1) Einleitung und Kontaktdaten des Verantwortlichen

1.1

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website verarbeiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz‑Grundverordnung (DSGVO) ist:

Ostalb Giro GmbH
Daimlerstraße 15
73431 Aalen
Deutschland

Tel.: +49 171 5477583
E-Mail: info@ostalb-giro.de
USt-IdNr.: DE458126197

Geschäftsführer:
Dr. Stefan Brucker – stefan@ostalb-giro.de
Roy Fischer – roy@ostalb-giro.de
Steffen Thum – steffen@ostalb-giro.de

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Server-Logfiles

Bei der rein informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Server übermittelt (sog. Server‑Logfiles):

besuchte Website

Datum und Uhrzeit des Zugriffs

übertragene Datenmenge

Referrer‑URL

verwendeter Browser

verwendetes Betriebssystem

IP‑Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Gewährleistung eines stabilen und sicheren Webauftritts. Eine Weitergabe erfolgt nicht. Wir behalten uns vor, Logfiles nachträglich zu prüfen, sofern konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

2.2 SSL‑/TLS‑Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL‑ bzw. TLS‑Verschlüsselung.

3) Hosting & Content Delivery Network

3.1 Hosting

Das Hosting unserer Website erfolgt über einen Anbieter, der seine Leistungen ausschließlich auf Servern innerhalb der Europäischen Union erbringt. Sämtliche Daten werden dort verarbeitet. Ein Auftragsverarbeitungsvertrag (AVV) wurde geschlossen.

3.2 IONOS CDN

Wir nutzen Dienste der 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, zur verbesserten Auslieferung von Inhalten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein AVV liegt vor.

4) Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Session‑Cookies werden nach Schließen des Browsers gelöscht, persistente Cookies verbleiben für eine definierte Zeit.

Je nach Zweck erfolgt die Verarbeitung:

gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),

gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Sie können Cookies über Ihre Browsereinstellungen verwalten oder deaktivieren. Die Funktionalität der Website kann dadurch eingeschränkt sein.

5) Kontaktaufnahme

Bei Kontaktaufnahme per Formular oder E‑Mail werden personenbezogene Daten ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung. Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6) Newsletter und Direktwerbung

6.1 Newsletter-Anmeldung

Der Versand erfolgt im Double‑Opt‑in‑Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

6.2 Bestandskundenwerbung

Der Versand erfolgt gemäß § 7 Abs. 3 UWG auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerspruch ist jederzeit möglich.

6.3 Mailchimp

Der Newsletterversand erfolgt über The Rocket Science Group LLC (Mailchimp, USA). Ein AVV liegt vor. Die Datenübermittlung erfolgt auf Basis des EU‑US Data Privacy Framework.

7) Webanalyse – IONOS SiteAnalytics

Diese Website nutzt IONOS SiteAnalytics, einen Webanalysedienst der 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

IONOS SiteAnalytics verwendet keine Cookies und verarbeitet keine personenbezogenen Daten von Websitebesuchern. Insbesondere werden keine IP-Adressen gespeichert. Die Analyse erfolgt vollständig anonymisiert.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung zur Optimierung unseres Online-Angebots).

Da keine Cookies oder vergleichbaren Tracking-Technologien eingesetzt werden, ist keine Einwilligung über das Cookie-Consent-Tool erforderlich.

8) Social Media & eingebundene Dienste

Facebook- und Instagram-Plugins

Auf unserer Website werden Plugins der sozialen Netzwerke Facebook und Instagram verwendet. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Zum Schutz Ihrer Daten sind diese Plugins standardmäßig deaktiviert und werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Consent-Tool bzw. durch Aktivierung der Inhalte geladen (sog. 2-Klick-Lösung).

Erst nach Aktivierung wird eine Verbindung zu den Servern von Meta hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse, Browserinformationen, besuchte Seiten) an Meta übermittelt und dort verarbeitet werden. Wenn Sie bei Facebook oder Instagram eingeloggt sind, kann Meta den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Daten können dabei auch an Meta Platforms Inc., USA, übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

9) Cookie‑Consent‑Tool

Zur Verwaltung von Einwilligungen nutzen wir ein Cookie‑Consent‑Tool. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

10) Rechte der betroffenen Personen

Sie haben die Rechte aus Art. 15–21 DSGVO sowie das Beschwerderecht gemäß Art. 77 DSGVO.

11) Speicherdauer

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bis Widerruf

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): bis Ablauf gesetzlicher Aufbewahrungsfristen

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): bis Widerspruch

Direktwerbung: bis Widerspruch gemäß Art. 21 Abs. 2 DSGVO

Im Übrigen werden personenbezogene Daten gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind.