Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von wertpaket.eu, bei der Buchung über unsere Buchungsstrecke, bei Anfragen über unser Kontaktformular, per Telefon oder E-Mail und bei der Abwicklung Ihrer Aufträge verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

MPE.EXPRESS DWL München UG (haftungsbeschränkt)
Tal 44, 80331 München, Deutschland
Telefon: +49 89 201 75 880 · E-Mail: office@mpe-dwl.com
Vertreten durch die Geschäftsführerin Cornelia Busse · Amtsgericht München, HRB 290922

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

2. Das Wichtigste vorab

• Wir setzen keine Werkzeuge zur Reichweitenmessung, Nutzungsanalyse oder Werbung ein. Wir selbst setzen keine Cookies und legen keine Daten im lokalen Speicher Ihres Browsers ab; deshalb zeigen wir kein Cookie-Banner.
• Schriften, Bilder, Stylesheets und Skripte liegen auf unserem eigenen Webserver. Beim bloßen Aufruf einer Seite wird außer zu unserem Auslieferungsnetzwerk Cloudflare (Abschnitt 4) keine Verbindung zu Google oder anderen Drittanbietern aufgebaut. Erst wenn Sie auf der Seite „Sendung verfolgen“ eine Abfrage absenden, verbindet sich Ihr Browser mit unserem Server für die Sendungsverfolgung (mpetrack.com, Abschnitt 8).
• Die Buchungsstrecke betreiben wir selbst auf derselben Domain. Eine Verbindung zu PayPal entsteht erst, wenn Sie im letzten Schritt die Zahlung starten (Abschnitt 6).

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Verarbeitete Daten: Bestands- und Kontaktdaten (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer), Auftrags- und Vertragsdaten (Sendungsangaben, Absender-, Abhol- und Empfängeranschrift, Warenwert, Inhaltsangabe, gewählte Leistungen, Zahlungsstatus, Zeitpunkt und Fassung Ihrer Bestätigungen), Fotos zur Verpackungsdokumentation, Kommunikationsdaten (Inhalte von Anfragen), Nutzungs- und Metadaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser).

Betroffene Personen: Besucher der Website, Kunden und Interessenten, Empfänger von Sendungen, Ansprechpartner bei Geschäftskunden.

Zwecke: Bereitstellung und Sicherheit der Website, Bearbeitung von Anfragen, Abschluss und Abwicklung von Beförderungsverträgen einschließlich Transportversicherung, Sendungsverfolgung, Abrechnung, Erfüllung gesetzlicher Pflichten.

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Buchung, Aufträge, Versicherung, Sendungsverfolgung, Abrechnung).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: sicherer und stabiler Betrieb der Website und der Buchungsstrecke, Schutz vor Missbrauch, Beantwortung allgemeiner Anfragen, Geltendmachung und Abwehr von Rechtsansprüchen.

4. Hosting, Server-Logfiles und Auslieferung

Webhosting und Server-Logfiles: Die Website und die Buchungsstrecke werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, auf Servern in Deutschland betrieben. Bei jedem Aufruf verarbeitet der Hoster in unserem Auftrag Zugriffsdaten (Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite). Die Logfiles werden für die Sicherheit und Fehleranalyse benötigt und nach den Vorgaben des Hosters kurzfristig gelöscht, soweit sie nicht für die Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Wir werten sie nicht zu Analysezwecken aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cloudflare (Auslieferung und Schutz): Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München) ausgeliefert. Cloudflare arbeitet als Reverse-Proxy und Content Delivery Network, schützt die Website vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Verbindungsdaten und kann technisch notwendige Sicherheits-Cookies setzen (etwa „__cf_bm“ zur Abwehr automatisierter Zugriffe). Messwerkzeuge über Cloudflare nutzen wir nicht. Eine Übermittlung in die USA ist möglich; sie beruht auf dem Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit); für technisch notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Schriften: Die verwendeten Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

5. Buchungsstrecke

Ihren Versand buchen Sie über unsere eigene Buchungsstrecke unter wertpaket.eu/buchen/; sie ist auf der Startseite eingebunden und liegt auf denselben Servern (Abschnitt 4). Verarbeitet werden Ihre Eingaben (Sendungsangaben, Warenwert, Inhaltsangabe, Absender-, Abhol- und Empfängeranschrift, Kontaktdaten, gewählte Leistungen), Ihre Bestätigungen (Zeitpunkt und Fassung des jeweiligen Textes) sowie technische Verbindungsdaten. Zweck ist die Preisberechnung, die Bezahlung und die Abwicklung Ihres Auftrags; die Daten des Empfängers geben wir für die Zustellung an den beauftragten Logistikdienstleister weiter (Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Schutz der Buchungsstrecke vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Buchungen, die nicht bezahlt werden, löschen wir mit ihren personenbezogenen Angaben spätestens nach 30 Tagen.

