Datenschutzerklärung – GeBE Elektronik

Hinweis: Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist ausschließlich die deutsche Fassung.

Datenschutzerklärung der GeBE Elektronik und Feinwerktechnik GmbH

Stand: 5. Oktober 2026

Allgemeiner Teil

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GeBE Elektronik und Feinwerktechnik GmbH
Industriestraße 9
82110 Germering
Deutschland
Telefon: +49 89 894141-0
E-Mail: info@gebe.net

2. Externer Datenschutzbeauftragter

Herr Oliver Kunert
Sunny Systems GmbH
Blumenweg 1
82229 Seefeld
E-Mail: aneid@gebe.net

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Durchführung unserer Geschäftstätigkeit, die Bereitstellung unserer Leistungen, die Kommunikation mit Kunden, Interessenten, Lieferanten, Dienstleistern und Geschäftspartnern sowie für die Bereitstellung und Nutzung unserer Website erforderlich ist.

Darüber hinaus können personenbezogene Daten insbesondere im Rahmen der Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen, bei der Bearbeitung von Anfragen und Angeboten, zur Erfüllung gesetzlicher Verpflichtungen sowie zur Wahrung berechtigter Interessen verarbeitet werden.

Soweit eine Verarbeitung personenbezogener Daten eine Einwilligung erfordert, erfolgt die Verarbeitung erst nach Erteilung einer entsprechenden Einwilligung durch die betroffene Person.

Personenbezogene Daten von Bewerbern und Beschäftigten können darüber hinaus im Rahmen der Begründung, Durchführung und Beendigung von Beschäftigungsverhältnissen verarbeitet werden. Nähere Informationen zu besonderen Verarbeitungsvorgängen werden – soweit erforderlich – in den entsprechenden Abschnitten dieser Datenschutzerklärung oder in ergänzenden Datenschutzinformationen bereitgestellt.

Bei der Nutzung unserer Website werden personenbezogene Daten grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der dort angebotenen Inhalte und Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage für die jeweilige Verarbeitung besteht.

Die jeweiligen Zwecke und Rechtsgrundlagen der Verarbeitung werden in den nachfolgenden Abschnitten dieser Datenschutzerklärung näher erläutert.

4. Zweck und Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Zweck und Art der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Werden besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet, kann die Verarbeitung auf einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO beruhen.

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das jeweils verfolgte berechtigte Interesse wird, soweit erforderlich, bei der jeweiligen Verarbeitung näher erläutert.

Beschäftigtendaten

Soweit personenbezogene Daten im Zusammenhang mit der Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage der hierfür geltenden arbeits- und datenschutzrechtlichen Vorschriften. Die jeweils einschlägigen Rechtsgrundlagen werden – soweit erforderlich – in den entsprechenden Datenschutzinformationen für Beschäftigte oder Bewerber näher erläutert.

Cookies und ähnliche Technologien

Soweit Informationen in der Endeinrichtung eines Nutzers gespeichert oder bereits gespeicherte Informationen ausgelesen werden, richtet sich die Zulässigkeit nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG. Eine Einwilligung ist insbesondere in den gesetzlich vorgesehenen Fällen des § 25 Abs. 2 TDDDG nicht erforderlich.

Werden im Zusammenhang mit Cookies oder vergleichbaren Technologien personenbezogene Daten verarbeitet, ist hierfür zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Die jeweils einschlägige Rechtsgrundlage wird bei der betreffenden Verarbeitung näher erläutert.

5. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten im Rahmen der jeweiligen Verarbeitung insbesondere an folgende Kategorien von Empfängern übermittelt oder diesen zugänglich gemacht werden:

IT-, Hosting- und Cloud-Dienstleister,
Anbieter von Kommunikations- und Telekommunikationsdiensten,
Zahlungs-, Finanz- und Abrechnungsdienstleister,
Versand-, Logistik- und sonstige mit der Vertragsabwicklung beauftragte Dienstleister,
externe Berater und Dienstleister, insbesondere Steuerberater, Wirtschaftsprüfer, Rechtsanwälte oder vergleichbare Berufsgruppen,
Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht oder die Übermittlung anderweitig rechtlich zulässig ist,
Kunden, Lieferanten, Geschäftspartner oder sonstige Dritte, soweit dies für die Durchführung der jeweiligen Geschäftsbeziehung erforderlich oder anderweitig rechtlich zulässig ist.

Soweit wir Auftragsverarbeiter gemäß Art. 28 DSGVO einsetzen, verarbeiten diese personenbezogene Daten grundsätzlich nur auf dokumentierte Weisung und auf Grundlage eines Vertrags oder eines anderen Rechtsinstruments gemäß Art. 28 DSGVO.

Weitere Informationen zu Empfängern oder eingesetzten Dienstleistern werden, soweit erforderlich, bei den jeweiligen Verarbeitungsvorgängen in dieser Datenschutzerklärung oder in ergänzenden Datenschutzinformationen angegeben.

6. Übermittlung personenbezogener Daten in Drittländer

Im Rahmen einzelner Verarbeitungsvorgänge kann es zu einer Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) – sogenannte Drittländer – oder zu einem Zugriff auf personenbezogene Daten aus solchen Staaten kommen.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Drittland, ein Gebiet oder einen bestimmten Sektor ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, kann die Datenübermittlung auf dessen Grundlage erfolgen.

