Datenschutz­erklärung

Verantwortlicher

Juice9.org
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen
Deutschland

Vertreten durch Alexander Scharff. mediabrandcast ist eine Marke von Juice9.org. Telefon und E-Mail-Adresse stehen im Impressum, schneller geht es über das Kontaktformular. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

Hosting und Server-Logs

Die Website läuft auf unserem eigenen Server bei einem Hosting-Dienstleister mit Sitz in Deutschland, in einem Rechenzentrum in der EU. Der Dienstleister stellt den Server in unserem Auftrag bereit (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, Referrer sowie Browser und Betriebssystem. Das brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb der Website)

Speicherdauer

14 Tage, danach werden die Logdateien automatisch gelöscht. Länger nur, wenn wir sie brauchen, um einen konkreten Sicherheitsvorfall aufzuklären.

Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragt ein Banner, ob wir mitzählen dürfen. Es gibt zwei Stufen:

• Statistik lädt Google Analytics 4 und Microsoft Clarity.
• Marketing schaltet zusätzlich Google-Signale, Werbesignale und die Kampagnenmessung frei. Marketing gibt es nur zusammen mit Statistik.

„Alles erlauben“ aktiviert beide Stufen, „Nur nötige“ keine, „Auswahl speichern“ genau die angehakten. Ohne Einwilligung lädt keiner der Dienste, und es werden keine Cookies gesetzt. Deine Wahl speichern wir im lokalen Speicher deines Browsers (Eintrag mbc-consent-v1 mit Stufen und Zeitpunkt), nicht in einem Cookie. Sie wird nicht an uns übertragen und bleibt, bis du sie änderst oder deine Browserdaten löschst. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf: Über „Cookie-Einstellungen“ im Footer oder den Knopf hier widerrufst du deine Einwilligung jederzeit ganz oder für eine Stufe, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Seite löscht dann die Cookies von Google Analytics und Clarity auf mediabrandcast.com und lädt ohne Tracking neu.

Cookie-Einstellungen öffnen

Google Analytics 4

Mit Google Analytics sehen wir zusammengefasst, welche Seiten besucht werden, woher Besucher kommen und was funktioniert, etwa Seitenaufrufe, Klicks auf Kontakt-Knöpfe, Scrolltiefe, geöffnete FAQ, angesehene Szenen, genutzte Tools, Schritte im Kontaktformular, Einträge in die Kartei (nur, ob Freelancer oder Firma), Ergebnisse von Zertifikatsprüfungen, Themenfilter im Blog und Aufrufe von WebMCP-Werkzeugen. Formularinhalte, Prüfcodes und eingegebene Website-Adressen bekommt Google nicht. Verarbeitet werden außerdem Zeitpunkt, ungefährer Standort, Gerät, Browser, Referrer und eine zufällige Kennung.

Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Bei Aufrufen aus der EU leitet Google den ungefähren Standort auf Servern in der EU ab und verwirft die IP-Adresse danach.

Zusätzlich mit Marketing: Google-Signale verknüpfen Besuche mit Google-Konten, deren Inhaber personalisierte Werbung erlaubt haben. So sehen wir geräteübergreifende Wege und zusammengefasste Angaben zu Interessen, Alter und Geschlecht. Außerdem senden wir Google die Einwilligungssignale für Werbung, sodass Google die Daten auch zur Messung und Personalisierung von Werbung nutzen darf. Schickst du das Kontaktformular ab, geht deine E-Mail-Adresse zusätzlich als SHA-256-Hashwert an Google (nutzerbereitgestellte Daten), damit sich die Anfrage einer Quelle zuordnen lässt. Ohne Marketing geht keine E-Mail-Adresse an Google.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage

deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Cookies

_ga und _ga_<ID>, jeweils bis zu 2 Jahre. Mit Marketing gegebenenfalls Cookies zur Kampagnenmessung (_gcl_*).

Speicherdauer

14 Monate, danach löscht Google die Ereignisdaten

Drittland

Daten können an die Google LLC in den USA gehen. Sie ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Microsoft Clarity

Heatmaps und Aufzeichnungen einzelner Besuche (Klicks, Scrollen, Mausbewegungen) zeigen uns, wo die Seite hakt. Clarity läuft mit der Maskierung „Ausgewogen“. Formulare, Prüfcodes und eingegebene Website-Adressen sind zusätzlich maskiert: Diese Inhalte verlassen deinen Browser nicht. Auf der Zertifikatsprüfung startet Clarity erst, wenn der Prüfcode aus der Adresszeile entfernt ist. Verarbeitet werden Interaktionen, besuchte Seiten, Zeitpunkt, Gerät, Browser, ungefährer Standort, die technisch nötige IP-Adresse und eine zufällige Kennung.

