Datenschutzerklärung

Stand: September 2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unseres Onlineshops und im Rahmen unserer Geschäftsbeziehung verarbeiten. Außerdem erläutern wir, zu welchen Zwecken und auf welchen Rechtsgrundlagen die Verarbeitung erfolgt, an welche Empfänger Daten übermittelt werden können, wie lange wir die Daten speichern und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für die Website www.geran.de einschließlich des Onlineshops und der dazugehörigen Unterseiten, Formulare und Kundenkonten.

Informationen über die auf unserer Website eingesetzten Cookies und vergleichbaren Technologien finden Sie zusätzlich in unserer Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Geran Handel B.V.
Butaanstraat 23
7463 PG Rijssen
Niederlande

Vertreten durch den Geschäftsführer André Ligtenberg

Telefon: +31 548 543 000
E-Mail: info@geran.de
Website: www.geran.de

Handelsregister: Kamer van Koophandel, Nummer 08089115
USt-IdNr.: NL823418030B01

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an info@geran.de wenden.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben uns Ihre Einwilligung erteilt, beispielsweise für einen Newsletter oder für Statistik- und Marketingdienste.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beispielsweise für eine Bestellung, ein Angebot oder ein Kundenkonto.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, beispielsweise handels-, steuer- oder umsatzsteuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Solche Interessen können insbesondere der sichere und wirtschaftliche Betrieb unserer Website, die Bearbeitung allgemeiner Anfragen, die Verhinderung von Missbrauch und die Geltendmachung oder Abwehr rechtlicher Ansprüche sein.

Soweit Informationen in Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht notwendige Cookies und vergleichbare Technologien verwenden wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Für technisch unbedingt erforderliche Technologien gilt § 25 Abs. 2 Nr. 2 TDDDG.

4. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unzulässige Veränderung zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt über TLS. Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz aller Schutzmaßnahmen nie vollständig risikofrei ist.

5. Bereitstellung der Website und Server-Logdateien

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen an unseren Webserver. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• übertragene Datenmenge;
• Zugriffsstatus und Fehlermeldungen.

Wir verarbeiten diese Daten, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Server-Logdateien werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Sofern kein sicherheitsrelevantes Ereignis vorliegt, werden sie regelmäßig spätestens nach 30 Tagen gelöscht oder anonymisiert. Bei konkreten Sicherheitsvorfällen können die betroffenen Daten bis zur vollständigen Aufklärung und gegebenenfalls zur Durchsetzung rechtlicher Ansprüche länger gespeichert werden.

Für Hosting, Wartung und technische Betreuung setzen wir Dienstleister ein, insbesondere Vimexx und ROCK Design. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cookies, ähnliche Technologien und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise Local Storage, Pixel und Tags. Technisch unbedingt erforderliche Technologien ermöglichen unter anderem die Warenkorbfunktion, die Anmeldung im Kundenkonto, Spracheinstellungen, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzauswahl.

Für die Verwaltung Ihrer Einwilligung verwenden wir Cookiebot CMP von Usercentrics A/S, Dänemark. Dabei werden insbesondere Ihre Einwilligungs-ID, der Zeitpunkt Ihrer Auswahl, die gewählten Kategorien und technische Informationen verarbeitet. Dies ist erforderlich, um Ihre Auswahl zu speichern und nachweisen zu können.

Soweit die Speicherung Ihrer Auswahl technisch erforderlich ist, erfolgt sie gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtskonformen Verwaltung und Dokumentation Ihrer Datenschutzauswahl.

Einwilligungsnachweise speichern wir so lange, wie dies zum Nachweis einer wirksam erteilten Einwilligung und zur Abwehr möglicher Rechtsansprüche erforderlich ist. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Weitere Informationen zu den einzelnen Technologien, Anbietern, Zwecken und Speicherdauern finden Sie in unserer Cookie-Richtlinie. Informationen zu Cookiebot finden Sie unter www.cookiebot.com/en/privacy-policy.

