Datenschutzerklärung
Die Graventalix GmbH (Sonnenstraße 12, 80331 München, Deutschland; Telefon +49 89 12345678; E‑Mail [email protected]) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unseren Webseiten sowie über Ihre Rechte. Wir erklären transparent, welche Daten wir verarbeiten, aus welchen Rechtsgrundlagen dies geschieht und wie lange Daten gespeichert werden. Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die Graventalix GmbH. Diese Seite beschreibt unsere Grundsätze zur Datensparsamkeit, Datenminimierung, technischen und organisatorischen Maßnahmen zur Sicherung Ihrer Informationen und die Möglichkeiten, wie Sie Ihre Rechte geltend machen können.
1. Verantwortlicher, Datenschutzbeauftragter, Kontaktdaten
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist Graventalix GmbH, Sonnenstraße 12, 80331 München, Deutschland. Für Fragen zum Datenschutz können Sie unsere zentrale E‑Mail-Adresse [email protected] verwenden. Bei Datenschutzfragen steht Ihnen zusätzlich unser Datenschutzbeauftragter unter [email protected] zur Verfügung. Die Kontaktdaten ermöglichen es Ihnen, Auskunftsbegehren, Berichtigungs- oder Löschungsanfragen sowie Widersprüche vorzubringen. Wir bearbeiten Anfragen zeitnah und informieren über den Stand der Bearbeitung sowie über mögliche notwendige Verfahrensschritte. Bitte beachten Sie, dass wir zu Identifizierungszwecken eventuell Nachweise benötigen, um unberechtigte Auskunftserteilungen zu verhindern.
2. Welche Daten verarbeiten wir und zu welchen Zwecken?
Wir verarbeiten Daten, die Sie uns direkt über Formulare, E‑Mails oder Telefon mitteilen (z. B. Name, E‑Mail, Telefonnummer, Unternehmensdaten, Projektdetails). Zweck ist die Bearbeitung Ihrer Anfrage, die Durchführung von Beratungsleistungen, Angebotserstellung und die Kommunikation im Rahmen von Projektabwicklungen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen (z. B. Direktmarketing, IT-Sicherheit). Bei Einwilligungen (z. B. freiwillige Marketing-Einwilligung) stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO. Finanz- und Abrechnungsdaten speichern wir zur Erfüllung gesetzlicher Aufbewahrungspflichten für handels- und steuerrechtliche Zwecke (Aufbewahrungsfristen gem. HGB und AO). Wir vermeiden unnötige Datensammlungen und löschen Daten, sobald sie für die Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
3. Cookies, Analysen und Einbindung Dritter
Unsere Website verwendet technisch notwendige Cookies sowie optionale Cookies zur Verbesserung der Nutzererfahrung und zur Analyse der Seitenutzung. Wir setzen ein datenschutzfreundliches Web-Analytics‑Tool ein (z. B. Matomo als self-hosted Lösung) oder nur pseudonymisierte Auswertungen, sofern eine Einwilligung vorliegt. Zweck ist die Verbesserung unserer Inhalte, die Erkennung von Fehlern und die bedarfsgerechte Weiterentwicklung unseres Angebots. Drittanbieter können für Karten, Bildlieferungen oder Icon‑Bibliotheken zum Einsatz kommen; diese Dienste erhalten nur die jeweils notwendigen Daten. Wenn Sie nur notwendige Cookies zulassen, speichern wir keine Tracking‑Cookies. Im Cookie‑Banner können Sie Einwilligungen separat erteilen oder ablehnen. Technisch notwendige Cookies erfolgen auf Basis von Art. 6 Abs. 1 lit. f DSGVO, für Einwilligungen genutzte Cookies auf Art. 6 Abs. 1 lit. a DSGVO. Weitergehende Informationen zu einzelnen Cookies und deren Löschfristen finden Sie im Cookie‑Banner und in den Einstellungen Ihres Browsers.
4. Datensicherheit, Empfänger und Datenübermittlung
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören Verschlüsselung (TLS), Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates und eingeschränkte Zugriffsrechte für Mitarbeiter. Datenempfänger können IT‑Drittanbieter sein, die im Rahmen von Auftragsverarbeitung nach Art. 28 DSGVO tätig werden (z. B. Hosting, Datensicherung, E‑Mail‑Dienstleister). Eine Übermittlung in Drittstaaten erfolgt nur, wenn geeignete Garantien vorliegen (z. B. EU‑Standardvertragsklauseln). Bei der Auswahl unserer Dienstleister achten wir auf Datenschutzkonforme Vertragswerke. Sollte es zu einer Datenpanne kommen, informieren wir Betroffene und Aufsichtsbehörden entsprechend den gesetzlichen Vorgaben.
5. Ihre Betroffenenrechte
Sie haben nach der DSGVO das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung bzw. Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit. Ferner können Sie Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einlegen. Für Einwilligungen haben Sie das Recht, diese jederzeit zu widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected] oder an unseren Datenschutzbeauftragten unter [email protected]. Sie haben zudem das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).
6. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung bei Bedarf an, z. B. bei Änderungen unserer Dienste oder rechtlichen Vorgaben. Das jeweils aktuelle Datum der letzten Änderung wird oben auf dieser Seite angegeben. Bitte prüfen Sie die Erklärung regelmäßig auf Aktualisierungen.