Clarity ist mit unserem Google-Analytics-Konto verbunden, damit wir Aufzeichnungen und Auswertungen derselben Besuche zusammen ansehen können. Mit Marketing geben wir Microsoft zusätzlich das Signal, dass Clarity-Daten auch für Werbezwecke von Microsoft genutzt werden dürfen.

Anbieter

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Rechtsgrundlage

deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Cookies

_clck (bis zu 1 Jahr), _clsk (1 Tag), gegebenenfalls MUID und CLID (bis zu 1 Jahr)

Speicherdauer

Aufzeichnungen 30 Tage, Auswertungen bis zu 13 Monate

Drittland

Daten können an die Microsoft Corporation in den USA gehen. Sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Kontaktformular und E-Mail

Über das Kontaktformular verarbeiten wir dein Anliegen, Name, Unternehmen, E-Mail-Adresse und Nachricht, freiwillig auch eure Website, Budget und Zeitrahmen. Pflicht sind nur die markierten Felder: Ohne sie können wir nicht antworten, eine gesetzliche Pflicht zur Angabe gibt es nicht. Die Anfrage geht als E-Mail an das Postfach von Juice9.org auf unserem eigenen Server. Auf der Website selbst speichern wir die Inhalte nicht. Schreibst du uns direkt per E-Mail oder rufst an, nutzen wir deine Angaben genauso, um dir zu antworten.

Gegen Missbrauch prüfen wir ein unsichtbares Feld und die Zeit, die das Ausfüllen gedauert hat. Außerdem begrenzen wir die Zahl der Anfragen je Anschluss: Dazu speichern wir je Anfrage nur einen Zeitstempel unter einem pseudonymisierten Wert deiner IP-Adresse (SHA-256 mit geheimem Salt).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Spamschutz: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Die E-Mail bleibt im Postfach, bis die Anfrage erledigt ist. Wird daraus ein Auftrag, bewahren wir die Korrespondenz nach Handels- und Steuerrecht sechs bzw. zehn Jahre auf. Die Einträge gegen Missbrauch löschen wir nach spätestens zwei Stunden.

Kartei für Freelancer und Firmen

Über die Kartei tragen sich Freelancer und Firmen ein, die wir für Projekte dazuholen können. Wir verarbeiten dabei, ob du dich als Freelancer oder Firma einträgst, deinen Namen bzw. Firmenname und Ansprechperson, E-Mail-Adresse, Website oder Portfolio, Gewerke, Arbeitsweise, Verfügbarkeit und deine Nachricht, freiwillig auch LinkedIn-Profil, Region und Stunden- oder Tagessatz. Pflicht sind nur die markierten Felder.

Der Eintrag geht als E-Mail an das Postfach von Juice9.org auf unserem eigenen Server. Auf der Website selbst speichern wir die Inhalte nicht, eine öffentliche Liste gibt es nicht. Wir nutzen die Angaben, um dich für passende Projekte anzufragen. An Kundinnen und Kunden geben wir sie erst weiter, wenn du einem konkreten Projekt zugestimmt hast. Den Schutz vor Missbrauch regeln wir wie beim Kontaktformular.

Zweck

Aufnahme in unsere Kartei und Anfragen zu passenden Projekten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: Du trägst dich ein, damit wir dich für eine Zusammenarbeit anfragen können (Maßnahmen vor einem Vertrag auf deine Anfrage). Freiwillige Angaben wie LinkedIn-Profil, Region und Satz verarbeiten wir mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Spamschutz: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

unser Postfach auf unserem eigenen Server bei einem Hosting-Dienstleister mit Sitz in Deutschland, Rechenzentrum in der EU. Für die Bearbeitung nutzen wir auch KI-Dienste, entschieden wird von Menschen.

Speicherdauer

bis du deinen Eintrag löschen lässt, spätestens 24 Monate nach unserem letzten Kontakt. Arbeiten wir zusammen, bewahren wir Verträge und Rechnungen nach Handels- und Steuerrecht sechs bzw. zehn Jahre auf. Die Einträge gegen Missbrauch löschen wir nach spätestens zwei Stunden.

