Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Marcus Sievertsen
MeMa Crew UGC
Weidtmanstr. 25
56072 Koblenz, Deutschland
E-Mail: info@memacrew.de
2. Aufruf der Website und Hosting
Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Abruf von Seiten und Dateien werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit des Zugriffs sowie technische Angaben zum Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite.
Die Verarbeitung dient der Bereitstellung der Website und der Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. STRATO erhält diese Daten als Hosting-Dienstleister. STRATO gibt für die zur Angriffserkennung gespeicherten Besucher-IP-Adressen eine Höchstdauer von sieben Tagen an. Diese Angabe betrifft nicht automatisch alle anderen Protokolle oder die weiter unten beschriebenen Sicherheitsdaten.
Die Verarbeitung durch STRATO erfolgt im Rahmen unseres Hostingvertrags einschließlich der einbezogenen Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Schutz der Website mit Wordfence
Wir verwenden das Sicherheitsplugin Wordfence von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Es dient insbesondere der Abwehr unberechtigter Zugriffe und schädlicher Anfragen. Hierfür werden Sicherheits- und Verbindungsdaten wie IP-Adresse, angeforderte URL, Zeitpunkt und technische Browserangaben verarbeitet. Die Standortzuordnung von IP-Adressen über Wordfence-Server ist aktiviert; dabei werden IP-Adressen an den Anbieter übermittelt. Eine Verarbeitung in den USA ist damit möglich.
Die lokale Live-Traffic-Protokollierung ist auf sicherheitsrelevante Vorgänge und eine Aufbewahrung von höchstens 30 Tagen eingestellt. Andere erforderliche Sperr- und Vorfallsdaten können bis zum Wegfall ihres jeweiligen Sicherheitszwecks benötigt werden; eine einheitliche 30-Tage-Frist für sämtliche Daten bei Defiant wird hier nicht zugesichert.
Rechtsgrundlage der erforderlichen Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt im Schutz der Website und der über sie verarbeiteten Daten vor Missbrauch.
Die Lizenzbedingungen von Wordfence beziehen die Datenschutzvereinbarung von Defiant ein. Diese sieht für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vor. Die Vereinbarung und die vorgesehenen Garantien sind über den nachstehenden Link abrufbar. Für Daten beim Anbieter gelten dessen zweckbezogene Aufbewahrungskriterien und vertragliche Löschregelungen; die lokale 30-Tage-Einstellung ist hiervon zu unterscheiden.
Datenschutzhinweise von Wordfence · Datenschutzvereinbarung von Defiant
4. Kontaktformular und E-Mail-Anfragen
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Im Formular sind Name, E-Mail-Adresse und Projektbeschreibung erforderlich; Unternehmen oder Marke können freiwillig angegeben werden. Ohne die erforderlichen Angaben können wir die Formularanfrage nicht bearbeiten. Eine gesetzliche Pflicht, uns diese Daten bereitzustellen, besteht nicht.
Soweit Sie selbst eine Vertragsanbahnung oder Vertragserfüllung anfragen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Korrespondenz, einschließlich der Kommunikation mit Ansprechpartnern von Unternehmen, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen.
Das Kontaktformular wird mit WPForms Lite auf unserem Webserver verarbeitet und als E-Mail zugestellt. Die zusätzliche Eintragssicherung „Lite Connect“ ist nicht aktiviert; vollständige Formulareinträge werden mit der geprüften Einrichtung nicht als Eintragsarchiv in WordPress gespeichert. Davon zu unterscheiden sind technische Server- und Sicherheitsprotokolle.
Für unsere geschäftlichen Postfächer info@memacrew.de und ugc@memacrew.de verwenden wir STRATO. Projektanfragen aus beiden Kontaktformularen werden an ugc@memacrew.de gesendet. Wir bearbeiten E-Mails mit Microsoft Outlook auf unseren eigenen Endgeräten, darunter Rechner und iPhone. Die eingerichtete Microsoft-Synchronisierung überträgt Kopien von Nachrichten einschließlich Kontaktdaten und Anfrageinhalten zwischen STRATO und Microsoft-Rechenzentren. Auch Sicherheitsmeldungen der Website werden über ein Microsoft-Postfach empfangen.
