Datenschutzerklärung

gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)

Mr. Eddy UG (haftungsbeschränkt)
Stand: August 2026

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist für die Mr. Eddy UG (haftungsbeschränkt) von hoher Bedeutung.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken die Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht, welche Empfänger Daten erhalten können, welche technischen Systeme eingesetzt werden und welche Rechte Ihnen als betroffene Person zustehen.

Diese Datenschutzerklärung gilt insbesondere für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• unserer Website,

• unserem ERP- und Verwaltungssystem,

• Kunden- und Interessentenanfragen,

• Angeboten und Aufträgen,

• unserem Kundenportal,

• der Kommunikation per E-Mail,

• der Kommunikation über WhatsApp,

• telefonischer Kommunikation,

• dem Einsatz künstlicher Intelligenz,

• eigenen KI-Agenten und Automatisierungen,

• der Vermittlung und Durchführung von Dienstleistungen,

• der Zusammenarbeit mit Dienstleistungs-, Kooperations- und Lizenzpartnern,

• der Rechnungs- und Zahlungsabwicklung,

• der internen Dokumentenverarbeitung,

• Analyse- und Marketingmaßnahmen,

• Google Analytics,

• Meta Pixel sowie

• Sicherheits- und Protokollierungsmaßnahmen.

Unsere Internetpräsenz ist unter

www.mr-eddy.de

erreichbar.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Mr. Eddy UG (haftungsbeschränkt)
Engelgasse 3
88400 Biberach an der Riß
Deutschland

Telefon: +49 155 60153037
E-Mail: info@mr-eddy.de

Im Folgenden auch „Mr. Eddy“, „wir“ oder „uns“ genannt.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen.

Dabei beachten wir insbesondere die Grundsätze der:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz,

• Zweckbindung,

• Datenminimierung,

• Richtigkeit,

• Speicherbegrenzung,

• Integrität und Vertraulichkeit sowie

• Rechenschaftspflicht.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO
wenn eine betroffene Person ihre Einwilligung erteilt hat;

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist;

Art. 6 Abs. 1 lit. c DSGVO
wenn wir gesetzlich zur Verarbeitung verpflichtet sind;

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

4. Welche personenbezogenen Daten wir verarbeiten

Abhängig davon, welche Leistungen Sie nutzen und in welcher Beziehung Sie zu uns stehen, können insbesondere folgende Daten verarbeitet werden:

4.1 Stammdaten

Hierzu können gehören:

• Vorname und Nachname,

• Firma bzw. Organisation,

• Geschäftsbezeichnung,

• Anschrift,

• Rechnungsanschrift,

• Kundennummer,

• Projektnummer,

• Vertragsnummer,

• Auftragsnummer,

• Partnernummer.

4.2 Kontaktdaten

Hierzu gehören insbesondere:

• Telefonnummer,

• Mobilfunknummer,

• E-Mail-Adresse,

• WhatsApp-Kontaktdaten,

• Ansprechpartner,

• sonstige Kommunikationsinformationen.

4.3 Anfrage-, Auftrags- und Projektdaten

Hierzu können insbesondere gehören:

• gewünschte Dienstleistung,

• Objektanschrift,

• Leistungsbeschreibung,

• Angebotsinformationen,

• Angebotspreise,

• Terminangaben,

• Auftragsinformationen,

• Zusatzaufträge,

• Projektstatus,

• Abnahmedaten,

• Reklamationen,

• interne Bearbeitungsvermerke.

4.4 Objekt- und Dokumentationsdaten

Im Rahmen unserer Dienstleistungen können insbesondere verarbeitet werden:

• Objektbeschreibungen,

• Raum- und Gebäudeinformationen,

• Fotos,

• Videos,

• Arbeitsdokumentationen,

• Inventarlisten,

• Gegenstandsangaben,

• Zustandsdokumentationen,

• Schadensdokumentationen,

• vom Kunden übermittelte Dateien und Dokumente.

Auf Fotos, Videos oder Dokumenten können gegebenenfalls auch personenbezogene Informationen oder Personen erkennbar sein.

4.5 Kommunikationsdaten

Wir können insbesondere Inhalte aus folgenden Kommunikationswegen verarbeiten:

• E-Mail,

• Kontaktformular,

• WhatsApp,

• Telefon,

• Kundenportal,

• Supportanfragen,

• interne Kommunikationssysteme.

