Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger
datenschutzrechtlicher Bestimmungen ist:

GBS Präventionsmanagement
Inhaberin: Maria Naujoks
Wilstedter Straße 10
27412 Tarmstedt
Deutschland

Telefon: 04283 6090561
Mobil: 0175 8919413
E-Mail: info@gbs-praevention.de
Internet: www.gbs-praevention.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt.


2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur
Kommunikation, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen,
zur Erbringung unserer Leistungen, zur Dokumentation, zur Abrechnung, zur Erfüllung gesetzlicher
Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder eine Einwilligung vorliegt.

Je nach Einzelfall kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b
DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche
Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) als Rechtsgrundlagen in
Betracht.

Soweit wir Daten nicht unmittelbar bei der betroffenen Person erhalten, informieren wir im Rahmen
der gesetzlichen Vorgaben nach Art. 14 DSGVO auch über Kategorien und Herkunft der Daten.


3. Besuch unserer Website

3.1 Hosting und Bereitstellung über Wix

Unsere Website wird mit Diensten von Wix betrieben. Anbieter ist Wix.com Ltd., 40 Namal Tel Aviv
St., Tel Aviv 6350671, Israel, einschließlich der mit Wix verbundenen Unternehmen und
eingesetzten Unterauftragnehmer.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können
insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browserund Geräteinformationen, Betriebssystem, Referrer-Informationen sowie technische Protokoll- und
Sicherheitsdaten gehören. Die Verarbeitung dient der Auslieferung und sicheren, stabilen
Bereitstellung der Website.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der
sicheren und funktionsfähigen Bereitstellung unseres Internetauftritts. Soweit für nicht erforderliche
Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung
erst nach entsprechender Einwilligung.

Wix kann Daten international verarbeiten. Wix.com Ltd. hat seinen Sitz in Israel; für Israel besteht
ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit weitere Übermittlungen in
Drittländer erfolgen, werden die hierfür vorgesehenen datenschutzrechtlichen Garantien eingesetzt.


3.2 Wix Analytics und Cookie-/Consent-Einstellungen

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien,
soweit diese für die Bereitstellung, Sicherheit und grundlegende Funktion der Website notwendig
sind. Soweit darüber hinaus Cookies, lokale Speichertechnologien oder vergleichbare Zugriffe auf
das Endgerät eingesetzt werden, die nicht unbedingt erforderlich sind, erfolgt deren Einsatz – soweit
gesetzlich vorgeschrieben – erst nach Ihrer vorherigen Einwilligung.

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Wix Analytics ein. Dabei
können insbesondere Informationen über Seitenaufrufe, Zugriffszeitpunkte, Herkunft von
Zugriffen, verwendete Geräte bzw. Browser sowie Interaktionen mit der Website verarbeitet
werden. Soweit Wix Analytics hierfür nicht erforderliche Cookies oder vergleichbare Technologien
verwendet, werden diese erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage für die darauf
beruhende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die auf
unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder geändert werden. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Google Analytics wird nach dem derzeitigen Stand nicht auf unserer Website eingesetzt


3.3 Kontaktformular

Auf unserer Website soll ein Kontaktformular bereitgestellt werden. Vorgesehen sind insbesondere
die Felder Name, Unternehmen (optional), E-Mail-Adresse, Telefonnummer (optional) und Nachricht.

Die eingegebenen Daten werden zur Bearbeitung der Anfrage und für etwaige Anschlussfragen
verarbeitet. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b
DSGVO maßgeblich; bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO
beruhen. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher
Anfragen.

Die Formularverarbeitung erfolgt über Wix. Anfragen können anschließend über unsere
Microsoft-365-/Outlook-Infrastruktur weiterbearbeitet werden.


3.4 Externe Links zu WhatsApp, Instagram und Google

Unsere Website enthält Links zu externen Angeboten, insbesondere WhatsApp Business, Instagram
und unserem Google-Unternehmensprofil bzw. unseren Google-Bewertungen. Nach der derzeit
vorgesehenen Gestaltung werden keine Social-Media-Feeds, Google-Bewertungswidgets, Meta Pixel
oder eingebetteten WhatsApp-Chat-Plugins eingesetzt.

