Zum Inhalt springen

Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die MountainLabs UG mit Sitz in Bonn, Deutschland. MountainLabs bestimmt als Verantwortlicher allein über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten, die im Rahmen der Nutzung unserer digitalen Dienste erhoben und verarbeitet werden.

Unsere gesamte IT-Infrastruktur basiert ausschließlich auf Servern in europäischen Rechenzentren. Für das Hosting setzen wir auf Hetzner Online als Auftragsverarbeiter. Die Rechenzentren befinden sich in Deutschland und somit innerhalb der Europäischen Union, wodurch eine Verarbeitung sämtlicher Daten vollständig im Einklang mit den Vorgaben der DSGVO erfolgt.

Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder bei Anliegen hinsichtlich der Verarbeitung Ihrer personenbezogener Daten erreichen Sie unseren Datenschutzbeauftragten unter oder postalisch unter der oben genannten Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter". Wir stellen sicher, dass Ihr Anliegen zeitnah und vertraulich bearbeitet wird.


Erhebung und Speicherung personenbezogener Daten bei der Nutzung unserer digitalen Dienste


Bei der Nutzung unserer digitalen Plattform erfassen wir die personenbezogenen Daten, die für die Begründung, inhaltliche Ausgestaltung und Abwicklung unserer Geschäftsbeziehung erforderlich sind. Dazu gehören insbesondere Bestandsdaten wie Ihr Name, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift), Unternehmenszugehörigkeit sowie alle Informationen, die Sie uns im Rahmen der Anmeldung, Registrierung oder Kommunikation freiwillig zur Verfügung stellen. Darüber hinaus erheben wir die Daten, die notwendig sind, um Ihnen die Funktionen unserer Anwendung bereitzustellen und die Systemstabilität zu gewährleisten.

Hierzu zählen technische Nutzungsdaten wie IP-Adressen, Zeitstempel Ihrer Sitzungen sowie Protokolldaten, die bei der Interaktion mit der Plattform automatisch generiert und verarbeitet werden. Auch Inhaltsdaten, die Sie aktiv in das System einpflegen – etwa im Rahmen von Projektverwaltung, Kundenkontakten oder Geschäftsprozessen –, werden als Teil Ihrer Datensätze gespeichert. Die Verarbeitung sämtlicher Daten erfolgt ausschließlich auf unserer selbst gehosteten Infrastruktur innerhalb der Europäischen Union und unterliegt den strengen Anforderungen der DSGVO. Unsere gesamte IT-Infrastruktur basiert dabei vollständig auf Servern in europäischen Rechenzentren, insbesondere bei unserem Auftragsverarbeiter Hetzner Online, sodass eine DSGVO-konforme Verarbeitung durchgehend sichergestellt ist.


Verarbeitungszwecke und Rechtsgrundlagen der Datenverarbeitung (Art. 6 DSGVO)


Verarbeitung (Datenkategorie)

Zweck

Rechtsgrundlage (Art. 6 DSGVO)

Bestandsdaten (Name, E-Mail, Telefon, Postanschrift, Unternehmenszugehörigkeit)

Begründung, Ausgestaltung und Abwicklung der Geschäftsbeziehung sowie Kommunikation mit Kunden und Interessenten

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Inhaltsdaten (Projektdaten, Auftragsdaten, Korrespondenz, Dokumente)

Durchführung von Aufträgen, Projektmanagement und Leistungserbringung über unsere digitale Plattform

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nutzungs- und Metadaten (IP-Adresse, Zeitstempel, Logfiles)

Bereitstellung, Betrieb und Sicherheit der selbst gehosteten Infrastruktur auf Hetzner-Servern in europäischen Rechenzentren

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Buchhaltungs- und Rechnungsdaten

Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten

Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)

Marketing- und Veranstaltungsinformationen (sofern eingewilligt)

Versand von Newslettern, Einladungen und Informationen über Angebote der MountainLabs UG

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


Weitergabe von personenbezogenen Daten an Dritte


Empfänger und Auftragsverarbeiter

Im Rahmen der Bereitstellung und des Betriebs unserer selbst gehosteten digitalen Plattform geben wir Ihre personenbezogenen Daten ausschließlich an Empfänger weiter, die für die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen zwingend erforderlich sind. Eine Übermittlung Ihrer Daten an unbeteiligte Dritte oder eine Nutzung für fremde Zwecke erfolgt ausdrücklich nicht. Soweit wir im Rahmen unserer Geschäftsprozesse auf externe Dienstleister zurückgreifen, erfolgt dies ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO, die eine datenschutzkonforme Verarbeitung streng sicherstellen.

Unser primärer Auftragsverarbeiter ist die Hetzner Online GmbH, die unsere gesamte Server-Infrastruktur in europäischen Rechenzentren betreibt. Die MountainLabs-Infrastruktur baut vollständig auf europäische Rechenzentren zurück, wobei wir Hetzner als unseren zentralen Hosting-Partner einsetzen. Die Verarbeitung Ihrer Daten findet damit ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt, wodurch das hohe europäische Datenschutzniveau der DSGVO vollumfänglich gewährleistet bleibt. Weitere Empfänger kommen lediglich in Betracht, soweit wir zur Einhaltung gesetzlicher Verpflichtungen verpflichtet sind (z. B. Finanzbehörden) oder Sie im Einzelfall eine ausdrückliche Einwilligung erteilt haben.


