Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website https://mighty-way.com und alle ihre Subdomains, einschließlich unserer Landing-, Funnel-, Buchungs-, Kundenportal- und Zahlungsseiten,
• die Lead-Formulare, die wir innerhalb von Anzeigen bei Facebook und Instagram schalten,
• sowie die Kommunikation mit uns per E-Mail, Telefon oder Videocall im Zusammenhang mit den vorgenannten Angeboten.

Einzelne dieser Seiten laufen auf Plattformen Dritter. Wo das der Fall ist, sind die Plattform und die dort stattfindende Verarbeitung in den folgenden Abschnitten beschrieben.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um diese Website bereitzustellen und die IT-Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO), um Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), um Verträge vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Pflichten wie steuer- und handelsrechtliche Vorgaben zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) sowie — soweit du sie erteilt hast — auf Grundlage deiner Einwilligung für optionale Funktionen wie nicht notwendige Cookies, Analyse und Werbe-Messung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 5 Abs. 3 der Richtlinie 2002/58/EG, in Zypern umgesetzt durch Section 99(5) des Gesetzes 112(I)/2004) sowie für unser Kontaktformular und unseren Newsletter (Art. 6 Abs. 1 lit. a DSGVO).

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Hosting, Auslieferung und Server-Logfiles

Diese Website besteht aus statischen Dateien, die über Cloudflare Pages ausgeliefert werden, einen Dienst der Cloudflare, Inc. Es gibt keinen separaten Hosting-Anbieter, kein Content-Management-System und keine serverseitige Anwendung.

Die Auslieferung der Website läuft über Cloudflare, Inc. als Content-Delivery- und Sicherheitsdienstleister. Cloudflare betreibt weltweit Edge-Server; Anfragen können daher außerhalb der EU verarbeitet werden, die Übermittlung ist durch die Standardvertragsklauseln des Anbieters abgedeckt. Das Bot-Schutz-Cookie von Cloudflare ist auf dieser Website nicht aktiv.

Beim Besuch der Website entstehen Server-Logfiles mit deiner IP-Adresse, dem Zeitpunkt der Anfrage, dem verwendeten Browser und Betriebssystem, der verweisenden Seite und der aufgerufenen URL. Wir verarbeiten sie zum Betrieb der Website und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden maximal 30 Tage gespeichert und nicht mit anderen Daten zusammengeführt.

Die Übertragung zwischen deinem Browser und unserer Website ist durchgehend TLS-verschlüsselt.

5. Cookies und ähnliche Technologien

Vor deiner Entscheidung speichern wir nichts auf deinem Endgerät und laden kein Marketing-Skript. Sobald du entschieden hast, legen wir deine Auswahl in einem technisch notwendigen Cookie ab; nur dadurch können wir sie einhalten. Marketing-Cookies setzen wir ausschließlich mit deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 5 Abs. 3 der Richtlinie 2002/58/EG und Section 99(5) des zyprischen Gesetzes 112(I)/2004).

Eine vollständige Liste aller Cookies mit Anbieter, Speicherdauer und Zweck findest du in unserer Cookie-Richtlinie.

Wie die Einwilligung funktioniert. Beim ersten Besuch fragt dich ein Banner, ob du Marketing-Cookies akzeptierst. Deine Auswahl, der Zeitpunkt und die Version der Richtlinie werden in einem technisch notwendigen Cookie namens c2_analytics_consent abgelegt. Er gilt für mighty-way.com und alle Subdomains, einschließlich unserer Landing-, Funnel-, Buchungs-, Kundenportal- und Zahlungsseiten, sodass du nur einmal gefragt wirst und ein Widerruf überall wirkt. Vor deiner Einwilligung wird kein Marketing-Skript geladen. Unsere Analyse läuft cookiefrei und speichert nichts auf deinem Endgerät, sie ist daher von dieser Auswahl nicht erfasst. Du kannst deine Auswahl jederzeit über den Button "Auswahl ändern" auf unserer Cookie-Richtlinie ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung; wenn du widerrufst, löschen wir das Cookie und die Speichereinträge, die durch deine Einwilligung entstanden sind. Das Cookie läuft nach zwölf Monaten ab, danach fragen wir erneut.