4.6 Rechnungs-, Buchhaltungs- und Zahlungsdaten

Hierzu können insbesondere gehören:

• Rechnungsnummer,

• Rechnungsbetrag,

• Netto- und Bruttobeträge,

• Umsatzsteuerinformationen,

• Bankverbindung,

• Zahlungsstatus,

• Zahlungseingang,

• offene Forderungen,

• Gutschriften,

• Mahnungen,

• Zahlungsvereinbarungen,

• steuerrechtlich erforderliche Informationen.

4.7 Technische Daten

Beim Zugriff auf unsere digitalen Systeme können insbesondere verarbeitet werden:

• IP-Adresse,

• Browsertyp,

• Browserversion,

• Betriebssystem,

• Gerätetyp,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seiten und Funktionen,

• Referrer-URL,

• Session-Informationen,

• technische Protokolldaten,

• Login- und Sicherheitsinformationen.

5. Hosting unserer Website durch IONOS

Unsere Website und gegebenenfalls weitere technische Dienste werden über Infrastruktur von IONOS bereitgestellt.

Anbieter ist:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Besuch unserer Website können durch IONOS insbesondere Server-Logfiles verarbeitet werden.

Hierzu können gehören:

• IP-Adresse,

• Zeitpunkt des Seitenaufrufs,

• aufgerufene Seite oder Datei,

• Browserinformationen,

• Betriebssystem,

• Referrer-URL,

• übertragene Datenmenge,

• HTTP-Statusinformationen.

Die Verarbeitung erfolgt insbesondere zur:

• technischen Bereitstellung unserer Website,

• Gewährleistung der Stabilität,

• Erkennung technischer Fehler,

• Abwehr von Angriffen,

• Sicherstellung der IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und wirtschaftlichen Bereitstellung unserer Internetangebote.

Soweit IONOS Daten als Auftragsverarbeiter für uns verarbeitet, erfolgt dies auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

6. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit,

• aufgerufene Seite,

• Browser,

• Browserversion,

• Betriebssystem,

• Referrer-URL,

• Hostname,

• Zugriffsstatus,

• übertragene Datenmenge.

Diese Daten werden insbesondere verarbeitet, um:

• die Website technisch bereitzustellen,

• Sicherheitsvorfälle zu erkennen,

• Angriffe abzuwehren,

• technische Fehler zu diagnostizieren,

• die Funktionsfähigkeit unserer Systeme sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformular und Online-Anfragen

Wenn Sie über unsere Website eine Anfrage stellen, verarbeiten wir die von Ihnen eingegebenen Informationen.

Hierzu können insbesondere gehören:

• Vorname,

• Nachname,

• Firma,

• Anschrift,

• Telefonnummer,

• E-Mail-Adresse,

• Objektanschrift,

• gewünschte Dienstleistung,

• Nachricht,

• Fotos,

• Videos,

• Dokumente,

• Terminwünsche.

Die Daten werden insbesondere verarbeitet zur:

• Bearbeitung Ihrer Anfrage,

• Kontaktaufnahme,

• Erstellung eines Angebots,

• Vorbereitung eines Besichtigungstermins,

• Durchführung vorvertraglicher Maßnahmen,

• Vorbereitung oder Durchführung eines Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Anfragen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

8. ERP-, Kunden- und Projektverwaltung

Mr. Eddy nutzt ein digitales ERP- und Verwaltungssystem zur Organisation und Abwicklung unserer Geschäftsprozesse.

Das System dient unter anderem der Verwaltung von:

• Interessenten,

• Kunden,

• Leads,

• Projekten,

• Angeboten,

• Aufträgen,

• Terminen,

• Partnern,

• Mitarbeitern,

• Dokumentationen,

• Kommunikation,

• Rechnungen,

• Zahlungen,

• Gutschriften,

• Reklamationen,

• Statusinformationen.

Im ERP-System können insbesondere verarbeitet werden:

• Kundenstammdaten,

• Kontaktdaten,

• Objektinformationen,

• Angebotsdaten,

• Vertragsinformationen,

• Projektdaten,

• Gesprächsnotizen,

• E-Mail-Kommunikation,

• Dokumente,

• Fotos,

• Rechnungen,

• Zahlungsinformationen,

• interne Bearbeitungsvermerke.