Besteht kein entsprechender Angemessenheitsbeschluss, kann eine Übermittlung insbesondere auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO erfolgen. Hierzu können insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln gehören. Soweit erforderlich, wird das Datenschutzniveau im Empfängerland geprüft und werden zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen getroffen.

In gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung außerdem auf Grundlage der Voraussetzungen des Art. 49 DSGVO erfolgen.

Soweit im Rahmen einzelner Verarbeitungsvorgänge personenbezogene Daten in Drittländer übermittelt werden, werden nähere Informationen zum jeweiligen Empfänger, zum Drittland und zur maßgeblichen Grundlage der Übermittlung bei der jeweiligen Verarbeitung angegeben, soweit dies gesetzlich erforderlich ist.

7. Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehungen kann die Bereitstellung bestimmter personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss bzw. die Durchführung eines Vertrags erforderlich sein.

Ohne die erforderlichen personenbezogenen Daten können wir insbesondere Anfragen oder Aufträge gegebenenfalls nicht bearbeiten, Verträge nicht abschließen oder durchführen oder gesetzliche Verpflichtungen nicht erfüllen.

Soweit die Bereitstellung personenbezogener Daten freiwillig erfolgt, weisen wir hierauf bei der jeweiligen Verarbeitung hin, sofern dies erforderlich ist. Nähere Informationen zur Verpflichtung oder Freiwilligkeit der Bereitstellung sowie zu möglichen Folgen einer Nichtbereitstellung werden, soweit erforderlich, bei den jeweiligen Verarbeitungsvorgängen angegeben.

8. Datenlöschung und Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Zweck der Verarbeitung und besteht keine anderweitige Rechtsgrundlage für die weitere Speicherung, werden die personenbezogenen Daten gelöscht, soweit keine gesetzliche Ausnahme von der Löschungspflicht besteht. Eine Einschränkung der Verarbeitung anstelle einer Löschung erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen vorliegen.

Gesetzliche Aufbewahrungspflichten können sich insbesondere aus handels-, steuer-, arbeits- oder sonstigen gesetzlichen Vorschriften ergeben. Die jeweiligen Aufbewahrungsfristen richten sich nach Art und Zweck der verarbeiteten Daten sowie den jeweils anwendbaren gesetzlichen Bestimmungen. Beispiele für gesetzliche Aufbewahrungsfristen sind insbesondere:

Handelsbücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse: grundsätzlich 10 Jahre,
Buchungsbelege und Rechnungen: grundsätzlich 8 Jahre,
empfangene und abgesandte Handels- bzw. Geschäftsbriefe: grundsätzlich 6 Jahre.

Die genannten Fristen beziehen sich auf die jeweiligen aufbewahrungspflichtigen Unterlagen und bedeuten nicht, dass sämtliche personenbezogenen Daten eines Kunden, Lieferanten, Beschäftigten oder sonstigen Betroffenen für diesen Zeitraum gespeichert werden dürfen.

Eine darüber hinausgehende Speicherung kann insbesondere zulässig sein, soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund anderer gesetzlicher Vorgaben weiterhin benötigt werden.

Soweit für einzelne Verarbeitungsvorgänge besondere Lösch- oder Aufbewahrungsfristen gelten, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung oder in ergänzenden Datenschutzinformationen näher erläutert.

9. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem jeweiligen Risiko angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten. Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

Die getroffenen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und unter Berücksichtigung der jeweiligen Risiken überprüft und erforderlichenfalls angepasst.

10. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten sowie weitere gesetzlich vorgesehene Informationen über diese Verarbeitung zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe können einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Mitteilung an Empfänger (Art. 19 DSGVO)

Haben wir personenbezogene Daten Empfängern offengelegt, teilen wir diesen eine Berichtigung oder Löschung personenbezogener Daten oder eine Einschränkung der Verarbeitung mit, soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Verlangen informieren wir Sie über diese Empfänger.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – deren direkte Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidungen einschließlich Profiling

Sie haben nach Maßgabe von Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, soweit keine der gesetzlich vorgesehenen Ausnahmen vorliegt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für nicht-öffentliche Stellen in Bayern ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de/
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

Eine Übersicht bzw. einen Kontaktfinder zur Ermittlung der jeweils zuständigen Datenschutzaufsichtsbehörde stellt außerdem die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zur Verfügung: https://www.bfdi.bund.de/DE/Service/Kontakt/Kontaktfinder/kontaktfinder_node.html

Besonderer Teil – Verarbeitungen auf dieser Website

11. Hosting und Bereitstellung der Website / Server-Logfiles

Beschreibung der Verarbeitung und verarbeitete Daten

Unsere Website wird bei folgendem Dienstleister gehostet: Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA (Datenschutzinformationen: https://kinsta.com/legal/privacy-policy/). Kinsta betreibt die Website in einem Rechenzentrum der Google Cloud Platform und setzt für die schnelle und sichere Auslieferung ein Content-Delivery-Netzwerk der Cloudflare, Inc. ein.

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Hierzu gehören insbesondere:

IP-Adresse des aufrufenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei,
Referrer-URL, soweit diese übermittelt wird,
verwendeter Browser und Browserversion,
verwendetes Betriebssystem,
HTTP-Statuscode sowie
übertragene Datenmenge.

Die Verarbeitung der IP-Adresse während des Seitenaufrufs ist technisch erforderlich, um die Inhalte der Website an das Endgerät des Nutzers übermitteln zu können. Darüber hinaus werden Server-Logfiles zur Erkennung und Abwehr von Angriffen, zur Fehleranalyse sowie zur Sicherstellung eines stabilen und sicheren Betriebs der Website verarbeitet.

Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken: technische Bereitstellung und Auslieferung der Website, Gewährleistung der Stabilität und Funktionsfähigkeit, Erkennung und Behebung technischer Fehler, Gewährleistung der Sicherheit unserer informationstechnischen Systeme sowie Erkennung und Abwehr von Missbrauch, Angriffen, Schadsoftware oder automatisierten Zugriffen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie im Schutz unserer informationstechnischen Systeme.

Empfänger und eingesetzte Dienstleister

Im Rahmen des Hostings werden personenbezogene Daten durch den oben genannten Hostinganbieter verarbeitet. Kinsta verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Drittlandübermittlungen

Kinsta hat seinen Sitz in den USA. Dadurch ist eine Übermittlung personenbezogener Daten in die USA bzw. ein Zugriff aus den USA möglich. Dies geschieht unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Kinsta sind. Weitere Informationen zu den eingesetzten Garantien sowie dazu, wie Sie eine Kopie dieser Garantien erhalten können, erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten.

Speicherdauer

Server-Logfiles werden für bis zu 30 Tage gespeichert und anschließend gelöscht, soweit keine längere Speicherung im Einzelfall zur Aufklärung oder Abwehr konkreter Sicherheitsvorfälle oder aufgrund sonstiger rechtlicher Gründe erforderlich ist.

Widerspruchs- und sonstige Einflussmöglichkeiten

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen. Die Verarbeitung bestimmter technischer Daten, insbesondere der IP-Adresse während des Seitenaufrufs, ist für die Bereitstellung der Website technisch erforderlich. Soweit zwingende schutzwürdige Gründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, kann die Verarbeitung nach Maßgabe des Art. 21 DSGVO trotz eines Widerspruchs fortgeführt werden.

12. Content-Management-System

Beschreibung der Verarbeitung und verarbeitete Daten

Für die Erstellung, Verwaltung und Bereitstellung unserer Website verwenden wir das Content-Management-System WordPress mit dem Seitenbaukasten Elementor. Das System ist auf den Servern unseres Hostinganbieters installiert (Abschnitt 11); Daten von Besuchern werden dabei nicht an die Hersteller von WordPress oder Elementor übermittelt.

Im Rahmen der Nutzung der Website können durch das Content-Management-System technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie technisch erforderliche Sitzungs- oder Sicherheitsinformationen. Soweit hierfür Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies ausschließlich im für die Bereitstellung der Website erforderlichen Umfang (siehe Abschnitt 15).

Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt, soweit dies für die technische Bereitstellung, Funktionsfähigkeit, Stabilität und Sicherheit unserer Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung und dem Betrieb unserer Website. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden und dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger, Drittlandübermittlungen und Speicherdauer

Für Empfänger und Drittlandübermittlungen gelten die Angaben zum Hosting in Abschnitt 11. Personenbezogene Daten, die durch das Content-Management-System verarbeitet werden, werden nur so lange gespeichert, wie dies für die technische Bereitstellung, Funktionsfähigkeit und Sicherheit der Website erforderlich ist. Die Speicherdauer einzelner auf Ihrem Endgerät gespeicherter Informationen richtet sich nach der jeweiligen technischen Funktion.

Widerspruchs- und Einflussmöglichkeiten

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Soweit bestimmte technische Verarbeitungsvorgänge für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind, kann eine Beendigung dieser Verarbeitung dazu führen, dass die Website oder einzelne Funktionen nicht oder nicht vollständig bereitgestellt werden können.

13. Kontakt- und Anfrageformulare

Beschreibung der Verarbeitung und verarbeitete Daten

Auf unserer Website stellen wir mehrere Formulare zur Verfügung, über die Sie mit uns Kontakt aufnehmen können: Kontaktformular, Support-Formular, OEM-Anfrage, Drucksystem-Finder, Produktfilter und das Formular zur Rückgabe von Altgeräten. Wenn Sie ein Formular nutzen, verarbeiten wir die von Ihnen dort eingegebenen und an uns übermittelten Daten. Hierzu können insbesondere gehören:

Name,
Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer und Anschrift,
Unternehmen bzw. Organisation,
Anliegen, Betreff und Inhalt Ihrer Nachricht,
beim Support-Formular das betroffene Gerätemodell, Seriennummern sowie freiwillig hochgeladene Fotos oder Videos,
bei der Rückgabe von Altgeräten Angaben zu den zurückgegebenen Geräten,
beim Drucksystem-Finder und beim Produktfilter Ihre Auswahl sowie
weitere von Ihnen freiwillig mitgeteilte Informationen.

Darüber hinaus werden bei der Übermittlung technisch erforderliche Daten, insbesondere Datum und Uhrzeit der Übermittlung, die Seite, von der das Formular gesendet wurde, sowie die IP-Adresse verarbeitet. Pflichtfelder sind gekennzeichnet; sie beschränken sich auf die Angaben, die wir für die Bearbeitung der jeweiligen Anfrage benötigen.

Zweck und Rechtsgrundlage der Verarbeitung

Die über die Formulare übermittelten personenbezogenen Daten verarbeiten wir zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur damit verbundenen Kommunikation.

Soweit Ihre Anfrage die Anbahnung oder Durchführung eines Vertrags betrifft, dessen Vertragspartei Sie selbst sind oder werden sollen, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.

