Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

G&P Management Consultants UG (haftungsbeschränkt)
Birkenweg 6
84082 Laberweinting
Telefon: +49 (0) 172 / 1718875
E-Mail: info@g-u-p.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website & Server-Logs

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:

• Browsertyp und verwendete Version
• Betriebssystem und Geräteinformationen
• Anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb der Website. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach spätestens 30 Tagen.

Hosting durch Vercel

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet im Rahmen der Bereitstellung der Website personenbezogene Daten unserer Nutzer (insbesondere IP-Adresse, Browser-Daten). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-US Data Privacy Frameworks. Mehr Informationen: vercel.com/legal/privacy-policy.

Datenbank-Hosting (Neon)

Strukturierte Inhalte dieser Website (z. B. Team-Profile, Veranstaltungen, Whitepaper-Metadaten, Newsletter-Anmeldungen, Kontaktanfragen) werden in einer PostgreSQL-Datenbank gespeichert, die wir bei Neon Inc., 209 West Houston St, New York, NY 10014, USA, betreiben. Die Server stehen in der EU (Region eu-central-1, Frankfurt). Mit Neon besteht ein Auftragsverarbeitungsvertrag.

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir löschen die Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand (z. B. Bestätigung von Newsletter-Anmeldungen, Antworten auf Kontaktanfragen, Admin-Zugangslinks) nutzen wir den Dienst Resend, betrieben von Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet hierbei Ihre E-Mail-Adresse und den Mailinhalt in unserem Auftrag (Art. 28 DSGVO, Standardvertragsklauseln). Mehr Informationen: resend.com/legal/privacy-policy.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungsmail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können den Newsletter jederzeit über den Abmelde-Link am Ende jeder Mail oder per Nachricht an info@g-u-p.de abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur technischen Abwicklung nutzen wir Resend (siehe oben). Anmelde- und Abmeldedaten werden in unserer Datenbank (siehe Neon) gespeichert, soweit das zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

7. Whitepaper-Download

Beim Download eines Whitepapers erfassen wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten, um Ihnen den Download bereitzustellen und auf inhaltlich verwandte Inhalte hinzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Datei-Speicherung (Vercel Blob)

Mediendateien (z. B. Fotos, Whitepaper-PDFs) speichern wir bei Vercel Blob, einem Dienst der Vercel Inc. (Adresse siehe oben). Es gelten die unter Ziffer 3 genannten Konditionen.

9. Admin-Bereich

Der Admin-Bereich dieser Website ist passwortgeschützt (Magic-Link-Verfahren). Beim Login werden E-Mail-Adresse, ein zufällig generierter Token sowie Session-Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Anwendung).

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie für eingeloggte Admins). Diese Cookies sind erforderlich, damit die Website funktioniert, und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Tracking-Cookies und kein Web-Analytics.

11. Empfänger der Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit es gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger sind:

• Vercel (Hosting & Datei-Speicherung), Vercel Inc., USA
• Neon (Datenbank), Neon Inc., Server in der EU
• Resend (E-Mail-Versand), Resend Inc., USA

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

12. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung Ihrer Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Bitte richten Sie Anfragen an info@g-u-p.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (lda.bayern.de).

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.