Die Verarbeitung erfolgt insbesondere zur Vertragsanbahnung und Vertragsdurchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzliche Dokumentations-, Handels- oder Steuerpflichten erfüllen müssen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Soweit das ERP-System zur internen Organisation, Qualitätssicherung, IT-Sicherheit oder Durchsetzung bzw. Abwehr von Ansprüchen eingesetzt wird:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Kundenportal

Soweit Kunden ein Kundenportal von Mr. Eddy nutzen, werden die zur Bereitstellung und Nutzung des Kundenportals erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Benutzerinformationen,

• Zugangsdaten,

• Kundeninformationen,

• Projektinformationen,

• Angebote,

• Aufträge,

• Termine,

• Nachrichten,

• Fotos,

• Dokumente,

• Rechnungen,

• Zahlungsinformationen,

• Abnahmen,

• digitale Bestätigungen.

Die Verarbeitung dient insbesondere der Durchführung und Verwaltung der jeweiligen Geschäftsbeziehung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Technische Protokoll- und Sicherheitsdaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

10. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse,

• Ihren Namen,

• Datum und Uhrzeit,

• Betreff,

• Nachrichteninhalt,

• Anhänge,

• gegebenenfalls weitere übermittelte Informationen.

Die Daten werden zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Auftrages verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Eingehende und ausgehende E-Mails können automatisiert unserem ERP-, Kunden-, Projekt- oder Dokumentenmanagementsystem zugeordnet werden.

E-Mail-Anhänge können automatisiert analysiert, kategorisiert oder einem Vorgang zugeordnet werden.

11. Kommunikation über WhatsApp

Wir bieten gegebenenfalls die Möglichkeit, über WhatsApp mit Mr. Eddy zu kommunizieren.

Bei der Kommunikation können insbesondere verarbeitet werden:

• Telefonnummer,

• WhatsApp-Name,

• WhatsApp-Profilinformationen,

• Nachrichteninhalt,

• Zeitpunkt der Kommunikation,

• Fotos,

• Videos,

• Dokumente,

• Sprachdateien,

• sonstige Anhänge.

Anbieter von WhatsApp ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Im Zusammenhang mit WhatsApp können auch technische Kommunikations- und Metadaten durch Unternehmen der Meta-Gruppe verarbeitet werden.

Soweit WhatsApp zur Vertragsanbahnung oder Vertragsdurchführung genutzt wird:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger Kommunikation kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Nutzung von WhatsApp ist grundsätzlich freiwillig.

Sie können uns alternativ insbesondere über E-Mail oder Telefon kontaktieren.

Wir empfehlen, besonders sensible Informationen nur dann über WhatsApp zu übermitteln, wenn dies für den betreffenden Vorgang tatsächlich erforderlich ist.

12. Telefonische Kommunikation

Bei telefonischer Kontaktaufnahme verarbeiten wir gegebenenfalls:

• Telefonnummer,

• Name,

• Datum und Uhrzeit des Kontakts,

• Anlass des Gesprächs,

• kunden- oder projektbezogene Gesprächsinhalte,

• interne Gesprächsnotizen.

Die Verarbeitung erfolgt insbesondere zur:

• Bearbeitung von Anfragen,

• Terminvereinbarung,

• Angebotserstellung,

• Auftragsbearbeitung,

• Kundenbetreuung,

• Reklamationsbearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Telefonate werden grundsätzlich nicht ohne entsprechende Rechtsgrundlage und vorherige Information bzw. erforderliche Einwilligung aufgezeichnet.

13. Einsatz künstlicher Intelligenz und KI-Agenten

Mr. Eddy setzt künstliche Intelligenz und automatisierte KI-Systeme ein, um interne Geschäftsprozesse effizienter zu gestalten und Mitarbeiter bei der Bearbeitung von Vorgängen zu unterstützen.

Hierbei verwenden wir:

• selbst entwickelte KI-Systeme,

• eigene KI-Agenten,

• automatisierte interne Agenten,

• Google Gemini,

• ChatGPT von OpenAI,

• sowie gegebenenfalls weitere technisch eingebundene KI-Komponenten.

Unsere eigenen KI-Systeme und Agenten können dabei unterschiedliche Modelle oder technische Dienste zur Verarbeitung von Aufgaben verwenden.

