← Zurück zur Startseite

Datenschutzerklärung

MG2GUYS GbR · Stand: 29.05.2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

MG2GUYS GbR

Robert-Koch-Str. 20, 95447 Bayreuth

Vertretungsberechtigte Gesellschafter: Max Gert, Maxim Gläser

Telefon: +49 176 63089650 · E-Mail: info@mg2guys.de

Web: www.mg2guys.de

Datenschutzbeauftragter: Aufgrund der Größe unseres Unternehmens sind wir nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an info@mg2guys.de.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Insbesondere unterliegen wir handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).

3. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung unserer Webseite sowie der Sicherheit unserer informationstechnischen Systeme.

Die Logfiles werden spätestens nach 14 Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich, sofern die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4. Kontaktformular und Kontaktaufnahme

Auf unserer Webseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

Zum Zeitpunkt des Absendens der Nachricht werden zudem Datum und Uhrzeit gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen (info@mg2guys.de), per Telefon (+49 176 63089650), per WhatsApp Business, per Instagram-Direktnachricht oder per TikTok-Direktnachricht möglich. In diesem Fall werden die mit der Nachricht übermittelten personenbezogenen Daten des Nutzers gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Nachricht übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und jene, die per E-Mail oder Messenger übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Vertragsrelevante Daten unterliegen der gesetzlichen Aufbewahrungspflicht.

5. Messenger-Dienste (WhatsApp, Instagram, TikTok)

Wir nutzen WhatsApp Business (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterunternehmen: Meta Platforms, Inc., USA) sowie die Direktnachricht-Funktionen von Instagram (Anbieter: Meta Platforms Ireland Limited) und TikTok (Anbieter: TikTok Technology Limited, Irland; Mutterunternehmen: ByteDance Ltd., China) zur Kommunikation mit Kunden und Interessenten.

Bei der Kommunikation über diese Dienste werden personenbezogene Daten (insbesondere Nachrichteninhalt, Profilname, ggf. Profilbild, Telefonnummer bei WhatsApp) an die jeweiligen Anbieter übermittelt und können durch diese verarbeitet werden. Wir haben keinen Einfluss darauf, welche Daten die Anbieter darüber hinaus erheben und wie diese verarbeitet werden.

Die Anbieter haben ihren Sitz teilweise außerhalb der EU bzw. übermitteln Daten in Drittländer (insbesondere USA, China). Es kann nicht vollständig ausgeschlossen werden, dass dort kein dem europäischen Niveau gleichwertiges Datenschutzniveau besteht. Wir weisen ausdrücklich darauf hin, dass die Kommunikation über diese Dienste daher mit Risiken verbunden sein kann.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Erfüllung eines Vertrages), wenn der Kontakt auf einen Vertragsabschluss zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Mit der Kontaktaufnahme über diese Kanäle willigen Sie in die damit verbundene Datenverarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO).

Datenschutzhinweise der Anbieter:

Wenn Sie diese Datenübermittlung nicht wünschen, nutzen Sie bitte alternativ unsere E-Mail-Adresse oder Telefonnummer.

6. Cookies und Einwilligungs-Management

Unsere Webseite verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies und solchen, die einer Einwilligung bedürfen:

Sie können die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Webseite ändern oder die in Ihrem Browser gespeicherten Cookies löschen. Eine vollständige Deaktivierung von Cookies kann dazu führen, dass nicht alle Funktionen unserer Webseite uneingeschränkt nutzbar sind.

7. Web-Analyse und Hosting

Wir setzen keinen Web-Analyse- oder Tracking-Dienst eines Drittanbieters ein (z. B. Google Analytics, Matomo o. Ä.). Eine Auswertung Ihres Nutzungsverhaltens über externe Analyse-Tools findet nicht statt.

Unsere Website wird auf Servern in Deutschland gehostet (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zugriffsdaten werden ausschließlich im Rahmen der unter Ziffer 3 beschriebenen Server-Logfiles verarbeitet und spätestens nach 14 Tagen gelöscht.

8. Google Fonts

Unsere Webseite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Diese Schriftarten sind lokal auf unserem Server eingebunden, sodass beim Aufruf unserer Seiten keine Verbindung zu Servern von Google aufgebaut und keine Daten (insbesondere Ihre IP-Adresse) an Google übermittelt werden.

Hintergrund: Nach der Rechtsprechung (LG München, Urt. v. 20.01.2022, Az. 3 O 17493/20) kann die dynamische Einbindung von Google Fonts ohne Einwilligung eine Verletzung des Rechts auf informationelle Selbstbestimmung darstellen. Durch die lokale Einbindung wird eine solche Datenübermittlung von vornherein vermieden.

