Datenschutzerklärung

1. Verantwortliche Stelle

Wir freuen uns über Ihren Besuch auf unserer Website. Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gemba Partner GmbH
Friedrich-Ebert-Straße 90
42103 Wuppertal-Elberfeld
Deutschland
Telefon: +49 (0) 174 674 3000
E-Mail: info@gembapartner.de
Geschäftsführer: Murat Baysan

2. Allgemeines

Wir möchten Sie in Übereinstimmung mit unserer gesetzlichen Verpflichtung über die Erhebung und Verwendung Ihrer personenbezogenen Daten informieren. Wenn Sie unsere Website nutzen, werden personenbezogene Daten über Sie erfasst. Dies kann dadurch erfolgen, dass Sie die Daten eigenständig eingeben – wie z. B. Ihre E-Mail-Adresse in unserem Kontaktformular. Unser System erfasst Daten von Ihnen aber auch automatisch, etwa Ihren Besuch auf unserer Website (Server-Logfiles). Dies erfolgt unabhängig davon, mit welchem Gerät oder mit welcher Software Sie unsere Website nutzen.

Jegliche Eingabe von Daten durch Sie auf unserer Website ist freiwillig; durch die Nichtpreisgabe Ihrer Daten treten für Sie keine Nachteile ein. Ohne bestimmte Daten ist es uns aber nicht möglich, Leistungen zu erbringen oder Verträge zu schließen. Auf derartige Pflichtangaben weisen wir Sie jeweils hin.

Personenbezogene Daten werden auf dieser Website nur im Rahmen des geltenden Datenschutzrechts, insbesondere der DSGVO und des BDSG, erhoben. Die verwendeten Fachbegriffe werden in Art. 4 DSGVO näher erläutert. Eine Datenverarbeitung ist nach der DSGVO insbesondere in folgenden Fällen erlaubt:

• nach Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Datenverarbeitung eingewilligt haben;
• nach Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Anbahnung, den Abschluss oder die Abwicklung eines Vertragsverhältnisses erforderlich ist;
• nach Art. 6 Abs. 1 lit. f DSGVO, wenn nach einer Interessenabwägung die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zur sicheren und technisch einwandfreien Bereitstellung unserer Website.

3. Bestands- und Nutzungsdaten

Bestandsdaten erheben wir, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind. Dazu können gehören: Kundendaten (z. B. Name, Firma, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) und Leistungsdaten (z. B. beauftragte Leistung, Laufzeit, Entgelt).

Nutzungsdaten erheben wir, um die Inanspruchnahme unserer Website zu ermöglichen. Dazu können gehören: aufgerufene Seiten, Besuchszeitpunkt, verwendeter Browser, Betriebssystem und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren Bereitstellung unserer Website sowie ggf. Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Anbahnung eines Vertragsverhältnisses.

4. Hosting und Server-Logfiles

Unsere Website wird von einem Dienstleister (Hoster) in einem Rechenzentrum in Deutschland bereitgestellt. Wir nutzen hierfür die creoline GmbH (Deutschland). Weitere Informationen zur Datenverarbeitung bei unserem Hoster finden Sie in dessen Datenschutzerklärung unter https://www.creoline.com/en/legal/privacy. Mit unserem Hoster haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, nach dem dieser Ihre Daten nur in unserem Auftrag und nach unserer Weisung verarbeitet.

Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Endgeräts
• Typ und Version Ihres Browsers sowie Betriebssystem
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Diese Daten werden ausschließlich zur Sicherstellung des störungsfreien Betriebs, zur Abwehr von Angriffen und zur Fehleranalyse verwendet und nach kurzer Zeit gelöscht. Eine Zusammenführung mit anderen Daten erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Kontaktieren Sie uns per E-Mail, Telefon oder über den auf unserer Website angebotenen WhatsApp-Link, speichern und verarbeiten wir die Daten, die Sie uns mitteilen (z. B. Name, Kontaktdaten, Inhalt der Anfrage), zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Erfüllung eines Vertrages geht, im Übrigen unser berechtigtes Interesse an einer effektiven Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp: Der WhatsApp-Button auf unserer Website ist ein einfacher Link. Erst wenn Sie ihn anklicken, wird eine Verbindung zu WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, Teil von Meta Platforms) hergestellt und Ihre Daten werden nach den Nutzungsbedingungen von WhatsApp verarbeitet, ggf. auch auf Servern in den USA. Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert. Wir verwenden WhatsApp ausschließlich zur Kommunikation mit Ihnen; eine Übermittlung Ihrer Kontaktdaten an WhatsApp durch uns erfolgt nicht. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, werden die von Ihnen eingegebenen Daten (z. B. Firma, Name, E-Mail-Adresse, Telefonnummer, Nachricht) per E-Mail an uns übermittelt und zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen bei uns gespeichert. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Sicherung von Formulareingaben oder zur Speicherung Ihrer Einstellungen). Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Wir setzen derzeit keine Tracking-, Analyse- oder Werbe-Cookies ein. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir Ihre Einwilligung zuvor über ein Einwilligungsbanner ein.

