Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

David Lemke
miraTEQ (Einzelunternehmen)
208/74 Siwalee Lakeview, Moo 7, Soi 22, Serene Lake Road
Tambon Suthep, Amphoe Mueang Chiang Mai
50200 Chiang Mai, Thailand

Postanschrift in Deutschland: Breitensteinstraße 50, 85567 Grafing bei München
Telefon: +49 8092 2550428
E-Mail: contact@mirateq.com

Vertreterin in der EU (Art. 27 DSGVO): Nicole Binsteiner, Breitensteinstraße 50, 85567 Grafing bei München, Deutschland, E-Mail: datenschutz@mirateq.de. An sie können Sie sich mit allen Fragen zum Datenschutz wenden, ebenso die Aufsichtsbehörden.

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (Art. 37 DSGVO, § 38 BDSG).

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte Person beziehen lassen, etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Sie werden nur verarbeitet, soweit es für den Betrieb dieser Website, für die Antwort auf Anfragen oder für einen Vertrag nötig ist, eine Einwilligung vorliegt oder ein Gesetz es verlangt. Daten werden nie verkauft und nur an die hier genannten Empfänger weitergegeben.

Der Anbieter sitzt in Thailand. Die DSGVO gilt, weil sich diese Website auch an Menschen in der Europäischen Union richtet (Art. 3 Abs. 2 DSGVO). Wegen des Sitzes gilt außerdem der thailändische Personal Data Protection Act B.E. 2562 (PDPA). Die Rechtsgrundlage steht bei jedem Abschnitt. Im PDPA entsprechen ihnen Section 19 (Einwilligung) und Section 24 (Vertrag, berechtigtes Interesse, gesetzliche Pflicht). Entscheidungen, die allein ein Programm trifft (Art. 22 DSGVO), gibt es hier nicht.

Diese Website liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen ausschließlich in Deutschland. Hetzner verarbeitet die Verbindungsdaten im Auftrag des Anbieters; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Ausgeliefert wird die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare steht zwischen Ihrem Browser und dem Server, verarbeitet dabei technische Verbindungsdaten einschließlich Ihrer IP-Adresse und schützt die Website vor Angriffen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Schriften, Bilder und Videos liegen auf dem eigenen Server. Es werden keine Schriften von Google oder anderen Anbietern geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, schnellen und stabilen Website.

Bei jedem Aufruf speichert der Server automatisch, was Ihr Browser übermittelt:

• IP-Adresse, nur gekürzt: bei IPv4 ohne den letzten Block, bei IPv6 ohne die letzten 88 Bit
• Browser und Version
• Betriebssystem
• zuvor besuchte Seite (Referrer)
• Datum und Uhrzeit des Aufrufs
• übertragene Datenmenge

Diese Daten braucht der Server, um die Seite auszuliefern und Fehler oder Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betrieb und Sicherheit.
Speicherdauer: 31 Tage.

Über das Kontaktformular werden Name, E-Mail-Adresse, Branche und Ihre Nachricht übermittelt. Über die Anfrage im Preisrechner zusätzlich die gewählten Leistungen und, wenn Sie sie angeben, Telefonnummer, LINE-ID und eine Notiz.

Mit beiden Formularen wird mitgeschickt, von welcher Seite Sie die Anfrage senden, ob Sie über eine Anzeige oder einen Link kamen (Kampagnenkennung und verweisende Website) und in welcher Sprache Sie die Seite lesen. Auf Ihrem Gerät wird dafür nichts gespeichert.

Beide Formulare verarbeitet ein eigenes Skript auf dem Server in Deutschland, das die Anfrage per E-Mail weiterleitet. Das Skript selbst speichert nichts; die E-Mail liegt im Postfach des Anbieters, ebenfalls bei Hetzner in Deutschland. Vor Spam schützt Cloudflare Turnstile: Der Dienst prüft technische Merkmale wie IP-Adresse und Browserverhalten, um Menschen von Programmen zu unterscheiden, ohne Werbe-Cookies und ohne Profile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage), für Spam-Schutz und Herkunftsangabe Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Formular und daran, zu wissen, welche Seite eine Anfrage ausgelöst hat.
Speicherdauer: bis die Anfrage erledigt ist, höchstens 6 Monate, wenn kein Vertrag zustande kommt.