7. Kundenkonto und Geran Business

Sie können ein Kundenkonto beziehungsweise ein Geran-Business-Konto anlegen. Dabei verarbeiten wir je nach Kontoart insbesondere:

• Name und Kontaktdaten der Ansprechperson;
• Firmenname, Rechnungs- und Lieferanschrift;
• Handelsregisternummer und USt-IdNr., sofern angegeben oder erforderlich;
• E-Mail-Adresse und Telefonnummer;
• Zugangsdaten und Kontoeinstellungen;
• Bestell-, Angebots- und Kommunikationshistorie;
• vereinbarte Konditionen und Zahlungsart.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos, zur Durchführung von Bestellungen, zur Bereitstellung vereinbarter Konditionen und zur Kommunikation über die Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Angaben zur Vermeidung von Missbrauch oder zur Sicherung unserer Forderungen prüfen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Ihr Kundenkonto bleibt grundsätzlich gespeichert, solange es aktiv ist oder für die Geschäftsbeziehung benötigt wird. Sie können die Löschung Ihres Kontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung noch offener Vorgänge benötigt werden, dürfen wir trotz Kontolöschung bis zum Ablauf der jeweiligen Frist weiter speichern.

8. Bestellungen, Angebote und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, ein Angebot anfordern oder einen Vertrag mit uns schließen, verarbeiten wir insbesondere:

• Name, Firma und Kontaktdaten;
• Rechnungs- und Lieferanschrift;
• bestellte Produkte, Mengen und Preise;
• Zahlungs- und Versandinformationen;
• Kunden- und Bestellnummer;
• USt-IdNr. und weitere steuerlich erforderliche Angaben;
• Kommunikation zur Bestellung oder zum Vertrag.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots, zur Vertragsdurchführung, Lieferung, Rechnungsstellung und Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen, insbesondere für Buchhaltung und Steuern, beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Handels- und steuerrechtlich relevante Unterlagen speichern wir grundsätzlich sieben Jahre. Daten, die unter die Aufzeichnungspflichten des europäischen One-Stop-Shop-Verfahrens für die Umsatzsteuer fallen, können bis zu zehn Jahre nach Ablauf des betreffenden Kalenderjahres aufbewahrt werden. Andere Vertragsdaten löschen wir, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

9. Zahlungsabwicklung

Für die Abwicklung von Onlinezahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Niederlande. Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten an Mollie und gegebenenfalls an beteiligte Banken oder Zahlungsdienstleister übermittelt werden:

• Name und Kontaktdaten;
• Rechnungsdaten;
• Bestellnummer und Zahlungsbetrag;
• gewählte Zahlungsart;
• Bank- oder Transaktionsdaten;
• technische Daten zur Betrugsprävention.

Die Übermittlung ist erforderlich, um die von Ihnen gewählte Zahlung auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Mollie gesetzliche Pflichten erfüllt, insbesondere zur Betrugsprävention, Geldwäschebekämpfung oder Aufbewahrung, verarbeitet Mollie bestimmte Daten in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie unter www.mollie.com/privacy.

10. Versand und Lieferung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das ausgewählte Transportunternehmen, insbesondere an DHL, Tielbeke oder einen von diesen eingesetzten Transportpartner. Übermittelt werden können:

• Name oder Firmenname;
• Lieferanschrift;
• Bestell- und Sendungsinformationen;
• E-Mail-Adresse und Telefonnummer, soweit dies für eine Lieferankündigung oder Abstimmung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Empfänger dürfen die Daten nur für die Durchführung der Lieferung und die damit verbundenen gesetzlichen Pflichten verwenden.