Eine Verbindung zum jeweiligen externen Dienst wird grundsätzlich erst hergestellt, wenn Sie den
entsprechenden Link bzw. Button anklicken. Ab diesem Zeitpunkt gelten zusätzlich die
Datenschutzbestimmungen des jeweiligen Anbieters.


4. Kontaktaufnahme und Kommunikation

4.1 E-Mail, Telefon und sonstige Kommunikation

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von
Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Unternehmen, Funktion, Inhalt der
Anfrage und gegebenenfalls auftragsbezogene Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Geschäftskommunikation sowie
gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO oder - bei sonstiger geschäftlicher Kommunikation - Art. 6 Abs. 1 lit. f DSGVO.


4.2 Microsoft 365, Outlook und OneDrive

Für geschäftliche E-Mail-Kommunikation, Dokumentenverwaltung und Cloudspeicherung nutzen wir
Microsoft 365, insbesondere Outlook und OneDrive. Dabei können personenbezogene Daten von
Kunden, Interessenten, Ansprechpartnern und Geschäftspartnern verarbeitet werden.

Hierzu können insbesondere Namen, Kontaktdaten, Kommunikationsinhalte, Angebote,
Auftragsunterlagen, Prüfprotokolle, Brandschutzdokumentationen, Rechnungs- und Projektdaten
gehören. Microsoft verarbeitet Daten im Rahmen der eingesetzten Dienste nach den jeweils
geltenden Vertrags- und Datenschutzbedingungen.

Die Verarbeitung erfolgt insbesondere zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO, zur
Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie zur sicheren und effizienten
Organisation unserer Geschäftsprozesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.


4.3 WhatsApp Business

Wir bieten die Kommunikation über WhatsApp Business an. Hierfür verwenden wir eine gesonderte
geschäftliche Telefonnummer. Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum
ist grundsätzlich WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei einer Kontaktaufnahme über WhatsApp können insbesondere Telefonnummer,
Profilinformationen, Nachrichteninhalte, Kommunikations- und Metadaten sowie technische Geräteund Verbindungsinformationen verarbeitet werden. Persönliche Nachrichten und Anrufe sind nach
Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.

WhatsApp Business hat auf dem geschäftlich genutzten iPhone Zugriff auf die gespeicherten
Kontakte. Soweit Kontaktdaten über WhatsApp verarbeitet werden, beachten wir die
datenschutzrechtlichen Anforderungen. Die Kommunikation erfolgt je nach Anlass auf Grundlage
von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von WhatsApp können Daten innerhalb der Meta-Unternehmensgruppe und
gegebenenfalls in Drittländern verarbeitet werden. Einzelheiten ergeben sich aus den
Datenschutzinformationen von WhatsApp.


4.4 Apple iPhone und iCloud-Kontakte

Geschäftliche Kontakte werden auf einem Apple iPhone gespeichert und über iCloud-Kontakte
synchronisiert. Dabei können insbesondere Namen, Telefonnummern, E-Mail-Adressen,
Unternehmen und weitere hinterlegte Kontaktinformationen verarbeitet werden.

Die Verarbeitung dient der Kontaktverwaltung und effizienten Geschäftskommunikation.
Rechtsgrundlage ist je nach Beziehung Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.


5. Kunden, Interessenten und Geschäftspartner

5.1 Zwecke und Kategorien der Daten

Im Rahmen von Anfragen, Angeboten, Aufträgen und Geschäftsbeziehungen verarbeiten wir
insbesondere folgende Kategorien personenbezogener Daten:

• Stamm- und Kontaktdaten, z. B. Name, Unternehmen, Anschrift, Telefonnummer, E-Mail-Adresse
  und Funktion;
• Vertrags-, Angebots-, Auftrags- und Leistungsdaten;
• Rechnungs-, Zahlungs- und Buchhaltungsdaten;
• Kommunikations- und Korrespondenzdaten;
• Standort-, Objekt-, Anlagen- und Projektdaten, soweit sie einer Person zugeordnet werden
  können;
• Angaben in Prüfprotokollen, Brandschutzordnungen, Plänen und Dokumentationen, z. B. Namen,
  Funktionen, Telefonnummern, Unterschriften oder Angaben zu Brandschutzhelfern bzw.
  verantwortlichen Personen;
• gegebenenfalls Bildaufnahmen zur Sach- und Mängeldokumentation, wenn im Einzelfall
  personenbezogene Informationen erkennbar sind.

