Datenschutzerklärung
1. Verantwortlicher
I.A.M.M. International Account Management Melaouhi UG (haftungsbeschränkt)
Silbersteinstraße 76
12051 Berlin
Deutschland
Vertreten durch den Geschäftsführer: Enis Melaouhi
Telefon: +49 30 98574180
E-Mail: info@iamm-berlin.de
2. Datenschutzkontakt
Ansprechpartner für sämtliche Fragen zum Datenschutz und zur Verarbeitung personenbezogener Daten ist:
Enis Melaouhi
I.A.M.M. International Account Management Melaouhi UG (haftungsbeschränkt)
Silbersteinstraße 76
12051 Berlin
E-Mail: info@iamm-berlin.de
Anfragen zur Ausübung datenschutzrechtlicher Rechte können ebenfalls an diese Adresse gerichtet werden.
Die Bezeichnung als Datenschutzkontakt bedeutet keine Bestellung zum Datenschutzbeauftragten im Sinne der Art. 37 ff. DSGVO.
3. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer Einwilligung erforderlich ist.
Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO als Rechtsgrundlagen in Betracht.
Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten zusätzlich die Voraussetzungen des § 25 TDDDG. Einwilligungsbedürftige Speicherungen oder Zugriffe erfolgen erst nach einer entsprechenden Einwilligung. Technisch unbedingt erforderliche Speicherungen können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.
4. Hosting und Server-Logfiles
Unsere Website wird bei folgendem Anbieter gehostet:
dogado GmbH
Antonio-Segni-Straße 11
44263 Dortmund
Deutschland
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie technische Status- und Fehlerinformationen gehören.
Diese Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen und Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.
Nach den für unser Hosting geltenden Einstellungen beziehungsweise Angaben des Hosters wird die IP-Adresse in den Webserver-Logfiles nach 24 Stunden anonymisiert; die Logfiles werden spätestens nach sieben Tagen gelöscht.
Mit dogado besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Verschlüsselte Übertragung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.
Dadurch werden Inhalte, die zwischen dem Browser des Nutzers und unserem Server übertragen werden, während der Übertragung gegen ein unbefugtes Mitlesen geschützt.
6. Einwilligungsverwaltung und Local Storage
Zur Verwaltung der Datenschutz- und Einwilligungseinstellungen verwenden wir ein eigenes Consent-System mit der Bezeichnung „iamm-cookie-consent“.
Die vom Nutzer getroffene Auswahl wird lokal im Browser im Local Storage unter der Kennung iamm_consent gespeichert.
Die Speicherung erfolgt für sechs Monate. Nach Ablauf dieses Zeitraums wird die Einwilligungsentscheidung erneut abgefragt.
Die Entscheidung wird nicht für Werbe-, Analyse- oder Profilingzwecke verwendet und nicht als individuelles Besucherprofil zentral auf unserem Server gespeichert.
Die Speicherung der Einwilligungsentscheidung ist erforderlich, damit die Website die Auswahl des Nutzers beachten und einwilligungspflichtige Dienste nicht ohne Zustimmung laden kann.
Rechtsgrundlage für die hierfür unbedingt erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Die Einwilligungseinstellungen können jederzeit über „Cookie-Einstellungen“ im Footer der Website erneut geöffnet und geändert werden.
Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit bereits aufgrund einer vorher erteilten Einwilligung erfolgter Verarbeitungen.
7. Kontaktformular
Auf unserer Kontaktseite stellen wir ein eigenes Kontaktformular zur Verfügung.
Hierbei können folgende Angaben verarbeitet werden: Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, ausgewähltes Thema sowie der Inhalt der Nachricht.
Das Kontaktformular verwendet keinen externen Formularanbieter. Die Inhalte werden nach der derzeitigen technischen Konfiguration nicht in der WordPress-Datenbank gespeichert.
Die Anfrage wird per E-Mail an info@iamm-berlin.de übermittelt.
Das dazugehörige E-Mail-Postfach wird ebenfalls bei dogado betrieben.
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der Anfrage.
Die Daten werden gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Soweit Nachrichten als Handels- oder Geschäftsbriefe einzustufen sind oder Bestandteil einer geschäftlichen Dokumentation werden, können gesetzliche Aufbewahrungspflichten einer früheren Löschung entgegenstehen.
8. E-Mail-Versand
Für den technischen E-Mail-Versand aus WordPress verwenden wir eine SMTP-Anbindung. Die E-Mails werden über das bei dogado betriebene E-Mail-System versendet.
Die SMTP-Anbindung wird ausschließlich zur zuverlässigen Übermittlung der jeweiligen Nachricht eingesetzt und nicht zu Analyse- oder Werbezwecken.
