Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GPM GmbH Gesellschaft für praxisorientierte Mittelstandsberatung
Adenauerallee 32
46399 Bocholt
vertreten durch die Geschäftsführerin Yvonne Pooth

Telefon: +49 (0)2871 235810-0
Telefax: +49 (0)2871 235810-44
E-Mail:

Bei Fragen zum Datenschutz können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite, zur Bearbeitung Ihrer Anfragen oder zur Erbringung unserer Beratungsleistungen erforderlich ist oder Sie eingewilligt haben.

In dieser Datenschutzerklärung nennen wir für jede Verarbeitung die jeweilige Rechtsgrundlage. Die wichtigsten sind:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen

Soweit Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen werden (zum Beispiel Cookies), richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Das geschieht entweder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder, soweit es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting, Betreuung und Server-Logfiles

Hosting

Diese Webseite wird bei folgendem Anbieter gehostet:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Alle Daten, die beim Besuch der Webseite anfallen oder die Sie über die Webseite an uns übermitteln, werden auf den Servern von Mittwald in Deutschland verarbeitet. Mit Mittwald haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Mittwald verarbeitet die Daten nur nach unserer Weisung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Bei jedem Aufruf der Webseite übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und HTTP-Statuscode

Diese Daten benötigen wir, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 60 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Schutz der Anmeldung

Zum Schutz vor Angriffen auf den Verwaltungsbereich der Webseite zählen wir fehlgeschlagene Anmeldeversuche je IP-Adresse. Dazu speichern wir einen Prüfwert (Hash) der IP-Adresse für 15 Minuten; nach fünf Fehlversuchen wird die Anmeldung von dieser Adresse für diesen Zeitraum gesperrt. Normale Besuche der Webseite sind davon nicht betroffen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

4. SSL- bzw. TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen ohne Ihre Einwilligung nur Cookies ein, die für den Betrieb der Webseite unbedingt erforderlich sind. Inhalte von Drittanbietern, die Daten an diese übertragen würden (siehe Abschnitt 9), laden wir erst nach Ihrer Einwilligung.

Einwilligung mit Ehrenplatz-Cookie

Unsere Webseite nutzt die Consent-Technologie „Ehrenplatz-Cookie“, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie unsere Webseite betreten und eine Auswahl treffen, wird ein Cookie (technischer Name: epc_consent) in Ihrem Browser gespeichert, in dem Ihre erteilten Einwilligungen bzw. der Widerruf dieser Einwilligungen festgehalten werden.

Ehrenplatz-Cookie ist vollständig auf unserem eigenen Server installiert und läuft ohne Anbindung an einen externen Dienstleister. Es findet dabei zu keinem Zeitpunkt eine Übermittlung Ihrer Einwilligungsdaten an den Hersteller der eingesetzten Software oder an sonstige Dritte statt.

Das Cookie ist 365 Tage gültig. Es wird früher entfernt, wenn Sie es selbst löschen, uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt.

Welche Dienste über Ehrenplatz-Cookie verwaltet werden und erst nach Ihrer Einwilligung geladen werden, ist in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben (derzeit Google Maps, siehe Abschnitt 9).

Ergänzend führen wir zu Nachweiszwecken ein Protokoll erteilter Einwilligungen in der Datenbank der Webseite. Darin speichern wir:

• eine zufällig erzeugte Einwilligungs-ID
• Datum und Uhrzeit
• die gewählten Kategorien
• die Version des Banner-Textes
• einen Prüfwert (Hash) Ihrer IP-Adresse

Ihre IP-Adresse wird dabei nicht gespeichert, auch nicht in gekürzter Form. Sie wird zunächst gekürzt und anschließend mit einem geheimen Schlüssel in einen nicht umkehrbaren Prüfwert umgerechnet. Die Protokolleinträge werden nach 24 Monaten automatisch gelöscht. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Der Einsatz von Ehrenplatz-Cookie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen und nachzuweisen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Speichern des Cookies in Ihrem Browser erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für die Verwaltung Ihrer Einwilligung unbedingt erforderlich ist.

