1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Mardu GmbH · Alter Schlachthof 39 A1 · 76131 Karlsruhe · Deutschland
E-Mail: info@mardu.de · Telefon: +49 721 25510624
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Missbrauchsabwehr oder aufgrund einer Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund Ihrer Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, stabilen und wirtschaftlichen Betrieb der Website sowie an der Bearbeitung von Anfragen.
Soweit wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, beachten wir zusätzlich § 25 TDDDG. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
3. Hosting und Auslieferung der Website
Diese Website und die zugehörige Plattform werden über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA bereitgestellt. Beim Aufruf der Website verarbeitet Vercel insbesondere technische Verbindungsdaten, darunter IP-Adresse, Zeitpunkt und Ziel der Anfrage, Referrer, Browser- und Geräteinformationen sowie technische Protokolldaten. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Webangebots. Soweit Vercel Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Für mögliche Übermittlungen in die USA verwendet Vercel die gesetzlich vorgesehenen Garantien, insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.
Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und im Data Processing Addendum.
4. Server-Protokolle und Missbrauchsabwehr
Beim Aufruf der Website fallen technische Protokolldaten an. Dazu können insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer, Hostname, Zeitpunkt der Anfrage sowie aufgerufene Adresse gehören. Wir verwenden diese Daten zur technischen Bereitstellung, Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen.
Bei öffentlich erreichbaren Formularen begrenzen wir die Anzahl von Anfragen innerhalb eines Zeitfensters. Hierfür wird die IP-Adresse in einen nicht rückrechenbaren Hashwert umgewandelt und zusammen mit Endpunkt, Zeitfenster und Anzahl der Anfragen verarbeitet. Sicherheitsereignisse können mit diesem Hashwert protokolliert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Sicherheit unserer Systeme sowie im Schutz vor Spam und automatisiertem Missbrauch. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Cookies und Einwilligungseinstellungen
Wir verwenden das technisch notwendige Cookie cookie_preferences, um Ihre Auswahl in den Cookie-Einstellungen zu speichern. Das Cookie enthält ausschließlich die gewählten Kategorien und den Status der Entscheidung. Es ist nicht für JavaScript zugänglich, wird nur an unsere Website übertragen und läuft nach einem Jahr ab.
Die Speicherung ist erforderlich, um Ihre Auswahl nachzuweisen und bei weiteren Seitenaufrufen zu berücksichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Zusätzlich können Sie Cookies über Ihren Browser löschen. Beim Löschen des Einstellungs-Cookies wird die Auswahl erneut abgefragt.
6. Reichweiten- und Leistungsmessung mit Vercel
Wir verwenden Vercel Web Analytics und Vercel Speed Insights, um aggregierte Aufrufzahlen und die technische Leistung der Website zu verstehen. Dabei können unter anderem aufgerufene Seite, Zeitpunkt, Referrer, grober Standort, Gerätetyp, Betriebssystem, Browser sowie technische Leistungswerte wie Lade- und Reaktionszeiten verarbeitet werden.
Vercel Web Analytics verwendet nach Angaben des Anbieters keine Drittanbieter-Cookies und speichert keine IP-Adresse zusammen mit einem Analyseereignis. Zur Unterscheidung von Aufrufen wird aus der eingehenden Anfrage ein Hash gebildet; die zugrunde liegende Sitzung wird nach 24 Stunden verworfen. Wir verwenden keine Analyseereignisse, die Namen, E-Mail-Adressen oder andere unmittelbar identifizierende Angaben enthalten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung und der technischen Optimierung unseres Webangebots. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, über info@mardu.de widersprechen.
Weitere Informationen finden Sie in den Hinweisen von Vercel zu Datenschutz und Web Analytics sowie zu Speed Insights.
7. Kontaktformular, Konfigurator und sonstige Anfragen
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Je nach Formular können dies insbesondere Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Nachricht, ausgewählte Produkt- oder Konfigurationsdaten sowie der Zeitpunkt der Anfrage sein.
Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten, ein Angebot vorzubereiten und – soweit gewünscht – weitere Schritte zur Zusammenarbeit einzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.
Anfragen werden in unserer zugangsgeschützten Mardu-Plattform und in unserem selbst betriebenen CRM-System gespeichert. Für den Versand und Empfang von E-Mails verwenden wir Resend, einen Dienst der Plus Five Five, Inc., USA. Dabei werden insbesondere Absender- und Empfängeradresse, technische Versanddaten und der Inhalt der Nachricht verarbeitet.
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung. Bei Übermittlungen in die USA stützt Resend die Verarbeitung insbesondere auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen finden Sie im Data Processing Addendum von Resend und in der Datenschutzerklärung von Resend.
Wir speichern Anfragen so lange, wie dies zur Bearbeitung und Dokumentation der Geschäftsbeziehung erforderlich ist. Soweit sich aus einer Anfrage ein Vertrag ergibt, gelten zusätzlich die handels- und steuerrechtlichen Aufbewahrungsfristen. Im Übrigen löschen wir die Daten, wenn der Zweck entfällt und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
8. Newsletter
Für Newsletter-Anmeldungen verarbeiten wir Ihre E-Mail-Adresse sowie freiwillig angegebene Daten wie Vorname, Nachname und Unternehmen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird die Anmeldung aktiv.
Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung von Anmeldung, Bestätigung und Abmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Anmeldung und in der Verhinderung missbräuchlicher Anmeldungen.
Für den Versand der Bestätigungs- und Newsletter-E-Mails verwenden wir Resend. Bestätigte Kontaktdaten werden außerdem in unserer zugangsgeschützten Mardu-Plattform und unserem selbst betriebenen CRM-System verwaltet.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@mardu.de widerrufen. Nach der Abmeldung verwenden wir die Daten nicht mehr für den Newsletterversand. Eine minimale Sperr- und Nachweisinformation kann gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf zu beachten oder rechtliche Ansprüche nachzuweisen.
9. Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Eingaben und Spam verwenden wir Google reCAPTCHA. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA analysiert technische und verhaltensbezogene Informationen, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Verweildauer, Interaktionen sowie von Google gesetzte oder ausgelesene Kennungen verarbeitet und an Google übermittelt werden.
Die Verarbeitung erfolgt zur Sicherung unserer Formulare auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Spam, Missbrauch und einer Beeinträchtigung unserer Systeme. Soweit reCAPTCHA für den von Ihnen gewünschten Formularversand unbedingt erforderlich auf Informationen in Ihrem Endgerät zugreift, stützen wir dies zusätzlich auf § 25 Abs. 2 Nr. 2 TDDDG.
Eine Übermittlung in die USA ist möglich. Google verwendet hierfür nach eigenen Angaben geeignete Garantien und nimmt am EU-US Data Privacy Framework teil. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google.
10. Links zu sozialen Netzwerken und externen Angeboten
Unsere Website enthält einfache Links zu externen Angeboten, unter anderem zu Instagram, LinkedIn und GitHub. Beim bloßen Aufruf unserer Website wird über diese Links keine Verbindung zu den jeweiligen Anbietern hergestellt. Erst wenn Sie einen Link öffnen, verlassen Sie unsere Website; der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung.
Informationen zur dortigen Verarbeitung finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
11. Empfänger und internationale Datenübermittlungen
Innerhalb der Mardu GmbH erhalten nur Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Darüber hinaus können von uns eingesetzte IT-, Hosting-, E-Mail- und Support-Dienstleister Daten als Auftragsverarbeiter erhalten. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt.
Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen.
12. Speicherdauer
Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@mardu.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: www.baden-wuerttemberg.datenschutz.de.
14. Sicherheit
Wir verwenden Transportverschlüsselung (TLS/HTTPS) und angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.
15. Stand und Änderungen
Stand dieser Datenschutzerklärung: 10. August 2026.
Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen, unsere Website oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse abrufbar.