Datenschutzerklärung

Stand: Oktober 2026

Hier lesen Sie in einfachen Worten, welche Daten wir verarbeiten, wenn Sie diese Website besuchen oder mit uns arbeiten, warum wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mindhaus Consulting FZ-LLC
VUPR0064, Compass Building – Al Hulaila, Al Hulaila Industrial Zone-FZ
Ras Al Khaimah, Vereinigte Arabische Emirate
Lizenz-Nr. 47022702, ausgestellt von RAKEZ (Ras Al Khaimah Economic Zone)
Vertreten durch die Managing Director Marwa Ismail

Postanschrift in Deutschland: Mindhaus Consulting, Postfach, Im MediaPark 1, 50670 Köln
E-Mail: info@mindhaus-consulting.com

Für alle Fragen zum Datenschutz erreichen Sie uns unter derselben E-Mail-Adresse.

2. Sitz außerhalb der EU – was das für Sie bedeutet

Wir sitzen in den Vereinigten Arabischen Emiraten und bieten unsere Leistungen Unternehmen in der EU und in der Schweiz an. Deshalb gilt für uns die Datenschutz-Grundverordnung (DSGVO) nach Art. 3 Abs. 2 DSGVO. Für Daten von Personen in der Schweiz gilt das Schweizer Datenschutzgesetz (DSG).

Unser Team verarbeitet Daten aus den Vereinigten Arabischen Emiraten heraus. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der EU-Kommission.

Wir speichern Daten bei Dienstleistern in deren Rechenzentren (in der EU oder dort, wo wir es im jeweiligen Abschnitt angeben). Den Zugriff schützen wir mit technischen und organisatorischen Maßnahmen:

• Anmeldung mit 2-Faktor-Authentifizierung
• verschlüsselte Übertragung
• Zugriff nur für Personen, die ihn für ihre Aufgabe brauchen

Eine Kopie der Garantien für Übermittlungen in Drittländer erhalten Sie auf Anfrage unter info@mindhaus-consulting.com.

3. Überblick: Welche Daten wir wann verarbeiten

• Wenn Sie die Website besuchen: technische Verbindungsdaten (Abschnitt 4) und eine Reichweitenmessung ohne Cookies (Abschnitt 6).
• Wenn Sie einwilligen: Statistik und Marketing (Abschnitte 5, 7 und 8). Ohne Ihre Einwilligung laufen diese Dienste nicht.
• Wenn Sie uns kontaktieren: Ihre Angaben im Kontaktformular oder in Ihrer E-Mail (Abschnitte 10 und 11).
• Wenn Sie uns beauftragen: Vertrags-, Kontakt- und Rechnungsdaten (Abschnitte 12 und 13).

4. Hosting und Server-Logs

Diese Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Seite erfasst der Server automatisch:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Seite
• Angaben zu Ihrem Browser

Wir brauchen diese Daten, um die Seite auszuliefern und sicher zu betreiben (Schutz vor Angriffen und Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und sichere Website.

Vercel kann Daten auch in den USA und weiteren Ländern verarbeiten. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (DPF) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit Vercel für uns als Auftragsverarbeiter handelt, besteht ein Vertrag nach Art. 28 DSGVO.

Speicherdauer: Die Server-Logs werden nur kurzzeitig gespeichert, soweit es für den sicheren Betrieb nötig ist.

5. Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragen wir Sie, ob wir Dienste aus zwei Kategorien einsetzen dürfen:

• Statistik: Google Analytics 4 (Abschnitt 7)
• Marketing: Google Ads Conversion-Tracking und Remarketing sowie Meta Pixel (Abschnitt 8)

Wir nutzen den Google Consent Mode v2. Ohne Ihre Einwilligung werden keine Dienste von Google und Meta geladen. Es werden dann auch keine Daten an diese Anbieter gesendet.

