Rechtliches

Datenschutzerklärung

Wie wir mit personenbezogenen Daten umgehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marlon Schirl — "Mexemo"
Allerheiligenweg 151
90530 Wendelstein
Deutschland

Telefon: +49 151 23151024
E-Mail: info@incluno.de

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Marlon Schirl — "Mexemo"
Allerheiligenweg 151
90530 Wendelstein
Deutschland

Telefon: +49 151 23151024
E-Mail: hello@mexemo.com

3. Allgemeine Hinweise und Grundlegendes

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Nutzungsverhalten).

3.1 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf einem berechtigten Interesse, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Sofern auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden (z. B. über Cookies oder vergleichbare Technologien), gilt zusätzlich § 25 TDDDG. Ist das Speichern/Auslesen nicht unbedingt erforderlich, erfolgt es nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

3.2 Empfänger / Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte findet nur im Rahmen der gesetzlichen Vorgaben statt. Wir geben Ihre Daten nur weiter, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO einsetzen. Mit allen eingesetzten Auftragsverarbeitern haben wir entsprechende Verträge zur Auftragsverarbeitung (AVV/DPA) geschlossen.

3.3 Datenübermittlung in Drittländer

Teilweise werden Daten an Dienstleister in den USA oder anderen Drittländern übermittelt. Soweit dies geschieht, erfolgt die Übermittlung nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – etwa durch eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework (DPF), durch von der EU-Kommission anerkannte Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder durch Ihre ausdrückliche Einwilligung. Details finden Sie bei den jeweiligen Diensten weiter unten.

3.4 Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorsehen. Entfällt der Zweck und laufen keine Fristen, werden die Daten gelöscht oder gesperrt.

4. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten.
Berichtigung (Art. 16 DSGVO): unrichtiger oder unvollständiger Daten.
Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden".
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 bzw. 2 genannten Kontaktdaten.

4.1 Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie dieser Datenschutzerklärung. Legen Sie Widerspruch ein, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.2 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist: [Zuständige Landesdatenschutzbehörde, Anschrift, Website]

5. Hosting der Website (Vercel)

Unsere Website wird bei einem externen Dienstleister gehostet:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel stellt die Server-Infrastruktur und das Content Delivery Network (CDN) bereit, über das unsere Website ausgeliefert wird. Bei jedem Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Datei / URL
übertragene Datenmenge
Meldung über erfolgreichen Abruf (HTTP-Statuscode)
verwendeter Browsertyp und Browserversion
Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Diese Daten werden zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie zur technischen Optimierung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Soweit eine entsprechende Vereinbarung abgefragt wurde, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung: Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO.

Drittlandübermittlung: Vercel ist ein US-Anbieter; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die Übermittlung wird durch die von der EU-Kommission bereitgestellten Standardvertragsklauseln und – soweit eine Zertifizierung vorliegt – durch das EU-US Data Privacy Framework abgesichert. Weitere Informationen: https://vercel.com/legal/privacy-policy und https://vercel.com/legal/dpa

6. Content-Management-System (Storyblok)

Zur Pflege und Auslieferung der Inhalte unserer Website nutzen wir das Headless-CMS des Anbieters:

Storyblok GmbH, Marienplatz 2, 4020 Linz, Österreich.

Die redaktionellen Inhalte unserer Website werden über Storyblok verwaltet und über dessen CDN ausgeliefert. Beim Abruf von Inhalten (z. B. Texten, Bildern) kann Ihre IP-Adresse an die Server bzw. das CDN von Storyblok übermittelt werden, um die angeforderten Inhalte ausliefern zu können. Storyblok ist ein in der EU (Österreich) ansässiger Anbieter; ein Teil der Infrastruktur wird über Dienstleister betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, sicheren und wartbaren Bereitstellung unserer Website-Inhalte.

Auftragsverarbeitung: Mit Storyblok besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Storyblok: https://www.storyblok.com/trust-center und https://www.storyblok.com/legal/privacy-policy

7. Kontaktaufnahme

7.1 Kontaktformular

Auf unserer Website bieten wir ein Kontaktformular an. Wenn Sie uns über das Formular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular – einschließlich der von Ihnen dort angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer) sowie der Inhalt Ihrer Nachricht – zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Zweck: Bearbeitung Ihrer Kontaktanfrage.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen);
soweit abgefragt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Wir speichern die Daten, bis der Zweck der Bearbeitung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

7.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens bei uns verarbeitet und gespeichert. Es gelten die unter 7.1 genannten Rechtsgrundlagen und Speicherfristen entsprechend.

8. Cookies und Einwilligungsverwaltung (Consent-Banner)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website funktioniert; andere dienen der Reichweitenmessung, Analyse oder dem Verbesserung der Nutzererfahrung.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt – sie sind für den Betrieb der Website unbedingt erforderlich und bedürfen keiner Einwilligung.

Alle nicht notwendigen Cookies und Technologien (insbesondere Analyse- und Tracking-Dienste wie Google Analytics, Microsoft Clarity sowie die externe Einbindung von Google Fonts) werden erst gesetzt bzw. geladen, nachdem Sie über unser Consent-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Beim ersten Besuch unserer Website können Sie über das Consent-Banner frei entscheiden, welche Kategorien Sie zulassen. Ihre Auswahl wird gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über [Link/Schaltfläche „Cookie-Einstellungen" im Footer] erneut aufrufen.

Hinweis: Falls ihr ein dediziertes Consent-Management-Tool (z. B. Cookiebot, Usercentrics, Borlabs, Klaro o. ä.) einsetzt, hier den Anbieter, dessen Rechtsgrundlage und ggf. Drittlandübermittlung ergänzen.