KI-Systeme können insbesondere eingesetzt werden zur:

• Formulierung von E-Mails,

• Erstellung von Nachrichten,

• Erstellung von Textentwürfen,

• Verbesserung und Korrektur von Texten,

• Übersetzung von Kommunikation,

• Zusammenfassung von Informationen,

• Klassifizierung von Nachrichten,

• Zuordnung von Vorgängen,

• Strukturierung von Kundeninformationen,

• Unterstützung bei Kundenkommunikation,

• Vorbereitung interner Antworten,

• Erstellung interner Zusammenfassungen,

• Unterstützung unserer Mitarbeiter und Partner,

• Automatisierung wiederkehrender Verwaltungsaufgaben.

Hierbei können – soweit dies für den jeweiligen Vorgang erforderlich ist – personenbezogene Daten verarbeitet werden.

Wir sind bestrebt, die an KI-Systeme übermittelten personenbezogenen Daten auf das erforderliche Maß zu beschränken.

Soweit technisch und organisatorisch möglich, werden Daten vor einer Verarbeitung:

• minimiert,

• anonymisiert,

• pseudonymisiert oder

• auf die für die jeweilige Aufgabe erforderlichen Angaben reduziert.

Eigene KI und eigene Agenten

Selbst entwickelte KI-Systeme und KI-Agenten können innerhalb unserer eigenen technischen Infrastruktur bzw. innerhalb der von uns kontrollierten Systeme eingesetzt werden.

Diese Systeme können beispielsweise Informationen aus:

• dem ERP-System,

• Kundenanfragen,

• E-Mails,

• Projektinformationen,

• Dokumenten,

• internen Arbeitsabläufen

verarbeiten, soweit dies für die jeweilige Aufgabe erforderlich und rechtlich zulässig ist.

Google Gemini

Für bestimmte Aufgaben kann Google Gemini eingesetzt werden.

Anbieter entsprechender Google-Dienste ist innerhalb des Europäischen Wirtschaftsraums grundsätzlich die jeweilige zuständige Google-Gesellschaft.

Welche Daten hierbei verarbeitet werden, hängt von der konkreten technischen Einbindung und dem verwendeten Google-Produkt ab.

ChatGPT / OpenAI

Für bestimmte Aufgaben kann ChatGPT bzw. Technologie von OpenAI eingesetzt werden.

Hierbei können Inhalte an Systeme von OpenAI übermittelt und technisch verarbeitet werden, soweit dies für den jeweiligen Einsatz erforderlich ist.

Wir achten darauf, personenbezogene Daten nur im erforderlichen Umfang zu übermitteln und die eingesetzten Konten bzw. technischen Schnittstellen entsprechend unseren betrieblichen Datenschutzanforderungen zu konfigurieren.

Rechtsgrundlagen des KI-Einsatzes

Die Rechtsgrundlage richtet sich nach dem jeweiligen zugrunde liegenden Vorgang.

Bei der Bearbeitung kunden- oder auftragsbezogener Daten kommt insbesondere

Art. 6 Abs. 1 lit. b DSGVO

in Betracht.

Bei internen Organisations-, Unterstützungs-, Sicherheits- und Effizienzmaßnahmen kann die Verarbeitung auf

Art. 6 Abs. 1 lit. f DSGVO

beruhen.

Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von

Art. 6 Abs. 1 lit. a DSGVO.

Soweit im Einzelfall besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies ausschließlich, wenn zusätzlich eine entsprechende Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.

Keine ausschließlich automatisierte rechtlich erhebliche Entscheidung

Die für Texte, Kommunikation und interne Unterstützung eingesetzten KI-Systeme sollen grundsätzlich keine ausschließlich automatisierten Entscheidungen treffen, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Entscheidungen mit wesentlichen Auswirkungen sollen grundsätzlich durch eine hierzu berechtigte Person überprüft bzw. getroffen werden.

14. Automatisierte Prozesse und Agenten

Unsere Systeme können automatisierte Arbeitsabläufe einsetzen.

Hierzu können insbesondere gehören:

• automatische Zuordnung von Kundenanfragen,

• Projektanlage,

• E-Mail-Zuordnung,

• Dokumentenzuordnung,

• Statusänderungen,

• Erinnerungen,

• Terminbenachrichtigungen,

• Weiterleitungen,

• Erstellung von Textentwürfen,

• Kategorisierung von Vorgängen,

• interne Aufgabenverteilung,

• automatische Benachrichtigungen.

Solche Prozesse dienen insbesondere der effizienteren Bearbeitung unserer Geschäftsprozesse.