9. Eingebettete Inhalte von Drittanbietern (YouTube, Instagram)

Auf unserer Webseite können Inhalte (insbesondere Videos und Beiträge) externer Anbieter wie YouTube (Google Ireland Limited) und Instagram (Meta Platforms Ireland Limited) eingebunden sein. Damit Inhalte dieser Anbieter angezeigt werden und Sie mit ihnen interagieren können, müssen Daten an den jeweiligen Anbieter übermittelt werden, insbesondere Ihre IP-Adresse sowie Informationen darüber, welche unserer Seiten Sie besucht haben.

Wir setzen, soweit technisch möglich, einen sogenannten „Two-Click"-Mechanismus bzw. Platzhalter ein. Die Inhalte werden erst geladen, wenn Sie aktiv darauf klicken bzw. wenn Sie über unser Cookie-Banner in das Setzen entsprechender Cookies eingewilligt haben.

Sofern Sie zum Zeitpunkt des Aufrufs unserer Webseite bei den jeweiligen Diensten eingeloggt sind, kann der Besuch unserer Webseite Ihrem Nutzerkonto zugeordnet werden. Wenn Sie dies nicht wünschen, loggen Sie sich vor Besuch unserer Seite bei den jeweiligen Diensten aus.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

10. Buchungs- und Zahlungsdienste

10.1 Terminbuchung (z. B. Calendly)

Für Terminvereinbarungen kann ein externes Buchungstool eingebunden sein (z. B. Calendly, Anbieter: Calendly LLC, USA). Bei der Buchung eines Termins werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben sowie der gewählte Termin) an den Anbieter übermittelt und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Erfüllung eines Vertrages) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung in die USA kann erfolgen. Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter: calendly.com/de/pages/privacy.

10.2 Zahlungsdienstleister (z. B. Stripe)

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister (z. B. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Bezahlung werden die für die Abwicklung notwendigen Daten (insbesondere Zahlungsinformationen, Name, Rechnungsadresse) direkt an den Zahlungsdienstleister übermittelt. Wir selbst erhalten keine vollständigen Zahlungsdaten (insbesondere keine Kreditkartennummern).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Datenübermittlung in die USA kann erfolgen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen unter: stripe.com/de/privacy.

11. Microsoft 365 / Cloud-Speicherung

Wir nutzen Microsoft 365 (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Mutterunternehmen: Microsoft Corporation, USA) für E-Mail-Kommunikation, Dateiverwaltung und interne Zusammenarbeit. Im Rahmen dieser Nutzung können Kundendaten (insbesondere Name, Kontaktdaten, Vertragsdaten, Kommunikationsinhalte) in der Microsoft-Cloud gespeichert und verarbeitet werden.

Microsoft verarbeitet personenbezogene Daten in Rechenzentren innerhalb der EU. Eine Übermittlung in die USA kann jedoch im Rahmen von Support- oder Wartungsleistungen nicht vollständig ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Büro-Infrastruktur). Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft unter: privacy.microsoft.com/de-de/privacystatement.

12. Hinweis zu Datenübermittlung in Drittländer

Bei einigen der von uns eingesetzten Dienste werden personenbezogene Daten in sogenannte Drittländer (insbesondere die USA) übermittelt, in denen kein durch die DSGVO vergleichbares Datenschutzniveau garantiert ist. Wir treffen folgende Schutzmaßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen:

Bitte beachten Sie: Trotz dieser Maßnahmen kann insbesondere bei Datenübermittlungen in die USA nicht vollständig ausgeschlossen werden, dass US-Behörden im Rahmen von Überwachungsmaßnahmen Zugriff auf Ihre personenbezogenen Daten erhalten (sog. Schrems-II-Risiken).

13. Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir mit diesen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Dies betrifft insbesondere unseren Hosting-Anbieter, Microsoft 365, E-Mail-Dienste, Zahlungsdienstleister und Cloud-Speicher.

14. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

14.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über diese personenbezogenen Daten sowie weitere Informationen verlangen (Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer usw.).

14.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Wir haben die Berichtigung unverzüglich vorzunehmen.

14.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Gründe zutrifft und die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen verlangen.

14.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

14.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

14.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

Telefon: +49 981 180093-0 · E-Mail: poststelle@lda.bayern.de

Web: lda.bayern.de

15. Datensicherheit

Wir verwenden innerhalb des Webseiten-Besuchs das verbreitete SSL- bzw. TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie können erkennen, ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, an der geschlossenen Darstellung der Schloss-Darstellung Ihrer Browser-Statusleiste.

Wir bedienen uns zudem geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 29.05.2026. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite unter www.mg2guys.de abgerufen und ausgedruckt werden.

MG2GUYS GbR · Stand: 29.05.2026