Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website, in der Plattform „Mein goetz_“ und im Rahmen unserer Leistungen ist:

goetz UG (haftungsbeschränkt)
Mannheimer Weg 49, 40229 Düsseldorf, Deutschland
Vertreten durch: Hendrik Goetzendorff
E-Mail: info@goetzcompany.com
Telefon: +49 211 69535250

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@goetzcompany.com.

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die Website unter goetzcompany.com, für die Plattform „Mein goetz_“ (Kundenkonto, Fragebogen, Erstellung von Marke und Website, Bestellung und Kundenbereich) und für die Verarbeitung, die bei unseren Leistungen Brand, Web, Host, Grow, App Development und Agentic AI anfällt.

Grundsätze, die für alles Folgende gelten:

• Die Website setzt keine Cookies und keine Analyse- oder Werbe-Tracker ein. Schriften und Videos liegen auf unserem eigenen Server.
• Die Plattform, die Websites unserer Kunden und unsere Sicherungen laufen auf Servern in Deutschland.
• Für die Erstellung von Markenprofilen, Logos, Texten und Website-Entwürfen nutzen wir KI-Dienste von Anthropic und fal.ai. Diese verarbeiten die dafür nötigen Firmen- und Markenangaben auch in den USA. Zahlungsdaten erhalten sie nie. Einzelheiten stehen in Abschnitt 8.
• Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Richten Sie den Widerspruch an info@goetzcompany.com.

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen gilt:

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Pflichten, zum Beispiel handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen, zum Beispiel am sicheren Betrieb unserer Systeme, an der Abwehr von Missbrauch und an der Geltendmachung von Ansprüchen.
• Art. 6 Abs. 1 lit. a DSGVO: aufgrund Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• § 25 TDDDG für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf.

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten (Abschnitt 13), ist der jeweilige Kunde Verantwortlicher und wir sind Auftragsverarbeiter nach Art. 28 DSGVO.

Hosting und Server-Logs

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Beim Aufruf verarbeitet der Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Daten sind nötig, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Sprachwahl im Browser

Die Website ist auf Deutsch und Englisch verfügbar. Die Startseite erkennt die Sprache Ihres Browsers und leitet Sie auf die passende Fassung. Ihre zuletzt gesehene Sprache speichert die Website im lokalen Speicher Ihres Browsers (Schlüssel „goetz-lang“), damit Sie beim nächsten Besuch dieselbe Sprache sehen. Dieser Eintrag ist technisch erforderlich, um die von Ihnen gewünschte Sprache bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); er enthält nur das Sprachkürzel, wird nicht an uns übertragen und kann in den Browser-Einstellungen jederzeit gelöscht werden.

Keine Cookies, keine Analyse

Die Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein. Schriften (Inter, Space Grotesk, Manrope) und Videos liegen auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Servern Dritter aufgebaut. Links zu externen Websites (zum Beispiel klimaflex24.de) führen Sie auf Angebote anderer Anbieter, für deren Datenverarbeitung diese verantwortlich sind.

Die Formulare der Website senden keine Daten an einen Server. Beim Absenden bereitet Ihr Browser eine E-Mail mit Ihren Angaben (Name, E-Mail-Adresse, Unternehmen, Telefon, gewünschtes Produkt, Nachricht) vor, die Sie über Ihr eigenes E-Mail-Programm an uns schicken. Erst mit dem Versand erhalten wir diese Daten.

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und, wenn Sie das wünschen, ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Beantwortung). Dasselbe gilt, wenn Sie uns direkt per E-Mail oder Telefon kontaktieren. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens zwölf Monate nach der letzten Kommunikation; kommt ein Vertrag zustande, gelten die Fristen in Abschnitt 18.

Unsere E-Mail-Postfächer werden bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9a, 10119 Berlin, gehostet. E-Mails sind auf dem Transportweg verschlüsselt (TLS); senden Sie uns keine besonders sensiblen Daten unverschlüsselt per E-Mail.

