Datenschutzerklärung

Stand: 2026-10-23

1. Verantwortlicher

Mulack Consulting, Inhaber Marc Mulack
Spitzwegstraße 1, 53757 Sankt Augustin
E-Mail: info@mulack-consulting.de · Telefon: +49 1573 822 15 84

2. Grundsätze

Diese Website setzt keine Cookies und lädt von sich aus keine Inhalte von fremden Servern. Für eine datensparsame Besucherstatistik nutze ich Matomo auf einem eigenen Server – ohne Cookies (siehe „Besucherstatistik mit Matomo“). Inhalte von fremden Servern werden nur geladen, wenn du selbst den Buchungskalender öffnest (siehe „Terminbuchung über Microsoft Bookings“). Schriften und Bilder werden vom eigenen Webserver ausgeliefert.

3. Hosting und Server-Logfiles

Die Website wird bei Hostinger gehostet. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Besucherstatistik mit Matomo

Um zu verstehen, welche Seiten gelesen werden und wie Besucher auf die Website kommen, nutze ich die Open-Source-Software Matomo. Matomo läuft auf einem eigenen Server unter stats.mulack-consulting.de; die Daten werden nicht an Dritte weitergegeben. Matomo setzt auf dieser Website keine Cookies und liest keine Browser-Merkmale für einen „Fingerabdruck“ aus. Erfasst werden die aufgerufenen Seiten, Datum und Uhrzeit, die Seite, von der du kommst, Browser, Betriebssystem und Gerätetyp sowie deine IP-Adresse, die vor der Speicherung gekürzt wird, sodass sie dir nicht mehr zugeordnet werden kann. Außerdem wird erfasst, welche Links und Schaltflächen angeklickt werden, welche Themen im Problem-Finder gewählt werden und welche Frage im KI-Test entsteht (siehe „KI-Test auf der Seite ‚Sichtbar‘“) – nicht aber, was du in das Kontaktformular einträgst. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Kommst du über eine Anzeige oder einen Link mit Kampagnenangaben auf die Website, zum Beispiel über eine Anzeige bei Facebook oder Instagram, stehen in der Adresse Angaben wie der Name der Kampagne, der Anzeige und der Plattform. Matomo speichert sie zu deinem Besuch, damit ich sehe, welche Anzeige zu Anfragen führt; auch dafür ist mein berechtigtes Interesse die Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO). Die Klick-Kennung, die Meta an Links anhängt (fbclid), wird nicht gespeichert. Auf dieser Website gibt es kein Meta-Pixel, und es werden keine Daten an Meta übermittelt. Für die Anzeige selbst und deinen Klick darauf ist Meta verantwortlich (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutzrichtlinie von Meta).

Die Einzeldaten der Besuche löscht Matomo nach 180 Tagen. Danach bleiben nur zusammengefasste Zahlen, etwa die Besuche pro Monat, die keinen einzelnen Besuch mehr erkennen lassen.

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird die Statistik gar nicht erst geladen. Außerdem kannst du sie hier für diesen Browser abschalten. Dafür wird ein Vermerk im Speicher deines Browsers abgelegt; löschst du deine Browserdaten, ist er wieder weg.

5. Briefe an Betriebe und Kürzel in den QR-Codes

Manche Betriebe bekommen von mir einen Brief mit einem Entwurf für ihre Website. Die beiden QR-Codes im Brief führen über mulack-consulting.de/qr002/… zum Entwurf und über mulack-consulting.de/qr003/… zur Seite „Erstgespräch“. Beide Adressen enthalten ein Kürzel aus fünf Zeichen, das ich genau einem Brief zugeordnet habe. Rufst du eine dieser Adressen auf, erfasst Matomo das Kürzel als Kampagnenangabe zu deinem Besuch, sofern die Statistik für dich nicht abgeschaltet ist (siehe „Besucherstatistik mit Matomo“). So sehe ich, ob über diesen Brief der Entwurf oder die Terminseite geöffnet wurde. Welcher Betrieb zu welchem Kürzel gehört, steht nur in meinen eigenen Unterlagen, nicht in Matomo. Rechtsgrundlage ist mein berechtigtes Interesse, den Erfolg der Briefe zu messen (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung lösche ich zusammen mit den übrigen Daten aus der Briefaktion, spätestens sechs Monate nach dem Brief, wenn du dich nicht meldest. Möchtest du nicht über das Kürzel erfasst werden, tipp die Adresse ein, die im Brief unter den QR-Codes steht (mulack-consulting.de/gespraech); sie enthält kein Kürzel.

