Datenschutzerklärung der MARU Holding GmbH

1. Verantwortlicher

MARU Holding GmbH, Limburgerstraße 72, 04229 Leipzig
Telefon: +49 341 49270588 · E-Mail: rene.zacke@maru-consulting.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Seite verarbeitet der Hoster Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Verbindung zu dieser Website ist durchgehend per TLS (HTTPS) verschlüsselt.

4. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies bzw. Speichertechnologien ein (§ 25 Abs. 2 TDDDG). Alle weiteren Technologien für Statistik und Marketing werden erst nach deiner Einwilligung über unser Consent-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl wird lokal in deinem Browser gespeichert („maru_consent_v1“) und kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert werden. Weitere lokale Speichereinträge: „maru_cal_ok“ (deine Entscheidung, den Terminkalender zu laden), ein Zwischenspeicher der Google-Bewertungen (24 Stunden) sowie – nur mit Einwilligung – eine Sitzungsmarke für die Erfolgsmessung einer Anfrage, die beim Schließen des Browsers gelöscht wird. Wählst du „Nur notwendige“, setzen wir auch die Kalender-Freigabe zurück.

5. Kontaktformular, E-Mail, Telefon, WhatsApp

Wenn du uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Formulardaten werden verschlüsselt (TLS) an ein Skript auf unserem Webserver bei Hostinger übermittelt und von dort per E-Mail an uns zugestellt; du erhältst eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Für den E-Mail-Versand nutzen wir Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter (Art. 28 DSGVO); Daten können dabei in die USA übermittelt werden, Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Deine IP-Adresse wird nicht zusammen mit der Anfrage gespeichert. Zu Werbezwecken geben wir Formulardaten nicht weiter. Nur wenn du im Cookie-Banner „Alle akzeptieren“ gewählt hast, übermitteln wir nach dem Absenden zusätzlich gehashte (unkenntlich gemachte) Kontaktdaten an Meta und Google, um den Erfolg unserer Anzeigen zu messen (siehe Ziffern 8 und 9). Bei WhatsApp erfolgt die Kommunikation über die WhatsApp Ireland Ltd.; dabei können Metadaten an Meta übermittelt werden. Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spamschutz: Zum Schutz vor automatisierten Spam-Anfragen prüfen wir Formulareingaben automatisiert auf typische Spam-Merkmale und speichern zur Missbrauchsabwehr für höchstens eine Stunde eine pseudonymisierte Kennung deiner IP-Adresse. Abgewiesene Anfragen protokollieren wir mit Zeitpunkt, IP-Adresse und angegebener E-Mail-Adresse und löschen diese Einträge nach spätestens 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Kostenloser Website-Check

Wenn du über unser Formular einen Website-Check anforderst, verarbeiten wir die Adresse deiner Website, deinen Namen, deine E-Mail-Adresse sowie – falls angegeben – Telefonnummer und Nachricht. Zweck ist, die angegebene Website zu prüfen, daraus deine persönliche Auswertung („Trainingsplan“) zu erstellen, sie dir per E-Mail zu senden und Rückfragen dazu zu beantworten. Rechtsgrundlage ist die Durchführung der von dir angeforderten Leistung bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigung der E-Mail-Adresse: Die Auswertung senden wir ausschließlich an die im Formular angegebene E-Mail-Adresse und erst, nachdem du diese über die E-Mail, die du nach dem Absenden erhältst, bestätigt hast. So stellen wir sicher, dass die Auswertung nur die Person erhält, die sie angefordert hat. Den Zeitpunkt der Anfrage und der Bestätigung speichern wir als Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Wird die Adresse nicht innerhalb von 7 Tagen bestätigt, löschen wir die Anfrage.

Durchführung der Prüfung: Wir rufen ausschließlich öffentlich zugängliche Seiten der angegebenen Website auf – so wie jeder andere Besucher – und werten sie mit Analysewerkzeugen sowie persönlich aus. Wir melden uns dabei nirgends an und senden keine Formulare auf deiner Website ab. Für einzelne Messungen kann die Website-Adresse an Google PageSpeed Insights (Google Ireland Ltd.) übermittelt werden; personenbezogene Daten aus deiner Anfrage geben wir dabei nicht weiter. Bitte fordere den Check nur für Websites an, für die du verantwortlich bist oder für die du handeln darfst.

Speicherdauer: Anfrage und Auswertung bewahren wir bis zu 12 Monate nach dem Versand auf, damit wir Rückfragen beantworten und auf Wunsch einen Folge-Check mit Vorher-Nachher-Vergleich erstellen können. Kommt keine Zusammenarbeit zustande, löschen wir die Daten danach – oder früher, sobald du uns darum bittest. Für Werbe-E-Mails oder Newsletter nutzen wir deine Angaben nur mit deiner gesonderten Einwilligung.

