GSP GmbH
Termin vereinbaren →
Rechtliches

Datenschutzerklärung.

1. Einführung und Geltungsbereich

Die nachfolgende Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots. Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

GSP GmbH
i_PARK Tauberfranken 3
97922 Lauda-Königshofen
E-Mail: kontakt@gsp-pv.de
Web: www.gsp-pv.de

3. Allgemeine Informationen zur Datenverarbeitung

Beim Besuch unserer Website erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

4. Zwecke, Rechtsgrundlagen und Kategorien von Empfängern

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Zur Beantwortung von Kontaktanfragen und zur Kommunikation mit Ihnen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
  • Zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Zur Sicherstellung der Sicherheit und Stabilität des Systems (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger Ihrer Daten können Dienstleister sein, die wir zur Auftragsverarbeitung einsetzen (z. B. IT-Dienstleister, Hosting).

5. Erhebung und Nutzung personenbezogener Daten

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Rechtsgrundlagen:

  • Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
  • Einwilligungspflichtige Cookies (z. B. Analyse): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG

Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen oder anpassen.

6. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) werden die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Kommunikation über WhatsApp

Sie können uns auch über WhatsApp erreichen. Unsere geschäftliche Rufnummer lautet +49 1520 3602064. Verantwortlicher für die Verarbeitung Ihrer Daten in diesem Kanal ist die unter Ziffer 2 genannte GSP GmbH. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Rufnummer, Ihren bei WhatsApp hinterlegten Profilnamen, den Inhalt Ihrer Nachrichten sowie etwaige von Ihnen übermittelte Dateien und die zugehörigen Zeitstempel – ausschließlich, um Ihre Anfrage zu beantworten, Ihnen angeforderte Unterlagen zuzusenden und Termine abzustimmen.

Rechtsgrundlage: Für die Bearbeitung Ihrer Anfrage sowie die Anbahnung und Erfüllung eines Vertrags Art. 6 Abs. 1 lit. b DSGVO. Sofern wir Ihnen darüber hinaus Werbe- oder Informationsnachrichten senden, erfolgt dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfänger und Drittlandtransfer: Betreiberin des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungs- und Metadaten (u. a. Rufnummern, Zeitpunkte, Geräte- und Nutzungsinformationen) werden jedoch verarbeitet und können dabei an die WhatsApp LLC, 1601 Willow Road, Menlo Park, CA 94025, USA, übermittelt werden. Die WhatsApp LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, ergänzend auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit WhatsApp besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (WhatsApp Business Data Processing Terms). Auf die Verarbeitung durch WhatsApp haben wir im Übrigen keinen Einfluss. Näheres unter https://www.whatsapp.com/legal/privacy-policy-eea.

Speicherdauer: Wir speichern WhatsApp-Chatverläufe für die Dauer der Bearbeitung Ihres Anliegens und darüber hinaus für 24 Monate, um an frühere Gespräche anknüpfen zu können. Danach werden sie gelöscht. Soweit Nachrichten handels- oder steuerrechtlich relevant sind, gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Sie können der Speicherung jederzeit widersprechen.

Widerspruch und Widerruf: Sie können der weiteren Nutzung dieses Kanals jederzeit widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – senden Sie uns dazu eine Nachricht mit dem Wort STOP oder eine E-Mail an kontakt@gsp-pv.de. Die Nutzung von WhatsApp ist freiwillig; alternativ erreichen Sie uns jederzeit per E-Mail oder über unser Kontaktformular. Bitte übermitteln Sie uns über WhatsApp keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

7. Onlineauftritt und Webseitenoptimierung

Google Analytics 4

Zum Zwecke der bedarfsgerechten Gestaltung, statistischen Auswertung sowie der fortlaufenden Optimierung unserer Website setzen wir Google Analytics 4 ein. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google Analytics 4 wird erst nach Ihrer aktiven Einwilligung über unser Cookie-Consent-Tool geladen; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Im Rahmen der Nutzung werden pseudonymisierte Nutzungsprofile erstellt und Cookies eingesetzt. Dabei können insbesondere folgende Informationen verarbeitet werden: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Endgeräts (IP-Adresse), Zeitpunkt der Serveranfrage.

Die erhobenen Informationen werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Google ist nach dem EU-US-Datenschutzrahmen zertifiziert und verpflichtet sich zur Einhaltung des europäischen Datenschutzrechts.

Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Die IP-Adresse wird hierbei innerhalb der EU oder des EWR gekürzt; nur in Ausnahmefällen erfolgt eine vollständige Übertragung in die USA mit anschließender Kürzung.

Sie können die Speicherung von Cookies durch entsprechende Einstellungen Ihres Browsers verhindern. Darüber hinaus können Sie die Datenerfassung durch Google Analytics verhindern, indem Sie folgendes Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Google-Signale

Wir nutzen im Rahmen von Google Analytics die Funktion Google-Signale. Diese ermöglicht es Google, Besuchsdaten geräteübergreifend zu erfassen, sofern Sie in Ihrem Google-Konto personalisierte Werbung aktiviert haben. Dabei können unter anderem Standortdaten, Suchverlauf, YouTube-Verlauf sowie demografische Merkmale verarbeitet werden. Diese Daten dienen der Erstellung anonymisierter Statistiken sowie der Ausspielung personalisierter Werbung. Die erhobenen Informationen werden von Google mit Ihrem Google-Konto verknüpft. Wir erhalten ausschließlich aggregierte und anonymisierte Auswertungen und können keine Rückschlüsse auf einzelne Personen ziehen.

Google Ads (Conversion-Tracking)

Wir nutzen das Online-Werbeprogramm Google Ads einschließlich Conversion-Tracking. Anbieter ist ebenfalls Google Ireland Limited. Diese Maßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zielgerichteten Ausspielung von Werbung sowie der Erfolgsmessung unserer Marketingmaßnahmen.

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie auf Ihrem Endgerät gespeichert. Diese Cookies verlieren nach spätestens 30 Tagen (gclid-Parameter nach 90 Tagen) ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Sie können der Nutzung widersprechen, indem Sie Cookies in Ihrem Browser deaktivieren oder Google-Werbung unter folgendem Link deaktivieren: https://adssettings.google.com.

Google Remarketing und DoubleClick

Wir setzen Google Remarketing sowie den Dienst DoubleClick ein, um Nutzern nach Besuch unserer Website interessenbezogene Werbung im Google-Werbenetzwerk anzuzeigen. Hierzu speichert Google ein Cookie auf Ihrem Endgerät, das Wiedererkennung ermöglicht, ohne Sie persönlich zu identifizieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können interessenbezogene Werbung jederzeit deaktivieren: https://adssettings.google.com. Weitere Informationen: https://policies.google.com/privacy.

Google Maps

Diese Website nutzt den Kartendienst Google Maps, angeboten von Google Ireland Limited. Zur Nutzung der Kartenfunktionen ist die Verarbeitung Ihrer IP-Adresse erforderlich. Diese wird in der Regel an Server von Google in den USA übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung unserer Standorte).

Meta-Pixel (Facebook-Pixel)

Zur statistischen Auswertung und Optimierung unserer Werbemaßnahmen nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Mit dem Pixel können wir nachvollziehen, wie Nutzerinnen und Nutzer nach Klick auf eine Meta-Anzeige (Facebook, Instagram) mit unserer Website interagieren (Conversion-Tracking), die Wirksamkeit unserer Anzeigen auswerten und auf dieser Grundlage zielgerichtete Werbung ausspielen.

Dabei wird eine Verbindung zu den Servern von Meta hergestellt; es können Cookies gesetzt und Informationen wie IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten sowie der Zeitpunkt des Zugriffs an Meta übertragen werden. Sind Sie bei einem Meta-Dienst angemeldet, kann Meta den Besuch Ihrem Nutzerkonto zuordnen. Eine Übermittlung in die USA kann stattfinden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Das Meta-Pixel wird erst nach Ihrer aktiven Einwilligung über unser Cookie-Consent-Tool geladen; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Hinsichtlich der Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

Meta Conversions API (serverseitige Ereignisübermittlung)

Zusätzlich zum Meta-Pixel setzen wir die Meta Conversions API ein. Dabei handelt es sich um eine serverseitige Schnittstelle: Ereignisdaten werden nicht aus Ihrem Browser, sondern von unserem Server unmittelbar an Meta übermittelt. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Übermittlung erfolgt an das Meta-Datenset mit der Kennung 887713406960168.

Übermittelte Ereignisse: Anfrage über ein Formular (Lead), Terminvereinbarung (Schedule) und Kontaktaufnahme per WhatsApp (Contact).

Übermittelte Daten: je nach Ereignis Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Vor- und Nachname – diese ausschließlich in kryptografisch gehashter Form (SHA-256) –, Ihre IP-Adresse, die Browserkennung (User-Agent), die aufgerufene Adresse (URL), der Zeitpunkt des Ereignisses, eine Ereigniskennung zur Vermeidung doppelter Zählung sowie die vom Meta-Pixel gesetzten Kennungen _fbp und _fbc beziehungsweise der Klickparameter fbclid. Gehashte Angaben sind keine anonymen, sondern pseudonyme Daten: Meta kann sie mit vorhandenen Nutzerkonten abgleichen und Ihnen dadurch zuordnen.

