merv
← Zurück zur Startseite

Datenschutzerklärung

Stand: 23. Oktober 2026

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Merv Marketing, Khaled (Kai) Husseini, Cramer-Klett-Str. 24a, 85579 Neubiberg. E-Mail: khaled@mervmarketing.com. Weitere Angaben finden Sie in unserem Impressum.

2.Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3.Hosting (Vercel, USA)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp) in Server-Logs verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4.Schriftarten und Video

Die Startseite, das Impressum und diese Datenschutzerklärung laden ihre Schriftarten und das Video von unserem eigenen Server. Dabei wird keine Verbindung zu Google oder einem anderen Anbieter aufgebaut. Einige ältere Unterseiten laden Schriftarten noch von Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland); dabei übermittelt Ihr Browser Ihre IP-Adresse an Google. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

5.Kontaktformular und „20 Minuten ausmachen“

Wenn Sie uns über das Kontaktformular oder das Formular nach einem Bon schreiben, verarbeiten wir Ihre Angaben: Name, Firma (freiwillig), E-Mail-Adresse oder Telefonnummer und Ihre Nachricht. Wenn Sie „Bon mitschicken“ angekreuzt lassen, schicken wir zusätzlich den Text Ihres Bons mit. Wir nutzen die Daten nur, um Ihnen zu antworten und das Gespräch vorzubereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Auftrag) und lit. f (Beantwortung von Anfragen).

Die Nachricht wird bei Upstash, Inc. (USA) gespeichert und per E-Mail über Resend (Resend, Inc., USA) an Khaled Husseini zugestellt. Einen Ersatzweg über einen anderen Anbieter gibt es nicht. An Ihre Adresse schicken wir aufgrund dieser Formulare nichts, außer Sie bestellen die Tipps (Punkt 6) oder wir antworten Ihnen persönlich. Telefonnummern landen auf keiner Liste und bekommen keine SMS.

Zum Schutz vor Missbrauch (Spam, Bots) zählen wir, wie oft ein Formular von derselben Verbindung und für dieselbe Adresse abgeschickt wird. Dafür speichern wir einen verschlüsselten Kennwert (Hash) der IP-Adresse und der E-Mail-Adresse für höchstens 26 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir spätestens nach 12 Monaten.

6.Tipps per E-Mail (nur mit Bestätigung)

Wenn Sie „Ab und zu ein kurzer Tipp per Mail“ ankreuzen und eine E-Mail-Adresse angeben, schicken wir Ihnen genau eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen Link klicken, nehmen wir Sie in die Liste auf. Ohne Klick bekommen Sie nichts weiter. Wir speichern Ihre E-Mail-Adresse, die Sprache, den genauen Wortlaut der Einwilligung sowie Datum und Uhrzeit von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an khaled@mervmarketing.com. Versand über Resend (USA), Speicherung bei Upstash (USA).

7.Die drei Bons

Kassenbon und Kunden-Bon: Alles, was Sie dort eintippen, bleibt in Ihrem Browser. Es wird nicht an uns übertragen, außer Sie schicken uns den Bon über eines der Formulare („20 Minuten ausmachen“ oder „An Khaled schicken“, Punkt 5).

Zwischenstand im Browser: Damit Sie später weitermachen können, speichert die Seite Ihre Eingaben im Kassenbon und im Kunden-Bon (die Schritte, Minuten und Antworten) im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht, außer Sie schicken uns den Bon selbst. Das Speichern ist für die Funktion nötig, die Sie nutzen, deshalb braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Gelöscht wird der Zwischenstand, sobald Sie „Neu anfangen“ tippen, und automatisch, wenn Sie die Seite das nächste Mal öffnen, nachdem er 30 Tage nicht geändert wurde. Bis dahin liegt er nur in Ihrem eigenen Browser. Sie können ihn auch selbst löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

Homepage-Bon: Wenn Sie eine Webadresse eingeben und auf „Scannen“ tippen, ruft unser Server diese Seite ab und schickt ihren Text zur Auswertung an Anthropic (Anthropic, PBC, USA) als Auftragsverarbeiter. Wir speichern weder die Adresse noch das Ergebnis. Zur Begrenzung von Missbrauch und Kosten zählen wir die Abrufe pro Verbindung mit einem verschlüsselten Kennwert (Hash) der IP-Adresse, der nach höchstens 26 Stunden gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

„Mir selbst schicken“, „Als Bild“, „Drucken / PDF“: Diese Knöpfe arbeiten nur auf Ihrem Gerät. Das Teilen läuft über das Teilen-Menü oder das Mailprogramm Ihres Geräts. Wir erfahren keine Adresse.

