Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

G&P Management Consultants UG (haftungsbeschränkt)
Birkenweg 6
84082 Laberweinting
Telefon: +49 (0) 172 / 1718875
E-Mail: info@g-u-p.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website & Server-Logs

Für die Auslieferung der Website verarbeitet unser Server die technisch übermittelten Verbindungsdaten. Dazu gehören:

• Browsertyp und verwendete Version
• Betriebssystem und Geräteinformationen
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb der Website. Das reguläre Zugriffsprotokoll des Webservers ist für diese Website deaktiviert. Bei Fehlern können technische Angaben, einschließlich IP-Adresse und angeforderter URL, im Fehlerprotokoll erscheinen. Dieses wird täglich rotiert; aufbewahrt werden die aktuelle Datei und 14 Archivdateien. Zur Abwehr zu vieler Anfragen verarbeiten wir IP-Adressen außerdem vorübergehend im Arbeitsspeicher. Die gesonderte Reichweitenmessung ist unter Ziffer 10 beschrieben.

Hosting durch Hetzner

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Webserver steht in Falkenstein, Deutschland. Hetzner verarbeitet im Rahmen der Bereitstellung der Website personenbezogene Daten unserer Nutzer (insbesondere IP-Adresse, Browser-Daten). Mehr Informationen: hetzner.com/de/legal/privacy-policy.

Datenbank

Strukturierte Inhalte dieser Website (z. B. Team-Profile, Veranstaltungen, Whitepaper-Metadaten, Newsletter-Anmeldungen, Kontaktanfragen sowie die unter Ziffer 10 beschriebenen Seitenaufrufe) werden in einer PostgreSQL-Datenbank bei Neon, einem Dienst der Databricks-Gruppe (Neon, LLC / Databricks, Inc., USA), gespeichert. Die konfigurierte Datenbankregion ist Frankfurt, Deutschland (AWS eu-central-1). Auch bei einem europäischen Speicherort können Support- und Betriebszugriffe aus Drittländern stattfinden. Die Verarbeitung dient den jeweils in dieser Erklärung beschriebenen Zwecken und Rechtsgrundlagen. Informationen zu Auftragsverarbeitung und Übermittlungsgarantien: Databricks Data Processing Addendum und Neon-Vertragsbedingungen.

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir löschen die Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand (z. B. Bestätigung von Newsletter-Anmeldungen, Benachrichtigungen über Kontaktanfragen, Admin-Zugangslinks) nutzen wir den Dienst Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet hierbei Ihre E-Mail-Adresse und den Mailinhalt in unserem Auftrag. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass der Nachricht (Kontaktaufnahme, Download, Newsletter-Anmeldung oder Admin-Zugang). Die Verarbeitung kann in den USA erfolgen. Resends Auftragsverarbeitungsbedingungen enthalten Standardvertragsklauseln als Übermittlungsgarantien. Mehr Informationen: resend.com/legal/privacy-policy.

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungsmail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können Ihre Anmeldung jederzeit per Nachricht an info@g-u-p.de abbestellen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bestätigungsmails versenden wir über Resend (siehe oben). Die Website überträgt die Anmeldung derzeit nicht an einen zusätzlichen Newsletter-Dienst. Anmelde- und Abmeldedaten werden in unserer Datenbank (siehe Ziffer 3) gespeichert, soweit das zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

7. Whitepaper-Download

Beim Anfordern eines Whitepapers erfassen wir Ihre E-Mail-Adresse, das angeforderte Whitepaper, den Zeitpunkt und den Status der E-Mail-Bestätigung, um den Download bereitzustellen. Sofern Ihre Adresse noch nicht bestätigt ist, erhalten Sie hierzu eine Bestätigungsmail über Resend. Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO. Ein Newsletter-Abonnement ist freiwillig, wird gesondert ausgewählt und richtet sich nach Ziffer 6. Der Download allein führt nicht zu einer Newsletter-Anmeldung.

8. Datei-Speicherung

Mediendateien (z. B. Fotos, Whitepaper-PDFs) speichern wir auf unserem Server bei Hetzner. Es gelten die unter Ziffer 3 genannten Konditionen.