Woher ich Name und Anschrift habe und wie du der Nutzung widersprichst, steht im Datenschutzhinweis auf dem Brief. Widersprechen kannst du jederzeit formlos, zum Beispiel per E-Mail an die oben genannte Adresse; dann bekommst du keine Post mehr von mir.

6. Kontakt per E-Mail oder Telefon

Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst lit. f). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. E-Mails werden über Microsoft 365 verarbeitet.

7. Kontaktformular

Wenn du das Formular auf der Seite „Erstgespräch“ nutzt, verarbeite ich die Angaben, die du einträgst (Name, E-Mail-Adresse, freiwillig Telefon, Unternehmen, Website und deine Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst lit. f). Die Angaben werden per E-Mail an mich übermittelt und nicht in einer Datenbank gespeichert. Zum Schutz vor Spam wird deine IP-Adresse in gekürzter, nicht rückrechenbarer Form (Hash) für höchstens eine Stunde auf dem Server gespeichert, um zu viele Anfragen in kurzer Zeit zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine Cookies gesetzt. Vor dem Absenden bestätigst du mit einem Häkchen, dass du diesen Hinweis zur Kenntnis genommen hast.

8. Problem-Finder

Der Problem-Finder läuft vollständig in deinem Browser. Deine Auswahl wird nicht an den Server übertragen. Erst wenn du „Per E-Mail schicken“ wählst, öffnet sich dein eigenes E-Mail-Programm mit einem vorausgefüllten Text, den du vor dem Senden prüfen kannst. Wählst du „Ins Erstgespräch mitnehmen“, wird deine Auswahl im Adressteil hinter dem #-Zeichen an die Seite „Erstgespräch“ übergeben; dieser Teil wird nicht an den Server gesendet.

9. KI-Test auf der Seite „Sichtbar“

Auf der Seite mulack-consulting.de/sichtbar/ kannst du eine Frage an eine KI zusammenstellen, zum Beispiel „Wen kannst du mir in Bonn als Elektriker empfehlen?“. Was du in die Felder „Was bietest du an?“ und „Wo?“ einträgst, bleibt in deinem Browser, bis du einen der Knöpfe darunter nutzt. Dann wird die fertige Frage an die Besucherstatistik übertragen: Matomo speichert, welchen Knopf du gewählt hast und welche Frage dabei entstanden ist. Wie alle Statistikdaten geschieht das ohne Cookies und mit gekürzter IP-Adresse. So sehe ich, für welche Angebote und Orte der Test genutzt wird; Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Trag deshalb bitte nur dein Angebot und deinen Ort ein, keine Namen.

Wählst du „In ChatGPT fragen“, „Im Google KI-Modus fragen“ oder „In Perplexity fragen“, öffnet sich die Seite des Anbieters in einem neuen Tab, und deine Frage wird dabei in der Adresse an den Anbieter übertragen. „In Gemini fragen“ kopiert die Frage in die Zwischenablage deines Geräts und öffnet Gemini in einem neuen Tab; dort fügst du sie selbst ein. Beim Anbieter gelten dessen Datenschutzbestimmungen: bei ChatGPT die der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (EU-Datenschutzrichtlinie von OpenAI), bei Gemini und im Google KI-Modus die der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung von Google), bei Perplexity die der Perplexity AI, Inc. mit Sitz in den USA (Datenschutzerklärung von Perplexity). „Frage kopieren“ legt die Frage in die Zwischenablage deines Geräts; an einen KI-Anbieter wird dabei nichts übertragen.

10. Terminbuchung über Microsoft Bookings

Für die Online-Terminbuchung nutze ich Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Buchungskalender wird nicht automatisch geladen. Erst wenn du auf „Kalender laden“ klickst, wird er von Servern von Microsoft in diese Seite eingebettet; wählst du „In neuem Tab“, öffnet sich die Buchungsseite direkt bei Microsoft. In beiden Fällen werden dabei technische Daten wie deine IP-Adresse an Microsoft übertragen, und Microsoft kann im Rahmen des Dienstes Cookies oder vergleichbare Speichertechniken einsetzen. Rechtsgrundlage für das Laden ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Angaben, die du bei der Buchung einträgst, verarbeite ich zur Vorbereitung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Microsoft.

11. Links zu anderen Websites

Diese Website verlinkt unter anderem auf Zertifikatsnachweise bei Accredible (credential.net) und auf mein Profil bei LinkedIn. Für die Verarbeitung auf diesen Seiten gelten deren eigene Datenschutzerklärungen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung. Du erkennst sie am „https://“ in der Adresszeile.