5a. Adressprüfung und Adressvervollständigung

Damit Ihre Sendung fehlerfrei abgeholt und zugestellt werden kann, unterstützen wir Sie im Buchungsformular bei der Eingabe von Anschriften und prüfen diese auf Plausibilität.

a) Anschriften in Deutschland und Österreich: Nach Eingabe der Postleitzahl ruft unser Server die zugehörigen Orte und, ab zwei eingegebenen Buchstaben, passende Straßennamen aus dem öffentlichen Verzeichnis der OpenPLZ API (openplzapi.org; Datengrundlage u. a. OpenStreetMap) ab. Übermittelt werden dabei ausschließlich Land, Postleitzahl und ein Teil des Straßennamens, nicht Ihr Name, Ihre Hausnummer, Ihre Kontaktdaten oder Ihre IP-Adresse. Bei der Buchung gleichen wir Ort und Straße mit diesem Verzeichnis ab. Die abgerufenen Orts- und Straßenlisten speichern wir bis zu sieben Tage zwischen; sie enthalten keine personenbezogenen Daten.

b) Anschriften in den übrigen Zielländern: Über das freiwillige Feld „Adresse suchen“ werden die dort eingegebenen Angaben zur Anschrift (Straße, Hausnummer, Ort) über unseren Server an die Google Places API von Google übermittelt; Ihre IP-Adresse wird dabei nicht an Google weitergegeben. Bei Auswahl eines Vorschlags erhalten wir die Bestandteile der Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land). Wir speichern die Antworten von Google nicht. Eine Verarbeitung durch die Google LLC in den USA ist nicht auszuschließen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy. Die Adresssuche ist freiwillig; Sie können die Anschrift jederzeit vollständig selbst eintragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Erfüllung des Beförderungsvertrags, insbesondere fehlerfreie Abholung und Zustellung).

6. Zahlung über PayPal

Sie bezahlen über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Erst wenn Sie im letzten Schritt der Buchung die Zahlung starten, lädt Ihr Browser Inhalte von PayPal; dabei werden Ihre IP-Adresse und technische Verbindungsdaten an PayPal übertragen, und PayPal kann eigene Cookies setzen. Für die Zahlung übermitteln wir den Betrag und den Auftragsbezug; PayPal ist für die Verarbeitung Ihrer Zahlungsdaten selbst verantwortlich und kann eine Bonitäts- oder Betrugsprüfung durchführen. Den Zahlungsstatus fragen wir anschließend direkt bei PayPal ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von PayPal.

7. E-Mails zu Ihrem Auftrag, Verpackungsnachweis

Auftragsbestätigung, Frachtunterlagen, Rechnung und Hinweise zu Ihrer Sendung senden wir Ihnen per E-Mail. Dafür nutzen wir als Auftragsverarbeiter den E-Mail-Dienst Brevo (Sendinblue SAS, Frankreich) und, falls dieser nicht verfügbar ist, ersatzweise Postmark (AC PM, LLC, USA). Bei Postmark ist eine Verarbeitung in den USA möglich; sie beruht auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mit der Buchungsbestätigung erhalten Sie einen Link, über den Sie ein Video oder Fotos Ihrer verschlossenen Sendung hochladen (Verpackungsnachweis; darauf sind auch die Angaben des Versandlabels zu sehen). Fotos des Inhalts laden Sie dort nicht hoch – die bewahren Sie selbst auf und legen sie nur im Schadensfall vor. Wir prüfen die Aufnahmen teilautomatisiert auf Verpackung, Verschluss und Maße, verwenden sie bei Rückfragen und im Schadensfall gegenüber dem Transportversicherer und löschen sie 6 Monate nach Zustellung.

Für die teilautomatisierte Prüfung setzen wir KI-Dienste als Auftragsverarbeiter ein: Mittwald (Mittwald CM Service GmbH & Co. KG, Deutschland), Mistral AI (Frankreich) und Google Cloud Vertex AI (Google Cloud EMEA Limited, Irland; Verarbeitung in der EU). Fällt einer dieser Dienste aus, lesen wir die Aufnahmen ersatzweise mit Claude (Anthropic, PBC, USA); dabei ist eine Verarbeitung in den USA möglich, sie beruht auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Jede Beanstandung prüft ein Mitarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einer zügigen, gleichmäßigen Prüfung des Versandzustands). Für Einzelheiten gilt der Datenschutzhinweis auf der Seite des Verpackungsnachweises.