9. Admin-Bereich

Der Admin-Bereich ist zugangsgeschützt. Unterstützt werden Passwort-Anmeldung und Anmeldung über einen per E-Mail zugesandten Zugangslink (Magic Link). Dabei werden E-Mail-Adresse, ein zufällig generierter Token sowie Session-Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Anwendung). Ein Magic Link ist 30 Minuten gültig. Das Anmelde-Cookie gilt bis zu drei Tage und wird bei der Abmeldung entfernt.

10. Reichweitenmessung und Firmenerkennung

Wir zählen die Aufrufe unserer Seiten ohne Cookies und ohne Wiedererkennung einzelner Besucher. Gespeichert werden die aufgerufene Seite, die verweisende Website (nur die Domain), die Browser-Kennung (zur Unterscheidung von Desktop, Tablet und Smartphone), das Land und der Zeitpunkt.

Zusätzlich übermittelt unser Server Ihre vollständige IP-Adresse an den Abfragedienst RIPEstat des RIPE NCC (Amsterdam, Niederlande) und gleicht sie mit dem öffentlichen Register ab, in dem Internet-Adressbereiche ihren Inhabern zugeordnet sind. Ist der Adressbereich auf ein Unternehmen oder eine Organisation eingetragen, speichern wir deren Namen zusammen mit dem Seitenaufruf. Erkannte Internet- und Mobilfunkprovider werden herausgefiltert; die Zuordnung ist technisch nicht in jedem Fall eindeutig. Ihre IP-Adresse wird nicht im Seitenaufruf-Datensatz gespeichert. Für die Vermeidung wiederholter Abfragen halten wir sie vorübergehend im Arbeitsspeicher; der Eintrag wird nach 24 Stunden automatisch entfernt. Wir verwenden keine Besucher-ID und verknüpfen die Aufrufe nicht mit Kontakt- oder Newsletter-Daten. Informationen zur Verarbeitung durch RIPE NCC: RIPE NCC Privacy Statement.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website auszuwerten und zu verstehen, welche Unternehmen sich für unser Angebot interessieren. Sie können der Verarbeitung jederzeit widersprechen, z. B. per E-Mail an info@g-u-p.de.

11. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Anmelde-Cookie „gp_admin“ für eingeloggte Admins, Laufzeit bis zu drei Tage). Dieses Cookie ist für den geschützten Admin-Zugang erforderlich und wird ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Tracking-Cookies.

12. Empfänger der Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit es gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger sind:

• Hetzner (Webhosting & Datei-Speicherung), Hetzner Online GmbH, Deutschland
• Neon (Datenbank), Neon, LLC / Databricks, Inc., USA; Datenbankregion Frankfurt
• Resend (E-Mail-Versand), Plus Five Five, Inc., USA
• RIPE NCC (IP-Abfrage zur Firmenerkennung), Niederlande
• OpenStreetMap Foundation (Karte nach Ihrer Einwilligung), Vereinigtes Königreich

Hetzner, Neon und Resend werden zur technischen Bereitstellung eingesetzt. RIPE NCC und die OpenStreetMap Foundation verarbeiten Anfragen zusätzlich nach ihren eigenen Datenschutzbestimmungen.

13. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung Ihrer Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Bitte richten Sie Anfragen an info@g-u-p.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (lda.bayern.de).

15. OpenStreetMap-Karte

Auf der Kontaktseite können Sie eine Karte der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich, laden. Erst nach Ihrem Klick auf „Karte laden“ verbindet sich Ihr Browser mit den Kartenservern. Dabei werden insbesondere Ihre IP-Adresse und technische Browserdaten übermittelt. Die Karte dient der Darstellung unseres Standorts und der Anfahrt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Auswahl wird nicht dauerhaft gespeichert. Mit „Karte schließen“ beenden Sie die Einbindung; die Rechtmäßigkeit bereits erfolgter Übermittlungen bleibt unberührt. OSMF nutzt unter anderem Server im Vereinigten Königreich und in den Niederlanden sowie ein weltweites Netz für Kartenkacheln. Angaben zu Speicherdauer, Empfängern und Ihren Rechten finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

16. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.