Bei der Verarbeitung durch Microsoft ist eine Übermittlung in die USA möglich. Microsoft beschreibt seine Datenverarbeitung und seine Teilnahme am EU-US Data Privacy Framework für die davon erfassten Übermittlungen in seinen Datenschutzbestimmungen. Die Anbieterinformationen ersetzen nicht unsere eigenständigen Pflichten für die geschäftliche E-Mail-Verarbeitung. Die oben genannten Zwecke und Rechtsgrundlagen der Anfragebearbeitung gelten auch für den Empfang und die Bearbeitung der Nachrichten.
Wir löschen Anfrageinhalte, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Soweit Unterlagen wegen gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, bewahren wir sie entsprechend länger und zweckgebunden auf. Maßgeblich sind die jeweils anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen; nicht jede unverbindliche Anfrage wird wie eine Rechnung behandelt.
5. Cookies, Sprache und Einwilligung
Wir verwenden Complianz zur Verwaltung Ihrer Cookie-Auswahl. Das Tool speichert die ausgewählten Kategorien und den Bearbeitungsstand in Ihrem Browser und steuert danach die freizugebenden Skripte. Sie können Ihre Auswahl über „Cookie-Einstellungen“ im Footer jederzeit erneut öffnen. Eine Ablehnung hindert Sie nicht daran, unsere Inhalte, Videos und Kontaktmöglichkeiten zu nutzen.
Für unbedingt erforderliche Speicherungen oder Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit darüber hinaus eine Einwilligung erforderlich ist, verwenden wir § 25 Abs. 1 TDDDG und für die anschließende personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Die Verwaltung und erforderliche Dokumentation Ihrer Auswahl erfolgt zur Erfüllung der Einwilligungspflichten bzw. auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Einwilligungssteuerung (Art. 6 Abs. 1 lit. c bzw. f DSGVO).
Die geprüfte Einrichtung verwendet insbesondere:
cmplz_*: Kategorien, Bannerstatus und Version der Cookie-Auswahl – Bannerablauf auf 365 Tage eingestellt; bestehende Cookies können früher auslaufen.pll_language: Speicherung der besuchten Sprache durch Polylang für die laufende Nutzung – Sitzungscookie ohne dauerhaftes Ablaufdatum; Browser können Sitzungen bei entsprechender Wiederherstellung fortsetzen._ga,_ga_YZD6M4XREG: Unterscheidung von Besuchen und Sitzungen für Google Analytics, erst nach Statistik-Zustimmung – Google nennt standardmäßig bis zu zwei Jahre; Browser können die tatsächliche Laufzeit kürzen..
Das Sprachcookie unterstützt die Bereitstellung der deutsch- bzw. englischsprachigen Fassung während der laufenden Nutzung. Es wird als funktionale Sitzungsspeicherung nach § 25 Abs. 2 Nr. 2 TDDDG verwendet. Soweit dabei personenbezogene Daten verarbeitet werden, dient dies unserem berechtigten Interesse an einer konsistenten Sprachauswahl nach Art. 6 Abs. 1 lit. f DSGVO. Zuvor länger gespeicherte Sprachcookies werden beim nächsten dynamischen Seitenaufruf auf Sitzungsspeicherung umgestellt.
Browserdaten und Cookies können Sie über die Einstellungen Ihres Browsers löschen. Nach dem Widerruf bleiben bereits vorhandene Analytics-Cookies in der geprüften Einrichtung gespeichert, die Messung wird jedoch gestoppt. Die bloße Existenz eines solchen Cookies bedeutet daher nicht, dass eine neue Messanfrage gesendet wird.
6. Google Analytics 4
Nach Ihrer ausdrücklichen Zustimmung zur Kategorie „Statistiken“ verwenden wir Google Analytics 4 zur Auswertung der Nutzung und zur Verbesserung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere aufgerufene Seiten, Nutzungsereignisse, Zeitangaben, Herkunft der Besuche, technische Geräte- und Browserangaben, ungefähre Standortinformationen sowie pseudonyme Browser- und Sitzungskennungen. Bei der technischen Übermittlung wird auch Ihre IP-Adresse verarbeitet. Die Daten werden nicht als vollständig anonym bezeichnet.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für Speicherungen und Zugriffe § 25 Abs. 1 TDDDG. Vor Ihrer Zustimmung wird der Analytics-Tag nicht geladen. Sie können Ihre Zustimmung über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Die Website lässt sich auch ohne Analytics-Zustimmung nutzen.
