Datenschutzerklärung der MARU Holding GmbH

1. Verantwortlicher

MARU Holding GmbH, Limburger Straße 72, 04229 Leipzig
Telefon: +49 341 49270588 · E-Mail: rene.zacke@maru-consulting.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Seite verarbeitet der Hoster Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Verbindung zu dieser Website ist durchgehend per TLS (HTTPS) verschlüsselt.

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies bzw. Speichertechnologien ein (§ 25 Abs. 2 TDDDG). Alle weiteren Technologien für Statistik und Marketing werden erst nach deiner Einwilligung über unser Consent-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl wird lokal in deinem Browser gespeichert („maru_consent_v1“) und kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert werden.

5. Kontaktformular, E-Mail, Telefon, WhatsApp

Wenn du uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Formulardaten werden verschlüsselt (TLS) an ein Skript auf unserem Webserver bei Hostinger übermittelt und von dort per E-Mail an uns zugestellt; du erhältst eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Es werden keine Formulardaten an Drittanbieter weitergegeben. Bei WhatsApp erfolgt die Kommunikation über die WhatsApp Ireland Ltd.; dabei können Metadaten an Meta übermittelt werden. Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Terminbuchung

Für die Online-Terminbuchung nutzen wir die Terminplanungsfunktion von Google Kalender (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Der Buchungslink führt auf eine Seite von Google; erst dort werden die von dir eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer und Nachricht) an Google übermittelt und uns zur Terminvereinbarung bereitgestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Daten können in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

7. Google Tag Manager und Google Analytics 4

Nach Einwilligung laden wir den Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), über den Google Analytics 4 eingebunden wird. Google Analytics verarbeitet pseudonymisierte Nutzungsdaten (gekürzte IP, Seitenaufrufe, Ereignisse, Gerätedaten) zur Reichweitenmessung. Wir nutzen Google Consent Mode v2; ohne Einwilligung werden keine Cookies gesetzt. Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer: 14 Monate. Widerruf jederzeit über die Cookie-Einstellungen.

8. Meta Pixel und Conversions API

Nach Einwilligung setzen wir das Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein, um Conversions unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei werden u. a. gehashte Kontaktdaten und Nutzungsdaten an Meta übermittelt, ggf. auch serverseitig über die Conversions API. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wir sind mit Meta gemeinsam Verantwortliche für die Erhebung (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar.

9. Google Ads Conversion-Tracking

Nach Einwilligung nutzen wir Google Ads Conversion-Tracking und Remarketing, um den Erfolg unserer Google-Anzeigen zu messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

10. LinkedIn Insight Tag

Sofern wir LinkedIn-Kampagnen schalten, setzen wir nach Einwilligung das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) ein, um Conversions unserer LinkedIn-Anzeigen zu messen und Zielgruppen zu bilden. Dabei werden URL, Referrer, IP-Adresse (gekürzt), Geräte- und Browserdaten sowie Zeitstempel verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Daten können in die USA übermittelt werden; LinkedIn ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung wird das Tag nicht geladen. Weitere Informationen: linkedin.com/legal/privacy-policy.

11. Eingebettete Inhalte und Social-Media-Links

Unsere Website enthält Links zu unseren Profilen auf Instagram, Facebook und LinkedIn. Erst beim Klick auf einen Link wirst du zum jeweiligen Anbieter weitergeleitet; auf dieser Website selbst werden dadurch keine Daten an die Anbieter übertragen. Videos oder Karten Dritter werden – falls vorhanden – erst nach Einwilligung geladen.

12. Google-Bewertungen (Google Maps Platform / Places API)

Auf unserer Startseite können Bewertungen aus unserem Google Business Profil angezeigt werden. Die Bewertungen werden erst geladen, wenn du auf „Google-Bewertungen laden“ klickst oder im Consent-Banner „Alle akzeptieren“ gewählt hast. Dabei wird eine Verbindung zu Servern der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, aufgebaut und deine IP-Adresse übermittelt; Daten können in die USA übertragen werden (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die abgerufenen Bewertungen werden zur Entlastung für 24 Stunden lokal in deinem Browser zwischengespeichert. Weitere Informationen: policies.google.com/privacy.

13. Schriftarten

Wir verwenden ausschließlich lokal eingebundene bzw. Systemschriftarten. Es werden keine Schriftarten von Google-Servern nachgeladen.

14. Deine Rechte und Widerspruchsrecht

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies und Tracking direkt über „Cookie-Einstellungen“ im Footer. Widerspruch nach Art. 21 DSGVO: Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen; Werbung per E-Mail widersprichst du formlos an die oben genannte Adresse. Für die Ausübung deiner Rechte genügt eine E-Mail an rene.zacke@maru-consulting.de. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren; zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO) dies verlangen.

16. Keine automatisierte Entscheidungsfindung, kein Datenschutzbeauftragter

Wir treffen keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO. Ein Datenschutzbeauftragter ist für uns gesetzlich nicht erforderlich; Ansprechpartner für alle Datenschutzfragen ist die unter Ziffer 1 genannte Stelle.

17. Barrierefreiheit

Hinweise zur Zugänglichkeit dieser Website und eine Kontaktmöglichkeit für Barrieren findest du in unserer Erklärung zur Barrierefreiheit.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder eingesetzte Dienste ändern. Stand: September 2026.