6. Terminbuchung

Für die Online-Terminbuchung nutzen wir die Terminplanungsfunktion von Google Kalender (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Der Buchungskalender ist auf unseren Seiten eingebettet. Er wird erst geladen, wenn du auf „Freie Termine anzeigen“ klickst oder im Cookie-Banner „Alle akzeptieren“ gewählt hast; erst dann stellt dein Browser eine Verbindung zu Google her und überträgt dabei technische Daten wie deine IP-Adresse. Rechtsgrundlage für das Laden ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst – über „Cookie-Einstellungen“ im Footer und dort „Nur notwendige“ oder indem du die Website-Daten in deinem Browser löschst. Die bei der Buchung eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer und Nachricht) werden an Google übermittelt und uns zur Terminvereinbarung bereitgestellt; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO. Daten können in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

7. Google Tag Manager und Google Analytics 4

Nach Einwilligung laden wir den Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), und Google Analytics 4 über das Google-Tag (gtag.js). Die Messung läuft ausschließlich über unsere eigene Analytics-Property für maru-beratung.de. Google Analytics verarbeitet pseudonymisierte Nutzungsdaten (gekürzte IP, Seitenaufrufe, Ereignisse, Gerätedaten) zur Reichweitenmessung. Wir nutzen Google Consent Mode v2; ohne Einwilligung werden keine Cookies gesetzt. Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer: 14 Monate. Widerruf jederzeit über die Cookie-Einstellungen.

8. Meta Pixel und Conversions API

Nach Einwilligung setzen wir das Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein, um Conversions unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei werden u. a. gehashte Kontaktdaten und Nutzungsdaten an Meta übermittelt, ggf. auch serverseitig über die Conversions API. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wir sind mit Meta gemeinsam Verantwortliche für die Erhebung (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar.

9. Google Ads Conversion-Tracking

Nach Einwilligung nutzen wir Google Ads Conversion-Tracking und Remarketing der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Google-Anzeigen zu messen. Dabei werden Cookies bzw. ähnliche Kennungen gesetzt und Nutzungsdaten (z. B. Klick auf eine Anzeige, Kontaktaufnahme) an Google übermittelt. Bei einer Formularanfrage nutzen wir „erweiterte Conversions“: deine E-Mail-Adresse bzw. Telefonnummer wird bereits in deinem Browser gehasht (SHA-256) und nur in dieser unkenntlichen Form übertragen. Daten können in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.

10. Eingebettete Inhalte und Social-Media-Links

Unsere Website enthält Links zu unseren Profilen auf Instagram, Facebook, LinkedIn und YouTube. Erst beim Klick auf einen Link wirst du zum jeweiligen Anbieter weitergeleitet; auf dieser Website selbst werden dadurch keine Daten an die Anbieter übertragen. YouTube-Videos in unseren Blogbeiträgen binden wir per Zwei-Klick-Lösung über youtube-nocookie.com ein: Erst wenn du auf „Video abspielen“ klickst, wird das Video von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen; dabei werden deine IP-Adresse und technische Browserdaten übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Bilder in unseren Beiträgen liegen auf unserem eigenen Server. Karten von Google Maps werden erst nach deinem Klick geladen (siehe Abschnitt 11).

11. Google Maps: Anfahrtskarte und Google-Bewertungen (Google Maps Platform)

Auf unserer Startseite und unserer Kontaktseite bieten wir eine interaktive Anfahrtskarte mit Routenplaner an (Google Maps JavaScript API, Places API und Routes API). Die Karte wird erst geladen, wenn du auf „Karte laden“ oder „Route berechnen“ klickst – vorher wird keine Verbindung zu Google aufgebaut. Nach dem Klick werden deine IP-Adresse, technische Browserdaten und der von dir eingegebene Startpunkt an die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, übermittelt, um die Karte darzustellen und die Route zu berechnen; Daten können in die USA übertragen werden (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Wir selbst speichern deinen Startpunkt nicht. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für den jeweiligen Seitenaufruf. Alternativ kannst du die Route über den Link „Direkt in Google Maps öffnen“ auf der Website von Google berechnen.

Auf unserer Startseite können Bewertungen aus unserem Google Business Profil angezeigt werden. Die Bewertungen werden erst geladen, wenn du im Consent-Banner „Alle akzeptieren“ gewählt hast; ohne Einwilligung zeigen wir einen statischen Stand ohne Verbindung zu Google. Ein Klick auf „Alle Bewertungen auf Google“ führt dich auf die Website von Google Maps. Dabei wird eine Verbindung zu Servern der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, aufgebaut und deine IP-Adresse übermittelt; Daten können in die USA übertragen werden (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die abgerufenen Bewertungen werden zur Entlastung für 24 Stunden lokal in deinem Browser zwischengespeichert. Weitere Informationen: policies.google.com/privacy.

12. Schriftarten

Wir verwenden ausschließlich lokal eingebundene bzw. Systemschriftarten. Es werden keine Schriftarten von Google-Servern nachgeladen.

13. Deine Rechte und Widerspruchsrecht

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies und Tracking direkt über „Cookie-Einstellungen“ im Footer. Widerspruch nach Art. 21 DSGVO: Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen; Werbung per E-Mail widersprichst du formlos an die oben genannte Adresse. Für die Ausübung deiner Rechte genügt eine E-Mail an rene.zacke@maru-consulting.de. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren; zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach HGB/AO) dies verlangen.

15. Keine automatisierte Entscheidungsfindung, kein Datenschutzbeauftragter

Wir treffen keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO. Ein Datenschutzbeauftragter ist für uns gesetzlich nicht erforderlich; Ansprechpartner für alle Datenschutzfragen ist die unter Ziffer 1 genannte Stelle.

16. Barrierefreiheit

Hinweise zur Zugänglichkeit dieser Website und eine Kontaktmöglichkeit für Barrieren findest du in unserer Erklärung zur Barrierefreiheit.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder eingesetzte Dienste ändern. Stand: Oktober 2026.