Datenschutzerklärung

Stand: Oktober 2026. Orange markierte Stellen bitte vor der Veröffentlichung ergänzen. Diese Erklärung ist sorgfältig erstellt, ersetzt aber keine Rechtsberatung.

1. Verantwortlicher

MA Group GmbH (10pm.agency)
Gerberstraße 120
41748 Viersen
Vertreten durch die Geschäftsführer Mischa Züwerink und Lars Dannenberg
Telefon und WhatsApp: +49 177 205 24 24
E-Mail: hi@10pm.agency

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Wir setzen keine Cookies und keine Werbewerkzeuge ein. Für eine einfache Besucherstatistik zählen wir Seitenaufrufe und Klicks nur als Summen auf unserem eigenen Server (Abschnitt 3).
• Schriften, Skripte, Bilder und Videos liegen auf unserem eigenen Webspace. Beim Besuch der Website werden keine Daten an Google oder andere Drittanbieter übertragen.
• Beim bloßen Besuch der Website verarbeitet nur unser Hoster technisch notwendige Daten (Abschnitt 3). Weitere Daten verarbeiten wir, wenn Sie uns schreiben, einen Termin anfragen oder Kunde werden.

3. Hosting und Server-Protokolle

Diese Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen [AV-Vertrag im STRATO-Kundenlogin abschließen und hier bestätigen]. Die Server stehen nach Angaben von STRATO in Deutschland [im Vertrag prüfen].

Bei jedem Aufruf speichert der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [Speicherdauer laut STRATO-Einstellung, z. B. 7 Tage] gelöscht oder anonymisiert.

Besucherstatistik ohne Cookies. Um zu sehen, welche Seiten gelesen und welche Kontaktwege genutzt werden, zählen wir auf unserem eigenen Server Seitenaufrufe und Klicks auf Kontakt-Schaltflächen wie „Projektstart“, WhatsApp, Telefon oder E-Mail. Dafür übermittelt Ihr Browser beim Aufruf die besuchte Seite, die Domain der Seite, von der Sie kommen (zum Beispiel google.com), und den Browsertyp, aus dem wir nur ableiten, ob ein Handy, Tablet oder Computer genutzt wird. Gespeichert werden ausschließlich Summen pro Tag. IP-Adressen speichern wir dafür nicht, wir setzen keine Cookies, erstellen keine Profile und können die Zahlen keiner Person zuordnen. Ein Dienst Dritter ist nicht beteiligt. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website und Kontaktwege bedarfsgerecht zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zur Website ist per TLS verschlüsselt. Das erkennen Sie an „https“ in der Adresszeile.

4. Kontaktformular und Terminanfrage

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Fragen Sie einen Termin an, kommen Ihre Handynummer und der gewählte Termin hinzu. Haben Sie vorher den Kostenrechner genutzt und „Mit dieser Schätzung anfragen“ gewählt, wird auch Ihre Auswahl übertragen. Pflichtfelder sind markiert; ohne sie können wir Ihre Anfrage nicht bearbeiten.

Das Formular wird verschlüsselt an unseren Server übertragen und von dort als E-Mail an hi@10pm.agency gesendet. Sie erhalten an die angegebene E-Mail-Adresse eine kurze Bestätigung, dass Ihre Anfrage angekommen ist, bei einer Terminanfrage mit dem gewählten Termin. Den Text Ihrer Nachricht wiederholen wir darin nicht. Die Bestätigung enthält keine Werbung.

Schutz vor Spam. Damit das Formular nicht missbraucht wird, löst Ihr Browser beim Ausfüllen im Hintergrund eine kleine Rechenaufgabe, die unser Server vorher ausgegeben hat. Dabei werden keine Cookies gesetzt und keine Dienste Dritter eingebunden. Um massenhafte Anfragen zu begrenzen, speichern wir zu jeder Anfrage für höchstens 24 Stunden die Uhrzeit und einen Kurzwert (Hash) Ihrer IP-Adresse, der mit einem geheimen Schlüssel gebildet wird und täglich wechselt. Die IP-Adresse selbst speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen die Daten, um Ihre Anfrage zu beantworten, den Termin zu vereinbaren und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit Sie selbst unser Vertragspartner werden. Fragen Sie für ein Unternehmen an oder zielt die Anfrage nicht auf einen Vertrag, stützen wir uns auf unser berechtigtes Interesse, Anfragen zu beantworten und Angebote vorzubereiten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Anfragen, aus denen kein Auftrag entsteht, spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir die Unterlagen so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel sechs bis zehn Jahre).

5. Videocall und Kalendereinladung

Für vereinbarte Termine wählen Sie, wie wir sprechen: per WhatsApp, Microsoft Teams oder Zoom. Die Einladung schicken wir Ihnen per E-Mail als Kalendereintrag (iCal-Datei). Wir zeichnen Gespräche nicht auf. Verarbeitet werden Name, E-Mail-Adresse oder Telefonnummer, Bild und Ton sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner werden, im Übrigen unser berechtigtes Interesse an der Durchführung des Gesprächs (Art. 6 Abs. 1 lit. f DSGVO).

