Datenschutzerklärung

Diese Website setzt keine Cookies, bindet kein Tracking ein und lädt keine Inhalte von Dritten nach. Einzige Ausnahme ist der Spamschutz Cloudflare Turnstile bei unseren Formularen (Abschnitt 5). Die Schriftart liegt auf unserem eigenen Server; Ihr Browser baut dafür keine Verbindung zu Google auf. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben oder eines unserer Formulare ausfüllen.

Growit GmbH
Mausstraße 4C, 06502 Thale
Telefon: 0171 3572 837
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir aufgrund der Unternehmensgröße und der Art der Verarbeitung nicht bestellt (§ 38 BDSG). Wenden Sie sich für datenschutzrechtliche Anfragen bitte direkt an die Geschäftsführung.

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, etwa am sicheren Betrieb

Die Übertragung erfolgt durchgehend über HTTPS. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

Diese Website wird bei der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) im Dienst Cloudflare Pages gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser- und Betriebssystemkennung, Statuscode und übertragene Datenmenge.

Zweck ist die Auslieferung der Seite, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA setzt Cloudflare die Standardvertragsklauseln der EU-Kommission ein und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Protokolldaten werden kurzfristig gelöscht beziehungsweise überschrieben.

Wenn Sie uns per E-Mail, telefonisch oder über das Formular erreichen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage: Name, Unternehmen, E-Mail, Telefonnummer sowie Ihre Angaben zu Rolle, Bestand, Zeitrahmen, Thema, gewünschter Leistung und Anliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO für die Einwilligung, die Sie im Formular erteilen. Sie können die Einwilligung jederzeit per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Gespeichert werden die Angaben bis zur abschließenden Bearbeitung Ihrer Anfrage, danach nur, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO).

Wenn Sie ein Formular absenden, werden Ihre Angaben verschlüsselt an eine Funktion unseres Hosting-Anbieters Cloudflare (Abschnitt 3) übertragen. Diese leitet sie an das CRM-System der Growit GmbH weiter, in dem wir Anfragen bearbeiten. Mit übertragen werden der Zeitpunkt und der Wortlaut Ihrer Einwilligung, die Seite, auf der Sie das Formular abgeschickt haben, und Ihre IP-Adresse. Die IP-Adresse dient nur der Abwehr massenhafter automatisierter Anfragen.

Beim ersten Aufruf merkt sich Ihr Browser im Sitzungsspeicher, auf welcher unserer Seiten Sie eingestiegen sind und – falls Sie über einen Link von einer anderen Website kamen – deren Adresse (ohne Parameter, also ohne Suchbegriffe). Kamen Sie über einen Link mit Kampagnenkennung (erkennbar an „utm_“ in der Adresse, etwa aus einer Anzeige), merkt er sich auch diese Kennung. Die Einträge bleiben auf Ihrem Gerät, bis Sie den Tab schließen; übertragen werden sie nur, wenn Sie ein Formular absenden. So sehen wir, über welchen Weg eine Anfrage kam. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Zum Schutz vor automatisierten Anfragen (Bots) nutzen wir den Dienst Turnstile der Cloudflare, Inc. (Anschrift in Abschnitt 3). Sobald Sie ein Formular anklicken oder ausfüllen, lädt Ihr Browser dafür ein Skript von challenges.cloudflare.com. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer Verbindung, darunter die IP-Adresse, ob die Anfrage von einem Menschen stammt. Meist bemerken Sie davon nichts; gelegentlich erscheint über dem Absendeknopf ein kurzes Prüffeld. Beim Absenden lassen wir das Ergebnis bei Cloudflare bestätigen. Nach Angaben von Cloudflare setzt Turnstile keine Cookies. Cloudflare kann die Daten auch in den USA verarbeiten; zu den Garantien siehe Abschnitt 3. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. a DSGVO, für die Abwehr automatisierter Anfragen Art. 6 Abs. 1 lit. f DSGVO. Ist unser CRM-System nicht erreichbar, öffnet sich stattdessen Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an [email protected]; ob Sie sie absenden, entscheiden Sie selbst. Sie erreichen uns außerdem jederzeit direkt per E-Mail oder telefonisch.

Das CRM-System betreiben wir auf einem Cloud-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Der Server steht in Berlin, Deutschland; durch den Server findet keine Übermittlung in Länder außerhalb der EU statt. Mit der IONOS SE besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Daten im CRM-System werden jede Nacht verschlüsselt gesichert, und zwar in einer Storage Box der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Die Sicherungen dienen nur dazu, die Daten nach einem Ausfall wiederherzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie das Growit Magazin anfordern, verarbeiten wir Name, Genossenschaft oder Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer und, falls Sie ein gedrucktes Exemplar wünschen, Ihre Postanschrift. Wir nutzen die Angaben, um Ihnen die angeforderte Ausgabe zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung läuft wie beim Kontaktformular über unser CRM-System (Abschnitt 5).

Künftige Ausgaben schicken wir Ihnen nur, wenn Sie das im Formular ausdrücklich ankreuzen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit einer E-Mail an [email protected] widerrufen; danach löschen wir Ihre Angaben, soweit keine Aufbewahrungspflicht besteht.

Wir verwenden die Schriftart Poppins. Die Schriftdateien werden mit der Website ausgeliefert und von unserem Server geladen. Es entsteht keine Verbindung zu Google Fonts und es wird keine IP-Adresse an Google übermittelt.

Diese Website speichert keine Cookies. Auf Ihrem Gerät abgelegt werden nur diese Einträge: im Sitzungsspeicher die Einstiegsseite, gegebenenfalls die Adresse der verweisenden Website und eine Kampagnenkennung, wenn Sie über einen Link mit „utm_“ in der Adresse kommen (Abschnitt 5). Die Adresse der verweisenden Website wird dabei ohne Parameter gespeichert. Diese Einträge werden beim Schließen des Tabs gelöscht und nur mit einem abgesendeten Formular übertragen. Und wenn Sie den Datenschutz-Hinweis mit „Verstanden“ schließen, merkt sich Ihr Browser das im lokalen Speicher (Eintrag „growit-hinweis“ mit dem Datum der Hinweisfassung), damit der Hinweis nicht auf jeder Seite erscheint. Dieser Eintrag wird nicht an uns übertragen; Sie können ihn jederzeit in Ihrem Browser löschen. Es sind weder Google Analytics, Google Tag Manager, Google Ads noch ein Meta-Pixel eingebunden. Der Hinweis beim ersten Besuch ist deshalb eine Information, keine Einwilligung. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Unsere Seiten enthalten Links zu Profilen auf externen Plattformen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; für die Verarbeitung Ihrer Daten auf der Zielseite ist ausschließlich der jeweilige Anbieter verantwortlich. Inhalte dieser Plattformen werden auf unseren Seiten nicht eingebettet.

Wir geben Daten nur weiter, soweit das zur Leistungserbringung oder aufgrund gesetzlicher Pflichten erforderlich ist. Empfängerkategorien sind der Hosting-Anbieter der Website (auch für die Weiterleitung der Formulare), der Anbieter des Servers unseres CRM-Systems (IONOS), der Anbieter unserer Datensicherung (Hetzner), unser E-Mail-Anbieter sowie Steuerberatung und Prüfer im Rahmen gesetzlicher Pflichten. Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge nach Art. 28 DSGVO.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen.

Wenden Sie sich dafür an [email protected]. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.