Datenschutzerklärung

Verantwortlicher

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den genannten Kontaktdaten.

Ansprechpartner für Datenschutz: Sebastian Kraus, datenschutz@ggd.de.

Aufruf der Website und Hosting

Beim Aufruf unserer Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse oder Datei, Browser- und Betriebssystemangaben sowie technische Status- und Fehlerdaten. Soweit Ihr Browser sie übermittelt, kann auch die zuvor besuchte Seite als Referrer erfasst werden. Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen Bereitstellung unserer Website.

Die Website wird über OpenAI Sites bereitgestellt. Anbieter für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Zur technischen Auslieferung und zum Schutz der Website wird die Infrastruktur von Cloudflare eingesetzt. Diese Dienstleister verarbeiten im Rahmen der Bereitstellung technische Verbindungsdaten. Für die Auftragsverarbeitung gelten die jeweiligen Hosting-Vertragsbedingungen.

Für Domainverwaltung und DNS wird IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, genutzt. Die Website selbst wird nicht über das IONOS-Webhosting ausgeliefert.

Die Website-Anwendung legt keine dauerhaften Zugriffsprotokolle an. Technische Verbindungsdaten werden zur Abwicklung der jeweiligen Anfrage verarbeitet. Soweit Hostingdienstleister darüber hinaus Sicherheits- und Fehlerprotokolle führen, richtet sich deren Aufbewahrung nach der Erforderlichkeit für Betrieb, Störungsanalyse und Missbrauchsabwehr. Eine darüber hinausgehende Aufbewahrung kann zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich sein. Informationen zur jeweiligen Verarbeitung der Hostingdienstleister erhalten Sie über unseren Datenschutzkontakt.

Passwortzugang und notwendiger Cookie

Unsere Website ist durch ein gemeinsames Passwort geschützt. Das eingegebene Passwort wird verschlüsselt an unseren Server übertragen und dort auf Richtigkeit geprüft. Es wird dafür kein persönliches Benutzerkonto angelegt.

Nach erfolgreicher Anmeldung setzen wir den Cookie ggd_session. Er enthält eine Ablaufzeit und einen kryptografischen Prüfwert, damit Sie geschützte Seiten während der Freigabedauer aufrufen können. Seine Laufzeit beträgt 24 Stunden. Er wird nur über HTTPS übertragen und ist für Seitenskripte nicht lesbar. Das Passwort selbst wird nicht im Cookie gespeichert. Sie können den Cookie in Ihrem Browser vorzeitig löschen; anschließend ist eine erneute Anmeldung nötig.

Der Cookie ist für den von Ihnen angeforderten Zugang erforderlich. Seine Speicherung und Auslesung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse, den Zugang auf berechtigte Besucher zu beschränken.

Zum Schutz vor wiederholten falschen Eingaben werden IP-Adresse, Beginn des Prüfzeitraums und Anzahl fehlgeschlagener Anmeldeversuche vorübergehend im Arbeitsspeicher der Serverinstanz verarbeitet. Das Prüfzeitfenster beträgt 15 Minuten. Abgelaufene Einträge werden beim nächsten Anmeldeaufruf bereinigt; sie entfallen außerdem beim Ende der Serverinstanz. Bei erfolgreicher Anmeldung wird der zugehörige Eintrag entfernt. Die Website legt dafür keine dauerhafte Anmeldedatenbank an. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Abwehr unberechtigter Zugriffe.

Wenn Sie den Cookie-Hinweis mit „Einverstanden“ schließen, speichern wir Ihre Bestätigung im Cookie ggd_privacy_notice für 180 Tage. Er enthält nur die Version des bestätigten Hinweises und dient dazu, den Hinweis nicht bei jedem Aufruf erneut anzuzeigen. Er enthält keine persönliche Kennung und wird nicht für Werbung oder Besucheranalysen verwendet. Die Speicherung der von Ihnen gewählten Anzeigeeinstellung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an einer nutzerfreundlichen Anzeige der Datenschutzinformationen. Über „Cookie-Hinweis“ können Sie den Hinweis erneut öffnen. Durch Löschen des Cookies in Ihrem Browser setzen Sie die Bestätigung zurück.

Schriftarten

Die verwendeten Schriftarten Inter und Manrope werden lokal über unsere Website bereitgestellt. Beim Laden der Schriften wird keine Verbindung zu Google Fonts aufgebaut.

Kontakt per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Flächenbedarf und Inhalt Ihrer Anfrage. Wir verwenden diese Angaben, um Ihr Anliegen zu bearbeiten, Rückfragen zu stellen und gewünschte Angebote vorzubereiten.

Geht es um einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihren Wunsch, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen, insbesondere von Ansprechpartnern eines Unternehmens, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Unser Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten.

Für unsere E-Mail-Postfächer nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Unsere Anrufe nehmen wir selbst entgegen. Ein externes Callcenter und ein KI-Telefonassistent werden nicht eingesetzt; Gespräche werden nicht aufgezeichnet. Ein zusätzliches CRM zur Verarbeitung dieser Anfragen wird nicht verwendet.

Kontakt über WhatsApp Business

Wir nutzen WhatsApp Business zur Bearbeitung von Anfragen. Der WhatsApp-Button ist ein Link zu einem externen Dienst, kein eingebetteter Chat. Erst wenn Sie ihn betätigen, wird WhatsApp aufgerufen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Bei der Nutzung verarbeitet WhatsApp unter anderem Verbindungs-, Geräte- und Nutzungsdaten nach seinen eigenen Datenschutzinformationen.

Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen sowie den Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage. Für unsere Bearbeitung gelten die im Abschnitt zur Kontaktaufnahme genannten Rechtsgrundlagen. WhatsApp ist freiwillig; Sie erreichen uns auch per E-Mail oder Telefon.

Die Datenverarbeitung durch WhatsApp richtet sich zusätzlich nach der Datenschutzerklärung von WhatsApp. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Bitte übermitteln Sie über diesen Kontaktweg keine besonders sensiblen Informationen.

Bilder, Karten und externe Links

Fotos und Standortgrafiken werden direkt über unsere Website bereitgestellt. Es sind keine externen Kartendienste eingebettet. Links auf Projektseiten anderer Anbieter führen erst nach Betätigung zu deren Angeboten. Für diese Angebote gelten die dortigen Datenschutzinformationen.

Speicherdauer und Empfänger

Anfragen, aus denen kein Vertrag entsteht, löschen wir zwölf Wochen nach Abschluss der Bearbeitung. Das gilt für Anfragen per E-Mail und WhatsApp Business sowie für gegebenenfalls angelegte Gesprächsnotizen. Eine längere Speicherung erfolgt nur, soweit eine gesetzliche Aufbewahrungspflicht besteht oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Kommt ein Vertrag zustande, werden erforderliche Daten für dessen Durchführung weiterverarbeitet. Gesetzlich aufbewahrungspflichtige Geschäftsunterlagen werden für die jeweils einschlägige handels- oder steuerrechtliche Frist aufbewahrt und danach gelöscht. Für technische Zugriffsdaten und den Login-Cookie gelten die gesonderten Angaben oben.

Zugriff erhalten innerhalb unseres Unternehmens nur Personen, die ihn für die genannten Zwecke benötigen. Externe Empfänger sind die beschriebenen Hosting- und Kommunikationsdienstleister sowie deren eingesetzte Unterauftragnehmer. Weitere Übermittlungen erfolgen, wenn sie für eine von Ihnen gewünschte Leistung notwendig sind oder eine gesetzliche Verpflichtung besteht.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Durch die internationale Hosting-Infrastruktur sowie den externen Kontaktanbieter WhatsApp ist eine Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums, insbesondere den USA, möglich. Für Übermittlungen durch OpenAI sieht die Hosting-Auftragsverarbeitung einen einschlägigen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln als Übermittlungsgrundlage vor. Informationen dazu finden Sie in den Hosting-Datenschutzbedingungen und der Unterauftragsverarbeiterliste. Zu den internationalen Verarbeitungen von WhatsApp gelten ergänzend dessen oben verlinkte Hinweise. Informationen zu den für unsere Verarbeitung verwendeten Garantien erhalten Sie auch über unseren Datenschutzkontakt.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Bereitstellung Ihrer Daten

Sie müssen uns keine Anfrage senden. Ohne die für eine Antwort erforderlichen Kontaktdaten können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Technische Verbindungsdaten sind für die Auslieferung der Website erforderlich; ohne das gemeinsame Passwort und den notwendigen Login-Cookie ist der geschützte Inhalt nicht zugänglich. Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führt kein entsprechendes Profiling durch.

Stand: 22. Oktober 2026.