Löschung

jederzeit: Eine kurze Nachricht per E-Mail an die Adresse im Impressum oder über das Kontaktformular genügt.

Spamschutz mit Cloudflare Turnstile

Das Kontaktformular und die Kartei schützen wir zusätzlich mit Cloudflare Turnstile. Der Dienst lädt erst, wenn du das Formular benutzt, und prüft anhand technischer Merkmale wie IP-Adresse und Browserdaten, ob ein Mensch schreibt. Beim Absenden schickt unser Server das Ergebnis dieser Prüfung (ein Token) und deine IP-Adresse an Cloudflare, um es bestätigen zu lassen. Werbe- oder Tracking-Cookies setzt Turnstile nicht.

Anbieter

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (funktionierender, spamfreier Kontaktweg), § 25 Abs. 2 Nr. 2 TDDDG

Drittland

USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Teilnahme­zertifikate und Zertifikats­prüfung

Nach unseren Schulungen stellen wir Teilnahmezertifikate aus. Damit Dritte, etwa Arbeitgeber oder Auftraggeber, die Echtheit prüfen können, führen wir ein Zertifikatsregister. Jedes Zertifikat trägt einen Prüfcode, den man auf der Seite Zertifikat prüfen eingeben oder per QR-Code aufrufen kann.

Wenn du ein Zertifikat hast

Im Register speichern wir deinen Namen so, wie er auf dem Zertifikat steht, die Schulung (Titel und Kurs-ID), Datum, Umfang in Stunden, Ort bzw. „online“, Trainerin oder Trainer, den Status (gültig oder widerrufen), bei einem Widerruf Datum und Grund, Ausstellungs- und Löschdatum sowie den Prüfcode. Wir speichern keine E-Mail-Adresse, kein Geburtsdatum und keine Bewertung. Das Register liegt nur auf unserem eigenen Server, es gibt keine Weitergabe an Dritte.

Nur wer den exakten Prüfcode eingibt, sieht Name, Schulung, Datum, Umfang, Format, Training und Aussteller. Ohne exakten Code zeigt die Prüfung nur „unbekannt“. Bei widerrufenen Zertifikaten zeigt sie nur den Status und das Datum des Widerrufs.

Rechtsgrundlage

Ausstellung und Speicherung im Register: Art. 6 Abs. 1 lit. b DSGVO, wenn du die Schulung selbst gebucht hast, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fälschungssicheren Dokumentation der Schulung für das buchende Unternehmen). Öffentliche Prüfbarkeit über den Prüfcode: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir bei der Anmeldung einholen.

Speicherdauer

Zehn Jahre ab Ausstellung, damit das Zertifikat für Bewerbungen und Audits prüfbar bleibt. Ab dem Löschdatum zeigt die Prüfung den Eintrag nicht mehr an, danach löschen wir ihn.

Widerruf

Deine Einwilligung kannst du jederzeit über das Kontaktformular widerrufen. Dann sperren wir den Prüfcode (Status „widerrufen“) und löschen deinen Namen aus dem Register. Auf Wunsch löschen wir den ganzen Eintrag, dann meldet die Prüfung „unbekannt“.

Wenn du ein Zertifikat prüfst

Über prüfende Personen legen wir keinen Datensatz an und setzen keine Cookies. Gegen Massenabfragen speichern wir je Prüfung nur einen Zeitstempel unter einem pseudonymisierten Wert der IP-Adresse (SHA-256 mit geheimem Salt), höchstens 20 Prüfungen pro Stunde, und löschen diese Einträge nach spätestens zwei Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Registers vor Ausspähen). Rufst du die Prüfung per QR-Code auf, steht der Prüfcode in der Adresse und damit für 14 Tage in den Server-Logs. An Google Analytics und Clarity geben wir ihn nicht weiter.

Website-Check und weitere Tools

Website-Check: Gibst du eine Website-Adresse ein, ruft unser Server genau einmal die Startseite dieser Domain ab (dazu höchstens drei Weiterleitungen), wertet Antwort-Header und HTML aus und zeigt dir das Ergebnis. Die Adresse und das Ergebnis speichern wir nicht, auch nicht in den Server-Logs. Gegen Missbrauch speichern wir je Prüfung nur Zeitstempel unter pseudonymisierten Werten deiner IP-Adresse und der geprüften Domain (SHA-256 mit geheimem Salt), höchstens zehn Prüfungen pro Stunde je Anschluss, und löschen diese Einträge nach spätestens zwei Stunden. Gib bitte nur öffentliche Website-Adressen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Werkzeugs und Schutz vor Missbrauch).