Wenn Sie als Ansprechpartner für ein Unternehmen oder eine andere Organisation handeln und nicht selbst Vertragspartei sind oder werden sollen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung und Durchführung der Geschäftsbeziehung mit der jeweiligen Organisation sowie in der Kommunikation mit den zuständigen Ansprechpartnern.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Anfragen sowie der damit verbundenen Kommunikation. Bei der Rückgabe von Altgeräten dient die Verarbeitung zudem der Erfüllung unserer Rücknahmepflichten nach dem Elektro- und Elektronikgerätegesetz (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger und eingesetzte Dienstleister

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf die übermittelten Daten, die diese zur Bearbeitung der jeweiligen Anfrage benötigen.

Die Formulardaten werden verschlüsselt an unser Anfrage- und Kundensystem auf einem eigenen Server der GeBE (apps.gebe.net) übermittelt und dort bearbeitet. Die Formulare werden technisch über unseren Hostinganbieter Kinsta bereitgestellt (Abschnitt 11). E-Mails der Website, etwa die automatische Eingangsbestätigung, versenden wir über den Dienst Bird der MessageBird B.V., Trompenburgstraat 2C, 1079 TX Amsterdam, Niederlande (Datenschutzinformationen: https://bird.com/privacy). Bird verarbeitet dabei Empfängeradresse und Inhalt der E-Mail in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Drittlandübermittlungen

Hinsichtlich der Bereitstellung der Formulare über unseren Hostinganbieter gelten die Angaben in Abschnitt 11. Bird verarbeitet die Daten auf Servern in der EU. Soweit im Rahmen dieser Verarbeitung dennoch personenbezogene Daten in Staaten außerhalb der EU bzw. des EWR übermittelt werden oder ein Zugriff aus solchen Staaten erfolgt, etwa durch Unterauftragnehmer, geschieht dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien, insbesondere der Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer

Auf dem Webserver der Website werden die Formulardaten nicht dauerhaft gespeichert. Ein Protokoll der von der Website versendeten E-Mails wird dort 14 Tage aufbewahrt, um Zustellprobleme erkennen zu können. Fotos oder Videos aus dem Support-Formular werden in einem zufällig benannten, nicht öffentlich auflistbaren Verzeichnis abgelegt und spätestens nach einem Tag vom Webserver gelöscht.

In unserem Anfrage- und Kundensystem werden die Daten so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage und eine gegebenenfalls anschließende Kommunikation erforderlich ist. Führt die Anfrage zu einem Vertragsverhältnis oder sind die Daten für die Durchführung eines Vertrags erforderlich, können die Daten entsprechend den hierfür geltenden gesetzlichen Aufbewahrungsfristen länger gespeichert werden. Eine darüber hinausgehende Speicherung kann erfolgen, soweit hierfür eine gesetzliche Verpflichtung oder eine andere Rechtsgrundlage besteht.

Widerspruchs- und sonstige Einflussmöglichkeiten

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, kann eine Beendigung der Verarbeitung dazu führen, dass Ihre Anfrage nicht weiter bearbeitet oder die betreffende Leistung nicht erbracht werden kann.

14. Kontaktaufnahme per E-Mail und Telefon

Beschreibung der Verarbeitung und verarbeitete Daten

Sie können mit uns per E-Mail oder Telefon Kontakt aufnehmen. Im Rahmen der Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist. Hierzu können insbesondere Name, Kontaktdaten (insbesondere E-Mail-Adresse und Telefonnummer), Unternehmen bzw. Organisation, Zeitpunkt und Inhalt der Kommunikation sowie weitere von Ihnen mitgeteilte Informationen gehören. Bei der Kommunikation per E-Mail werden darüber hinaus technisch bedingt Absender- und Empfängerinformationen sowie technische Übermittlungsdaten verarbeitet.

Zweck und Rechtsgrundlage der Verarbeitung

Die im Rahmen der Kontaktaufnahme übermittelten personenbezogenen Daten verarbeiten wir zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur damit verbundenen Kommunikation. Bezieht sich Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags mit uns, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Anfragen sowie der damit verbundenen Kommunikation.

Empfänger und eingesetzte Dienstleister

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf die Kommunikationsdaten, die diese zur Bearbeitung der jeweiligen Anfrage benötigen. Für die Bereitstellung und Nutzung unserer E-Mail- und Telekommunikationsdienste können externe IT- und Telekommunikationsdienstleister eingesetzt werden, durch die personenbezogene Daten verarbeitet werden können.

Speicherdauer

Die im Rahmen der Kontaktaufnahme verarbeiteten personenbezogenen Daten werden so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage und eine gegebenenfalls anschließende Kommunikation erforderlich ist. Führt die Kontaktaufnahme zu einem Vertragsverhältnis oder sind die Daten für dessen Durchführung erforderlich, können die Daten entsprechend den hierfür geltenden gesetzlichen Aufbewahrungsfristen länger gespeichert werden. Eine darüber hinausgehende Speicherung kann erfolgen, soweit hierfür eine gesetzliche Verpflichtung oder eine andere Rechtsgrundlage besteht.

Widerspruchs- und sonstige Einflussmöglichkeiten

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, kann eine Beendigung der Verarbeitung dazu führen, dass Ihre Anfrage nicht weiter bearbeitet oder die betreffende Kommunikation nicht fortgeführt werden kann.

