Datenschutz

MPU Guru UG (haftungsbeschränkt) und Standortbetreiber im System „Dein MPU Guru“, Stand: 13.10.2026

1. Datenschutz auf einen Blick

Diese Hinweise erklären, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst, uns eine Anfrage schickst oder dich bei uns auf die MPU vorbereitest. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wer ist verantwortlich? „Dein MPU Guru“ ist ein Franchisesystem. Daran sind zwei Arten von Unternehmen beteiligt, und je nach Schritt ist ein anderes für deine Daten verantwortlich:

• Die MPU Guru UG (haftungsbeschränkt) betreibt diese Website, nimmt Anfragen über die Website entgegen und erbringt die psychologischen Fachleistungen deiner Vorbereitung, also die psychologischen Einzelgespräche, Prüfungssimulationen, fachlichen Auswertungen und die psychologische Nachbetreuung.
• Dein Standortbetreiber ist ein rechtlich selbstständiges Unternehmen, das seinen Standort als Franchisenehmer führt. Mit ihm schließt du deinen Vorbereitungsvertrag. Er ist für Erstgespräch, Beratung, Vertrag, Termine, Unterlagen, Rechnung und Zahlung verantwortlich.

Welcher Standortbetreiber für dich zuständig ist, steht in deinem Angebot, deinem Vertragsdokument und deiner Rechnung. Abschnitt 2 zeigt, wer für welche Verarbeitung verantwortlich ist.

Was ist bei uns besonders? Eine MPU-Vorbereitung ist ohne Angaben zu Alkohol- oder Drogenkonsum, Gesundheit und Verkehrsdelikten nicht möglich. Das sind besonders geschützte Daten. Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Was du in den psychologischen Gesprächen anvertraust, bleibt bei der MPU Guru UG. Dein Standortbetreiber erhält nur organisatorische Rückmeldungen (Abschnitt 4.4), weitergehende Inhalte nur mit deiner Einwilligung.

Welche Rechte hast du? Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Einzelheiten in Abschnitt 5.

2. Verantwortliche Stellen

2.1 MPU Guru UG

MPU Guru UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Patrick Hoffstiepel
Kemnader Str. 334, 44797 Bochum
Telefon: 0176 32827631
E-Mail: kontakt@deinmpuguru.de
Registergericht: Amtsgericht Bochum, HRB 21825
Umsatzsteuer-Identifikationsnummer: DE360585252

2.2 Standortbetreiber

Patrick Hoffstiepel, Einzelunternehmer, handelnd unter „Dein MPU Guru“, für die Standorte Bochum, Dortmund, Essen, Köln, Wuppertal, Detmold, Herford, Osnabrück, Ingolstadt, Nürnberg, Straubing, Mannheim, Stuttgart und Ludwigsburg. Anschrift: Kemnader Str. 334, 44797 Bochum, Telefon 0176 32827631, E-Mail kontakt@deinmpuguru.de.

Patrick Hoffstiepel ist zugleich Geschäftsführer der MPU Guru UG. Als Standortbetreiber handelt er als Einzelunternehmer. Beide sind datenschutzrechtlich getrennte Verantwortliche.

Lucas Maximilian Mayer, Einzelunternehmer, handelnd unter „MPU Guru Rosenheim“, für die Standorte Rosenheim, München, Augsburg, Memmingen, Regensburg und Heilbronn. Kirchenweg 41, 83026 Rosenheim, Telefon 08031 88 71 804, E-Mail lucas@deinmpuguru.de.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Artikel 4 Nummer 7 DSGVO).

2.3 Wer ist wofür verantwortlich?

• Bereitstellung der Website, Cookies, Statistik, Werbemessung, Karten: MPU Guru UG (Abschnitt 3, 6, 12, 13)
• Anfrage über Formular, Rückruf-Anfrage oder die zentralen Kontaktwege der Website, bis zur Weitergabe an den Standort: MPU Guru UG (Abschnitt 7)
• Anfrage über die Landingpage eines Standorts: dein Standortbetreiber, bearbeitet durch das Team der MPU Guru UG in seinem Auftrag (Abschnitt 7.1)
• Nachrichten über Instagram: MPU Guru UG (Abschnitt 7.5)
• Zuordnung und Weitergabe deiner Anfrage an einen Standortbetreiber: MPU Guru UG (Abschnitt 7.3)
• Erstgespräch, Kennenlerngespräch, Beratungsgespräch, Angebot und Vertrag: dein Standortbetreiber, Gespräche teilweise durch das Team der MPU Guru UG in seinem Auftrag (Abschnitt 8)
• Termine, allgemeine Betreuung, Kommunikation zum Ablauf, Führerscheinakte und sonstige Unterlagen: dein Standortbetreiber (Abschnitt 8, 10)
• Rechnung, Zahlung, Ratenzahlung, Mahnung und Forderungsmanagement: dein Standortbetreiber (Abschnitt 11)
• Psychologische Einzelgespräche, Prüfungssimulationen, Gesprächsprotokolle, Transkripte, fachliche Auswertung, Arbeits- und Reflexionsunterlagen: MPU Guru UG (Abschnitt 9)
• Teilnahmezertifikat: dein Standortbetreiber, erstellt durch die MPU Guru UG in seinem Auftrag (Abschnitt 9.5)
• Meldung und Koordination der Nachbetreuungsgarantie: dein Standortbetreiber (Abschnitt 9.6)
• Fachliche Prüfung und Durchführung der Nachbetreuungsgarantie: MPU Guru UG (Abschnitt 9.6)
• Betrieb von CRM, E-Mail- und Kalendersystem sowie Gesprächsführung durch das zentrale Team, soweit es um Daten des Standortbetreibers geht: MPU Guru UG als Auftragsverarbeiterin des Standortbetreibers (Abschnitt 2.4)

2.4 Zusammenarbeit zwischen MPU Guru UG und Standortbetreiber

Die MPU Guru UG stellt den Standortbetreibern als Franchisegeberin die zentralen Systeme bereit, insbesondere das Kundenverwaltungssystem (CRM), E-Mail-Postfächer und Kalender. Außerdem führt ihr zentrales Team Telefonate, WhatsApp-Nachrichten und Kennenlerngespräche auch für die Standortbetreiber. Soweit darin Daten liegen, für die dein Standortbetreiber verantwortlich ist, verarbeitet die MPU Guru UG sie ausschließlich in seinem Auftrag und nach seinen Weisungen (Artikel 28 DSGVO). Sie nutzt diese Daten nicht für eigene Zwecke.

