Prüfstand vor Veröffentlichung: Das bisherige MLWS-Kunden-Onboarding nutzt Google Apps Script und Google Sheets über ein privates Google-Konto. Die vertragliche Grundlage für die Verarbeitung echter Kundendaten ist noch nicht abschließend geklärt; die bloße Nennung von Google in diesen Hinweisen ersetzt diese Prüfung nicht. Vor der öffentlichen Freigabe müssen die tatsächlichen Google-Vertragsbedingungen, Auftragsverarbeitung, Drittlandübermittlungen, technischen Protokolle und Speicherfristen geprüft und die Beschreibung entsprechend bestätigt werden.
1. Verantwortlicher
Markus Lebherz
Geschäftlicher Auftritt: MLWS - Markus Lebherz Web Solution
Gottliebstr. 14
71701 Schwieberdingen
Deutschland
Telefon: 01522 35 22 317
E-Mail: hey@mlws.eu
2. Bereitstellung der Website und Serverdaten
Beim Abruf einer öffentlich bereitgestellten Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu zählen insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Ressource, Statuscode, übertragene Datenmenge sowie gegebenenfalls Referrer, Browser und Betriebssystem.
Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
Die Website unter mlws.eu wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Die Übertragung zwischen deinem Browser und der Website ist über HTTPS mit TLS-Verschlüsselung geschützt. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er umfasst auch das E-Mail-Hosting. Für diesen Webauftritt ist die Erstellung von Zugriffslogs im Hosting-Konto deaktiviert. Eine darauf beruhende Zugriffsstatistik wird nicht erstellt.
Bei der Bereitstellung werden die technisch notwendigen Verbindungsdaten verarbeitet. In unserem Hosting-Konto werden daraus keine Zugriffslogdateien erstellt. Diese Einstellung betrifft die Zugriffslogs unseres Webauftritts; sie beschreibt nicht sämtliche technischen Protokolle des Hosting-Anbieters oder die Verarbeitung im E-Mail-Betrieb.
3. Preis-Konfigurator
Der Konfigurator berechnet Preise im Browser anhand deiner Auswahl. Die aktuelle Umsetzung überträgt deine Auswahl nicht an einen Server und verwendet dafür weder Cookies noch eine dauerhafte Browserspeicherung.
Wenn du „Konfiguration kopieren“ auswählst, wird der zusammengestellte Text nach deiner Aktion in die Zwischenablage geschrieben, soweit dein Browser dies zulässt. Andernfalls wird der Text zum manuellen Kopieren angezeigt. Eine Übermittlung an MLWS erfolgt erst, wenn du den Text selbst versendest.
Song-Konfigurator und Hörbeispiele
Der Song-Konfigurator verarbeitet deine Auswahl zu Anlass, Musikrichtung, Stimme, persönlichen Erinnerungen und Titel sowie freiwillige weitere Angaben zunächst nur im geöffneten Browserfenster. Am Ende kannst du Name, E-Mail-Adresse und Wunschtermin ergänzen. Die Eingaben werden durch diesen Konfigurator weder automatisch an MLWS übermittelt noch dauerhaft im Browser gespeichert. Beim Neuladen gehen sie verloren.
Über die E-Mail-Schaltfläche bereitest du eine Nachricht in deinem eigenen E-Mail-Programm vor und versendest sie dort selbst. Alternativ erzeugt die Downloadfunktion eine lokale Textdatei mit deinem Briefing. Erst mit deiner Übermittlung erhalten wir die Angaben; für deren Bearbeitung gilt der Abschnitt zur Kontaktaufnahme. Bitte übermittle keine Gesundheitsdaten, privaten Anschriften, Zugangsdaten oder vertraulichen Informationen über Dritte.
Die Hörbeispiele sind als Audiodaten direkt in die Seite eingebunden. Die Wiedergabe erfolgt im Browser ohne externen Musikplayer und ohne Übermittlung an einen zusätzlichen Streaminganbieter. Bei veröffentlichten Kundenreferenzen werden nur zur Veröffentlichung freigegebene Inhalte verwendet. Für den eigentlichen Websiteabruf gilt der Abschnitt zu Serverdaten.
KI-Werkzeuge für die Songproduktion
Für die Erstellung der Songtexte und Musik setzen wir ChatGPT von OpenAI und Suno ein. Diese Werkzeuge sind nicht als Plugins oder Player in die Website eingebunden. Beim bloßen Besuch dieser Website oder beim Ausfüllen des lokalen Konfigurators werden keine Briefingdaten automatisch an diese KI-Dienste gesendet.