11. Kontaktaufnahme, Formulare und Dateiuploads

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Projektdaten, Produktangaben sowie von Ihnen hochgeladene Fotos, Dokumente oder andere Dateien gehören.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Bezieht sich Ihre Anfrage auf einen Vertrag, ein Angebot oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Wir löschen Anfragen und hochgeladene Dateien, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Besteht daraus eine Geschäftsbeziehung oder müssen Angaben zur Geltendmachung oder Abwehr rechtlicher Ansprüche beziehungsweise aufgrund gesetzlicher Vorgaben aufbewahrt werden, erfolgt die Löschung erst nach Ablauf der einschlägigen Frist.

Bitte übermitteln Sie uns über frei zugängliche Formulare keine besonderen Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich und mit uns abgestimmt ist.

12. Retouren, Reklamationen, Garantie und technische Unterstützung

Wenn Sie eine Rücksendung, Reklamation, Garantiemeldung oder technische Störung melden, verarbeiten wir die von Ihnen bereitgestellten Kontakt-, Bestell-, Produkt- und Fehlerdaten. Dazu können auch Seriennummern, technische Beschreibungen, Fotos, Videos oder sonstige Anlagen gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens und zur Erfüllung vertraglicher oder gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit die Bearbeitung nicht unmittelbar vertraglich vorgeschrieben ist, kann sie auf unserem berechtigten Interesse an Kundenservice, Qualitätskontrolle und der Abwehr oder Durchsetzung von Ansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

13. E-Mail-Kommunikation und Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Microsoft Ireland Operations Limited, Irland. Bei der Nutzung können Kommunikations-, Kontakt- und Metadaten auf Systemen von Microsoft verarbeitet werden.

Je nach Inhalt erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und effizienten Geschäftskommunikation. Microsoft verarbeitet Daten für uns auf Grundlage vertraglicher Datenschutzregelungen. Eine Verarbeitung durch verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Weitere Informationen finden Sie unter privacy.microsoft.com/privacystatement.

14. Newsletter und E-Mail-Marketing mit Reloadify

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen, Ihre Firma, Sprache und Interessengebiete. Für den Versand und die Verwaltung des Newsletters verwenden wir Reloadify.

Die Anmeldung erfolgt mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG. Zur Bestätigung Ihrer Anmeldung verwenden wir das Double-Opt-in-Verfahren. Dabei speichern wir den Anmelde- und Bestätigungszeitpunkt sowie technische Nachweisdaten, um Ihre Einwilligung dokumentieren zu können.

Sofern Sie darin eingewilligt haben, werten wir aus, ob Newsletter geöffnet und welche Links angeklickt werden. Außerdem können wir Angaben zu Ihren Interessen sowie zu bisherigen Bestellungen verwenden, um Newsletterinhalte passenden Empfängergruppen zuzuordnen. Dabei können insbesondere E-Mail-Adresse, Kunden- oder Profil-ID, Versandzeitpunkt, Öffnungen, Klicks, verwendetes Gerät und zugeordnete Interessenkategorien verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@geran.de. Nach der Abmeldung verwenden wir Ihre Daten nicht mehr für den Newsletterversand. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und Ihren Widerruf nachzuweisen.

Weitere Informationen über Reloadify finden Sie unter www.reloadify.com/en/privacy-policy-en.

15. Kundenbewertungen und WebwinkelKeur

Auf unserer Website können Bewertungen angezeigt und nach einer Bestellung Einladungen zur Abgabe einer Bewertung versendet werden. Hierfür nutzen wir derzeit WebwinkelKeur.

Eine Bewertungsanfrage versenden wir nur, wenn hierfür eine zulässige Grundlage besteht. Soweit eine Einwilligung erforderlich ist, übermitteln wir Daten erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dabei können Name, E-Mail-Adresse, Bestellnummer und Angaben zu den bestellten Produkten an WebwinkelKeur übermittelt werden. Wenn Sie eine Bewertung abgeben, verarbeitet WebwinkelKeur die von Ihnen bereitgestellten Daten in eigener Verantwortung nach den dort geltenden Datenschutzbedingungen.