Die MPU Guru UG ist nicht Auftragsverarbeiterin des Standortbetreibers, soweit sie psychologische Fachleistungen erbringt. Dafür entscheidet sie selbst und ist eigene Verantwortliche. Der Standortbetreiber hat keinen Zugriff auf die Inhalte der psychologischen Gespräche.

3. Hosting und technische Infrastruktur

Verantwortlich: MPU Guru UG.

Diese Website besteht aus mehreren technischen Komponenten, die bei zwei Anbietern betrieben werden.

Auslieferung der Website (Vercel). Die Website wird über die Plattform von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Die Seiten sind überwiegend statisch vorgebaut, einzelne Serverfunktionen werden bei Vercel in der Region Frankfurt am Main ausgeführt. Vercel verarbeitet bei jedem Aufruf technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent und Referrer, und speichert diese in Zugriffs- und Funktionsprotokollen, die in der Regel innerhalb weniger Tage automatisch gelöscht werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung des Online-Angebots. Ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO besteht. Eine Verarbeitung in den USA ist möglich. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Redaktionssystem, Anfragen und Nutzungsdaten (Hetzner). Unser Content-Management-System sowie das System, das Anfragen über unsere Formulare und Nutzungsdaten entgegennimmt und speichert, werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Verarbeitung findet ausschließlich in Rechenzentren in Deutschland statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für Anfragen, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO. Ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO besteht.

4. Allgemeine Hinweise und Pflichtinformationen

4.1 Rechtsgrundlagen

Hast du eingewilligt, verarbeiten wir deine Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO, bei Gesundheitsdaten zusätzlich auf Grundlage von Artikel 9 Absatz 2 Buchstabe a DSGVO. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Die Verarbeitung kann ferner auf einem berechtigten Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO oder auf einer rechtlichen Verpflichtung nach Artikel 6 Absatz 1 Buchstabe c DSGVO beruhen, etwa bei steuerlichen Aufbewahrungspflichten. Für Cookies und den Zugriff auf Informationen in deinem Endgerät gilt zusätzlich § 25 TDDDG.

4.2 Gesundheitsdaten

Angaben zu Alkohol- oder Drogenkonsum, zu Abstinenznachweisen, zu deiner körperlichen oder psychischen Gesundheit und zu Befunden sind Gesundheitsdaten nach Artikel 9 DSGVO. Ohne sie ist eine MPU-Vorbereitung nicht möglich.

Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Einwilligung erteilst du im Vertragsdokument gegenüber deinem Standortbetreiber und der MPU Guru UG. Dein Standortbetreiber nutzt die Daten für Betreuung, Unterlagen und Organisation, die MPU Guru UG für die psychologischen Fachleistungen.

Ein Widerruf wirkt für die Zukunft. Er kann dazu führen, dass die Vorbereitung nicht oder nicht vollständig fortgesetzt werden kann, weil die Grundlage für die inhaltliche Arbeit fehlt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.3 Angaben zu Verkehrsdelikten und Strafverfahren

Angaben zu Verkehrsdelikten, Strafbefehlen, Urteilen und Einträgen im Fahreignungsregister sind Daten über strafrechtliche Verurteilungen und Straftaten nach Artikel 10 DSGVO. Wir verarbeiten sie nur, soweit du sie selbst vorlegst oder uns per Vollmacht zur Einsicht in deine Führerscheinakte ermächtigst, und nur für die Vorbereitung auf deine eigene Begutachtung. Eine Auswertung zu Statistik- oder Werbezwecken findet nicht statt.

4.4 Vertraulichkeit

Der Standortbetreiber, die für ihn tätige MPU Guru UG und alle jeweils eingesetzten Mitarbeitenden behandeln sämtliche Inhalte der Beratung, persönliche Angaben und Unterlagen streng vertraulich. Eine Weitergabe an Dritte erfolgt ausschließlich mit deiner Einwilligung, auf Grundlage der im Vertrag erteilten Vollmacht oder soweit eine gesetzliche Verpflichtung besteht. Die Vertraulichkeit gilt über das Vertragsende hinaus.

Inhalte, die du im Rahmen der psychologischen Fachleistung anvertraust, bleiben bei der MPU Guru UG. Dazu gehören Gesprächsinhalte, bearbeitete Arbeits- und Reflexionsunterlagen, Gesprächsprotokolle und fachliche Bewertungen. An den Standortbetreiber meldet die MPU Guru UG nur zurück, was er für Terminorganisation, Abrechnung, Teilnahmenachweis, Nachbetreuung und Vertragsabwicklung braucht, nämlich wahrgenommene, abgesagte oder versäumte Termine, einen Abbruch oder Ausschluss und dessen Anlass ohne Gesprächsinhalte, das Vorliegen eines Ausschlussgrunds nach § 5 Ziffer 8 der AGB, die Entscheidung zur Nachbetreuungsgarantie und den Abschluss der Vorbereitung. Weitergehende Inhalte gibt sie an den Standortbetreiber nur weiter, wenn du im Einzelfall ausdrücklich einwilligst oder die Weitergabe von der im Vertrag erteilten Vollmacht gedeckt ist.

4.5 Weitergabe an Behörden, Begutachtungsstellen, Ärzte, Labore und Anwälte

An die für deine Führerscheinakte zuständige Fahrerlaubnisbehörde, an Begutachtungsstellen, Ärzte und Labore geben wir Daten nur auf Grundlage der Vollmacht und der Einwilligungen in deinem Vertrag weiter. Einzelheiten stehen in Abschnitt 10.

