Datenschutzerklärung
max2-consulting GmbH
Stand: September 2026
Wir freuen uns über Ihren Besuch auf unserer Website max2-consulting.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir dies tun und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
max2-consulting GmbH
Vertreten durch den Geschäftsführer Peter Fürsicht
Fichtenstr. 45
82110 Germering
Deutschland
Kontakt:
- Telefon: +49 (0)89 2351 5690
- Fax: +49 (0)89 9995 0772
- E-Mail: info@max2-consulting.de
Registergericht: Amtsgericht München, HRB 216215
USt-IdNr.: DE298356562
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
2. Überblick über die Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorgaben.
2.1 Datenkategorien und Verarbeitungszwecke
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Bestandsdaten (Name, Anschrift) | Auftragsabwicklung, Kundenbetreuung | Art. 6 Abs. 1 lit. b DSGVO |
| Kommunikationsdaten (E-Mail, Telefon, Nachricht) | Beantwortung von Anfragen, Projektkommunikation | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Termindaten (gewünschter Zeitraum, Anlass) | Vereinbarung und Durchführung von Terminen | Art. 6 Abs. 1 lit. b DSGVO |
| Nutzungsdaten (IP-Adresse, Browser, Gerät) | Bereitstellung und Sicherheit der Website | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsbasierte Daten (Statistiken/Marketing/Externe Medien) | Reichweitenmessung, Optimierung, Medieneinbindung | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG |
| Reichweitendaten zur Vergütung von Autoren (VG Wort) | Anonyme/pseudonyme Messung der Lesernutzung | Art. 6 Abs. 1 lit. f DSGVO |
2.2 Empfänger der Daten
- ALL-INKL.COM – Neue Medien Münnich (Webhosting, Deutschland)
- Google Ireland Limited (Tag-Verwaltung, Webanalyse, Google Ads/Remarketing – nur bei Einwilligung)
- Meta Platforms Ireland Limited (Reichweiten-/Marketing-Messung – nur bei Einwilligung)
- Verwertungsgesellschaft Wort (VG Wort) (Reichweitenmessung für Autoren, Deutschland)
- Anbieter externer Medien (z. B. YouTube, Vimeo, Google Maps, OpenStreetMap, Instagram, Twitter/X, Facebook – nur bei Einwilligung)
2.3 Drittlandtransfer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nur im Rahmen des Einsatzes der einwilligungsbasierten Dienste (insbesondere Google Analytics, Meta Pixel, Google Ads/Remarketing sowie eingebundene externe Medien, siehe Ziffern 6, 7, 8 und 10) statt. Soweit ein Transfer in die USA erfolgt, stützt sich dieser auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.
3. Datenerhebung beim Aufruf der Website
3.1 Server‑Logfiles
Beim Aufruf unserer Website werden automatisch Informationen an den Server gesendet und vorübergehend in sogenannten Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Abrufs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem
Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, Gewährleistung der Systemsicherheit und -stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Die Logfiles werden für einen Zeitraum von maximal 7 Tagen gespeichert und anschließend automatisch gelöscht.
3.2 Webhosting
Unsere Website wird gehostet bei:
ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutz: https://all-inkl.com/datenschutzinformationen/
Der Anbieter verarbeitet in unserem Auftrag die über die Website anfallenden Daten (insbesondere Zugriffsdaten). Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).
3.3 WordPress
Unsere Website basiert auf dem Content-Management-System WordPress. Beim Aufruf der Seiten werden technisch notwendige Daten (insbesondere IP-Adresse und Browser-Informationen) verarbeitet, um die Inhalte auszuliefern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website).
3.4 Schriftarten (Google Fonts – lokal eingebunden)
Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unserer Website Schriftarten („Google Fonts"). Die Schriftarten sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google wird hierbei nicht aufgebaut; es werden keine personenbezogenen Daten an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung).
4. Cookies und Einwilligungsverwaltung
4.1 Allgemeines
Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen teils dem technischen Betrieb der Website, teils der Reichweitenmessung und der Einbindung externer Medien.
Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf bereits gespeicherte Informationen erfolgt – soweit nicht zwingend technisch erforderlich – nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
4.2 Consent‑Management (Cookie‑Banner)
Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool (Cookie-Banner) ein.
