MEDIENWÜRFEL GMBH
für die Website der medienwürfel GmbH · Stand: 10. August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
medienwürfel GmbH
Augustinerplatz 2
79098 Freiburg
Deutschland
Telefon: +49 (761) 154352-0
E-Mail: info@medienwuerfel.de
Geschäftsführer: Daniel Völkel und David Brödner
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach unserer derzeitigen Einschätzung keine gesetzliche Verpflichtung besteht.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zum Versand unseres Newsletters oder zur Reichweiten- und Erfolgsmessung erforderlich ist. Die jeweils einschlägigen Zwecke, Datenkategorien, Rechtsgrundlagen, Empfänger und Speicherdauern erläutern wir nachfolgend.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Google Signals, Google-Ads-Remarketing und Enhanced Conversions werden nicht eingesetzt.
Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland (nachfolgend „Mittwald“), auf Servern in Deutschland gehostet. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Abwehr missbräuchlicher Zugriffe sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.
Nach den Angaben von Mittwald werden Access-Logs mit anonymisierten IP-Adressen bis zu 60 Tage gespeichert. Error-Logs werden nach sieben Tagen gelöscht; sie können zur Fehleranalyse auch die zugreifende IP-Adresse enthalten. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung oder Verfolgung eines Sicherheitsvorfalls erforderlich ist.
Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, bei der Übertragung vor dem unbefugten Mitlesen geschützt. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers.
5.1 Kategorien und Rechtsgrundlagen
Wir verwenden Cookies und vergleichbare Technologien. Technisch erforderliche Technologien setzen wir ein, soweit dies zur Bereitstellung der Website oder zur Speicherung Ihrer Einwilligungsentscheidung erforderlich ist. Rechtsgrundlage für einen Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Analyse- und Marketingtechnologien setzen wir grundsätzlich nur nach Ihrer Einwilligung ein. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist dann § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5.2 Cookiebot CMP
Für die Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir Cookiebot CMP. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot zeigt die auf der Website eingesetzten Dienste und Technologien an, speichert Ihre Auswahl und übermittelt die entsprechenden Einwilligungssignale an die eingebundenen Dienste.
Zur Dokumentation der Einwilligung werden technisch erforderliche Informationen verarbeitet, insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt und Umfang der Einwilligung, eine technische Kennung sowie Browser- und Geräteinformationen. Die Verarbeitung dient dem Nachweis und der Verwaltung Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem rechtssicheren und nutzerfreundlichen Einwilligungsmanagement.
Die konkrete Speicherdauer der Einwilligungsnachweise und der eingesetzten technisch erforderlichen Cookies ergibt sich aus der jeweils aktuellen Cookie-Erklärung, die Sie über die Cookie-Einstellungen aufrufen können. Dort können Sie Ihre Auswahl auch ändern oder widerrufen.
6.1 Anbieter und gemeinsame Hinweise
Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch durch verbundene Unternehmen, insbesondere Google LLC in den USA, verarbeitet werden. Für Übermittlungen in die USA stützt sich Google nach eigenen Angaben unter anderem auf seine Zertifizierung nach dem EU-US Data Privacy Framework; ergänzend können die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden. Trotz dieser Garantien kann bei einer Verarbeitung in Drittstaaten ein von der EU abweichendes Datenschutzniveau nicht vollständig ausgeschlossen werden.
Google kann insbesondere Online-Kennungen, Cookie-IDs, Geräte- und Browserinformationen, Referrer- und Seiteninformationen, Interaktionen, Zeitstempel, ungefähre Standortinformationen sowie Angaben zu Anzeigenklicks und Conversions verarbeiten. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU vor einer Protokollierung über EU-Domains und -Server verworfen; zuvor können sie technisch zur Ableitung grober Standortinformationen verwendet werden.
6.2 Google Tag Manager
Der Google Tag Manager dient der zentralen Verwaltung und Auslösung von Website-Tags. Der Tag Manager selbst erstellt nach Angaben von Google keine eigenen Nutzungsprofile. Beim Abruf des Tag-Manager-Containers entsteht jedoch eine Verbindung zu Google; zudem können die über ihn verwalteten Tags eigene Datenverarbeitungen auslösen. Welche Verarbeitung stattfindet, richtet sich daher vor allem nach den nachfolgend beschriebenen Diensten und Ihrer Einwilligungsentscheidung.