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dazu die Schaltfläche „Cookie-Einstellungen“, die nach Ihrer ersten Auswahl auf jeder Seite dieser Webseite erscheint. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Außerdem können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die folgenden Angaben:

• Name
• Firma
• Telefonnummer
• E-Mail-Adresse
• Ihr Anliegen und Ihre Nachricht

Zusätzlich speichert das Formular technisch die Kennung Ihres Browsers sowie die Seite, von der aus Sie die Anfrage gesendet haben. Ihre IP-Adresse wird dabei nicht gespeichert.

Diese Angaben benötigen wir, um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Für das Formular nutzen wir die WordPress-Erweiterung Gravity Forms. Ihre Anfrage wird in der Datenbank der Webseite auf den Servern unseres Hosters (siehe Abschnitt 3) gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Eine Übermittlung an den Hersteller von Gravity Forms findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen abzielt, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Einträge in der Datenbank löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens jedoch nach sechs Monaten. Entsteht aus Ihrer Anfrage ein Auftrag, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere nach Handelsgesetzbuch und Abgabenordnung) auf.

7. Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer richten sich nach Abschnitt 6.

8. Spamschutz mit Cloudflare Turnstile

Um unser Kontaktformular vor automatisierten Spam-Einsendungen zu schützen, nutzen wir den Dienst Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft beim Laden des Formulars im Hintergrund, ob die Eingabe von einem Menschen stammt. Dazu werden technische Informationen an Cloudflare übermittelt, insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Merkmale der Interaktion mit der Seite. Nach Angaben von Cloudflare werden diese Daten ausschließlich zur Spam- und Missbrauchserkennung verwendet und nicht für Werbezwecke ausgewertet.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Webseite vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies nach § 25 Abs. 2 Nr. 2 TDDDG, da dies für das von Ihnen genutzte Kontaktformular unbedingt erforderlich ist.

Die Datenübertragung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/ sowie in den ergänzenden Hinweisen zu Turnstile unter https://www.cloudflare.com/turnstile-privacy-policy/.

9. Google Maps

Auf einigen Seiten binden wir Karten des Dienstes Google Maps ein, um Ihnen den Weg zu unserem Büro zu zeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie im Einwilligungs-Banner der Kategorie „Externe Medien“ zugestimmt oder die Karte direkt freigegeben haben. Erst dann wird eine Verbindung zu Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Google übermittelt. Google kann dabei Cookies setzen. Ein Zugriff durch die Google LLC in den USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können.

Die Datenübertragung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

10. Schriftarten

Die auf dieser Webseite verwendeten Schriftarten und Icons sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Schriften-Anbietern hergestellt.

11. Videokonferenzen

Für Erstgespräche, Beratungstermine und Abstimmungen nutzen wir Videokonferenz-Dienste. Welchen Dienst wir verwenden, stimmen wir mit Ihnen ab. Nehmen Sie an einer Videokonferenz von Ihrer Seite aus über eine andere Plattform teil, gelten zusätzlich die Datenschutzbestimmungen dieses Anbieters.

Wir setzen folgende Dienste ein:

• Microsoft Teams – Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
• Zoom – Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Datenschutzerklärung: https://explore.zoom.us/de/privacy/
• Google Meet – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Bei der Teilnahme werden insbesondere folgende Daten verarbeitet:

• Angaben zur Person, zum Beispiel Anzeigename und gegebenenfalls E-Mail-Adresse
• Meeting-Daten wie Thema, Datum, Uhrzeit, Dauer und Teilnehmende
• technische Daten wie IP-Adresse, Geräte- und Verbindungsinformationen
• Bild- und Tondaten, sofern Sie Kamera bzw. Mikrofon aktivieren
• Inhalte aus Chat und Bildschirmfreigabe

Aufzeichnungen von Videokonferenzen erstellen wir nur nach vorheriger Ankündigung und mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videokonferenz im Rahmen eines Vertrags oder zu dessen Anbahnung stattfindet. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer effizienten, ortsunabhängigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Mit den Anbietern haben wir, soweit erforderlich, Verträge über Auftragsverarbeitung geschlossen. Bei allen drei Diensten kann eine Verarbeitung durch die US-Muttergesellschaften bzw. in den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft, Zoom und Google zertifiziert sind.

Daten aus Videokonferenzen löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten (insbesondere nach Handelsgesetzbuch und Abgabenordnung), werden die Daten bis zum Ablauf dieser Fristen aufbewahrt und für andere Zwecke gesperrt.

13. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Webseite, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026