Die Verarbeitung erfolgt insbesondere zur Angebotserstellung, Vertragsdurchführung,
Leistungserbringung, Dokumentation, Kundenbetreuung, Abrechnung, Durchsetzung oder Abwehr
von Ansprüchen und Erfüllung gesetzlicher Pflichten.


5.2 Auftrags-, Prüf- und Brandschutzdokumentation

Im Rahmen unserer Leistungen erstellen und speichern wir unter anderem Prüfprotokolle,
Brandschutzordnungen, Flucht- und Rettungsunterlagen sowie sonstige Projekt- und
Leistungsdokumentationen. Diese können personenbezogene Angaben enthalten.

Die Unterlagen werden in der Regel im jeweiligen Kundenordner gespeichert, insbesondere über
OneDrive, und dem Auftraggeber je nach Leistung digital und/oder in Papierform zur Verfügung
gestellt. Die Übermittlung an den Auftraggeber ist Bestandteil der vereinbarten Leistung, soweit die
betreffenden Angaben hierfür erforderlich sind.


5.3 Lexware Office

Für Angebote, Rechnungen, Buchhaltung und künftig auch die Kundenverwaltung nutzen wir
Lexware Office. Dabei können insbesondere Stamm- und Kontaktdaten, Angebots- und
Rechnungsdaten, Leistungsangaben sowie Zahlungs- und Buchhaltungsinformationen verarbeitet
werden.

Die Verarbeitung dient der Vertrags- und Auftragsabwicklung sowie der Erfüllung handels- und
steuerrechtlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.


5.4 Mitti

Für Asset-, Prüf- und Dokumentationsprozesse nutzen wir Mitti (by SafetyCulture). Hier können
Kunden-, Standort-, Anlagen-, Prüf- und Ansprechpartnerdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Organisation, Durchführung und Dokumentation unserer Leistungen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f
DSGVO für eine effiziente und nachvollziehbare Betriebsorganisation einschlägig sein.


5.5 Zahlungsverkehr über N26

Unser geschäftlicher Zahlungsverkehr wird über N26 abgewickelt. Bei Überweisungen und sonstigen
Kontobewegungen können insbesondere Name des Zahlenden bzw. Zahlungsempfängers, IBAN,
Zahlungsbetrag, Buchungsdatum, Verwendungszweck und weitere Transaktionsdaten verarbeitet
werden.

Die Verarbeitung erfolgt zur Durchführung und Zuordnung von Zahlungen sowie zur Erfüllung
gesetzlicher Buchführungs- und Nachweispflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs.
1 lit. b und lit. c DSGVO. N26 verarbeitet Daten im Rahmen der Bankdienstleistung in eigener
datenschutzrechtlicher Verantwortung.


5.6 Steuerberater

Soweit dies für steuerliche, buchhalterische oder gesetzliche Zwecke erforderlich ist, können
personenbezogene Daten und Geschäftsunterlagen an unseren Steuerberater übermittelt werden.
Hierzu können insbesondere Rechnungen, Belege, Kunden- und Lieferantendaten sowie
Zahlungsinformationen gehören.

Die Übermittlung erfolgt insbesondere zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c
DSGVO sowie im Rahmen unserer berechtigten Interessen an einer ordnungsgemäßen steuerlichen
und betriebswirtschaftlichen Beratung nach Art. 6 Abs. 1 lit. f DSGVO.