Das Cookie-Banner blendet beim ersten Aufruf der Website einen Cookie-Hinweis (Consent-Banner) ein, über den Sie einzelne Cookie-Kategorien (Essenziell, Statistiken, Marketing, Externe Medien) aktiv auswählen und Ihre Einwilligung erteilen oder ablehnen können. Die Voreinstellung sieht vor, dass – mit Ausnahme der technisch notwendigen Dienste – alle Kategorien abgelehnt sind. Erst nach Ihrer ausdrücklichen Einwilligung werden die jeweils zugeordneten Dienste (z. B. Google Analytics, Meta Pixel oder externe Medien) geladen.
Wir setzen dabei den Consent Mode v2 ein. Über dieses Verfahren wird Ihre Einwilligungsentscheidung an die eingebundenen Dienste signalisiert, sodass diese erst nach erteilter Einwilligung Daten verarbeiten.
Zur Dokumentation Ihrer Einwilligung speichert das Tool ein technisch notwendiges Cookie auf Ihrem Endgerät. Dabei werden Ihre Cookie-Auswahl sowie ein Zeitstempel verarbeitet. Eine Übermittlung dieser Daten an unverbundene Dritte findet nicht statt.
Übermittlung an verbundene eigene Angebote: Zur einheitlichen Consent-Verwaltung übermittelt unser Consent-Management-Tool Ihre Einwilligungsentscheidung (Zustimmung oder Ablehnung der Cookie-Kategorien) an weitere von der max2-consulting GmbH betriebene Websites unter den Domains max2shop.max2.eu und wordpress-schulung.max2-consulting.com. Hierbei werden keine Namen, E-Mail-Adressen oder andere personenbezogene Kontaktdaten übertragen; es wird ausschließlich der technische Einwilligungsstatus samt Zeitstempel übermittelt. Zweck: Vermeidung mehrfacher Einwilligungsabfragen und einheitliche Consent-Dokumentation über unsere Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 365 Tage. Widerruf: Siehe Ziffer 4.3.
| Dienst | Cookie-Name | Zweck | Funktionsdauer | Anbieter |
|---|---|---|---|---|
| Consent-Management | max2-cookie | Speicherung Ihrer Cookie-Entscheidung | 365 Tage | max2-consulting GmbH (eigenes Tool) |
| Google Analytics 4 | _ga, _ga_4S95DRBSXP | Reichweitenmessung, Statistik | 400 Tage | Google Ireland Limited |
| Meta Pixel | _fbp | Reichweiten-Marketing | 90 Tage | Meta Platforms Ireland Limited |
| VG Wort Metis | srp | Pseudonyme Reichweitenmessung zur Autorenvergütung | Sitzungscookie (kein festes Ablaufdatum) | Verwertungsgesellschaft WORT |
Zweck: Einholung, Verwaltung und Dokumentation von Einwilligungen (gesetzliche Nachweispflicht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).
4.3 Widerruf der Einwilligung
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Hierzu rufen Sie die Cookie-Einstellungen über den entsprechenden Link bzw. das Cookie-Symbol auf unserer Website auf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4.4 Kaufquellen-Zuordnung (First Party, ohne Weitergabe)
Wenn Sie unsere Website über einen Werbe- oder Kampagnenlink erreichen, speichern wir die in der Adresse enthaltenen Kampagnen- und Klick-Kennungen (zum Beispiel utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, wbraid, gbraid, fbclid, msclkid), die zuerst verweisende Internetadresse sowie eine zufällig erzeugte, pseudonyme Sitzungskennung (max2_cid), die weder Ihren Namen noch Ihre Kontaktdaten enthält, im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag max2_utm). Diese Werte hängen wir an Links an, die zu unserem Shop max2shop.max2.eu führen, damit eine dortige Bestellung der auslösenden Werbequelle zugeordnet werden kann.
Es handelt sich um eine reine First-Party-Speicherung. Der Sitzungsspeicher ist Teil Ihrer Endeinrichtung, die Speicherung ist daher genauso einwilligungsbedürftig wie ein Marketing-Cookie. Ohne Ihre Einwilligung in die Kategorie Marketing findet keine Speicherung statt, und es werden auch keine Kennungen an Shop-Links angehängt. Widerrufen Sie Ihre Einwilligung, wird ein vorhandener Eintrag entfernt.