Eine Weitergabe an Google LLC und Verarbeitung in den USA ist möglich. Google erklärt seine Teilnahme am EU-US Data Privacy Framework; der entsprechende Angemessenheitsbeschluss gilt nur für die davon erfassten zertifizierten Empfänger und Verarbeitungen. Er ersetzt weder die Einwilligung noch die erforderlichen Datenschutzvereinbarungen.
Die Datenverarbeitungsbedingungen sind im verwendeten Google-Analytics-Konto angenommen. Google Signals und die zusätzlich angebotenen Datenfreigaben für Google-Produkte und -Dienste, Modellbildung und Geschäftsinformationen, technischen Support sowie Unternehmensempfehlungen sind ausgeschaltet. Die detaillierte Standort- und Gerätedatenerfassung ist eingeschaltet; sie umfasst auch Standortmetadaten bis zur Stadtebene. Google Ads, Ad Manager, Display & Video 360, Search Ads 360 und BigQuery sind nicht mit dieser Property verknüpft.
Die Aufbewahrung ist für Ereignisdaten auf zwei Monate und für Nutzerdaten auf 14 Monate eingestellt. Bei neuer Nutzeraktivität wird die Aufbewahrungsdauer der Nutzerdaten zurückgesetzt. Diese Einstellungen erfassen nicht automatisch aggregierte Standardberichte. Die Laufzeit der Browser-Cookies ist von diesen Aufbewahrungszeiten zu unterscheiden.
Google-Datenschutzerklärung · Rahmenbedingungen für Datenübermittlungen
7. Eigene Bilder und Videos
Die auf dieser Website eingebundenen Bilder und Videos werden von unserem Hosting bereitgestellt. Für diese Videowiedergabe ist kein YouTube- oder TikTok-Player eingebettet. Beim Laden der Dateien fallen die unter Hosting beschriebenen Verbindungsdaten an. Die Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Darstellung unserer Arbeit und Leistungen.
8. Links zu Instagram, Facebook und anderen Websites
Die Social-Media-Symbole und ausgeschriebenen Links führen zu externen Angeboten. Auf dieser Website sind keine Social-Media-Feeds oder entsprechenden Player eingebettet. Eine Verbindung über diese Links entsteht, wenn Sie das externe Angebot öffnen. Dort findet zusätzlich die Verarbeitung durch die jeweilige Plattform statt. Informationen hierzu erhalten Sie insbesondere in den Datenschutzhinweisen von Meta und Instagram.
Wenn Sie auf unseren Profilen mit uns kommunizieren, verarbeiten wir Ihre Nachrichten und öffentlich geteilten Inhalte zur Bearbeitung der Kommunikation und zur Darstellung unseres Angebots. Für konkrete eigene Vertragsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus können insbesondere bei Facebook-Seiten-Insights Pflichten gemeinsamer Verantwortlichkeit mit Meta entstehen; diese werden nicht durch einen bloßen Verweis auf die Plattform ausgeschlossen.
Informationen von Meta zur Verarbeitung von Facebook-Seiten-Insights und der hierfür vorgesehenen Verantwortungsverteilung finden Sie in den Informationen zu Seiten-Insights und der Seiten-Insights-Ergänzung. Mit Datenschutzanfragen zu unserer eigenen Profilkommunikation können Sie sich an info@memacrew.de wenden. Rechte hinsichtlich der Plattformverarbeitung können Sie auch direkt gegenüber Meta geltend machen. Diese Hinweise beziehen sich auf die verlinkten Profile; die Website bindet selbst keine Insights-Funktion von Meta ein.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 18 und 20 DSGVO.
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu und zur Ausübung Ihrer weiteren Rechte erreichen Sie uns unter info@memacrew.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz erreichbar: Hintere Bleiche 34, 55116 Mainz.
Die Kontaktformulare treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Ihre Anfrage im Sinne von Art. 22 DSGVO.
10. Verschlüsselung und Stand
Die Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und unserem Webserver.
Stand: 17. Oktober 2026.