Datenschutzerklärung

für die Website schaufenstermonitor.de

m.i.b GmbH · Lindgesfeld 31 · 42653 Solingen · datenschutz@mib-terminal.de · Stand: November 2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder uns kontaktieren, wozu wir das tun und welche Rechte Sie haben. Für unsere Hauptwebsite www.mib-terminal.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher

m.i.b GmbH
Lindgesfeld 31
42653 Solingen
vertreten durch die Geschäftsführer Dipl.-Ing. (FH) Jörg Preuss und Sebastian Meiners
Telefon: +49 (0)212 / 642332 30
E-Mail: info@mib-terminal.de

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an diese Anschrift oder per E-Mail an datenschutz@mib-terminal.de. Ansprechpartner für den Datenschutz ist die Geschäftsführung. Einen Datenschutzbeauftragten haben wir nicht benannt. Nach § 38 Abs. 1 BDSG ist das erst Pflicht, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei uns sind es weniger.

2. Das Wichtigste in Kürze

Diese Website besteht aus fertigen, statischen Seiten. Ohne Ihre Einwilligung setzt sie keine Cookies und lädt keine Analyse-, Werbe- oder sonstigen Dienste anderer Anbieter, auch keine fremden Schriftarten, Videos oder Karten. In Ihrem Browser speichert sie dann nur Ihre Auswahl im Einwilligungsfenster (Abschnitt 5). Beim Aufruf protokolliert unser eigener Webserver die technisch nötigen Daten, mit gekürzter IP-Adresse (Abschnitt 4). Nur wenn Sie zustimmen, messen wir mit Google Analytics, wie die Seiten genutzt werden (Abschnitt 6). Der Konfigurator rechnet in Ihrem Browser. Daten an uns gehen erst, wenn Sie das Anfrage-Formular absenden (Abschnitt 7).

Wir verkaufen nur an Unternehmen und öffentliche Auftraggeber. Diese Hinweise gelten trotzdem für jede Person, deren Daten wir verarbeiten, zum Beispiel für Ansprechpartner in Firmen und Behörden.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine dieser Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) es erlaubt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), hier für Google Analytics. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), wenn Sie selbst unser Vertragspartner sind oder werden wollen, z. B. als Einzelunternehmer, der ein Angebot anfragt.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. Aufbewahrungspflichten aus Handels- und Steuerrecht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welches Interesse wir verfolgen, nennen wir jeweils im Abschnitt.

Die meisten Menschen, deren Daten wir verarbeiten, sind Ansprechpartner von Unternehmen und Behörden. Vertragspartner ist dann nicht die Person, sondern ihr Arbeitgeber. Für ihre Daten stützen wir uns deshalb auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist es, die Geschäftsbeziehung mit dem Unternehmen oder der Behörde anzubahnen und durchzuführen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist das nur mit Ihrer Einwilligung erlaubt (§ 25 Abs. 1 TDDDG), außer es ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting, Server-Logfiles und Verschlüsselung

Diese Website betreiben wir selbst. Der Server steht im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, am Standort Nürnberg in Deutschland. Wir mieten ihn selbst. Weitere Dienstleister sind am Betrieb der Website nicht beteiligt. Von diesem Server werden keine Sicherungskopien angelegt.

Server-Logfiles. Bei jedem Aufruf sendet Ihr Browser automatisch Daten, die der Webserver protokolliert: Ihre IP-Adresse, die nur gekürzt gespeichert wird (bei IPv4 wird die letzte Zahl auf 0 gesetzt, bei IPv6 bleiben nur die ersten 48 Bit), Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie die Kennung Ihres Browsers. Wir brauchen diese Daten, um die Website auszuliefern und um Störungen und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen die Logfiles nicht mit anderen Daten zusammen und werten sie nicht für Statistiken aus. Sie werden täglich gewechselt und nach höchstens 7 Tagen automatisch gelöscht. Bei technischen Fehlern kann der Webserver zusätzlich einen Eintrag in ein Fehlerprotokoll schreiben, der die vollständige IP-Adresse enthalten kann. Auch dieses Protokoll wird nach höchstens 7 Tagen gelöscht.