Zweck: Werbeerfolgsmessung und Bestellattribution, also ausschließlich die Messung des Erfolgs unserer eigenen Werbung durch Zuordnung des eigenen Werbeaufwands zum eigenen Umsatz. Es findet keine Weitergabe an Dritte statt, kein Abgleich mit externen Diensten, keine seitenübergreifende Profilbildung und keine Übermittlung in ein Drittland.
Empfänger: keine.
Speicherdauer und technische Ausgestaltung: Der Eintrag liegt im Sitzungsspeicher (sessionStorage) Ihres Browsers, ist an diese Website gebunden, für die Website selbst per JavaScript lesbar und wird spätestens mit dem Schließen des Browser-Tabs automatisch gelöscht. Ergänzend setzen wir, ausschließlich nach Ihrer Einwilligung in die Kategorie Marketing, ein Sitzungs-Cookie mit dem Namen max2_lp_join. Es enthält allein die oben genannte zufällige Sitzungskennung max2_cid und keine weiteren Angaben. Zweck ist, dass unser Server dieselbe Kennung kennt und bei einem Widerruf die zugehörigen Einträge aus unseren Formularen unmittelbar finden und löschen kann. Das Cookie hat kein Ablaufdatum und endet mit Ihrer Browsersitzung. Ohne Ihre Einwilligung wird es nicht gesetzt, bei einem Widerruf wird es sofort gelöscht. Kommt es zu einer Bestellung in unserem Shop, werden die Kennungen dort als Bestellmetadaten zur Bestellung gespeichert. Für diese Werbe- und Klick-Kennungen besteht keine handels- oder steuerrechtliche Aufbewahrungspflicht; wir bewahren sie dort nur so lange in personenbezogen zuordenbarer Form auf, wie wir sie für die Auswertung des Erfolgs der betreffenden Werbekampagne benötigen, längstens 14 Monate ab der Bestellung, und löschen oder anonymisieren sie danach unumkehrbar. Näheres regelt die Datenschutzerklärung unseres Shops.
Rechtsgrundlage: Das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät, das Anhängen der Kennungen an Links zu unserem Shop und ihre Auswertung zur Messung unseres Werbeerfolgs erfolgen einheitlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung über unseren Cookie-Hinweis (Kategorie Marketing) und können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Folgen des Widerrufs: Ab Ihrem Widerruf findet keine Speicherung mehr statt, ein vorhandener Eintrag im Sitzungsspeicher wird entfernt und es werden keine Kennungen mehr an Shop-Links angehängt. Kennungen, die zuvor einer Bestellung in unserem Shop zugeordnet wurden und noch personenbezogen zuordenbar sind, werden dort aus der Bestellung und aus nachgelagerten Auswertungssystemen gelöscht; es verbleiben nur unumkehrbar anonymisierte, keiner Person mehr zuordenbare Gesamtauswertungen. Ihre weiteren Rechte als betroffene Person sowie Ihr Beschwerderecht bei der Aufsichtsbehörde ergeben sich aus den entsprechenden Abschnitten dieser Datenschutzerklärung.
5. Kontaktaufnahme und Online‑Terminbuchung
5.1 Kontaktformular und E‑Mail
Auf unserer Website bieten wir ein Kontaktformular auf Basis von Fluent Forms an. Bei Nutzung des Formulars oder bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten:
- Name
- E-Mail-Adresse
- ggf. Telefonnummer
- Inhalt Ihrer Nachricht
- technische Daten (z. B. IP-Adresse) zur Missbrauchs- und Spam-Prävention
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage; bei vertragsbezogenen Anfragen die Durchführung vorvertraglicher Maßnahmen. Zur Bearbeitung Ihrer Anfrage erfassen wir Ihre Angaben in einem von uns selbst betriebenen CRM-System (FluentCRM und FluentBoards auf unserer eigenen Infrastruktur unter work.max2.eu). Beim AI-Act-Selbstcheck werden Ihre E-Mail-Adresse, Ihr Name (sofern Sie ihn angeben), Ihr Selbstcheck-Ergebnis (Ihre Einstufung und Ihre sechs Antworten) sowie Ihre Einwilligung nur verarbeitet, wenn Sie freiwillig eine persönliche Rückmeldung anfordern. Wir nutzen diese Angaben ausschließlich dazu, unsere persönliche Rückmeldung auf Ihre Situation abzustimmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Übermittlung und Verarbeitung Ihres Selbstcheck-Ergebnisses); Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
Speicherdauer: Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist. Bestehen gesetzliche Aufbewahrungspflichten (z. B. bei Vertragsanbahnung), löschen wir die Daten nach deren Ablauf.
