Datenschutz.

1. Verantwortlicher

GG Manufaktur GmbH
(vormals eSport Manufaktur GmbH)
Lisztstraße 10
71277 Rutesheim
Deutschland

E-Mail: info@gg-manufaktur.de

Die eSport Manufaktur GmbH firmiert jetzt als GG Manufaktur GmbH. Durch die Umfirmierung hat sich lediglich die Firma geändert; die Identität des Rechtsträgers bleibt bestehen.

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet.

2. Hosting und technische Bereitstellung

Diese Website wird bei Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet und über dessen Content-Delivery-Netzwerk ausgeliefert. Netlify betreibt ein weltweites Content-Delivery-Netzwerk; eine Verarbeitung außerhalb der Europäischen Union kann daher stattfinden.

Beim Aufruf werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und -version,
• Betriebssystem sowie Geräte- und Verbindungsinformationen,
• übertragene Datenmenge und HTTP-Statuscode,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient der Bereitstellung des Angebots, der Systemsicherheit und Stabilität, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Betrieb.

Server- und Zugriffsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO beziehungsweise ist das jeweils verfügbare Data Processing Addendum einbezogen. Da das Unternehmen seinen Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; die Übermittlung wird auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission gestützt.

Optionale Zusatzprodukte des Hosters – etwa Web Analytics oder Performance-Messung – sind auf dieser Website nicht aktiviert.

Die Domain und ihre DNS-Verwaltung liegen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland – dort wird der Aufruf angenommen und an den oben genannten Hoster weitergeleitet. Bei Hetzner laufen außerdem unsere eigenen Plattform-, Datenbank- und Backup-Systeme, in Rechenzentren in Deutschland. Diese Website selbst führt keine Datenbank. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: hetzner.com/legal/privacy-policy sowie netlify.com/privacy

3. Kontaktaufnahme und B2B-Anfragen

Wenn du uns über das Anfrageformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Dazu können Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Position, Interessengebiet, Inhalt der Anfrage sowie Zeitpunkt und Verlauf der Kommunikation gehören.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Kontaktierst du uns als Ansprechpartner eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Anbahnung von Geschäftsbeziehungen.

4. HubSpot: Formulare, Terminbuchung und CRM

Das Anfrageformular und die Terminbuchung für ein Erstgespräch werden über HubSpot bereitgestellt. Vertragspartner ist die HubSpot Germany GmbH; die technische Plattform wird durch Unternehmen der HubSpot-Gruppe bereitgestellt, insbesondere die HubSpot, Inc. (USA) und die HubSpot Ireland Limited.

Beim bloßen Aufruf dieser Website wird nichts an HubSpot übermittelt. Weder das Formular noch die Terminbuchung ist in eine Seite eingebettet, und es läuft kein HubSpot-Tracking-Code im Hintergrund.

Erst wenn du „Kontakt aufnehmen“ oder „Termin vereinbaren“ anklickst, wird das jeweilige Fenster geöffnet und der dafür nötige HubSpot-Code nachgeladen. Die Verarbeitung beginnt also mit einer Handlung, mit der du die Funktion ausdrücklich anforderst; schließt du das Fenster, ohne etwas abzuschicken, wird auch nichts übermittelt.

Beim Laden dieser Elemente können insbesondere IP-Adresse, Online-Kennungen, aufgerufene Seiten, Formularinteraktionen, Geräte- und Browserinformationen, Referrer-URL, Interaktionszeitpunkte sowie die übermittelten Kontaktangaben verarbeitet werden. Bei der Terminbuchung kommen der gewählte Termin und die dafür angegebenen Kontaktdaten hinzu.

In HubSpot als CRM werden Kontakt- und Unternehmensdaten, Kommunikationsverläufe, angefragte Leistungen, Termine sowie Einwilligungs- und Widerrufsinformationen gespeichert. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit unser HubSpot-Konto in der Europäischen Union gehostet wird, erfolgt die primäre Speicherung in Deutschland. Eine begrenzte Verarbeitung außerhalb der EU kann dennoch stattfinden; HubSpot stützt erforderliche Übermittlungen in die USA auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln.

HubSpot wird für B2B-Kontakt- und CRM-Prozesse verwendet. Teilnehmer-, Turnier- und Gaming-Daten werden nicht an HubSpot übermittelt.

Weitere Informationen: legal.hubspot.com/privacy-policy, legal.hubspot.com/dpa und legal.hubspot.com/sub-processors-page

5. Cookies und Einwilligungen

Technisch erforderliche Cookies und Speicherzugriffe setzen wir ein, soweit sie für Bereitstellung, Sicherheit und Sitzungsverwaltung unbedingt erforderlich sind. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Marketing- und Tracking-Technologien werden erst nach ausdrücklicher Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl triffst du im Einwilligungsbanner dieser Website und kannst sie dort jederzeit mit Wirkung für die Zukunft ändern.