15. Einwilligungsverwaltung, Cookies und lokale Speicherung

Beschreibung der Verarbeitung und verarbeitete Daten

Auf unserer Website setzen wir ein Consent-Management-System ein, um Ihre Einwilligungsentscheidungen für den Einsatz von Cookies und vergleichbaren Technologien sowie für die hierüber gesteuerten Dienste zu verwalten, technisch umzusetzen und zu dokumentieren. Wir verwenden hierfür Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland (Datenschutzinformationen: https://borlabs.io/privacy-policy/). Das Tool ist auf unserem eigenen Webserver installiert; Ihre Einwilligungsdaten werden nicht an Borlabs übermittelt.

Dabei werden insbesondere folgende Informationen verarbeitet: Ihre Einwilligungs- und Ablehnungsentscheidungen, die ausgewählten Dienste bzw. Kategorien, der Zeitpunkt der Entscheidung, spätere Änderungen oder ein Widerruf sowie eine zufällig erzeugte Kennung zur Zuordnung und Dokumentation Ihrer Entscheidung. Detaillierte Informationen zu jedem Dienst (Anbieter, Zweck, Cookies, Speicherdauer) finden Sie in den Cookie-Einstellungen unter „Einstellungen“.

Ohne Einwilligung gespeicherte Informationen (unbedingt erforderlich)

Ihre Cookie-Auswahl (Cookie „borlabs-cookie“): speichert, welchen Kategorien und Diensten Sie zugestimmt haben, damit wir Ihre Entscheidung beachten können. Speicherdauer: 60 Tage.
Ihre Sprachwahl (lokaler Speicher des Browsers): merkt sich die Sprache, die Sie ausgewählt haben bzw. die beim ersten Besuch anhand Ihrer Browsersprache gewählt wurde, damit Sie die Website weiter in dieser Sprache sehen.
Bedienhinweise (lokaler Speicher des Browsers): merkt sich, ob Sie einen Hinweis zur Bedienung, etwa zum Wischen oder Scrollen in einem Menü, bereits gesehen haben, damit er nicht bei jedem Seitenaufruf erneut erscheint.
Anmeldung: Für angemeldete Redakteure setzt WordPress Sitzungs-Cookies. Für normale Besucher gilt das nicht.

Nur mit Einwilligung

Statistik: anonyme Support-Statistik (Abschnitt 17) und Web-Analyse mit Google Analytics (Abschnitt 21).
Externe Medien: Videos von YouTube (Abschnitt 19).

Mit „Alle akzeptieren“ stimmen Sie allen Kategorien zu, mit „Nur essenzielle“ nur den unbedingt erforderlichen. Unter „Einstellungen“ können Sie einzeln auswählen. Einwilligungspflichtige Dienste werden erst nach Ihrer Einwilligung geladen.

Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung im Consent-Management-System erfolgt, um Ihre Einwilligungsentscheidungen zu verwalten, technisch umzusetzen und zu dokumentieren sowie die Website entsprechend Ihrer Auswahl zu steuern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtskonformen, nutzerfreundlichen und technisch zuverlässigen Verwaltung, Umsetzung und Dokumentation der Einwilligungsentscheidungen. Die Speicherung der oben als unbedingt erforderlich genannten Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Für die nur mit Einwilligung eingesetzten Dienste ist Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Empfänger, Drittlandübermittlungen und Speicherdauer

Die Einwilligungsdaten werden ausschließlich auf unserem Webserver verarbeitet; für Empfänger und Drittlandübermittlungen gelten die Angaben zum Hosting in Abschnitt 11. Die Cookie-Auswahl wird auf Ihrem Endgerät 60 Tage gespeichert. Die Dokumentation Ihrer Einwilligungsentscheidung wird gelöscht, sobald sie zum Nachweis nicht mehr erforderlich ist, soweit keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Änderungs- und Widerrufsmöglichkeiten

Sie können Ihre Einwilligungsentscheidungen jederzeit mit Wirkung für die Zukunft ändern und erteilte Einwilligungen widerrufen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Ihre aktuelle Auswahl können Sie hier jederzeit einsehen und ändern:
Cookie-Einstellungen ändern

16. Newsletter

Beschreibung der Verarbeitung und verarbeitete Daten

Wir bieten Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Hierfür verarbeiten wir Ihre E-Mail-Adresse, die Sprache der Seite, auf der Sie sich angemeldet haben, Datum, Uhrzeit und IP-Adresse der Anmeldung sowie Datum, Uhrzeit und IP-Adresse der Bestätigung.

Wir setzen das Double-Opt-in-Verfahren ein: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den Newsletterversand freigeschaltet.

Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt zum Versand unseres Newsletters und zur Information über Produkte, Neuheiten und Unternehmensnachrichten der GeBE. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Anmeldung und Bestätigung dokumentieren wir zum Nachweis der erteilten Einwilligung. Die Verarbeitung dieser Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und erforderlichenfalls dem Nachweis einer ordnungsgemäß erteilten Einwilligung.

Empfänger und eingesetzte Dienstleister

Unseren Newsletter verwalten und versenden wir über ein eigenes System der GeBE auf unserem Server apps.gebe.net. Nach der Bestätigung wird Ihre Adresse dorthin übergeben und auf dem Webserver der Website gelöscht. Die Bestätigungs-E-Mail versenden wir über den Dienst Bird (Abschnitt 13), der hierbei in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO tätig wird.