Konto und Login

Für die Nutzung der Plattform legen Sie ein Kundenkonto mit Name und E-Mail-Adresse an. Der Login erfolgt ohne Passwort über einen Link, den wir an Ihre E-Mail-Adresse senden; der Link ist 15 Minuten gültig und wird bei uns nur als Prüfsumme gespeichert. Eine Anmeldung bleibt 30 Tage gültig. Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung, um Missbrauch zu erkennen, und begrenzen die Zahl der Login-Anfragen je Zeitraum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Konto) und lit. f DSGVO (Sicherheit).

Fragebogen, Projekte und Bestellungen

In der Plattform geben Sie Angaben zu Ihrem Unternehmen und Ihrer Marke ein: Firmenname, Branche, Standort, Website, Leistungen, Zielkunden, Wettbewerber, Werte, Gestaltungswünsche und, für Web, Inhalte Ihrer Website (Texte, Bilder, Kontaktdaten, Impressumsangaben, Datenschutztext). Diese Daten verarbeiten wir, um Markenprofil, Logo-Entwürfe, CI-Paket und Website zu erstellen und Ihnen im Kundenbereich bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen, Rechnungsangaben (Firma, Anschrift, Umsatzsteuer-Identifikationsnummer) und Zahlungsereignisse speichern wir zur Vertragsdurchführung und für die Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).

Die Plattform führt ein Protokoll über rechtlich relevante Erklärungen (zum Beispiel die Bestätigung, dass Sie als Unternehmer handeln, Freigaben von Entwürfen und Websites) mit Zeitstempel. Dieses Protokoll dient dem Nachweis des Vertragsinhalts (Art. 6 Abs. 1 lit. b und f DSGVO) und wird für die Dauer der Verjährung vertraglicher Ansprüche aufbewahrt.

Support und KI-Assistent

Fragen und Anliegen senden Sie uns über den Support im Kundenbereich, jeweils mit einem Thema und einem Betreff. Wir speichern die Nachrichten mit Zeitpunkt und Absender. Zuerst antwortet ein KI-Assistent („goetz_AI Assistant“), der als KI gekennzeichnet ist und sich als KI zu erkennen gibt. Er erhält dafür Ihre Nachricht, den bisherigen Verlauf und die Angaben aus Ihrem Konto, die für die Antwort nötig sind: Projekte und deren Stand, Paket und Kontingent, Erreichbarkeit Ihrer Website, Domains und die Liste Ihrer Rechnungen. Zahlungsdaten erhält er nicht. Der Assistent nutzt die Sprachmodelle von Anthropic (Abschnitt 8). Auf Ihren Wunsch oder wenn der Assistent nicht sicher antworten kann, übernimmt ein Mitarbeiter; zur Qualitätssicherung lesen wir außerdem stichprobenartig Antworten des Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Stichproben lit. f DSGVO (unser Interesse an richtigen Antworten).

Löschung des Kontos

Sie können Ihr Konto jederzeit im Kundenbereich oder per E-Mail löschen. Wir löschen dann Konto, Projekte und Entwürfe. Bestell- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungsfristen laufen (Abschnitt 18); laufende Verträge bleiben unberührt.

Für die Erstellung von Markenprofilen, Logo-Entwürfen, Texten, Website-Entwürfen und Prüfungen setzen wir generative KI-Systeme ein. Die Dienste erhalten nur die Angaben, die für die jeweilige Aufgabe nötig sind: Ihre Firmen- und Markenangaben aus dem Fragebogen, Ihre Texte und Stichpunkte, das Logo und, für Bildmarken, die Gestaltungsvorgaben. Zahlungsdaten, Login-Daten und Daten Dritter, die nicht zur Aufgabe gehören, werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Dienste handeln als unsere Auftragsverarbeiter nach Art. 28 DSGVO.

