MIKABA ← Zurück zur Startseite
Rechtliches

Datenschutzerklärung

0. Wer wofür verantwortlich ist — bitte zuerst lesen

MIKABA verarbeitet Daten in zwei verschiedenen Rollen, und davon hängt ab, an wen du dich wenden musst:

(a) MIKABA als Verantwortlicher. Für den Besuch dieser Website und für die Nutzung der Plattform durch registrierte Nutzer — also Betriebsinhaber, ihre Teammitglieder sowie die für MIKABA tätigen Fotografen und Bearbeiter. Diese Erklärung beschreibt genau das.

(b) MIKABA als Auftragsverarbeiter. Für die Daten, die ein Betrieb mit MIKABA verarbeitet — die Kontakte seiner Kunden und Interessenten, eingehende Anfragen, Bewerbungen auf seine Stellenanzeigen, Bewertungen, Angebots- und Rechnungsdaten. Hier ist der Betrieb der Verantwortliche, MIKABA handelt in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Wenn du Kunde oder Bewerber eines Betriebs bist, der MIKABA nutzt: Deine Ansprechstelle ist dieser Betrieb. Wir leiten Anfragen unverzüglich an ihn weiter.

1. Datenschutz auf einen Blick

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder die MIKABA-Plattform nutzt.

Verantwortlich für die Datenverarbeitung ist die unter Abschnitt 3 genannte Stelle — im Rahmen der Rolle (a) aus Abschnitt 0.

Wie wir deine Daten erfassen. Zum einen, indem du sie uns mitteilst (Registrierung, Nutzung der Plattform, Kontaktaufnahme). Andere Daten werden beim Besuch der Website automatisch erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Aufrufs).

2. Hosting und Speicherung

Website (mikabadigital.com): HOSTINGER operations UAB, Švitrigailos str. 34, Vilnius 03230, Litauen. Verarbeitet werden u. a. IP-Adressen, Kontaktanfragen, Meta-/Kommunikationsdaten und Zugriffsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

Anwendung/Plattform (app.mikabadigital.com): Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Anwendung wird in der Region Frankfurt am Main (fra1) betrieben — die Verarbeitung findet also in der Europäischen Union statt.

Datenbank und Dateispeicher: Supabase, Inc., USA. Rechenzentrum in der Region eu-west-1 (Irland) — ebenfalls innerhalb der Europäischen Union.

Beide Anbieter sind US-Unternehmen, auch wenn die Daten in der EU liegen. Für den Fall eines Zugriffs von außerhalb der EU stützen wir uns auf die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss. Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

MIKABA · Inhaber: Kai Wolfgang Kilian
c/o POSTFLEX PFX-407-382, Emsdettener Straße 10, 48268 Greven
info@mikabadigital.com

Speicherdauer

Soweit keine speziellere Dauer genannt ist, verbleiben Daten bei uns, bis der Zweck entfällt, du Löschung verlangst oder eine Einwilligung widerrufst — vorbehaltlich gesetzlicher Aufbewahrungsfristen. Speziellere Fristen: unbearbeitetes Rohmaterial aus Betriebsterminen 90 Tage (Abschnitt 9).

Widerruf deiner Einwilligung

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO) sowie Beschwerde bei der zuständigen Aufsichtsbehörde.

Löschung deiner Daten

Du kannst die Löschung deiner bei uns gespeicherten Daten jederzeit formlos per E-Mail an info@mikabadigital.com verlangen. Wir bestätigen den Eingang und löschen unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; über solche Pflichten informieren wir dich in der Antwort. Hast du dein Konto über einen Drittdienst verbunden, kannst du die Verbindung jederzeit selbst in den Verbindungseinstellungen trennen.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt eine SSL-/TLS-Verschlüsselung.

4. Datenerfassung auf dieser Website

Server-Log-Dateien. Der Provider erhebt automatisch Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Webfonts und Skripte. Schriftarten und Skripte werden lokal von unserem Server geladen; es findet keine Verbindung zu externen Servern statt.

Cookies. Wir setzen keine Analyse- oder Marketing-Cookies. Technisch notwendige Cookies werden nur eingesetzt, soweit sie für den Betrieb der Seite und der Plattform erforderlich sind.

5. Die MIKABA-Plattform (registrierte Nutzer)

Wenn du dich registrierst und die Plattform nutzt, verarbeiten wir:

Zweck: Bereitstellung und Erbringung der vereinbarten Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. f.

