← Zurück zur Startseite

Datenschutzerklärung

Stand: 18. Mai 2026

Hinweis zur Verschlüsselung: Diese Website nutzt eine TLS-Verschlüsselung („Transport Layer Security") zum Schutz der Datenübertragung. Sie erkennen dies am Schloss-Symbol in Ihrer Browserzeile sowie am Adress-Präfix https://.

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Begriffe und allgemeine Hinweise
  3. Server-Log-Dateien (Hosting via Vercel)
  4. KI-Chat auf der Website (Bell-Chat & Demo-Bot)
  5. Onboarding und Vertragsabwicklung
  6. E-Mail-Versand (Google Workspace / Gmail)
  7. Zahlungsabwicklung (Stripe)
  8. Interne Auftragsverwaltung (Google Sheets via Apps Script)
  9. Termin-Buchung (Calendly)
  10. Workflow-Automatisierung (n8n)
  11. WhatsApp Business API (360dialog & Meta)
  12. E-Mail-Kommunikation (Google Workspace)
  13. Schriftarten (Self-Hosted)
  14. Cookies, Einwilligungs-Management und Tracking
  15. Meta Pixel (Facebook Pixel) und Conversion API
  16. Übersicht aller Auftragsverarbeiter
  17. Speicherdauer
  18. Datenübermittlung in Drittländer
  19. Ihre Rechte als betroffene Person
  20. Widerspruchsrecht
  21. Beschwerderecht bei der Aufsichtsbehörde
  22. Keine automatisierte Entscheidungsfindung
  23. Sicherheit der Verarbeitung
  24. Aktualität und Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Ben Deschler
Mr. Bell (Einzelunternehmen)
Scheibenstr. 2
76530 Baden-Baden
Deutschland
E-Mail: kontakt@mrbell.de
Telefon: +49 176 20690319

2. Begriffe und allgemeine Hinweise

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Mr. Bell richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B). Bei der Nutzung des Onboardings werden ausschließlich Daten zur unternehmerischen Tätigkeit der Kunden sowie deren Kontaktdaten verarbeitet — keine Daten der Endkunden des Auftraggebers.

Soweit die Endkunden unserer Kunden mit dem WhatsApp-Bot interagieren, ist der jeweilige Kunde („Auftraggeber") als Verantwortlicher im Sinne der DSGVO einzustufen. Mr. Bell tritt insoweit als Auftragsverarbeiter auf. Die hierfür notwendige Auftragsverarbeitungsvereinbarung (AVV nach Art. 28 DSGVO) wird mit jedem Kunden separat abgeschlossen.

3. Server-Log-Dateien (Hosting via Vercel)

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter Vercel automatisch Server-Log-Daten, die Ihr Browser an den Server übermittelt. Dies sind:

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Stabilität und Sicherheit der Website, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Logs werden in der Regel nach 30 Tagen automatisch gelöscht. Bei Sicherheitsvorfällen kann eine längere Aufbewahrung zur Beweissicherung erfolgen.

Auftragsverarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server für mrbell.de sind in der Region fra1 (Frankfurt) angesiedelt. Mit Vercel besteht ein AVV gem. Art. 28 DSGVO. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO); zusätzlich liegen ergänzende EU-Standardvertragsklauseln gem. Art. 46 DSGVO vor, die auch bei einem etwaigen Wegfall des Angemessenheitsbeschlusses fortgelten.

4. KI-Chat auf der Website (Bell-Chat & Demo-Bot)

Auf unserer Website setzen wir an zwei Stellen KI-gestützte Chats ein:

4.1 Bell-Chat (Sales-Assistent auf der Startseite)

Der Bell-Chat beantwortet Fragen zu unserem Produkt und führt Sie durch eine kurze Vor-Qualifizierung. Wenn Sie mit dem Chat interagieren, werden Ihre Eingaben (Texte, Frage-Antwort-Verlauf) an die Schnittstelle der Anthropic PBC weitergeleitet, dort durch ein KI-Modell („Claude Haiku") verarbeitet und die Antwort an Sie zurückgegeben.

Verarbeitet werden ausschließlich Inhalte, die Sie aktiv eingeben. Wir empfehlen, im Chat keine sensiblen oder personenbezogenen Daten Dritter einzugeben.