Zählung: Wenn ein Bon fertig ist, zählen wir das: welcher Bon, welche Sprache, welcher Tag und welche Stunde. Ohne Inhalt, ohne IP-Adresse, ohne Cookie und ohne Kennung. Diese Zahl ist nicht personenbezogen.

8.Analyse (Google Tag Manager und Google Analytics, nur mit Einwilligung)

Wenn Sie im Cookie-Banner zustimmen, laden wir den Google Tag Manager und Google Analytics (Google Ireland Ltd., Dublin, Irland), um zu verstehen, wie die Seite genutzt wird. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Gerät und besuchte Seiten an Google übertragen, auch in die USA. Ohne Ihre Zustimmung wird nichts davon geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf der Startseite ändern.

9.Empfehlungs-Tracking („The Ripple“)

Auf Teilen der Website setzen wir ein eigenes Empfehlungssystem ein. Ruft eine Person einen persönlichen Empfehlungslink auf, wird nach Einwilligung ein Cookie (rid_…) gesetzt, um die Empfehlungskette zuzuordnen. Wenn Sie ein zugehöriges Formular ausfüllen, werden Ihr Name, Ihre E-Mail-Adresse und ggf. Ihr Standort/Büro gespeichert. Die Speicherung erfolgt bei Upstash, Inc. (USA). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Formulareingaben zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10.Cookies

Ihre Auswahl im Cookie-Banner speichern wir in einem Cookie (merv_consent, 180 Tage). Das ist technisch notwendig (§ 25 Abs. 2 TDDDG). Alle anderen Cookies (Analyse, Empfehlung) werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit widerrufen können.

11.Datenübermittlung in Drittländer (USA)

Mehrere der oben genannten Dienstleister (Vercel, Upstash, Resend, Anthropic, Google) verarbeiten Daten in den USA. Die Übermittlung erfolgt, soweit verfügbar, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).

12.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht. Wenn Sie sich von den Tipps abmelden, bekommen Sie keine Tipps mehr. Ihre Adresse bleibt dann nur mit dem Vermerk der Abmeldung gespeichert, damit wir die Einwilligung und die Abmeldung nachweisen können und Sie nicht versehentlich wieder anschreiben.

13.SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.

14.Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Anliegen wenden Sie sich an: khaled@mervmarketing.com.

Privacy Policy

English rendering for convenience; the German version is legally binding. Last updated: 23 October 2026.

1.Controller

Merv Marketing, Khaled (Kai) Husseini, Cramer-Klett-Str. 24a, 85579 Neubiberg, Germany. Email: khaled@mervmarketing.com. See our Legal Notice.

2.Overview

We process personal data only where necessary to provide a functional website and our content and services, in accordance with the GDPR and the German Federal Data Protection Act (BDSG).

3.Hosting (Vercel, USA)

This site is hosted by Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). On access, technically necessary data (IP address, date/time, page requested, browser type) is processed in server logs. Legal basis: our legitimate interest in secure, stable operation (Art. 6(1)(f) GDPR). A data processing agreement is in place with Vercel; transfer to the USA is based on the EU Standard Contractual Clauses.

4.Fonts and video

The homepage, the legal notice and this privacy policy load their fonts and the video from our own server. No connection is made to Google or any other provider for this. Some older subpages still load fonts from Google Fonts (Google Ireland Ltd., Dublin, Ireland), which sends your IP address to Google. Legal basis: our legitimate interest in consistent display (Art. 6(1)(f) GDPR).

5.Contact form and "Book 20 minutes"

When you write to us through the contact form or the form after a receipt, we process what you enter: name, company (optional), email address or phone number, and your message. If you leave "Send my receipt along" ticked, the text of your receipt is sent too. We use this only to reply to you and to prepare the conversation. Legal basis: Art. 6(1)(b) GDPR (steps before a possible contract) and (f) (answering enquiries).

