Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Website www.mh-service.de ist uns ein zentrales Anliegen. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte als betroffene Person.

Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

---

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

mh Service GmbH
Barthelsmühlring 24
76870 Kandel
Deutschland

Vertretungsberechtigter Geschäftsführer: Martin Hermann
Telefon: +49 (0) 7275 / 40444-0
Fax: +49 (0) 7275 / 40444-49
E-Mail: info@mh-service.de
Website: www.mh-service.de

2. Datenschutzbeauftragter

Bei allen Fragen zum Thema Datenschutz können Sie sich direkt an unseren betrieblichen Datenschutzbeauftragten wenden:

Datenschutzbeauftragter der mh Service GmbH
Barthelsmühlring 24
76870 Kandel
E-Mail: datenschutz@mh-service.de (oder via info@mh-service.de mit dem Zusatz „z. Hd. Datenschutzbeauftragter“)

3. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung stützt sich je nach Kontext auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG: Sie haben eine ausdrückliche Einwilligung zur Verarbeitung von Daten bzw. zur Speicherung/Auslese von Cookies auf Ihrem Endgerät erteilt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TDDDG: Die Verarbeitung bzw. Speicherung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. Sicherheit, Stabilität und Funktionalität des Webangebots).

4. Datenerfassung auf unserer Website

a) Hosting und Server-Logfiles

Beim Aufrufen unserer Website erfasst der Webserver automatisch technische Informationen in sogenannten Server-Logfiles. Hierzu gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit der Serveranfrage
• Aufgerufene URL und Name der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (die zuvor besuchte Webseite)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Stabilität, Fehlererkennung und der Abwehr von Cyberangriffen. Die Logdaten werden nach Erreichen des Zwecks gelöscht.

b) Kontaktaufnahme (E-Mail, Telefon oder Kontaktformular)

Nehmen Sie per Kontaktformular oder E-Mail Kontakt mit uns auf, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation).

c) Bewerbungen

Im Rahmen von Bewerbungen verarbeiten wir die von Ihnen übermittelten Unterlagen (Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zur Durchführung des Bewerbungsverfahrens gem. Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG.

5. Einwilligungsmanagement mit Complianz

Unsere Website nutzt das Consent-Management-Tool Complianz (Privacy Suite), um Ihre datenschutzrechtlichen Einwilligungen zur Speicherung bestimmter Cookies oder zur Nutzung bestimmter Technologien einzuholen und DSGVO-konform zu protokollieren.

Hierbei wird ein technisch notwendiges Cookie in Ihrem Browser abgelegt, um die erteilten bzw. widerrufenen Einwilligungen zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungseinstellungen anpassen:
Sie können Ihre getroffenen Cookie- und Service-Einstellungen jederzeit ändern oder widerrufen, indem Sie auf folgenden Link klicken:
Cookie-Einwilligung verwalten / Cookie-Einstellungen öffnen

6. Mehrsprachigkeit (WPML)

Zur Bereitstellung unseres Onlineangebots in verschiedenen Sprachen setzen wir das Plugin WPML (WordPress Multilingual) ein. WPML speichert ein technisch notwendiges Sitzungs-Cookie (wp-wpml_current_language), um die von Ihnen ausgewählte Sprachversion während des Besuchs beizubehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG (berechtigtes Interesse an mehrsprachiger Bereitstellung).

7. Lokale Schriftarten & Icons (Google Fonts & FontAwesome)

Lokale Google Fonts: Zur einheitlichen typografischen Darstellung nutzen wir Google Fonts. Diese Schriftarten sind vollständig lokal auf unserem Server installiert und werden direkt von unserer Domain bereitgestellt. Es findet keine Verbindung zu externen Servern von Google (fonts.googleapis.com / fonts.gstatic.com) statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

FontAwesome / Icons: Icon-Schriftarten und SVGs werden lokal über unsere eigene Serverumgebung ausgeliefert, sodass keine IP-Übermittlung an externe CDN-Dienste stattfindet.

8. Sicherheits- und CDN-Dienste

a) Cloudflare

Wir nutzen das Content Delivery Network und den Sicherheitsdienst von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare optimiert Ladezeiten und schützt unsere Server vor Denial-of-Service-Angriffen (DDoS).

Hierbei werden Anfragen über Cloudflare-Server geleitet, wobei Verbindungs- und Protokolldaten (insbesondere IP-Adressen) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenübertragungen in die USA basieren auf dem EU-US Data Privacy Framework und Standardvertragsklauseln (SCC).

b) Google reCAPTCHA / Spam-Schutz

Zum Schutz unserer Formulare vor automatisierten Spam-Eingaben (Bots) setzen wir Schutzmechanismen wie Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder datenschutzfreundliche Turnstile-Lösungen ein.

