Stand: Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher
Mindoro GmbH
Friedrich-Ebert-Anlage 36
60325 Frankfurt am Main
Telefon: +49 172 3013337
E-Mail: kontakt@mindoro.de
Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Aufenthaltsorts oder Arbeitsplatzes oder bei der für uns zuständigen Behörde. Eine Übersicht der Aufsichtsbehörden für den nicht-öffentlichen Bereich finden Sie beimBundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Verarbeitungstätigkeiten
Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Die Daten werden benötigt, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.
Hosting: Die Website wird über Microsoft Azure Static Web Apps betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Die Anwendung ist in der Region Westeuropa angesiedelt; statische Inhalte werden über ein weltweites Content Delivery Network ausgeliefert. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln.
Speicherdauer: Microsoft verarbeitet die Zugriffsdaten, um die Website auszuliefern und abzusichern. Wir selbst werten keine Zugriffsprotokolle aus. Soweit wir technische Protokolle zur Fehleranalyse speichern, löschen wir sie nach spätestens 90 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
SSL-/TLS-Verschlüsselung
Die Übertragung aller Inhalte und Formulardaten erfolgt verschlüsselt über HTTPS. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.
Keine Cookies, kein Tracking, lokale Schriftarten
Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Alle Schriftarten werden von unserem eigenen Server geladen; beim Seitenaufruf besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern.
Kontaktaufnahme
Sie können uns über das Anfrageformular auf unserer Website (auf der Startseite oder im Chat-Fenster), per E-Mail oder telefonisch erreichen. Das Chat-Fenster ist ein Formular: Es gibt keinen Live-Chat, und Ihre Eingaben werden nicht automatisiert beantwortet. Dabei verarbeiten wir die Angaben, die Sie uns machen: Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, das gewählte Thema, bei einer Sprint-Anfrage Ihre Angaben zu Geschäftsbereich bzw. Prozess und Zeitraum sowie Ihre Nachricht. Bei Anfragen über das Formular speichern wir zusätzlich den Zeitpunkt Ihrer Einwilligung. Bei E-Mails fallen Metadaten an (Absenderadresse, Versandzeitpunkt, beteiligte Mailserver), bei Anrufen Ihre Telefonnummer sowie Zeitpunkt und Dauer des Gesprächs.
Zweck ist die Bearbeitung Ihrer Anfrage und die Kommunikation mit Ihnen.
Rechtsgrundlagen: Bei Anfragen über unser Formular Ihre Einwilligung, die Sie über das entsprechende Kontrollkästchen erteilen (Art. 6 Abs. 1 lit. a DSGVO). Zielt Ihre Anfrage auf ein Angebot oder einen Vertragsschluss, zusätzlich die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei Anfragen per E-Mail oder Telefon unser berechtigtes Interesse an einer einfachen und direkten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO.
Speicherung und Empfänger: Formularanfragen werden von einer Azure Function entgegengenommen und direkt in unserem selbst entwickelten Kundenmanagementsystem (CRM) gespeichert. Dort legen wir zu Ihrer Anfrage einen Vorgang an, erfassen Ihr Unternehmen und Sie als Ansprechpartner und speichern Ihre Angaben samt Zeitpunkt der Einwilligung. Über eine neue Anfrage benachrichtigt das CRM die zuständige Person bei uns; die Benachrichtigung enthält nur den Namen Ihres Unternehmens. Zugriff auf das CRM haben ausschließlich unsere Mitarbeitenden. Website, Azure Function und CRM betreiben wir in Microsoft Azure; die Microsoft Ireland Operations Limited ist hierfür als Auftragsverarbeiter tätig (Art. 28 DSGVO). Die Daten werden in Rechenzentren in Europa verarbeitet; das CRM und seine Datenbank liegen in der Azure-Region Westeuropa.
Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und eine Prüfung der Ausfüllzeit. Dabei werden keine Daten an Dritte übermittelt.
Speicherdauer: Wir löschen Ihre Angaben spätestens sechs Monate nach abschließender Bearbeitung Ihrer Anfrage. Kommt ein Vertrag zustande, bewahren wir die Daten im Rahmen der gesetzlichen Aufbewahrungsfristen auf (sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO).
Bereitstellung: Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch ist formfrei möglich und sollte möglichst gerichtet werden an: Mindoro GmbH, Friedrich-Ebert-Anlage 36, 60325 Frankfurt am Main, E-Mail: kontakt@mindoro.de.
Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Website und ihre Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Fragen zum Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns bitte ankontakt@mindoro.de oder wenden sich an die oben genannte Anschrift.