The message is stored with Upstash, Inc. (USA) and delivered by email to Khaled Husseini through Resend (Resend, Inc., USA). There is no backup route through any other provider. These forms send nothing to your address, unless you sign up for the tips (section 6) or we reply to you in person. Phone numbers never go on a list and never get a text message.

To prevent abuse (spam, bots) we count how often a form is sent from the same connection and for the same address. For this we keep an encrypted value (hash) of the IP address and the email address for at most 26 hours. Legal basis: Art. 6(1)(f) GDPR.

Enquiries that do not lead to working together are deleted after 12 months at the latest.

6.Tips by email (only after you confirm)

If you tick "A short tip by email now and then" and give an email address, we send exactly one email with a confirmation link (double opt-in). Only when you click it are you added to the list. Without the click, nothing else is sent. We store your email address, the language, the exact wording you agreed to, and the date and time of sign-up and confirmation, so we can prove your consent.

Legal basis is your consent (Art. 6(1)(a) GDPR, § 7(2) UWG). You can withdraw it any time: with the unsubscribe link in every email, or with a short note to khaled@mervmarketing.com. Sent through Resend (USA), stored with Upstash (USA).

7.The three receipts

Time Receipt and Customer Receipt: Everything you type there stays in your browser. Nothing is sent to us, unless you send us the receipt through one of the forms ("Book 20 minutes" or "Send it to Khaled", section 5).

Saved progress in your browser: so you can pick up later, the page saves what you entered in the Time Receipt and the Customer Receipt (the steps, minutes and answers) in your browser's local storage (localStorage). This data never leaves your device unless you send us the receipt yourself. Saving it is needed for the function you are using, so no consent is required (§ 25(2) no. 2 TDDDG). It is deleted as soon as you tap "Start over", and automatically the next time you open the page after it has not changed for 30 days. Until then it stays only in your own browser. You can also delete it yourself by clearing this site's data in your browser.

Homepage Receipt: When you enter a web address and tap "Scan", our server fetches that page and sends its text to Anthropic (Anthropic, PBC, USA) as a processor for the reading. We store neither the address nor the result. To limit abuse and cost we count requests per connection with an encrypted value (hash) of the IP address, deleted after at most 26 hours. Legal basis: Art. 6(1)(b) and (f) GDPR.

"Send to myself", "Save as image", "Print / PDF": these buttons work only on your device. Sharing uses your device's share menu or mail app. We never learn an address.

Counting: when a receipt is finished, we count it: which receipt, which language, which day and which hour. No content, no IP address, no cookie and no identifier. This number is not personal data.

8.Analytics (Google Tag Manager and Google Analytics, only with consent)

If you agree in the cookie banner, we load Google Tag Manager and Google Analytics (Google Ireland Ltd., Dublin, Ireland) to understand how the site is used. This sets cookies and sends data such as IP address, device and pages visited to Google, including to the USA. Without your consent none of this loads. Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG. You can change your choice any time with "Cookie settings" at the bottom of the homepage.

9.Referral tracking ("The Ripple")

Parts of the site use our own referral system. Opening a personal referral link sets a cookie (rid_…) after consent, to attribute the referral chain; if you submit a related form, your name, email and (optionally) office/location are stored with Upstash, Inc. (USA). Legal basis: your consent (Art. 6(1)(a)); form data additionally under Art. 6(1)(b). You may withdraw consent at any time with future effect.

10.Cookies

Your choice in the cookie banner is kept in a cookie (merv_consent, 180 days). This is strictly necessary (§ 25(2) TDDDG). All other cookies (analytics, referral) are set only with your consent, which you can withdraw at any time.

11.Transfers to third countries (USA)

Several providers above (Vercel, Upstash, Resend, Anthropic, Google) process data in the USA, based where available on the EU-US Data Privacy Framework or EU Standard Contractual Clauses (Art. 46 GDPR).

12.Retention, security and your rights

We keep personal data only as long as necessary or as required by law, then delete it. If you unsubscribe from the tips, you get no more tips. Your address then stays stored only with the note that you unsubscribed, so we can prove consent and unsubscribe and never write to you again by mistake. The site uses SSL/TLS encryption. You have the right to access, rectification, erasure, restriction, data portability and objection, may withdraw consent at any time, and may lodge a complaint with a supervisory authority. Contact: khaled@mervmarketing.com.