Zweck: Messung des Erfolgs unserer Werbeanzeigen auf Facebook und Instagram, Zuordnung von Anfragen zu einzelnen Anzeigen sowie Optimierung der Anzeigenausspielung.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden – dies betrifft die Kennungen _fbp und _fbc –, beruht dieser Vorgang zusätzlich auf Ihrer Einwilligung nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Solange Sie nicht eingewilligt haben, übermitteln wir keine Ereignisdaten an Meta und lesen die genannten Kennungen weder aus noch setzen wir sie.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Website widerrufen. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Gemeinsame Verantwortlichkeit: Für die Erhebung der Ereignisdaten und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Grundlage ist der von Meta bereitgestellte „Zusatz für Verantwortliche“. Danach erfüllen wir die Informationspflichten nach Art. 13 und 14 DSGVO – dies geschieht durch diese Datenschutzerklärung –; Meta erfüllt hinsichtlich der bei Meta gespeicherten Daten die Betroffenenrechte nach Art. 15 bis 20 DSGVO sowie das Widerspruchsrecht nach Art. 21 DSGVO. An uns gerichtete Anfragen leiten wir unverzüglich an Meta weiter und unterrichten Sie darüber. Sie können Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem von uns beiden geltend machen. Das Wesentliche der Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Soweit Meta die Ereignisdaten allein für Messung und Berichterstattung in unserem Auftrag verarbeitet, geschieht dies auf Grundlage der Datenverarbeitungsbedingungen von Meta nach Art. 28 DSGVO. Die anschließende eigene Verarbeitung der Daten durch Meta ist weder Gegenstand der gemeinsamen Verantwortlichkeit noch der Auftragsverarbeitung; hierfür ist Meta allein verantwortlich (Datenschutzrichtlinie: https://www.facebook.com/privacy/policy).

Übermittlung in Drittländer: Die Daten werden auch an die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, übermittelt. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914); ergänzend ist Meta Platforms, Inc. nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit dem Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 ein angemessenes Schutzniveau festgestellt hat. Eine Kopie der Standardvertragsklauseln erhalten Sie unter kontakt@gsp-pv.de.

Speicherdauer: Wir speichern die an Meta übermittelten Ereignisdaten nicht auf unserem Server; sie werden unmittelbar weitergeleitet. Zur Speicherdauer bei Meta informiert Meta in seiner Datenschutzrichtlinie.

Facebook / Meta Social Plugins

Unsere Website nutzt Social Plugins des Netzwerks Facebook. Beim Aufruf einer Seite mit Plugin wird eine Verbindung zu Meta-Servern hergestellt. Dabei können Nutzungsdaten verarbeitet werden. Wenn Sie Mitglied bei Facebook sind, kann der Besuch Ihrem Nutzerkonto zugeordnet werden. Um dies zu vermeiden, loggen Sie sich bitte vor dem Besuch aus Ihrem Facebook-Konto aus.

LinkedIn Insight Tag

Wir verwenden den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company zur statistischen Auswertung und Optimierung unserer Marketingmaßnahmen. Dabei werden pseudonymisierte Daten erfasst, u. a. Seitenaufrufe, Referrer, IP-Adresse (gekürzt), Geräteinformationen sowie berufliche Eckdaten. Die Daten werden innerhalb von sieben Tagen anonymisiert und spätestens nach 90 Tagen gelöscht. LinkedIn stellt uns ausschließlich aggregierte Berichte zur Verfügung. Widerspruch ist möglich unter: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Google Tag Manager

Diese Website nutzt den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten und setzt keine Cookies. Er dient lediglich der technischen Auslösung anderer Tags, die ggf. Daten erfassen.

YouTube

Auf unserer Website sind Videos des Dienstes YouTube eingebunden. Dabei wird der erweiterte Datenschutzmodus verwendet. Erst bei Wiedergabe eines Videos werden Cookies gesetzt und Daten verarbeitet. Unabhängig davon kann beim Seitenaufruf eine Verbindung zum Google-Netzwerk hergestellt werden. Weitere Informationen: https://policies.google.com/privacy.

Terminbuchung mit Calendly

Für die Online-Vereinbarung von Beratungsterminen nutzen wir den Dienst Calendly. Anbieter ist die Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA („Calendly“). Wenn Sie einen Termin buchen, öffnet sich auf unserer Website ein Buchungskalender von Calendly. Dabei werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin sowie ggf. weitere Angaben zu Ihrem Anliegen) sowie technische Daten (IP-Adresse, Browser-Informationen, Zeitpunkt des Zugriffs) an Calendly übertragen; Calendly setzt zudem Cookies ein.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Der Buchungskalender wird erst nach Ihrer aktiven Einwilligung über unser Cookie-Consent-Tool bzw. den Hinweis im Buchungsdialog geladen; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Einwilligung steht Ihnen unser Kontaktformular als gleichwertiger Weg zur Terminvereinbarung zur Verfügung.

Die Daten werden auf Servern von Calendly in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die im Rahmen der Buchung erhobenen Daten (Name, E-Mail-Adresse, Terminart, Terminzeitpunkt, Angaben zum Anliegen) übernehmen wir zur Vor- und Nachbereitung Ihres Termins in unser Kundenverwaltungssystem (CRM). Weitere Informationen: https://calendly.com/de/pages/privacy.

8. Empfänger von Daten

Wir setzen ausschließlich sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Eine darüberhinausgehende Weitergabe erfolgt nicht.

9. Betroffenenrechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Zudem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

10. Datensicherheit

Wir verwenden angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

11. Aktualität

Diese Datenschutzerklärung ist gültig ab Januar 2026. Wir behalten uns vor, sie bei rechtlichen oder technischen Änderungen anzupassen.