Datenschutz

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 02.09.2026) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafiken zum Einsatz gebracht. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft Standard sind, wenn es um Datenschutz geht. Ich hoffe, Sie finden die folgenden Erläuterungen interessant und informativ und vielleicht ist die eine oder andere Information dabei, die Sie noch nicht kannten.
Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

• alle Onlineauftritte (Websites, Onlineshops), die wir betreiben

• Social Media Auftritte und E-Mail-Kommunikation

• mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
   

2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.
   

3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
   

4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.
   

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

• In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
  

• In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.
  

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Person bzw. Stelle:

GGID IT SOLUTIONS MARKETING MANAGEMENT - FZCO
Dubai Silicon Oasis, DDP, Building A1 
Dubai, U.A.E

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

• Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:

  • zu welchem Zweck wir die Verarbeitung durchführen;

  • die Kategorien, also die Arten von Daten, die verarbeitet werden;

  • wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;

  • wie lange die Daten gespeichert werden;

  • das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;

  • dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);

  • die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;

  • ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.
    

• Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.
  

• Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
  

• Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
  

• Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
  

• Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.

  • Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.

  • Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.

  • Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.
    

• Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.
  

• Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.
  

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:

Cookies

Widerspruchsrecht – wie kann ich Cookies löschen?

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen. Zum Beispiel können Sie Cookies von Drittanbietern blockieren, aber alle anderen Cookies zulassen.

Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen finden:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten

Safari: Verwalten von Cookies und Websitedaten mit Safari

Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf Ihrem Computer abgelegt haben

Internet Explorer: Löschen und Verwalten von Cookies

Microsoft Edge: Löschen und Verwalten von Cookies

Falls Sie grundsätzlich keine Cookies haben wollen, können Sie Ihren Browser so einrichten, dass er Sie immer informiert, wenn ein Cookie gesetzt werden soll. So können Sie bei jedem einzelnen Cookie entscheiden, ob Sie das Cookie erlauben oder nicht. Die Vorgangsweise ist je nach Browser verschieden. Am besten Sie suchen die Anleitung in Google mit dem Suchbegriff “Cookies löschen Chrome” oder “Cookies deaktivieren Chrome” im Falle eines Chrome Browsers.

Rechtsgrundlage

Seit 2009 gibt es die sogenannten „Cookie-Richtlinien“. Darin ist festgehalten, dass das Speichern von Cookies eine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) von Ihnen verlangt. Innerhalb der EU-Länder gibt es allerdings noch sehr unterschiedliche Reaktionen auf diese Richtlinien. In Österreich erfolgte aber die Umsetzung dieser Richtlinie in § 165 Abs. 3 des Telekommunikationsgesetzes (2021). In Deutschland wurden die Cookie-Richtlinien nicht als nationales Recht umgesetzt. Stattdessen erfolgte die Umsetzung dieser Richtlinie weitgehend in § 15 Abs. 3 des Telemediengesetzes (TMG), welches seit Mai 2024 durch das Digitale-Dienste-Gesetz (DDG) ersetzt wurde.

Für unbedingt notwendige Cookies, auch soweit keine Einwilligung vorliegt, bestehen berechtigte Interessen (Artikel 6 Abs. 1 lit. f DSGVO), die in den meisten Fällen wirtschaftlicher Natur sind. Wir möchten den Besuchern der Website eine angenehme Benutzererfahrung bescheren und dafür sind bestimmte Cookies oft unbedingt notwendig.

Soweit nicht unbedingt erforderliche Cookies zum Einsatz kommen, geschieht dies nur im Falle Ihrer Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.

In den folgenden Abschnitten werden Sie genauer über den Einsatz von Cookies informiert, sofern eingesetzte Software Cookies verwendet.

Welche Cookies und lokalen Speicher unsere Website verwendet

Unsere Website selbst setzt keine eigenen Cookies. Statt Cookies verwenden wir zwei lokale Speicher Ihres Browsers, deren Inhalte Ihr Gerät grundsätzlich nicht verlassen:

• Einwilligungsspeicher (localStorage): Ihre Entscheidung im Cookie-Fenster – also ob Sie Marketing erlauben oder nicht – wird im sogenannten localStorage Ihres Browsers gespeichert. Dabei handelt es sich nicht um ein Cookie und es wird nichts an einen Server übermittelt. Der Eintrag hat kein Ablaufdatum und bleibt so lange bestehen, bis Sie ihn selbst löschen oder Ihre Auswahl über „Cookies verwalten“ in der Fußzeile ändern.

