Datenschutzerklärung der MDH Group

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

MDH Group
Inh. Carsten Emde
Holunderweg 8
26209 Hatten
Deutschland

E-Mail: service@mdh-group.de
Webseite: https://mdh-group.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseiten, digitalen Produkte, Software, Portale, Bestellprozesse, Kundenkonten, Supportleistungen und Kommunikation erforderlich ist oder eine gesetzliche Grundlage besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Zu den verarbeiteten Daten können insbesondere gehören:

• Name

• E-Mail-Adresse

• Anschrift

• Zahlungsdaten

• Vertragsdaten

• Bestelldaten

• Lizenzdaten

• IP-Adresse

• Nutzungsdaten

• Kommunikationsinhalte

• technische Geräte- und Browserinformationen

• Logdaten

• Projekt- und Webseitendaten, soweit diese im Rahmen der Nutzung eingegeben werden

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen

Unsere berechtigten Interessen liegen insbesondere in der sicheren, stabilen und wirtschaftlichen Bereitstellung unserer Angebote, der Kommunikation mit Kunden, der technischen Administration, der Missbrauchsvermeidung, der Fehleranalyse und der Weiterentwicklung unserer Produkte.

4. Hosting und Server-Logfiles

Unsere Webseiten und digitalen Angebote werden bei einem Hostinganbieter betrieben.

Beim Aufruf unserer Webseiten werden technisch notwendige Daten verarbeitet. Hierzu können gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene URL

• Referrer-URL

• Browsertyp und Browserversion

• Betriebssystem

• übertragene Datenmenge

• HTTP-Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung der Webseite, zur Systemsicherheit, zur Fehleranalyse und zur Missbrauchsvermeidung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Nachricht

• Kundennummer

• Bestellnummer

• Produktbezug

• technische Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation.

6. Kundenkonto und Kundenportal

Bei Nutzung eines Kundenportals oder Benutzerkontos verarbeiten wir die zur Registrierung, Anmeldung, Verwaltung und Nutzung erforderlichen Daten.

Hierzu können gehören:

• Name

• E-Mail-Adresse

• Passwort in verschlüsselter Form

• Bestelldaten

• Lizenzdaten

• Produktzuordnungen

• Zahlungsstatus

• Laufzeiten

• Downloads

• Supportinformationen

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Bestellungen, Zahlungen und Abonnements

Bei Bestellungen, Zahlungen, Testphasen und Abonnements verarbeiten wir die hierfür erforderlichen Vertrags- und Zahlungsdaten.

Hierzu können gehören:

• Name

• E-Mail-Adresse

• Rechnungsdaten

• Produkt

• Preis

• Zahlungsstatus

• Bestellnummer

• Lizenzdaten

• Laufzeit

• Kündigungsstatus

• Zahlungsdienstleister-Referenzen

Für die Zahlungsabwicklung können Zahlungsdienstleister eingesetzt werden, zum Beispiel Stripe, PayPal oder andere Anbieter.

Die Zahlungsdaten werden regelmäßig direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur Informationen über den Zahlungsstatus, Transaktionsreferenzen und vertragsrelevante Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

8. Digitale Produkte, Software und Lizenzverwaltung

Bei der Nutzung unserer digitalen Produkte, Software, Plugins oder Lizenzsysteme können technische und vertragsbezogene Daten verarbeitet werden.

Hierzu können gehören:

• Lizenzschlüssel

• Domain

• Produktversion

• Aktivierungsstatus

• Laufzeit

• Installationsstatus

• technische Systeminformationen

• Fehlermeldungen

• Update-Informationen

• Nutzung bestimmter Funktionen, soweit dies für Lizenzprüfung, Sicherheit oder Produktbetrieb erforderlich ist

Die Verarbeitung erfolgt zur Lizenzprüfung, Bereitstellung, Aktivierung, Missbrauchsvermeidung, Fehleranalyse und Produktpflege.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

9. KI-gestützte Funktionen

Einige Produkte der MDH Group können KI-gestützte Funktionen enthalten.

Je nach Produkt können vom Nutzer eingegebene Inhalte, Projektdaten, Webseiteninformationen, Themen, Keywords, Texte oder sonstige Eingaben verarbeitet werden, um automatisierte Vorschläge, Texte, Inhalte, Bilder, Analysen oder sonstige Ergebnisse zu erzeugen.

Sofern externe KI-Dienstleister eingesetzt werden, können die hierfür erforderlichen Daten an diese Dienstleister übermittelt werden.

Nutzer sollten keine sensiblen personenbezogenen Daten, vertraulichen Geschäftsgeheimnisse oder Daten Dritter eingeben, sofern dies nicht erforderlich und rechtlich zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung des Produkts erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur Produktbereitstellung und Verbesserung.

10. E-Mail-Kommunikation und Transaktionsmails

Wir versenden E-Mails im Zusammenhang mit Bestellungen, Registrierung, Lizenzverwaltung, Downloads, Support, Passwortzurücksetzung, Rechnungen, Widerrufen, Kündigungen und sonstigen vertragsbezogenen Vorgängen.