6.3 Google Analytics 4
Google Analytics 4 (GA4) hilft uns zu verstehen, wie unsere Website genutzt wird. Wir werten damit beispielsweise Seitenaufrufe, Sitzungen, ungefähre Herkunft, Geräteklassen, Interaktionen und technische Ereignisse aus. Zweck ist die Reichweitenmessung sowie die Verbesserung von Inhalten, Bedienbarkeit und technischer Qualität unserer Website.
Soweit Analytics-Cookies oder vergleichbare Kennungen verwendet und personenbezogene Nutzungsdaten verarbeitet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google Signals ist deaktiviert. Die von den Datenaufbewahrungseinstellungen erfassten Ereignis- und Nutzerdaten werden nach 14 Monaten gelöscht. Ein Zurücksetzen dieser Frist bei neuer Nutzeraktivität ist deaktiviert. Aggregierte Berichte können länger verfügbar sein, soweit sie keinen unmittelbaren Personenbezug mehr aufweisen.
6.4 Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking, um festzustellen, ob Nutzer nach einem Klick auf eine Google-Anzeige eine von uns definierte Aktion ausführen, etwa eine Kontaktanfrage. Dies ermöglicht uns, die Wirksamkeit unserer Anzeigen zu beurteilen und unser Werbebudget sinnvoll einzusetzen. Wir erhalten dabei grundsätzlich statistische Auswertungen und nicht die Identität einzelner Nutzer.
Conversion Tracking mit Cookies oder vergleichbaren Kennungen erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden weder Remarketing noch Enhanced Conversions; insbesondere übermitteln wir keine gehashten Kontaktformulardaten an Google.
6.5 Consent Mode v2 – vorläufige Beschreibung
PRÜFVERMERK: Dieser Absatz muss nach dem GTM-Test an die tatsächlich beobachtete Konfiguration angepasst werden.
Cookiebot übermittelt Ihre Einwilligungsentscheidung über den Google Consent Mode v2 an Google. Nach der derzeit vorgesehenen Advanced-Konfiguration werden die Einwilligungszustände für analytics_storage, ad_storage, ad_user_data und ad_personalization zunächst auf „denied“ gesetzt. Google-Tags können in diesem Zustand ohne das Setzen oder Auslesen entsprechender Analytics- oder Werbe-Cookies sogenannte cookielose Signale senden. Diese können technisch bedingt unter anderem Informationen zum Browser und Gerät, zur aufgerufenen Seite, zu Zeitpunkten und Anzeigenklick-Parametern sowie die IP-Adresse während der Übertragung enthalten. Google erklärt, IP-Adressen hierbei nicht zu protokollieren bzw. bei Ads-Produkten bei der Erhebung zu kürzen. Die Signale können für aggregierte Messungen und Modellierungen verwendet werden.
Sobald Sie eine entsprechende Einwilligung erteilen, werden die betroffenen Einwilligungszustände auf „granted“ gesetzt und die zuvor beschriebenen Analytics- bzw. Conversion-Funktionen können vollständig ausgeführt werden. Lehnen Sie ab, bleiben die entsprechenden Speicherzugriffe deaktiviert. Die konkrete Rechtsgrundlage und Beschreibung der Datenübertragung vor einer Einwilligung werden nach der technischen Abschlussprüfung verbindlich festgelegt.
7.1 Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Kontaktdaten und Inhalt Ihrer Anfrage, um diese zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen.
7.2 Kontaktformular und HubSpot CRM
Unser Kontaktformular ist technisch in unsere Website integriert und wird nicht als HubSpot-iFrame eingebettet. Erst wenn Sie das Formular absenden, übermitteln wir die eingegebenen Daten über eine Programmierschnittstelle (API) an HubSpot. Verarbeitet werden können Vorname, Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer, ausgewähltes Thema, Nachricht sowie technisch erforderliche Übermittlungsdaten.
Wir nutzen HubSpot als zentrales CRM zur Erfassung, Zuordnung, Bearbeitung und Nachverfolgung von Anfragen. Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland. Daten können auch durch HubSpot, Inc. und Unterauftragnehmer in den USA oder anderen Drittstaaten verarbeitet werden. HubSpot stützt Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in einer effizienten, nachvollziehbaren Bearbeitung und Pflege von Geschäftskontakten.