Ihre Auswahl speichert Ihr Browser unter dem Schlüssel „mh_consent_v2“ im lokalen Speicher (localStorage). Das ist erforderlich, damit wir Ihre Entscheidung umsetzen können (§ 25 Abs. 2 TDDDG). Die Auswahl speichern wir nur in Ihrem Browser, nicht auf unseren Servern. Sie bleibt gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.

Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern (Art. 7 Abs. 3 DSGVO). Klicken Sie dazu auf diesen Knopf, er steht auch im Fuß jeder Seite:

Cookie-Einstellungen öffnen

Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung, die bis dahin erfolgt ist.

6. Reichweitenmessung ohne Cookies (Vercel Web Analytics)

Wir messen mit Vercel Web Analytics, wie oft einzelne Seiten aufgerufen werden. Dieser Dienst arbeitet ohne Cookies und ohne Profile. Er verwendet einen Hash, der sich täglich ändert. Damit können wir Sie nicht über mehrere Tage wiedererkennen.

Der Dienst läuft ohne Ihre Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, zu verstehen, welche Inhalte genutzt werden, und die Website zu verbessern. Anbieter ist Vercel Inc. (Abschnitt 4). Dort finden Sie auch die Angaben zur Übermittlung in die USA.

7. Statistik: Google Analytics 4

Wenn Sie in der Kategorie „Statistik“ einwilligen, setzen wir Google Analytics 4 ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics zeigt uns, wie Besucher die Website nutzen, zum Beispiel welche Seiten aufgerufen werden. Dafür setzt Google Cookies oder ähnliche Technologien. Wir speichern die Auswertungsdaten nur so lange, wie es für diesen Zweck nötig ist. Cookies können Sie jederzeit in Ihrem Browser löschen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können in die USA übermittelt werden. Grundlage ist das EU-US Data Privacy Framework (DPF) oder, wo dieses nicht greift, EU-Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit widerrufen (Abschnitt 5).

8. Marketing: Google Ads und Meta Pixel

Wenn Sie in der Kategorie „Marketing“ einwilligen, setzen wir folgende Dienste ein:

• Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
• Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland)

Wir messen damit zwei Dinge: Seitenaufrufe und abgeschickte Anfragen über unser Kontaktformular. So sehen wir, ob unsere Anzeigen zu Anfragen führen. Mit dem Remarketing können wir Besuchern dieser Website später passende Anzeigen auf Google und Meta zeigen. Wir nutzen die Daten nur so lange, wie es für diese Zwecke nötig ist. Cookies können Sie jederzeit in Ihrem Browser löschen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Daten können in die USA übermittelt werden, auf Grundlage des EU-US Data Privacy Framework (DPF) oder von EU-Standardvertragsklauseln.

Beim Meta Pixel sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO), und zwar für die Erhebung Ihrer Daten auf dieser Website und ihre Übermittlung an Meta. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit stellt Meta auf seiner Website bereit. Anfragen zu Ihren Rechten können Sie an uns oder an Meta richten.

Sie können Ihre Einwilligung jederzeit widerrufen (Abschnitt 5).

9. Schriften

Wir verwenden die Schriftart IBM Plex. Sie wird von unserem eigenen Server geladen. Dabei werden keine Daten an Google oder andere Schriftanbieter gesendet.

10. Kontaktformular

Auf der Seite „Kontakt“ können Sie uns über ein Formular schreiben. Diese Angaben verarbeiten wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Anliegen, per Auswahl (Pflichtfeld)
• Unternehmen (freiwillig)
• Telefonnummer (freiwillig)
• Nachricht (freiwillig)

Vor dem Absenden bestätigen Sie mit einem Häkchen, dass Sie die Datenschutzhinweise gelesen haben.

Zweck: Wir beantworten Ihre Anfrage und bereiten bei Interesse ein Angebot vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (vorvertragliche Maßnahmen). Sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.