Der tatsächliche Umfang einer späteren Übermittlung von Briefingangaben während der Songproduktion sowie die eingesetzten Tarife, Vertragsbedingungen und Datenschutzeinstellungen sind noch abschließend zu klären. Aussagen über eine Verarbeitung als Auftragsverarbeiter, ausgeschlossene Trainingsnutzung oder bestimmte Speicherorte werden deshalb derzeit nicht zugesichert. Vor der Verarbeitung personenbezogener Kundendaten in diesen Werkzeugen müssen die konkrete Rechtsgrundlage und die erforderlichen Informationen feststehen.
4. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht und gegebenenfalls weitere freiwillig übermittelte Angaben, um deine Anfrage zu bearbeiten.
Bei vertragsbezogenen Anfragen natürlicher Personen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen und die Kommunikation mit Ansprechpartnern gewerblicher Kunden beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anliegen und geschäftlicher Kommunikation.
Die Angabe von Daten ist freiwillig. Ohne ausreichende Kontakt- und Sachinformationen können wir deine Anfrage gegebenenfalls nicht beantworten. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für vertrags- und rechnungsbezogene Unterlagen gelten die einschlägigen gesetzlichen Aufbewahrungsfristen.
Die verlinkte E-Mail-Funktion öffnet dein E-Mail-Programm. Die Website selbst sendet dadurch noch keine Nachricht. Unser geschäftliches Postfach hey@mlws.eu wird bei ALL-INKL.COM – Neue Medien Münnich betrieben. Zur Entgegennahme, Übermittlung und Speicherung von Nachrichten verarbeitet ALL-INKL die erforderlichen E-Mail-Inhalte, Adressen und technischen Verbindungsdaten. An der Übermittlung ist auch dein eigener E-Mail-Anbieter beteiligt.
5. Kunden-Onboarding und Projektabwicklung
Nach der Beauftragung können Kunden über einen persönlichen, zeitlich begrenzten Onboarding-Link Angaben zum Projekt übermitteln. Dabei verarbeiten wir insbesondere Unternehmensname, Rechtsform, Name und geschäftliche Kontaktdaten der Ansprechperson, Anschriften, Angaben zu Leistungen und Zielgruppen, gewünschtem Webseitenumfang, Design, Domain, E-Mail-Postfächern, SEO und Projektzeitplan sowie freiwillige Mitteilungen.
Die Verarbeitung dient der Vorbereitung, Durchführung und Dokumentation des konkreten Webseitenprojekts. Soweit Daten des Kunden als natürliche Person zur Vertragserfüllung erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Daten von Ansprechpartnern eines Unternehmens verarbeiten wir im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Durchführung der geschäftlichen Zusammenarbeit und Kommunikation.
Für das Formular wird Google Apps Script über ein privates Google-Konto eingesetzt. Nach dem Absenden werden die Angaben in einer Google-Sheets-Kundenverwaltung dieses Kontos gespeichert. Ein Google-Workspace-Vertrag und eine dafür anwendbare Auftragsverarbeitungsvereinbarung sind für diesen Betrieb bisher nicht bestätigt. Ein automatischer Hinweis auf den Eingang wird an das intern konfigurierte Projektpostfach gesendet; die Benachrichtigung enthält die interne Projektkennung, jedoch keine vollständigen Formularinhalte. Hierbei können Google als technischer Dienstleister sowie die beteiligten E-Mail-Dienste Daten verarbeiten. Die konkreten Google-Vertrags- und Datenverarbeitungsbedingungen und mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind vor Freischaltung zu prüfen.
Der persönliche Link enthält einen zufälligen Zugriffstoken. In der Tokenverwaltung speichern wir dessen kryptografischen Hash, die zugehörige Projektkennung, Erstellungs- und Ablaufzeitpunkt, Nutzungsstatus und gegebenenfalls Zeitpunkt der Nutzung. Der Link ist grundsätzlich sieben Tage gültig und nach erfolgreicher Einreichung nicht erneut verwendbar. Der Token selbst wird als Teil der URL übermittelt und kann in technischen Protokollen beteiligter Dienste auftreten. Der Link ist deshalb vertraulich zu behandeln und nicht an Unbefugte weiterzugeben.
