Informativa sulla privacy

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
merconic GmbH
Schönhauser Allee 59b
10437 Berlin
Deutschland
Telefon: [+49 30 726265-200]
E-Mail: info@merconic.com

Für einzelne Verarbeitungen im Bereich der Werbung sind wir gemeinsam mit Dritten verantwortlich. Einzelheiten dazu finden Sie in Ziffer 9.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
Rechtsgrundlagen sind, je nach Verarbeitungszweck:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), in Verbindung mit § 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf,
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Sämtliche in den Ziffern 6, 7 und 8 beschriebenen Dienste setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein. Ohne Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an die genannten Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 4).

3. Hosting und Bereitstellung der Website

Diese Website wird auf der Plattform von Shopify betrieben.
Anbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie deren Konzerngesellschaften, insbesondere Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Kanada.
Shopify verarbeitet die zur Auslieferung der Website erforderlichen Daten in unserem Auftrag. Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetauftritts.

3.1 Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL sowie verwendeter Browser und Betriebssystem.
Zweck: Auslieferung der Website, Systemsicherheit, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.2 Content Delivery Network und Schriftarten

Zur Auslieferung von Bild-, Skript- und Schriftdateien nutzen wir die Infrastruktur von Shopify (`cdn.shopify.com`, `fonts.shopifycdn.com`). Dabei wird Ihre IP-Adresse an den jeweiligen Server übermittelt, da dies für die Auslieferung technisch erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.3 Adobe Fonts

Wir binden Schriftarten über Adobe Fonts (`use.typekit.net`) ein.
Anbieter: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Beim Aufruf wird eine Verbindung zu den Servern des Anbieters aufgebaut und Ihre IP-Adresse übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — einheitliche Darstellung unseres Auftritts.

4. Einwilligungsverwaltung

Beim ersten Aufruf unserer Website wird Ihnen ein Einwilligungsbanner angezeigt. Darin können Sie einzeln entscheiden, ob Sie in Analyse-, Personalisierungs- und Werbeverarbeitungen einwilligen. Nicht erforderliche Dienste werden erst nach Ihrer Einwilligung geladen.
Ihre Auswahl wird auf Ihrem Endgerät gespeichert, damit das Banner nicht bei jedem Aufruf erneut erscheint. Wir dokumentieren Ihre Entscheidung, um sie nachweisen zu können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie dazu die Einwilligungseinstellungen erneut auf: https://merconic.com/?preview_privacy_banner=1

Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Für die Dienste von Google setzen wir zusätzlich den Google Consent Mode ein. Dabei wird der Status Ihrer Einwilligung an Google übermittelt, sodass Google-Dienste ihr Verhalten entsprechend anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO für die Dokumentation der Einwilligung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme und Formulare

5.1 Kontaktformular und E-Mail

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — insbesondere Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht — zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Vertragsanbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Löschung, sobald die Daten für die Zweckerreichung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

5.2 Kostenloses E-Commerce-Audit

Wenn Sie ein kostenloses Audit anfordern, verarbeiten wir die von Ihnen übermittelten Angaben zu Ihrem Unternehmen und Ihrem Onlineshop sowie gegebenenfalls die von Ihnen freigegebenen Zugänge zu Shop-, Analyse- und Werbekonten.
Die Auswertung dient ausschließlich der Erstellung des angeforderten Audits und der anschließenden Angebotserstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 12 Monate nach Abschluss der Auswertung, sofern kein Vertrag zustande kommt
Hinweis: Soweit Sie uns Zugang zu Systemen gewähren, in denen personenbezogene Daten Ihrer eigenen Kundinnen und Kunden verarbeitet werden, handeln wir insoweit als Auftragsverarbeiter. Wir schließen mit Ihnen vor Zugriff einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Reichweitenmessung und Analyse

Die folgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung ein.

6.1 Google Tag Manager

Wir nutzen den Google Tag Manager, um andere Dienste auf unserer Website einzubinden und zu verwalten.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager selbst erstellt keine Nutzungsprofile und speichert keine Cookies. Er dient ausschließlich der Verwaltung und Auslieferung der eingebundenen Dienste. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Die durch die eingebundenen Dienste ausgelösten Verarbeitungen sind in den nachfolgenden Abschnitten beschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: siehe Ziffer 11.