Wie der Versand funktioniert: Beim Absenden wird Ihre Anfrage als E-Mail über den Mailserver von Google Workspace an das Postfach von Mindhaus geschickt. Anbieter ist Google Cloud EMEA Limited, Dublin, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag. Wir speichern Ihre Anfrage nicht in einer Datenbank. Der Server, der das Formular entgegennimmt, speichert nichts und schreibt keine Formularinhalte in Protokolle.

Missbrauchsschutz: Damit niemand das Formular mit Massenanfragen überlastet, merkt sich der Server Ihre IP-Adresse kurzzeitig im Arbeitsspeicher. Es sind höchstens 5 Anfragen in 10 Minuten möglich. Danach wird die Angabe verworfen. Zusätzlich gibt es ein verborgenes Spam-Schutzfeld, das nur automatische Programme ausfüllen. Wir setzen kein reCAPTCHA ein.

Wenn der Server ausfällt: Dann öffnet sich Ihr eigenes Mailprogramm mit der fertigen Nachricht. Sie senden sie dann selbst ab. In diesem Fall läuft die Übertragung über Ihr Mailprogramm und Ihren Mailanbieter.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gilt Abschnitt 12.

11. Kontakt per E-Mail und Telefon

Wenn Sie uns direkt per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Das sind zum Beispiel Name, Kontaktdaten und der Inhalt Ihrer Nachricht. E-Mails empfangen wir über Google Workspace (Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Vorbereitung geht. Sonst gilt Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt.

12. Kunden und Auftragsabwicklung

Wenn Sie unser Kunde werden, verarbeiten wir diese Daten:

• Vertragsdaten (zum Beispiel Angebot, Auftrag, vereinbarte Leistungen)
• Daten Ihrer Ansprechpartner (Name, Position, E-Mail, Telefon)
• Rechnungsdaten (Rechnungsanschrift, Rechnungen, Zahlungen)

Wir brauchen sie, um den Vertrag zu erfüllen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO) und um gesetzliche Pflichten zu erfüllen, etwa zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Für die laufende Abstimmung mit Ihren Ansprechpartnern ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Unser berechtigtes Interesse ist eine reibungslose Zusammenarbeit. Wir erhalten diese Daten von Ihnen oder von Ihrem Unternehmen.

Für Buchhaltung und Rechnungsstellung nutzen wir eine Buchhaltungssoftware. Rechnungsdaten geben wir, soweit nötig, an unsere Steuerberater und an Banken weiter. Wir bewahren diese Daten so lange auf, wie es für den Vertrag und gesetzliche Aufbewahrungspflichten nötig ist, und löschen sie danach.

13. Wenn wir Daten im Auftrag unserer Kunden verarbeiten

Manche Leistungen erfordern, dass wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, zum Beispiel beim Betrieb einer Website oder bei der Betreuung von Anzeigenkonten. In diesem Fall ist der Kunde der Verantwortliche. Wir handeln nach seinen Weisungen. Es gilt dann der Vertrag zur Auftragsverarbeitung. Für Anfragen zu solchen Daten wenden Sie sich bitte zuerst an den jeweiligen Kunden.

14. Empfänger auf einen Blick

Darüber hinaus geben wir Ihre Daten nur weiter, wenn ein Gesetz es verlangt oder Sie eingewilligt haben.

15. Ihre Rechte

Sie haben gegenüber uns diese Rechte:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Mitteilung an Empfänger, denen wir Daten offengelegt haben (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 16)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an info@mindhaus-consulting.com genügt. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

16. Widerspruchsrecht (Art. 21 DSGVO)

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie müssen uns keine Daten geben, um diese Website zu lesen. Beim Aufruf fallen nur die technischen Daten aus Abschnitt 4 an. Im Kontaktformular sind Name, E-Mail-Adresse und Anliegen Pflichtangaben. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Für einen Auftrag brauchen wir die Daten, die zur Durchführung und Abrechnung nötig sind.

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen (Art. 22 DSGVO).

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite steht. Das Datum oben zeigt den aktuellen Stand.