Anthropic (Sprachmodelle)

Für Markenprofile, Texte, Website-Entwürfe, Korrekturen, Änderungen per KI-Anweisung, die Antworten des KI-Assistenten im Kundenbereich und automatisierte Prüfungen nutzen wir die Claude-Modelle von Anthropic. Auswertungen des Betriebs Ihrer Website erhält Anthropic nur zusammengefasst, ohne IP-Adressen oder andere Daten einzelner Besucher. Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; die Verarbeitung erfolgt durch Anthropic, PBC in den USA. Anthropic verwendet Ein- und Ausgaben nicht zum Training seiner Modelle und löscht sie nach Angaben des Anbieters innerhalb von 30 Tagen; bei Hinweisen auf Missbrauch kann Anthropic Inhalte bis zu zwei Jahre aufbewahren. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und eine von uns dokumentierte Transferfolgenabschätzung. Datenschutzhinweise: anthropic.com/legal/privacy.

Zur Erstellung des Markenprofils kann das System öffentlich zugängliche Informationen zu Ihrem Unternehmen, Ihrer bestehenden Website, Ihren Wettbewerbern und Ihrer Branche aus dem Internet abrufen und auswerten. Dabei werden nur die von Ihnen genannten Namen und Adressen als Suchbegriffe verwendet.

fal.ai (Bild- und Vektormodelle)

Bildmarken, Vorschauen und, bei Agentic AI, Bilder und kurze Videos erzeugen wir über die Plattform fal.ai der Features & Labels Inc., San Francisco, USA. Übermittelt werden Gestaltungsvorgaben und, für Varianten, das Logo als Bilddatei. Die Speicherung von Anfragen auf der Plattform haben wir abgeschaltet; erzeugte Dateien löschen wir dort nach der Übernahme in unsere Systeme. fal.ai ist nicht nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag des Anbieters. Datenschutzhinweise: fal.ai/privacy.

Kennzeichnung und Entscheidungen

KI-erzeugte Bilder und Logos versehen wir, soweit technisch verfügbar, mit maschinenlesbaren Herkunftsangaben (C2PA). KI-Systeme treffen in unseren Prozessen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen; Ergebnisse werden von Ihnen ausgewählt und freigegeben. Wo ein KI-System unmittelbar mit Ihnen kommuniziert, gibt es sich als KI zu erkennen.

Brand, Web, deren digitale Zusatzoptionen und Host bezahlen Sie über Stripe Managed Payments. Stripe tritt dabei gegenüber Ihnen als eingetragener Händler unter der Marke „Link“ auf: Die Zahlungsseite, Zahlungsbelege, Rechnungen, Erstattungen und Anfragen zur Zahlung laufen über Stripe beziehungsweise Link; auf Ihrem Kontoauszug erscheint „LINK.COM*“. Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, gemeinsam mit Stripe Technology Europe, Limited (Zahlungsabwicklung) und Stripe, Inc. sowie Stripe, LLC in den USA. Stripe verarbeitet Ihre Zahlungsdaten (Karte, Apple Pay, Google Pay oder Link), Name, E-Mail-Adresse, Rechnungsadresse, Bestellung und Betrag als eigener Verantwortlicher für die Zahlungsabwicklung, die Rechnungsstellung, die Berechnung und Abführung der Umsatzsteuer, die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten; Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/privacy und in den Hinweisen zu Link unter link.com. Wir erhalten keine vollständigen Kartendaten, sondern Bestellung, Betrag, Rechnungsadresse, Status der Zahlung und eine Transaktionskennung, um die Leistung zu erbringen und zu buchen (Art. 6 Abs. 1 lit. b und c DSGVO). Legen Sie beim Bezahlen ein Link-Konto an, gelten dafür die Bedingungen und Datenschutzhinweise von Link; Sie können Bestellungen, Abonnements und Zahlungsmittel dort verwalten und die Löschung Ihrer Daten bei Stripe beantragen. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Grow, Projekte und Leistungen mit persönlichem Einsatz rechnen wir selbst per Rechnung ab; Ihre Zahlung per Überweisung verarbeitet dann unsere Bank.

