Datenschutzerklärung gemäß DSGVO

1. Verantwortlicher nach Art. 4 Nr. 7 DSGVO

Arda Consulting
Inhaber: Cihangir Arda
Borsigallee 37
60388 Frankfurt am Main
Deutschland

Telefon: 01523 622 77 41
E-Mail: info@mpu-base.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind.

2. Art der verarbeiteten personenbezogenen Daten

Wir verarbeiten im Rahmen der MPU-Beratung folgende Datenkategorien:

Allgemeine personenbezogene Daten (Art. 6 DSGVO)

• Name, Adresse, Kontaktdaten
• Geburtsdatum
• Kontoverbindung / Zahlungsdaten
• Kommunikationsdaten (E-Mail, Telefon, Chatverläufe)

Beratungsbezogene Daten

• Fragebögen und persönliche Angaben
• Informationen zum Delikt (Alkohol, Drogen, Punkte, Straftaten)
• Angaben zum Führerscheinstatus
• Gesprächsnotizen aus der Beratung (nicht aufgezeichnet, nur protokolliert)
• Unterlagen der Fahrerlaubnisbehörde

Besondere Kategorien von Daten (Art. 9 DSGVO – Gesundheitsdaten!)

Dazu zählen u. a.:

• Alkohol- oder Drogenkonsum in der Vergangenheit
• Abstinenznachweise / Screeningdaten
• medizinische Befunde, Laborwerte
• psychologische Einschätzungen, falls durch den Auftraggeber übermittelt

Angaben über strafrechtliche Verurteilungen oder Ordnungswidrigkeiten (Art. 10 DSGVO)

Zusätzlich verarbeiten wir personenbezogene Daten gemäß Art. 10 DSGVO (z. B. Angaben zu strafrechtlichen Verurteilungen, Ordnungswidrigkeiten, Verkehrsdelikten), soweit diese für die MPU-Beratung erforderlich sind.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 3 BDSG. Ohne diese Einwilligung kann die MPU-Beratung nicht durchgeführt werden.

3. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

Durchführung des Beratungsvertrags

• Vorbereitung, Planung und Durchführung der MPU-Beratung
• Erstellung individueller Empfehlungen
• Vorbereitung auf das MPU-Gespräch
• Erstellen einer Teilnahmebescheinigung

Kommunikation

• Terminvereinbarungen
• technische Unterstützung
• Kommunikation mit Behörden, Laboren oder MPU-Stellen (nur mit Vollmacht)

Erfüllung gesetzlicher Pflichten

• steuerrechtliche Aufbewahrungspflichten
• Nachweis der Einwilligung

4. Weitergabe von Daten an Dritte

Eine Weitergabe erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist (z. B. Labor, Behörde, MPU-Stelle),
• du uns eine Vollmacht erteilt hast,
• oder ein Kooperationspartner unterstützend in der Beratung tätig wird.

Kooperationspartner / weiterer MPU-Berater

Der Auftraggeber willigt ein, dass der Anbieter interne oder externe Kooperationspartner einsetzt, die vertraglich nach Art. 28 DSGVO gebunden sind. Diese dürfen ausschließlich:

• Termine durchführen
• Beratungsteile übernehmen
• Unterlagen auswerten
• organisatorische Aufgaben übernehmen

Eine Weitergabe zu anderen Zwecken findet nicht statt.

Keine Weitergabe an werbliche oder sonstige Dritte

Es erfolgt keine Weitergabe an:

• Werbefirmen
• Datenhändler
• unbefugte Dritte
• Versicherungen oder Arbeitgeber

5. Speicherdauer

• Beratungsunterlagen: 6 Jahre (beratungsrelevante Dokumentation)
• steuerrechtliche Unterlagen: 10 Jahre
• E-Mails: bis Ende des Vertrags + max. 12 Monate
• Einwilligungen: bis Widerruf

6. Rechte der betroffenen Person

Du hast jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 DSGVO)

Wenn du deine Einwilligung widerrufst, kann die MPU-Beratung nicht fortgesetzt werden.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (Art. 32 DSGVO):

• verschlüsselte Speicherung
• Zugriffsbeschränkungen
• sichere Kommunikationskanäle
• keine Aufzeichnung von Online-Sitzungen
• passwortgeschützte Dokumente

8. Kommunikation über WhatsApp oder Messenger

Wenn der Auftraggeber WhatsApp wählt, erfolgt dies freiwillig. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir empfehlen ausdrücklich nicht, sensible Dokumente über WhatsApp zu versenden.

9. Auftragsverarbeitung

Wenn Kooperationspartner Daten verarbeiten, schließen wir einen Vertrag nach Art. 28 DSGVO.

10. Beschwerden an die Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren, z. B.:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
E-Mail: poststelle@datenschutz.hessen.de

11. Technische Datenverarbeitung (Hosting & Logfiles)

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Diese Daten werden nach spätestens 30 Tagen automatisch gelöscht.

12. Cookies & Tracking

Wir verwenden keine Trackingtools und keine Analyse-Dienste. Technisch notwendige Cookies können eingesetzt werden, um die Website funktionsfähig zu halten.

Stand: Januar 2026