Soweit diese Automatisierungen lediglich organisatorische, technische oder vorbereitende Funktionen erfüllen, handelt es sich grundsätzlich nicht um eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

15. Dienstleistungs-, Lizenz- und Kooperationspartner

Mr. Eddy arbeitet zur Durchführung und Vermittlung von Dienstleistungen mit selbstständigen Dienstleistungs-, Lizenz- und Kooperationspartnern zusammen.

Soweit dies für die:

• Bearbeitung einer Anfrage,

• Durchführung einer Besichtigung,

• Erstellung eines Angebots,

• Kontaktaufnahme,

• Terminvereinbarung,

• Durchführung eines Auftrags,

• Reklamationsbearbeitung

erforderlich ist, können personenbezogene Daten an den für den jeweiligen Vorgang zuständigen Partner übermittelt werden.

Hierzu können insbesondere gehören:

• Name,

• Telefonnummer,

• E-Mail-Adresse,

• Objektanschrift,

• gewünschte Dienstleistung,

• Terminangaben,

• Projektinformationen,

• erforderliche Objektinformationen.

Grundsätzlich werden nur diejenigen Informationen übermittelt, die für die Bearbeitung des konkreten Vorgangs erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Partner personenbezogene Daten als eigenständig Verantwortlicher verarbeitet, ist dieser selbst für die Einhaltung der datenschutzrechtlichen Vorschriften verantwortlich.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeitet, wird – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

16. Rechnungs- und Zahlungsabwicklung

Zur Erstellung und Abwicklung von Rechnungen und Zahlungen verarbeiten wir insbesondere:

• Name,

• Firma,

• Rechnungsanschrift,

• Rechnungsnummer,

• Rechnungsbetrag,

• Bankinformationen,

• Zahlungseingang,

• Verwendungszweck,

• Zahlungsstatus,

• Gutschriften,

• offene Forderungen.

Soweit erforderlich, können entsprechende Informationen an:

• Banken,

• Zahlungsdienstleister,

• Steuerberater,

• Buchhaltungsdienstleister,

• Rechtsanwälte,

• Inkassounternehmen,

• Behörden

übermittelt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

17. Buchhaltung und steuerrechtliche Verarbeitung

Geschäftsrelevante personenbezogene Daten und Dokumente können zur Erfüllung handels-, handelsrechtlicher und steuerrechtlicher Verpflichtungen gespeichert und verarbeitet werden.

Hierzu können insbesondere gehören:

• Rechnungen,

• Gutschriften,

• Verträge,

• Zahlungsnachweise,

• Kontoauszüge,

• Geschäftsbriefe,

• Buchungsunterlagen,

• steuerlich relevante Dokumente.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

18. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

Technisch erforderlichen Technologien

Diese Technologien sind erforderlich, um die Website und vom Nutzer ausdrücklich gewünschte Funktionen technisch bereitzustellen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, ist hierfür keine vorherige Einwilligung nach § 25 Abs. 2 TDDDG erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, kann dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Analyse- und Marketingtechnologien

Nicht technisch erforderliche Analyse-, Tracking- und Marketingtechnologien werden grundsätzlich erst eingesetzt, wenn der Nutzer hierzu seine Einwilligung erteilt hat.

Rechtsgrundlage für das Speichern von bzw. den Zugriff auf Informationen im Endgerät ist:

§ 25 Abs. 1 TDDDG.

Soweit anschließend personenbezogene Daten verarbeitet werden:

Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Cookie- bzw. Datenschutzeinstellungen widerrufen werden.

19. Consent-Management / Cookie-Einstellungen

Soweit auf unserer Website ein Consent-Management-System eingesetzt wird, dient dieses dazu, Einwilligungen in die Verwendung von Cookies, Analyse- und Marketingtechnologien einzuholen und zu dokumentieren.

Dabei können insbesondere gespeichert werden:

• Einwilligungsstatus,

• Zeitpunkt der Einwilligung,

• Zeitpunkt eines Widerrufs,

• technische Kennungen,

• gegebenenfalls gekürzte IP-Informationen.

Die Speicherung dient insbesondere dem Nachweis, ob und in welchem Umfang eine Einwilligung erteilt wurde.

20. Google Analytics

Unsere Website verwendet Google Analytics zur Analyse des Nutzerverhaltens.

Google Analytics ist ein Webanalysedienst von Google.