Das gilt auch für Fotografen und Bearbeiter, die für MIKABA tätig sind: Sie haben eigene Zugänge mit eigenen Rollen; verarbeitet werden Konto-, Auftrags- und Abrechnungsdaten.

Verbesserung der Leistungen. Wir werten Nutzungs- und Ergebnisdaten aus, um unsere Leistungen und Vorschlagsverfahren zu verbessern. Inhalte oder Daten eines Betriebs werden dabei niemals für einen anderen Betrieb veröffentlicht oder sichtbar gemacht; was in übergreifende Auswertungen eingeht, wird zuvor anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Von dir verbundene Drittdienste (Konten-Verknüpfung)

MIKABA bindet in deinem Auftrag deine eigenen Konten bei Drittanbietern an — ausschließlich mit deiner ausdrücklichen Autorisierung (OAuth), jederzeit widerruflich.

Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge; bei Übermittlungen außerhalb der EU stützen wir uns auf geeignete Garantien.

7. Nutzung von Daten aus Google-APIs (Limited Use)

Die Nutzung und Weitergabe von Informationen, die MIKABA über Google-APIs erhält, erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Widerruf jederzeit in den Verbindungseinstellungen sowie unter https://myaccount.google.com/permissions.

8. Empfänger und Unterauftragsverarbeiter

Zur Erbringung der Leistungen setzen wir Dienstleister ein — Hosting, Datenbank und Speicher, KI-Dienste, Zahlungsabwicklung, Fotografie vor Ort und Post-Produktion.

Die jeweils aktuelle Liste mit Zweck und Standort ist unter mikabadigital.com/unterauftragsverarbeiter.html abrufbar. Änderungen kündigen wir gegenüber unseren Kunden mindestens 30 Tage vorher an. Mit allen Empfängern bestehen Verträge nach Art. 28 DSGVO; bei Verarbeitung außerhalb der EU/des EWR stützen wir uns auf Standardvertragsklauseln nebst Risikoabschätzung.

9. Foto- und Videoaufnahmen in Betrieben

Kern der Leistung ist ein monatlicher Aufnahmetermin im Betrieb durch einen von MIKABA beauftragten Fotografen.

Wer verantwortlich ist: der Betrieb, in dessen Auftrag die Aufnahmen entstehen und der sie veröffentlicht. MIKABA und der Fotograf handeln in seinem Auftrag.

Einwilligung. Sind Personen erkennbar, wird ihre Einwilligung vor der Aufnahme eingeholt und dokumentiert — einmal je Person. Sie ist freiwillig; aus einer Verweigerung entstehen keine Nachteile. Sie kann jederzeit widerrufen werden, formlos gegenüber dem Betrieb. Nach einem Widerruf werden die betroffenen Aufnahmen für die weitere Verwendung gesperrt, aus laufenden Anzeigen und Seiten zurückgezogen und veröffentlichte Beiträge gelöscht; die Umsetzung wird dokumentiert.

Bearbeitung außerhalb der EU. Schnitt und Bildbearbeitung erfolgen teilweise durch Dienstleister außerhalb der EU und des EWR. Das jeweilige Land ist in unserer Liste der Unterauftragsverarbeiter genannt. Besteht für dieses Land kein Angemessenheitsbeschluss der Europäischen Kommission, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nebst Risikoabschätzung. Der Dienstleister erhält Zugriff nur auf das Material der Aufträge, die er bearbeitet.

Speicherdauer. Unbearbeitetes Rohmaterial wird 90 Tage nach der Aufnahme gelöscht. Fertig produzierte Inhalte bleiben beim Betrieb, der sie veröffentlicht hat.

10. Öffentliche Flächen für Dritte

MIKABA betreibt im Auftrag der Betriebe Seiten, auf denen deren Kunden, Interessenten und Bewerber Daten eingeben — Anfrage- und Bewerbungsstrecken, die Ansicht von Angeboten und die Abmeldung von Nachrichten.

Verantwortlich ist der jeweilige Betrieb (Abschnitt 0b). Verarbeitet werden die von dir eingegebenen Angaben sowie die Einwilligung mit Zeitpunkt und Textfassung.

Wir speichern dabei keine IP-Adressen — auch nicht in gehashter Form.

Abmeldung von werblichen Nachrichten ist jederzeit über den Link in jeder Nachricht möglich und wirkt dauerhaft.

Stand: 07.09.2026