• Fragebogenspeicher (sessionStorage): Während Sie unseren Fragebogen ausfüllen, werden Ihre Antworten ausschließlich im sessionStorage Ihres Browsers zwischengespeichert, damit sie beim Weiterklicken erhalten bleiben. Diese Daten verlassen Ihr Gerät erst mit dem Absenden des Formulars und werden beim Schließen des Browser-Tabs automatisch gelöscht.

Cookies werden auf unserer Website nur dann gesetzt, wenn Sie im Cookie-Fenster ausdrücklich in „Cookies für Marketing“ einwilligen. In diesem Fall setzt Meta über den Facebook-Pixel Cookies (siehe Abschnitt „Facebook-Pixel“). Ohne diese Einwilligung wird kein Cookie gesetzt. Auch die verwendete Schriftart (Inter) liefern wir von unserem eigenen Server aus – dabei wird keine Verbindung zu Google hergestellt und Ihre IP-Adresse nicht an Google übermittelt.

Kurz gesagt: Unsere Website selbst kommt ohne Cookies aus; wir merken uns nur Ihre Cookie-Entscheidung lokal in Ihrem Browser. Cookies von Dritten (Meta) werden ausschließlich nach Ihrer aktiven Einwilligung gesetzt.

Erklärung verwendeter Begriffe

Wir sind stets bemüht unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen. Besonders bei technischen und rechtlichen Themen ist das allerdings nicht immer ganz einfach. Es macht oft Sinn juristische Begriffe (wie z. B. personenbezogene Daten) oder bestimmte technische Ausdrücke (wie z. B. Cookies, IP-Adresse) zu verwenden. Wir möchte diese aber nicht ohne Erklärung verwenden. Nachfolgend finden Sie nun eine alphabetische Liste von wichtigen verwendeten Begriffen, auf die wir in der bisherigen Datenschutzerklärung vielleicht noch nicht ausreichend eingegangen sind. Falls diese Begriffe der DSGVO entnommen wurden und es sich um Begriffsbestimmungen handelt, werden wir hier auch die DSGVO-Texte anführen und gegebenenfalls noch eigene Erläuterungen hinzufügen.

Auftragsverarbeiter

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Erläuterung: Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen verarbeiten verantwortlich. Neben den Verantwortlichen kann es auch sogenannte Auftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede Person, die in unserem Auftrag personenbezogene Daten verarbeitet. Auftragsverarbeiter können folglich, neben Dienstleistern wie Steuerberater, etwa auch Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Einwilligung

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

Erläuterung: In der Regel erfolgt bei Websites eine solche Einwilligung über ein Cookie-Consent-Tool. Sie kennen das bestimmt. Immer wenn Sie erstmals eine Website besuchen, werden Sie meist über einen Banner gefragt, ob Sie der Datenverarbeitung zustimmen bzw. einwilligen. Meist können Sie auch individuelle Einstellungen treffen und so selbst entscheiden, welche Datenverarbeitung Sie erlauben und welche nicht. Wenn Sie nicht einwilligen, dürfen auch keine personenbezogene Daten von Ihnen verarbeitet werden. Grundsätzlich kann eine Einwilligung natürlich auch schriftlich, also nicht über ein Tool, erfolgen.

Personenbezogene Daten

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

Erläuterung: Personenbezogene Daten sind also all jene Daten, die Sie als Person identifizieren können. Das sind in der Regel Daten wie etwa:

• Name

• Adresse

• E-Mail-Adresse

• Post-Anschrift

• Telefonnummer

• Geburtsdatum

• Kennnummern wie Sozialversicherungsnummer, Steueridentifikationsnummer, Personalausweisnummer oder Matrikelnummer

• Bankdaten wie Kontonummer, Kreditinformationen, Kontostände uvm.
  

Laut Europäischem Gerichtshof (EuGH) zählt auch Ihre IP-Adresse zu den personenbezogenen Daten. IT-Experten können anhand Ihrer IP-Adresse zumindest den ungefähren Standort Ihres Geräts und in weiterer Folge Sie als Anschlussinhabers feststellen. Daher benötigt auch das Speichern einer IP-Adresse eine Rechtsgrundlage im Sinne der DSGVO. Es gibt auch noch sogenannte „besondere Kategorien“ der personenbezogenen Daten, die auch besonders schützenswert sind. Dazu zählen:

• rassische und ethnische Herkunft

• politische Meinungen

• religiöse bzw. weltanschauliche Überzeugungen

• die Gewerkschaftszugehörigkeit

• genetische Daten wie beispielsweise Daten, die aus Blut- oder Speichelproben entnommen werden

