Datenschutzerklärung

1. Verantwortliche Stelle

Wir freuen uns über Ihren Besuch auf unserer Website. Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Gemba Partner GmbH Friedrich-Ebert-Straße 90 42103 Wuppertal-Elberfeld Deutschland Telefon: +49 (0) 174 674 3000 E-Mail: info@gembapartner.de Geschäftsführer: Murat Baysan

2. Allgemeines

Wir möchten Sie in Übereinstimmung mit unserer gesetzlichen Verpflichtung über die Erhebung und Verwendung Ihrer personenbezogenen Daten informieren. Wenn Sie unsere Website nutzen, werden personenbezogene Daten über Sie erfasst. Dies kann dadurch erfolgen, dass Sie die Daten eigenständig eingeben – wie z. B. Ihre E-Mail-Adresse in unserem Kontaktformular. Unser System erfasst Daten von Ihnen aber auch automatisch, etwa Ihren Besuch auf unserer Website (Server-Logfiles). Dies erfolgt unabhängig davon, mit welchem Gerät oder mit welcher Software Sie unsere Website nutzen. Jegliche Eingabe von Daten durch Sie auf unserer Website ist freiwillig; durch die Nichtpreisgabe Ihrer Daten treten für Sie keine Nachteile ein. Ohne bestimmte Daten ist es uns aber nicht möglich, Leistungen zu erbringen oder Verträge zu schließen. Auf derartige Pflichtangaben weisen wir Sie jeweils hin. Personenbezogene Daten werden auf dieser Website nur im Rahmen des geltenden Datenschutzrechts, insbesondere der DSGVO und des BDSG, erhoben. Die verwendeten Fachbegriffe werden in Art. 4 DSGVO näher erläutert. Eine Datenverarbeitung ist nach der DSGVO insbesondere in folgenden Fällen erlaubt:

• nach Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Datenverarbeitung eingewilligt haben;
• nach Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Anbahnung, den Abschluss oder die Abwicklung eines Vertragsverhältnisses erforderlich ist;
• nach Art. 6 Abs. 1 lit. f DSGVO, wenn nach einer Interessenabwägung die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zur sicheren und technisch einwandfreien Bereitstellung unserer Website.

3. Bestands- und Nutzungsdaten

Bestandsdaten erheben wir, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind. Dazu können gehören: Kundendaten (z. B. Name, Firma, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) und Leistungsdaten (z. B. beauftragte Leistung, Laufzeit, Entgelt). Nutzungsdaten erheben wir, um die Inanspruchnahme unserer Website zu ermöglichen. Dazu können gehören: aufgerufene Seiten, Besuchszeitpunkt, verwendeter Browser, Betriebssystem und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren Bereitstellung unserer Website sowie ggf. Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Anbahnung eines Vertragsverhältnisses.

4. Hosting und Server-Logfiles

Unsere Website wird von einem Dienstleister (Hoster) in einem Rechenzentrum in Deutschland bereitgestellt. Wir nutzen hierfür die creoline GmbH (Deutschland). Weitere Informationen zur Datenverarbeitung bei unserem Hoster finden Sie in dessen Datenschutzerklärung unter https://www.creoline.com/en/legal/privacy. Mit unserem Hoster haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, nach dem dieser Ihre Daten nur in unserem Auftrag und nach unserer Weisung verarbeitet. Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles):

• IP-Adresse des anfragenden Endgeräts
• Typ und Version Ihres Browsers sowie Betriebssystem
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Diese Daten werden ausschließlich zur Sicherstellung des störungsfreien Betriebs, zur Abwehr von Angriffen und zur Fehleranalyse verwendet und nach kurzer Zeit gelöscht. Eine Zusammenführung mit anderen Daten erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Kontaktieren Sie uns per E-Mail, Telefon oder über den auf unserer Website angebotenen WhatsApp-Link, speichern und verarbeiten wir die Daten, die Sie uns mitteilen (z. B. Name, Kontaktdaten, Inhalt der Anfrage), zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Erfüllung eines Vertrages geht, im Übrigen unser berechtigtes Interesse an einer effektiven Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. WhatsApp: Der WhatsApp-Button auf unserer Website ist ein einfacher Link. Erst wenn Sie ihn anklicken, wird eine Verbindung zu WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, Teil von Meta Platforms) hergestellt und Ihre Daten werden nach den Nutzungsbedingungen von WhatsApp verarbeitet, ggf. auch auf Servern in den USA. Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert. Wir verwenden WhatsApp ausschließlich zur Kommunikation mit Ihnen; eine Übermittlung Ihrer Kontaktdaten an WhatsApp durch uns erfolgt nicht. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, werden die von Ihnen eingegebenen Daten (z. B. Firma, Name, E-Mail-Adresse, Telefonnummer, Nachricht) per E-Mail an uns übermittelt und zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen bei uns gespeichert. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage; eingesetzte technische Dienstleister verarbeiten sie im hierfür erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Für den Versand der Kontaktformular-Nachrichten verwenden wir Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei verarbeitet Google die für den Versand erforderlichen Absender- und Empfängerdaten sowie den Inhalt Ihrer Nachricht. Eine Verarbeitung auf Servern außerhalb der EU, insbesondere in den USA, ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies sowie – ausschließlich nach Ihrer Einwilligung – Technologien zur statistischen Auswertung mit Google Analytics und zur Erkennung besuchender Unternehmen mit Leadfeeder. Ihre Auswahl verwalten Sie über unser Consent-Management-Tool Complianz. Google Analytics wird erst nach Ihrer Einwilligung in die Kategorie „Statistiken“ geladen; Leadfeeder erst nach Ihrer Einwilligung in die Kategorie „Marketing“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf § 25 Abs. 1 TDDDG. Zur Verwaltung Ihrer Cookie-Einstellungen setzen wir Complianz ein. Es speichert Ihre Auswahl in technisch notwendigen Cookies (Präfix „cmplz_“) für bis zu zwölf Monate. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen. Cookie-Einstellungen öffnen Sie können Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden. Die Sperrung technisch notwendiger Cookies kann die Funktion unserer Website einschränken.

7a. Google Analytics

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Seitenaufrufe, Interaktionen, technische Browser- und Geräteinformationen sowie die Herkunft von Besuchen verarbeitet. Google Analytics verarbeitet die IP-Adresse zur Ableitung von Standortinformationen; für Zugriffe aus der EU wird sie nach Angaben von Google anschließend verworfen und nicht protokolliert oder gespeichert. Google Analytics verwendet insbesondere die Cookies „_ga“ und „_ga_<container-id>“. Deren Standardlaufzeit beträgt zwei Jahre; Browsereinstellungen können die tatsächliche Laufzeit verkürzen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Sie können diese jederzeit über unsere Cookie-Einstellungen widerrufen. Bei der Verarbeitung durch Google können Daten auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

7b. Leadfeeder

Nach Ihrer Einwilligung in die Kategorie „Marketing“ verwenden wir Leadfeeder zur Erkennung von Unternehmen, die unsere Website besuchen, und zur Auswertung ihrer Seitenbesuche. Hinter dem Dienst steht die Dealfront-Gruppe, unter anderem Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland, und Dealfront Finland Oy, Kalevankatu 6, 00100 Helsinki, Finnland. Dabei werden insbesondere die IP-Adresse, eine Besucherkennung, aufgerufene Seiten, Besuchszeit und Herkunft des Besuchs verarbeitet und Unternehmensinformationen zugeordnet. Die Formularerfassung von Leadfeeder ist deaktiviert. Leadfeeder kann insbesondere das Cookie „_lfa“ mit einer Laufzeit von einem Jahr und eine lokale Speichervariable zur Laufzeit der Besucherkennung einsetzen. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen: Leadfeeder Datenschutz.

7c. Schutz der Kontaktformulare mit Cloudflare Turnstile

Zum Schutz unserer Kontaktformulare vor automatisierten Anfragen und Spam setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Hierzu verarbeitet Cloudflare technische Signale wie IP-Adresse, Browserinformationen, TLS-Fingerabdruck sowie die Herkunft der Anfrage. Die Prüfung dient der Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen. Formulareingaben werden durch diese Integration nicht als Inhalt an den Turnstile-Dienst übermittelt.

Wir verwenden den Modus „Managed“ ohne Pre-Clearance. Die Prüfung erfolgt im Zusammenhang mit dem Aufruf unserer geschützten Formulare und ist von Ihrer Auswahl für Statistik- oder Marketingdienste unabhängig. Unser berechtigtes Interesse liegt im Schutz vor Missbrauch und in der sicheren Bearbeitung von Kontaktanfragen (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Verarbeitung in den USA stattfinden. Weitere Informationen finden Sie im Turnstile Privacy Addendum und in der Datenschutzerklärung von Cloudflare.

8. Schriftarten

Zur einheitlichen Darstellung verwendet diese Website die Schriftarten Roboto und Roboto Flex. Die Schriftdateien werden lokal auf unserem eigenen Server bereitgestellt; beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut und es werden keine Daten an diese übermittelt.

9. Links zu Social-Media-Auftritten und Google

Wir verweisen mit Links auf unser Unternehmensprofil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) sowie auf unsere Bewertungen bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Anders als eingebettete Plugins führen diese Links nicht bereits beim Aufruf unserer Website dazu, dass die Plattformen von Ihrem Besuch erfahren. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet und Ihre Daten dort nach den jeweiligen Datenschutzbestimmungen verarbeitet, ggf. auch in den USA. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen: LinkedIn, Google.

10. Einwilligung und Widerruf

Soweit wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer Daten bitten, informieren wir Sie in klarer Sprache darüber, wofür Sie Ihre Einwilligung erteilen. Jede Einwilligung ist freiwillig. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, z. B. per E-Mail an info@gembapartner.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Speicherdauer

Ihre Daten bleiben grundsätzlich nur so lange gespeichert, wie es der Zweck der jeweiligen Verarbeitung erfordert. Bestandsdaten, die zur Erfüllung eines Vertragsverhältnisses erforderlich waren, speichern wir bis zur vollständigen Erfüllung bzw. Beendigung des Vertragsverhältnisses zuzüglich der gesetzlichen Verjährungsfristen. Darüber hinaus speichern wir Daten, soweit wir gesetzlich dazu verpflichtet sind, insbesondere im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen von 6 bzw. 10 Jahren. Nutzungsdaten (Server-Logfiles) werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website erforderlich ist.

12. Weitergabe von Daten

Wir geben Ihre Daten nicht an Dritte weiter, soweit dies nicht gesetzlich erlaubt ist. Eine Weitergabe kann erforderlich sein, wenn sie für die Erfüllung eines Vertrages notwendig ist (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage unseres berechtigten Interesses an einer effektiven Leistungserbringung erfolgt (Art. 6 Abs. 1 lit. f DSGVO), von Ihrer Einwilligung gedeckt ist (Art. 6 Abs. 1 lit. a DSGVO) oder wir gesetzlich bzw. behördlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. unser Hoster), sind vertraglich nach Art. 28 DSGVO gebunden.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung;
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch (Art. 21 DSGVO): Jeder Verarbeitung Ihrer Daten, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@gembapartner.de. Zur Verhinderung von Missbrauch kann eine Identifikation Ihrer Person erforderlich sein. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung am Schlosssymbol in Ihrem Browser und daran, dass die Adresszeile mit „https://“ beginnt. Daten, die Sie an uns übermitteln, können daher nicht von Dritten mitgelesen werden.

15. Änderung dieser Datenschutzerklärung

Sofern eine Änderung dieser Datenschutzerklärung aus rechtlichen oder tatsächlichen Gründen erforderlich wird, aktualisieren wir diese Seite entsprechend. Dabei werden keine Änderungen an von Ihnen erteilten Einwilligungen vorgenommen. Stand: 15. Oktober 2026