Du kannst deinen Browser außerdem so einstellen, dass er Cookies ablehnt oder dich vor dem Setzen benachrichtigt. Einzelne Funktionen dieser Website können dann eingeschränkt sein.

6. Website-Analyse

Wir verwenden Cloudflare Web Analytics für unsere Seitenstatistik. Anbieter ist die Cloudflare, Inc. Das Tool läuft vollständig ohne Cookies und ohne lokalen Speicher. Es erstellt kein Profil von dir und erkennt dich nicht über mehrere Besuche hinweg; erfasst werden ausschließlich aggregierte Seitenaufrufe und Performance-Messwerte. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung, welche Inhalte funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

7. Werbung und Meta-Pixel

Mit deiner Einwilligung nutzt diese Website den Besucheraktions-Pixel von Meta. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Der Pixel zeigt uns, ob ein Besuch auf eine unserer Anzeigen bei Facebook oder Instagram folgte, macht die Wirksamkeit dieser Anzeigen messbar und ermöglicht es uns, Personen, die diese Website bereits besucht haben, Werbung auszuspielen. Meta speichert und verarbeitet die Informationen so, dass eine Verbindung zum jeweiligen Facebook- oder Instagram-Profil möglich ist, und kann sie entsprechend der Meta-Datenrichtlinie für eigene Werbezwecke nutzen: https://de-de.facebook.com/about/privacy/

Welche Ereignisse wir übermitteln. Auf mighty-way.com meldet der Pixel zwei Dinge: dass eine Seite aufgerufen wurde, und dass du einen unserer Call-to-Action-Buttons angeklickt hast — erfasst als "CTAClick" zusammen mit der Beschriftung des Buttons. Weitere Interaktionen übermitteln wir nicht, und Klicks melden wir weder als Leads noch als Käufe. Metas automatische Ereigniserkennung ist deaktiviert, sodass darüber hinaus nichts erhoben wird.

Gemeinsame Verantwortlichkeit. Soweit auf unserer Website personenbezogene Daten durch den Pixel erhoben und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die gemeinsame Verantwortung beschränkt sich auf die Erhebung der Daten und ihre Weiterleitung an Meta. Den Wortlaut der Vereinbarung findest du unter: https://www.facebook.com/legal/controller_addendum

Drittlandübermittlung. Daten werden in die USA übermittelt. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10.07.2023): https://www.dataprivacyframework.gov/participant/4452 — Soweit das Framework nicht greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission: https://www.facebook.com/legal/EU_data_transfer_addendum

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 3 der Richtlinie 2002/58/EG in der zyprischen Umsetzung). Du kannst sie jederzeit über "Auswahl ändern" auf unserer Cookie-Richtlinie widerrufen. Die Remarketing-Funktion "Custom Audiences" kannst du zusätzlich in deinen Meta-Werbeeinstellungen deaktivieren: https://www.facebook.com/ads/preferences/

Automatischer erweiterter Abgleich (Automatic Advanced Matching). Auf mighty-way.com ist diese Funktion deaktiviert; das Kontaktformular in unserem Impressum wird daher vom Pixel nicht ausgelesen. Auf unseren Funnel- und Landingpages, auf denen unsere übrigen Formulare liegen, kann die Funktion aktiv sein. Soweit das der Fall ist, werden Angaben wie Name, E-Mail-Adresse oder Telefonnummer in deinem Browser in einen nicht umkehrbaren Hash-Wert umgewandelt und an Meta übermittelt. Meta prüft damit, ob der Hash-Wert zu einem bestehenden Facebook- oder Instagram-Konto passt, um das Ereignis diesem Konto zuzuordnen. Die zugrunde liegenden Daten erhalten wir über diese Funktion nicht von Meta zurück, und der Pixel überträgt keine Kontaktdaten im Klartext. Diese Verarbeitung findet ausschließlich statt, wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über "Auswahl ändern" widerrufen.