Beim Laden eines extern eingebundenen Bewertungswidgets können technische Daten wie Ihre IP-Adresse und Browserinformationen an WebwinkelKeur übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, wird das Widget erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie unter www.webwinkelkeur.nl/page/privacybeleid.

16. Analyse- und Marketingdienste

Wir verwenden Analyse- und Marketingdienste nur, wenn Sie über unsere Cookie-Einstellungen zugestimmt haben. Rechtsgrundlage für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Wenn Sie keine Einwilligung erteilen oder diese widerrufen, dürfen die betreffenden Dienste nicht aktiviert werden. Einzelheiten zu Cookies, Identifikatoren und Speicherdauern finden Sie in unserer Cookie-Richtlinie.

16.1 Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung und Auslösung von Website-Tags. Über ihn können die in dieser Datenschutzerklärung beschriebenen Analyse- und Marketingdienste eingebunden werden.

Der Google Tag Manager wird so konfiguriert, dass einwilligungsbedürftige Dienste erst nach Ihrer entsprechenden Auswahl aktiviert werden. Soweit beim Abruf des Google Tag Managers technische Daten an Google übermittelt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung. Weitere Informationen finden Sie unter policies.google.com/privacy.

16.2 Google Analytics 4

Wir verwenden Google Analytics 4 von Google Ireland Limited, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und durchgeführte Aktionen;
• Herkunft des Besuchs;
• ungefähre Standortinformationen;
• Geräte-, Browser- und Betriebssysteminformationen;
• Sitzungs- und Ereignisdaten;
• pseudonyme Nutzer- und Sitzungskennungen;
• IP-Adresse, die bei Zugriffen aus dem Europäischen Wirtschaftsraum nach Angaben von Google nur zur Ableitung ungefährer Standortdaten verwendet und anschließend verworfen wird.

Google Analytics verwendet Kennungen wie die _ga-Cookies, um Besuche und Sitzungen unterscheiden zu können. Wir erhalten grundsätzlich zusammengefasste Auswertungen und verwenden Google Analytics nicht, um Sie unmittelbar namentlich zu identifizieren.

Die Speicherdauer der über Google Analytics verarbeiteten Daten richtet sich nach den von uns gewählten Einstellungen und den in der Cookie-Richtlinie genannten Laufzeiten. Von uns abrufbare Ereignis- und Nutzerdaten werden nur so lange gespeichert, wie sie für die Analysezwecke erforderlich sind.

16.3 Google Ads

Wir verwenden Google Ads Conversion Tracking und, soweit freigegeben, Remarketing-Funktionen von Google Ireland Limited. Dadurch können wir erkennen, ob ein Besucher nach dem Anklicken einer Anzeige eine bestimmte Aktion auf unserer Website ausgeführt hat, beispielsweise einen Kauf, eine Kontaktanfrage oder einen Seitenaufruf. Außerdem können Zielgruppen für interessenbezogene Werbung gebildet werden.

Dabei können unter anderem Cookie- oder Gerätekennungen, IP-Adresse, Browser- und Gerätedaten, besuchte Seiten, Conversion-Ereignisse sowie Informationen über die angeklickte Anzeige verarbeitet werden. Wir erhalten von Google grundsätzlich keine Informationen, mit denen wir einzelne Besucher unmittelbar namentlich identifizieren können.

16.4 Meta Pixel

Wir verwenden das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel können wir die Wirksamkeit unserer Werbung auf Facebook und Instagram messen, Conversions erfassen und Zielgruppen für interessenbezogene Werbung bilden.

Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, aufgerufene Seiten, Interaktionen, Conversion-Ereignisse sowie Cookie- und Nutzerkennungen an Meta übermittelt werden. Ist ein Besucher bei Facebook oder Instagram angemeldet, kann Meta die Informationen gegebenenfalls dem jeweiligen Konto zuordnen.