6.2 Google Analytics 4

Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung ermöglichen. Verarbeitet werden unter anderem:
gekürzte IP-Adresse
aufgerufene Seiten, Verweildauer und Absprungverhalten
Zeitpunkt und Häufigkeit der Zugriffe
Endgerät, Browser, Betriebssystem und ungefährer Standort
Herkunftsquelle des Zugriffs (Referrer, Kampagne)
ausgelöste Ereignisse wie Formularabsendungen oder Klicks
Google Analytics ordnet Ihrem Endgerät eine zufallsgenerierte Kennung zu, um wiederkehrende Zugriffe zu erkennen. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt durch uns nicht.
Zweck: Bedarfsgerechte Gestaltung und laufende Optimierung unserer Website, Messung der Wirksamkeit unserer Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Speicherdauer:  14 Monate
Drittlandübermittlung: siehe Ziffer 11.
Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das von Google bereitgestellte Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

6.3 Hotjar

Wir nutzen Hotjar zur Analyse des Nutzungsverhaltens auf unserer Website.
Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta.
Hotjar erstellt sogenannte Heatmaps und zeichnet Ihre Sitzung auf. Erfasst werden dabei unter anderem:
Mausbewegungen, Klicks und Scrollverhalten
Bildschirmgröße, Endgerät, Browser und Betriebssystem
ungefährer Standort auf Länderebene
aufgerufene Seiten und Verweildauer
Antworten auf Umfragen und Feedback-Elemente, sofern Sie daran teilnehmen
Eingaben in Formularfelder werden vor der Übertragung unkenntlich gemacht. Ihre IP-Adresse wird gekürzt verarbeitet. Eine Identifizierung Ihrer Person ist für uns dabei nicht möglich.
Zweck: Verständnis der tatsächlichen Nutzung unserer Website und Verbesserung der Benutzerführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Speicherdauer: 12 Monate
Weitere Informationen und eine Widerspruchsmöglichkeit finden Sie unter https://www.hotjar.com/legal/compliance/opt-out

6.4 Microsoft Clarity

Wir nutzen Microsoft Clarity zur Analyse des Nutzungsverhaltens auf unserer Website.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Auch Clarity erstellt Heatmaps und zeichnet Sitzungen auf. Verarbeitet werden Interaktionsdaten wie Mausbewegungen, Klicks, Scrollverhalten sowie technische Angaben zu Endgerät und Browser. Eingaben in Formularfelder werden vor der Übertragung unkenntlich gemacht.
Microsoft kann die erhobenen Daten mit weiteren Daten verknüpfen, die Microsoft über Sie verarbeitet, und für eigene Zwecke nutzen, insbesondere zur Verbesserung eigener Produkte und für Werbezwecke.
Zweck: Verständnis der tatsächlichen Nutzung unserer Website und Verbesserung der Benutzerführung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: siehe Ziffer 11.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

7. Werbung und Conversion-Messung

Wir bewerben unsere Leistungen über Google Ads, LinkedIn, TikTok sowie Instagram und Facebook. Zur Messung des Erfolgs dieser Werbung und zur Ansprache passender Zielgruppen setzen wir die folgenden Dienste ein — ausschließlich nach Ihrer Einwilligung.

7.1 Google Ads (Conversion-Tracking und Remarketing)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt. Damit können wir nachvollziehen, ob eine Anzeige zu einer für uns relevanten Handlung geführt hat — etwa dem Absenden eines Formulars. Wir erhalten dabei ausschließlich statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren könnten.
Zusätzlich nutzen wir Remarketing. Dabei kann Ihnen auf Websites Dritter Werbung für merconic angezeigt werden, nachdem Sie unsere Website besucht haben.
Zweck: Messung der Wirksamkeit unserer Werbung, Ausspielung interessenbezogener Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: siehe Ziffer 11.
Werbeeinstellungen bei Google können Sie hier anpassen: https://adssettings.google.com

7.2 Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Über das Meta-Pixel können wir das Verhalten von Besucherinnen und Besuchern nachvollziehen, die über eine Anzeige auf Facebook oder Instagram zu uns gelangt sind. Erfasst werden dabei unter anderem aufgerufene Seiten, ausgelöste Ereignisse, Ihre IP-Adresse sowie eine Kennung Ihres Browsers.
Diese Daten können von Meta Ihrem dortigen Nutzerkonto zugeordnet und für eigene Werbezwecke von Meta verwendet werden. Wir können auf Grundlage dieser Daten Zielgruppen bilden, um Ihnen weitere Anzeigen auszuspielen. Auf die konkrete Verarbeitung durch Meta haben wir keinen Einfluss.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Einzelheiten in Ziffer 9.
Zweck: Messung der Wirksamkeit unserer Werbung, Ausspielung interessenbezogener Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: siehe Ziffer 11.
Werbeeinstellungen bei Meta: https://www.facebook.com/settings?tab=ads

