1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GMP Projekte GmbH & Co. KG vertreten durch die MK Verwaltungs GmbH, diese vertreten durch die Geschäftsführer David Korte, Michael Maas und Stephan Wilmsen Färbereistraße 1, 48527 Nordhorn Telefon: +49 5921 727140 E-Mail: [email protected]

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

IITR Datenschutz GmbH, Dr. Sebastian Kraska Marienplatz 2, 80331 München Telefon: +49 89 1891 7360 E-Mail: [email protected]

Sie können sich bei allen Fragen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Wir stützen uns dabei auf folgende Rechtsgrundlagen:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO; technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG
• Beschäftigungsverhältnis/Bewerbung – Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 88 DSGVO und § 26 BDSG

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

Auf eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO verzichten wir.

3. Hosting, Server-Logfiles und Cloudflare

Hosting. Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles. Bei jedem Aufruf der Website erfasst der Server automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). IONOS erfasst die IP-Adresse nur in anonymisierter Form und speichert diese Daten für acht Wochen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Cloudflare. Zum Schutz vor Angriffen, zur Beschleunigung der Auslieferung und zum Schutz von E-Mail-Adressen vor Spam-Robotern nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden Ihre Anfragen über Server von Cloudflare geleitet; verarbeitet werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs und technische Browserdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum und ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Cookies und Einwilligungsmanagement (Complianz)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien (z. B. für Statistik oder eingebettete Inhalte) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz. Beim ersten Besuch fragt ein Banner Ihre Auswahl ab. Ihre Entscheidung speichern wir in Cookies (cmplz_*) auf Ihrem Endgerät für 365 Tage, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist unsere gesetzliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Einwilligungsdaten werden auf unserem eigenen Server verarbeitet und nicht an Complianz übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern über den Link „Cookie-Einstellungen“ im Fußbereich der Website. Eine vollständige Übersicht aller eingesetzten Cookies mit Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

Sie können Cookies außerdem in Ihren Browsereinstellungen löschen oder blockieren. Dann stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

5. Kontaktaufnahme und Bewerbungen

Kontakt per Formular, E-Mail oder Telefon. Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder im Formular sind gekennzeichnet. Wir löschen Ihre Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) entgegenstehen.

Bewerbungen. Bewerbungen über unser Online-Formular oder per E-Mail verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b i. V. m. Art. 88 DSGVO und § 26 BDSG). Zugriff haben nur die am Auswahlverfahren beteiligten Personen. Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir die Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens; diese Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

6. Analyse, Newsletter und eingebundene Inhalte

Die folgenden Dienste werden erst aktiviert, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ widerrufen.

6.1 Google Analytics 4

Wir nutzen Google Analytics 4, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen sowie Online-Kennungen (Cookies _ga und _ga_*, Speicherdauer bis zu zwei Jahre). Google Analytics 4 speichert keine vollständigen IP-Adressen. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Auftragsverarbeitungsbedingungen von Google. Die Daten können an die Google LLC in die USA übermittelt werden (siehe Abschnitt 7). Die Analysedaten werden nach spätestens 14 Monaten automatisch gelöscht.

6.2 YouTube

Wir können auf unserer Website Videos der Plattform YouTube einbinden. Anbieter ist die Google Ireland Limited (Anschrift wie oben). Eine Verbindung zu YouTube wird erst hergestellt, wenn Sie eingewilligt haben. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Browserdaten übermittelt. Beim Abspielen eines Videos kann YouTube Cookies setzen und Daten in die USA übermitteln. Sind Sie bei Google eingeloggt, kann YouTube die Nutzung Ihrem Konto zuordnen. Weitere Informationen: Datenschutzerklärung von Google.

6.3 OpenStreetMap

Auf unserer Kontaktseite zeigen wir eine Karte von OpenStreetMap an. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Laden der Karte werden Ihre IP-Adresse und technische Browserdaten an die Server von OpenStreetMap übermittelt. Cookies setzt OpenStreetMap dabei nicht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Karte wird erst nach Ihrer Einwilligung geladen. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

6.4 Brevo (Newsletter-Anmeldung)

Für die Anmeldung zu unserem Newsletter und dessen Versand nutzen wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eine Tochtergesellschaft der Brevo SAS, Paris. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Das Anmeldeformular ist von den Servern von Brevo (sibforms.com) eingebettet und wird erst nach Ihrer Einwilligung geladen. Dabei werden Ihre IP-Adresse und technische Browserdaten an Brevo übermittelt.

• Anmeldung: Wir verarbeiten Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a und lit. c DSGVO).
• Erfolgsmessung: Unsere Newsletter enthalten technische Kennungen, mit denen wir auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ist Teil Ihrer Einwilligung zum Newsletter.
• Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Ihre Daten löschen wir dann aus dem Verteiler; die Nachweisdaten zur Einwilligung bewahren wir bis zu drei Jahre auf.

6.5 betterplace-Spendenformular

Auf unserer Seite „Stiftung“ ist ein Spendenformular der Plattform betterplace.org eingebettet. Anbieter ist die gut.org gemeinnützige Aktiengesellschaft, Schlesische Straße 26, 10997 Berlin. Das Formular wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Ihre IP-Adresse und technische Browserdaten an betterplace übermittelt. Das Formular lädt zudem Dienste des Zahlungsanbieters Stripe und den Spam-Schutz hCaptcha. Diese verarbeiten Geräte- und Browserdaten zur Betrugs- und Bot-Erkennung und können Daten in die USA übermitteln.

Wenn Sie über das Formular spenden, gelangen Ihre Angaben (z. B. Name, E-Mail-Adresse, Zahlungsdaten) direkt an betterplace. betterplace wickelt die Spende, die Zahlung und die Zuwendungsbestätigung in eigener Verantwortung ab. Sofern Sie bei der Spende zustimmen, dass Ihre Daten an uns weitergegeben werden, erhalten wir Ihren Namen und Ihre Kontaktdaten, um Ihnen zu danken und Sie über die Verwendung Ihrer Spende zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen gilt die Datenschutzerklärung von betterplace.org.

6.6 Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn, Xing und YouTube. Es handelt sich um einfache Links, keine Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und das jeweilige Netzwerk aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6.7 Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Drittlandübermittlung, Speicherdauer und Ihre Rechte

Übermittlung in die USA. Einige der genannten Anbieter (Google, Cloudflare) verarbeiten Daten auch in den USA. Die EU-Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für die USA erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die danach zertifiziert sind, stützen sich auf Art. 45 DSGVO. Ergänzend haben wir mit den Anbietern Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen nennen wir in den einzelnen Abschnitten.

Ihre Rechte. Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected] oder an unseren Datenschutzbeauftragten.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Stand und Änderungen. Stand dieser Datenschutzerklärung: November 2026. Wir passen sie an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.