Mit Hilfe von Google Analytics können wir insbesondere Informationen darüber erhalten:

• wie Besucher unsere Website nutzen,

• welche Seiten aufgerufen werden,

• wie lange Nutzer bestimmte Bereiche verwenden,

• über welche Quellen Nutzer auf unsere Website gelangen,

• welche Geräte und Browser verwendet werden,

• welche Interaktionen auf unserer Website erfolgen.

Hierbei können insbesondere verarbeitet werden:

• IP-bezogene Informationen,

• Geräteinformationen,

• Browserinformationen,

• Nutzungsinformationen,

• Seitenaufrufe,

• Ereignisdaten,

• technische Kennungen.

Google Analytics wird grundsätzlich erst aktiviert, wenn Sie über unser Consent-System Ihre Einwilligung erteilt haben.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät:
§ 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten:
Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Bei Nutzung von Google-Diensten kann eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

21. Meta Pixel

Unsere Website verwendet den Meta Pixel.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Der Meta Pixel ermöglicht es uns insbesondere:

• den Erfolg unserer Werbeanzeigen zu messen,

• zu erkennen, ob Nutzer nach einer Werbeanzeige bestimmte Aktionen auf unserer Website durchführen,

• Zielgruppen für Werbekampagnen zu bilden,

• Werbeanzeigen statistisch auszuwerten,

• Werbung relevanter auszuspielen.

Hierbei können beispielsweise verarbeitet werden:

• IP-Adresse,

• Browserinformationen,

• Geräteinformationen,

• besuchte Seiten,

• Zeitpunkte von Seitenaufrufen,

• Interaktionen,

• technische Identifikatoren,

• Conversion-Informationen.

Der Meta Pixel wird grundsätzlich erst aktiviert, nachdem Sie über unser Consent-System eingewilligt haben.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät:
§ 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten:
Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Im Zusammenhang mit Meta-Technologien kann es zur Verarbeitung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR kommen.

Drittlandübermittlungen erfolgen nur im Rahmen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

22. Drittlandübermittlung

Bei der Nutzung bestimmter:

• Cloud-Dienste,

• Kommunikationsdienste,

• Analyseanbieter,

• Marketinganbieter,

• KI-Anbieter,

• Softwareanbieter

kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Rechtsgrundlage bzw. Übermittlungsinstrument kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• ein anwendbarer Angemessenheitsrahmen,

• Standardvertragsklauseln der Europäischen Kommission,

• zusätzliche technische und organisatorische Schutzmaßnahmen,

• gesetzlich vorgesehene Ausnahmen nach Art. 49 DSGVO.

23. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• berechtigte Mitarbeiter von Mr. Eddy,

• Dienstleistungs- und Lizenzpartner,

• Kooperationspartner,

• IT-Dienstleister,

• IONOS,

• Hostinganbieter,

• Cloudanbieter,

• E-Mail-Anbieter,

• Telekommunikationsanbieter,

• WhatsApp bzw. Meta,

• Google,

• Google Analytics,

• Meta Pixel,

• OpenAI,

• Anbieter eingesetzter KI-Technologien,

• Banken,

• Zahlungsdienstleister,

• Steuerberater,

• Wirtschaftsprüfer,

• Rechtsanwälte,

• Inkassodienstleister,

• Behörden,

• Gerichte,

• sonstige gesetzlich berechtigte Empfänger.

Eine Übermittlung personenbezogener Daten erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.

24. Auftragsverarbeitung

Wir setzen teilweise externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten.

Soweit rechtlich erforderlich, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hierzu können insbesondere gehören:

• Hostinganbieter,

• Cloudanbieter,

• IT-Dienstleister,

• Kommunikationsdienstleister,

• Softwareanbieter,

• Anbieter technischer Schnittstellen,

• sonstige technische Dienstleister.

Wir wählen solche Dienstleister unter Berücksichtigung angemessener Datenschutz- und Sicherheitsstandards aus.

25. Verarbeitung besonderer personenbezogener Informationen

Im Rahmen einzelner Kundenanfragen, Aufträge oder übermittelter Dokumente können uns Informationen bekannt werden, die besonderen Schutz genießen.

Dies kann beispielsweise vorkommen, wenn ein Kunde im Zusammenhang mit einem Auftrag freiwillig gesundheitliche, persönliche oder sonstige sensible Informationen mitteilt oder entsprechende Informationen in Dokumenten, Fotos oder Kommunikationsinhalten enthalten sind.

