Datenschutzerklärung

Verantwortlicher

Modular Ops GmbH
Theodor-Lipps-Str. 11
80997 München, Deutschland

E-Mail: [email protected]
Website: modular-ops.de

1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung. Mit dieser Erklärung informieren wir Sie darüber, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Ihnen zustehen.

2. Hosting

Unsere Website wird über Cloudflare Pages gehostet. Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst (sog. Server-Logfiles), darunter:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln. Weitere Informationen: Cloudflare Datenschutzerklärung.

Spam-Schutz der Formulare (Cloudflare Turnstile): Zum Schutz unserer Formulare (Kontakt, Download-Anfragen, Recherchebericht, Webinar-Anmeldung) vor automatisierten Zugriffen verwenden wir Cloudflare Turnstile. Der Dienst wird erst geladen, wenn ein Formular angezeigt wird. Dabei werden technische Daten (u. a. IP-Adresse, Browser-Informationen) an Cloudflare übermittelt, um zu verifizieren, dass die Eingabe von einem Menschen stammt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website und am Schutz vor Missbrauch der Formulare).

3. Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse-Cookies (insbesondere für Google Analytics) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Dort können Sie Ihre Auswahl auch jederzeit ändern. Widerrufen Sie die Reichweitenmessung, löschen wir dabei auch die Google-Analytics-Cookies (_ga, _ga_…) in Ihrem Browser.

Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel cookie-consent). Bei uns wird Ihre Auswahl nicht gespeichert; wir zählen nur anonym, wie oft welche Auswahl getroffen wurde (siehe nächster Absatz).

Statistik über die Banner-Nutzung: Um zu erfahren, wie verlässlich unsere Reichweitenmessung überhaupt ist, zählen wir, wie häufig das Banner angezeigt wurde und welcher der vier möglichen Ausgänge eingetreten ist (Zustimmung, Ablehnung, eigene Auswahl, keine Entscheidung). Gespeichert wird dabei ausschließlich ein Tageszähler (z. B. „03.09.2026: 12 Einblendungen, 5 Zustimmungen"). Wie bei jedem Seitenaufruf erreicht Ihre IP-Adresse dabei technisch bedingt unseren Server (Cloudflare); für diese Statistik wird sie weder gespeichert noch ausgewertet. Wir vergeben keine Kennung und setzen kein Cookie. Eine Zuordnung zu einer Person ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer belastbaren Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet nicht statt.

4. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). GA4 wird ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO).

Wir setzen dabei den Google Consent Mode v2 ein. Er sorgt dafür, dass ohne Ihre Zustimmung keinerlei Analyse- oder Werbe-Speicherzugriffe stattfinden: Alle Einwilligungsarten stehen standardmäßig auf „denied" und werden erst durch Ihre Zustimmung freigeschaltet. Ohne Zustimmung werden keine Cookies gesetzt und keine Kennungen verarbeitet.

GA4 erfasst u. a. folgende Daten:

• Seitenaufrufe und Verweildauer
• Geräte- und Browser-Informationen
• Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
• Referrer-Quelle (z. B. Suchmaschine, AI-Suchmaschine, direkter Aufruf)

GA4 verwendet standardmäßig IP-Anonymisierung. Eine Übermittlung an Google-Server in den USA kann stattfinden; Grundlage hierfür sind EU-Standardvertragsklauseln. Die Speicherdauer der Analytics-Daten beträgt 14 Monate. Weitere Informationen: Google Datenschutzerklärung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics nutzen.

5. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig übermitteln — insbesondere über das Kontaktformular, das Event-Registrierungsformular, per E-Mail oder über Terminbuchungen. Hierbei handelt es sich um:

• Anrede, Vorname, Nachname
• E-Mail-Adresse
• Firma (optional, bei Kontaktanfragen)
• Inhalt Ihrer Nachricht (bei Kontaktanfragen)
• LinkedIn-Profil-URL (optional, bei Event-Registrierung)

6. Event-Registrierung (Webinare)

Wenn Sie sich für eines unserer Webinare anmelden, werden Ihre Daten wie folgt verarbeitet:

a) Double-Opt-In-Verfahren

Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail mit einem Verifizierungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiviert (Double-Opt-In). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

b) Datenverarbeitung durch Dritte

Im Rahmen der Event-Registrierung werden folgende Dienste eingesetzt:

• Notion (Notion Labs, Inc., San Francisco, USA): Speicherung Ihrer Anmeldedaten (Name, E-Mail, Event, Anmeldestatus) in einer internen Datenbank. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln. Notion Datenschutzerklärung.
• Resend (Resend, Inc., San Francisco, USA): Versand von Bestätigungs- und Willkommens-E-Mails. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend Datenschutzerklärung.
• Microsoft Teams: Die Webinare finden über Microsoft Teams statt. In der Willkommens-E-Mail erhalten Sie einen Teilnahmelink. Bei Nutzung von Teams gelten die Microsoft Datenschutzbestimmungen.

c) Gemeinsame Verarbeitung mit 3pworx GmbH

Die Event-Registrierung erfolgt gemeinsam mit der 3pworx GmbH. Durch das Absenden des Anmeldeformulars willigen Sie ein, dass sowohl die Modular Ops GmbH als auch die 3pworx GmbH Ihre Daten zur Durchführung des Webinars sowie zur anschließenden Kontaktaufnahme zu verwandten Themen verarbeiten dürfen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit gegenüber beiden Unternehmen widerrufen.

d) Speicherdauer

Ihre Event-Registrierungsdaten werden bis zu 12 Monate nach dem Event gespeichert und danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht oder Sie vorher die Löschung verlangen.

7. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Anrede, Vor- und Nachname, E-Mail-Adresse, optional Firma sowie der Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Für den Versand der Eingangsbestätigung und der internen Benachrichtigung setzen wir Resend ein; zur internen Bearbeitung wird Ihre Anfrage in Notion gespeichert (Details zu beiden Diensten in Abschnitt 6). Ihre Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Briefe an Unternehmen (Informationen nach Art. 14 DSGVO)

Wir schreiben Ansprechpersonen in Unternehmen, in der Regel aus Vertriebsleitung oder Geschäftsführung, per Post an. Die Daten dafür erheben wir nicht bei Ihnen selbst. Wenn Sie einen solchen Brief von uns erhalten haben, finden Sie hier die Informationen nach Art. 14 DSGVO; der Brief selbst enthält eine Kurzfassung davon.