4.2 Demo-Bot im Onboarding (Test-Chat in Schritt 10)

Während des Onboardings können Sie in Schritt 10 einen Demo-Bot mit Ihrem individuell konfigurierten System-Prompt testen. Auch hierbei werden Ihre Eingaben sowie der von Ihnen erstellte System-Prompt an Anthropic übermittelt, dort verarbeitet und die Antwort zurückgegeben.

4.3 Allgemeines zur KI-Verarbeitung

Zweck: Bereitstellung der Sales-Konversation bzw. der Demo-Funktion; Beantwortung Ihrer Fragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundeninteraktion).

Speicherdauer: Anthropic verarbeitet Ihre Eingaben zur Generierung der Antwort. Im Rahmen der Anthropic Commercial Terms of Service werden Ihre API-Inputs ausdrücklich nicht zu Trainingszwecken verwendet. API-Daten werden bei Anthropic standardmäßig für bis zu 30 Tage zur Erkennung und Abwehr von Missbrauch gespeichert und anschließend automatisch gelöscht. Eine separate Zero-Data-Retention-Vereinbarung mit Anthropic besteht derzeit nicht. Auf unserer Seite wird der Chatverlauf nur in Ihrer Browser-Session gehalten und nicht dauerhaft gespeichert.

Auftragsverarbeiter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Mit Anthropic besteht ein AVV gem. Art. 28 DSGVO. Anthropic ist seit Frühjahr 2025 nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO als Auffanglösung.

Sicherheits-Filter: Beide Chats verfügen über einen serverseitigen Inhalts-Filter, der Eingaben mit illegalen, gewaltverherrlichenden oder hassbasierten Inhalten anhand vordefinierter Stichwortlisten blockiert, bevor sie an die KI weitergeleitet werden. Die durch den Filter abgewiesenen Eingaben werden nicht an Anthropic übermittelt und nicht dauerhaft gespeichert.

5. Onboarding und Vertragsabwicklung

Im Rahmen des Onboarding-Prozesses (14 Schritte) erheben wir folgende Daten Ihres Unternehmens:

Zweck: Einrichtung, Konfiguration und Betrieb Ihres individuellen Mr.-Bell-Bots; Abrechnung und Vertragsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: Für die Dauer des Vertrags. Nach Vertragsende werden personenbezogene Daten innerhalb von 90 Tagen gelöscht. Ausgenommen sind Rechnungs- und Zahlungsdaten, die der gesetzlichen Aufbewahrungspflicht von 10 Jahren unterliegen (§ 147 AO, § 257 HGB).

6. E-Mail-Versand (Google Workspace / Gmail)

Wir versenden E-Mails (z. B. Bestellbestätigungen, Terminbestätigungen) über Google Workspace (Gmail) mit der Absenderadresse kontakt@mrbell.de.

Verarbeitet werden:

Zweck: Versand von Bestellbestätigungen und Kundenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) gem. Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern in der EU.

7. Zahlungsabwicklung (Stripe)

Die Zahlung Ihres gewählten Plans erfolgt über den Zahlungsdienstleister Stripe. Beim Klick auf „Jetzt buchen" werden Sie auf eine sichere Stripe-Hosted-Checkout-Seite weitergeleitet. Stripe erhebt und verarbeitet im Rahmen des Bezahlvorgangs:

Wichtig: Wir selbst erhalten und speichern niemals Ihre vollständigen Zahlungsdaten (z. B. Kartennummer). Wir erhalten von Stripe lediglich Bestätigungen über erfolgte Zahlungen sowie nicht-sensitive Metadaten (z. B. Plan, Status).

Zweck: Vertragsabwicklung, Zahlungsabwicklung, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeiter / Eigenverantwortlicher: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe ist hinsichtlich der Zahlungsabwicklung selbst Verantwortlicher im Sinne der DSGVO. Weitere Informationen finden Sie unter stripe.com/de/privacy.

8. Interne Auftragsverwaltung (Google Sheets via Apps Script)

Nach erfolgreicher Buchung über Stripe werden ausgewählte Auftragsdaten automatisch in eine interne Tabelle (Google Sheets) übertragen, die uns zur internen Auftragsverwaltung dient. Die Übertragung erfolgt verschlüsselt über einen Google-Apps-Script-Webhook.

Übertragen werden:

Zweck: Interne Auftragsverwaltung, Bot-Konfiguration, Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Mit Google besteht ein AVV gem. Art. 28 DSGVO (Standard-AVV von Google Workspace). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Hinweis zum früheren Einsatz von Airtable: Die zuvor zeitweise genutzte Datenbank Airtable wird seit Mai 2026 nicht mehr eingesetzt. Sämtliche internen Auftragsdaten werden ausschließlich in Google Sheets verarbeitet.