5.2 Online‑Terminbuchung (FluentBooking / Microsoft Outlook)
Für die Vereinbarung von Terminen bieten wir eine Online-Terminbuchung auf Basis von FluentBooking (Microsoft Outlook-Integration) an. Bei Buchung eines Termins verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:
- Name
- E-Mail-Adresse
- ggf. Telefonnummer
- gewünschter Termin sowie ggf. Anlass/Anmerkungen
Zweck: Vereinbarung, Bestätigung und Durchführung des angefragten Termins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation).
Speicherdauer: Die Daten werden gelöscht, sobald der Termin abgewickelt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.3 Schutz vor Spam und Missbrauch (Google reCAPTCHA)
Zum Schutz unserer Formulare (Kontaktformular, Online-Terminbuchung sowie die Formulare für Kostenloser Website-Check, SEO-Audit München, BewertungsImpuls, Barrierefreiheits-Check, AI-Act-Selbstcheck und Bewerbung) vor automatisiertem Missbrauch, Spam und Bot-Zugriffen setzen wir den Dienst Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. reCAPTCHA arbeitet unsichtbar im Hintergrund (kein Bilder-Rätsel) und wertet dabei technische Merkmale wie IP-Adresse, Browser- und Geräteinformationen sowie das Interaktionsverhalten beim Ausfüllen eines Formulars aus, um automatisierte Formularübermittlungen von menschlichen Eingaben zu unterscheiden.
Zweck: Schutz vor Spam-Formularübermittlungen und automatisiertem Missbrauch unserer Kontakt- und Anfrageformulare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Missbrauchssicherheit unserer Website).
Auftragsverarbeitung: Google agiert bei der Bereitstellung von reCAPTCHA seit dem 2. April 2026 als Auftragsverarbeiter im Sinne von Art. 28 DSGVO, der Websitebetreiber bleibt datenschutzrechtlich Verantwortlicher; mit Google besteht hierfür ein Auftragsverarbeitungsvertrag auf Basis der entsprechenden Google-Vertragsbedingungen.
Drittlandtransfer: Eine Verarbeitung findet dabei auch durch Google-Konzerngesellschaften in den USA statt. Diese stützt sich auf die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (siehe Ziffer 2.3).
Speicherdauer: Die konkrete Speicherdauer der durch reCAPTCHA erhobenen Daten liegt im Verantwortungsbereich von Google; nähere Angaben finden Sie in der Datenschutzerklärung von Google.
Weitere Informationen zu Google reCAPTCHA finden Sie unter https://policies.google.com/privacy und https://www.google.com/recaptcha/about/.
6. Google Tag Manager und Google Analytics 4
6.1 Google Tag Manager
Wir nutzen – nur nach Ihrer Einwilligung – den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Container-ID lautet GTM-W5XZP4S7. Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags über eine Oberfläche und führt selbst keine eigenständige Analyse durch. Über ihn werden – nach Ihrer Einwilligung – die nachfolgend beschriebenen Dienste eingebunden.
6.2 Google Analytics 4
Wir nutzen – nur nach Ihrer Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Mess-ID lautet G-4S95DRBSXP.
Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die so gewonnenen Informationen werden verwendet, um die Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zu erstellen.
Verarbeitete Daten:
- pseudonymisierte Nutzerkennung
- Seitenaufrufe und Nutzungsverhalten
- Geräte- und Browserinformationen
- gekürzte (anonymisierte) IP-Adresse
IP-Anonymisierung: Die IP-Adresse wird vor der weiteren Verarbeitung gekürzt; eine Speicherung der vollständigen IP-Adresse durch Google findet nicht statt.
Datenübermittlung in die USA: Im Zusammenhang mit der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über den Consent-Banner). Die Verarbeitung erfolgt erst, nachdem Sie über den Cookie-Banner eingewilligt haben.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Ziffer 4.3). Zusätzlich können Sie die Erfassung durch Google Analytics mit dem folgenden Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout
Datenschutzerklärung von Google: https://policies.google.com/privacy
7. Meta Pixel
Wir nutzen – nur nach Ihrer Einwilligung – das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Die Pixel-ID lautet 593712707465371.
Mithilfe des Meta Pixels können wir die Wirksamkeit von Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen und Besucher unserer Website mit auf sie zugeschnittenen Inhalten auf Plattformen von Meta (Facebook, Instagram) ansprechen.