• Verantwortlicher: Modular Ops GmbH, Theodor-Lipps-Str. 11, 80997 München, [email protected].
• Zweck: Wir sprechen Sie in Ihrer beruflichen Funktion per Brief an, mit einem konkreten, öffentlich belegten Anlass bei einem möglichen Kunden Ihres Unternehmens und dem Angebot, Ihnen dazu kostenlos einen Recherchebericht zu schicken. Das ist Direktwerbung gegenüber Unternehmen (B2B). Reagieren Sie nicht, schicken wir Ihnen höchstens einen zweiten Brief mit einem neuen Anlass. Sind wir auf LinkedIn noch nicht vernetzt, erhalten Sie einige Tage nach dem Brief unter Umständen eine Kontaktanfrage von uns; nehmen Sie sie an, beziehen wir uns in einer Nachricht dort auf den Brief.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Anbahnung von Geschäftsbeziehungen; Direktwerbung ist als berechtigtes Interesse anerkannt (Erwägungsgrund 47 DSGVO). In der Abwägung mit Ihren Interessen berücksichtigen wir: Wir verwenden nur berufliche Angaben, die Sie selbst zur beruflichen Kontaktaufnahme veröffentlicht haben, schreiben Sie in Ihrer Funktion an der Anschrift Ihres Unternehmens an und bilden kein Profil über Sie.
• Kategorien von Daten: Anrede, Vor- und Nachname, berufliche Funktion, Unternehmen, Geschäftsanschrift des Unternehmens und die Adresse Ihres LinkedIn-Profils; dazu Datum, Text und persönlicher Code jedes Briefs. Private Anschriften und E-Mail-Adressen verwenden wir für die Briefe nicht.
• Herkunft der Daten: Name, Funktion und Unternehmen stammen aus Ihrem öffentlichen LinkedIn-Profil, die Anschrift von der öffentlichen LinkedIn-Seite Ihres Unternehmens, ersatzweise aus dem Impressum der Unternehmenswebsite. Namen von Personen aus Impressumsangaben verwenden wir nicht.
• Empfänger: Druck und Versand übernimmt der Dienstleister LetterXpress als Auftragsverarbeiter (Art. 28 DSGVO); er erhält dafür den fertigen Brief mit Ihrer Anschrift. Die öffentlichen LinkedIn-Angaben rufen wir über den Dienst Apify ab, Kontaktanfragen und Nachrichten auf LinkedIn steuern wir über den Dienst Lemlist. Ihre Angaben und unsere Briefe führen wir in unserer Kundendatenbank bei Notion (Details in Abschnitt 6).
• Speicherdauer: Wir speichern diese Angaben, solange wir Sie als möglichen Geschäftskontakt führen. Endet die Ansprache ohne Gespräch oder widersprechen Sie, löschen wir sie; nach einem Widerspruch behalten wir nur einen Sperrvermerk. Das gilt auch für die Briefe, die wir als Arbeitsergebnis intern ablegen. Aufrufe Ihres persönlichen Links speichern wir bis zu 12 Monate nach dem Aufruf.
• Widerspruch: Sie können der Verwendung Ihrer Daten für unsere Briefe jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an [email protected] oder per Post. Danach schreiben wir Ihnen nicht mehr. Ihren Widerspruch vermerken wir in einer Sperrliste, damit wir Sie auch auf anderen Wegen nicht mehr werblich ansprechen.

Persönlicher Link und QR-Code im Brief

Jeder Brief enthält einen QR-Code mit einem persönlichen Link (modular-ops.de/b/…). Der Code am Ende des Links gehört zu dem Brief an Sie und steht in unserer Kundendatenbank bei Ihrem Datensatz. Wenn Sie den Link aufrufen, speichern wir den Code, das Unternehmen und das Datum des Aufrufs in Notion. Über den Code ordnen wir den Aufruf Ihrem Datensatz zu und erkennen so, ob unser Brief angekommen ist und auf Interesse stößt. Eine IP-Adresse, Angaben zu Ihrem Browser oder ein Cookie werden dafür nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Briefe (Art. 6 Abs. 1 lit. f DSGVO); widersprechen können Sie wie oben beschrieben.

Fordern Sie über diese Seite einen Recherchebericht an, vermerken wir Ihre Anfrage mit Ihrer E-Mail-Adresse ebenfalls bei Ihrem Datensatz, um den Bericht zu erstellen und Ihnen per E-Mail zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).

Auf den Seiten dieser Links zeigen wir kein Cookie-Banner, weil dort weder Google Analytics noch ein anderer Analyse- oder Werbedienst geladen wird und keine Cookies gesetzt werden. Bei manchen Briefen steht im Link hinter dem Zeichen # Ihr Name. Ihn liest nur Ihr Browser aus, um das Formular vorzubelegen; dieser Teil des Links wird beim Aufruf nicht an uns übertragen. Ihren Namen erhalten wir erst, wenn Sie das Formular absenden.

