GMARC · Datenschutz
Datenschutzerklärung
Hier erfahren Sie, welche Daten wir auf unserer Website verarbeiten, wofür wir sie verwenden und wie Sie Ihre Datenschutzrechte ausüben können.
Verantwortlicher & Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
GMARC GmbHSiedlung 19
07937 Zeulenroda-Triebes, Deutschland
Vertreten durch Marc Pötschner
E-Mail: office@gmarc.de
Telefon: +49 175 2066860
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.
Welche Daten wir verarbeiten
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch von gmarc.de und bei Anfragen über unsere Website. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Kontaktdaten, IP-Adressen oder Online-Kennungen.
- Websitebetrieb: Technische Verbindungsdaten ermöglichen die Auslieferung und Absicherung unserer Website.
- Kontakt und Beratung: Wir verarbeiten die Angaben, die Sie uns über Formulare, den IT-Kostenrechner, die Anfrage zum IT-Systemcheck, per E-Mail oder telefonisch mitteilen.
- Statistik: Mit Ihrer Einwilligung messen wir mit Google Analytics 4, wie unsere Website genutzt wird.
- Werbung: Mit Ihrer Einwilligung messen wir den Erfolg unserer Google-Ads-Kampagnen und verwenden Remarketing, um frühere Besucher erneut mit passenden Anzeigen anzusprechen.
Die Teilnahme an Statistik und Marketing ist freiwillig. Sie können unsere Website besuchen und Anfragen stellen, ohne in diese Verarbeitungen einzuwilligen.
Hosting & Serverprotokolle
Unsere Website wird bei GermanHost, Inhaber Paul Kubinka, Wiesengasse 2A, 55127 Mainz, Deutschland, gehostet. Die Server befinden sich in Deutschland.
Beim Abruf der Website werden technische Verbindungs- und Protokolldaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, HTTP-Status, Referrer-URL sowie Browser- und Betriebssysteminformationen. Diese Daten werden für die Auslieferung der Website, die Fehleranalyse und die Abwehr von Angriffen benötigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Websitebetrieb. GermanHost verarbeitet die Hostingdaten zur Bereitstellung und Betreuung der Website in unserem Auftrag.
Speicherdauer: Die Zugriffs- und Fehlerprotokolle werden nach sieben Tagen gelöscht.
Website-Backups: Zur Wiederherstellung der Website halten wir Sicherungskopien für etwa 40 Tage vor. Diese Sicherungen umfassen ausschließlich die Website; E-Mails und Inhalte unserer Microsoft-365-Postfächer sind darin nicht enthalten. Die Aufbewahrungsdauer von etwa 40 Tagen gilt daher nur für die Website-Sicherungen.
Ergänzende Anbieterinformationen: Datenschutzhinweise von GermanHost.
Cookies & Einwilligungen
Cookies sind kleine Dateien, die im Browser gespeichert werden. Vergleichbare Technologien können Informationen im lokalen Browserspeicher ablegen oder Geräte wiedererkennen. Der Zugriff auf Informationen im Endgerät und die anschließende Verarbeitung personenbezogener Daten sind rechtlich getrennt zu beurteilen.
Unbedingt erforderliche Speicherung oder Zugriffe sind nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit sie für einen von Ihnen ausdrücklich gewünschten digitalen Dienst notwendig sind. Die damit verbundene Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 lit. c oder f DSGVO, wie nachfolgend erläutert.
Statistik und Marketing erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage. Eine bloße Verbesserung unserer Website macht Analyse- oder Werbecookies nicht technisch erforderlich.
Einwilligungsverwaltung mit Complianz
Wir verwenden das WordPress-Plugin „Complianz | GDPR/CCPA Cookie Consent“ von Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Damit speichern und berücksichtigen wir Ihre Entscheidung für oder gegen optionale Dienste. Hierzu werden insbesondere die gewählten Kategorien, der Bannerstatus und die Version der Einwilligungsinformationen in Cookies mit dem Präfix cmplz_ gespeichert. Die Einwilligungscookies sind auf eine Laufzeit von 365 Tagen eingestellt; eine erneute Auswahl kann früher erforderlich werden, etwa nach Änderungen der eingesetzten Dienste.