Speicherdauer: Für die Dauer des Vertrags zzgl. 90 Tage; rechnungsrelevante Felder unterliegen der 10-jährigen Aufbewahrungspflicht (§ 147 AO).

9. Termin-Buchung (Calendly)

Für die Buchung des optional angebotenen geführten Setup-Termins (199 €) sowie für sonstige Beratungstermine setzen wir den Dienst Calendly ein. Beim Aufrufen einer Calendly-Buchungsseite werden folgende Daten verarbeitet:

Zweck: Vereinbarung und Verwaltung von Beratungs- und Setup-Terminen, automatische Kalender-Einladungen und Erinnerungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Setup-Vertragserfüllung).

Speicherdauer: Für die Dauer der Vertragsbeziehung; sofern kein Setup-Vertrag zustande kommt, werden die Daten innerhalb von 90 Tagen nach dem letzten Termin gelöscht. Rechnungsrelevante Felder unterliegen der 10-jährigen Aufbewahrungspflicht.

Auftragsverarbeiter: Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA. Mit Calendly besteht ein AVV gem. Art. 28 DSGVO (online unter calendly.com/dpa). Die Datenübermittlung in die USA erfolgt auf Basis der von Calendly bereitgestellten EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

10. Workflow-Automatisierung (n8n)

Zur technischen Verbindung zwischen WhatsApp Business API, dem KI-Modell und unserer Datenbank setzen wir die Workflow-Automatisierungs-Plattform n8n Cloud ein. Verarbeitet werden hier insbesondere die ein- und ausgehenden Bot-Nachrichten Ihrer Endkunden sowie zugehörige Metadaten (Zeitstempel, Telefonnummer).

Diese Verarbeitung erfolgt nach Vertragsabschluss im Rahmen der Bot-Bereitstellung und ist Bestandteil der mit Ihnen abgeschlossenen Auftragsverarbeitungsvereinbarung (AVV).

Zweck: Technische Verbindung zwischen WhatsApp, KI und Backend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Ihnen als Auftraggeber).

Auftragsverarbeiter: n8n GmbH, Klosterstraße 64, 10179 Berlin, Deutschland. Hosting der n8n-Cloud-Instanz erfolgt auf AWS-Infrastruktur in Frankfurt (Deutschland, Region eu-central-1).

11. WhatsApp Business API (360dialog & Meta)

Der eigentliche WhatsApp-Bot kommuniziert über die offizielle WhatsApp Business API. Wir nutzen den deutschen Business-Solution-Provider 360dialog GmbH zur Anbindung. Dabei werden Telefonnummern und Nachrichten der Endkunden unserer Kunden verarbeitet.

Wichtig: Diese Verarbeitung erfolgt im Auftrag des jeweiligen Kunden (Auftraggeber) im Rahmen der mit ihm abgeschlossenen Auftragsverarbeitungsvereinbarung. Endkunden werden auf der Seite des Auftraggebers über diese Verarbeitung informiert.

Auftragsverarbeiter:

Mit 360dialog besteht ein AVV gem. Art. 28 DSGVO. WhatsApp / Meta verarbeitet die Daten als weiterer Auftragsverarbeiter; entsprechende Standardvertragsklauseln sind über 360dialog vereinbart.

12. E-Mail-Kommunikation (Google Workspace)

Wenn Sie uns eine E-Mail an kontakt@mrbell.de oder eine andere Mr.-Bell-Adresse senden, wird diese über unsere Google-Workspace-Postfächer empfangen, gespeichert und beantwortet.

Zweck: Beantwortung Ihrer Anfragen, Vertragskommunikation, Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).

Speicherdauer: Geschäftliche Korrespondenz wird nach Abschluss des jeweiligen Vorgangs für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt (max. 10 Jahre, §§ 147 AO, 257 HGB), reine Anfragen ohne Vertragsbezug spätestens 2 Jahre nach letzter Antwort gelöscht.

Auftragsverarbeiter: Google Ireland Limited (siehe oben unter Punkt 8). Mit Google Workspace besteht ein AVV gem. Art. 28 DSGVO.

13. Schriftarten (Self-Hosted)

Diese Website nutzt die Schriftarten „Inter". Die Schriftart wird lokal auf unserem eigenen Server gehostet (Self-Hosting). Beim Laden der Schriftart wird keine Verbindung zu externen Servern (z. B. Google) hergestellt und keine IP-Adresse an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).

