Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marlon Schirl — "Mexemo"
Allerheiligenweg 151
90530 Wendelstein
Deutschland
Telefon: +49 151 23151024
E-Mail: hello@mexemo.com
2. Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Marlon Schirl — "Mexemo"
Allerheiligenweg 151
90530 Wendelstein
Deutschland
Telefon: +49 151 23151024
E-Mail: hello@mexemo.com
3. Allgemeine Hinweise und Grundlegendes
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Nutzungsverhalten).
3.1 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf einem berechtigten Interesse, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Sofern auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden (z. B. über Cookies oder vergleichbare Technologien), gilt zusätzlich § 25 TDDDG. Ist das Speichern/Auslesen nicht unbedingt erforderlich, erfolgt es nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
3.2 Empfänger / Auftragsverarbeiter
Eine Übermittlung Ihrer Daten an Dritte findet nur im Rahmen der gesetzlichen Vorgaben statt. Wir geben Ihre Daten nur weiter, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO einsetzen. Mit allen eingesetzten Auftragsverarbeitern haben wir entsprechende Verträge zur Auftragsverarbeitung (AVV/DPA) geschlossen.
3.3 Datenübermittlung in Drittländer
Teilweise werden Daten an Dienstleister in den USA oder anderen Drittländern übermittelt. Soweit dies geschieht, erfolgt die Übermittlung nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – etwa durch eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (DPF), durch von der EU-Kommission anerkannte Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder durch Ihre ausdrückliche Einwilligung. Details finden Sie bei den jeweiligen Diensten weiter unten.
3.4 Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorsehen. Entfällt der Zweck und laufen keine Fristen, werden die Daten gelöscht oder gesperrt.
4. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten.
Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden".
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 bzw. 2 genannten Kontaktdaten.
4.1 Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4.2 Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist: [Zuständige Landesdatenschutzbehörde, Anschrift, Website]
5. Hosting der Website (Vercel)
Unsere Website wird bei einem externen Dienstleister gehostet:
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Vercel stellt die Server-Infrastruktur und das Content Delivery Network (CDN) bereit, über das unsere Website ausgeliefert wird. Bei jedem Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere:
IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Datei / URL
übertragene Datenmenge
Meldung über erfolgreichen Abruf (HTTP-Statuscode)
verwendeter Browsertyp und Browserversion
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Diese Daten werden zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie zur technischen Optimierung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Soweit eine entsprechende Vereinbarung abgefragt wurde, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
Auftragsverarbeitung: Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO.
Drittlandübermittlung: Vercel ist ein US-Anbieter; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung wird durch die von der EU-Kommission bereitgestellten Standardvertragsklauseln und – soweit eine Zertifizierung vorliegt – durch das EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://vercel.com/legal/privacy-policy und https://vercel.com/legal/dpa
6. Content-Management-System (Storyblok)
Zur Pflege und Auslieferung der Inhalte unserer Website nutzen wir das Headless-CMS des Anbieters:
Storyblok GmbH, Marienplatz 2, 4020 Linz, Österreich.
Die redaktionellen Inhalte unserer Website werden über Storyblok verwaltet und über dessen CDN ausgeliefert. Beim Abruf von Inhalten (z. B. Texten, Bildern) kann Ihre IP-Adresse an die Server bzw. das CDN von Storyblok übermittelt werden, um die angeforderten Inhalte ausliefern zu können. Storyblok ist ein in der EU (Österreich) ansässiger Anbieter; ein Teil der Infrastruktur wird über Dienstleister betrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, sicheren und wartbaren Bereitstellung unserer Website-Inhalte.
Auftragsverarbeitung: Mit Storyblok besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zum Datenschutz bei Storyblok: https://www.storyblok.com/trust-center und https://www.storyblok.com/legal/privacy-policy
7. Kontaktaufnahme
7.1 Kontaktformular
Auf unserer Website bieten wir ein Kontaktformular an. Wenn Sie uns über das Formular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular – einschließlich der von Ihnen dort angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer) sowie der Inhalt Ihrer Nachricht – zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Zweck: Bearbeitung Ihrer Kontaktanfrage.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen);
soweit abgefragt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Wir speichern die Daten, bis der Zweck der Bearbeitung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
7.2 Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens bei uns verarbeitet und gespeichert. Es gelten die unter 7.1 genannten Rechtsgrundlagen und Speicherfristen entsprechend.