• biometrische Daten (das sind Informationen zu psychischen, körperlichen oder verhaltenstypischen Merkmalen, die eine Person identifizieren können).
  Gesundheitsdaten

• Daten zur sexuellen Orientierung oder zum Sexualleben

Profiling

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

Erläuterung: Beim Profiling werden verschiedene Informationen über eine Person zusammengetragen, um daraus mehr über diese Person zu erfahren. Im Webbereich wird Profiling häufig für Werbezwecke oder auch für Bonitätsprüfungen angewandt. Web- bzw. Werbeanalyseprogramme sammeln zum Beispiel Daten über Ihre Verhalten und Ihre Interessen auf einer Website. Daraus ergibt sich ein spezielles Userprofil, mit dessen Hilfe Werbung gezielt an eine Zielgruppe ausgespielt werden kann.

Verantwortlicher

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Erläuterung: In unserem Fall sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und folglich der “Verantwortliche”. Wenn wir erhobene Daten zur Verarbeitung an andere Dienstleister weitergeben, sind diese “Auftragsverarbeiter”. Dafür muss ein “Auftragsverarbeitungsvertrag (AVV)” unterzeichnet werden.

Verarbeitung

Begriffsbestimmung nach Artikel 4 der DSGVO

Im Sinne dieser Verordnung bezeichnet der Ausdruck:

„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Anmerkung: Wenn wir in unserer Datenschutzerklärung von Verarbeitung sprechen, meinen wir damit jegliche Art von Datenverarbeitung. Dazu zählt, wie oben in der originalen DSGVO-Erklärung erwähnt, nicht nur das Erheben sondern auch das Speichern und Verarbeiten von Daten.

Alle Texte sind urheberrechtlich geschützt.

Webhosting

Zusammenfassung Webhosting

Was ist Webhosting?

Wenn Sie unsere Website besuchen, werden die Inhalte der Seite über Ihren Browser angezeigt. Dazu muss Ihr Browser eine Verbindung zu dem Server aufbauen, auf dem unsere Website gespeichert ist. Dieser Server (Webhosting) macht unsere Website im Internet erreichbar. Bei jeder Verbindung zu einem Server fallen technische Daten an, die für einen sicheren und stabilen Betrieb notwendig sind.

Wer ist unser Hostinganbieter und wo steht der Server?

Unsere Website läuft auf einem eigenen Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, angemietet haben. Das Rechenzentrum, in dem der Server steht, befindet sich in Deutschland. Die Hetzner Online GmbH verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter; dazu haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Welche Daten werden dabei verarbeitet?

Damit die Website ausgeliefert werden kann, muss Ihr Browser Daten an den Server übermitteln. Unser Webserver (Caddy) hält diese Zugriffe in sogenannten Server-Log-Dateien (Protokolldateien) fest. Erfasst werden dabei insbesondere:

• die IP-Adresse Ihres Geräts

• Datum und Uhrzeit des Zugriffs

• die aufgerufene Adresse (die konkrete Seite bzw. Datei)

• die Website, von der Sie zu uns gekommen sind („Referrer“)

• Angaben zu Browsertyp und -version (Browserkennung)

Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Wir führen die Protokolldaten nicht mit anderen Datenquellen zusammen und nutzen sie nicht, um Sie als Person zu identifizieren, sondern ausschließlich für den technischen Betrieb.

Rechtsgrundlage

Die Verarbeitung dieser Daten ist erforderlich, um unsere Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und Fehler analysieren zu können. Darin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).

Kurz gesagt: Unsere Website liegt auf einem eigenen Server bei Hetzner in Deutschland. Der Server protokolliert jeden Zugriff aus Sicherheitsgründen und löscht diese Protokolle nach 14 Tagen automatisch.

Kontakt- und Anfrageverwaltung

Zusammenfassung Kontakt- und Anfrageverwaltung

I. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website können Sie über einen Fragebogen mit uns in Kontakt treten. Dabei beantworten Sie zunächst fünf Fragen: ob Sie bereits ein Unternehmen haben, worin Ihr Geschäftsmodell besteht (Freitext), welcher Altersgruppe Sie angehören, was Ihnen bei einer Gründung besonders wichtig ist und welches Budget Sie eingeplant haben. Anschließend geben Sie Ihren Namen, Ihre Telefonnummer (mit Ländervorwahl) und Ihre E-Mail-Adresse an. Pflicht ist ausschließlich Ihre Zustimmung zu dieser Datenschutzerklärung.

