Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

G&S International Trade GmbH
Wassenbergstraße 42C
46446 Emmerich am Rhein
Telefon: +49 176 60158434
E-Mail: gs.internationaltradegmbh@yahoo.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (§ 38 BDSG).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

3. Hosting & Server-Logfiles

Diese Website wird gehostet bei:

STRATO AG
Otto-Ostrowski-Straße 7, 10249 Berlin
strato.de/datenschutz

Bei jedem Aufruf unserer Website erfasst der Server automatisch folgende Informationen in sogenannten Server-Logfiles:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Browser, Betriebssystem und Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb). Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Mit der STRATO AG besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO (strato.de/auftragsverarbeitung).

4. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden folgende Angaben erhoben: Name, E-Mail-Adresse und Ihre Nachricht. Weitere Pflichtangaben gibt es nicht. Zusätzlich werden der Zeitpunkt der Absendung sowie Ihre IP-Adresse in gekürzter (anonymisierter) Form verarbeitet — Letztere ausschließlich zur Abwehr von Missbrauch, siehe Ziffer 5.

Die Angaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an unser Postfach weitergeleitet. Der Versand erfolgt verschlüsselt (SMTP über TLS) über den Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (strato.de/auftragsverarbeitung).

Empfängerpostfach ist derzeit ein Postfach beim E-Mail-Anbieter Yahoo (Yahoo EMEA Limited, Dublin, Irland). Dabei kann eine Verarbeitung Ihrer Nachricht auch auf Servern außerhalb der EU (insbesondere in den USA) nicht ausgeschlossen werden; Grundlage sind die Standardvertragsklauseln bzw. der EU-US Data Privacy Framework-Beschluss der Europäischen Kommission. Wenn Sie das vermeiden möchten, kontaktieren Sie uns bitte stattdessen postalisch oder telefonisch (Kontaktdaten unter Ziffer 1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Kontaktdaten werden nach abschließender Bearbeitung gelöscht, spätestens nach 3 Jahren entsprechend der gesetzlichen Verjährungsfristen (§§ 195, 199 BGB), soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht.

5. Spam-Schutz des Kontaktformulars

Zum Schutz vor automatisiertem Missbrauch setzen wir ausschließlich eigene, serverseitige Maßnahmen ein — kein externer Dienst wie z. B. Google reCAPTCHA, es werden also keine Daten an Dritte übertragen:

Sicherheitsfrage (CAPTCHA): eine einfache Rechenaufgabe, die zustandslos über ein signiertes Formularfeld läuft — ohne Cookie und ohne Sitzung.
Versandbegrenzung: pro IP-Adresse sind maximal 5 Einsendungen in 15 Minuten möglich. Ihre IP-Adresse wird dafür ausschließlich als Hashwert (nicht im Klartext) auf unserem Server hinterlegt und nach Ablauf des Zeitfensters automatisch gelöscht.
Honeypot-Feld: ein für Menschen unsichtbares Formularfeld, das nur Bots ausfüllen. Es werden dabei keine Daten über Sie erhoben.
Anonymisierte IP in der Benachrichtigung: in der E-Mail, mit der uns Ihre Anfrage zugestellt wird, ist Ihre IP-Adresse nur gekürzt enthalten (bei IPv4 ohne den letzten Adressblock, bei IPv6 ohne die letzten 80 Bit). Eine Zuordnung zu Ihrem konkreten Anschluss ist damit nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).

6. Schriftarten und Bilder (lokal gehostet)

Diese Website verwendet die Schriftarten „Outfit", „DM Serif Display" und „Noto Sans Arabic". Diese sind lokal auf unserem Server gespeichert und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts (fonts.googleapis.com / fonts.gstatic.com) oder einem anderen externen Schriftarten-Dienst statt; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Dasselbe gilt für alle Bilder, Symbole und Skripte der Website: Sie werden ausschließlich vom eigenen Server geladen. Diese Website bindet keine externen Inhalte, CDNs, Analyse-Werkzeuge, Werbenetzwerke, Social-Media-Plugins, Karten- oder Video-Einbettungen ein.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies — weder Tracking-, Analyse- noch Marketing-Cookies. Es werden keine Nutzungsprofile erstellt und keine Session-Cookies gesetzt. Da keine nicht notwendigen Cookies oder vergleichbaren Technologien zum Einsatz kommen, ist auch kein Einwilligungsbanner nach § 25 Abs. 1 TDDDG erforderlich.

Im lokalen Speicher Ihres Browsers (localStorage) legen wir lediglich zwei technisch notwendige Merkmale ohne Personenbezug ab. Beide bleiben ausschließlich auf Ihrem Gerät, werden nicht an unseren Server übertragen und erlauben keine Wiedererkennung über Geräte oder Websites hinweg:

gs-trade-lang — die von Ihnen über den Sprachumschalter (DE/EN/AR) gewählte Sprache, damit die Seite beim nächsten Besuch wieder in dieser Sprache erscheint.
gs_cookie_notice_dismissed — die Information, dass Sie den unten beschriebenen Hinweis weggeklickt haben, damit er nicht bei jedem Besuch erneut erscheint.

Beide Einträge speichern eine von Ihnen selbst ausgelöste Einstellung und sind damit für den ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen").