6. Daten aus Dritten und öffentlich zugänglichen Quellen – Art. 14 DSGVO

Wir erhalten personenbezogene Daten nicht ausschließlich unmittelbar von den betroffenen
Personen. Im Rahmen von Aufträgen und Geschäftsbeziehungen können uns insbesondere
Auftraggeber, Kunden, Kooperations- und Geschäftspartner sowie andere Unternehmen
Kontaktdaten von Ansprechpartnern, Beschäftigten oder sonstigen zuständigen Personen
übermitteln. Darüber hinaus können wir zur Geschäftsanbahnung personenbezogene Daten aus
öffentlich zugänglichen Quellen erheben, insbesondere aus Unternehmenswebsites, öffentlichen
Unternehmens- und Branchenverzeichnissen, beruflichen Netzwerken sowie vergleichbaren
öffentlich zugänglichen Quellen.

Dabei können insbesondere Name, Unternehmen, berufliche Funktion, geschäftliche Anschrift,
geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse sowie gegebenenfalls Standort-,
Objekt- und auftragsbezogene Informationen verarbeitet werden.

Wir verarbeiten diese Daten insbesondere zur Kontaktaufnahme, Auftragskoordination,
Leistungserbringung und Dokumentation sowie – soweit rechtlich zulässig – zur Anbahnung und
Pflege geschäftlicher Kontakte. Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. b DSGVO
oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse kann insbesondere in der
Durchführung und Organisation geschäftlicher Tätigkeiten sowie in der Gewinnung und Pflege von
Geschäftskontakten liegen. Die Zulässigkeit einer konkreten werblichen Ansprache richtet sich
zusätzlich nach den jeweils geltenden wettbewerbsrechtlichen Vorgaben.

Soweit Art. 14 DSGVO Anwendung findet, stellen wir die gesetzlich erforderlichen Informationen
innerhalb einer angemessenen Frist nach Erlangung der Daten, spätestens innerhalb eines
Monats, beziehungsweise – wenn die Daten zur Kommunikation mit der betroffenen Person
verwendet werden – spätestens zum Zeitpunkt der ersten Kommunikation zur Verfügung, soweit
keine gesetzliche Ausnahme greift.

Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der
Direktwerbung jederzeit widersprechen. Nach einem solchen Widerspruch werden die
betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.


7. Dynamische QR-Codes / QR Code Chimp

Wir verwenden dynamische QR-Codes des Dienstes QR Code Chimp. Beim Scannen eines
dynamischen QR-Codes wird zunächst eine technische Verbindung zum Dienst des
QR-Code-Anbieters hergestellt, bevor die hinterlegte Zielseite aufgerufen wird. Hierbei können
technische Zugriffsdaten verarbeitet und Scanstatistiken erstellt werden. Dazu können
insbesondere Zeitpunkt des Aufrufs, IP-Adresse bzw. IP-bezogene Informationen, Geräte-,
Browser- und Betriebssysteminformationen sowie weitere technische Zugriffsdaten gehören.

Wir nutzen die daraus bereitgestellten Statistiken, um die Nutzung und Reichweite unserer
QR-Codes auszuwerten. Eine präzise Standortverfolgung oder die gezielte Identifizierung einzelner
Personen ist nach der derzeit von uns vorgesehenen Nutzung nicht beabsichtigt.

Soweit die Verarbeitung personenbezogener Daten ohne einwilligungsbedürftigen Zugriff auf
Informationen im Endgerät erfolgt, kann sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser
berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer bereitgestellten
QR-Codes. Soweit für einzelne Funktionen oder Technologien eine vorherige Einwilligung
gesetzlich erforderlich ist, werden diese nur auf Grundlage einer entsprechenden Einwilligung
nach Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Nach der Weiterleitung auf die hinterlegte Zielseite gelten zusätzlich die
Datenschutzinformationen des jeweiligen Zielangebots.


