Datenschutzerklärung

Beim Abruf der Seite werden automatisch Daten erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Seite. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Seite wird über das Netz der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare beendet die verschlüsselte Verbindung und leitet die Anfrage an unseren Server weiter; dabei werden Verbindungsdaten einschließlich der IP-Adresse verarbeitet, auch auf Servern außerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und zuverlässigen Auslieferung. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Technisch kann Cloudflare die ausgelieferte Seite verändern, ohne dass wir etwas davon merken. Wir haben die Einstellungen so gewählt, dass das unterbleibt, und prüfen es an der ausgelieferten Seite nach. Cookies setzt Cloudflare dabei nicht.

Diese Seite setzt keine Cookies und verwendet keine Analyse- oder Reichweitenmessung. Es gibt keine Einwilligungsabfrage, weil es nichts gibt, in das eingewilligt werden müsste. Schrift, Stylesheet und Skript liegen auf demselben Server wie die Seite; es wird nichts von einem fremden Anbieter nachgeladen und niemand über Seitenaufrufe hinweg wiedererkannt.

Das mitgelieferte Skript bedient nur die Seite selbst – das Menü auf schmalen Geräten und die Kopfleiste beim Scrollen. Es legt nichts im Browser ab, weder Cookies noch Einträge im lokalen Speicher, und schickt nichts an uns oder an Dritte zurück.

Auch das Anfrageformular (Abschnitt 5) setzt keine Cookies: Der Zwischenstand zwischen Ihren Angaben und dem Bestätigungscode hängt an einem Kennzeichen im Formular selbst, nicht an einer Sitzung in Ihrem Browser.

Unter groomgate.com/anfrage können Sie eine eigene Einrichtung anfragen. Dabei geben Sie an: Firma, auf Wunsch einen Ansprechpartner, eine E-Mail-Adresse und die gewünschte Adresse Ihrer Einrichtung. Wir verarbeiten diese Angaben, um Ihre Einrichtung aufzusetzen und Ihnen die Zugangsdaten zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Bestätigung der Adresse. Bevor eine Anfrage entsteht, schicken wir einen sechsstelligen Code an die angegebene E-Mail-Adresse. Erst wenn Sie ihn eintragen, wird aus Ihren Angaben eine Anfrage. Der Code selbst wird nicht gespeichert, sondern nur seine Prüfsumme; er gilt 20 Minuten und höchstens fünf Versuche lang. Geben Sie ihn nicht ein, werden Ihre Angaben nach Ablauf dieser Zeit gelöscht.

Schutz vor Missbrauch. Zu jeder Anfrage speichern wir Zeitpunkt und IP-Adresse. Außerdem begrenzen wir die Zahl der Anfragen je Anschluss und der Codes je Empfängeradresse auf drei pro Stunde. Für diese Zählung legen wir nur einen Einwegwert (SHA-256) ab, nicht die Adresse selbst. Ohne diese Grenzen wäre das Formular ein Werkzeug, um fremde Postfächer zuzuschütten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und der Empfänger.

Wo die Angaben liegen. Als Dateien auf unserem eigenen Server in Deutschland – nicht in der Datenbank eines Dritten. Den Bestätigungscode und die Zugangsdaten verschickt unser Mailanbieter 1blu AG, Berlin, als Auftragsverarbeiter.

Wie lange. Nicht bestätigte Anfragen: 20 Minuten. Bestätigte Anfragen bewahren wir auf, bis Ihre Einrichtung steht; danach gehören die Angaben zu Ihrem Konto bei uns. Lehnen wir eine Anfrage ab, bleiben sie mit dem Grund gespeichert, bis Sie die Löschung verlangen. Das können Sie jederzeit tun – siehe Abschnitt 9.

Die auf dieser Seite angegebenen Adressen sind E-Mail-Verweise; erst wenn Sie uns schreiben, verarbeiten wir die Angaben aus Ihrer Nachricht – Name, Adresse und Inhalt – zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht auf den Abschluss eines Vertrages zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden gelöscht, sobald sie für den Betrieb nicht mehr gebraucht werden. Ihre Anfragen per E-Mail bleiben, bis Sie die Löschung verlangen oder der Zweck entfällt – etwa weil die Sache erledigt ist. Für Anfragen über das Formular gelten die Fristen in Abschnitt 5. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Seite wird ausschließlich verschlüsselt übertragen (SSL/TLS), erkennbar an https:// in der Adresszeile.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an hello@groomgate.com.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren – etwa bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.

Diese Erklärung gilt für groomgate.com – die Seite, die Sie gerade lesen. Die Anwendung, in der Besprechungen stattfinden, läuft je Einrichtung unter einer eigenen Adresse (name.groomgate.com) und verarbeitet andere Daten: Konten, Einladungen und den Verlauf, wer wann an einer Besprechung teilgenommen hat. Verantwortlich dafür ist die jeweilige Einrichtung; ihre eigene Datenschutzerklärung gilt dort.

Ton und Bild einer Besprechung werden nicht aufgezeichnet, und der Chat wird nicht gespeichert.