Wir verarbeiten solche Informationen grundsätzlich nur, wenn dies für den jeweiligen Vorgang erforderlich und rechtlich zulässig ist.

Soweit es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO handelt, erfolgt eine Verarbeitung nur, wenn neben einer Rechtsgrundlage nach Art. 6 DSGVO zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist.

26. Daten von Dritten

Es kann vorkommen, dass Kunden, Geschäftspartner oder andere Personen personenbezogene Daten von Dritten an uns übermitteln.

Dies kann beispielsweise Angaben betreffen zu:

• Eigentümern,

• Mietern,

• Angehörigen,

• Mitarbeitern,

• Ansprechpartnern,

• Bevollmächtigten,

• Auftraggebern,

• sonstigen Beteiligten.

In diesen Fällen verarbeiten wir die Daten nur soweit dies für den jeweiligen Vorgang erforderlich und rechtlich zulässig ist.

Soweit die Daten nicht direkt bei der betroffenen Person erhoben wurden, gelten die Informationspflichten nach Art. 14 DSGVO unter Berücksichtigung der gesetzlichen Voraussetzungen und Ausnahmen.

27. Daten von Minderjährigen

Unsere Dienstleistungen richten sich grundsätzlich nicht unmittelbar an Kinder.

Soweit im Zusammenhang mit einem Auftrag personenbezogene Daten Minderjähriger verarbeitet werden, erfolgt dies nur soweit eine entsprechende Rechtsgrundlage besteht und die Daten für den jeweiligen Vorgang erforderlich sind.

28. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige rechtliche Gründe für eine weitere Speicherung bestehen.

Geschäftliche und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Darüber hinaus können Daten für die Dauer gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur:

• Geltendmachung,

• Ausübung,

• Durchsetzung oder

• Verteidigung

von Rechtsansprüchen erforderlich ist.

29. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten gegen:

• Verlust,

• Manipulation,

• Zerstörung,

• unberechtigten Zugriff,

• unbefugte Offenlegung,

• unzulässige Veränderung

zu schützen.

Abhängig vom eingesetzten System können hierzu insbesondere gehören:

• Benutzer- und Berechtigungskonzepte,

• Zugriffskontrollen,

• Passwortschutz,

• Verschlüsselung,

• Transportverschlüsselung,

• Datensicherungen,

• Protokollierung,

• Sicherheitsüberwachung,

• Rollen- und Rechteverwaltung,

• Wiederherstellungsverfahren,

• technische Schutzmaßnahmen gegen Angriffe.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko regelmäßig überprüft und angepasst.

30. Pflicht zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, damit wir:

• eine Anfrage bearbeiten,

• ein Angebot erstellen,

• einen Termin vereinbaren,

• einen Vertrag abschließen,

• einen Auftrag durchführen,

• eine Rechnung erstellen

können.

Hierzu gehören abhängig vom Auftrag beispielsweise:

• Name,

• Kontaktdaten,

• Objektanschrift,

• erforderliche Leistungsinformationen.

Ohne diese Daten können wir bestimmte Dienstleistungen gegebenenfalls nicht anbieten oder durchführen.

Eine darüber hinausgehende gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht nur, soweit dies gesetzlich vorgesehen ist.

31. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung gemäß Art. 16 DSGVO

Sie haben das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Datenübertragbarkeit gemäß Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie unter den gesetzlichen Voraussetzungen der Verarbeitung widersprechen.

Widerruf einer Einwilligung

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an folgende Adresse wenden:

**E-Mail: **info@mr-eddy.de

32. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Nach einem entsprechenden Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbezwecke verarbeitet.

33. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für ein Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)

Sie können sich daneben unter den gesetzlichen Voraussetzungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

34. Widerspruch gegen unverlangte Werbung

Der Nutzung unserer im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Falle unverlangter werblicher Kontaktaufnahme vor.

35. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:

• gesetzliche Anforderungen,

• unsere Dienstleistungen,

• unsere Geschäftsprozesse,

• unsere Website,

• unsere technischen Systeme,

• unsere KI-Systeme,

• eingesetzte Dienstleister,

• Analyse- oder Marketingtechnologien

ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Stand: August 2026

Mr. Eddy UG (haftungsbeschränkt)
Engelgasse 3
88400 Biberach an der Riß
E-Mail: info@mr-eddy.de
Telefon: +49 155 60153037