Verschlüsselung. Die Website wird verschlüsselt über HTTPS ausgeliefert.

Schriftarten. Die Schrift Montserrat liegt auf unserem eigenen Server und wird von dort geladen. Beim Laden der Seite entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

5. Cookie-Einstellungen und Einwilligungen

Beim ersten Besuch fragen wir, ob Sie die Reichweitenmessung mit Google Analytics zulassen. Das Einwilligungsfenster kommt nicht von einem Drittanbieter, es ist Teil dieser Website und wird von unserem eigenen Server geladen. „Ablehnen“ ist genauso einfach wie „Akzeptieren“. Ihre Auswahl können Sie jederzeit über den Link „Cookies“ im Fußbereich jeder Seite ändern oder widerrufen.

Dafür speichern wir im lokalen Speicher Ihres Browsers (localStorage) den Eintrag mib_einwilligung mit Ihrer Auswahl und dem Zeitpunkt. Nach 182 Tagen fragen wir erneut. Der Eintrag wird nicht an uns übertragen, ein Einwilligungsprotokoll auf unserem Server führen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Ihre Auswahl zu beachten. Der Eintrag ist nötig, damit die Website Ihre Auswahl bei jedem Seitenaufruf beachten kann, den Sie ausdrücklich verlangen (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Consent Mode v2 (Basis-Modus). Solange Sie nicht eingewilligt haben, werden die Google-Skripte gar nicht erst geladen. Erst nach Ihrer Einwilligung lädt die Website den Google-Tag und teilt ihm mit, dass Sie der Statistik zugestimmt haben. Werbung bleibt abgelehnt, Werbe-Cookies setzt diese Website nicht. Widerrufen Sie, lädt die Seite neu, Google Analytics bleibt aus und dessen Cookies auf unserer Domain werden gelöscht.

6. Google Analytics (nur mit Einwilligung)

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, wenn Sie im Einwilligungsfenster „Akzeptieren“ gewählt haben. Ohne Einwilligung baut die Website keine Verbindung zu Google auf.

Google-Tag. Über den Google-Tag wird Google Analytics geladen. Er legt selbst keine Nutzerprofile an. Beim Laden übermittelt Ihr Browser aber Ihre IP-Adresse und technische Daten an Google.

Google Analytics 4. Wir erfahren, wie Besucher die Website nutzen: aufgerufene Seiten, Verweildauer, Klicks, Herkunft des Besuchs (z. B. Suchmaschine oder Anzeige), ungefährer Standort, Gerät, Browser und Betriebssystem. Außerdem zählen wir, wenn im Konfigurator das Ergebnis aufgerufen wird (mit dem vorgeschlagenen Modell) und wenn eine Anfrage abgeschickt wurde. Inhalte und Kontaktdaten aus dem Formular gehen dabei nicht an Google. Google setzt dafür die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von bis zu 2 Jahren. Ihre IP-Adresse wird dabei an Google übertragen. Nach Angaben von Google nutzt Google Analytics sie bei Zugriffen aus der EU auf Servern in der EU nur, um den ungefähren Standort zu bestimmen, und speichert sie nicht in Analytics. Ob Google sie für andere Zwecke verarbeitet, können wir nicht prüfen. Google verarbeitet die Analytics-Daten als unser Auftragsverarbeiter. Die Ereignisdaten werden nach 2 Monaten gelöscht. Google-Signale, also die Verknüpfung mit Google-Konten, und personalisierte Werbung sind ausgeschaltet.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookies“ im Fußbereich widerrufen.

Übermittlung in die USA. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt Übermittlung in Drittländer).

7. Anfrage-Formular, Konfigurator, E-Mail und Telefon

Welche Angaben wir erheben.

• Anfrage-Formular (auf jeder Seite und unter dem Konfigurator): Unternehmen, Name, E-Mail-Adresse (Pflicht), freiwillig Telefon, Postleitzahl und Ort, gewünschter Zeitraum und Nachricht. Dazu übermittelt das Formular automatisch die Seite, von der Sie anfragen, und beim Konfigurator Ihre Auswahl (etwa Maße, Abstand, Montage, vorgeschlagenes Modell) samt Richtpreis.
• Konfigurator: Die Berechnung läuft vollständig in Ihrem Browser. Solange Sie kein Angebot anfordern, erhalten wir keine Angaben aus dem Konfigurator, und der Konfigurator speichert nichts in Ihrem Browser. Haben Sie Google Analytics zugestimmt, zählen wir nur, dass das Ergebnis aufgerufen wurde (Abschnitt 6). Die aktuellen Richtpreise lädt der Konfigurator als Datei von unserem eigenen Server (Abschnitt 4).

Was mit Ihren Angaben geschieht.

1. Die Website nimmt die Anfrage auf unserem eigenen Server entgegen (Abschnitt 4) und legt sie dort als Datei ab, auf die nur wir zugreifen. IP-Adresse und Browserkennung speichert das Formular nicht.
2. Unser System holt die Anfrage in der Regel nach wenigen Minuten ab und löscht sie danach auf dem Webserver. Wird sie nicht abgeholt, löscht der Webserver sie spätestens 7 Tage nach Eingang automatisch.
3. Die Anfrage wird als Vorgang in unser CRM Pipedrive übertragen und als Interessent in unserer Warenwirtschaft weclapp angelegt (Abschnitt 8). Sie selbst erhalten von der Website keine E-Mail, sondern sehen nach dem Absenden eine Bestätigung auf der Seite.
4. Wir antworten Ihnen per E-Mail oder Telefon. Für alles Weitere gelten unsere Datenschutzhinweise für Kunden, Interessenten und Lieferanten.

Rechtsgrundlagen. Fragen Sie für Ihr Unternehmen oder Ihre Behörde an, und das ist der Regelfall, stützen wir die Verarbeitung Ihrer Daten als Ansprechpartner auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist es, geschäftliche Anfragen zu beantworten und Angebote zu erstellen. Sind Sie selbst der Anfragende, etwa als Einzelunternehmer, gilt Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind mit * gekennzeichnet. Ohne sie können wir die Anfrage nicht bearbeiten.

Spamschutz ohne Drittanbieter. Statt eines Captcha-Dienstes nutzen unsere Formulare unsichtbare Prüfungen: ein Feld, das leer bleiben muss, den Zeitpunkt, zu dem die Seite ausgeliefert wurde, und Inhaltsregeln. Außerdem begrenzt der Webserver, wie viele Anfragen in kurzer Zeit von derselben IP-Adresse kommen. Die IP-Adresse liegt dafür nur kurz im Arbeitsspeicher des Servers und wird nicht mit der Anfrage gespeichert. Merkmale Ihres Browsers oder Geräts lesen wir dafür nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz vor Spam und Missbrauch.

Speicherdauer. Führt eine Anfrage zu einem Angebot oder Auftrag, bewahren wir sie als Geschäftsbrief auf (Abschnitt Speicherdauer). Sonst löschen wir die Daten 24 Monate nach dem letzten Kontakt.

E-Mail und Telefon. Sie erreichen uns auch per E-Mail an info@mib-terminal.de oder telefonisch unter +49 (0)212 / 642332 30. Klicken Sie auf einen E-Mail- oder Telefon-Link, öffnet Ihr Gerät das eigene E-Mail- oder Telefonprogramm. Die Website selbst überträgt dabei nichts an uns.

Microsoft 365. Unsere E-Mail-Postfächer, Kalender und Videokonferenzen (Microsoft Teams) betreiben wir mit Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter nach dem Microsoft-Nachtrag zum Datenschutz für Produkte und Services. Die Daten unseres Microsoft-365-Mandanten werden in Rechenzentren in der EU gespeichert. Die Microsoft Corporation in den USA ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

8. Kundenverwaltung (CRM) und Terminbuchung mit Pipedrive, Warenwirtschaft weclapp

Anfragen, Kontaktdaten, den Verlauf unserer Kommunikation und Termine verwalten wir im CRM Pipedrive. Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Mit ihr besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum).