Auf der Startseite wird ein Hinweis am unteren Bildschirmrand eingeblendet („This website uses no cookies and no tracking." bzw. „Diese Website verwendet keine Cookies und kein Tracking." je nach gewählter Sprache). Dieser Hinweis ist rein informativ und ausdrücklich keine Cookie-Einwilligung; er verlangt weder eine Zustimmung noch schränkt ein Wegklicken die Nutzung der Seite ein.

8. Direktkanäle (WhatsApp, Telegram, Facebook) und externe Links

Auf unserer Website finden Sie einen WhatsApp-Button, der auf wa.me verlinkt. Es handelt sich um einen reinen Link — auf unserer Website werden keine Inhalte, Skripte oder Zählpixel von WhatsApp oder Meta eingebunden. Erst wenn Sie den Button anklicken, öffnet sich WhatsApp und es werden Daten an WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) übertragen — mindestens Ihre Mobilfunknummer, das Profil und der Nachrichtenverlauf. Eine Verarbeitung auch außerhalb der EU ist dabei nicht ausgeschlossen. Grundlage für die Nutzung ist Ihre freiwillige Entscheidung, uns über diesen Kanal zu kontaktieren (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Näheres in der Datenschutzerklärung von WhatsApp: whatsapp.com/legal. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Kontaktformular, E-Mail, Telefon oder Post.

Ebenso finden Sie einen Telegram-Button, der auf den Einladungslink unseres Telegram-Kanals (t.me) verweist. Auch hier handelt es sich um einen reinen Link — auf unserer Website werden keine Inhalte, Skripte oder Zählpixel von Telegram eingebunden. Erst wenn Sie den Button anklicken, öffnet sich Telegram und es werden Daten an Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate) bzw. Telegram Messenger Inc. übertragen — insbesondere Ihre Mobilfunknummer, Ihr Profil sowie, wenn Sie dem Kanal beitreten, Ihre Mitgliedschaft in diesem Kanal. Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ein mit dem EU-Recht vergleichbares Datenschutzniveau kann dort nicht garantiert werden. Grundlage für die Nutzung ist auch hier Ihre freiwillige Entscheidung, diesen Kanal zu nutzen (Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in das Drittland Art. 49 Abs. 1 lit. a DSGVO). Näheres in der Datenschutzerklärung von Telegram: telegram.org/privacy. Als Betreiber des Kanals können wir sehen, welche Konten dem Kanal beigetreten sind und uns dort schreiben; wir verwenden diese Angaben ausschließlich zur Kommunikation mit Ihnen.

Schließlich finden Sie einen Facebook-Button, der auf unsere Facebook-Seite facebook.com/gsinttrade verlinkt. Auch dies ist ein reiner Link: Auf unserer Website sind keine Social-Plugins, „Gefällt mir"-Buttons, Pixel oder sonstigen Inhalte von Facebook oder Meta eingebunden — ohne Ihren Klick werden also keine Daten an Meta übertragen. Erst wenn Sie den Button anklicken, verlassen Sie unsere Website und es werden Daten an Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) übertragen, insbesondere Ihre IP-Adresse sowie — falls Sie bei Facebook angemeldet sind — die Zuordnung des Aufrufs zu Ihrem Konto. Eine Verarbeitung auch außerhalb der EU ist dabei nicht ausgeschlossen. Näheres in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Für den Betrieb unserer Facebook-Seite selbst sind wir hinsichtlich der von Meta erhobenen Seiten-Insights gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urt. v. 05.06.2018, Az. C-210/16). Die wesentlichen Inhalte dieser Vereinbarung stellt Meta in der Seiten-Insights-Ergänzung bereit; die Hauptverantwortung für die Insights-Verarbeitung und die Wahrnehmung Ihrer Betroffenenrechte hat Meta danach übernommen. Auf welche Daten Meta dabei zugreift und wie lange sie gespeichert werden, können wir nicht beeinflussen. Diese Verarbeitung betrifft ausschließlich Besuche unserer Facebook-Seite — für den Besuch dieser Website ändert sich dadurch nichts. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Kontaktformular, E-Mail, Telefon oder Post.

9. Datensicherheit und Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; Aufrufe über http:// werden automatisch auf https:// umgeleitet. Die Angaben aus dem Kontaktformular werden dadurch verschlüsselt an unseren Server übertragen und von dort verschlüsselt (SMTP über TLS) an unser Postfach weitergeleitet. Eine Erkennung der Verschlüsselung ist am Schlosssymbol Ihrer Browser-Adresszeile möglich.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Die Angabe Ihrer Daten im Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, sie bereitzustellen — ohne die Angaben können wir Ihre Anfrage allerdings nicht beantworten.

10. Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO widersprechen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung erteilt — etwa durch die Kontaktaufnahme über WhatsApp, Telegram oder Facebook —, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: gs.internationaltradegmbh@yahoo.de

11. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Rechtslage oder die Verarbeitung auf dieser Website ändert — etwa wenn weitere Direktkanäle hinzukommen oder bestehende eingestellt werden. Maßgeblich ist die jeweils hier abrufbare Fassung mit dem unten genannten Stand.

This privacy policy is provided in German only, as required by German law.