Drittlandübermittlungen

Für die Bestätigungs-E-Mail gelten die Angaben zu Bird in Abschnitt 13, für die Anmeldung über die Website die Angaben zum Hosting in Abschnitt 11. Im Übrigen findet keine Übermittlung in Drittländer statt.

Speicherdauer

Die für den Newsletterversand verarbeiteten personenbezogenen Daten werden so lange gespeichert, wie Sie den Newsletter beziehen. Nach Widerruf der Einwilligung werden die für den Versand nicht mehr erforderlichen Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht. Nicht bestätigte Anmeldungen werden nach 7 Tagen gelöscht; ohne Bestätigung erfolgt kein Newsletterversand. Daten, die zum Nachweis einer erteilten Einwilligung erforderlich sind, können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Widerruf und Widerspruch

Ihre Einwilligung in den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Nach einem Widerruf können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um einen erneuten Versand zu verhindern. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Abmeldung dauerhaft zu beachten und unzulässige Werbesendungen zu vermeiden. Die in der Sperrliste gespeicherte E-Mail-Adresse wird ausschließlich für diesen Zweck verwendet und gelöscht, sobald die Speicherung hierfür nicht mehr erforderlich ist.

17. Support-Assistent und anonyme Support-Statistik

Um die Hilfetexte in unserem Support-Assistenten zu verbessern, zählen wir anonym, welche Themen und Antworten dort aufgerufen werden, wie oft Besucher die Frage „Hat das geholfen?“ mit Ja oder Nein beantworten und zu welchen Themen Support-Anfragen gesendet werden.

Gespeichert werden ausschließlich Tageszähler: Datum, Thema, Art des Ereignisses und Anzahl. Dabei werden keine Cookies gesetzt oder ausgelesen und keine IP-Adressen, Geräte- oder Sitzungskennungen gespeichert. Ein Bezug zu einzelnen Personen lässt sich aus diesen Daten nicht herstellen.

Die Zählung von Aufrufen erfolgt nur, wenn Sie in unseren Cookie-Einstellungen der Kategorie „Statistik“ (Dienst „Support-Statistik“) zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre freiwilligen Rückmeldungen („Hat das geholfen? Ja / Nein“) und gesendete Support-Anfragen zählen wir auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Supports mit (Art. 6 Abs. 1 lit. f DSGVO). Auch dabei werden nur die anonymen Zähler gespeichert. Die Zähler werden nach 24 Monaten automatisch gelöscht.

18. Sprachversionen

Unsere Website ist in mehreren Sprachen verfügbar. Beim ersten Besuch wählen wir die Sprache anhand der Spracheinstellung Ihres Browsers. Ihre Wahl wird lokal in Ihrem Browser gespeichert (Abschnitt 15). Die Übersetzungen unserer Inhalte werden mit dem Plugin TranslatePress erstellt, teilweise maschinell. Dabei werden nur Texte unserer Website übersetzt, keine Daten von Besuchern.

19. YouTube-Videos

Beschreibung der Verarbeitung und verarbeitete Daten

Auf einigen Seiten binden wir Videos der Videoplattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Der YouTube-Player wird erst geladen, nachdem Sie der Nutzung von YouTube über unsere Cookie-Einstellungen (Kategorie „Externe Medien“) oder unmittelbar am eingebetteten Inhalt zugestimmt haben. Vorher zeigen wir nur einen Platzhalter von unserem eigenen Server an, und es wird keine Verbindung zu Google bzw. YouTube hergestellt.

Nach der Aktivierung können insbesondere folgende Informationen an Google bzw. YouTube übermittelt und dort verarbeitet werden: IP-Adresse, Informationen über Browser und Endgerät, aufgerufene Seite bzw. URL, Zeitpunkt des Zugriffs, Informationen über das aufgerufene bzw. abgespielte Video, technische Nutzungs- und Interaktionsdaten sowie Cookies oder andere Kennungen, soweit diese eingesetzt werden. Wenn Sie dabei bei einem Google- bzw. YouTube-Konto angemeldet sind, kann Google diese Informationen gegebenenfalls Ihrem Konto zuordnen.

Soweit technisch vorgesehen, binden wir YouTube-Videos im erweiterten Datenschutzmodus ein. Nach Angaben von YouTube werden Aufrufe von Videos in diesem Modus nicht dazu verwendet, das Nutzungserlebnis auf YouTube zu personalisieren, und im Player angezeigte Werbung wird nicht personalisiert.

Zweck und Rechtsgrundlage der Verarbeitung

Wir verwenden YouTube, um Ihnen Videoinhalte, etwa zu unseren Produkten, unmittelbar auf unserer Website zur Verfügung zu stellen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig.

Empfänger und Drittlandübermittlungen

Empfänger ist Google. Welche weiteren Google-Gesellschaften oder Dienstleister beteiligt sind, hängt von den tatsächlich stattfindenden Datenverarbeitungen und den jeweils aktuellen Strukturen von Google ab. Soweit personenbezogene Daten in Staaten außerhalb der EU bzw. des EWR übermittelt werden oder Zugriffe aus solchen Staaten erfolgen, insbesondere durch die Google LLC in den USA, geschieht dies unter Beachtung der Art. 44 ff. DSGVO auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit dessen Voraussetzungen für den jeweiligen Empfänger erfüllt sind, und im Übrigen auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Speicherdauer

Wir selbst speichern im Zusammenhang mit der Einbettung von YouTube-Videos keine durch YouTube erhobenen personenbezogenen Nutzungsdaten. Auf die Speicherdauer der von Google nach Aktivierung des Players in eigener Verantwortung verarbeiteten Daten haben wir keinen unmittelbaren Einfluss.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Abschnitt 15) widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach einem Widerruf werden Videos ohne erneute Einwilligung nicht mehr geladen.