8. Cookies und Einwilligungsverwaltung (Consent-Banner)
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert; andere dienen der Reichweitenmessung, Analyse oder dem Verbesserung der Nutzererfahrung.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt – sie sind für den Betrieb der Website unbedingt erforderlich und bedürfen keiner Einwilligung.
Alle nicht notwendigen Cookies und Technologien (insbesondere Analyse- und Tracking-Dienste wie Google Analytics, Microsoft Clarity sowie die externe Einbindung von Google Fonts) werden erst gesetzt bzw. geladen, nachdem Sie über unser Consent-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Beim ersten Besuch unserer Website können Sie über das Consent-Banner frei entscheiden, welche Kategorien Sie zulassen. Ihre Auswahl wird gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über [Link/Schaltfläche „Cookie-Einstellungen" im Footer] erneut aufrufen.
Hinweis: Falls ihr ein dediziertes Consent-Management-Tool (z. B. Cookiebot, Usercentrics, Borlabs, Klaro o. ä.) einsetzt, hier den Anbieter, dessen Rechtsgrundlage und ggf. Drittlandübermittlung ergänzen.
9. Google Consent Mode v2
Auf unserer Website setzen wir den Google Consent Mode v2 (Einwilligungsmodus) ein. Dieser steuert das Verhalten von Google-Diensten (insbesondere Google Analytics) in Abhängigkeit von Ihrer im Consent-Banner getroffenen Einwilligungsentscheidung.
Über den Consent Mode werden an Google sogenannte Einwilligungssignale (Consent States) für die Parameter analytics_storage, ad_storage, ad_user_data und ad_personalization übermittelt:
Ohne Ihre Einwilligung werden von den betreffenden Google-Diensten keine Cookies gesetzt und keine personenbezogenen Identifikatoren verarbeitet. Google kann in diesem Modus lediglich cookielose, aggregierte und nicht auf Sie zurückführbare Pings (sog. „Consent-Pings") erhalten, die zur statistischen Modellierung dienen können.
Mit Ihrer Einwilligung werden die jeweiligen Cookies gesetzt und die Dienste vollumfänglich ausgeführt.
Rechtsgrundlage: Die Übermittlung der grundlegenden, cookielosen Consent-Signale erfolgt auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Steuerung von Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO). Jede darüber hinausgehende Verarbeitung mit Cookies/Identifikatoren erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
10. Google Analytics 4
Diese Website nutzt – nur nach Ihrer Einwilligung – den Webanalysedienst Google Analytics 4. Anbieter ist:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die so erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert.
Verarbeitete Daten (u. a.):
gekürzte/anonymisierte IP-Adresse (in GA4 erfolgt die IP-Erfassung nicht zu Logging-/Speicherzwecken und IP-Adressen werden von Google nicht protokolliert);
pseudonyme Nutzer- bzw. Geräte-Identifikatoren (Cookie-IDs);
besuchte Seiten, Verweildauer, Interaktionen, Klickpfade;
Datum und Uhrzeit des Zugriffs;
ungefährer Standort (auf Basis der IP, auf Stadt-/Regionsebene);
technische Informationen zu Endgerät, Browser und Betriebssystem;
Referrer-Quelle.
Zweck: Analyse des Nutzungsverhaltens zur Verbesserung unseres Angebots und unserer Website, statistische Reichweitenmessung.
Rechtsgrundlage: ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Drittlandübermittlung: Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer: Die in Verbindung mit Cookies gespeicherten nutzerbezogenen Daten werden nach Ablauf der in GA4 eingestellten Aufbewahrungsdauer (standardmäßig bis zu 14 Monate, einstellbar) automatisch gelöscht.
Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/ Sie können die Erfassung durch Google Analytics zudem über das Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout
11. Microsoft Clarity
Diese Website nutzt – nur nach Ihrer Einwilligung – Microsoft Clarity, einen Analyse- und Session-Replay-Dienst der:
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).