Mit einem Rechtsanwalt tauschen wir Informationen nur aus, wenn du uns mitgeteilt hast, welchen Rechtsanwalt du beauftragt hast, und der Austausch von deiner Vollmacht im Vertrag gedeckt ist. Fachliche Berichte über deine psychologische Vorbereitung, etwa für ein Gericht oder deinen Anwalt, erstellt und übermittelt ausschließlich die MPU Guru UG, und nur an die Empfänger, für die du eingewilligt hast (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO). Ohne Vollmacht oder Einwilligung geben wir keine Daten an Behörden, Gutachter oder Dritte weiter.

4.6 Übermittlungen in Länder außerhalb der EU

Wo wir in dieser Erklärung eine Verarbeitung in den USA oder einem anderen Land außerhalb der EU nennen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der genannte Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Den Text der Standardvertragsklauseln findest du unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Kopie der mit dem jeweiligen Anbieter vereinbarten Garantien erhältst du auf Anfrage bei der verantwortlichen Stelle. Ob ein US-Unternehmen zertifiziert ist, kannst du unter https://www.dataprivacyframework.gov/list prüfen.

4.7 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

5. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person verarbeiteten Daten (Artikel 15 DSGVO), auf Berichtigung unrichtiger Daten (Artikel 16 DSGVO), auf Löschung (Artikel 17 DSGVO), auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), auf Datenübertragbarkeit (Artikel 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Artikel 21 DSGVO). Gegen die Verarbeitung deiner Daten zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Du hast außerdem das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet (Artikel 22 DSGVO).

An wen du dich wendest. Du kannst deine Rechte bei jeder der verantwortlichen Stellen geltend machen. Am schnellsten geht es so: Fragen zu Anfrage, Vertrag, Terminen, Unterlagen, Rechnung und Zahlung an deinen Standortbetreiber, Fragen zu den psychologischen Inhalten, zu Gesprächsprotokollen und zur Website an die MPU Guru UG unter kontakt@deinmpuguru.de. Geht deine Anfrage bei der falschen Stelle ein, leitet sie diese weiter.

Beschwerderecht. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für die MPU Guru UG und für den Standortbetreiber Patrick Hoffstiepel ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Zuständig für den Standortbetreiber Lucas Mayer ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

6. Cookies und Einwilligungsverwaltung

Verantwortlich: MPU Guru UG.

Cookies. Unsere Website verwendet Cookies und vergleichbare Technologien wie den lokalen Speicher deines Browsers. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. Technisch notwendige Cookies setzen wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO und § 25 Absatz 2 TDDDG ein. Cookies zu Statistik-, Präferenz- und Marketingzwecken werden nur mit deiner Einwilligung gesetzt (Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG).

Einwilligungsverwaltung mit Cookiebot. Unsere Website nutzt die Consent-Technologie von Cookiebot, um deine Einwilligung einzuholen und zu dokumentieren. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Betreten der Website wird eine Verbindung zu den Servern von Cookiebot hergestellt, dabei werden deine IP-Adresse und deine Einwilligungsentscheidung verarbeitet. Cookiebot speichert anschließend ein Cookie in deinem Browser, um die erteilten Einwilligungen oder deren Widerruf zuordnen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c und f DSGVO. Die Dokumentation dient der Nachweispflicht nach Artikel 7 Absatz 1 DSGVO. Die Einwilligungsnachweise werden für drei Jahre ab Erteilung oder Widerruf gespeichert. Die Verarbeitung findet in der Europäischen Union statt. Ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO besteht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du auf den Link „Cookie-Einstellungen“ im Fußbereich unserer Website klickst. Widerrufst du eine Einwilligung, löschen wir die dauerhaft in deinem Browser gespeicherten Kennungen der betroffenen Kategorie.

Cookies auf dieser Website. Die automatisch aktualisierte Übersicht an dieser Stelle zeigt alle Cookies und ähnlichen Technologien mit Anbieter, Zweck und Speicherdauer sowie deinen aktuellen Einwilligungsstand.

7. Kontaktaufnahme und Zuordnung zu einem Standort

7.1 Kontaktformular und Rückruf-Anfrage

Verantwortlich bis zur Weitergabe an den Standort: MPU Guru UG.

Wenn du uns über das Kontaktformular, das Feld „Jetzt starten“ oder die Rückruf-Anfrage kontaktierst, verarbeiten wir die Angaben, die du dort eingibst: Vorname, Nachname, Vorwahl und Telefonnummer, das ausgewählte Angebot sowie deine Nachricht im Freitextfeld. Eine E-Mail-Adresse wird nicht erhoben, wir melden uns telefonisch bei dir.

Zusammen mit deiner Anfrage erfassen wir technische Zuordnungsdaten: Werbe-Klick-Kennungen (zum Beispiel gclid oder fbclid), Kampagnenparameter, die erste aufgerufene Seite, die verweisende Website, den Zeitpunkt des Erstbesuchs, deinen Einwilligungsstatus sowie eine Standort- oder Partnerkennung, wenn du über eine Standortseite gekommen bist. Wir nutzen diese Daten, um unsere Werbung auszuwerten und deine Anfrage dem richtigen Standort zuzuordnen.

Deine Anfrage wird auf Servern der Hetzner Online GmbH in Deutschland gespeichert (Abschnitt 3). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil deine Anfrage der Anbahnung eines Vorbereitungsvertrags dient. Für die Zuordnungsdaten stützen wir uns auf Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen. Soweit dafür Informationen in deinem Browser gespeichert oder aus ihm ausgelesen werden, etwa die Klick-Kennung bis zum Absenden deiner Anfrage, geschieht das nur mit deiner Einwilligung in die Kategorie Marketing (§ 25 Absatz 1 TDDDG). Ohne diese Einwilligung werden keine Zuordnungsdaten gespeichert.

Besonders geschützte Angaben. Das ausgewählte Angebot und deine Nachricht enthalten häufig Angaben zu Alkohol- oder Drogenkonsum, zu Verkehrsdelikten oder zu deiner Gesundheit. Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du vor dem Absenden über die Checkbox im Formular erteilst (Artikel 9 Absatz 2 Buchstabe a DSGVO). Die Checkbox ist nicht vorausgewählt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Möchtest du solche Angaben nicht schriftlich machen, lass das Nachrichtenfeld leer, wir besprechen alles Weitere am Telefon.