Soweit wir gemeinsam mit Meta für die Erhebung und Übermittlung von Ereignisdaten verantwortlich sind, gelten die von Meta bereitgestellten Regelungen zur gemeinsamen Verantwortlichkeit. Die weitere Verarbeitung durch Meta erfolgt nach den Datenschutzbestimmungen von Meta. Weitere Informationen finden Sie unter www.facebook.com/privacy/policy.

16.5 LinkedIn Insight Tag

Wir verwenden den LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Der Dienst dient der Messung von Kampagnen, der Erstellung zusammengefasster Statistiken über Websitebesucher, dem Conversion Tracking und, soweit freigegeben, dem Retargeting.

LinkedIn kann dabei insbesondere URL, Referrer, IP-Adresse, Zeitstempel sowie Geräte- und Browsereigenschaften verarbeiten. Wenn Sie bei LinkedIn angemeldet sind, kann LinkedIn Daten gegebenenfalls Ihrem Konto zuordnen. Nach Angaben von LinkedIn werden direkte Identifikatoren innerhalb von sieben Tagen entfernt und verbleibende pseudonymisierte Daten innerhalb von 180 Tagen gelöscht.

Weitere Informationen finden Sie unter www.linkedin.com/legal/privacy-policy.

16.6 Microsoft Advertising UET

Wir verwenden Universal Event Tracking (UET) von Microsoft Advertising. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Microsoft Ireland Operations Limited, Irland. Mit UET messen wir, ob Anzeigen zu bestimmten Handlungen auf unserer Website führen, und können, soweit freigegeben, Zielgruppen für interessenbezogene Werbung bilden.

Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browser- und Gerätedaten, aufgerufene Seiten, Referrer, Zeitstempel und Conversion-Ereignisse verarbeitet werden. Weitere Informationen finden Sie unter privacy.microsoft.com/privacystatement.

17. Google reCAPTCHA

Zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch können wir Google reCAPTCHA von Google Ireland Limited einsetzen. reCAPTCHA analysiert technische Merkmale und das Nutzungsverhalten, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Referrer, Maus- und Tastaturinteraktionen sowie bereits vorhandene Google-Cookies verarbeitet werden.

reCAPTCHA wird nur geladen, wenn Sie der entsprechenden Kategorie in unseren Cookie-Einstellungen zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie keine Einwilligung erteilen, können Sie uns alternativ per E-Mail oder Telefon kontaktieren.

Weitere Informationen finden Sie unter policies.google.com/privacy und policies.google.com/terms.

18. Produktempfehlungsassistent von BlueBarry.ai

Auf unserer Website kann ein digitaler Produktempfehlungsassistent von BlueBarry.ai eingebunden sein. Wenn Sie den Assistenten aktiv nutzen, werden die von Ihnen ausgewählten Antworten, Such- und Produktinteressen sowie technische Sitzungsinformationen verarbeitet, um passende Produkte oder Kategorien vorzuschlagen. Geben Sie freiwillig Kontakt- oder Freitextdaten ein, werden auch diese Angaben verarbeitet.

Die Verarbeitung Ihrer aktiven Eingaben erfolgt zur Bereitstellung der gewünschten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit für das Laden des externen Dienstes Informationen auf Ihrem Endgerät gespeichert, ausgelesen oder technische Daten an BlueBarry.ai übermittelt werden, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Bitte geben Sie in den Assistenten keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten ein. Weitere Informationen finden Sie unter bluebarry.ai/privacy-policy.