8. Meta-Lead-Formulare (Instant Forms)

Wir schalten Anzeigen bei Facebook und Instagram, die ein Meta-Lead-Formular enthalten. Wenn du ein solches Formular ausfüllst, gibst du deine Daten — in der Regel Name, E-Mail-Adresse und Telefonnummer sowie deine Antworten auf unsere Fragen — innerhalb der Facebook- oder Instagram-App ein. Meta übermittelt diese Daten anschließend an unser CRM-System (siehe Abschnitt 10).

Für die Erhebung der Daten innerhalb der Meta-Plattform sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO auf Grundlage der Meta-Nutzungsbedingungen für Lead Ads. Sobald die Daten in unserem CRM ankommen, sind wir allein verantwortlich.

Rechtsgrundlage: deine Einwilligung mit dem Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit das Formular eine konkrete Anfrage oder ein Angebot betrifft, die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktformular auf dieser Website

Auf unserer Impressumsseite steht ein Kontaktformular zur Verfügung. Die Felder sind Name, E-Mail-Adresse, Telefonnummer (freiwillig) und deine Nachricht. Wir verwenden deine Angaben ausschließlich, um deine Anfrage zu beantworten.

Rechtsgrundlage. Deine Einwilligung, die du mit dem Setzen des Häkchens vor dem Absenden erteilst (Art. 6 Abs. 1 lit. a DSGVO), sowie — soweit deine Anfrage einen möglichen Vertrag betrifft — vorvertragliche Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@mighty-way.com; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Auftragsverarbeiter. Das Formular wird über Web3Forms betrieben, einen Dienst von Web3Creative. Der Dienst nimmt deine Übermittlung entgegen, speichert sie und leitet sie per E-Mail an uns weiter. Neben den von dir ausgefüllten Feldern erfasst er technische Metadaten wie deine IP-Adresse, den Zeitpunkt der Übermittlung und die verweisende Seite und übermittelt deine IP-Adresse und E-Mail-Adresse an seine Spamfilter-Dienstleister CleanTalk Inc. und Automattic Inc. (Akismet). Mit Web3Creative besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittlung außerhalb der EU. Web3Creative ist in Indien ansässig und nutzt Infrastrukturanbieter, darunter Amazon Web Services, Cloudflare und Hetzner; die genannten Spamfilter-Dienstleister sitzen in den USA. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer. Die Übermittlungen werden bei dem Dienst bis zu drei Jahre vorgehalten und danach automatisch gelöscht. In unserem eigenen Postfach löschen wir Anfragen, die nicht zu einem Vertrag führen, nach Abschnitt 15 dieser Erklärung.

Das Formular setzt kein Cookie; beim Ausfüllen wird nichts auf deinem Endgerät gespeichert.

10. CRM, Funnels und E-Mail-Marketing

Unsere Landingpages, die Terminbuchung, unser Kundenmanagement und unser E-Mail-Marketing laufen über die Plattform funnelspot.io, die auf der LeadConnector- bzw. HighLevel-Plattform der HighLevel Inc., USA, aufsetzt. Diese Seiten werden über Subdomains von mighty-way.com ausgeliefert. Die Cookie-Einwilligung, die du auf mighty-way.com triffst, gilt auch auf diesen Subdomains: Dort greift dieselbe Auswahl, du wirst nicht erneut gefragt, und ein Widerruf hier wirkt auch dort.

Wenn du ein Formular ausfüllst, einen Termin buchst oder unsere E-Mails abonnierst, werden die von dir angegebenen Daten — Name, E-Mail-Adresse, Telefonnummer, deine Antworten auf unsere Fragen sowie technische Daten wie IP-Adresse und Zeitpunkt des Absendens — in diesem System gespeichert, zusammen mit einer Aufzeichnung der an dich gesendeten E-Mails und ob du sie geöffnet hast.