• Microsoft Teams: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Es gelten die Bedingungen zur Auftragsverarbeitung von Microsoft. Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
• Zoom: Zoom Communications, Inc., 55 Almaden Boulevard, San José, CA 95113, USA. Es gelten die Bedingungen zur Auftragsverarbeitung von Zoom. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.
• WhatsApp: siehe Abschnitt 6.

Sie können statt eines Videocalls auch einfach telefonieren.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zu denselben Zwecken und auf denselben Rechtsgrundlagen wie bei einer Anfrage über das Formular (Abschnitt 4). Unsere E-Mails laufen über die Server der STRATO GmbH (Abschnitt 3).

WhatsApp. Wenn Sie uns per WhatsApp schreiben oder anrufen, verarbeitet auch die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Telefonnummer, Ihren Profilnamen und die Verbindungsdaten. Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt. Verbindungsdaten können an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert. WhatsApp verarbeitet diese Daten in eigener Verantwortung. Wir nutzen WhatsApp nur, wenn Sie uns darüber kontaktieren oder es für einen Termin wünschen. Für vertrauliche Unterlagen empfehlen wir E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO wie in Abschnitt 4.

7. Kostenrechner und Speicher im Browser

Wenn Sie im Kostenrechner auf „Mit dieser Schätzung anfragen“ klicken, legen wir Ihre Auswahl für die Dauer der Sitzung im Speicher Ihres Browsers ab (Session Storage). So kann sie im Kontaktformular eingetragen werden. Die Auswahl verlässt Ihr Gerät nur, wenn Sie das Formular absenden, und wird gelöscht, sobald Sie den Tab schließen. Dieser Speicher ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

8. Persönliche Projektseiten

Für einzelne Unternehmen richten wir persönliche, nicht öffentliche Seiten mit Entwurf und Angebot ein. Sie sind nur mit einem Zugangscode erreichbar und für Suchmaschinen gesperrt. Auf der Seite fragen wir Sie, ob wir benachrichtigt werden dürfen, wenn Sie die Seite öffnen oder den Entwurf oder das Angebot ansehen. Nur wenn Sie zustimmen, erhalten wir eine Nachricht mit dem Namen des Unternehmens und dem Zeitpunkt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, auf der Seite selbst oder per E-Mail. Cookies setzen wir dabei nicht, und wir bilden keine Profile über mehrere Websites. Die Nachrichten löschen wir spätestens 6 Monate nach dem letzten Kontakt.

9. Kunden und Verträge

Werden Sie Kunde, verarbeiten wir die Kontakt- und Vertragsdaten, die für Angebot, Durchführung, Abrechnung und Betreuung nötig sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Aufbewahrungspflichten) und lit. f (Kommunikation mit Ansprechpersonen unserer Kunden). Empfänger sind, soweit nötig, unsere Steuerberatung und Dienstleister, die wir für das Projekt einsetzen, etwa Druckereien. Rechnungen und Buchungsbelege bewahren wir nach § 257 HGB und § 147 AO acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre und Jahresabschlüsse zehn Jahre. Ohne diese Daten können wir keinen Vertrag schließen.

10. Anschreiben an Unternehmen (Art. 14 DSGVO)

Für Anschreiben an Unternehmen per Post verarbeiten wir Name, Funktion und Geschäftsanschrift der Ansprechperson sowie die Ergebnisse unserer Prüfung der öffentlich erreichbaren Website des Unternehmens. Quellen sind das Impressum und die Datenschutzerklärung dieser Website, öffentliche Branchenverzeichnisse, Bewertungsportale und Stellenanzeigen. Zweck ist die Vorstellung unseres Angebots (Direktwerbung). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Empfänger ist [Druck- und Versanddienstleister eintragen oder „niemand, wir drucken und versenden selbst“]. Wir speichern die Daten, solange ein Gespräch über das Angebot möglich ist, höchstens 12 Monate. Unaufgefordert anrufen oder E-Mails senden wir nicht. Widersprechen Sie, speichern wir Name und Anschrift dauerhaft in einer Sperrliste, damit wir Sie nicht erneut anschreiben (Art. 6 Abs. 1 lit. c und f DSGVO).

11. Links zu anderen Websites

Unsere Projektseiten verlinken auf Websites unserer Kunden. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung dort ist der jeweilige Betreiber verantwortlich.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur Dienstleister, die wir zur Bereitstellung der Website, der E-Mails und der Videocalls einsetzen (Abschnitte 3, 5 und 6), und, soweit für die Buchhaltung nötig, unsere Steuerberatung (Abschnitt 9). Wir verkaufen keine Daten. In Länder außerhalb der EU übermitteln wir Daten nur, wenn das in Abschnitt 5 so angegeben ist.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an hi@10pm.agency genügt.

Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Abwehr von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen, formlos per Post oder an hi@10pm.agency. Wir vermerken den Widerspruch in einer Sperrliste und schreiben Sie nicht wieder an.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026