Zur Verwaltung Ihrer Cookie-Einstellungen setzen wir das Consent-Management-Tool Complianz ein. Es speichert Ihre Auswahl in technisch notwendigen Cookies (Präfix „cmplz_“) für bis zu zwölf Monate, damit das Einwilligungsbanner nicht bei jedem Besuch erneut angezeigt wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.

Sie können Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden. Die Sperrung von Cookies kann die Funktion unserer Website einschränken.

8. Schriftarten

Zur einheitlichen Darstellung verwendet diese Website die Schriftarten Roboto und Roboto Flex. Die Schriftdateien werden lokal auf unserem eigenen Server bereitgestellt; beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut und es werden keine Daten an diese übermittelt.

9. Links zu Social-Media-Auftritten und Google

Wir verweisen mit Links auf unser Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) sowie auf unsere Bewertungen bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Anders als eingebettete Plugins führen diese Links nicht bereits beim Aufruf unserer Website dazu, dass die Plattformen von Ihrem Besuch erfahren. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet und Ihre Daten dort nach den jeweiligen Datenschutzbestimmungen verarbeitet, ggf. auch in den USA. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen: LinkedIn, Google.

10. Einwilligung und Widerruf

Soweit wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer Daten bitten, informieren wir Sie in klarer Sprache darüber, wofür Sie Ihre Einwilligung erteilen. Jede Einwilligung ist freiwillig. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, z. B. per E-Mail an info@gembapartner.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Speicherdauer

Ihre Daten bleiben grundsätzlich nur so lange gespeichert, wie es der Zweck der jeweiligen Verarbeitung erfordert. Bestandsdaten, die zur Erfüllung eines Vertragsverhältnisses erforderlich waren, speichern wir bis zur vollständigen Erfüllung bzw. Beendigung des Vertragsverhältnisses zuzüglich der gesetzlichen Verjährungsfristen. Darüber hinaus speichern wir Daten, soweit wir gesetzlich dazu verpflichtet sind, insbesondere im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen von 6 bzw. 10 Jahren. Nutzungsdaten (Server-Logfiles) werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website erforderlich ist.

12. Weitergabe von Daten

Wir geben Ihre Daten nicht an Dritte weiter, soweit dies nicht gesetzlich erlaubt ist. Eine Weitergabe kann erforderlich sein, wenn sie für die Erfüllung eines Vertrages notwendig ist (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage unseres berechtigten Interesses an einer effektiven Leistungserbringung erfolgt (Art. 6 Abs. 1 lit. f DSGVO), von Ihrer Einwilligung gedeckt ist (Art. 6 Abs. 1 lit. a DSGVO) oder wir gesetzlich bzw. behördlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. unser Hoster), sind vertraglich nach Art. 28 DSGVO gebunden.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung;
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch (Art. 21 DSGVO): Jeder Verarbeitung Ihrer Daten, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@gembapartner.de. Zur Verhinderung von Missbrauch kann eine Identifikation Ihrer Person erforderlich sein.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung am Schlosssymbol in Ihrem Browser und daran, dass die Adresszeile mit „https://“ beginnt. Daten, die Sie an uns übermitteln, können daher nicht von Dritten mitgelesen werden.

15. Änderung dieser Datenschutzerklärung

Sofern eine Änderung dieser Datenschutzerklärung aus rechtlichen oder tatsächlichen Gründen erforderlich wird, aktualisieren wir diese Seite entsprechend. Dabei werden keine Änderungen an von Ihnen erteilten Einwilligungen vorgenommen.

Stand: September 2026