Anfragen ohne anschließenden Vertragsschluss löschen wir sechs Monate nach dem letzten Kontakt.

Landingpages einzelner Standorte. Für einzelne Standorte gibt es eigene Landingpages, die in der Regel über Anzeigen erreicht werden. Für Anfragen über eine solche Seite ist von Anfang an der dort genannte Standortbetreiber verantwortlich. Das zentrale Team der MPU Guru UG nimmt diese Anfragen in seinem Auftrag entgegen und bearbeitet sie (Artikel 28 DSGVO). Für Formular, Einwilligung und Speicherfristen gilt dasselbe wie oben beschrieben. Die Zuordnungsdaten zur Werbung verarbeitet die MPU Guru UG auch bei Landingpages als eigene Verantwortliche, weil sie die Werbung auswertet. Sie gehen nicht an den Standortbetreiber.

7.2 Telefon, E-Mail und WhatsApp

Rufst du eine der auf der Website genannten Nummern an, schreibst du an eine der dort genannten E-Mail-Adressen oder nutzt du die WhatsApp-Schaltfläche, nimmt das zentrale Team der MPU Guru UG deine Anfrage entgegen, speichert sie und leitet sie nach Abschnitt 7.3 weiter. Verantwortlich ist bis zur Weitergabe die MPU Guru UG. Kommst du über die Landingpage eines Standorts oder hast du dich schon für einen Standort entschieden, ist der Standortbetreiber verantwortlich, und das Team handelt in seinem Auftrag. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil deine Anfrage der Anbahnung eines Vertrags dient. Für Gesundheitsangaben bitten wir dich im ersten Gespräch um deine ausdrückliche Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO). Schickst du uns schon vorher von dir aus Gesundheitsangaben, nutzen wir sie zunächst nur, um dir zu antworten und dich um deine Einwilligung zu bitten. Darüber hinaus verarbeiten wir sie erst, wenn du eingewilligt hast.

WhatsApp. Die WhatsApp-Schaltfläche auf unserer Website ist ein einfacher Link, ein Skript von WhatsApp wird nicht geladen. Nutzt du WhatsApp, werden Telefonnummer, Profilangaben, Nachrichteninhalte und Metadaten verarbeitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Verarbeitung in den USA ist möglich, die WhatsApp LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Über WhatsApp stimmen wir Termine ab, du kannst Termine absagen und Unterlagen wie deine Führerscheinakte, Befunde oder Gutachten schicken. Dabei können auch Gesundheitsdaten über WhatsApp verarbeitet werden. Alternativ kannst du E-Mail oder Post nutzen. Eine Synchronisierung unseres Adressbuchs mit Kontaktdaten Dritter findet nicht statt. Nachrichtenverläufe einschließlich der darin geschickten Unterlagen werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht.

7.3 Zuordnung deiner Anfrage zu einem Standort

Deine Anfrage wird dem Standortbetreiber zugeordnet, der dich betreuen soll. Dabei gilt:

• Kommst du über die Seite eines bestimmten Standorts oder wählst du einen Standort aus, geht deine Anfrage an den Betreiber dieses Standorts.
• Wendest du dich direkt an einen Standortbetreiber, betreut dich dieser, unabhängig von deinem Wohnort.
• Kommt deine Anfrage ohne Standortbezug über die zentrale Website, richtet sich die Zuordnung nach deinem Wohnort. Du kannst jederzeit einen anderen Standort verlangen.

Weitergegeben werden nur die Angaben, die der Standortbetreiber braucht, um dich zu kontaktieren und zu beraten: Name, Telefonnummer, ausgewähltes Angebot, deine Nachricht, der gewählte Standort und der Kontaktweg. Rechtsgrundlage der Weitergabe ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil du eine Beratung anfragst, für Gesundheitsdaten deine Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Die Zuordnungsdaten zur Werbung (Abschnitt 7.1) bleiben bei der MPU Guru UG und werden nicht an den Standortbetreiber weitergegeben. Ab der Weitergabe ist der Standortbetreiber für deine Daten verantwortlich.

7.4 KI-gestützte Mitschrift von Telefongesprächen

Zu Beginn des Gesprächs fragen wir dich ausdrücklich, ob das Telefongespräch durch die Telefonanlage der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, automatisch in Text umgewandelt und zusammengefasst werden darf. Stimmst du nicht zu, findet das Gespräch ohne Mitschrift in vollem Umfang statt. Stimmst du zu, sind unsere Frage und deine Antwort am Anfang der Mitschrift enthalten. Das dient als Nachweis deiner Einwilligung.

Die Mitschrift dient der Dokumentation deines Anliegens und der Qualitätssicherung unserer Gesprächsführung. Sie kann Gesundheitsdaten enthalten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a in Verbindung mit Artikel 9 Absatz 2 Buchstabe a DSGVO. Zur Qualitätssicherung und Schulung unseres Teams werten Mitarbeitende der MPU Guru UG die Mitschriften innerhalb der Speicherfrist aus. Die Ergebnisse, etwa Schulungsunterlagen, enthalten keine Namen und keine Angaben, die auf dich schließen lassen.

Eine Tonaufnahme wird nicht gespeichert. Gespeichert wird nur die Textzusammenfassung, und zwar ausschließlich in der Telefonanlage bei sipgate. Sie wird spätestens zwölf Monate nach dem Gespräch gelöscht. Verantwortlich ist die Stelle, für die das Gespräch geführt wird (Abschnitte 7.1 bis 7.3). Mit sipgate besteht ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO, die Verarbeitung findet in Deutschland statt.

7.5 Nachrichten über Instagram

Verantwortlich: MPU Guru UG.