8. Beförderung, Sendungsverfolgung und Transportversicherung

Beförderung: Zur Durchführung des Transports übermitteln wir Absender-, Abhol- und Empfängeranschrift, Ansprechpartner, Telefonnummer und Sendungsangaben an den beauftragten Logistikdienstleister. Dieser verarbeitet die Daten für Abholung oder Einlieferung, Zustellung, Empfangsbestätigung und Sendungsverfolgung in eigener Verantwortung nach seinen Beförderungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sendungsverfolgung: Auf der Seite „Sendung verfolgen“ fragen Sie den Stand einer Sendung mit der Auftrags- oder Sendungsnummer und der Postleitzahl des Empfängers ab. Erst wenn Sie die Abfrage absenden, überträgt Ihr Browser diese beiden Angaben direkt an unseren Server für die Sendungsverfolgung unter mpetrack.com; technisch bedingt werden dabei auch Ihre IP-Adresse und Verbindungsdaten übertragen. Den Server betreiben wir selbst; er wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Finnland (EU) gehostet, die wir als Auftragsverarbeiter einsetzen. Der Server gleicht die Angaben mit den Auftragsdaten ab und ruft den aktuellen Stand anhand der Sendungsnummer bei den an der Beförderung beteiligten Stellen ab. Die Postleitzahl dient als Nachweis, dass Sie die Sendung kennen; ohne passende Postleitzahl zeigen wir keine Sendungsdaten an. Zum Schutz vor Missbrauch begrenzt der Server die Zahl der Abfragen und speichert dafür kurzzeitig einen Prüfwert (Hash) Ihrer IP-Adresse. Nummer und Postleitzahl sind Teil der Abfrageadresse und können deshalb in den Server-Logfiles erscheinen. In Ihrem Browser speichern wir nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzung der Abfragen Art. 6 Abs. 1 lit. f DSGVO.

Transportversicherung: Soweit wir für Ihre Sendung eine Transportversicherung eindecken, übermitteln wir dem Versicherer bzw. unserem Versicherungspartner die dafür erforderlichen Angaben (insbesondere Auftrags- und Sendungsnummer, Warenwert, Bestimmungsland und Angaben zur Sendung), im Schadensfall zusätzlich die Schadensunterlagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Empfänger von Sendungen (Information nach Art. 14 DSGVO): Wenn Sie Empfänger einer Sendung sind, haben wir Ihren Namen, Ihre Anschrift und gegebenenfalls Ihre Telefonnummer nicht von Ihnen, sondern vom Versender erhalten. Wir verarbeiten diese Daten ausschließlich zur Zustellung, zur Empfangsbestätigung und zur Klärung von Schadensfällen und speichern sie im Rahmen der handelsrechtlichen Aufbewahrungsfristen. Ihre Rechte aus Abschnitt 13 gelten auch für Sie.

Aufbewahrung: Auftrags-, Rechnungs- und Beförderungsunterlagen bewahren wir nach § 257 HGB und § 147 AO sechs bzw. acht bis zehn Jahre auf. Danach werden die Daten gelöscht, sofern nicht ein laufendes Verfahren eine längere Speicherung erfordert.

9. Kontaktformular, Telefon und E-Mail

Kontaktformular: Auf der Seite Fragen und Kontakt können Sie uns über ein Kontaktformular schreiben. Das Formular betreiben wir selbst auf unseren Servern (Abschnitt 4); einen Formulardienst eines Drittanbieters setzen wir nicht ein. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht, freiwillig auch Telefonnummer und Auftrags- oder Sendungsnummer, außerdem Zeitpunkt des Eingangs und die Fassung des von Ihnen bestätigten Datenschutzhinweises. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Internetanschluss und je E-Mail-Adresse; dafür verarbeiten wir Ihre IP-Adresse und speichern sie nur als pseudonymisierten Prüfwert. Die Prüfwerte der Begrenzung löschen wir nach spätestens zwei Tagen. Ihre Anfrage leiten wir per E-Mail an unseren Kundenservice weiter; an die angegebene Adresse senden wir eine Eingangsbestätigung, höchstens zwei je Adresse und Tag. Für den Versand nutzen wir die in Abschnitt 7 genannten E-Mail-Dienste. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen, Schutz des Formulars vor Missbrauch). Name, E-Mail-Adresse, Anliegen und Nachricht benötigen wir, um Ihnen antworten zu können.

