverarbeitungszusatz von Brave ausgenommen, und einen eigenen Vertrag mit Standardvertragsklauseln haben wir mit Brave nicht geschlossen), Pingen GmbH, Zürich, Schweiz (Druck und Versand des Briefs; für die Schweiz besteht ein Angemessenheitsbeschluss) und deren Postdienstleister, Cloudflare (Bereitstellung des Entwurfs), Supabase (Datenbank), Anthropic (Abschnitt 7) und, wenn Sie antworten, Meta bzw. Microsoft wie in Abschnitt 5.
• Speicherdauer: Haben wir Sie angeschrieben, bewahren wir die Daten 12 Monate nach dem Brief auf. Betriebe, die wir nach der Prüfung nicht anschreiben, bewahren wir 12 Monate nach der Prüfung auf, damit wir sie nicht erneut prüfen. Danach behalten wir nur einen Sperrvermerk: die Kennung des Eintrags, Prüfsummen von Name und Anschrift, den Grund und das Datum, aber keinen Namen und keine Anschrift im Klartext. So stellen wir sicher, dass wir niemanden zweimal anschreiben. Antworten Sie uns, gilt ab dann Abschnitt 5 bzw. 8.

7. KI-Modell Claude (Anthropic)

Wir nutzen das KI-Modell Claude über ein Claude-Abonnement für Privat- und Einzelkunden. Claude erhält dabei folgende Daten:

• Bei der Website-Prüfung: die Angaben aus dem Brancheneintrag und die Prüfnachweise, um das Ergebnis einzuordnen.
• Für den Website-Entwurf: die öffentlichen Angaben zu Ihrem Betrieb, um die Texte des Entwurfs zu formulieren und den Entwurf zu überprüfen. Den Brieftext formuliert Claude nicht; er besteht aus von uns freigegebenen Textbausteinen.
• Bei Nachrichten: den Inhalt Ihrer Nachrichten, um sie einzuordnen, zu übersetzen und Antworten zu entwerfen.

Jede Antwort, jeden Entwurf und jeden Brief prüfen und versenden wir selbst; Claude trifft keine Entscheidungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).

Anbieter ist Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als eigener Verantwortlicher nach seinen Verbraucher-Nutzungsbedingungen und seiner Datenschutzerklärung; einen Auftragsverarbeitungsvertrag gibt es für dieses Abonnement nicht. Die Nutzung unserer Inhalte zum Training der Modelle von Anthropic ist in unserem Konto ausgeschaltet. Anthropic speichert die Daten dann nach eigenen Angaben 30 Tage; Inhalte, die die Sicherheitssysteme von Anthropic markieren, bis zu 2 Jahre. Für die Übermittlung in die USA verweist Anthropic auf Angemessenheitsbeschlüsse, Standardvertragsklauseln und gesetzliche Ausnahmen; einen eigenen Vertrag mit Standardvertragsklauseln haben wir mit Anthropic nicht geschlossen.

8. Kunden

Wenn Sie Kunde werden, verarbeiten wir Ihre Vertrags-, Rechnungs- und Zahlungsdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für Ihre Domain und Website setzen wir je nach Leistung einen Domain-Registrar (INWX GmbH, Berlin) und Cloudflare ein.

Speicherdauer: Zwölf Monate nach Ende des Vertrags reduzieren wir Ihren Kundendatensatz auf das, was wir aufbewahren müssen: Vereinbarungen, Rechnungen (mit den darauf gedruckten Kundendaten) und Zahlungen bewahren wir zehn Jahre auf, Geschäftsbriefe (Handels- und Geschäftskorrespondenz) sechs Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind (vgl. § 147 AO, § 257 HGB). Alle übrigen Daten löschen wir früher nach den Regeln der Abschnitte 5 und 6.

Angebotsseite: Ihr Angebot öffnen Sie über einen persönlichen Link (mtsdlabs.com/angebot/…). Die Seite lädt das Angebot mit dem Code aus dem Link direkt aus unserer Datenbank (Supabase, Abschnitt 5); der Anbieter verzeichnet dabei technische Zugriffsdaten einschließlich der aufgerufenen Adresse in seinen Protokollen. Nehmen Sie das Angebot an, speichern wir den Zeitpunkt, die angenommene Fassung (Prüfsumme) und Ihre beiden Bestätigungen (Handeln als Unternehmer, Hinweis zu Erstattung und Mängelrechten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Seite setzt keine Cookies, sendet keinen Referrer und ist für Suchmaschinen gesperrt.

9. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Am einfachsten: eine kurze Nachricht mit „STOP“ per WhatsApp, eine E-Mail an datenschutz@mtsdlabs.com oder ein Brief an die Anschrift in Abschnitt 1. Wir nehmen einen noch laufenden Entwurf vom Netz, schreiben Sie nicht mehr an und behalten von Ihrem Betrieb nur den Sperrvermerk aus Abschnitt 6. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ebenfalls widersprechen.

10. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

Eine Pflicht, uns Daten bereitzustellen, besteht nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie findet nicht statt; über jedes Anschreiben entscheiden wir selbst.