9. Terminbuchung (Calendly)

Wir bieten die Möglichkeit, über Calendly einen Beratungstermin zu buchen. Wenn Sie auf einen Buchungslink klicken, öffnet sich das Buchungs-Widget der Calendly, LLC, 3423 Piedmont Road NE, Atlanta, GA 30305, USA, in einem Overlay auf unserer Website; dabei werden Inhalte von Calendly-Servern geladen. Die im Widget eingegebenen Daten (Name, E-Mail, Terminwunsch) werden von Calendly verarbeitet. Das Laden des Widgets erfolgt erst durch Ihren Klick auf den Buchungslink. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf Ihre Anfrage). Wir selbst speichern bei einer Buchung lediglich das Ereignis der Buchung und die aufgerufene Seite — ohne personenbezogene Daten. Calendly Datenschutzerklärung.

10. Externe Links (LinkedIn)

Unsere Website enthält Links zu unserer LinkedIn-Unternehmensseite. Beim Klick auf diese Links werden Sie auf die Plattform der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, weitergeleitet. Wir haben keinen Einfluss auf die dort erhobenen Daten. Es gelten die LinkedIn Datenschutzrichtlinien.

11. Zwecke und Rechtsgrundlagen (Zusammenfassung)

1. Website-Bereitstellung und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Hosting, Server-Logfiles, Spam-Schutz der Formulare (Cloudflare Turnstile).
2. Webanalyse: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Google Analytics 4, nur nach Zustimmung im Cookie-Banner.
3. Cookiefreie Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — anonyme Statistik über die Nutzung des Cookie-Banners, ohne Cookies, ohne Kennung und ohne Personenbezug.
4. Event-Registrierung und -Durchführung: Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung und Vertragserfüllung) — Notion, Resend, Microsoft Teams.
5. Kontaktaufnahme und Beratung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) — Kontaktformular (Notion, Resend), E-Mail, Calendly.
6. Briefe an Unternehmen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung und an der Auswertung unserer Briefe): postalische Ansprache (LetterXpress, Notion) und Aufrufe persönlicher Brief-Links (Notion), ohne IP-Adresse und ohne Cookie. Einzelheiten in Abschnitt 8.
7. Marketing: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Kontaktaufnahme zu verwandten Themen nach Event-Registrierung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected].

12. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur in den oben beschriebenen Fällen, insbesondere an:

• Cloudflare, Inc. (Hosting, Spam-Schutz der Formulare)
• Google Ireland Limited (Analytics)
• Notion Labs, Inc. (Event-Datenbank, Kundendatenbank für unsere Briefe, Aufrufe persönlicher Brief-Links, anonyme Banner-Statistik)
• LetterXpress (Druck und Versand unserer Briefe, Auftragsverarbeiter)
• Apify (Abruf öffentlicher LinkedIn-Angaben für unsere Briefe)
• Lemlist (Kontaktanfragen und Nachrichten auf LinkedIn im Anschluss an unsere Briefe)
• Resend, Inc. (E-Mail-Versand)
• Microsoft Corporation (Teams-Webinare)
• Calendly, LLC (Terminbuchung)
• 3pworx GmbH (gemeinsame Event-Durchführung)

Soweit Daten an Dienstleister in den USA übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

• Server-Logfiles: maximal 30 Tage.
• Google Analytics: 14 Monate.
• Anonyme Banner-Statistik: unbegrenzt als reiner Tageszähler ohne Personenbezug.
• Event-Registrierungen: bis zu 12 Monate nach dem Event.
• Kontaktanfragen: bis zu 6 Monate nach abschließender Bearbeitung.
• Aufrufe persönlicher Brief-Links: bis zu 12 Monate nach dem Aufruf.
• Angaben für unsere Briefe an Unternehmen: siehe Abschnitt 8.
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung.

Gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht) bleiben unberührt.

14. Ihre Rechte

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• gemäß Art. 7 Abs. 3 DSGVO Ihre Einwilligung jederzeit zu widerrufen,
• gemäß Art. 21 DSGVO der Verarbeitung Ihrer Daten zu widersprechen (Einzelheiten im folgenden Kasten),
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
Website: www.lda.bayern.de

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung erfolgt über TLS-verschlüsselte Verbindungen (HTTPS).

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Stand: Oktober 2026