Soweit ein Formular Teil eines Tests oder Fragebogens ist, werden deine Antworten automatisiert ausgewertet, um ein personalisiertes Ergebnis zu erzeugen, das dir angezeigt und zu deinem Datensatz gespeichert wird.

Rechtsgrundlage: Vertragsdurchführung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) für Anfragen und Buchungen sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Werbe-E-Mails, die im Double-Opt-in-Verfahren eingeholt wird. Jede Werbe-E-Mail enthält einen Abmeldelink; die Abmeldung wirkt sofort und verursacht außer den üblichen Übermittlungskosten keine Kosten.

Drittlandübermittlung: Damit ist eine Übermittlung in die USA verbunden. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission.

11. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlungsseiten werden über eine Subdomain von mighty-way.com ausgeliefert.

Bei einer Zahlung werden die dafür erforderlichen Daten — Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Angaben zum Zahlungsmittel — an Stripe übermittelt und dort verarbeitet. Vollständige Kartendaten sehen und speichern wir zu keinem Zeitpunkt. Stripe ist für die eigene Betrugsprävention und aufsichtsrechtliche Pflichten eigenständig verantwortlich; die Datenschutzerklärung von Stripe findest du unter https://stripe.com/privacy

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

12. E-Mail-Kommunikation

Unsere geschäftliche E-Mail läuft über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Deine E-Mails an uns und unsere Antworten werden dort gespeichert.

Rechtsgrundlage: Beantwortung deiner Anfrage und Vertragsdurchführung (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte beachte, dass unverschlüsselte E-Mail kein sicherer Kanal ist; für sensible Informationen frage uns bitte nach einem alternativen Weg.

13. Online-Meetings

Beratungsgespräche führen wir über Zoom (Zoom Communications, Inc.) und Microsoft Teams (Microsoft Ireland Operations Limited). Je nach Sitzung werden dabei Name, E-Mail-Adresse, Ton und Bild verarbeitet. Rechtsgrundlage: Vertragsdurchführung und Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO). Wir zeichnen Sitzungen nicht auf, sofern wir dich nicht vorher darauf hinweisen und du zustimmst.

14. Social Media

Wir unterhalten Profile bei LinkedIn, Instagram und Facebook und verlinken sie auf dieser Website. Wenn du einem solchen Link folgst, gelangst du auf die jeweilige Plattform; dort gilt deren eigene Datenschutzerklärung, und dein Besuch kann dort erfasst werden. Auf dieser Website sind keine Social-Media-Plugins oder Widgets eingebunden — vor deinem aktiven Klick werden also keine Daten an diese Plattformen übertragen.

Für die Statistiken unserer Facebook- und Instagram-Seiten ("Seiten-Insights") sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO.

15. Speicherdauer

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Wir nutzen den Meta-Pixel, um Werbezielgruppen zu bilden — eine Form des Profilings zu Marketingzwecken. Sie erfolgt ausschließlich mit deiner Einwilligung, hat keine rechtliche oder ähnlich erhebliche Wirkung für dich, und du kannst ihr jederzeit durch Widerruf der Einwilligung widersprechen.

17. Deine Rechte

Du hast das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Herausgabe deiner Daten in einem strukturierten, maschinenlesbaren Format und deren Übermittlung an einen anderen Verantwortlichen (Art. 20), auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen einschließlich Direktwerbung (Art. 21) sowie auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an info@mighty-way.com.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):

Du kannst dich auch an die Aufsichtsbehörde deines Wohn- oder Arbeitsorts oder des Orts des mutmaßlichen Verstoßes wenden.

18. Pflicht zur Bereitstellung

Es besteht keine gesetzliche oder vertragliche Pflicht, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben können wir jedoch deine Anfrage nicht beantworten, keinen Vertrag mit dir schließen und unsere Leistungen nicht erbringen.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzte Technik oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.