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben und Ihre Nachricht gespeichert, um die Anfrage zu beantworten.

Sie können auch über Messenger schreiben. Das ist freiwillig, E-Mail und Telefon gehen immer.

• WhatsApp der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Verarbeitet werden Telefonnummer, Nachricht und Metadaten. Meta überträgt Daten auch in die USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
• LINE der LY Corporation, Tokio, Japan. Verarbeitet werden LINE-ID, Nachricht und Metadaten. Für Japan gilt ein Angemessenheitsbeschluss der EU-Kommission.
• Facebook Messenger der Meta Platforms Ireland Ltd. Verarbeitet werden Profilname, Nachricht und Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Antwort auf Anfragen.
Speicherdauer: bis die Anfrage erledigt ist, höchstens 6 Monate, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 8.

Für Termine ist das eigene Buchungssystem miraBOOK eingebunden. Es läuft auf tools.mirateq.com, auf denselben Servern in Deutschland, und ist kein fremder Dienst.

Bei einer Buchung werden gespeichert: Name, E-Mail-Adresse, Telefonnummer, Thema und Nachricht (die letzten drei freiwillig), gewünschter Termin, Sprache und Zeitpunkt der Buchung. Die Daten dienen dazu, den Termin zu vereinbaren, zu bestätigen und bei Bedarf zu verschieben. Die Bestätigung kommt per E-Mail. Ihre IP-Adresse wird nicht mit der Buchung gespeichert; zum Schutz vor Missbrauch zählt das System nur die Buchungsversuche je IP-Adresse und löscht diese Zählung nach einem Tag.

Kalender: In den Kalender des Anbieters bei Apple iCloud (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) gehen nur Ihr Vorname, das Thema, die Sprache, der Termin und der Link zum Videogespräch. Nachname, E-Mail-Adresse, Telefonnummer und Nachricht bleiben im Buchungssystem. Apple kann Daten an die Apple Inc. in den USA übermitteln und nutzt dafür die Standardvertragsklauseln der EU-Kommission. Das System löscht den Kalendereintrag automatisch zusammen mit der Buchung, 12 Monate nach dem Termin.

Videogespräch: Für ein Gespräch per Video enthält die Bestätigung einen Link zu Jitsi Meet (meet.jit.si) der 8x8, Inc., USA. Treten Sie dem Gespräch bei, verarbeitet 8x8 Ihre IP-Adresse, den Namen, den Sie dort eingeben, sowie Bild, Ton und Chat des Gesprächs. Aufgezeichnet wird nichts. 8x8 ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzhinweise von meet.jit.si.

Schon beim Öffnen einer Seite mit dem Buchungsfenster verbindet sich Ihr Browser mit tools.mirateq.com; dafür gelten die Server-Logfiles aus Abschnitt 4. Personenbezogene Angaben werden erst übertragen, wenn Sie eine Buchung absenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Buchungen löscht das System automatisch 12 Monate nach dem Termin, Sicherungskopien nach 14 Tagen. Auf Wunsch wird eine Buchung früher gelöscht, soweit keine Aufbewahrungspflicht besteht.

Für Verträge werden Name, Firma, Anschrift, Kontaktdaten, Vertrags- und Rechnungsdaten sowie die Kommunikation zum Auftrag verarbeitet.

Bezahlt wird per Überweisung, per Lastschrift oder per Karte. Lastschrift und Karte laufen über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe verarbeitet dafür Name, E-Mail-Adresse, Kontoverbindung oder Kartendaten sowie den Betrag und prüft Zahlungen auf Betrug. Kartendaten sieht der Anbieter nicht. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, steuerliche Aufbewahrungspflichten zu erfüllen.
Speicherdauer: für die Dauer des Vertrags; Rechnungen und Buchungsbelege so lange, wie das Steuerrecht es vorschreibt.