Schreibst du uns eine Direktnachricht über Instagram, verarbeiten wir deinen Profilnamen, den Inhalt deiner Nachricht und die Metadaten der Unterhaltung, um deine Anfrage zu beantworten. Instagram wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben, dort gelten die Datenschutzbestimmungen von Meta. Die Nachrichten bearbeiten wir im Kundenservice-Postfach von Intercom (Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, Irland, und Intercom, Inc., USA). Intercom speichert die Unterhaltungen in den USA. Intercom, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO besteht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für Anfragen zur Vorbereitung, für allgemeine Fragen Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse, Nachrichten an unser Instagram-Profil zu beantworten. Geht es um eine Beratung, geben wir deine Anfrage nach Abschnitt 7.3 an den Standortbetreiber weiter. Bitte schicke über Instagram keine Unterlagen oder Gesundheitsangaben, dafür gibt es WhatsApp, E-Mail oder Post. Schreibst du uns trotzdem Gesundheitsangaben, verwenden wir sie nur zur Beantwortung deiner Nachricht und bitten dich, auf einen anderen Kanal zu wechseln. Unterhaltungen werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht.

8. Vorvertragliche Gespräche und Vertragsschluss

Verantwortlich: dein Standortbetreiber.

Gespräche vor Vertragsschluss. Im Erstgespräch, im Kennenlerngespräch und im Beratungsgespräch erfasst dein Standortbetreiber, auch durch das zentrale Team der MPU Guru UG in seinem Auftrag, deine Kontaktdaten, deine Fragestellung, den bisherigen Verlauf und deinen Zeitplan. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Gesundheitsdaten ist es deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, um die wir dich zu Beginn des Gesprächs bitten, wenn wir fragen, ob wir uns Notizen auch zu deiner Vorgeschichte mit Alkohol, Drogen oder Gesundheit machen dürfen.

Fachliche Ersteinschätzung vor dem Beratungsgespräch. Damit du im Beratungsgespräch eine fundierte Empfehlung bekommst, bespricht dein Standortbetreiber deinen Fall vorab mit einer Psychologin oder einem Psychologen der MPU Guru UG. Das geschieht ohne deinen Namen und ohne Kontaktdaten. Die Fachkraft erfährt nur den Sachverhalt, der für eine erste Einschätzung nötig ist.

Terminkoordination über Google Calendar. Für die Terminkoordination nutzen Standortbetreiber und MPU Guru UG Google Calendar und die Terminbuchung von Google der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, innerhalb des zentral bereitgestellten Google-Workspace-Kontos. Im Termintitel stehen dein Name und bei Vertriebsterminen deine Telefonnummer, keine Gesundheitsangaben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Google verarbeitet Daten auch in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert, ein Vertrag über Auftragsverarbeitung besteht.

Vertragsschluss über PandaDoc. Dein Angebot und dein Vertragsdokument stellt dir dein Standortbetreiber über sein eigenes PandaDoc-Konto bei der PandaDoc, Inc., 3739 Balboa St. #1083, San Francisco, CA 94121, USA, zur elektronischen Unterschrift bereit. Jeder Standortbetreiber nutzt ein eigenes PandaDoc-Konto. Verarbeitet werden Name, E-Mail-Adresse, Dokumentinhalt, IP-Adresse, Zeitstempel und Signaturmetadaten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO sind. Das unterschriebene Vertragsdokument bewahrt dein Standortbetreiber auf, soweit es als Buchungsbeleg oder Geschäftsbrief aufbewahrt werden muss (§ 147 AO, § 257 HGB), im Übrigen nach den Fristen in Abschnitt 16. Nach Vertragsschluss erhältst du die vereinbarte Fassung der AGB zusätzlich als PDF per E-Mail.

Video im Vertragsdokument. In deinem Vertragsdokument ist ein Video eingebunden, das bei YouTube gespeichert ist. Verantwortlich ist dein Standortbetreiber, der dir das Vertragsdokument bereitstellt. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wird das Video geladen oder abgespielt, werden deine IP-Adresse, Geräte- und Browserangaben sowie Nutzungsdaten an YouTube übermittelt. YouTube kann dabei Cookies oder vergleichbare Technologien einsetzen. Eine Verarbeitung in den USA ist möglich, die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse, dir den Ablauf deiner Vorbereitung verständlich vorzustellen. Das Video ist freiwillig, für den Vertragsschluss musst du es nicht ansehen.

9. Psychologische MPU-Vorbereitung durch die MPU Guru UG

Verantwortlich: MPU Guru UG.

9.1 Was die MPU Guru UG verarbeitet

Für die psychologischen Fachleistungen verarbeitet die MPU Guru UG deine Stammdaten, deine Termine, die Angaben aus deinen Gesprächen, deinen Konsum- und Deliktverlauf, deine Abstinenznachweise, die für die Vorbereitung nötigen Auszüge aus deiner Führerscheinakte, deine bearbeiteten Arbeits- und Reflexionsunterlagen, Gesprächsprotokolle und die fachliche Auswertung. Rechtsgrundlage ist deine ausdrückliche Einwilligung gegenüber der MPU Guru UG im Vertragsdokument (Artikel 6 Absatz 1 Buchstabe a in Verbindung mit Artikel 9 Absatz 2 Buchstabe a DSGVO). Für Daten ohne Gesundheitsbezug, etwa Name und Termine, stützt sich die MPU Guru UG zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt darin, die mit deinem Standortbetreiber vereinbarten psychologischen Leistungen für ihn durchzuführen.

Die dafür nötigen Unterlagen erhält die MPU Guru UG von deinem Standortbetreiber oder direkt von dir. Zugriff auf die psychologischen Inhalte haben nur die mit deinem Fall befassten Fachkräfte der MPU Guru UG und die fachliche Leitung. Dein Standortbetreiber erhält nur die Rückmeldungen nach Abschnitt 4.4.

9.2 Videoberatung über Google Meet

Online-Termine führt die MPU Guru UG über Google Meet der Google Ireland Limited durch. Verarbeitet werden Name, E-Mail-Adresse, IP-Adresse, Verbindungs- und Metadaten, Bild- und Tonübertragung sowie gegebenenfalls Chatinhalte. Rechtsgrundlage ist dieselbe wie in Abschnitt 9.1. Eine Verarbeitung in den USA ist möglich. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln im Rahmen des Google-Workspace-Auftragsverarbeitungsvertrags. Eine Aufzeichnung von Bild und Ton findet nicht statt. Zur Transkription siehe Abschnitt 9.3.