Die Rechtsgrundlage entspricht dem jeweiligen Zweck der Nachricht, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
9. Google reCAPTCHA v2
Zur Abwehr automatisierter Spam- und Missbrauchsanfragen verwenden wir im Kontaktformular Google reCAPTCHA v2 mit Checkbox.
reCAPTCHA wird technisch erst nach einer aktiven Einwilligung geladen. Vor der Einwilligung wird das reCAPTCHA-Skript nach der derzeitigen Konfiguration nicht ausgeführt und über diesen Dienst keine Verbindung zu Google aufgebaut.
Nach Aktivierung können unter anderem die IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten und Informationen zur Interaktion mit reCAPTCHA verarbeitet werden. Beim Absenden des Formulars werden das durch reCAPTCHA erzeugte Token sowie die zur Prüfung erforderlichen Verbindungsinformationen verarbeitet.
Der Dienst kann dabei Informationen auf dem Endgerät speichern beziehungsweise auslesen.
Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Die Nutzung der Website ist grundsätzlich auch ohne reCAPTCHA möglich; das geschützte Kontaktformular kann jedoch erst nach Aktivierung des Spam-Schutzes abgesendet werden. Alternativ können Nutzer uns telefonisch oder unmittelbar per E-Mail kontaktieren.
Seit dem 2. April 2026 behandelt Google die reCAPTCHA-Kundendaten nach eigenen Angaben im Verhältnis zum Websitebetreiber als Auftragsverarbeiter. Der Websitebetreiber bleibt Verantwortlicher für die Verarbeitung.
Soweit bei der Verarbeitung Daten in die Vereinigten Staaten übertragen werden, können die hierfür vorgesehenen gesetzlichen Übermittlungsmechanismen, insbesondere ein Angemessenheitsbeschluss für entsprechend zertifizierte Unternehmen sowie ergänzende vertragliche Garantien, Anwendung finden. Google LLC erklärt, am EU-US Data Privacy Framework teilzunehmen.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen werden.
10. Google Maps
Auf unserer Kontaktseite bieten wir die Möglichkeit, eine Karte von Google Maps zu laden.
Die Google-Maps-Karte wird nicht automatisch beim Aufruf der Kontaktseite eingebunden. Zunächst wird lediglich ein lokaler Hinweis angezeigt.
Erst nachdem der Nutzer aktiv auf „Karte laden“ klickt, wird der externe Karteninhalt geladen.
Nach Aktivierung können insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Nutzungsdaten an Google übertragen werden. Google kann dabei eigene Cookies oder vergleichbare Technologien einsetzen.
Rechtsgrundlage für die Aktivierung ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Die Karte ist für die Nutzung unserer Website nicht erforderlich. Unsere Anschrift wird zusätzlich in Textform angegeben.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
Soweit Google LLC in den USA in die Verarbeitung einbezogen wird, ist Google nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert.
11. Wordfence Security
Zum Schutz unserer Website vor Angriffen, Schadsoftware, unbefugten Anmeldeversuchen und anderen Sicherheitsrisiken verwenden wir Wordfence Security.
Anbieter ist:
Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA
Wordfence benötigt zur Wahrnehmung seiner Sicherheitsfunktionen unter anderem IP-Adressen und Informationen zu sicherheitsrelevanten Zugriffen.
Die Konfiguration unserer Website ist datensparsam eingestellt: Live Traffic wird ausschließlich im Modus „Security Only“ betrieben. Sicherheitsrelevante Live-Traffic-Daten werden maximal sieben Tage gespeichert. Die Funktion zur Ermittlung des Besucherstandorts über Wordfence-Server ist deaktiviert.
Das Wordfence-Sicherheitsnetzwerk ist aktiviert. Hierbei können Informationen über erkannte Angriffe und Bedrohungen einschließlich der beteiligten IP-Adressen an das Wordfence-/Defiant-Sicherheitsnetzwerk übermittelt werden, um Angriffe zu erkennen und abzuwehren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit unserer Website und der Abwehr von Cyberangriffen.
Defiant stellt für seine Verarbeitung ein Data Processing Addendum sowie Standardvertragsklauseln für internationale Datenübermittlungen zur Verfügung.
Wordfence setzt nach unserer aktuell geprüften Konfiguration bei normalen anonymen Besuchern keine eigenen Cookies.
Für berechtigte Benutzer der WordPress-Administration setzen wir zusätzliche Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung und Passkeys ein. Im Zusammenhang mit Login- und Sicherheitsfunktionen können technisch notwendige Informationen beziehungsweise Cookies eingesetzt werden.
Diese Maßnahmen dienen ausschließlich der Absicherung administrativer Zugänge.
12. Datensicherung und Google Drive
Zum Schutz vor Datenverlust, technischen Defekten und Cyberangriffen erstellen wir regelmäßig Sicherungskopien unserer WordPress-Installation.
Hierfür verwenden wir UpdraftPlus.
Nach der aktuellen Konfiguration werden täglich Sicherungen der WordPress-Dateien und der WordPress-Datenbank erstellt. Es werden jeweils zwei Sicherungsstände vorgehalten.
Die Sicherungen werden in Google Drive gespeichert.