Wir speichern die Daten grundsätzlich so lange, wie dies für die Bearbeitung der Anfrage und eine gegebenenfalls anschließende Geschäftsbeziehung erforderlich ist. Entfällt der Zweck, löschen oder beschränken wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Dokumentationsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Für die Buchung eines Gesprächstermins stellen wir einen Link zu einer externen Buchungsseite von HubSpot bereit. Solange Sie den Link nicht aufrufen, findet durch die Terminbuchungsfunktion auf unserer Website keine Datenübermittlung an HubSpot statt. Nach dem Aufruf verlassen Sie unsere Website; für die unmittelbar auf der HubSpot-Seite stattfindenden technischen Verarbeitungen gelten ergänzend die Datenschutzhinweise von HubSpot.
Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Kontaktdaten, Termindaten und gegebenenfalls weitere Angaben verarbeitet und in unserem HubSpot CRM gespeichert, um den Termin vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und effizienten Terminorganisation. Zu Anbieter, Drittlandübermittlung und Speicherdauer gelten ergänzend die Hinweise im Abschnitt „Kontaktformular und HubSpot CRM“.
9.1 Anmeldung und Double-Opt-in
Sie können unseren Newsletter abonnieren. Das Anmeldeformular ist in unsere Website integriert; die eingegebenen Daten werden über eine API an Brevo übertragen. Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Betätigung wird die Anmeldung wirksam. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie Nachweis- und Protokolldaten zur Anmeldung und Bestätigung.
Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldevorgangs dient dem Nachweis Ihrer Einwilligung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung löschen wir Ihre Daten aus dem aktiven Verteiler. Soweit erforderlich, können wir die E-Mail-Adresse in einer Sperrliste speichern, um weitere Zusendungen zuverlässig zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beachtung des Widerrufs und der Vermeidung unerwünschter Zusendungen. Nachweisdaten können im Rahmen der gesetzlichen Verjährungsfristen aufbewahrt werden.
9.2 Dienstleister Brevo und anonymisierte Statistik
Für Anmeldung, Versand und Verwaltung des Newsletters nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; innerhalb der Brevo-Unternehmensgruppe können weitere Gesellschaften und Unterauftragnehmer an der Verarbeitung beteiligt sein. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Wir haben das anonyme E-Mail-Tracking aktiviert. Öffnungen und Klicks werden damit nur als aggregierte Kennzahlen ausgewertet und nicht einzelnen Newsletterempfängern zugeordnet. Nach Angaben von Brevo werden dabei keine IP-Adressen oder Standortdaten erhoben und einzelne Links nicht personenbezogen ausgewertet. Wir verwenden diese anonymisierten Gesamtstatistiken, um den Newsletter technisch und inhaltlich zu beurteilen. Eine personenbezogene Verhaltensprofilbildung oder Automation anhand individueller Öffnungen oder Klicks findet nicht statt.
Soweit Brevo oder seine Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen für Drittlandübermittlungen, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweiligen Aufgaben benötigen. Darüber hinaus können sorgfältig ausgewählte Dienstleister Daten erhalten, insbesondere Hosting-, IT-, CRM-, Newsletter-, Analyse- und Werbedienstleister. Soweit diese als Auftragsverarbeiter tätig werden, werden sie auf Grundlage von Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe an Behörden, Gerichte oder andere Stellen erfolgt, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit in den einzelnen Abschnitten keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen können insbesondere für sechs oder zehn Jahre aufzubewahren sein. Daten können außerdem bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Sicherung oder Abwehr von Ansprüchen erforderlich ist.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen. Die Daten werden dann nicht mehr für Direktwerbung verwendet.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Beim bloßen Besuch der Website müssen Sie grundsätzlich keine personenbezogenen Daten aktiv bereitstellen; technisch erforderliche Verbindungsdaten fallen jedoch automatisch an. Für Kontaktanfragen, Terminbuchungen oder Newsletteranmeldungen müssen Sie die jeweils als erforderlich gekennzeichneten Angaben bereitstellen. Ohne diese Daten können wir die gewünschte Anfrage, Buchung oder Anmeldung gegebenenfalls nicht bearbeiten.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.
Die folgenden Links dienen der Nachvollziehbarkeit der Anbieterangaben und sollten regelmäßig auf Aktualität geprüft werden: