Datenschutzerklärung

01 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

GECCO GmbH
Christoph Schubertrügmer (Geschäftsleitung)
Gewerbering-Süd 2
97359 Schwarzach am Main
Deutschland

Telefon: +49 (0)9324 9817-50
E-Mail: info@gecco.de

02 Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da dies für unser Unternehmen gesetzlich nicht erforderlich ist. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an die im Impressum genannte Geschäftsleitung oder per E-Mail an info@gecco.de.

03 Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Bei rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO. Für berechtigte Interessen unseres Unternehmens dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.

04 Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen und Daten vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Endgeräts (gekürzt / anonymisiert, wo möglich)
• Datum und Uhrzeit des Zugriffs
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Verwendeter Browser und Betriebssystem

Hosting-Anbieter: Google Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Verarbeitung erfolgt auf Servern in der EU (Region europe-west3, Frankfurt).

Die Speicherung dieser Logfiles erfolgt zur Sicherstellung der technischen Funktionsfähigkeit und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 7 bis 30 Tage.

05 Kontaktformular

Auf unserer Website wird ein Kontaktformular bereitgestellt, das für die elektronische Kontaktaufnahme genutzt werden kann. Bei Absenden des Formulars werden folgende Daten an uns übermittelt und gespeichert. Sämtliche dieser Angaben sind für die Bearbeitung Ihrer Anfrage erforderlich und damit Pflichtangaben:

• Name
• Firma
• E-Mail-Adresse
• Telefonnummer
• Website beziehungsweise Online-Shop
• Warenkategorie
• Monatliches Versandvolumen
• Nachrichteninhalt
• Zeitpunkt der Einwilligung in diese Datenschutzerklärung

Diese Daten werden in der Datenbank Google Cloud Firestore (Region europe-west3, Frankfurt) gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) zum Zweck der Bearbeitung Ihrer Anfrage.

Speicherdauer: Die Daten werden 24 Monate nach Ihrer letzten Kontaktaufnahme gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen einer früheren Löschung entgegenstehen oder ein Vertragsverhältnis zustande gekommen ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mail an die im Impressum genannte Adresse genügt.

06 Google Firebase

Diese Website nutzt mehrere Dienste von Google Firebase (Google Ireland Limited):

• Firebase Hosting: Auslieferung der statischen Inhalte
• Cloud Firestore: Speicherung von Kontaktformular-Anfragen
• Firebase Authentication: Zugang zum internen Admin-Bereich (nur für Mitarbeitende)

Alle Daten werden in der EU verarbeitet (Region europe-west3, Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google nach Art. 28 DSGVO. Die einschlägigen Standardvertragsklauseln werden eingehalten. Weitere Informationen: firebase.google.com/support/privacy.

07 Cookies und Local Storage

Diese Website setzt aktuell keine Tracking-Cookies oder Analyse-Tools ein. Es werden lediglich technisch notwendige Speichermechanismen verwendet:

• Firebase Authentication setzt einen Auth-Token im Local Storage (nur nach Anmeldung im internen Admin-Bereich)

Sollte zu einem späteren Zeitpunkt Analyse- oder Marketing-Software ergänzt werden, erfolgt dies erst nach Einwilligung über ein Cookie-Banner.

08 Schriftarten / Fonts

Schriftarten werden lokal vom eigenen Server geladen (über das npm-Paket @fontsource). Es findet keine Verbindung zu externen Schriften-Servern (z.B. Google Fonts) statt. Somit werden keine personenbezogenen Daten an Dritte übertragen.

09 Karten / Standort

Auf der Kontakt- und Über-uns-Seite binden wir eine Karte über OpenStreetMap ein, um Ihnen unseren Standort visuell darzustellen.

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap übermittelt. Diese Übermittlung ist technisch erforderlich, damit die Karte in Ihrem Browser angezeigt werden kann. Wir haben keinen Einfluss auf eine etwaige weitere Datenverarbeitung durch OpenStreetMap. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Standorts).

Datenschutzhinweise von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy .

10 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@gecco.de.

11 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

Telefon: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.