Ohne Einwilligung wird nur gespeichert, was die Website zum Funktionieren braucht (§ 25 Abs. 2 Nr. 2 TDDDG):

• das Cookie mirateq-consent mit Ihrer Auswahl im Cookie-Hinweis, 180 Tage
• Ihre Wahl zwischen heller und dunkler Darstellung im Speicher des Browsers
• Sicherheitsmerkmale von Cloudflare und Turnstile, die Website und Formular schützen

Nur mit Ihrer Einwilligung laden Statistik und Marketing (Abschnitt 10). Sie wählen jede Gruppe einzeln und können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Nachweis der Einwilligung: Jede Entscheidung wird auf dem Server festgehalten: Datum, gewählte Gruppen, Sprache und statt Ihrer IP-Adresse ein Prüfwert. Er entsteht mit einem geheimen Schlüssel, der nach einem Tag gelöscht wird; danach lässt sich die Adresse daraus nicht mehr zurückrechnen. Der Nachweis wird drei Jahre aufbewahrt und dann automatisch gelöscht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Statistik: Cloudflare Web Analytics

Misst, wie oft Seiten aufgerufen werden und wie schnell sie laden. Der Dienst setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile. Weil er dafür technische Angaben Ihres Geräts liest, lädt er nur mit Ihrer Einwilligung. Anbieter: Cloudflare, Inc., USA (Abschnitt 3).

Werbung: Meta Pixel

Mit Ihrer Einwilligung lädt das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Es misst, ob Anzeigen auf Facebook und Instagram Menschen erreichen, die sich für das Angebot interessieren, und kann Besuchern dieser Website passende Anzeigen zeigen. Verarbeitet werden IP-Adresse, Browser- und Geräteangaben, die aufgerufenen Seiten und bestimmte Handlungen: Aufruf einer Leistungsseite, Klick auf einen Kontaktweg, Absenden eines Formulars (bei Angebotsanfragen mit dem geschätzten Auftragswert) und Buchung eines Termins. Dazu speichert Meta die Cookies _fbp, _fbc und fr. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Daten Ihrem Konto zuordnen und in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Für das Erheben und Übermitteln der Daten an Meta sind der Anbieter und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung von Meta: Controller Addendum). Für alles, was Meta danach selbst mit den Daten tut, ist allein Meta verantwortlich. Mehr dazu: Datenschutzrichtlinie von Meta.

Rechtsgrundlage für beide: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für Personen in Thailand Section 19 PDPA. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen; danach lädt der Dienst nicht mehr.

Website, Formulare und Buchungssystem laufen auf Servern in Deutschland. Der Anbieter arbeitet von Thailand aus und ruft die Daten von dort ab, etwa um Ihre Anfrage zu beantworten. Für Thailand gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die DSGVO gilt für diese Verarbeitung aber in vollem Umfang, mit allen Rechten aus Abschnitt 12.

Bei den oben genannten Diensten gehen Daten außerdem in die USA (Cloudflare, Meta, Stripe und 8x8 für Videogespräche, alle nach dem EU-US Data Privacy Framework zertifiziert, Art. 45 DSGVO; Apple über die Standardvertragsklauseln der EU-Kommission, Art. 46 DSGVO) und nach Japan (LINE, Angemessenheitsbeschluss der EU-Kommission).

Nach dem PDPA stützen sich diese Übermittlungen auf das Schutzniveau im Zielland, auf vertragliche Garantien der Dienste oder darauf, dass sie für Ihre Anfrage oder Ihren Vertrag nötig sind (Sections 28 und 29 PDPA).

Sie haben das Recht auf:

• Auskunft über die gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Beruht eine Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Die Verarbeitung endet dann, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen.

Nach dem PDPA haben Sie dieselben Rechte (Sections 30 bis 36).

Schreiben Sie einfach an contact@mirateq.com oder an die Vertreterin in der EU (Abschnitt 1). Die Antwort kommt innerhalb eines Monats und ist kostenlos.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren, vor allem in dem Land, in dem Sie wohnen oder arbeiten (Art. 77 DSGVO). In Bayern, wo die Vertreterin in der EU sitzt, ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig, Promenade 18, 91522 Ansbach, Telefon +49 981 180093-0, www.lda.bayern.de.

In Thailand ist das Office of the Personal Data Protection Committee (PDPC) zuständig, www.pdpc.or.th.

Diese Erklärung hat den Stand Oktober 2026. Ändern sich die Website, die eingesetzten Dienste oder die Rechtslage, wird sie angepasst. Es gilt jeweils die Fassung auf dieser Seite.