Die Verarbeitung dient der Einholung, Verwaltung und dem Nachweis von Einwilligungen sowie der Beachtung einer Ablehnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und, für die technische Umsetzung Ihrer Auswahl, Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, Ihre Datenschutzentscheidung zuverlässig zu berücksichtigen. Die hierfür notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.
Auswahl ändern oder widerrufen
Über „Einwilligung verwalten“ können Sie Ihre Auswahl jederzeit ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Bereits gespeicherte Browserdaten können Sie außerdem in Ihren Browsereinstellungen löschen. Der Widerruf ersetzt nicht automatisch ein gesondertes Löschersuchen zu bereits übermittelten Daten.
Alternativ erreichen Sie die Einwilligungseinstellungen über die dauerhaft auf der Website eingeblendete Schaltfläche.
Anfragen, Rechner & IT-Systemcheck
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Je nach Formular betrifft dies Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Telefonnummer, Unternehmens- bzw. Mitarbeitergröße und Ihre Nachricht. Bei einer Anfrage aus dem IT-Kostenrechner gehören auch die übermittelten Berechnungsangaben und das Ergebnis dazu. Beim IT-Systemcheck verarbeiten wir die Angaben zur Vorbereitung und Bearbeitung Ihrer Beratungsanfrage.
Die Berechnung im IT-Kostenrechner findet zunächst in Ihrem Browser statt. Die Übermittlung einer Anfrage erfolgt, wenn Sie das zugehörige Formular absenden. Die gesondert beschriebenen Verarbeitungen für den Websitebetrieb sowie eine von Ihnen erlaubte Nutzungsanalyse bleiben davon unberührt.
Wir verwenden Ihre Angaben, um die Anfrage zu beantworten, einen gewünschten Rückruf zu ermöglichen, Angebote vorzubereiten und die weitere Kommunikation zu führen. Ist die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihren Wunsch erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen und bei der Kommunikation mit Ansprechpartnern von Unternehmen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anliegen.
Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig. Ohne die für Ihre Anfrage erforderlichen Kontakt- und Sachinformationen können wir diese gegebenenfalls nicht bearbeiten. Pflichtfelder werden im jeweiligen Formular ausgewiesen. Eine Kontaktanfrage stellt keine Einwilligung in Remarketing oder andere Werbemessung dar.
Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten oder werden Daten für Rechtsansprüche benötigt, beschränken wir die Nutzung auf diese Zwecke und löschen sie nach Wegfall des jeweiligen Grundes.
E-Mail-Verarbeitung mit Microsoft 365
Die Anfragen aus unseren Websiteformularen werden über Microsofts SMTP-Maildienst versendet und in einem Microsoft-365-Postfach empfangen und bearbeitet. Wir nutzen hierfür die E-Mail-Dienste von Microsoft. Anbieter in der EU ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Dabei werden die mit der Anfrage übermittelten Angaben sowie Absender- und Empfängeradressen, Betreff, Nachrichteninhalt und technische Versandinformationen verarbeitet. Microsoft verarbeitet diese Daten zur Zustellung, Speicherung und Absicherung der E-Mail-Kommunikation. Der Einsatz dient der Bearbeitung Ihrer Anfrage und einer zuverlässigen Geschäftskommunikation. Es gelten die oben genannten Rechtsgrundlagen nach Art. 6 Abs. 1 lit. b bzw. f DSGVO und die erläuterten Kriterien für die Aufbewahrung von Anfragen.
Für die Verarbeitung im Auftrag gelten die auf den jeweiligen Microsoft-Vertrag anwendbaren Datenschutzbedingungen. Microsoft veröffentlicht hierfür das Microsoft Products and Services Data Protection Addendum (DPA). Für mögliche Verarbeitungen außerhalb des Europäischen Wirtschaftsraums gelten die Hinweise in Abschnitt 10.
Google Tag Manager & Google Tag
Wir verwenden Google Tag Manager und das Google Tag. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über den Tag Manager werden Messcodes auf der Website verwaltet und ausgelöst. Das Google Tag verbindet die Website mit Google Analytics und gegebenenfalls den verknüpften Werbediensten. Es kann je nach aktiviertem Dienst Messereignisse, Geräteinformationen und Online-Kennungen verarbeiten.
Google Tag Manager: Bereits beim Laden des Containers wird eine Verbindung zu Google hergestellt. Dabei erhält Google technisch notwendige Anfragedaten, insbesondere die IP-Adresse und Browserinformationen. Google nennt für die Standard-HTTP-Protokolle eine Löschung innerhalb von 14 Tagen; zusätzlich werden aggregierte Diagnosedaten zur Funktionsfähigkeit verarbeitet. Der Tag Manager ist nicht selbst die nachfolgend beschriebene Besuchsstatistik.
Für die technische Bereitstellung und Verwaltung des Tag Managers stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zentralen, kontrollierten Verwaltung der auf unserer Website eingesetzten Tags. Die Verarbeitung für Analyse, Conversion-Messung und Remarketing richtet sich unabhängig davon nach den jeweiligen Einwilligungen und den folgenden Abschnitten.
Google Tag: Soweit das Tag für Analytics oder Werbung Daten verarbeitet bzw. Cookies und ähnliche Technologien verwendet, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Einwilligung in Statistik ist keine Einwilligung in personalisierte Werbung.
Weitere Informationen: Datenschutz bei Google Tag Manager. Für mögliche Drittlandübermittlungen gilt Abschnitt 10.
Google Analytics 4
Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 hilft uns, die Nutzung unserer Website auszuwerten und Inhalte sowie die Nutzerführung zu verbessern.
Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen, Sitzungs- und Ereigniszeitpunkte, die Herkunft eines Besuchs einschließlich Kampagneninformationen, Browser- und Geräteinformationen, ungefähre Standortdaten sowie pseudonyme Cookie-, Client- und Sitzungskennungen. Eine erfolgreich übermittelte Anfrage zum IT-Systemcheck wird als gesondertes Messereignis erfasst.
Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert. Die IP-Adresse wird dort zunächst für die Ableitung eines ungefähren Standorts verarbeitet und anschließend verworfen. Andere Messdaten und Kennungen können weiterhin personenbezogen sein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, bei Speicherung oder Zugriff im Endgerät, § 25 Abs. 1 TDDDG. Sie können die Einwilligung in der Kategorie „Statistiken“ verweigern oder später widerrufen.
Cookies und Speicherdauer
GA4 verwendet insbesondere _ga und _ga_… zur Wiedererkennung von Browsern und Sitzungen. Google gibt dafür standardmäßig eine Laufzeit von zwei Jahren an; die konkrete Laufzeit kann durch die Konfiguration oder den Browser kürzer sein und bei erneuter Nutzung aktualisiert werden. Die Cookie-Laufzeit ist von der Aufbewahrung der Messdaten bei Google zu unterscheiden.
Google verarbeitet die Analytics-Daten zur Bereitstellung der Auswertungen in unserem Auftrag. Bei einer Nutzung der Daten für Google Ads und Remarketing gelten zusätzlich die nachfolgenden Marketinghinweise und die dafür erteilte Einwilligung.
Informationen zum Anbieter finden Sie in Googles Datenschutzerklärung und in den Angaben zur Datenaufbewahrung. Zusätzlich zu unseren Einwilligungseinstellungen bietet Google ein Browser-Add-on zur Deaktivierung von Analytics an.
Google Ads & Conversion-Messung
Wir verwenden Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf unsere IT-Dienstleistungen aufmerksam zu machen und den Erfolg unserer Werbekampagnen zu bewerten.
Bei der Conversion-Messung wird erfasst, ob auf eine Anzeigeninteraktion später eine bestimmte Aktion auf unserer Website folgt, etwa eine erfolgreich abgesendete Anfrage. Dabei können Anzeigen-Klickkennungen wie GCLID, Cookie-Kennungen, Kampagneninformationen, Zeitpunkt und Art der Aktion sowie technische Geräte- und Verbindungsinformationen einschließlich der IP-Adresse verarbeitet werden. Wir verwenden dafür sowohl einen eigenen Google-Ads-Tag als auch den Import von Conversion-Ereignissen aus GA4 in Google Ads.
Bei der Verknüpfung von Analytics und Ads können Messdaten in das Ads-Konto übermittelt werden. Google beschreibt dabei auch die verschlüsselte Übermittlung automatisch erfasster IP-Adressen an das verknüpfte Ads-Konto. Die Verarbeitung durch Google Ads ist von der zuvor erläuterten IP-Verarbeitung für Analytics-Auswertungen zu unterscheiden. Einzelheiten erläutert Google in den Informationen zur Datenverknüpfung zwischen Analytics und Ads.