Microsoft Clarity erfasst, wie Besucher mit unserer Website interagieren. Dabei können – mittels Cookies und ähnlicher Technologien – insbesondere folgende Daten verarbeitet werden:
Mausbewegungen, Klicks, Scrollverhalten und Tastatureingaben (ohne erfasste Eingabeinhalte in Formularfeldern, die durch Maskierung geschützt werden);
aufgezeichnete Sitzungswiedergaben (Session Recordings) und Heatmaps;
besuchte Seiten und Interaktionen;
IP-Adresse (zur groben Standortbestimmung), Datum/Uhrzeit;
technische Informationen zu Endgerät, Browser, Betriebssystem, Bildschirmauflösung;
Referrer-Quelle.
Microsoft Clarity verwendet diese Daten zur Erstellung von Heatmaps und Sitzungsaufzeichnungen, um das Nutzerverhalten zu verstehen und unsere Website zu optimieren. Sensible Eingaben werden standardmäßig maskiert und nicht erfasst.
Zweck: Verständnis des Nutzerverhaltens, Optimierung der Benutzerfreundlichkeit und Inhalte unserer Website.
Rechtsgrundlage: ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Auftragsverarbeitung: Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/en-us/clarity/
12. Google Fonts (externe Einbindung)
Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Google Fonts, bereitgestellt von Google Ireland Limited (Mutterunternehmen: Google LLC, USA – Anschriften siehe Ziffer 10).
Die Schriftarten werden extern von Servern von Google nachgeladen. Hierzu baut Ihr Browser eine Verbindung zu den Servern von Google auf. Dabei wird Ihre IP-Adresse an Google übermittelt; Google erlangt zudem Kenntnis darüber, dass über Ihr Endgerät unsere Website aufgerufen wurde, sowie weitere technische Verbindungsdaten (z. B. Browsertyp, Betriebssystem, Referrer).
Da bei der externen Einbindung Ihre IP-Adresse an Google übertragen wird, laden wir Google Fonts erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Absicherung erfolgt über das EU-US Data Privacy Framework (Zertifizierung von Google LLC) sowie Standardvertragsklauseln.
Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy
Empfehlung: Aus Datenschutzsicht (vgl. LG München I, Urteil v. 20.01.2022, Az. 3 O 17493/20) ist die lokale Einbindung (Self-Hosting) von Google Fonts vorzugswürdig. Dabei werden die Schriften von eurem eigenen Server/Vercel ausgeliefert, es findet keine Verbindung zu Google statt und es ist keine Einwilligung erforderlich. Falls ihr auf Self-Hosting umstellt, ersetzt diesen Abschnitt durch eine entsprechend angepasste Formulierung.
13. Featurable / Google-Bewertungen-Widget
Auf dieser Website binden wir ein Widget des Anbieters Featurable ein, das die öffentlich verfügbaren Bewertungen unseres Google-Business-Profils (Sternebewertung und Anzahl der Bewertungen) auf der Seite anzeigt.
Anbieter: Featurable Inc., USA. Datenschutzinformationen siehe https://featurable.com/privacy.
Beim Aufruf einer Seite, auf der das Widget eingebunden ist, ruft Ihr Browser die aktuelle Bewertungsübersicht direkt über die API von Featurable ab. Dabei werden folgende Daten an die Server von Featurable übermittelt:
IP-Adresse Ihres Endgeräts
technische Verbindungsdaten (Browsertyp, Betriebssystem)
Referrer-URL (zuvor besuchte Seite)
Featurable setzt nach unserer Kenntnis keine Cookies auf Ihrem Endgerät. Es werden ausschließlich aggregierte Werte (Durchschnittsbewertung und Bewertungsanzahl) zurückgegeben – keine personenbezogenen Daten einzelner Bewertender.
Zweck: Anzeige unserer Google-Bewertungen zur Vertrauensbildung gegenüber Besuchern unserer Website (Social Proof).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung öffentlich zugänglicher Bewertungen, um neuen Besuchern eine fundierte Einschätzung unserer Leistungen zu ermöglichen. Das Widget ist Teil der Kategorie „Komfort" im Consent-Banner und standardmäßig aktiviert; Sie können das Laden des Widgets jederzeit über die Cookie-Einstellungen deaktivieren. In diesem Fall werden statische Platzhalter-Sterne ohne Verbindung zu Featurable angezeigt.
Drittlandübermittlung: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Bei uns werden in diesem Zusammenhang keine personenbezogenen Daten dauerhaft gespeichert. Für die Speicherung bei Featurable gelten die Angaben in der Datenschutzerklärung des Anbieters.
14. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
15. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
Stand: 04.06.2026