Stundenrechner, Website-Kostenrechner, KI-Ersparnis-Rechner, llms.txt-Generator, KI-Readiness-Check, IT-Sicherheitscheck, NIS2-Schnellcheck, PR-Check und Kommentar-Orakel laufen vollständig in deinem Browser. Deine Eingaben werden weder übertragen noch gespeichert. Das Kommentar-Orakel zeigt vorab eingeordnete Beispiele, es läuft keine Live-KI.

Mit Statistik-Einwilligung zählen wir, welches Tool genutzt wurde, ohne deine Eingaben.

WebMCP für Browser-Agenten

Diese Website bietet über WebMCP Werkzeuge für KI-Agenten an, die in deinem Browser laufen: Leistungen und Preise abfragen, Stunden schätzen, Produkte und Cases lesen, Seiten als Markdown abrufen, die Checks und die Orakel-Demo nutzen, eine Website prüfen, ein Zertifikat prüfen sowie das Kontaktformular und den Eintrag in die Kartei vorbereiten. Die Werkzeuge laufen in deinem Browser. Daten gehen dabei nur an unseren eigenen Server, wenn ein Werkzeug Seiteninhalte, den Website-Check oder die Zertifikatsprüfung abruft. Dort gilt dasselbe wie oben: Der Website-Check speichert die Adresse nicht, die Zertifikatsprüfung zeigt ohne exakten Code nichts. Kontaktformular und Kartei füllt ein Agent nur aus: Das Datenschutz-Häkchen, die Sicherheitsprüfung und das Absenden bleiben bei dir.

Was dein Agent und dessen Anbieter mit den Daten machen, regeln deren Datenschutzbestimmungen. Mit Statistik-Einwilligung zählen wir, welches Werkzeug aufgerufen wurde, ohne Inhalte.

KI-Dienste als Empfänger

Die Website selbst schickt deine Eingaben an keinen KI-Dienst. Was du uns schickst, also Anfragen aus dem Kontaktformular, Einträge in die Kartei, E-Mails und Unterlagen aus der Zusammenarbeit, bearbeiten wir aber auch mithilfe von KI-Diensten, etwa um Anfragen zusammenzufassen, zu übersetzen, Antworten und Konzepte vorzubereiten oder Inhalte zu erstellen. Dafür nutzen wir Anbieter wie Anthropic, OpenAI, Google (Gemini) oder ElevenLabs. Entschieden wird immer von Menschen.

Rechtsgrundlage

wie bei der jeweiligen Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen und Verträgen, sonst Art. 6 Abs. 1 lit. f DSGVO (schnelle, gute Bearbeitung)

Drittland

Einige Anbieter verarbeiten Daten in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Kundinnen und Kunden im Servicevertrag

Arbeiten wir im Servicevertrag zusammen, verarbeiten wir die Daten deiner Ansprechpersonen, Vertrags- und Rechnungsdaten, Korrespondenz und Stundennachweise, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten einzuhalten (Art. 6 Abs. 1 lit. c DSGVO, sechs bzw. zehn Jahre nach Handels- und Steuerrecht). Verarbeiten wir in deinem Auftrag personenbezogene Daten, etwa beim Hosting deiner Website oder beim Betrieb von Software, schließen wir dafür einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Empfänger und Drittländer

Daten geben wir nur an die genannten Empfänger weiter und nur, soweit das für den jeweiligen Zweck nötig ist: den Hosting-Dienstleister, Cloudflare, die KI-Dienste und nach deiner Einwilligung Google und Microsoft. Bei Kundinnen und Kunden kommen, soweit gesetzlich vorgeschrieben, Steuerberatung und Finanzbehörden hinzu. Wir verkaufen keine Daten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln, wie oben beim jeweiligen Dienst beschrieben.

Keine Embeds, eigene Schriften

Wir binden keine fremden Inhalte ein: keine Videos von YouTube oder Vimeo, keine Karten, keine Social-Media-Plugins, keine Webfonts von außen. Schriften, Videos und Bilder kommen von unserem eigenen Server. Links zu LinkedIn, YouTube, Vimeo oder anderen Websites sind normale Links. Daten fließen an diese Anbieter erst, wenn du einen Link anklickst, und dann gelten deren Datenschutzbestimmungen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür über das Kontaktformular oder nutze die Kontaktdaten im Impressum.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, einschließlich Profiling (Art. 22 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.