Terminbuchung. Auf dieser Website verlinken wir eine Buchungsseite von Pipedrive, erkennbar an der Adresse mibgmbh.pipedrive.com/scheduler/, für ein Projekt-Meeting oder einen Showroom-Termin. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Pipedrive verarbeitet dann Ihre IP-Adresse und technische Daten Ihres Browsers sowie Ihre Angaben bei der Buchung, etwa Name, E-Mail-Adresse, Telefonnummer, Wunschtermin und Anmerkungen. Der Termin wird mit unserem Kalender abgeglichen, die Bestätigung erhalten Sie per E-Mail, bei Online-Terminen mit einem Link zu Microsoft Teams. Pipedrive kann auf seinen Buchungsseiten technisch notwendige Cookies setzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Organisation von Anfragen und Terminen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Pipedrive speichert unsere Daten in seinem Rechenzentrum in der EU (bei Amazon Web Services). Für Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln. Die Pipedrive Inc. in den USA ist nach dem EU-US Data Privacy Framework zertifiziert.

Warenwirtschaft weclapp. Für Angebote, Aufträge, Lieferscheine und Rechnungen nutzen wir die Warenwirtschaft weclapp der weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen, als Auftragsverarbeiterin. Aus einer Formularanfrage legen wir dort einen Interessenten an, damit wir Ihnen ein Angebot erstellen können. Die Daten liegen in einem Rechenzentrum in Deutschland.

9. Datenblätter aus unserer Dateiablage

Links wie „Datenblatt (PDF)“ führen zu unserer eigenen Dateiablage unter cloud.mib-terminal.de (Nextcloud auf einem Server der Hetzner Online GmbH in Falkenstein, Deutschland), die ein IT-Dienstleister für uns betreut. Erst wenn Sie einen solchen Link anklicken, verarbeitet dieser Server Ihre IP-Adresse und technische Daten Ihres Browsers, um die Datei auszuliefern, und kann dafür technisch notwendige Cookies setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist es, Ihnen unsere Produktunterlagen bereitzustellen. Die Protokolle dieses Servers nutzen wir nur für Betrieb und Sicherheit und löschen sie, sobald sie dafür nicht mehr benötigt werden.

10. Links zu anderen Websites

Unsere Seiten enthalten einfache Links, zum Beispiel zu unserer Hauptwebsite www.mib-terminal.de, zu unserem Online-Shop b2b-screen.de und zu unseren Themenseiten led-folie.tv, ledberatung.eu und schaufenstermonitor.de. Wir betten keine Inhalte dieser Anbieter ein. Daten fließen erst, wenn Sie einen Link anklicken. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Empfänger auf einen Blick

Diese Tabelle nennt alle Empfänger, an die beim Besuch der Website (Google nur mit Ihrer Einwilligung), beim Abruf eines Datenblatts, bei einer Terminbuchung, durch das Anfrage-Formular oder bei Ihrer Kontaktaufnahme Daten gehen.

Daneben geben wir Daten an Behörden, Gerichte und unsere Berater nur, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

12. Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten auch in den USA. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). An Unternehmen, die danach zertifiziert sind, dürfen Daten ohne weitere Garantien übermittelt werden. In allen anderen Fällen haben wir mit den Anbietern EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.

13. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Geschäftsbriefe, zu denen auch Anfragen gehören, die zu einem Angebot oder Auftrag führen, bewahren wir 6 Jahre auf, Buchungsbelege wie Rechnungen 8 Jahre und Handelsbücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres. Besondere Fristen nennen wir in den einzelnen Abschnitten, hier höchstens 7 Tage für die Protokolle des Webservers (Abschnitt 4), 182 Tage für Ihre Auswahl im Einwilligungsfenster (Abschnitt 5), 2 Monate für die Ereignisdaten in Google Analytics (Abschnitt 6), höchstens 7 Tage für eine Anfrage auf dem Webserver und 24 Monate nach dem letzten Kontakt für Anfragen ohne Angebot oder Auftrag (Abschnitt 7).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), hier über „Cookies“ im Fußbereich. Eine formlose Nachricht an uns genügt.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Dann nutzen wir Ihre Daten nicht mehr für diesen Zweck.

Ihr Widerspruch ist formlos möglich, am einfachsten per E-Mail an datenschutz@mib-terminal.de.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort oder Arbeitsplatz wenden.

15. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung. Stand: November 2026.