9.3 Transkription der Beratungsgespräche

Zur Dokumentation und Qualitätssicherung kann die MPU Guru UG die in Google Meet integrierte Notiz- und Transkriptionsfunktion Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nutzen. Sie wird nur eingesetzt, wenn du im Vertrag über die gesonderte Checkbox eingewilligt hast und zu Beginn des Gesprächs zusätzlich mündlich zustimmst. Ohne deine Zustimmung findet die Beratung ohne Transkription statt.

Audio und Video werden nicht dauerhaft gespeichert. Gespeichert wird nur das Textprotokoll im Google-Workspace-Konto der MPU Guru UG. Es kann Gesundheitsdaten und weitere besondere Kategorien personenbezogener Daten enthalten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a in Verbindung mit Artikel 9 Absatz 2 Buchstabe a DSGVO. Zugriff haben nur die mit deinem Fall befassten Fachkräfte. Die Inhalte werden nicht zum Training von KI-Modellen verwendet. Das Textprotokoll wird spätestens nach 18 Monaten gelöscht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9.4 Arbeits- und Reflexionsunterlagen

Die Unterlagen, die du zwischen den Terminen bearbeitest, erhältst du von der MPU Guru UG und gibst sie an die MPU Guru UG zurück. Dein Standortbetreiber hat darauf keinen Zugriff.

9.5 Teilnahmezertifikat

Nach vollständiger Bezahlung und Erbringung der darin auszuweisenden Leistungen erhältst du ein Teilnahmezertifikat. Es nennt nur tatsächlich erbrachte Leistungen. Verantwortlich für das Zertifikat ist dein Standortbetreiber. Die MPU Guru UG erstellt es in seinem Auftrag als Auftragsverarbeiterin (Artikel 28 DSGVO) und schickt es dir ohne Signaturdienst als PDF per E-Mail. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil der Standortbetreiber dir das Zertifikat aus dem Vertrag schuldet.

Dafür meldet der Standortbetreiber der MPU Guru UG, dass vollständig bezahlt ist. Weitere Zahlungsdaten erhält die MPU Guru UG dafür nicht.

9.6 Nachbetreuungsgarantie

Die Nachbetreuungsgarantie meldest du ausschließlich bei deinem Standortbetreiber an. Das negative Gutachten schickst du ihm per WhatsApp, per E-Mail oder per Post. Der Standortbetreiber prüft und koordiniert die formalen Voraussetzungen, leitet das Gutachten an die MPU Guru UG weiter, ohne es auszuwerten, und löscht seine Kopie nach der Weiterleitung. Die zuständige Psychologin der MPU Guru UG wertet das Gutachten fachlich aus und entscheidet, ob die Voraussetzungen erfüllt sind. Rechtsgrundlage beim Standortbetreiber ist Artikel 6 Absatz 1 Buchstabe b DSGVO, bei der MPU Guru UG gilt Abschnitt 9.1. Für Gesundheitsdaten ist es jeweils deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO.

Der Standortbetreiber erhält nur die Entscheidung. Bei einer Ablehnung erhält er zusätzlich die Angabe, welcher Punkt aus den Voraussetzungen nicht erfüllt ist, nie Ergebnisse der fachlichen Auswertung. Der Standortbetreiber teilt dir die Entscheidung mit. Die psychologische Nachbetreuung führt die MPU Guru UG durch.

10. Führerscheinakte und Unterlagen

Verantwortlich: dein Standortbetreiber für die Führerscheinakte und organisatorische Unterlagen, MPU Guru UG für psychologische Fachinhalte.

Mit deiner Vollmacht beantragt dein Standortbetreiber die für deine MPU-Vorbereitung erforderlichen Informationen, nimmt Einsicht in deine Führerscheinakte, fordert Auskünfte an und nimmt die erforderlichen Unterlagen entgegen. Die Akte kann Gesundheitsdaten und Daten nach Artikel 10 DSGVO enthalten. Rechtsgrundlage sind deine Vollmacht und deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Die für die psychologische Vorbereitung erforderlichen Teile darf der Standortbetreiber im Rahmen deiner Einwilligungen an die MPU Guru UG übermitteln.

Die Vollmacht umfasst außerdem den Informationsaustausch des Standortbetreibers und der für ihn tätigen MPU Guru UG mit der von dir gewählten Begutachtungsstelle, mit untersuchenden oder behandelnden Ärzten und mit den Laboren, die deine Abstinenznachweise durchführen. Sie dürfen erforderliche Informationen austauschen sowie Unterlagen, Befunde und Nachweise anfordern und entgegennehmen. Soweit erforderlich, entbindest du diese Stellen im Vertrag gegenüber dem Standortbetreiber und der MPU Guru UG von ihrer Schweigepflicht. Psychologische Fachinhalte gibt ausschließlich die MPU Guru UG weiter.

Für Gesundheitsdaten bei Ärzten und Laboren ist die Rechtsgrundlage deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, die du in der Vollmacht im Vertrag erteilst.

Unterlagen wie deine Führerscheinakte, Befunde oder Gutachten kannst du per WhatsApp, per E-Mail oder per Post schicken.

Ausweiskopie. Damit dein Standortbetreiber deine Führerscheinakte anfordern kann, schickst du ihm eine Kopie der Vorder- und Rückseite deines Personalausweises. Die Kopie ist als Kopie erkennbar. Angaben, die die Behörde nicht braucht, insbesondere die Zugangsnummer, kannst du schwärzen. Dein Standortbetreiber übermittelt die Kopie in deinem Auftrag ausschließlich zusammen mit deiner Vollmacht an die zuständige Fahrerlaubnisbehörde, verwendet sie für keinen anderen Zweck und löscht sie, sobald sie dafür nicht mehr benötigt wird. Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 20 Absatz 2 PAuswG.