19. Buchhaltung und Warenwirtschaft mit AFAS

Für Buchhaltung, Warenwirtschaft, Kundenverwaltung und die Abwicklung von Bestellungen nutzen wir Software und Dienstleistungen von AFAS. Dabei können insbesondere Stamm-, Kontakt-, Bestell-, Liefer-, Rechnungs- und Zahlungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Soweit AFAS Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

20. Empfänger und Kategorien von Empfängern

Innerhalb von Geran erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Darüber hinaus können Daten im erforderlichen Umfang an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Hosting-, IT-, Wartungs- und Sicherheitsdienstleister;
• Anbieter von Shop-, Warenwirtschafts-, CRM- und Buchhaltungssystemen;
• Zahlungsdienstleister und Banken;
• Versand-, Transport- und Logistikunternehmen;
• E-Mail-, Newsletter- und Kommunikationsdienstleister;
• Analyse-, Werbe- und Social-Media-Anbieter nach Ihrer Einwilligung;
• Bewertungs- und Kundenserviceanbieter;
• Steuerberater, Wirtschaftsprüfer, Rechtsberater und Versicherer;
• Behörden, Gerichte oder sonstige Stellen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten nicht. Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden vertraglich gemäß Art. 28 DSGVO verpflichtet.

21. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung bestimmter Dienstleister, insbesondere Google, Microsoft, Meta und LinkedIn, können personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt oder dort verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Soweit der jeweilige Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Andernfalls verwenden wir geeignete Garantien, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit erforderlich, ergänzende Schutzmaßnahmen. In Einzelfällen kann eine Übermittlung auf einer gesetzlichen Ausnahme beruhen.

Informationen über die jeweils verwendete Grundlage und eine Kopie geeigneter Garantien können Sie unter info@geran.de anfordern, soweit dadurch keine Rechte Dritter beeinträchtigt werden.

22. Speicherdauer

Sofern in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:

• die Dauer der Geschäfts- oder Vertragsbeziehung;
• die Erforderlichkeit zur Bearbeitung einer Anfrage oder eines Servicefalls;
• handels-, steuer- und umsatzsteuerrechtliche Aufbewahrungspflichten;
• gesetzliche Verjährungsfristen;
• die Notwendigkeit, Einwilligungen, Widerrufe und rechtlich relevante Kommunikation nachweisen zu können;
• Sicherheits- und Missbrauchsrisiken.

23. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung: Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit: Sie können Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben und die automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
• Widerspruch: Sie können unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
• Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte können Sie sich an info@geran.de wenden. Wir können zusätzliche Informationen anfordern, wenn begründete Zweifel an Ihrer Identität bestehen. Die gesetzlichen Rechte können im Einzelfall eingeschränkt sein, beispielsweise durch gesetzliche Aufbewahrungspflichten oder Rechte Dritter.

24. Besonderer Hinweis zum Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes, des Orts des mutmaßlichen Verstoßes oder die für uns zuständige niederländische Aufsichtsbehörde sein:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Niederlande
www.autoriteitpersoonsgegevens.nl

Eine Übersicht und einen Kontaktfinder für deutsche Datenschutzaufsichtsbehörden finden Sie auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Wir empfehlen Ihnen, sich bei Fragen oder Beschwerden zunächst an uns zu wenden, damit wir Ihr Anliegen prüfen können. Ihr Recht auf Beschwerde wird dadurch nicht eingeschränkt.

26. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit Sie eingewilligt haben, können Analyse-, Newsletter- und Werbedaten verwendet werden, um Zielgruppen oder Interessenkategorien zu bilden und Inhalte oder Anzeigen besser auszurichten. Daraus entsteht keine ausschließlich automatisierte Entscheidung mit einer rechtlichen oder vergleichbar erheblichen Wirkung im Sinne des Art. 22 DSGVO.

27. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, um einen Vertrag zu schließen, eine Bestellung zu bearbeiten, eine Zahlung auszuführen, Produkte zu liefern oder gesetzliche Pflichten zu erfüllen. Ohne diese Angaben können wir die betreffende Leistung möglicherweise nicht oder nicht vollständig erbringen. Freiwillige Angaben sind in unseren Formularen entsprechend erkennbar oder für die jeweilige Leistung nicht zwingend notwendig.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir auf geeignete Weise.