Solange Sie den Fragebogen ausfüllen, bleiben Ihre Antworten ausschließlich in Ihrem Browser (im sogenannten sessionStorage) und werden beim Schließen des Tabs wieder gelöscht. Erst wenn Sie das Formular absenden, werden Ihre Angaben an unseren Server übermittelt. Dabei verarbeiten wir:

• Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse

• Ihre Antworten auf die fünf oben genannten Fragen

• den Zeitpunkt des Absendens

• Ihre IP-Adresse (zur Abwehr von Missbrauch)

Diese Angaben werden auf drei Wegen verarbeitet, damit keine Anfrage verlorengeht:

• Sie werden auf unserem Server in einer zugriffsgeschützten Datei gespeichert.

• Sie werden per E-Mail an das Postfach des Verantwortlichen (office@ggid-solutions.com) zugestellt. Der Versand erfolgt über den Mailserver des Verantwortlichen, der bei Tasjeel.ae / mysecurecloudhost in einem Rechenzentrum in London, Vereinigtes Königreich, gehostet wird. Für das Vereinigte Königreich hat die Europäische Kommission mit einem Angemessenheitsbeschluss ein mit der EU vergleichbares Datenschutzniveau anerkannt.

• Sie werden als Sofortmeldung über den Benachrichtigungsdienst Pushover (Superblock, LLC, USA) an das Mobiltelefon des Verantwortlichen geschickt. Dabei werden die Inhalte Ihrer Anfrage an einen Server in den USA übermittelt.

Zum Schutz vor automatisierten Nachrichten (Spam) setzen wir keine Dienste von Drittanbietern ein (insbesondere kein reCAPTCHA). Stattdessen verwenden wir technische Maßnahmen auf unserem eigenen Server: ein für Sie unsichtbares Zusatzfeld (Honigtopf), eine Mindestausfüllzeit und eine Begrenzung der Zugriffe je IP-Adresse.

II. Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage sowie die Kontaktaufnahme für ein Beratungsgespräch. Da Ihre Anfrage in aller Regel der Anbahnung eines Vertrages dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit Sie darüber hinaus in die Verarbeitung eingewilligt haben, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

III. Dauer der Verarbeitung

Wir speichern Ihre Daten, bis Ihre Anfrage vollständig erledigt ist, längstens jedoch 12 Monate. Die Löschung nimmt der Verantwortliche danach von Hand vor. Ihre Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

IV. Betroffenenrechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen bei Verstößen gegen die DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Kurz gesagt: Erst mit dem Absenden verlassen Ihre Angaben Ihren Browser. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und uns bei Ihnen zu melden, und speichern sie höchstens 12 Monate.

Facebook-Pixel

Zusammenfassung Facebook-Pixel (Meta-Pixel)

Wir verwenden auf unserer Website den Facebook-Pixel (auch Meta-Pixel) von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Damit messen wir, wie erfolgreich unsere Werbeanzeigen auf Facebook und Instagram sind.

Nur nach Ihrer Einwilligung

Der Facebook-Pixel wird ausschließlich dann geladen, wenn Sie im Cookie-Fenster aktiv in „Cookies für Marketing“ eingewilligt haben. Ohne diese Einwilligung wird nichts von Meta geladen und kein entsprechendes Cookie gesetzt. Ihre Einwilligung können Sie jederzeit über „Cookies verwalten“ in der Fußzeile widerrufen; ab dem Widerruf werden keine weiteren Ereignisse mehr an Meta gesendet.

Welche Daten werden verarbeitet?

Haben Sie eingewilligt, misst der Pixel bestimmte Ereignisse auf unserer Website – nämlich Seitenaufrufe und das Absenden einer Anfrage (die Ereignisse PageView, ViewContent und Lead) – und übermittelt diese an Meta. Meta setzt dabei Cookies (zum Beispiel _fbp) und verarbeitet unter anderem Ihre IP-Adresse. Dabei ist eine Übermittlung Ihrer Daten in die USA möglich. Meta stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework.

Rechtsgrundlage

Rechtsgrundlage für den Einsatz des Facebook-Pixels ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nähere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/policy.

Kurz gesagt: Den Facebook-Pixel laden wir nur, wenn Sie ausdrücklich in Marketing-Cookies einwilligen. Er misst den Erfolg unserer Werbung; dabei können Daten an Meta in die USA übermittelt werden. Sie können Ihre Einwilligung jederzeit widerrufen.