14. Cookies, Einwilligungs-Management und Tracking

Diese Website unterscheidet zwischen technisch notwendigen Speichermechanismen (die ohne Einwilligung erforderlich sind) und einwilligungspflichtigen Cookies bzw. Pixeln (insbesondere Marketing- und Reichweitenmessung), die ausschließlich nach Ihrer aktiven Einwilligung über unser Cookie-Banner gesetzt werden.

14.1 Technisch notwendige Speicherung

Wir nutzen ausschließlich folgende, technisch erforderliche Browser-Speicher-Mechanismen:

Diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht an unsere Server übermittelt. Sie werden gelöscht, sobald Sie den Browser-Tab schließen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

14.2 Einwilligungs-Management (Consent-Banner)

Beim ersten Aufruf unserer Website erscheint ein Cookie-Banner unseres Anbieters CCM19 (Papoo Software & Media GmbH). Dort können Sie:

Solange Sie keine Einwilligung erteilt haben, werden keine einwilligungspflichtigen Cookies, Tracking-Pixel oder Analyse-Tools gesetzt. Insbesondere werden der Google Tag Manager, Google Analytics 4 und der Meta Pixel erst nach Ihrer aktiven Einwilligung geladen.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie auf den Link „Cookie-Einstellungen" im Footer der Website klicken.

Das Banner speichert Ihre Entscheidung in einem technisch notwendigen Cookie (ccm_consent), damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden.

Rechtsgrundlage Banner-Cookie: § 25 Abs. 2 Nr. 2 TDDDG.

Rechtsgrundlage einwilligungspflichtiger Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Anbieter Cookie-Banner: Papoo Software & Media GmbH (CCM19), Auguststr. 4, 53229 Bonn, Deutschland.

14.3 Google Tag Manager (GTM)

Diese Website nutzt nach Ihrer Einwilligung den Google Tag Manager (Container-ID: GTM-MX9X2BC3). Der GTM ist ein technisches Verwaltungstool, das selbst keine personenbezogenen Daten erhebt — es handelt sich lediglich um einen „Container", der andere Tags (z. B. Google Analytics 4) erst nach Ihrer Einwilligung über das Cookie-Banner lädt.

Zweck: Zentrales, einwilligungsgesteuertes Management aller Tracking- und Analyse-Tags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

14.4 Webanalyse (Google Analytics 4)

Nach Ihrer Einwilligung über das Cookie-Banner laden wir über den Google Tag Manager das Webanalyse-Tool Google Analytics 4 (Mess-ID: G-NPECGJ646L). Google Analytics 4 verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website statistisch auszuwerten.

Erfasste Daten:

Zweck: Statistische Auswertung der Website-Nutzung, Verbesserung des Nutzererlebnisses, Messung der Wirksamkeit von Marketingmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).

Speicherdauer: GA4-Cookies (_ga, _ga_*) werden standardmäßig für bis zu 2 Jahre gespeichert. Nutzungsdaten werden nach 14 Monaten automatisch gelöscht (Google-Standard).

Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Die Datenverarbeitung erfolgt auf Grundlage des mit Google bestehenden AVV gem. Art. 28 DSGVO. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Opt-Out: Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer widerrufen. Zusätzlich können Sie das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren.

14.5 Andere Marketing-Tools, die wir nicht einsetzen

Außer dem unter Abschnitt 15 beschriebenen Meta Pixel (inkl. Conversion API) und dem unter 14.4 beschriebenen Google Analytics 4 setzen wir auf dieser Website keine weiteren Tracking- oder Reichweitenmess-Tools ein. Insbesondere nicht:

15. Meta Pixel (Facebook Pixel) und Conversion API

Wichtig: Der Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen. Solange Sie keine Einwilligung erteilen oder diese ablehnen, findet keine Übermittlung an Meta statt.

Auf unserer Website setzen wir nach Ihrer Einwilligung den „Meta Pixel" (auch bekannt als Facebook Pixel) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta") ein. Mutterunternehmen ist die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

15.1 Welche Daten verarbeitet werden

15.2 Conversion API (serverseitig)

Ergänzend zum browserbasierten Pixel können wir bei einem erfolgreichen Kaufabschluss ein gehashtes Conversion-Event direkt von unserem Server an Meta übertragen („Conversion API"). Dies dient der Messung von Conversions auch bei aktiven Ad-Blockern. Übermittelt werden ausschließlich gehashte (SHA-256) und nicht-rückführbare Werte wie:

15.3 Zweck

Reichweitenmessung, Conversion-Tracking, Optimierung unserer Werbekampagnen auf Facebook und Instagram, Re-Targeting (z. B. Wiederansprache von Personen, die das Onboarding abgebrochen haben), Erstellung von Custom und Lookalike Audiences.

