Datenschutz

ENTWURF, ZU KLÄREN: Diese Datenschutzerklärung beschreibt die Technik der neuen Website. Bitte vor der Umstellung rechtlich prüfen lassen.

1. Verantwortlicher

MaiExpress
Langendorfer-Hof
52249 Eschweiler
Kontakt: über unser Kontaktformular

Vertreten durch Christian Johnen, Martin Ködderitzsch, Jan Niklas Peters und Patrick Franken.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für deine Anfragen oder für dein Mitgliedskonto nötig ist. Wir setzen keine Analyse- oder Werbedienste ein, laden keine Schriften oder Skripte von fremden Servern und setzen nur technisch notwendige Cookies.

3. Hosting und Server-Protokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

ZU KLÄREN: Bitte bestätigen, dass mit Hetzner ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen ist.

Beim Aufruf jeder Seite speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

4. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

mx_session: hält dich nach der Anmeldung angemeldet, höchstens 14 Tage oder bis zur Abmeldung.
mx_login: schützt den Anmeldevorgang, wird nach höchstens 10 Minuten gelöscht.
Für Redakteure im Verwaltungsbereich: ein Anmelde-Cookie des Redaktionssystems.

Ein Cookie-Banner ist dafür nicht nötig, weil keine Cookies zu Analyse- oder Werbezwecken gesetzt werden.

5. Mitgliedskonto, Anmeldung und Tickets

Dein Mitgliedskonto liegt in unserem Ticketshop auf tickets.maiexpress.de (Software pretix, betrieben von uns auf demselben Server). Dort registrierst du dich mit Name und E-Mail-Adresse. Wenn du dich auf dieser Website anmeldest, leitet sie dich zum Ticketshop weiter. Nach der Anmeldung erhält die Website deine Kundennummer, deinen Namen und deine E-Mail-Adresse, um dich zu begrüßen und zu prüfen, ob du als Mitglied freigeschaltet bist. Dafür fragt die Website im Ticketshop ab, ob für deine Kundennummer eine gültige Mitgliedschaft besteht. Auf der Website selbst wird dazu nichts dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft und Ticketkauf).

Für Bestellungen im Ticketshop gilt dessen Datenschutzerklärung.

ZU KLÄREN: Bitte prüfen, ob im Ticketshop (pretix) eine eigene Datenschutzerklärung hinterlegt ist, und hier verlinken.

6. Kontakt- und Anfrageformulare

Wenn du uns über ein Formular schreibst, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, bei Planwagen-Anfragen Telefon, Zeitraum, Angaben zu Traktor und Fahrer und deine Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird per E-Mail an uns geschickt und in der Website-Datenbank gespeichert. Dort wird sie nach 90 Tagen automatisch gelöscht. E-Mails bewahren wir auf, solange es für die Bearbeitung und gesetzliche Aufbewahrungspflichten nötig ist.

Zum Schutz vor Spam nutzen wir ALTCHA. Dabei löst dein Browser eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Um massenhaften Missbrauch zu verhindern, merkt sich der Server die IP-Adresse höchstens 24 Stunden im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO).

7. YouTube-Videos

Videos von YouTube binden wir mit einer Zwei-Klick-Lösung ein. Erst wenn du auf "Video von YouTube laden" klickst, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden unter anderem deine IP-Adresse und die aufgerufene Seite an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

8. Schriftarten

Alle Schriftarten sind auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu über unser Kontaktformular.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Verschlüsselung

Diese Website nutzt durchgehend eine verschlüsselte Verbindung (TLS). Du erkennst sie am Schloss-Symbol und an "https://" in der Adresszeile.

Stand: Oktober 2026