9. Google Consent Mode v2

Auf unserer Website setzen wir den Google Consent Mode v2 (Einwilligungsmodus) ein. Dieser steuert das Verhalten von Google-Diensten (insbesondere Google Analytics) in Abhängigkeit von Ihrer im Consent-Banner getroffenen Einwilligungsentscheidung.

Über den Consent Mode werden an Google sogenannte Einwilligungssignale (Consent States) für die Parameter analytics_storage, ad_storage, ad_user_data und ad_personalization übermittelt:

Ohne Ihre Einwilligung werden von den betreffenden Google-Diensten keine Cookies gesetzt und keine personenbezogenen Identifikatoren verarbeitet. Google kann in diesem Modus lediglich cookielose, aggregierte und nicht auf Sie zurückführbare Pings (sog. „Consent-Pings") erhalten, die zur statistischen Modellierung dienen können.
Mit Ihrer Einwilligung werden die jeweiligen Cookies gesetzt und die Dienste vollumfänglich ausgeführt.

Rechtsgrundlage: Die Übermittlung der grundlegenden, cookielosen Consent-Signale erfolgt auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Steuerung von Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO). Jede darüber hinausgehende Verarbeitung mit Cookies/Identifikatoren erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

10. Google Analytics 4

Diese Website nutzt – nur nach Ihrer Einwilligung – den Webanalysedienst Google Analytics 4. Anbieter ist:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die so erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert.

Verarbeitete Daten (u. a.):

gekürzte/anonymisierte IP-Adresse (in GA4 erfolgt die IP-Erfassung nicht zu Logging-/Speicherzwecken und IP-Adressen werden von Google nicht protokolliert);
pseudonyme Nutzer- bzw. Geräte-Identifikatoren (Cookie-IDs);
besuchte Seiten, Verweildauer, Interaktionen, Klickpfade;
Datum und Uhrzeit des Zugriffs;
ungefährer Standort (auf Basis der IP, auf Stadt-/Regionsebene);
technische Informationen zu Endgerät, Browser und Betriebssystem;
Referrer-Quelle.

Zweck: Analyse des Nutzungsverhaltens zur Verbesserung unseres Angebots und unserer Website, statistische Reichweitenmessung.

Rechtsgrundlage: ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Drittlandübermittlung: Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer: Die in Verbindung mit Cookies gespeicherten nutzerbezogenen Daten werden nach Ablauf der in GA4 eingestellten Aufbewahrungsdauer (standardmäßig bis zu 14 Monate, einstellbar) automatisch gelöscht.

Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/ Sie können die Erfassung durch Google Analytics zudem über das Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout

11. Microsoft Clarity

Diese Website nutzt – nur nach Ihrer Einwilligung – Microsoft Clarity, einen Analyse- und Session-Replay-Dienst der:

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).

Microsoft Clarity erfasst, wie Besucher mit unserer Website interagieren. Dabei können – mittels Cookies und ähnlicher Technologien – insbesondere folgende Daten verarbeitet werden:

Mausbewegungen, Klicks, Scrollverhalten und Tastatureingaben (ohne erfasste Eingabeinhalte in Formularfeldern, die durch Maskierung geschützt werden);
aufgezeichnete Sitzungswiedergaben (Session Recordings) und Heatmaps;
besuchte Seiten und Interaktionen;
IP-Adresse (zur groben Standortbestimmung), Datum/Uhrzeit;
technische Informationen zu Endgerät, Browser, Betriebssystem, Bildschirmauflösung;
Referrer-Quelle.

Microsoft Clarity verwendet diese Daten zur Erstellung von Heatmaps und Sitzungsaufzeichnungen, um das Nutzerverhalten zu verstehen und unsere Website zu optimieren. Sensible Eingaben werden standardmäßig maskiert und nicht erfasst.

Zweck: Verständnis des Nutzerverhaltens, Optimierung der Benutzerfreundlichkeit und Inhalte unserer Website.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Auftragsverarbeitung: Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/en-us/clarity/

12. Google Fonts (externe Einbindung)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Google Fonts, bereitgestellt von Google Ireland Limited (Mutterunternehmen: Google LLC, USA – Anschriften siehe Ziffer 10).

Die Schriftarten werden extern von Servern von Google nachgeladen. Hierzu baut Ihr Browser eine Verbindung zu den Servern von Google auf. Dabei wird Ihre IP-Adresse an Google übermittelt; Google erlangt zudem Kenntnis darüber, dass über Ihr Endgerät unsere Website aufgerufen wurde, sowie weitere technische Verbindungsdaten (z. B. Browsertyp, Betriebssystem, Referrer).

Da bei der externen Einbindung Ihre IP-Adresse an Google übertragen wird, laden wir Google Fonts erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Absicherung erfolgt über das EU-US Data Privacy Framework (Zertifizierung von Google LLC) sowie Standardvertragsklauseln.

Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy

Empfehlung: Aus Datenschutzsicht (vgl. LG München I, Urteil v. 20.01.2022, Az. 3 O 17493/20) ist die lokale Einbindung (Self-Hosting) von Google Fonts vorzugswürdig. Dabei werden die Schriften von eurem eigenen Server/Vercel ausgeliefert, es findet keine Verbindung zu Google statt und es ist keine Einwilligung erforderlich. Falls ihr auf Self-Hosting umstellt, ersetzt diesen Abschnitt durch eine entsprechend angepasste Formulierung.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 27.08.2026