Zur Reichweitenmessung nutzen wir – und nur, wenn du die Kategorie „Statistik“ zugelassen hast – Umami (Umami Software, Inc., USA). Umami setzt keine Cookies und legt nichts auf deinem Gerät ab. Erfasst werden aufgerufene Seiten, Verweisquelle, ungefähre Herkunft auf Länderebene, Gerätetyp, Browser und Betriebssystem sowie anonyme Angaben dazu, welche Schaltflächen genutzt werden. Deine IP-Adresse wird dabei nicht gespeichert, sondern nur kurzzeitig zu einer nicht rückführbaren Kennung verrechnet; Namen, E-Mail-Adressen, Telefonnummern oder Formularinhalte werden nicht übermittelt. Eine Zusammenführung zu einem Personenprofil findet nicht statt. Widerrufen kannst du die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich; dann wird nichts mehr geladen und nichts mehr gemessen.

Weitere Informationen: umami.is/privacy

6. Schriftarten

Die auf dieser Website verwendete Schriftart Inter wird von unserem eigenen Server ausgeliefert. Zum Laden der Schrift wird keine Verbindung zu Google oder einem anderen Font-Anbieter hergestellt, und es werden dabei keine Daten an Dritte übermittelt.

Die Auslieferung der Schriftdatei ist Teil der Bereitstellung dieser Website und damit technisch erforderlich; sie erfolgt über dieselbe Verbindung wie die übrigen Inhalte (siehe Abschnitt 2).

7. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Auf dieser Website sind das:

• Hetzner für Domain, DNS und unsere übrigen Systeme,
• Netlify als Hosting- und CDN-Dienstleister,
• HubSpot für Formulare, Terminbuchung und CRM,
• IT-, Entwicklungs- und Supportdienstleister,
• Rechts-, Steuer- und sonstige Berater sowie
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die Daten in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt und erhalten nur die für ihre Tätigkeit erforderlichen Daten. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht.

8. Übermittlungen in Drittländer

Bei Netlify und HubSpot kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere über einen Angemessenheitsbeschluss, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, die Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls ergänzende Schutzmaßnahmen.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Für diese Website gilt insbesondere:

• Server- und Sicherheitsprotokolle werden nach Ablauf der festgelegten Sicherheitsfrist gelöscht, sofern kein sicherheitsrelevanter Vorfall vorliegt.
• B2B-Kontaktdaten werden regelmäßig überprüft und gelöscht, wenn keine Geschäftsbeziehung, laufende Vertragsanbahnung oder andere Rechtsgrundlage mehr besteht.
• Vertrags-, Abrechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
• Einwilligungsnachweise werden bis zum Ablauf der maßgeblichen Nachweis- und Verjährungsfristen gespeichert.

Nach Löschung aus den Produktivsystemen können Daten bis zur turnusmäßigen Überschreibung noch in verschlüsselten Backups enthalten sein. Sie werden dort nicht mehr produktiv verwendet.

10. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere die verschlüsselte Datenübertragung über HTTPS/TLS, rollen- und berechtigungsbasierte Zugriffskonzepte, die Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Datensicherungen, die Trennung von Produktiv-, Entwicklungs- und Testumgebungen, regelmäßige Aktualisierung der Systeme sowie Vertraulichkeitsverpflichtungen für Mitarbeiter und Dienstleister.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit wir eine Anfrage bearbeiten oder einen Termin vereinbaren können. Ohne die entsprechend gekennzeichneten Pflichtangaben ist die Nutzung der betreffenden Funktion gegebenenfalls nicht möglich.

12. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO sowie
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@gg-manufaktur.de.

13. Widerruf und Widerspruch

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Cookie- und Tracking-Einwilligungen änderst du über die Cookie-Einstellungen dieser Website.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

E-Mail: poststelle@lfdi.bwl.de · Website: www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an jede andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an die an deinem Aufenthaltsort.

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.

16. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Angebote, Datenverarbeitungen, Dienstleister oder die rechtlichen Anforderungen ändern. Die frühere Bezeichnung „eSport Manufaktur GmbH“ wurde durch „GG Manufaktur GmbH“ ersetzt; der datenschutzrechtlich verantwortliche Rechtsträger hat dadurch nicht gewechselt.

Für einzelne Turniere, Events und White-Label-Plattformen werden ergänzende Datenschutzhinweise bereitgestellt.