Rechtliches · GDDC GmbH

Datenschutz

GDDC GmbH · Eckernförde · Deutschland

Informationen zur Verarbeitung personenbezogener Daten auf gddc-sh.de.

Serverstandort · DeutschlandDSGVO

Stand: Juli 2026

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch die GDDC GmbH (siehe Abschnitt 2).

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — z. B. über Kontaktformulare, Shop-Bestellungen oder Bewerbungen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst (z. B. technische Zugriffsdaten, Analyse-Cookies).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um einen fehlerfreien Betrieb der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens oder zur Abwicklung von Anfragen und Bestellungen verwendet werden.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie auf Einschränkung der Verarbeitung. Sofern eine Einwilligung vorliegt, können Sie diese jederzeit widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details finden Sie in Abschnitt 10.

GDDC GmbH
Marienthaler Str. 12
24340 Eckernförde
Deutschland

Geschäftsführung: Dr. Gabriele Zell
Telefon: +49 (0)4351 7677300
E-Mail: datenschutz@gddc-sh.de (allgemein: info@gddc-sh.de)

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Website wird auf Servern in der EU/EWR betrieben, vorrangig in Deutschland. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Zeitstempel, Browsertyp, aufgerufene Seite), um die Website sicher und stabil bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, zuverlässigem Web-Betrieb).

Soweit einzelne Dienstleister in Drittländern eingebunden sind, erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) und Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Für den Betrieb der Website setzen wir technisch erforderliche Cookies bzw. vergleichbare Speicherungen ein (z. B. für den Warenkorb oder Ihre Darstellungseinstellungen). Diese sind für die Grundfunktionen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Wir verwenden ein eigenes Einwilligungs-Banner, das Ihre Wahl zu funktionalen und Analyse-Cookies in Ihrem Browser speichert. Erst nach Ihrer Einwilligung zu Analyse-Cookies wird Google Analytics 4 geladen.

Rechtsgrundlage für Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Sie können Ihre Einwilligung jederzeit über die Browsereinstellungen (Löschen von Website-Daten) oder durch erneutes Setzen Ihrer Präferenzen widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA)
Zweck: Reichweitenmessung, Nutzungsstatistiken, Optimierung der Website
Verarbeitete Daten: Pseudonyme Nutzungsprofile, Geräte- und Browserinformationen, ungefähre Standortdaten (IP gekürzt)
Einbindung: nur nach Ihrer Einwilligung über das Cookie-Banner
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: gemäß Google-Konfiguration (Standard: 14 Monate)
Opt-out: Widerruf der Einwilligung im Banner; zusätzlich Browser-Add-on: https://tools.google.com/dlpage/gaoptout?hl=de
Auftragsverarbeitung: Auftragsverarbeitungsvertrag mit Google

Hinweis: Wir setzen keinen separaten Google Tag Manager-Container, kein Microsoft Clarity, kein Hotjar und keine Meta- oder LinkedIn-Pixel auf gddc-sh.de ein.

Sofern konfiguriert, kann zusätzlich Plausible Analytics (Plausible Insights OÜ, Estland / EU) eingesetzt werden. Dieser Dienst arbeitet ohne Cookies und ohne personenbezogene Profile; es werden aggregierte Seitenaufrufe erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung) — kein Consent-Banner erforderlich, sofern cookielos betrieben.

Wir nutzen Google Search Console ausschließlich als internes Betreiber-Tool zur Analyse von Indexierungs- und Suchleistungsdaten. Dabei werden keine Tracking-Skripte auf der Website für Besucher eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung der Auffindbarkeit).

Wenn Sie uns per Formular Anfragen zukommen lassen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon optional, Nachricht, ggf. Thema) zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f DSGVO (Bearbeitung von Anfragen)
Speicherdauer: Bis zur abschließenden Bearbeitung, längstens gemäß interner Aufbewahrungsrichtlinie (in der Regel 24 Monate nach Abschluss, sofern keine gesetzlichen Pflichten entgegenstehen)

Zum Versand von Transaktions-E-Mails (z. B. Bestätigung Ihrer Kontaktanfrage) setzen wir einen spezialisierten E-Mail-Dienstleister ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
Auftragsverarbeitung: AV-Vertrag mit Standardvertragsklauseln, soweit erforderlich

Auf Formularen (Kontakt, Bewerbung, Academy-Anmeldung) kann ein Dienst zum Schutz vor automatisierten Eingaben eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website)

Wenn Sie unseren Online-Shop unter /shop nutzen, verarbeiten wir die für Bestellung und Lieferung erforderlichen Daten (z. B. Kontaktdaten, Bestellpositionen, Rechnungsadresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Anbieter: Stripe Payments Europe Ltd., Dublin, Irland
Zweck: Zahlungsabwicklung im Online-Shop (Kreditkarte und weitere von Stripe unterstützte Zahlungsarten)
Verarbeitete Daten: Zahlungsdaten, Rechnungsadresse, Transaktions-ID — Kartendaten werden direkt an Stripe übermittelt, nicht auf unseren Servern gespeichert
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Auftragsverarbeitung: PCI-DSS-konformer Zahlungsdienstleister

Weitere Zahlungsarten können perspektivisch angebunden werden; in diesem Fall werden Sie vor Abschluss der Bestellung gesondert informiert.

Sofern Videos eingebettet sind, nutzen wir den erweiterten Datenschutzmodus von YouTube. Beim Abspielen können Daten an Google übertragen werden.

Betreiber: Google Ireland Limited
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern vor dem Laden erforderlich) bzw. lit. f DSGVO bei Einbindung erst nach Ihrem Klick

Wir hosten die Schriftarten ABC Schengen und ABC Schengen Mono lokal auf unseren Servern. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs hergestellt.

Wenn Sie sich über unsere Karriere-Seite bewerben, verarbeiten wir die von Ihnen übermittelten Bewerberdaten (Kontaktdaten, Lebenslauf, Anschreiben, ggf. LinkedIn-URL) zum Zweck der Bewerberauswahl.

Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere gesetzliche Aufbewahrungspflicht besteht

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a.:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
https://www.datenschutzzentrum.de

Wir setzen — soweit für den Betrieb von gddc-sh.de erforderlich — folgende Kategorien von Auftragsverarbeitern ein:

KategorieZweckStandort
Web-HostingBereitstellung der WebsiteEU (Deutschland)
DatenhaltungSpeicherung von Formular- und Shop-DatenEU
E-Mail-VersandTransaktions-E-Mailsggf. Drittland mit SCC
WebanalyseNutzungsstatistiken (nur mit Einwilligung)EU / USA
ZahlungsabwicklungOnline-ShopEU
Bot-SchutzSicherheit von Formularenggf. Drittland mit SCC

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO bzw. vergleichbare Garantien (Standardvertragsklauseln), soweit eine Verarbeitung in Drittländern stattfindet.

Wir verwenden TLS-Verschlüsselung (HTTPS) für die Übertragung. Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die Verarbeitung erfolgt vorrangig in der EU/EWR. Ein Zugriff aus Drittländern erfolgt nur, soweit dies für einzelne Dienstleister erforderlich ist und durch geeignete Garantien abgesichert wird.

Sofern wir im Rahmen von Beratungsgesprächen Videokonferenz-Tools einsetzen (z. B. Microsoft Teams oder Zoom), gelten die Datenschutzhinweise der jeweiligen Anbieter. Eine Einladung erfolgt nur auf Ihre Anfrage oder mit Ihrer Zustimmung.

© 2026 GDDC GmbH · Alle Rechte vorbehalten