⚠ Entwurf, anwaltlich noch nicht geprüft. Dieser Text beschreibt die Verarbeitungen, die im Code dieser Website tatsächlich stattfinden — er ist aus ihm hergeleitet und nicht aus einer Vorlage übernommen. Geprüft ist er damit noch nicht. Bis zur Prüfung darf über diese Website nichts verkauft werden.

Datenschutzerklärung

Stand: 25. August 2026

1. Verantwortliche Stelle

MCG GmbH — Marktoberdorfer Consulting Group
Marktplatz 10, 87616 Marktoberdorf, Deutschland
Geschäftsführer: Sebastian Kuhn
Telefon: +49 8342 9164030 · E-Mail: info@mcg.de.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Was wir bewusst nicht tun

Deshalb erscheint auf dieser Website kein Cookie-Banner: Es gibt keine Einwilligung, die wir einholen müssten. Was im Browser gespeichert wird, steht unter Punkt 4.

3. Aufruf der Website

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare Germany GmbH, Rosental 7, 80331 München; Muttergesellschaft Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Adresse, übermittelter Verweis (Referrer), Browser- und Betriebssystemkennung. Diese Daten sind nötig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren Betrieb der Website. Grundlage der Zusammenarbeit ist ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln.

4. Was im Browser gespeichert wird

Wir verwenden keine Cookies. Gespeichert werden nur zwei Einträge im lokalen Speicher Ihres Browsers (localStorage):

Beide sind für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und deshalb einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleiben auf Ihrem Gerät und werden nicht an uns übertragen; Sie können sie über die Einstellungen Ihres Browsers jederzeit löschen.

5. Kundenkonto

Für den Kauf und die Nutzung der Kurse brauchen Sie ein Konto. Wir verarbeiten dafür Ihre E-Mail-Adresse, ein verschlüsseltes Abbild Ihres Passworts (wir kennen Ihr Passwort nicht), sowie die Zeitpunkte von Registrierung und Anmeldungen.

Konten, Kursdaten, Lernfortschritt, Testergebnisse und Belege liegen bei Supabase (Supabase, Inc., USA) auf Servern in der Europäischen Union — Region Frankfurt am Main. Grundlage ist ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln.

Dort liegen auch die Titelbilder unserer Blogbeiträge. Ihr Browser lädt sie beim Aufruf eines Beitrags direkt von dort; dabei wird Ihre IP-Adresse an Supabase übermittelt. Das gilt auch ohne Konto. Eine Anmeldung ist dafür nicht nötig und findet nicht statt — es werden keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit Ihnen.

6. Schutz der Anmeldeformulare (Turnstile)

Registrierung, Anmeldung und Passwort-Zurücksetzung sind durch Cloudflare Turnstile gegen automatisierte Angriffe geschützt. Dabei prüft Cloudflare technische Merkmale Ihres Browsers und verarbeitet Ihre IP-Adresse. Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein Nutzerprofil.

Dasselbe gilt für die Kontakt- und Firmenanfrage-Formulare sowie für das Newsletter-Formular in der Fußzeile. Dort wird die Prüfung jedoch erst geladen, wenn Sie das Eingabefeld anklicken — wer das Formular nicht benutzt, baut auch keine Verbindung zu diesem Dienst auf. Auf allen übrigen Seiten und beim reinen Lesen läuft Turnstile nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, Konten und Postfächer vor massenhaften Anmeldeversuchen zu schützen.

7. Bestellung und Zahlung

Bei einer Bestellung verarbeiten wir Ihren Namen, gegebenenfalls Ihre Firma, Ihre Anschrift, Ihre E-Mail-Adresse, den Rechnungsbetrag, die gewählte Zahlungsart und — bei Firmenkunden — Ihre Umsatzsteuer-Identifikationsnummer.

Die Zahlung läuft über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein — Kartennummern und Bankverbindungen erreichen unsere Server nie. Wir erfahren von Stripe nur, ob eine Zahlung erfolgreich war, sowie die Zahlungsart und eine Vorgangskennung.

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit über das Bestätigungsverfahren der EU (VIES). Dabei werden die Nummer und das Land an diesen Dienst übermittelt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

8. Rechnungen und Belege

Zu jeder Zahlung erstellen wir eine Rechnung. Sie enthält die Pflichtangaben des § 14 UStG und friert Ihre Rechnungsanschrift zum Zeitpunkt des Kaufs ein — eine Rechnung darf sich nachträglich nicht ändern. Die Belege liegen in einem nicht öffentlich zugänglichen Speicher; abrufen können Sie sie in Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrung: zehn Jahre (§ 147 AO, § 257 HGB, § 14b UStG).

9. Kursvideos und Kursmaterial

Die Videos liefern wir über Cloudflare Stream aus. Der Abruf ist nur mit einem kurzlebigen, personenbezogen erzeugten Token möglich; dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Wiedergabedaten. Kursmaterial laden Sie über zeitlich befristete, signierte Adressen herunter.

Ihren Lernfortschritt speichern wir je Lektion: ob Sie sie abgeschlossen haben und an welcher Sekunde Sie stehen geblieben sind. Das dient dem Fortsetzen und dem Fortschrittsbalken — nicht der Auswertung Ihres Verhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Abschlusstests und Dokumente

Nehmen Sie an einem Abschlusstest teil, speichern wir Ihre Antworten, das Ergebnis und den Zeitpunkt. Auf Ihren Wunsch stellen wir eine Teilnahmebescheinigung oder — bei bestandenem Test — ein Zertifikat aus. Beide tragen Ihren Namen, den Kurs, das Datum und einen Prüfcode.

