Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns besonders wichtig – gerade weil Sie uns im Rahmen einer MPU-Beratung sehr persönliche Informationen anvertrauen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wisec Unternehmensgruppe GmbH
Mainzer Straße 75
65189 Wiesbaden
Telefon: 0611 71185519
E-Mail: info@profact-mpu.de

Vertreten durch die Geschäftsführung: Moshgan Farhoodi
Beratungsstelle: Bahnstraße 8, 65205 Wiesbaden
ProFact ist eine Marke der Wisec Unternehmensgruppe GmbH.

2. Ansprechpartner für Datenschutz

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen, z. B. per E-Mail an info@profact-mpu.de.

3. Überblick: Welche Daten wir verarbeiten

4. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie in der Abwehr von Angriffen. Mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Die Server befinden sich in der Europäischen Union.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

6. Cookies, Tracking und externe Dienste

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge (z. B. Google Analytics), keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine extern geladenen Schriftarten oder Skripte. Beim bloßen Besuch unserer Website werden daher keine Daten an Dritte übermittelt. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich.

Lediglich für Komfortfunktionen kann Ihr Browser lokal Informationen zwischenspeichern (Browser-Cache); diese verlassen Ihr Gerät nicht.

7. Kontaktformular, E-Mail, Telefon und Messenger

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, gewählter MPU-Anlass, bevorzugter Kontaktweg und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und Sie zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Besondere Kategorien personenbezogener Daten: Angaben zu Alkohol- oder Drogenkonsum, Gesundheit oder strafrechtlichen Verfahren können besonders schutzwürdig sein (Art. 9 und 10 DSGVO). Solche Angaben verarbeiten wir nur, soweit Sie sie uns freiwillig mitteilen, und ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@profact-mpu.de.

WhatsApp: Auf unserer Website finden Sie einen WhatsApp-Button. Dabei handelt es sich um einen einfachen Link – beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Button anklicken und uns über WhatsApp schreiben, werden Ihre Daten (u. a. Telefonnummer, Profilname, Nachrichteninhalte und Metadaten) auch durch die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland (Meta-Konzern) verarbeitet; eine Übermittlung in die USA ist dabei nicht ausgeschlossen (Grundlage: EU-U.S. Data Privacy Framework). Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Ihre Einwilligung durch die freiwillige Nutzung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO. Bitte teilen Sie uns sensible Gesundheitsdaten möglichst telefonisch, per Video oder per E-Mail mit. Alle Leistungen sind auch ohne WhatsApp nutzbar. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

Zum Schutz vor automatisierten Spam-Einsendungen speichern wir Ihre IP-Adresse für maximal 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Online-Terminbuchung für das Erstgespräch

Wenn Sie über unseren Terminkalender ein kostenloses Erstgespräch buchen, verarbeiten wir den gewählten Termin, die Gesprächsart, den Grund Ihrer MPU, Ihre optionale Schilderung sowie Name, E-Mail-Adresse und Telefonnummer, um den Termin durchzuführen, Sie zu erinnern und Ihnen eine Bestätigung mit Absage-Link zu senden (Art. 6 Abs. 1 lit. b DSGVO; für Angaben zu Gesundheit oder Konsumverhalten Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO). Die Daten werden in einer geschützten Datenbank auf unserem Webserver gespeichert, auf die nur berechtigte Mitarbeitende über einen passwortgeschützten Verwaltungsbereich zugreifen. Kommt es nicht zu einer Beauftragung, löschen wir die Termindaten spätestens 6 Monate nach dem Termin.

8. Buchung und Vertragsabwicklung

Wenn Sie eine Leistung online buchen, verarbeiten wir die im Buchungsformular angegebenen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, gebuchtes Paket, optional MPU-Anlass und Nachricht) zur Durchführung des Vertrags, zur Terminvereinbarung, zur Rechnungsstellung und zur Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsdaten werden in einer geschützten Datenbank auf unserem Webserver gespeichert, die nicht öffentlich zugänglich ist.

Nach Eingang Ihrer Zahlung erhalten Sie eine Bestätigung per E-Mail. Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) sechs bzw. zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Die Bereitstellung der Pflichtangaben ist für den Vertragsschluss erforderlich; ohne sie können wir die Buchung nicht durchführen.

9. Zahlungsdienstleister Mollie

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wenn Sie auf „Zahlungspflichtig buchen“ klicken, übermitteln wir an Mollie: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Betrag, Leistungsbezeichnung und eine interne Buchungsnummer. Sie werden anschließend auf eine Bezahlseite von Mollie weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt ein; Mollie verarbeitet sie – wir erhalten keine Kreditkarten- oder Kontodaten, sondern nur den Zahlungsstatus und die gewählte Zahlungsart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie ist als Zahlungsinstitut von der niederländischen Zentralbank reguliert und verarbeitet Daten teilweise in eigener Verantwortung (z. B. zur Betrugsprävention und Geldwäschebekämpfung). Weitere Informationen: Datenschutzerklärung von Mollie.

Je nach gewählter Zahlungsart gibt Mollie Daten an die jeweiligen Anbieter weiter, die diese in eigener Verantwortung verarbeiten:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg – Datenschutz
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – bei Rechnungs- oder Ratenkauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und dazu Daten mit Auskunfteien austauschen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Entscheidung über die Zahlungsart trifft Klarna, nicht wir. – Datenschutz
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
• Kreditkarte / Überweisung – Verarbeitung durch Mollie sowie die beteiligten Banken und Kartennetzwerke

Soweit Zahlungsdienstleister Daten in Drittländer (z. B. USA) übermitteln, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder von EU-Standardvertragsklauseln.

10. E-Mail-Versand

Buchungsbestätigungen und Benachrichtigungen versenden wir über den E-Mail-Server unseres Hosters Hostinger (Auftragsverarbeitung, siehe Ziffer 4). Wir versenden keine Newsletter oder Werbe-E-Mails.

11. Empfänger Ihrer Daten

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Beratung, Vertragsabwicklung und Buchhaltung benötigen. Externe Empfänger sind ausschließlich die oben genannten Dienstleister (Hoster, Zahlungsdienstleister) sowie ggf. unsere Steuerberatung im Rahmen gesetzlicher Pflichten. Wir geben keine Informationen über Ihr MPU-Verfahren an Fahrerlaubnisbehörden, Begutachtungsstellen, Arbeitgeber oder sonstige Dritte weiter, es sei denn, Sie wünschen dies ausdrücklich oder wir sind gesetzlich dazu verpflichtet.

12. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Eine Bonitätsprüfung durch Klarna erfolgt ausschließlich durch Klarna, wenn Sie diese Zahlungsart wählen.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, u. a. verschlüsselte Übertragung (TLS), gesperrte Serververzeichnisse für Buchungsdaten, Zugangsdaten außerhalb des öffentlichen Webverzeichnisses sowie Zugriffsbeschränkungen auf berechtigte Personen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@profact-mpu.de oder an unsere Postanschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf unserer Website ändert (z. B. durch neue Funktionen oder Dienste). Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026