Datenschutzerklärung
Stand: 1. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
MFR Consulting GmbH
c/o TARGUM Unternehmens- und Immobilienberatung GmbH
Großer Hasenpfad 53
60598 Frankfurt am Main
Deutschland
Vertreten durch den Geschäftsführer Martin Reiß
Telefon: +49 (0)160 708 2015
E-Mail: martin.reiss@mfr-itconsulting.com
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG (mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) liegen nicht vor.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO; die im Einzelfall einschlägige Rechtsgrundlage ist unten jeweils benannt.
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
3. Aufruf der Website — Server-Logfiles
Bei jedem Aufruf erhebt unser Hostinganbieter automatisch Daten, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den Abruferfolg
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
Zweck: Aufbau der Verbindung, Systemsicherheit, Betriebsstabilität, Auswertung technischer Störungen und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb der Website. Speicherdauer: Die Protokolldaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht; die Speicherdauer richtet sich nach den Vorgaben unseres Hostinganbieters und beträgt in der Regel wenige Tage. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist. Eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt.
4. Hosting
Diese Website wird nicht auf eigenen Servern betrieben, sondern bei einem Dienstleister gehostet:
Elementor EU LTD
4 Asias Street
3050 Limassol
Zypern
Handelsregisternummer HE 427474
Elementor stellt die Serverinfrastruktur, die Website-Software und die Speicherung der auf dieser Website anfallenden Daten bereit und verarbeitet dabei insbesondere die unter Ziffer 3 genannten Zugriffsdaten sowie alle Inhalte, die Sie uns über diese Website übermitteln. Die Server, auf denen diese Website betrieben wird, stehen innerhalb der Europäischen Union (Rechenzentrumsstandort Belgien, Infrastruktur: Google Cloud).
Elementor verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und professionell betriebenen Bereitstellung dieser Website.
Unser Vertragspartner hat seinen Sitz in einem Mitgliedstaat der Europäischen Union; die Verarbeitung findet damit im Geltungsbereich der Datenschutz-Grundverordnung statt. Soweit im Rahmen des technischen Supports verbundene Unternehmen der Elementor-Gruppe mit Sitz in Israel auf Daten zugreifen, ist dies nach Art. 45 DSGVO zulässig: Die Europäische Kommission hat für Israel mit Beschluss vom 31.01.2011 ein angemessenes Datenschutzniveau festgestellt und diese Feststellung am 15.01.2024 bestätigt.
5. Content-Delivery-Network und Sicherheitsdienste (Cloudflare)
Zur Auslieferung dieser Website und zu ihrem Schutz vor Angriffen setzt unser Hostinganbieter ein Content-Delivery-Network (CDN) und Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Cloudflare ist dabei technisch zwischen Ihren Browser und unseren Server geschaltet. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufene Adresse sowie Datum und Uhrzeit des Zugriffs verarbeitet, um die Anfrage auszuliefern, Inhalte zwischenzuspeichern und automatisierte Angriffe (z. B. Überlastungsangriffe, Bot-Zugriffe) zu erkennen und abzuwehren.
Zweck: schnelle und ausfallsichere Auslieferung der Website, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unseres Internetangebots. Drittlandbezug: Cloudflare, Inc. hat ihren Sitz in den USA; eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10.07.2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
6. Cookies und ähnliche Technologien
Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Sitzungsverwaltung, Sicherheit, Speicherung Ihrer Cookie-Auswahl). Das Speichern und Auslesen dieser Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies — insbesondere zu Analyse- oder Marketingzwecken — setzen wir nur, wenn Sie zuvor über unser Einwilligungsbanner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl in den Cookie-Einstellungen ändern. Sie können Cookies zusätzlich in Ihrem Browser blockieren oder löschen; dabei kann es zu Funktionseinschränkungen kommen.
7. Webanalyse
Diese Website verwendet derzeit keine Werkzeuge zur Webanalyse oder Reichweitenmessung. Es findet keine Auswertung Ihres Nutzungsverhaltens statt, es werden keine Profile gebildet und keine Analyse-Cookies gesetzt.