Pflichtfelder sind Unternehmensname, Ansprechpartner und geschäftliche E-Mail-Adresse. Ohne diese Angaben kann die Zuordnung beziehungsweise Bearbeitung des Projekts nicht erfolgen. Weitere Angaben können, soweit im Formular entsprechend gekennzeichnet, freiwillig erfolgen. Bitte übermittle über dieses Formular keine Passwörter, Bankverbindungen oder Zugangsdaten.
Projekt- und Kontaktdaten speichern wir nur so lange, wie sie für die Durchführung der Zusammenarbeit, die Bearbeitung berechtigter Ansprüche und geltende gesetzliche Aufbewahrungspflichten benötigt werden. Abgelaufene und verbrauchte Zugriffstokens sollen regelmäßig nach einem gesondert festzulegenden Löschkonzept gelöscht werden. Die konkreten betrieblichen Löschfristen sind vor dem öffentlichen Einsatz festzulegen und technisch umzusetzen.
6. Schriften, Bilder und externe Links
Der MLWS-Auftritt verwendet in dieser Fassung Systemschriften; es werden keine Schriftdateien von Google Fonts geladen. Das Vorschaubild auf der Showcase-Seite ist in die Datei eingebettet.
Instagram, Facebook und TikTok sind als einfache Links eingebunden. Beim bloßen Laden der MLWS-Seite wird über diese Links keine Verbindung zu den sozialen Netzwerken hergestellt. Erst beim Anklicken rufst du den jeweiligen Dienst auf, der Daten nach seinen eigenen Datenschutzhinweisen verarbeitet.
Verlinkte Demo-Dateien sind eigenständige Entwürfe. Ihr Funktionsumfang und eingesetzte Ressourcen können vom MLWS-Auftritt abweichen.
7. Cookies, Analyse und Zahlungsdienste
Der aktuelle MLWS-Auftritt setzt keine eigenen Analyse- oder Marketing-Cookies und enthält keine Reichweitenmessung, Werbepixel oder eingebetteten Social-Media-Plugins. Es sind derzeit keine Stripe-Zahlungsfunktionen, Newsletter-Anmeldungen oder externen Buchungsformulare eingebunden.
Werden zusätzliche Dienste aktiviert, werden die Datenschutzhinweise vor ihrer Nutzung angepasst und erforderliche Einwilligungen eingeholt. Technisch erforderliche Verarbeitungen des tatsächlichen Hostingdienstes sind gesondert zu berücksichtigen.
8. Empfänger und Übermittlungen
Empfänger können die zur Bereitstellung von Website und E-Mail erforderlichen technischen Dienstleister sowie berechtigte interne Ansprechpartner sein. Darüber hinaus können Daten an Behörden oder andere Stellen übermittelt werden, wenn eine gesetzliche Verpflichtung besteht.
Für Hosting und das geschäftliche E-Mail-Postfach setzen wir ALL-INKL.COM – Neue Medien Münnich als technischen Dienstleister ein. Die Verarbeitung im Auftrag ist vertraglich geregelt. Als genehmigter Unterauftragsverarbeiter ist die Neue Medien Münnich GmbH, Bautzener Straße 56, 02742 Neusalza-Spremberg, Deutschland, eingebunden. Das Webhosting erfolgt laut den vertraglichen technischen und organisatorischen Maßnahmen auf Datenspeichern in Deutschland. Für das Kunden-Onboarding wird zusätzlich Google eingesetzt, wie im entsprechenden Abschnitt beschrieben. Die dafür geltenden Vertragsbedingungen und mögliche Drittlandübermittlungen sind noch abschließend zu klären.
9. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe Widerspruch einlegen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.
10. Automatisierte Entscheidungen
Wir treffen im Rahmen dieses Webauftritts keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die unverbindliche Preisberechnung im Konfigurator ist keine solche Entscheidung.
11. Stand
16. Oktober 2026. Hosting und E-Mail-Betrieb bei ALL-INKL sowie HTTPS für mlws.eu sind bestätigt. Der ALL-INKL-Auftragsverarbeitungsvertrag wurde anhand der Vertragsunterlagen bestätigt. Die vorgelegte KAS-Konfiguration zeigt deaktivierte Zugriffslogs und Zugriffsstatistiken. Offen bleiben die gekennzeichneten Punkte zum Google-Onboarding und zur KI-Songproduktion.