Übermittlung in Drittstaaten (außerhalb der EU/des EWR)

Unsere gesamte IT-Infrastruktur sowie die von uns genutzte, selbst gehostete digitale Plattform werden ausschließlich auf Servern innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) betrieben. Als zuverlässigen Hosting-Partner setzen wir hierbei auf Hetzner Online, dessen Rechenzentren vollständig in Deutschland und Europa ansässig sind. Durch diese konsequente Entscheidung stellen wir sicher, dass ein durchgängig hohes, DSGVO-konformes Datenschutzniveau für die Verarbeitung Ihrer personenbezogenen Daten gewährleistet ist.

Eine Übermittlung Ihrer Daten an Server oder IT-Dienstleister außerhalb der EU/EWR (sogenannte Drittstaaten) findet im Rahmen unserer Infrastruktur grundsätzlich nicht statt. Wir verzichten bewusst auf die Einbindung von Dienstleistungen aus Drittländern, um zu garantieren, dass Ihre Informationen zu keiner Zeit den strengen rechtlichen Schutzvorgaben der europäischen Datenschutzgesetze entzogen werden.


Speicherdauer und Löschkonzept


Im Rahmen unserer selbst gehosteten digitalen Plattform, die ausschließlich auf den Servern unseres europäischen Hosting-Partners Hetzner betrieben wird, speichern wir Ihre personenbezogenen Daten grundsätzlich nicht länger, als es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Nach Beendigung der Geschäftsbeziehung oder sobald der ursprüngliche Zweck der Datenerhebung wegfällt, werden Ihre Daten routinemäßig gelöscht. Diesem Grundsatz folgend, setzen wir innerhalb unserer IT-Infrastruktur ein striktes Löschkonzept um, um den Anforderungen der DSGVO vollumfänglich gerecht zu werden.

Ausgenommen von dieser zeitnahen Löschung sind lediglich solche Daten, deren Aufbewahrung wir aufgrund zwingender gesetzlicher, insbesondere handels- und steuerrechtlicher Vorgaben (wie etwa der Abgabenordnung oder dem Handelsgesetzbuch) schulden. Diese gesetzlichen Aufbewahrungsfristen, die in der Regel zwischen zwei und zehn Jahren betragen können, haben Vorrang gegenüber dem allgemeinen Recht auf Löschung. Für die Dauer dieser Aufbewahrungsfristen verbleiben die Datensätze sicher auf unseren Hetzner-Servern in europäischen Rechenzentren, wobei die Verarbeitung auf das zwingend notwendige Maß beschränkt bleibt. Sobald die jeweiligen Fristen ablaufen, werden die entsprechenden Daten aus unseren Systemen unwiderruflich und automatisiert gelöscht.


Rechte der betroffenen Person


Gemäß Art. 15 DSGVO haben Sie das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten, deren Verarbeitungszweck und die geplante Speicherdauer zu verlangen. Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Das Recht auf Löschung (Art. 17 DSGVO) umfasst die vollständige Entfernung Ihrer Daten aus unseren Systemen, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

  • Auskunftsrecht (Art. 15 DSGVO): Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger und geplante Speicherdauer

  • Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten

  • Recht auf Löschung (Art. 17 DSGVO): Vollständige Entfernung Ihrer Daten nach Ablauf gesetzlicher Aufbewahrungsfristen

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung Ihrer Daten für weitere Verarbeitungen

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Übermittlung Ihrer Daten in einem strukturierten, gängigen Format

  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Ihrer Daten

  • Beschwerderecht (Art. 77 DSGVO): Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte formlos per E-Mail an .


Einsatz von Cookies und Tracking-Technologien auf unserer digitalen Plattform


Unsere selbst gehostete digitale Plattform verwendet ausschließlich technisch notwendige Cookies, um den reibungslosen Betrieb der Applikation und die Nutzbarkeit unserer Dienste sicherzustellen. Diese Session-Cookies sind zwingend erforderlich, damit Sie sich in unser System einloggen können, Ihre Benutzersitzung während des Aufenthalts aufrechterhalten bleibt und die Navigation durch die verschiedenen Module unserer Plattform funktioniert. Da unsere Infrastruktur vollständig auf europäischen Servern bei Hetzner Online basiert, verbleiben die durch diese Cookies erzeugten Informationen strikt in unserer eigenen IT-Umgebung innerhalb der Europäischen Union. Wir setzen bewusst keine externen Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Technologien ein, die Ihr Nutzerverhalten über unsere Plattform hinaus verfolgen.

Der Einsatz von Analyse-Tools zur Erstellung von Nutzungsprofilen oder zum umfassenden Tracking findet im Rahmen der Nutzung unserer Plattform nicht statt. Sollten wir in Zukunft interne, datenschutzfreundliche Analysefunktionen aktivieren, um die Qualität und Bedienbarkeit unserer Plattform zu optimieren, wird dies ausschließlich auf Basis anonymisierter oder pseudonymisierter Daten geschehen. Solche Maßnahmen werden strikt im Einklang mit den Vorgaben der DSGVO durchgeführt und erfordern, sofern personenbezogene Daten im Spiel sind, stets Ihre vorherige und freiwillige Einwilligung. Die Verwaltung und Löschung der in Ihrem Browser gespeicherten Cookies können Sie jederzeit selbst über die Einstellungen Ihres Endgeräts vornehmen.