8. Social Media - Instagram / Meta

GBS Präventionsmanagement unterhält einen geschäftlichen Auftritt auf Instagram. Betreiber der
Plattform für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion
Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie unser Instagram-Profil besuchen oder mit unseren Inhalten interagieren, kann Meta
personenbezogene Daten verarbeiten, etwa Profil-, Nutzungs-, Geräte-, Kommunikations- und
Interaktionsdaten. Wir können Daten erhalten, wenn Sie uns Nachrichten senden, kommentieren,
auf Beiträge reagieren oder anderweitig mit unserem Profil interagieren.

Wir nutzen die von Instagram bereitgestellten Statistik-/Insights-Funktionen und planen künftig auch
das Bewerben von Beiträgen bzw. bezahlte Werbung innerhalb der Meta-Plattform. Soweit Meta
hierfür aggregierte Statistiken bereitstellt oder eine gemeinsame Verantwortlichkeit nach den
Vorgaben von Meta besteht, gelten die entsprechenden Vereinbarungen und
Datenschutzbedingungen von Meta.

Ein Meta Pixel, ein eingebetteter Instagram-Feed oder vergleichbares Meta-Tracking ist nach dem
derzeitigen Stand nicht auf unserer Website vorgesehen. Ebenso ist derzeit nicht vorgesehen,
eigene Kundenlisten für Meta Custom Audiences hochzuladen.
Bei der Nutzung von Meta-Diensten können Daten auch außerhalb des Europäischen
Wirtschaftsraums verarbeitet werden. Einzelheiten hierzu ergeben sich aus den
Datenschutzinformationen von Meta.


9. Einsatz von KI-Diensten

Wir können im Rahmen unserer betrieblichen Tätigkeit KI-gestützte Dienste, insbesondere ChatGPT
von OpenAI, als Arbeits- und Assistenzmittel einsetzen. Dabei ist grundsätzlich vorgesehen,
personenbezogene Daten vor einer Nutzung möglichst zu entfernen oder zu anonymisieren.

Im Einzelfall kann es dennoch vorkommen, dass Unterlagen oder Eingaben personenbezogene
Angaben enthalten, beispielsweise Namen von Kunden oder Ansprechpartnern. Eine solche
Verarbeitung erfolgt nur, soweit sie für den jeweiligen betrieblichen Zweck erforderlich und
datenschutzrechtlich zulässig ist.

Die Nutzung kann insbesondere der Unterstützung bei Textentwürfen, Strukturierung, Auswertung
oder fachlicher Vorbereitung dienen. Abhängig vom konkret verwendeten OpenAI-Produkt gelten
unterschiedliche Vertrags-, Datenschutz- und Datenverarbeitungsbedingungen. Bei der Nutzung
personenbezogener Daten achten wir auf eine datensparsame Verwendung und vermeiden die
Eingabe nicht erforderlicher personenbezogener oder besonders sensibler Daten.


10. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können - soweit für den jeweiligen Zweck erforderlich - insbesondere an
folgende Empfänger bzw. Empfängerkategorien gelangen:

• IT-, Hosting- und Cloud-Dienstleister, insbesondere Wix, Microsoft 365/OneDrive und Mitti;
• kaufmännische und buchhalterische Dienstleister bzw. Softwareanbieter, insbesondere Lexware
  Office;
• Banken und Zahlungsdienstleister, insbesondere N26;
• Kommunikations- und Plattformanbieter, insbesondere WhatsApp/Meta, Apple/iCloud und
  Instagram/Meta;
• QR-Code- und Statistikdienstleister, soweit dynamische QR-Codes genutzt werden;
• KI-Dienstleister, soweit personenbezogene Daten im Einzelfall verarbeitet werden;
• Steuerberater und gegebenenfalls weitere beruflich zur Verschwiegenheit verpflichtete Berater;
• Auftraggeber bzw. Kunden, soweit personenbezogene Angaben Bestandteil einer geschuldeten
  Dokumentation oder Leistung sind;
• Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht.