Schutz des Formulars durch Cloudflare Turnstile: Zum Schutz des Kontaktformulars vor automatisierten Anfragen setzen wir den Dienst Turnstile der Cloudflare, Inc. ein (Anschrift und Datenübermittlung in die USA siehe Abschnitt 4). Erst wenn Sie das Formular erreichen oder ein Feld anklicken, lädt Ihr Browser dafür ein Programm von challenges.cloudflare.com. Turnstile wertet technische Signale aus, nach Angaben von Cloudflare insbesondere Ihre IP-Adresse, Merkmale der verschlüsselten Verbindung, die Browserkennung (User-Agent) und die Kennung unseres Formulars, und zeigt nur bei Bedarf eine Prüfaufgabe an. Das Prüfergebnis senden wir mit Ihrer Anfrage zur Bestätigung an Cloudflare; ohne gültiges Prüfergebnis nehmen wir die Anfrage nicht an. Nach Angaben von Cloudflare dienen die Signale ausschließlich dazu, automatisierte Zugriffe zu erkennen und abzuwehren, und nicht dazu, Personen zu identifizieren, Profile zu bilden oder sie gezielt anzusprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch); soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, § 25 Abs. 2 Nr. 2 TDDDG. Datenschutzhinweis von Cloudflare zu Turnstile.

Speicherdauer beim Kontaktformular: Die über das Formular übermittelten Angaben löschen wir in der Datenbank des Formulars automatisch sechs Monate nach Eingang. Die an unseren Kundenservice weitergeleitete Anfrage und die weitere Korrespondenz behandeln wir wie eine Anfrage per E-Mail (nächster Absatz); betrifft sie einen Auftrag, gelten zusätzlich die Aufbewahrungsfristen aus Abschnitt 8.

Telefon und E-Mail: Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen, spätestens nach drei Jahren.

9a. Chat-Assistent (Rita)

Auf unserer Seite „Fragen und Kontakt“ können Sie Fragen an unseren Chat-Assistenten „Rita“ stellen. Rita ist eine automatische, KI-gestützte Auskunft: Sie beantwortet Fragen zu unseren Leistungen auf Grundlage der Inhalte dieser Website und unserer geprüften Leistungsbeschreibungen. Den Stand einer Sendung nennt Rita nicht; dafür verweist sie auf unsere Sendungsverfolgung. Die Antworten formuliert ein Sprachmodell (künstliche Intelligenz), kein Mitarbeiter. Sie sind unverbindlich, ersetzen keine Rechtsauskunft und lösen keine Buchung aus. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; unsere Mitarbeiter lesen die Unterhaltungen nicht mit.

Wann Daten übertragen werden: Der Chat-Assistent setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Eine Verbindung zu unserem Chat-Server (chat.wertpaket.eu) wird erst aufgebaut, wenn Sie eine Frage absenden. Damit Rita Anschlussfragen versteht, hält Ihr Browser die bisherigen Fragen und Antworten des laufenden Gesprächs nur im Arbeitsspeicher der geöffneten Seite und sendet sie mit jeder neuen Frage mit; beim Neuladen oder Schließen der Seite werden sie verworfen.

Verarbeitete Daten: Ihre Frage und der bisherige Gesprächsverlauf; technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserkennung. Bitte geben Sie in den Chat keine Namen, Anschriften oder sonstigen persönlichen Angaben ein.

Ablauf und Empfänger: Die Verbindung läuft über Cloudflare zu unserem Chat-Server, einem von uns betriebenen Server im Rechenzentrum der IONOS SE in Deutschland. Er sucht passende Textstellen auf dieser Website; dafür wird Ihre Frage auf einem weiteren von uns betriebenen Server bei der Hetzner Online GmbH in Deutschland in einen Suchwert umgerechnet. Die Antwort formuliert das Sprachmodell „Claude“ der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic erhält dazu Ihre Frage, den bisherigen Gesprächsverlauf und die gefundenen Textstellen, nicht aber Ihre IP-Adresse. Angaben, die wie eine PIN, ein Code oder ein Kennwort aussehen, entfernen wir vor der Übermittlung. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Datenverarbeitungszusatzes (Data Processing Addendum) zu den gewerblichen Nutzungsbedingungen. Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Eingaben und Antworten nicht zum Training von KI-Modellen verwendet und spätestens nach 30 Tagen gelöscht. Ist Anthropic nicht erreichbar oder unser Tageskontingent erschöpft, formuliert ersatzweise ein Sprachmodell, das die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, für uns in ihrem Rechenzentrum in Deutschland betreibt (Auftragsverarbeitung nach Art. 28 DSGVO), oder ein Sprachmodell auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland die Antwort. Fragen Sie nach dem Stand Ihrer Sendung, antwortet Rita nicht über ein Sprachmodell, sondern mit einem festen Hinweis auf unsere Sendungsverfolgung.