Verarbeitete Daten: insbesondere besuchte Seiten, ausgelöste Ereignisse sowie Geräte- und Browserinformationen.
Datenübermittlung in die USA: Im Zusammenhang mit der Nutzung des Meta Pixels kann es zu einer Übermittlung personenbezogener Daten an Meta Platforms, Inc. in den USA kommen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über den Consent-Banner). Die Verarbeitung erfolgt erst, nachdem Sie über den Cookie-Banner eingewilligt haben.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Ziffer 4.3).
Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy
8. Google Ads / Remarketing
Wir nutzen – nur nach Ihrer Einwilligung – Google Ads (Conversion-Tracking und Remarketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Mit dem Conversion-Tracking können wir nachvollziehen, ob Besucherinnen und Besucher, die über eine Google-Ads-Anzeige auf unsere Website gelangt sind, eine von uns definierte Zielhandlung (z. B. Terminbuchung oder Kontaktanfrage) ausgeführt haben. Mit Remarketing können wir Besucherinnen und Besuchern unserer Website interessenbezogene Werbung auf anderen Websites innerhalb des Google-Werbenetzwerks anzeigen. Hierzu wird auf Ihrem Endgerät ein Cookie mit einer pseudonymen Cookie-ID gesetzt.
Verarbeitete Daten: pseudonyme Cookie-/Klick-ID, aufgerufene Seiten, ausgelöste Zielhandlungen.
Datenübermittlung in die USA: Im Zusammenhang mit der Nutzung von Google Ads kann es zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (Durchführungsbeschluss 2021/914/EU).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über den Consent-Banner). Die Auslösung erfolgt einwilligungsabhängig über den unter Ziffer 6.1 genannten Google Tag Manager und ausschließlich nach Ihrer Einwilligung über den Cookie-Banner (Kategorie Marketing).
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Ziffer 4.3). Der Erstellung von Remarketing-Zielgruppen können Sie zusätzlich über die Google-Anzeigeneinstellungen widersprechen: https://adssettings.google.com
Datenschutzerklärung von Google: https://policies.google.com/privacy
9. Reichweitenmessung durch die VG WORT (METIS)
Auf unserer Website setzen wir das Zählpixel-Verfahren der Verwertungsgesellschaft Wort (VG Wort), Untere Weidenstraße 5, 81543 München, Deutschland, ein („METIS"). Das Verfahren dient der Messung der Nutzung („Reichweite") unserer Texte, um eine gesetzlich vorgesehene Vergütung von Autoren zu ermöglichen.
Hierzu wird ein sogenanntes Zählpixel von dem Server vg04.met.vgwort.de eingebunden. Beim Aufruf einer Seite wird in pseudonymer Form gemessen, ob und wie ein Text gelesen wird. Es werden ausschließlich gekürzte (anonymisierte) bzw. pseudonyme Daten übertragen; ein unmittelbarer Rückschluss auf Ihre Person ist hierbei nicht möglich. Eine Zusammenführung mit weiteren Daten findet nicht statt.
Anders als die unter den Ziffern 6, 7 und 8 genannten Dienste erfolgt die Reichweitenmessung durch die VG Wort einwilligungsfrei. Sie stützt sich auf unser berechtigtes Interesse an einer ordnungsgemäßen, anonymen Messung der Reichweite unserer Texte zur Ermöglichung der Autorenvergütung.
Zweck: Anonyme Messung der Lesernutzung zur Ermöglichung der gesetzlichen Vergütung von Autoren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung zur Autorenvergütung).
Datenschutzerklärung der VG Wort: https://www.vgwort.de/
10. Externe Medien
Auf einzelnen Seiten unserer Website binden wir Inhalte externer Anbieter ein (z. B. Videos und Kartenmaterial). Diese externen Medien werden – soweit personenbezogene Daten an die jeweiligen Anbieter übertragen werden können – erst nach Ihrer Einwilligung geladen. Bis dahin werden sie über einen Content-Blocker zurückgehalten; an ihrer Stelle wird ein Hinweis angezeigt, über den Sie das jeweilige Medium aktiv aktivieren können.