Bei reCAPTCHA analysieren Algorithmen das Nutzerverhalten (IP-Adresse, Verweildauer, Mausbewegungen). Soweit Cookies gesetzt oder Daten an Google übermittelt werden, erfolgt dies nur nach vorheriger Einwilligung über unseren Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG) oder auf Basis unseres berechtigten Interesses an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

9. Webanalyse mit Matomo (Self-Hosted)

Wir nutzen auf dieser Website die Open-Source-Software Matomo zur statistischen Auswertung der Website-Nutzung. Die Matomo-Instanz wird vollständig auf unserem eigenen Server betrieben (/wp-content/plugins/matomo/app/). Es werden keine Daten an Matomo-Server oder sonstige Dritte übertragen.

Datenschutzfreundliche Konfiguration:

• IP-Adressen werden vor der Speicherung automatisch um mindestens 2 Bytes anonymisiert (z. B. 192.168.xxx.xxx).
• Die Analyse erfolgt standardmäßig cookielos.
• Soweit Tracking-Cookies zur wiederkehrenden Wiedererkennung gesetzt werden, geschieht dies ausschließlich nach Ihrer expliziten Einwilligung über den Complianz-Cookie-Banner.

Rechtsgrundlage ist bei cookieloser, anonymisierter Analyse Art. 6 Abs. 1 lit. f DSGVO; bei aktivierten Statistik-Cookies Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

10. Optionale Drittanbieter-Tools & Marketingdienste

Sämtliche nachfolgend genannten Drittanbieter-Dienste werden auf unserer Website – sofern im Tag Manager oder Theme eingebunden – ausschließlich nach Ihrer vorherigen, aktiven Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

a) Google Tag Manager, Google Analytics & Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager verwaltet Website-Tags zentral. Google Analytics und Google Ads Conversion Tracking werten das Nutzungsverhalten aus, um Werbekampagnen zu messen. Bei aktivierter Einwilligung werden Cookies gesetzt und Nutzungsdaten (einschließlich gekürzter IP-Adressen) an Google übermittelt.

b) Meta Pixel & Meta Custom Audiences

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Der Meta Pixel ermöglicht die Nachverfolgung von Nutzeraktionen nach dem Klick auf eine Facebook-/Instagram-Werbeanzeige zur Optimierung unserer Werbemaßnahmen.

c) LinkedIn Insights Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Ermöglicht das Erstellen von Berichten über Kampagnenleistung und Zielgruppeninformationen bei LinkedIn.

d) ActiveCampaign

Anbieter: ActiveCampaign, LLC, 1 N Dearborn St., 5th Floor, Chicago, Illinois 60602, USA.
Wird für den Newsletterversand und CRM-Kommunikation eingesetzt. Die Anmeldung zum Newsletter erfolgt über das Double-Opt-In-Verfahren.

e) Trustindex

Anbieter: Trustindex Ltd., Ungarn.
Dient der optischen Einbindung von Kundenbewertungen auf unserer Website. Beim Laden des Widgets wird Ihre IP-Adresse zur Bereitstellung der Inhalte an die Server von Trustindex übertragen.

f) Google Maps & Vimeo (Externe Medien)

Beim Laden interaktiver Karten (Google Maps) oder eingebetteter Videos (Vimeo) wird eine direkte Verbindung zu den Servern des jeweiligen Anbieters aufgebaut. Vor der Zustimmung werden externe Inhalte über Complianz blockiert und durch einen Platzhalter ersetzt.

11. Datenübermittlung in Drittländer

Soweit Dienstleister (z. B. Google, Meta, Cloudflare, ActiveCampaign) Daten in den USA oder anderen Staaten außerhalb des EWR verarbeiten, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (wie dem EU-US Data Privacy Framework) oder auf Basis von EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO.

12. Auftragsverarbeitung (AVV)

Wir haben mit allen externen IT- und Hosting-Dienstleistern sowie Plattformbetreibern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die den vertraulichen und rechtskonformen Umgang mit Ihren Daten gewährleisten.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (insbesondere nach HGB und AO von bis zu 10 Jahren) vorschreiben. Nach Wegfall des Zwecks bzw. Fristablauf werden die Daten routinemäßig gelöscht.

14. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS). Dadurch können Daten, die Sie an uns übermitteln (z. B. Anfragen via Formular), nicht von Dritten mitgelesen werden.

15. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Dies gilt insbesondere für Direktwerbung.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können einmal erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

16. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Website: www.datenschutz.rlp.de

---

Stand dieser Datenschutzerklärung: August 2026