Über die öffentliche Prüfseite kann jeder, der den Prüfcode besitzt, die Echtheit eines Dokuments bestätigen. Angezeigt wird dabei ausschließlich, was auf dem Dokument selbst steht — weitere Angaben zu Ihrer Person geben wir nicht heraus. Ohne Prüfcode ist keine Abfrage möglich.

11. Kursbewertungen

Wenn Sie einen Kurs bewerten, veröffentlichen wir nach einer Prüfung Ihre Sternebewertung, Ihren Text und den von Ihnen selbst gewählten Anzeigenamen. Sie entscheiden, ob dieser Name Sie erkennbar macht. Ihre E-Mail-Adresse wird nie veröffentlicht. Sie können Ihre Bewertung jederzeit ändern oder zurückziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Veröffentlichen) und lit. f (Interesse an nachvollziehbaren Bewertungen).

12. E-Mails an Sie

Bestellbestätigungen, Rechnungen und die Bestätigung eines Widerrufs versenden wir über Resend (Resend, Inc., USA; Auslieferung über Server in der EU, Region Irland). Grundlage ist ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln.

Zu Ihrer Kenntnis: Diese Belegmails erhält zusätzlich unser eigenes Postfach als Blindkopie. Das dient der Nachweisführung und der Bearbeitung Ihrer Rückfragen — die Kopie verlässt unser Haus nicht.

Die Mails zur Registrierung und zum Zurücksetzen des Passworts versendet derzeit noch der eingebaute Maildienst von Supabase; der Absender lautet dann nicht auf unsere Domain. Diese Umstellung steht vor dem Verkaufsstart an.

13. Newsletter

Der Newsletter ist freiwillig und arbeitet im Doppel-Bestätigungsverfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit Ihrem Klick nehmen wir Sie auf. Wir speichern Ihre E-Mail-Adresse sowie die Zeitpunkte von Anmeldung und Bestätigung — Letztere als Nachweis Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen; in jeder Newsletter-Mail steht ein Abmeldelink. Bestätigen Sie nicht, wird Ihr unbestätigter Eintrag gelöscht.

Zum Schutz vor Missbrauch speichern wir bei der Anmeldung zusätzlich Ihre IP-Adresse. Sie dient allein dazu, die Anzahl der Anmeldungen je Anschluss zu begrenzen — andernfalls könnte jemand über unser Formular Bestätigungsmails an fremde Adressen auslösen. Mit Ihrer Bestätigung löschen wir sie wieder; sie hat dann ihren Zweck erfüllt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Widerruf eines Vertrags

Erklären Sie einen Widerruf über unsere Widerrufsfunktion, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die angegebene Bestellnummer, Ihre etwaige Mitteilung sowie IP-Adresse, Browserkennung und den genauen Zeitpunkt des Eingangs. Der Zeitpunkt ist gesetzlich vorgeschrieben: Er entscheidet darüber, ob Ihr Widerruf fristgerecht war (§ 356a Abs. 5 BGB), und ist damit auch Ihr Nachweis.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben sind unveränderlich gespeichert und werden erst nach Ablauf der Aufbewahrungs- und Verjährungsfristen gelöscht.

15. Kontaktaufnahme

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f. Geschäftliche Korrespondenz unterliegt der handelsrechtlichen Aufbewahrungspflicht.

Dasselbe gilt für die Formulare auf /kontakt und /firmenkunden. Wir speichern die Angaben, die Sie dort machen — Name, E-Mail-Adresse und Ihre Nachricht, bei der Firmenanfrage zusätzlich Firma und, falls angegeben, Telefon, Teilnehmerzahl und Wunschtermin. Dazu speichern wir Ihre IP-Adresse und die Browserkennung: Sie sind der Nachweis gegenüber automatisierten Einsendungen und die Grundlage der Mengenbremse, die verhindert, dass ein einzelner Absender unser Postfach flutet.

Die Anfrage wird bei Supabase gespeichert (siehe Punkt 5) und zusätzlich als E-Mail über Resend (siehe Punkt 12) an unser Postfach geschickt. Beides ist Absicht: Eine Anfrage, die nur als E-Mail bestünde, wäre verloren, wenn der Versand scheitert — und Sie hielten sie für angekommen. Eine Eingangsbestätigung an Sie verschicken wir nicht; die Bestätigung sehen Sie unmittelbar auf der Seite.

16. Wie lange wir Daten speichern

17. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft und Übertragbarkeit erhalten Sie sofort selbst: Wenn Sie ein Konto haben, erstellt Ihnen Ihre Datenauskunft im Kundenbereich auf Knopfdruck eine vollständige Kopie samt Zweck, Rechtsgrundlage und Speicherdauer je Kategorie — und zum Mitnehmen als maschinenlesbare JSON-Datei. Sie müssen dafür nichts beantragen und auf nichts warten.

Für alles Übrige genügt eine E-Mail an info@mcg.de.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern — etwa weil ein Dienst hinzukommt oder wegfällt. Das Datum oben nennt den aktuellen Stand.

Weitere Rechtstexte

Impressum · Allgemeine Geschäftsbedingungen · Widerrufsbelehrung · Vertrag widerrufen