Wir erhalten Auswertungen zur Wirksamkeit unserer Anzeigen. Dass eine Auswertung zusammengefasste Zahlen zeigt, bedeutet nicht, dass die vorgelagerte Erfassung der Kennungen anonym ist.
Rechtsgrundlage: Ihre Einwilligung in der Kategorie „Marketing“ nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Bei aus GA4 übernommenen Daten müssen auch die jeweils erforderlichen Statistik- und Werbeeinwilligungen vorliegen.
Für die Anzeigenzuordnung können beispielsweise Cookies mit dem Präfix _gcl_ eingesetzt werden. Google nennt dafür eine Laufzeit von 90 Tagen. Die tatsächliche Verwendung und Laufzeit hängen von der Einbindung, einer vorausgegangenen Anzeigeninteraktion und den Browsereinstellungen ab.
Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte aus unseren Formularen an Google zum Kundenabgleich. Erweiterte Conversions auf Grundlage solcher Kontaktdaten und Customer Match durch Übermittlung von Kundenlisten oder bereitgestellten Kontaktdaten werden nicht eingesetzt. Die zuvor beschriebenen Nutzungsdaten und Online-Kennungen für Messung und Remarketing sind davon zu unterscheiden.
Ergänzende Informationen: Datennutzung für Google-Werbung und Google-Cookies.
Remarketing & personalisierte Werbung
Wir verwenden Google Ads Remarketing, um Besucher unserer Website später in Google-Diensten und auf Websites im Google-Werbenetzwerk erneut mit Werbung für unsere Leistungen anzusprechen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Hierzu können besuchte Seiten, Interaktionen und daraus abgeleitete Interessen zusammen mit Cookie- oder anderen Online-Kennungen ausgewertet werden. Besucher werden anhand solcher Merkmale Zielgruppen zugeordnet. Diese Profilbildung ermöglicht beispielsweise Anzeigen zu zuvor angesehenen IT-Dienstleistungen. Google kann diese Informationen bei Vorliegen der dafür erforderlichen Einwilligungen mit weiteren Informationen aus seinen Diensten und Werbepartnern verknüpfen.
Eine Wiedererkennung kann über Cookies oder andere Kennungen erfolgen. Bei entsprechender Einbindung kann unter anderem das Google-Werbecookie IDE zum Einsatz kommen. Google nennt hierfür im Europäischen Wirtschaftsraum eine Laufzeit von 13 Monaten. Welche Cookies tatsächlich eingesetzt werden, hängt unter anderem von Ihrer Einwilligung, Ihrem Browser und der jeweiligen Werbeintegration ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Aufnahme und Nutzung für personalisierte Werbung setzt Ihre Marketing-Einwilligung voraus. Sie können diese jederzeit über „Einwilligung verwalten“ zurücknehmen. Weitere Einstellungen für Google-Werbung können Sie in Mein Anzeigen-Center und den Einstellungen für Partner-Websites vornehmen.
Die hier beschriebene Profilbildung dient der Werbeausspielung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO erfolgt dadurch nicht.
Empfänger & internationale Übermittlungen
Zugriff auf personenbezogene Daten erhalten bei uns die mit der jeweiligen Aufgabe betrauten Personen. Weitere Empfänger sind die in dieser Erklärung genannten Dienstleister sowie gegebenenfalls Anbieter für Hosting, technische Betreuung und Kommunikation. Behörden oder andere Stellen erhalten Daten, soweit eine gesetzliche Pflicht oder eine andere tragfähige Rechtsgrundlage besteht.
Wenn Dienstleister ausschließlich in unserem Auftrag handeln, ist ihre Verarbeitung durch eine Vereinbarung nach Art. 28 DSGVO zu regeln. Bei Google-Werbediensten können für einzelne Verarbeitungszwecke eigene Verantwortlichkeiten nach den anwendbaren Produktbedingungen bestehen.
Durch die Google-Dienste können Daten auch an Google LLC in den USA und andere Unternehmen des Google-Konzerns übermittelt werden. Google erklärt, dass Google LLC nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Soweit eine konkrete Übermittlung hiervon erfasst ist, stützt sie sich auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. Für nicht abgedeckte Übermittlungen kommen die von Google vorgesehenen Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls ergänzende Maßnahmen in Betracht.
Die Übermittlungsgrundlage ersetzt nicht die jeweils erforderliche Einwilligung in Analyse und Werbung. Informationen zu den Garantien und Möglichkeiten, eine Kopie zu erhalten, finden Sie in Googles Rahmenbedingungen für Datenübermittlungen. Sie können sich dazu auch an uns wenden.
Microsoft 365
Bei Microsoft 365 können Microsoft Corporation in den USA und weitere mit der Diensterbringung betraute Microsoft-Unternehmen Zugriff erhalten. Auch eine europäische Datenregion schließt nicht jede Verarbeitung außerhalb Europas aus, etwa bei bestimmten Betriebs- und Supportvorgängen. Microsoft erläutert für Exchange Online insbesondere die Verarbeitung bestimmter pseudonymisierter Betriebsdaten außerhalb seiner EU-Datengrenze.
Microsoft nennt für internationale Übermittlungen insbesondere Standardvertragsklauseln nach Art. 46 DSGVO sowie, soweit die konkrete Übermittlung von der Zertifizierung des Empfängers erfasst ist, das EU-U.S. Data Privacy Framework und den Angemessenheitsbeschluss nach Art. 45 DSGVO. Die auf unseren Vertrag anwendbaren Regelungen und Garantien ergeben sich aus dem Microsoft-DPA. Ergänzende Informationen und Kontaktmöglichkeiten enthalten die Microsoft-Datenschutzbestimmungen. Eine Kopie der einschlägigen Garantien können Sie auch bei uns anfordern.
Schriftarten & externe Links
Die auf unserer Website verwendeten Schriftdateien werden über unsere eigene Domain bereitgestellt. Für deren Abruf ist deshalb keine direkte Verbindung Ihres Browsers zu einem Google-Font-Server erforderlich. Dabei anfallende Verbindungsdaten werden wie die übrigen Hostingdaten verarbeitet.
Unsere Kontaktseite enthält einen Link zur Routenplanung bei Google Maps. Wenn Sie diesen Link aufrufen, verlassen Sie unsere Website und Google verarbeitet Daten im Rahmen des aufgerufenen Dienstes. Weitere Informationen enthält Googles Datenschutzerklärung.
Speicherung & Schutz Ihrer Daten
Wir verarbeiten personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Besondere Fristen und Kriterien stehen in den entsprechenden Abschnitten. Entfällt der Zweck oder wird eine Einwilligung widerrufen, löschen wir die betreffenden Daten, soweit keine andere Rechtsgrundlage ihre weitere Aufbewahrung erlaubt oder verlangt.
Unterlagen können insbesondere aufgrund handels- oder steuerrechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger aufbewahrt werden. Die maßgebliche Frist richtet sich nach der Art des Dokuments und dem konkreten Vorgang. Während einer solchen Aufbewahrung beschränken wir die Verarbeitung auf den dafür erforderlichen Umfang.
Die Website verwendet HTTPS, um Daten bei der Übertragung zu verschlüsseln. Darüber hinaus setzen wir angemessene technische und organisatorische Schutzmaßnahmen ein. Ein vollständiger Schutz vor sämtlichen Risiken der Internetkommunikation kann nicht zugesichert werden.
Ihre Datenschutzrechte
Nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten und die Verarbeitung (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung Ihrer Daten, soweit kein gesetzlicher Grund für die weitere Verarbeitung besteht (Art. 17 DSGVO).
- Einschränkung der Verarbeitung, etwa während der Prüfung bestrittener Daten (Art. 18 DSGVO).
- Datenübertragbarkeit für die von Ihnen bereitgestellten Daten, wenn die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO).
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Ihr Widerspruchsrecht
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das gilt auch für darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten für Rechtsansprüche.
Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit zusammenhängendes Profiling. Die betreffenden Daten werden anschließend nicht mehr für diese Zwecke verarbeitet (Art. 21 DSGVO).
Für die Ausübung Ihrer Rechte genügt eine Nachricht an office@gmarc.de. Wenn zur Zuordnung erforderlich, können wir angemessene zusätzliche Angaben zur Identitätsprüfung erbitten.
Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Das ist insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich. Für unseren Unternehmenssitz ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) zuständig. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.