Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Maluure GmbH · Am Kölner Brett 2 · 50825 Köln · Deutschland

Vertreten durch die Geschäftsführer Josef Kujawski und Willi Kujawski.

Anfragen zum Datenschutz: hello@maluure.com

2. Deine Rechte als betroffene Person

Dir stehen bezüglich deiner bei uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

3. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in Server-Logfiles erfasst (gekürzte IP, Zeitpunkt, URL, Statuscode, Datenmenge, Browser/OS, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logs werden nach spätestens 30 Tagen gelöscht.

4. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Local-Storage-Einträge ein (Spracheinstellung, Theme, Session). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und Backend (Lovable Cloud)

Diese Website wird technisch von Lovable betrieben. Für Datenbank, Authentifizierung und serverseitige Funktionen nutzen wir Lovable Cloud in einer Rechenzentrumsregion innerhalb der EU. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Kontaktaufnahme

Bei Kontakt per E-Mail oder Formular werden die übermittelten Daten (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Zur Vorbereitung auf neue Anfragen ergänzen wir öffentlich zugängliche berufliche Informationen über das angegebene Unternehmen und eindeutig zuordenbare berufliche Profile. Dafür können Name, Firmenname, geschäftliche E-Mail-Domain und die bei der Anfrage angegebene Telefonnummer an den Recherchedienst Parallel Web Systems übermittelt werden. Auch ohne Firmenangabe können Name und Telefonnummer zur Suche nach öffentlichen beruflichen Treffern verwendet werden. Eine Zuordnung erfolgt nur mit eindeutig passenden beruflichen Quellen; private Telefonverzeichnisse, Datenbroker und private Profile werden nicht genutzt. Vollständige E-Mail-Adressen und Nachrichteninhalte werden nicht für diese Recherche übermittelt. Unsichere Zuordnungen werden als solche gekennzeichnet. Die Ergebnisse mit Quellen bleiben intern und werden an hello@maluure.com gesendet. Es erfolgt keine automatisierte Entscheidung oder Bewertung der Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer sachgerechten Vorbereitung auf Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser ergänzenden Recherche unter hello@maluure.com widersprechen. Rechercheergebnisse werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind. Die Nutzung des Dienstes setzt geeignete Vereinbarungen zur Auftragsverarbeitung und gegebenenfalls Drittlandübermittlung voraus.

7. Nutzerkonto

Für bestimmte Bereiche kannst du ein Nutzerkonto anlegen. Wir speichern E-Mail (Pflicht) sowie Passwort in gehashter Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Newsletter

Bei Abo verarbeiten wir deine E-Mail ausschließlich für den Newsletter-Versand (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über den Abmeldelink oder per Nachricht an hello@maluure.com.

9. Maluure-Bot (KI-gestützter Chatbot)

Deine Eingaben und die generierten Antworten werden verarbeitet, um deine Anfrage zu beantworten. Eingaben werden an einen Auftragsverarbeiter (KI-Anbieter) übermittelt. Bitte keine besonderen Kategorien personenbezogener Daten eingeben. Keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO.

10. Web-Analyse: Google Analytics 4

Auf Grundlage deiner Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited, Dublin) ein. GA4 erstellt pseudonyme Nutzungsprofile mit gekürzter IP.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Widerruf jederzeit über das Zahnrad-Symbol im Footer.

Consent Mode v2: Ohne Einwilligung sind Analyse-Cookies auf denied gesetzt.

Speicherdauer: 2 Monate. Empfänger: Google Ireland Limited, Google LLC. Measurement-ID: G-BM9LLJVCJ6.

11. Nutzungsanalyse: Contentsquare (Hotjar)

Auf Grundlage deiner Einwilligung setzen wir Contentsquare ein (Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich; Hotjar Ltd., Malta, gehört zur Contentsquare-Gruppe). Erfasst werden pseudonyme Nutzungsdaten wie Klicks, Mausbewegungen, Scrollverhalten, Seitenaufrufe, Gerät und Browser. Daraus entstehen Heatmaps und Sitzungsaufzeichnungen, mit denen wir die Bedienbarkeit unserer Website verbessern.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ohne Einwilligung wird das Skript nicht geladen. Widerruf jederzeit über das Zahnrad-Symbol unten links.

Auftragsverarbeitung und Drittland: Die Verarbeitung erfolgt als Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage der EU-Standardvertragsklauseln nach Art. 44 ff. DSGVO.

Datenminimierung und Speicherdauer: Eingaben in Formularfeldern werden automatisch maskiert und nicht aufgezeichnet. IP-Adressen werden gekürzt bzw. nicht gespeichert. Aufzeichnungen und Analysedaten werden nach spätestens 13 Monaten gelöscht.

12. Werbemessung: OpenAI Ads

Auf Grundlage deiner Einwilligung (Kategorie „Marketing") setzen wir das Mess-Pixel von OpenAI Ads (OpenAI, Inc., San Francisco, USA) ein, um zu messen, ob Besucher über unsere Anzeigen bei ChatGPT eine Anfrage stellen. Dabei werden Kampagnen- und Anzeigenkennungen (UTM-Parameter, Anzeigen-ID) sowie ein opaker Klickverweis von OpenAI verarbeitet und ein bestätigter Lead als Ereignis an OpenAI gemeldet.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Ohne Einwilligung wird das Skript nicht geladen und es werden keine Ereignisse gesendet. Widerruf jederzeit über das Zahnrad-Symbol unten links; bei Widerruf werden die gespeicherten Herkunftsdaten gelöscht.

Speicherdauer: Die eigene Herkunftsspeicherung im Browser beträgt 30 Tage. Empfänger: OpenAI, Inc. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 44 ff. DSGVO.

Es werden keine Kontaktdaten (Name, E-Mail, Telefonnummer) oder Formularinhalte an OpenAI übermittelt.

13. Kartendarstellung: OpenStreetMap

Auf unserer Kontaktseite nutzen wir eingebettete Karten von OpenStreetMap (OpenStreetMap Foundation). Beim Laden baut dein Browser eine direkte Verbindung zu den OSMF-Servern auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Schriftarten

Diese Website nutzt Schriften aus dem Google-Fonts-Repertoire, jedoch ausschließlich lokal eingebunden. Keine Verbindung zu Google, keine IP-Übermittlung.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Erkennbar am „https://" in der Adresszeile.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Anforderungen oder unsere technischen Prozesse ändern.