20. Barrierefreiheits-Werkzeug

Für eine bessere Lesbarkeit bieten wir ein Werkzeug zur Anpassung der Darstellung an (z. B. Schriftgröße und Kontrast). Das Programm des Werkzeugs wird beim Seitenaufruf von Servern der Elementor Ltd., Israel, geladen. Dabei werden technisch bedingt Ihre IP-Adresse sowie Informationen zu Browser und aufgerufener Seite an Elementor übermittelt. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die Einstellungen, die Sie im Werkzeug vornehmen, werden lokal in Ihrem Browser gespeichert, damit sie beim nächsten Seitenaufruf erhalten bleiben.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einem barrierearmen Angebot (Art. 6 Abs. 1 lit. f DSGVO); für die lokale Speicherung der von Ihnen gewünschten Einstellungen § 25 Abs. 2 Nr. 2 TDDDG. Sie können der Verarbeitung nach Maßgabe des Art. 21 DSGVO widersprechen.

21. Web-Analyse mit Google Analytics 4

Beschreibung der Verarbeitung und verarbeitete Daten

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird nur geladen, wenn Sie in unseren Cookie-Einstellungen der Kategorie „Statistik“ zugestimmt haben.

Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seiten und Inhalte, Zeitpunkt und Dauer von Seitenaufrufen, Herkunft bzw. Verweisquelle eines Besuchs, Interaktionen mit der Website, technische Informationen zu Browser und Endgerät, ungefähre geografische Informationen sowie pseudonyme Nutzer- und Sitzungskennungen. Google Analytics verwendet hierzu Cookies oder vergleichbare Technologien. Bei Nutzern aus der EU werden IP-Adressen nach Angaben von Google nur zur Ermittlung ungefährer Standortinformationen verwendet und anschließend verworfen, bevor sie in Google Analytics protokolliert oder gespeichert werden. Weitere Informationen: https://policies.google.com/privacy

Zweck und Rechtsgrundlage der Verarbeitung

Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unsere Website, deren Inhalte und Benutzerfreundlichkeit zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Google-Signale, Funktionen für personalisierte Werbung und Remarketing nutzen wir nicht.

Empfänger und Drittlandübermittlungen

Empfänger ist Google. Dabei kann eine Verarbeitung auch durch die Google LLC oder weitere Empfänger außerhalb der EU bzw. des EWR erfolgen. Dies geschieht unter Beachtung der Art. 44 ff. DSGVO auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit dessen Voraussetzungen für den jeweiligen Empfänger erfüllt sind, und im Übrigen auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln.

Speicherdauer

Die in Google Analytics auf Nutzer- und Ereignisebene gespeicherten Daten werden nach 14 Monaten automatisch gelöscht. Diese Einstellung wirkt sich nach Angaben von Google nicht auf bestimmte aggregierte Standardberichte aus.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Abschnitt 15) widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Danach werden keine weiteren Daten an Google Analytics übermittelt.

22. Social-Media-Auftritte und Verlinkungen

Verlinkung auf unsere Social-Media-Auftritte

Auf unserer Website finden Sie Links zu unseren Auftritten bei LinkedIn, Facebook, Instagram und YouTube. Dabei handelt es sich um normale externe Links. Beim bloßen Aufruf unserer Website wird durch diese Links keine Verbindung zu den Plattformen hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.

Unsere Unternehmensprofile

Wir unterhalten Unternehmensprofile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), Facebook und Instagram (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um über unser Unternehmen, unsere Produkte und aktuelle Themen zu informieren und mit Interessenten, Kunden und anderen Nutzern zu kommunizieren. Dabei können insbesondere Profil- und Kontodaten, von Ihnen veröffentlichte oder übermittelte Inhalte, Kommentare, Reaktionen und sonstige Interaktionen, Nachrichten sowie Informationen über die Nutzung unserer Unternehmensprofile verarbeitet werden. Art und Umfang hängen von der jeweiligen Plattform, Ihren dortigen Einstellungen und Ihrer Nutzung ab.

Zwecke und Rechtsgrundlagen

Soweit wir personenbezogene Daten für eigene Zwecke verarbeiten, insbesondere zur Öffentlichkeitsarbeit und zur Kommunikation mit Nutzern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zeitgemäßen Unternehmenskommunikation und Öffentlichkeitsarbeit. Ist Ihre Kontaktaufnahme über eine Plattform auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitung durch die Plattformanbieter

Beim Besuch unserer Profile verarbeitet auch der jeweilige Plattformanbieter personenbezogene Daten in eigener Verantwortung und kann dabei Informationen über Ihr Nutzungsverhalten, Ihr Endgerät und Ihre Interaktionen mit weiteren ihm vorliegenden Informationen verknüpfen. Hierauf haben wir nur begrenzten Einfluss. Weitere Informationen finden Sie in den Datenschutzinformationen der Plattformen: LinkedIn https://www.linkedin.com/legal/privacy-policy, Meta https://www.facebook.com/privacy/policy, YouTube/Google https://policies.google.com/privacy.