Hierbei können E-Mail-Dienstleister eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für technische Zustellung und Nachweiszwecke.

11. Newsletter und werbliche Kommunikation

Newsletter oder werbliche E-Mails versenden wir nur, wenn eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

12. Cookies und vergleichbare Technologien

Unsere Webseiten können Cookies oder vergleichbare Technologien verwenden.

Cookies können erforderlich sein für:

• technische Bereitstellung

• Login-Funktionen

• Warenkorb

• Sicherheit

• Spracheinstellungen

• Zahlungsprozesse

• Analyse

• Marketing

• Einwilligungsverwaltung

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Nicht notwendige Cookies, insbesondere für Analyse oder Marketing, werden nur auf Grundlage einer Einwilligung eingesetzt, sofern eine solche erforderlich ist.

13. Consent-Management

Zur Verwaltung von Einwilligungen kann ein Consent-Management-Tool eingesetzt werden.

Dabei werden Informationen über erteilte oder abgelehnte Einwilligungen gespeichert, um die Auswahl des Nutzers zu dokumentieren und umzusetzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

14. Webanalyse

Wir können Webanalyse-Dienste einsetzen, um die Nutzung unserer Webseiten zu verstehen, technische Probleme zu erkennen und Angebote zu verbessern.

Dabei können insbesondere Nutzungsdaten, Geräteinformationen, Browserinformationen, Referrer und gekürzte oder vollständige IP-Adressen verarbeitet werden.

Soweit erforderlich, erfolgt der Einsatz nur nach Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

15. Google-Dienste

Unsere Webseiten können Dienste von Google verwenden, zum Beispiel Google Analytics, Google Search Console, Google Ads, Google Tag Manager, Google Fonts oder andere Google-Dienste.

Je nach Dienst können Nutzungsdaten, technische Informationen, IP-Adressen, Cookie-IDs oder Interaktionsdaten verarbeitet werden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

16. Zahlungsdienstleister

Für die Zahlungsabwicklung können externe Zahlungsdienstleister eingesetzt werden.

Je nach gewählter Zahlungsart werden Zahlungs- und Vertragsdaten an den jeweiligen Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

17. Widerrufsfunktion

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung und Dokumentation Ihres Widerrufs.

Hierzu können gehören:

• Name

• E-Mail-Adresse

• Produkt

• Bestellnummer

• Bestelldatum

• Nachricht

• Zeitpunkt des Widerrufs

• technische Nachweisdaten

Sie erhalten eine elektronische Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. b DSGVO im Zusammenhang mit dem Vertragsverhältnis.

18. Support und Fehleranalyse

Bei Supportanfragen können wir die zur Bearbeitung erforderlichen Daten verarbeiten.

Hierzu können gehören:

• Kontaktdaten

• Produktdaten

• Lizenzdaten

• Systeminformationen

• Fehlermeldungen

• Screenshots

• Logdaten

• vom Kunden bereitgestellte Zugangsdaten, sofern erforderlich

Zugangsdaten sollten nur über sichere Kommunikationswege übermittelt und nach Abschluss des Supports geändert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

19. Social Media

Die MDH Group kann Präsenzen auf Social-Media-Plattformen betreiben.

Beim Besuch unserer Social-Media-Auftritte gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattformbetreiber.

Wenn Sie mit uns über Social Media kommunizieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können an Dienstleister und Vertragspartner übermittelt werden, soweit dies für Betrieb, Vertragserfüllung, Zahlung, Support, Kommunikation, Hosting, Analyse, Sicherheit oder gesetzliche Pflichten erforderlich ist.

Hierzu können insbesondere gehören:

• Hostinganbieter

• Zahlungsdienstleister

• E-Mail-Dienstleister

• IT-Dienstleister

• KI-Dienstleister

• Analyseanbieter

• Steuerberater

• Behörden, soweit gesetzlich erforderlich

Soweit erforderlich, werden Auftragsverarbeitungsverträge geschlossen.

21. Drittlandübermittlungen

Bei Einsatz bestimmter Dienstleister kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

In diesem Fall achten wir darauf, dass geeignete Garantien bestehen, zum Beispiel Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Mechanismen.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Vertrags- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.

Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Logdaten werden nur für einen angemessenen Zeitraum gespeichert, soweit sie nicht aus Sicherheitsgründen länger benötigt werden.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für Vertragsschluss, Bestellung, Zahlung, Lizenzierung, Support oder Nutzung bestimmter Funktionen erforderlich.

Ohne diese Daten können wir die jeweiligen Leistungen möglicherweise nicht oder nur eingeschränkt bereitstellen.

24. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht ausdrücklich anders angegeben.

25. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch

• Recht auf Widerruf erteilter Einwilligungen

• Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten erreichen.

26. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

27. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

28. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.

Die Datenübertragung erfolgt nach Möglichkeit verschlüsselt.

29. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote, eingesetzten Dienste, gesetzlichen Anforderungen oder technischen Abläufe ändern.

Es gilt die jeweils auf der Webseite veröffentlichte Fassung.

Stand: 27.06.2026