Backups können personenbezogene Daten enthalten, sofern solche Informationen zum Sicherungszeitpunkt innerhalb der gesicherten WordPress-Daten vorhanden sind. Nachrichten des Kontaktformulars werden nach der derzeitigen Konfiguration nicht in der WordPress-Datenbank gespeichert und sind daher nicht als Kontaktformular-Nachrichten Bestandteil der Datenbanksicherung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Datensicherheit, Wiederherstellbarkeit und Aufrechterhaltung des Geschäftsbetriebs sowie in der Umsetzung angemessener technischer Sicherheitsmaßnahmen.
Soweit Google LLC in den Vereinigten Staaten in die Speicherung oder Verarbeitung einbezogen wird, erklärt Google, am EU-US Data Privacy Framework teilzunehmen.
13. Lokal bereitgestellte Schriftarten
Die Website lädt nach der derzeitigen technischen Konfiguration keine Google Fonts oder vergleichbaren externen Schriftarten von Drittservern.
Die für die Darstellung verwendeten Schriftarten werden lokal beziehungsweise über auf dem Endgerät vorhandene Systemschriftarten bereitgestellt.
Allein aufgrund der Schriftartendarstellung wird daher keine Verbindung zu Google Fonts hergestellt.
14. Webseitenaufbau und Caching
Zur technischen Gestaltung der Website wird Elementor verwendet. Zur Verbesserung der Ladegeschwindigkeit kann WP Super Cache eingesetzt werden.
Nach der derzeitigen Konfiguration werden diese Komponenten nicht für Werbe-, Profiling- oder Analysezwecke eingesetzt.
Soweit rein technische lokale Verarbeitungsvorgänge zur Auslieferung der Website stattfinden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
15. Google Analytics
Wir setzen auf unserer Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics wird erst nach einer aktiven Einwilligung geladen. Vor der Einwilligung wird das Analytics-Skript nach der derzeitigen Konfiguration nicht ausgeführt und keine Verbindung zu Google aufgebaut.
Nach Aktivierung können insbesondere die IP-Adresse, Informationen zum verwendeten Endgerät und Browser sowie Angaben zum Nutzungsverhalten auf unserer Website (z. B. aufgerufene Seiten, Verweildauer) verarbeitet werden.
Die IP-Adresse wird vor der Speicherung durch Google gekürzt (IP-Anonymisierung). Die Übermittlung an Google-Signale sowie Funktionen zur Personalisierung von Werbung sind deaktiviert.
Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Soweit Daten in die Vereinigten Staaten übertragen werden, erklärt Google, am EU-US Data Privacy Framework teilzunehmen.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen werden.
Matomo, Meta Pixel, Google Ads Conversion Tracking und LinkedIn Insight Tag sind auf unserer Website weiterhin nicht aktiviert. Sollte ein solcher Dienst zukünftig aktiviert werden, wird die Datenschutzerklärung vor beziehungsweise spätestens mit Beginn der entsprechenden Verarbeitung angepasst und erforderlichenfalls eine Einwilligung eingeholt.
16. Externe Links
Soweit unsere Website auf externe Webseiten verlinkt, wird allein durch die Darstellung eines normalen Links grundsätzlich noch keine Verbindung zum jeweiligen Drittanbieter aufgebaut.
Erst beim Anklicken eines externen Links verlassen Nutzer unsere Website. Für die weitere Verarbeitung auf der Zielseite ist grundsätzlich deren jeweiliger Betreiber verantwortlich.
17. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht, eine wirksame Einwilligung vorliegt oder eine andere datenschutzrechtliche Rechtsgrundlage besteht.
Empfänger können insbesondere Hosting- und E-Mail-Dienstleister, Sicherheitsdienstleister, Cloud- und Backupanbieter sowie von Nutzern aktivierte externe Dienste sein.
Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies unter den Voraussetzungen des Art. 28 DSGVO.
18. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln verwendet werden.
Für entsprechend zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden.
19. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.
Bestehen gesetzliche Aufbewahrungspflichten, werden die entsprechenden Daten bis zum Ablauf der jeweiligen Frist gespeichert.
Nach geltendem Steuer- und Handelsrecht gelten derzeit insbesondere zehnjährige Fristen für bestimmte Bücher, Inventare und Jahresabschlüsse, achtjährige Fristen für Buchungsbelege und grundsätzlich sechsjährige Fristen für Handels- und Geschäftsbriefe.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern kein weiterer rechtlich zulässiger Speichergrund besteht.
20. Rechte betroffener Personen
Betroffene Personen haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO. Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Wahrnehmung dieser Rechte genügt eine Nachricht an info@iamm-berlin.de.
21. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern wir nicht zwingende schutzwürdige Gründe nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
22. Beschwerderecht
Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unser Unternehmen ist insbesondere zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
23. Automatisierte Entscheidungen
Im Zusammenhang mit dem Betrieb dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
24. Aktualisierung dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich die technischen Funktionen unserer Website, die eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern.
Stand: 22. September 2026