Die Vollmacht ist auf die MPU-Vorbereitung beschränkt, kann jederzeit mit Wirkung für die Zukunft widerrufen werden und endet spätestens mit Beendigung des Vertrags.

11. Zahlungsabwicklung und Forderungsmanagement

Verantwortlich: dein Standortbetreiber.

Rechnung, Zahlung, Ratenzahlung, Zahlungserinnerungen und Forderungsmanagement liegen bei deinem Standortbetreiber. Die MPU Guru UG erhält dafür keine Zahlungsdaten von dir. Welche Zahlungswege dein Standort anbietet, steht in deinem Angebot oder deiner Rechnung.

Stripe. Online- und Ratenzahlungen laufen über Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, mit Kreditkarte, SEPA-Lastschrift, PayPal und Klarna. Jeder Standortbetreiber nutzt dafür ein eigenes Konto. Alternativ kannst du per Banküberweisung auf das in der Rechnung angegebene Konto zahlen. Stripe verarbeitet die für die Zahlung erforderlichen Daten als Zahlungsdienstleister. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO sowie das berechtigte Interesse an einem sicheren Bezahlprozess nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Stripe kann Daten in die USA übermitteln, die Übertragung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

PayPal. Bei Zahlung über PayPal, auch in Raten und auch direkt ohne Stripe, werden deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Wählst du ein Finanzierungsprodukt von PayPal, führt PayPal eine eigene Bonitätsprüfung durch und ist dafür eigenständig verantwortlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Klarna. Wählst du eine Zahlungsoption von Klarna, erfolgt die Abwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Dafür werden Kontakt- und Auftragsdaten an Klarna übermittelt, damit Klarna prüfen kann, ob du für die Zahlungsoption in Frage kommst. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und f DSGVO. Klarna verarbeitet die Daten eigenverantwortlich.

Forderungsmanagement nach Verzug. Offene Forderungen gehören ausschließlich dem Standortbetreiber. Bei erheblichem Zahlungsverzug kann er die Forderung an ein von ihm beauftragtes, registriertes Inkassounternehmen übergeben. Übermittelt werden nur Name, Anschrift, Kontakt-, Vertrags- und Forderungsdaten, nie Gesundheitsdaten, Gesprächsinhalte oder psychologische Unterlagen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

12. Analyse und Werbung

Verantwortlich: MPU Guru UG.

Alle Dienste in diesem Abschnitt werden erst geladen, wenn du im Cookie-Banner in die jeweilige Kategorie eingewilligt hast. Die Steuerung erfolgt über den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst setzt keine Cookies zu Analysezwecken, beim Laden können technische Verbindungsdaten einschließlich der IP-Adresse an Google übermittelt werden. Ohne deine Einwilligung löst er keinen der folgenden Dienste aus (Google Consent Mode v2, Voreinstellung „abgelehnt“).

Google Analytics 4. Wir nutzen Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird. Erfasst werden Seitenaufrufe sowie das Absenden des Anfrageformulars und Klicks auf Telefonnummer, E-Mail-Adresse oder WhatsApp-Schaltfläche. Google Analytics ordnet diese Daten einer pseudonymen Nutzerkennung zu und kann Sitzungen über mehrere Geräte zusammenführen. Die IP-Adresse wird vor der Speicherung gekürzt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich, die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Nutzer- und Ereignisdaten werden in Google Analytics nach 14 Monaten gelöscht. Bist du erneut auf der Website aktiv, beginnt diese Frist neu.

Google Ads: Conversion-Zuordnung und Remarketing. Wir schalten Anzeigen bei Google Ads, auch für einzelne Standorte. Um zu erkennen, welche Anzeigen zu Anfragen führen, ordnen wir eingegangene Anfragen nachträglich den Werbeklicks zu und stellen Google Ads das Ergebnis als Liste bereit. Übermittelt werden pro Anfrage ausschließlich die Klick-Kennung (gclid), der Name der Conversion-Aktion, der Zeitpunkt, ein Wert in Euro und dein Einwilligungsstatus nach dem Google Consent Mode. Namen, Telefonnummern oder Inhalte deiner Anfrage werden nicht an Google übermittelt. Berücksichtigt werden Anfragen der letzten 90 Tage. Telefonische Anfragen ohne Klick-Kennung ordnen wir anhand des zeitlichen Zusammenhangs mit Werbe-Sitzungen zu, nur eindeutige Fälle werden gemeldet. Liegt kein Einwilligungswert vor, melden wir ihn als unbekannt. Unser Google-Analytics-Konto ist mit Google Ads verknüpft, um Besucher im Google-Werbenetzwerk erneut anzusprechen (Remarketing), nur wenn du in die Kategorie Marketing eingewilligt hast. Rechtsgrundlage ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Empfänger ist die Google Ireland Limited, eine Verarbeitung in den USA ist möglich.

Meta Pixel. Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen. Der Pixel übermittelt das Ereignis „Lead“, wenn du das Anfrageformular absendest oder auf Telefonnummer, E-Mail-Adresse oder WhatsApp-Schaltfläche klickst, zusammen mit technischen Daten wie IP-Adresse, Browserangaben und der aufgerufenen Seite. Inhalte deiner Anfrage werden nicht übermittelt. Der Pixel wird nur mit Einwilligung in die Kategorie Marketing geladen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Für die Erhebung und Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Artikel 26 DSGVO). Wir sind für die Information und die datenschutzkonforme Einbindung verantwortlich, Meta nimmt die Betroffenenrechte für die bei Meta gespeicherten Daten wahr. Die weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Eine Verarbeitung in den USA ist möglich. Die gesetzten Cookies laufen spätestens nach 90 Tagen ab.

Smartlook. Wir nutzen Smartlook der Smartlook.com, s.r.o., Šumavská 524/31, 602 00 Brünn, Tschechische Republik, um Bedienbarkeit und Aufbau der Website zu verbessern. Smartlook zeichnet Mausbewegungen, Klicks, Scrollverhalten und Seitenwechsel auf und erstellt daraus Sitzungswiedergaben und Heatmaps. Eingaben in Formularfelder werden nicht aufgezeichnet. Smartlook wird nur mit Einwilligung in die Kategorie Statistik geladen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Die Verarbeitung findet in der Europäischen Union statt, ein Vertrag über Auftragsverarbeitung besteht. Aufzeichnungen werden spätestens nach zwölf Monaten gelöscht.