11. Drittlandübermittlungen

Einige der von uns eingesetzten Anbieter sind international tätig. Daher kann nicht ausgeschlossen
werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen
Wirtschaftsraums verarbeitet werden.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die
Übermittlung hierauf gestützt werden. Andernfalls kommen insbesondere geeignete Garantien nach
Art. 46 DSGVO, etwa Standardvertragsklauseln, oder sonstige gesetzlich vorgesehene
Übermittlungsgrundlagen in Betracht. Weitere Informationen können bei uns oder beim jeweiligen
Anbieter angefordert bzw. eingesehen werden.


12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck
erforderlich sind. Anschließend werden sie gelöscht oder gesperrt, sofern keine gesetzlichen
Aufbewahrungspflichten, Nachweisinteressen oder sonstigen zulässigen Gründe für eine weitere
Speicherung bestehen.

Für GBS gelten insbesondere folgende Grundsätze:

• Rechnungen und Buchungsbelege: grundsätzlich 8 Jahre im Rahmen der gesetzlichen
  Aufbewahrungspflichten;
• bestimmte steuerlich relevante Bücher, Aufzeichnungen und Jahresabschlussunterlagen: je nach
  Unterlagenart grundsätzlich bis zu 10 Jahre;
• aufbewahrungspflichtige Geschäftsbriefe und geschäftliche Korrespondenz: grundsätzlich 6 Jahre;
• Projekt-, Prüf- und Brandschutzdokumentationen: grundsätzlich bis zu 10 Jahre nach Abschluss
  des Auftrags, soweit dies für Dokumentation, Nachweisführung oder die Wahrung bzw. Abwehr
  von Ansprüchen erforderlich ist;
• reine Interessenten- oder Kontaktanfragen ohne Auftrag: regelmäßig bis zu 2 Jahre nach
  Abschluss bzw. letzter relevanter Kommunikation, sofern kein anderer Speichergrund besteht;
• Akquise- und Interessentendaten: regelmäßig bis zu 2 Jahre nach dem letzten relevanten Kontakt,
  sofern kein Vertragsverhältnis entsteht und kein anderer Speichergrund besteht.

Die konkrete Speicherdauer kann im Einzelfall abweichen, insbesondere wenn gesetzliche Pflichten,
laufende Verfahren, Verjährungsfristen oder berechtigte Nachweisinteressen eine längere
Speicherung rechtfertigen.


13. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, z. B. soweit optionale
  Analyse- oder Trackingtechnologien eine Einwilligung erfordern.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher
  Maßnahmen, z. B. Angebote, Aufträge, Kommunikation, Leistungserbringung und Abrechnung.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere steuer
  und handelsrechtlicher Aufbewahrungs- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen, z. B. sichere
  IT-Nutzung, effiziente Geschäftsorganisation, Dokumentation, Bearbeitung allgemeiner Anfragen
  und - soweit zulässig - B2B-Geschäftsanbahnung.


14. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere
folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO;
• Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen
  vorliegen;
• Recht auf Widerspruch nach Art. 21 DSGVO;
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den in Abschnitt 1 genannten
Kontaktdaten wenden.

Besonderer Hinweis zum Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben
Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung zu
diesem Zweck jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen
Daten nicht mehr für Direktwerbung verarbeitet.


15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der
Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht
verstößt.

Für ein in Niedersachsen ansässiges Unternehmen ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Internet: www.lfd.niedersachsen.de

Das Beschwerderecht kann auch bei einer anderen nach Art. 77 DSGVO zuständigen
Aufsichtsbehörde ausgeübt werden.


16. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung müssen Sie grundsätzlich nur diejenigen personenbezogenen
Daten bereitstellen, die für die Anbahnung, Durchführung und Abwicklung des jeweiligen Vertrags
erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne erforderliche
Angaben kann ein Vertrag oder eine Leistung gegebenenfalls nicht oder nicht vollständig
durchgeführt werden.

Bei freiwilligen Kontaktmöglichkeiten oder Einwilligungen besteht keine gesetzliche Pflicht zur
Bereitstellung.


17. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich
Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in
ähnlicher Weise erheblich beeinträchtigt, findet nach dem derzeitigen Stand nicht statt.


18. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung und Datenschutzinformation an, wenn sich unsere
Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich
ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 8. September 2026