8. Kontaktaufnahme
Per E-Mail oder Telefon: Nehmen Sie Kontakt zu uns auf, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Über das Kontaktformular: Übermittelt werden die von Ihnen ausgefüllten Felder sowie Zeitpunkt der Absendung. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Die Einsendungen werden in der Datenbank dieser Website gespeichert und zusätzlich per E-Mail an uns weitergeleitet.
Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen (6 bzw. 10 Jahre, §§ 257 HGB, 147 AO) bleiben unberührt.
9. Anbahnung und Durchführung von Beratungsverträgen
Im Rahmen der Zusammenarbeit verarbeiten wir Stamm-, Vertrags- und Abrechnungsdaten unserer Kundinnen und Kunden sowie deren Ansprechpersonen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
10. Präsenzen in sozialen Netzwerken
Wir unterhalten Unternehmensprofile in den beruflichen Netzwerken LinkedIn und XING. Dieser Abschnitt beschreibt, was dabei mit Ihren Daten geschieht.
Zweck: Außendarstellung, Information über unsere Leistungen, Anbahnung von Kontakten zu Interessenten und Geschäftspartnern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung und der Ansprache potenzieller Auftraggeber.
Gemeinsam für beide Netzwerke gilt: Rufen Sie eines unserer Profile auf, verarbeitet der jeweilige Anbieter insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten und setzt dabei Cookies ein. Ob Sie beim jeweiligen Netzwerk angemeldet sind oder nicht, kann für Umfang und Zuordnung der Verarbeitung erheblich sein. Wir selbst erhalten ausschließlich zusammengefasste Auswertungen, die keine Rückschlüsse auf einzelne Personen zulassen — etwa die Zahl der Aufrufe oder die Verteilung nach Branche und Region.
Auf die Verarbeitung durch die Netzwerke haben wir keinen Einfluss; auf die dabei entstehenden Rohdaten haben wir keinen Zugriff. Möchten Sie das vermeiden, nutzen Sie stattdessen unsere Website unter mfr-consulting.de — alle Informationen sind dort ebenfalls abrufbar.
Anbieter für Nutzerinnen und Nutzer außerhalb der USA ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Für die Verarbeitung personenbezogener Daten, die bei der Erstellung der Seiten-Statistik („Page Insights“) anfallen, sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). LinkedIn stellt hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit, abrufbar unter legal.linkedin.com/pages-joint-controller-addendum. Darin übernimmt LinkedIn die vorrangige Verantwortung für die Verarbeitung dieser Daten und für die Erfüllung der Betroffenenrechte. Sie können Ihre Rechte gleichwohl auch uns gegenüber geltend machen; wir leiten Ihr Anliegen dann weiter.
Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter linkedin.com/legal/privacy-policy.
Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Die Verarbeitung findet damit innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland ist mit dem Betrieb des Profils nicht verbunden.
Auch hier erhalten wir lediglich zusammengefasste Auswertungen ohne Personenbezug. Soweit bei deren Erstellung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht, gelten die Festlegungen des Anbieters; Sie können Ihre Rechte auch uns gegenüber geltend machen.
Weitere Informationen finden Sie in der Datenschutzerklärung der New Work SE unter privacy.xing.com.
Speicherdauer
Von uns veröffentlichte Beiträge bleiben abrufbar, bis wir sie löschen. Für die Speicherung durch die Netzwerke gelten deren eigene Fristen.
11. Empfänger der Daten
Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein: unser Hostinganbieter einschließlich der von ihm eingesetzten Unterauftragsverarbeiter, unser Anbieter für Content-Delivery- und Sicherheitsdienste, IT-Dienstleister, Steuerberatung sowie Zahlungs- und Kreditinstitute. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
12. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet in den oben ausdrücklich genannten Fällen statt (Ziffern 4, 5 [und 7]). Sie erfolgt ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) und ergänzend auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Im Übrigen findet keine Übermittlung in Drittländer statt.
13. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
(Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden www.datenschutz.hessen.de
14. Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten; ohne die zur Vertragsdurchführung erforderlichen Daten kommt kein Vertrag zustande.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
16. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand vom [Datum des Livegangs]. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden; es gilt jeweils die hier abrufbare Fassung.
—