7.3 LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Das LinkedIn Insight Tag ermöglicht uns die Auswertung unserer Werbekampagnen auf LinkedIn. Erfasst werden unter anderem die aufgerufene Seite, Referrer-URL, IP-Adresse, Endgeräte- und Browsermerkmale sowie Zeitstempel.
LinkedIn stellt uns ausschließlich zusammengefasste, nicht personenbezogene Berichte zur Verfügung — etwa zu Branche, Funktion oder Unternehmensgröße der Besuchergruppe. Eine Identifizierung einzelner Personen ist uns damit nicht möglich. LinkedIn kann die Daten bei bestehendem Nutzerkonto Ihrem Profil zuordnen.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Einzelheiten in Ziffer 9.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: siehe Ziffer 11.
Werbeeinstellungen bei LinkedIn: https://www.linkedin.com/psettings/advertising

7.4 TikTok-Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.
Über das TikTok-Pixel messen wir den Erfolg unserer Werbung auf TikTok. Erfasst werden unter anderem aufgerufene Seiten, ausgelöste Ereignisse, IP-Adresse sowie Endgeräte- und Browsermerkmale. TikTok kann diese Daten einem dortigen Nutzerkonto zuordnen und zur Bildung von Zielgruppen verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: TikTok verarbeitet Daten unter anderem in Ländern außerhalb des Europäischen Wirtschaftsraums, einschließlich der Volksrepublik China. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Niveau entsprechender Schutz kann in diesen Ländern nicht in jedem Fall gewährleistet werden.
Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

8. E-Mail-Marketing: Klaviyo

Wir setzen Klaviyo für den Versand von E-Mails sowie zur Analyse der Nutzung unserer Website ein.
Anbieter: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.
Klaviyo verarbeitet unter anderem Ihre IP-Adresse, Informationen zu Endgerät und Browser sowie Ihr Verhalten auf unserer Website. Sofern Sie sich für unseren Newsletter angemeldet haben, können diese Informationen mit Ihrer E-Mail-Adresse verknüpft werden.
Für die Newsletter-Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Wir protokollieren die Anmeldung, um sie nachweisen zu können. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Drittlandübermittlung: siehe Ziffer 11.
Speicherdauer: 12 Monate

9. Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für die Erhebung Ihrer Daten auf unserer Website und deren Übermittlung an Meta bzw. LinkedIn sind wir gemeinsam mit den jeweiligen Anbietern verantwortlich. Die weitere Verarbeitung durch diese Anbieter erfolgt in deren alleiniger Verantwortung.
Wir haben mit den jeweiligen Anbietern Vereinbarungen über die gemeinsame Verantwortlichkeit geschlossen. Darin ist geregelt, welche Pflichten der DSGVO die jeweilige Partei erfüllt. Die wesentlichen Inhalte finden Sie hier:
Meta: https://www.facebook.com/legal/controller_addendum
LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Sie können Ihre Rechte als betroffene Person gegenüber jeder der beteiligten Parteien geltend machen. Anfragen zur Verarbeitung durch Meta oder LinkedIn leiten wir an den jeweiligen Anbieter weiter, da uns dort die notwendigen Informationen nicht vorliegen.

10. Empfänger von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich zulässig ist. Empfängerkategorien sind:
Dienstleister, die in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), insbesondere die unter Ziffer 3, 6 und 8 genannten Anbieter,
Anbieter, mit denen eine gemeinsame Verantwortlichkeit besteht (Ziffer 9),
Steuerberatung, Wirtschaftsprüfung und Rechtsberatung im Rahmen gesetzlicher Pflichten,
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
Ein Verkauf personenbezogener Daten findet nicht statt.

11. Übermittlung in Drittländer

Einige der eingesetzten Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, in Kanada und — im Fall von TikTok — auch in der Volksrepublik China.
Die Übermittlung erfolgt auf folgenden Grundlagen:
Kanada: Angemessenheitsbeschluss der EU-Kommission.
USA: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist; im Übrigen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Übrige Drittländer: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Wir weisen darauf hin, dass in Drittländern staatliche Stellen unter Umständen auf Daten zugreifen können und dass Ihnen dort möglicherweise keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Mit Ihrer Einwilligung in die entsprechenden Dienste willigen Sie auch in diese Übermittlung ein.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre. Bei einwilligungsbasierten Verarbeitungen löschen wir die Daten, sobald Sie Ihre Einwilligung widerrufen, soweit keine andere Rechtsgrundlage besteht.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [info@merconic.com].

Beschwerderecht

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite abrufbare Fassung.
Stand: 07.2026