15.4 Rechtsgrundlage

Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung erfolgt freiwillig über das Cookie-Banner und kann jederzeit für die Zukunft widerrufen werden.

15.5 Speicherdauer

15.6 Gemeinsame Verantwortlichkeit

Hinsichtlich der Erhebung und Übermittlung von Pixel-Daten an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Eine entsprechende Vereinbarung haben wir mit Meta über die Business Tools Terms abgeschlossen. Die Vereinbarung ist abrufbar unter:
facebook.com/legal/controller_addendum

Für die Verarbeitung nach der Übermittlung an Meta (insbesondere Auswertung, Aggregation, Custom Audiences, Lookalikes) ist Meta eigenständig Verantwortlicher.

15.7 Datenübermittlung in die USA

Die Übermittlung in die USA erfolgt auf Grundlage:

15.8 Widerrufs- und Opt-Out-Möglichkeiten

Sie können der Verwendung des Meta Pixels jederzeit widersprechen:

Weitere Informationen finden Sie in der Datenrichtlinie von Meta.

16. Übersicht aller Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO bzw. — bei Meta — als gemeinsam Verantwortliche gem. Art. 26 DSGVO:

DienstleisterTätigkeitSitz / VerarbeitungsortDrittland-Garantie
Vercel Inc.Website-HostingUSA / Server EU (Frankfurt)EU-U.S. Data Privacy Framework + EU-SCC
Anthropic PBCKI-Verarbeitung (Bell-Chat & Demo-Bot)USAEU-U.S. Data Privacy Framework + EU-SCC
Google Ireland Ltd.E-Mail-Versand, Google SheetsEU (Irland)Cloud Data Processing Addendum
Stripe Payments Europe, Ltd.ZahlungsabwicklungIrland (EU)
Google Ireland LimitedGoogle Sheets, Workspace, FontsIrland / USAEU-U.S. Data Privacy Framework
Calendly LLCTermin-BuchungUSAEU-Standardvertragsklauseln
n8n GmbHWorkflow-AutomatisierungDeutschland (AWS Frankfurt)
360dialog GmbHWhatsApp Business APIDeutschland
WhatsApp Ireland Limited (Meta)WhatsApp Messaging-InfrastrukturIrland / USAEU-Standardvertragsklauseln (über 360dialog)
Meta Platforms Ireland Ltd.Meta Pixel & Conversion APIIrland / USADPF + EU-SCC (Art. 26 DSGVO Joint Controller)
Google Ireland LimitedGoogle Analytics 4 (via GTM)Irland / USAEU-U.S. Data Privacy Framework
Papoo Software & Media GmbH (CCM19)Cookie-Consent-BannerDeutschland

Mit allen oben genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO (mit Meta zusätzlich eine Vereinbarung gem. Art. 26 DSGVO) oder werden derzeit abgeschlossen. Auf Anfrage stellen wir Ihnen weitere Informationen zur Verfügung.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweils genannten Zwecke erforderlich ist:

18. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Auftragsverarbeiter mit Sitz oder Verarbeitungsort außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage:

Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

19. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Eine kurze E-Mail an kontakt@mrbell.de reicht aus. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

20. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formlos per E-Mail an kontakt@mrbell.de richten.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

22. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling, das rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die in den Chats eingesetzten KI-Modelle dienen ausschließlich der Beantwortung Ihrer Eingaben und treffen keine Entscheidungen mit Rechtswirkung. Das Meta-Pixel-Tracking dient ausschließlich der Reichweitenmessung und Werbe-Optimierung, nicht der individuellen Bewertung Ihrer Person.

23. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO zum Schutz Ihrer Daten, insbesondere:

Datenschutzverletzungen melden wir innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde sowie ggf. an die betroffenen Personen (Art. 33, 34 DSGVO).

24. Aktualität und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den Stand 10. Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Im Übrigen gelten ergänzend unsere Allgemeinen Geschäftsbedingungen.


Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@mrbell.de. Diese Datenschutzerklärung wird regelmäßig überprüft und an gesetzliche bzw. technische Änderungen angepasst.