Statistiken und gemeinsame Verantwortlichkeit

Die Plattformbetreiber stellen uns statistische Informationen über die Nutzung unserer Profile zur Verfügung (z. B. Aufrufe, Reichweite, Interaktionen sowie bestimmte demografische Merkmale der Nutzer). Soweit wir hierbei gemeinsam mit dem Plattformanbieter über Zwecke und Mittel der Verarbeitung entscheiden, besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Es gelten ergänzend die Vereinbarungen der Anbieter, für Facebook und Instagram das „Page Insights Controller Addendum“ (https://www.facebook.com/legal/terms/page_controller_addendum) und für LinkedIn das „Page Insights Joint Controller Addendum“ (https://legal.linkedin.com/pages-joint-controller-addendum). Danach übernimmt der jeweilige Anbieter die primäre Verantwortung für die Verarbeitung der Statistikdaten.

Drittlandübermittlung, Speicherdauer und Ihre Rechte

Bei der Nutzung sozialer Netzwerke kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Soweit eine solche Übermittlung in unserer Verantwortlichkeit erfolgt, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Daten, die wir selbst verarbeiten, speichern wir nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; im Übrigen richtet sich die Speicherdauer nach den Bestimmungen der Plattformanbieter. Ihre Rechte können Sie uns gegenüber geltend machen; soweit eine gemeinsame Verantwortlichkeit besteht, auch gegenüber dem jeweiligen Plattformanbieter, für Verarbeitungen allein in dessen Verantwortung unmittelbar bei diesem.

23. Google Ads und Google-Unternehmensprofil

Wir werben über Google Ads und betreiben ein Google-Unternehmensprofil. Auf diesen Plattformen verarbeitet Google (Google Ireland Limited) Daten der Nutzer nach eigenen Datenschutzbestimmungen und stellt uns teilweise statistische Auswertungen zur Verfügung. Auf unserer Website selbst ist kein Google-Ads-Tracking und kein Conversion-Tracking eingebunden. Rechtsgrundlage für unsere eigene Verarbeitung ist unser berechtigtes Interesse an der Bewerbung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

24. Bewerbungen

Verarbeitung von Bewerberdaten

Bewerbungen können Sie uns per E-Mail an sam@gebe.net senden. Soweit auf unserer Karriereseite ein Bewerbungsformular angeboten wird, können Sie auch dieses nutzen. Wir verarbeiten die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen und die für die Durchführung des Bewerbungsverfahrens erforderlich sind. Hierzu können insbesondere gehören:

Stamm- und Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer),
die Stelle, auf die Sie sich bewerben, und Ihr möglicher Eintrittstermin,
Angaben zu Ausbildung, Qualifikation und beruflichem Werdegang,
Bewerbungsunterlagen wie Anschreiben, Lebenslauf und Zeugnisse,
Inhalte der Kommunikation im Rahmen des Bewerbungsverfahrens,
Informationen aus Bewerbungsgesprächen und sonstigen Auswahlverfahren sowie
weitere von Ihnen freiwillig übermittelte Angaben.

Bewerbungen über das Formular werden einschließlich der hochgeladenen Unterlagen per E-Mail an unsere Personalabteilung weitergeleitet; die Dateien werden danach sofort vom Webserver gelöscht. Sie erhalten eine automatische Eingangsbestätigung per E-Mail.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Durchführung des Bewerbungsverfahrens, zur Beurteilung Ihrer Eignung für die betreffende Stelle und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage hierfür ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 DSGVO.

Soweit die Verarbeitung nach Abschluss des Bewerbungsverfahrens zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Besondere Kategorien personenbezogener Daten

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, etwa Angaben zu einer Schwerbehinderung, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage besteht. Ist die Verarbeitung zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit oder des Sozialschutzes erforderlich, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Ist die weitere Verarbeitung nach Abschluss des Verfahrens zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.

Empfänger

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Bewerberdaten, die diese für die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Besetzung der Stelle benötigen, insbesondere die Personalabteilung, die zuständigen Führungskräfte und die an der Auswahlentscheidung beteiligten Personen. Für die Bereitstellung des Bewerbungsformulars und den Versand der E-Mails setzen wir unseren Hostinganbieter Kinsta (Abschnitt 11) und den E-Mail-Dienst Bird (Abschnitt 13) ein, die hierbei in unserem Auftrag auf Grundlage eines Vertrags gemäß Art. 28 DSGVO tätig werden.

Speicherdauer

Kommt ein Beschäftigungsverhältnis zustande, können die hierfür erforderlichen Bewerberdaten in die Personalakte übernommen und für die Durchführung des Beschäftigungsverhältnisses weiterverarbeitet werden. Kommt kein Beschäftigungsverhältnis zustande, speichern wir Ihre Bewerberdaten nach Abschluss des Bewerbungsverfahrens nur so lange, wie dies zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist. Sie werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens bzw. nach Mitteilung der Absage gelöscht, sofern keine besonderen Umstände eine längere Speicherung rechtfertigen. Einen Bewerberpool für zukünftige Stellen führen wir nicht.

Drittlandübermittlung und automatisierte Entscheidungen

Für die Bereitstellung des Formulars und den E-Mail-Versand gelten die Angaben in den Abschnitten 11 und 13. Im Übrigen findet keine Übermittlung Ihrer Bewerberdaten in Drittländer statt. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet im Bewerbungsverfahren nicht statt.

Ihre Rechte

Für die Verarbeitung Ihrer Daten im Bewerbungsverfahren gelten die in Abschnitt 10 dargestellten Rechte. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.