Rechtsgrundlage: Beziehen sich Ihre Fragen auf einen bestehenden oder beabsichtigten Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Fragen jederzeit zeitnah und zutreffend zu beantworten.

Drittlandübermittlung: Anthropic verarbeitet die Daten in den USA. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Datenverarbeitungszusatzes von Anthropic sind. Bei der Weiterleitung über Cloudflare ist eine Verarbeitung in den USA möglich; sie beruht auf dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare, Inc. zertifiziert ist. Mittwald und unsere eigenen Server verarbeiten die Daten in Deutschland, also innerhalb der Europäischen Union.

Speicherdauer: Die Inhalte des Gesprächs (Fragen, Verlauf, Antworten) speichern wir nicht; sie werden nur für die Dauer der Beantwortung verarbeitet und nicht im Wortlaut protokolliert. Unser Chat-Dienst vermerkt je Anfrage lediglich Betriebskennzahlen (Zeitpunkt, Dauer, Länge der Antwort, Kosten) ohne Gesprächsinhalt. Zur Speicherung bei Anthropic siehe oben (höchstens 30 Tage).

10. Elektronische Widerrufsfunktion (widerruf.mpe.online)

Verbraucher können einen mit uns geschlossenen Vertrag über die Schaltfläche „Vertrag widerrufen“ im Fuß jeder Seite und im Fuß der Buchungsstrecke online widerrufen (siehe Widerrufsrecht). Die Schaltfläche öffnet in einem neuen Fenster unsere Widerrufsfunktion unter widerruf.mpe.online.

Verarbeitete Daten: Ihr Name, die Auftrags- bzw. Vertragsnummer, Ihre E-Mail-Adresse, der Inhalt des freiwilligen Bemerkungsfelds (nur wenn Sie es ausfüllen) sowie Datum und Uhrzeit des Eingangs Ihrer Erklärung. Zweck ist die Entgegennahme Ihrer Widerrufserklärung und die Bestätigung ihres Eingangs auf einem dauerhaften Datenträger (§ 356a BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Die Widerrufsfunktion wird auf einem Server der Hetzner Online GmbH (Deutschland) betrieben, die wir als Auftragsverarbeiter einsetzen. Die Eingangsbestätigung an Ihre E-Mail-Adresse versenden wir über den E-Mail-Dienst Brevo (Abschnitt 7). Ihre Widerrufserklärung und die Eingangsbestätigung bewahren wir zusammen mit den Auftragsunterlagen auf; den Datensatz auf dem Server der Widerrufsfunktion speichern wir für drei Jahre ab dem Ende des Jahres, in dem Ihre Erklärung eingegangen ist (§§ 195, 199 BGB), und löschen ihn danach.

11. Links auf andere Websites

Unsere Seiten enthalten Links zu externen Websites. Beim Anklicken eines Links verlassen Sie unsere Website; für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Beim bloßen Besuch unserer Seiten werden keine Daten an soziale Netzwerke übertragen.

12. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister (Mittwald, Cloudflare, PayPal, Brevo, Postmark, Hetzner, Google, IONOS, Anthropic), die beauftragten Logistikdienstleister, der Transportversicherer bzw. unser Versicherungspartner, unser Steuerberater sowie Behörden, soweit eine gesetzliche Pflicht besteht. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien wie Standardvertragsklauseln bestehen oder die Übermittlung für die Erfüllung eines Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO), etwa bei der Zustellung.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, und passen diese Maßnahmen fortlaufend an.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO). Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Pflicht zur Bereitstellung von Daten

Für die Buchung und den Abschluss eines Beförderungsvertrags benötigen wir die als Pflichtangaben gekennzeichneten Daten. Ohne diese Angaben können wir den Auftrag nicht ausführen. Der Besuch der Website ist ohne Angabe personenbezogener Daten möglich.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.