Sobald Sie ein externes Medium aktivieren, wird eine Verbindung zum jeweiligen Anbieter hergestellt; dabei kann insbesondere Ihre IP-Adresse an den Anbieter übermittelt werden. Zu den von uns eingesetzten externen Medien können gehören:
- YouTube (Google Ireland Limited, Irland) – https://policies.google.com/privacy
- Google Maps (Google Ireland Limited, Irland) – https://policies.google.com/privacy
- Vimeo (Vimeo, Inc., USA) – https://vimeo.com/privacy
- OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) – https://wiki.osmfoundation.org/wiki/Privacy_Policy
- Instagram (Meta Platforms Ireland Ltd., Irland) – https://privacycenter.instagram.com/policy
- Twitter/X (Twitter International Unlimited Company, Irland) – https://x.com/de/privacy
- Facebook (Meta Platforms Ireland Ltd., Irland) – https://www.facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über den Content-Blocker / Consent-Banner). Soweit hierbei ein Transfer in die USA erfolgt, stützt sich dieser auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Ziffer 4.3).
11. Google-Bewertungen-Widget
Auf unserer Website zeigen wir Kundenbewertungen aus unserem Google-Unternehmensprofil an. Die Bewertungen werden serverseitig zwischengespeichert (gecacht) und von unserem eigenen Server ausgeliefert. Beim bloßen Anzeigen der Bewertungen auf unserer Website wird keine Verbindung Ihres Endgeräts zu Google aufgebaut; es werden keine personenbezogenen Daten von Ihnen an Google übermittelt. Quelle der angezeigten Inhalte ist das Google-Unternehmensprofil (Google Ireland Limited).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenstimmen).
12. Auftragsverarbeitung und sonstige eingesetzte Dienste
Zur Bereitstellung und zum Betrieb unserer Website setzen wir weitere Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Mit diesen Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO:
- E-Mail-Versand (FluentSMTP): technische Zustellung von E-Mails, die über unsere Website ausgelöst werden (z. B. Eingangsbestätigungen, Terminbestätigungen).
- Workflow-Automation (Make.com): Verarbeitung und Weiterleitung von Formular- und Anfragedaten innerhalb unserer internen Prozesse.
- Bildoptimierung (ShortPixel): automatisierte Komprimierung der auf der Website verwendeten Bilddateien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung vorvertraglicher oder vertraglicher Maßnahmen dient.
13. Google-Unternehmensprofil
Wir unterhalten ein Unternehmensprofil bei Google („Google-Unternehmensprofil"/Google Business Profile), um unser Unternehmen sowie unsere Leistungen darzustellen und mit Interessenten und Kunden in Kontakt zu treten. Für die Datenverarbeitung im Rahmen des Profils und der Plattform ist Google (Google Ireland Limited) verantwortlich; es gilt insoweit die Datenschutzerklärung von Google: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung und Kommunikation).
14. Social‑Media‑Präsenz
Wir verlinken auf unserer Website auf unsere Profile in sozialen Netzwerken:
- Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) – https://www.facebook.com/max2consulting/
- LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) – https://www.linkedin.com/company/max2-consulting
- XING (New Work SE, Hamburg, Deutschland)
- Google-Unternehmensprofil (Google Ireland Limited, Irland)
Bei den auf unserer Website gesetzten Links handelt es sich um eine reine Verlinkung auf die jeweiligen Profile. Eine Einbindung von Social-Plugins oder Tracking-Pixeln erfolgt über diese Links nicht; durch das bloße Anzeigen der verlinkten Seite werden keine Daten an die jeweiligen Netzwerke übertragen.
Erst wenn Sie auf einen solchen Link klicken und zur jeweiligen Plattform wechseln, verarbeitet der Plattformbetreiber Ihre Daten in eigener Verantwortung nach Maßgabe seiner Datenschutzerklärung.
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
16. Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Pflichten nach § 257 HGB, § 147 AO) vorsehen. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung der über unsere Website eingegebenen Daten erfolgt verschlüsselt über eine TLS/SSL-Verbindung.
18. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Angebots bzw. der Datenverarbeitung anzupassen. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Fassung.
Hinweis: Die max2-consulting GmbH beschaeftigt derzeit 3 Mitarbeiter und erzielt einen Umsatz von unter 2 Millionen Euro pro Jahr. Damit faellt das Unternehmen unter die Ausnahmeregelung des Barrierefreiheitsstaerkungsgesetzes (BFSG) gemaess Paragraf 3 Absatz 2.
Stand: September 2026
