Datenschutzerklärung

1. Verantwortliche Stelle

MR²Consulting Ruediger & Rheinlaender Ltd.
Evagora Pallikaridi 38
8010 Paphos, Zypern
Handelsregister: HE449045, Nicosia
Vertreten durch: Markus Th. Ruediger
E-Mail: info@mr2consulting.com

2. Datenschutzbeauftragter

Nenad Birek
BIREKGROUP Ltd.
Kontakt über: info@mr2consulting.com

3. Was diese Website nicht tut

Damit Sie den Rest einordnen können, zuerst das, was hier nicht passiert:

• Wir setzen keine eigenen Cookies. Nur wenn Sie den Chat nutzen, legen wir für die Dauer der Sitzung eine zufällige Kennung im Sitzungsspeicher Ihres Browsers ab (Abschnitt 8).
• Wir verwenden keine Analyse- oder Trackingdienste, auch kein Google Analytics.
• Es gibt kein Kontaktformular und keine Newsletter-Anmeldung, nur den Chat unten rechts (Abschnitt 8).
• Die verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Aufruf dieser Seite wird keine Verbindung zu Google Fonts aufgebaut.

Deshalb gibt es hier auch kein Cookie-Banner: Es gäbe nichts einzuwilligen.

4. Aufruf der Website (Server-Logfiles)

Beim Aufruf werden technisch notwendige Daten übertragen und in Server-Protokollen erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und gegebenenfalls die zuvor besuchte Seite.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Auftritt. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

Auftragsverarbeiter: Vercel Inc., USA, betreibt das Hosting. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Protokolldaten werden kurzfristig gespeichert und automatisch gelöscht.

5. Terminbuchung (Calendly)

Für das kostenlose Erstgespräch nutzen wir Calendly LLC, USA. Der Kalender ist nicht Teil der Seite: Er wird erst geladen, wenn Sie auf einen der Knöpfe zur Terminvereinbarung klicken. Solange Sie das nicht tun, wird keine Verbindung zu Calendly aufgebaut und es werden keine Daten dorthin übertragen.

Öffnen Sie den Kalender, verarbeitet Calendly die dafür erforderlichen Daten — Ihre IP-Adresse sowie die Angaben, die Sie zur Buchung eingeben (Name, E-Mail-Adresse, gewählter Termin, gegebenenfalls Ihre Nachricht). Calendly setzt dabei eigene Cookies und weist Sie im eingebetteten Fenster gesondert darauf hin.

Rechtsgrundlage: Ihre Einwilligung durch das Öffnen des Kalenders (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Grundlage ist das EU-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, im Übrigen Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise von Calendly: calendly.com/privacy

6. Verlinkte Angebote

Von dieser Seite führen Links zum Beraterportal unter dashboard.mr2.ltd. Für die Arbeit dort gilt zusätzlich unser Auftragsverarbeitungsvertrag. Für Inhalte fremder Websites, auf die wir verlinken, sind deren Anbieter verantwortlich.

Unser Funnel unter start.mr2.ltd, auf den unsere Werbung auf Facebook und Instagram führt, ist nicht Teil dieser Website. Dort werden Cookies und — mit Ihrer Einwilligung — der Meta-Pixel eingesetzt. Dafür gelten eigene Datenschutzhinweise. Was oben über diese Website steht, bleibt davon unberührt.

7. Newsletter für Nutzer des Beraterportals

Wer im MR² Portal als Berater oder Sachbearbeiter registriert ist, bekommt von uns gelegentlich Neuigkeiten per E-Mail. Es geht um Änderungen am Portal, am Förderprogramm und an unseren Konditionen. Eine Anmeldung über diese Website gibt es nicht.

Welche Daten: Wir verwenden Ihren Namen und Ihre E-Mail-Adresse aus dem Portalkonto. Zu jedem Newsletter speichern wir, ob er zugestellt und geöffnet wurde und welche Links Sie angeklickt haben, jeweils mit Zeitpunkt. Dafür enthält die Mail ein unsichtbares Bild (Zählpixel), und die Links laufen kurz über unseren Server, bevor sie zum Ziel weiterleiten. Aus der Kennung Ihres Mailprogramms leiten wir nur eine grobe Geräteklasse ab, etwa Handy oder Desktop. Ihre IP-Adresse speichern wir nicht.

Zweck: Wir wollen wissen, welche Informationen bei Ihnen ankommen. So merken wir auch, wenn eine wichtige Nachricht jemanden nicht erreicht hat. Die Auswertung sehen nur wir. Sie wird nicht weitergegeben und nicht mit anderen Quellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Nutzer über unsere eigenen Leistungen zu informieren.

Wo die Daten liegen: Alle Daten verarbeiten wir in Frankfurt am Main. Der Versand läuft über Amazon SES, gespeichert wird in unserer Datenbank bei Neon, Zählpixel und Links laufen über unser Hosting bei Vercel. Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Anbieter haben ihren Sitz in den USA; Grundlage ist das EU-U.S. Data Privacy Framework, ergänzend gelten Standardvertragsklauseln.

Speicherdauer: Die Angaben pro Person zu einem Newsletter löschen wir 24 Monate nach seinem Versand. Danach bleiben nur Gesamtzahlen ohne Personenbezug.

Abbestellen: Unten in jedem Newsletter steht ein Abmeldelink. Sie können den Newsletter auch in Ihrem Profil im Portal abbestellen oder per Mail an support@mr2consulting.com. Mails, die wir zur Bearbeitung Ihrer Vorgänge schicken müssen, bekommen Sie weiterhin.

8. Chat

Unten rechts auf dieser Website können Sie uns Fragen stellen. Zuerst antwortet ein Assistent, der nur aus unseren Unterlagen schöpft: den amtlichen Texten zum BAFA-Förderprogramm und den Seiten dieser Website. Sind Markus oder Manuela Ruediger am Rechner, können sie das Gespräch übernehmen und selbst antworten.

Welche Daten: Ihren Namen, den Sie vor dem Chat angeben, und, wenn Sie sie freiwillig eintragen, Ihre E-Mail-Adresse; Ihre Nachrichten und unsere Antworten, die Seite, auf der Sie den Chat begonnen haben, und die Zeitpunkte. Wenn Sie einen Rückruf anfordern, außerdem die Telefonnummer oder E-Mail-Adresse, die Sie dafür angeben. Für die Dauer der Sitzung liegt eine zufällige Kennung im Sitzungsspeicher Ihres Browsers, damit das Gespräch beim Wechsel auf eine andere Seite weiterläuft. Sie verschwindet, wenn Sie den Tab schließen. Ohne Chat wird nichts gespeichert.

Zweck und Rechtsgrundlage: Ihre Anfrage zu beantworten und Sie auf Wunsch zurückzurufen (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Fragen zu unserem Angebot zu beantworten). Bitte schreiben Sie keine sensiblen Daten über Ihre Klienten in den Chat.

Wo die Daten liegen: Die Antworten des Assistenten erzeugt ein Sprachmodell (Claude von Anthropic), das wir über Amazon Bedrock in Frankfurt am Main nutzen; die Inhalte werden dort nicht zum Training verwendet. Gespeichert wird in unserer Datenbank bei Neon in Frankfurt, die Website und die Übermittlung laufen über Vercel. Bei einer Rückrufbitte bekommen wir eine E-Mail über Amazon SES in Frankfurt. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Anbieter haben ihren Sitz in den USA; Grundlage ist das EU-U.S. Data Privacy Framework, ergänzend gelten Standardvertragsklauseln.

Speicherdauer: Chatverläufe löschen wir 12 Monate nach der letzten Nachricht, auf Wunsch früher (Mail an support@mr2consulting.com). Wird aus dem Gespräch eine Zusammenarbeit, gelten die Fristen für Ihr Portalkonto.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungsfristen, erfolgt die Löschung nach deren Ablauf.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an info@mr2consulting.com.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren — bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Stelle:

Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Zypern
dataprotection.gov.cy

12. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Website ändert. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.