Datenschutz

Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die MacNorris GmbH, Winterhuder Weg 29, 22085 Hamburg, vertreten durch den Geschäftsführer Robert Cwicinski. E-Mail: hi@macnorris.com, Telefon: +49 (0)40 74306588. Weitere Angaben finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit es für unsere Website und unsere Leistungen erforderlich ist. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (lit. b) und berechtigte Interessen (lit. f). Die jeweilige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

3. Hosting bei Vercel

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Die Serverless Functions laufen in Frankfurt am Main (fra1). Statische Inhalte werden über ein weltweites Content Delivery Network ausgeliefert, dabei können technische Zugriffsdaten auch über Standorte außerhalb der EU laufen. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission und/oder die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website erhebt der Hoster automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemtyp sowie die Referrer-URL. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und löschen sie in der Regel nach spätestens 30 Tagen.

Das Video auf unserer Kontaktseite liefern wir selbst über unseren Hoster aus. Es werden dafür keine Daten an Videoplattformen von Drittanbietern übermittelt.

4. Content-Management mit Sanity

Unsere Inhalte verwalten wir mit Sanity (Sanity AS, Norwegen). Bilder und Medien werden dabei über das Sanity-CDN geladen, wodurch Ihre IP-Adresse technisch an Sanity übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungsmanagement

Technisch notwendige Speicherungen setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehört auch die Speicherung Ihrer Cookie-Entscheidung, die wir mit dem Consent-Tool c15t verwalten. Alle anderen Cookies und Tracking-Technologien setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Der Dienst ist direkt in unsere Website eingebunden, wir verwenden keinen Tag Manager. Verarbeitet werden unter anderem gekürzte IP-Adressen, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer, Klicks, Scrollverhalten und Referrer. Zweck ist die Reichweitenmessung und die Verbesserung unserer Website.

Wir nutzen den Google Consent Mode v2. Ihre Entscheidung im Cookie-Banner wird dabei als Einwilligungssignal an Google übergeben. Ohne Ihre Einwilligung setzt Google Analytics keine Cookies, und es findet keine Analyse Ihres Nutzungsverhaltens statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Die Daten werden 14 Monate gespeichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder das Browser-Add-on unter tools.google.com/dlpage/gaoptout nutzen.

7. Kontaktaufnahme, Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Kontaktformular haben wir selbst entwickelt. Ihre Eingaben werden auf unserer eigenen Website-Infrastruktur verarbeitet und intern per E-Mail an uns weitergeleitet. Wir setzen dafür keinen externen Formulardienst ein.

Unsere E-Mail-, Kalender- und Dateiverwaltung läuft über Google Workspace (Google Ireland Limited). Für den automatischen Versand von E-Mails, zum Beispiel Bestätigungen und Benachrichtigungen, nutzen wir Resend (Resend, Inc., USA). Beide Anbieter verarbeiten Daten in unserem Auftrag. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

8. Terminbuchung und Kontaktverwaltung mit HubSpot

Für Terminbuchungen und die Verwaltung von Kontakten nutzen wir HubSpot (HubSpot Ireland Limited, Irland). Der Standort der Datenhaltung liegt in der EU. Verarbeitet werden Name, E-Mail-Adresse, gewünschter Termin und Ihre Angaben im Buchungsformular sowie der Verlauf unserer Kommunikation. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und Verträge (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Kontaktverwaltung (lit. f). HubSpot verarbeitet Daten in unserem Auftrag. Soweit Zugriffe aus den USA erfolgen, gelten Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

9. Telefonie und WhatsApp über Twilio

Für Telefonie und WhatsApp nutzen wir Twilio. Die Telefonie läuft über die Region Irland (IE1), die WhatsApp-Kommunikation über die Region USA (US1). Verarbeitet werden Rufnummer, Verbindungsdaten, Zeitpunkt sowie bei WhatsApp Ihr Nachrichteninhalt und Ihr WhatsApp-Profilname. Zweck ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Bei WhatsApp verarbeitet zusätzlich WhatsApp Ireland Limited (Meta) Daten nach der eigenen Datenschutzerklärung. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

Gespräche werden nicht aufgezeichnet, es sei denn, Sie werden im Anrufablauf um Erlaubnis gebeten und stimmen der Aufzeichnung zu (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

Wir betreiben Auftritte auf YouTube (Google Ireland Limited) und Instagram (Meta Platforms Ireland Limited), darunter MacNorris TV und Sortiertes Chaos. Beim Besuch dieser Auftritte verarbeiten die Plattformen Ihre Daten nach ihren eigenen Datenschutzerklärungen. Für die uns bereitgestellten Statistiken sind wir mit den Plattformen teilweise gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Impressum und Datenschutzerklärung gelten auch für diese Auftritte.

11. Empfänger und Auftragsverarbeiter

Vercel (Hosting), Sanity (Content-Management), Google (Workspace, Analytics), Resend (E-Mail-Versand), HubSpot (Terminbuchung, Kontaktverwaltung) und Twilio (Telefonie, WhatsApp), jeweils im oben beschriebenen Umfang. Darüber hinaus geben wir Daten an Steuerberater und Behörden weiter, soweit wir gesetzlich dazu verpflichtet sind.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Geschäftsbriefe bewahren wir 6 Jahre auf, Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu formlos an hi@macnorris.com.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Es gilt die jeweils aktuelle Fassung.