13. Karten auf den Standortseiten

Verantwortlich: MPU Guru UG.

Auf den Standortseiten zeigen wir Karten von Mapbox GL der Mapbox, Inc., Washington, DC, USA, und ersatzweise eine eingebettete Karte der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Die Karten werden erst geladen, wenn du in die Kategorie Präferenzen eingewilligt hast, vorher siehst du einen Platzhalter mit der Schaltfläche „Karte laden“. Beim Laden übermittelt dein Browser deine IP-Adresse, den Kartenausschnitt und Browserangaben an den Anbieter. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Mapbox verarbeitet Daten in den USA auf Grundlage der Standardvertragsklauseln, für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Die Deutschlandkarte in der Standortübersicht und die Umkreissuche verwenden ein eigenes, bei uns gehostetes Kartenbild ohne Verbindung zu Dritten.

14. Werkzeuge und Bewertungen

Verantwortlich: MPU Guru UG.

Abstinenzrechner. Der Abstinenzrechner arbeitet vollständig in deinem Browser. Deine Eingaben werden nicht übertragen und nicht gespeichert.

Bewertungen. Die gezeigten Kundenbewertungen stammen aus unserem öffentlichen Google-Unternehmensprofil, wo die Verfasser sie selbst veröffentlicht haben. Wir übernehmen Vorname, Anfangsbuchstabe des Nachnamens, Sterne und Text. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Möchtest du, dass deine Bewertung hier nicht mehr erscheint, genügt eine E-Mail an kontakt@deinmpuguru.de.

15. Was wir bewusst nicht einsetzen

Schriften laden wir vom eigenen Server, es gibt keine Verbindung zu Google Fonts. Videos auf dieser Website liefern wir aus unserem eigenen System aus, ohne Einbettung von YouTube oder Vimeo. Zum Video im Vertragsdokument siehe Abschnitt 8. Die Links zu Instagram, Facebook und TikTok sind einfache Verweise ohne Social-Media-Plugins. WhatsApp-, Telefon- und E-Mail-Schaltflächen sind reine Links. Die Funktion „Nächster Standort“ nutzt die Standortabfrage deines Browsers nur, wenn du sie anklickst, deine Koordinaten werden nur in deinem Browser mit unseren Standortdaten verglichen und nicht übertragen.

16. Speicherdauer und Löschkonzept

Soweit keine speziellere Frist genannt ist, speichert jede verantwortliche Stelle deine Daten, bis der Zweck entfällt. Es gelten folgende Fristen:

• Anfragen ohne Vertragsschluss: MPU Guru UG bis zur Weitergabe, danach Standortbetreiber (Frist sechs Monate nach dem letzten Kontakt)
• Nutzungsdaten der Website ohne zugehörige Anfrage: MPU Guru UG (Frist 90 Tage)
• Kundenakte beim Standortbetreiber (Vertrag, Termine, Unterlagen, Führerscheinakte): Standortbetreiber (Frist drei Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete)
• Ausweiskopie für die Anforderung der Führerscheinakte: Standortbetreiber (Löschung, sobald sie dafür nicht mehr benötigt wird)
• Psychologische Fallakte (Gesprächsinhalte, Auswertungen, Arbeitsunterlagen): MPU Guru UG (Frist drei Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete)
• Gesprächsprotokolle und Transkripte der Beratung: MPU Guru UG (Frist spätestens nach 18 Monaten)
• Mitschriften von Telefongesprächen (sipgate): die Stelle, für die das Gespräch geführt wurde (Frist zwölf Monate nach dem Gespräch)
• WhatsApp-Verläufe einschließlich geschickter Unterlagen: die Stelle, für die das Gespräch geführt wurde (Frist zwölf Monate nach dem letzten Kontakt)
• Instagram-Unterhaltungen (Intercom): MPU Guru UG (Frist zwölf Monate nach dem letzten Kontakt)
• Gutachten zur Nachbetreuungsgarantie beim Standortbetreiber: Standortbetreiber (Frist Löschung nach Weiterleitung an die MPU Guru UG)
• Teilnahmedokumentation: Standortbetreiber und MPU Guru UG (Frist drei Jahre nach Ende des Kalenderjahres, in dem der Vertrag endete)
• Unterlagen zur Nachbetreuungsgarantie: MPU Guru UG (Frist drei Jahre nach Ende des Kalenderjahres, in dem die Nachbetreuung abgeschlossen oder abgelehnt wurde)
• Einwilligungsnachweise: jeweils die Stelle, der die Einwilligung erteilt wurde (Frist drei Jahre ab Erteilung oder Widerruf)
• Terminbuchungsdaten: Standortbetreiber und MPU Guru UG (Frist zwölf Monate nach dem Termin)
• Rechnungen und Buchungsbelege: Standortbetreiber (Frist acht Jahre nach § 147 Absatz 3 AO und § 257 Absatz 4 HGB, Handels- und Geschäftsbriefe sechs Jahre, Jahresabschlüsse und Buchführungsunterlagen zehn Jahre)
• Daten im Forderungsmanagement: Standortbetreiber (Frist drei Jahre nach Ende des Kalenderjahres, in dem die Forderung ausgeglichen oder niedergeschlagen wurde)
• Sicherungskopien: jeweils die speichernde Stelle (Frist rollierend, Überschreibung spätestens nach 30 Tagen)

Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, soweit keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Dann erfolgt die Löschung nach Wegfall dieser Gründe.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die Zusammenarbeit im Franchisesystem oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Die Fassung, die du vor Vertragsschluss von deinem Standortbetreiber erhalten hast, bleibt für dich abrufbar.

Frühere Fassungen

Datenschutzerklärung in der Fassung vom 28.09.2026 (gültig bis 12.10.2026)