Login-Links, Bestätigungen Ihrer Bestellung, Vertragsunterlagen, Hinweise zum Projektstand, Bestätigungen von Kündigungen sowie Rechnungen senden wir per E-Mail über unser Postfach bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9a, 10119 Berlin, Deutschland (Art. 6 Abs. 1 lit. b DSGVO). Werbliche E-Mails senden wir nur mit Ihrer Einwilligung oder, als Bestandskunde, für eigene ähnliche Leistungen nach § 7 Abs. 3 UWG; in jeder solchen E-Mail können Sie dem weiteren Empfang widersprechen.

Die Plattform, ihre Datenbank, die hochgeladenen Dateien und die von uns betriebenen Websites unserer Kunden laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Sicherungen werden täglich erstellt, verschlüsselt gespeichert und nach 30 Tagen überschrieben. Zugriffsdaten auf die Plattform (Server-Logs) verarbeiten wir wie in Abschnitt 5 beschrieben.

Websites unserer Kunden, die über Host betrieben werden, nutzen eine Besucherstatistik ohne Cookies und ohne Skript im Browser: Der Webserver protokolliert Zugriffe nur mit gekürzter IP-Adresse (IPv4 um das letzte Byte, IPv6 auf die ersten 48 Bit gekürzt) und ohne Cookies. Daraus zählen wir Seitenaufrufe, Besucher, Herkunft (Referrer) und aufgerufene Seiten. Damit ein Besucher am selben Tag nur einmal zählt, bilden wir aus Datum, gekürzter Adresse und Browserkennung einen Einweg-Schlüssel, den wir am Folgetag löschen; eine Wiedererkennung über Tage hinweg findet nicht statt. Dauerhaft gespeichert werden nur zusammengefasste Zahlen je Tag; verantwortlich für die Datenverarbeitung auf diesen Websites ist der jeweilige Kunde als Betreiber.

Domains im Rahmen von Host registrieren wir über unseren Registrar, die INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin, treuhänderisch im eigenen Namen für Sie. An die Vergabestelle (für .de-Domains die DENIC eG, Kaiserstraße 75–77, 60329 Frankfurt am Main, für andere Endungen die jeweilige Registry nach den Regeln der ICANN) werden deshalb in der Regel nur unsere Angaben übermittelt. Ihre Angaben als Nutzer der Domain (Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer) speichern wir im Kundenbereich und geben sie weiter, wenn die Vergabestelle oder ein Dritter mit berechtigtem Interesse Auskunft über den Nutzer verlangt, wenn Sie die Domain auf sich übertragen lassen oder wenn Sie zu einem anderen Anbieter wechseln (Art. 6 Abs. 1 lit. b und f DSGVO). Vergabestellen prüfen die Richtigkeit der Inhaberdaten und können sie, soweit ihre Regeln dies vorsehen, in Abfragediensten (Whois, RDAP) anzeigen; die DENIC zeigt Inhaberdaten nicht öffentlich an. Vergabestellen außerhalb der EU verarbeiten Daten nach ihren eigenen Bestimmungen.

Bei Host, Grow, dem Betrieb von Software aus App Development und bei Agentic AI verarbeiten wir personenbezogene Daten, die unsere Kunden uns anvertrauen: Daten von Besuchern ihrer Websites, Anfragen aus Formularen, Postfächer, Konversionsdaten aus Werbekampagnen, Belege, Rechnungs- und Bankdaten, Kundendaten sowie Anfragen aus E-Mail, Chat und Social-Media-Kanälen. Verantwortlicher für diese Daten ist der jeweilige Kunde; wir verarbeiten sie als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Anlage 1 unserer AGB) und ausschließlich nach seinen Weisungen. Wenn Sie als Kunde, Lieferant oder Besucher eines unserer Kunden Auskunft oder Löschung wünschen, wenden Sie sich bitte an diesen Kunden; wir unterstützen ihn bei der Beantwortung.

Für diese Leistungen setzen wir die im Auftragsverarbeitungsvertrag genannten Unterauftragsverarbeiter ein: Hetzner Online GmbH (Server), INWX GmbH (Domains), Heinlein Hosting GmbH (Postfächer, mailbox.org), Anthropic Ireland, Limited (Sprachmodelle), Features & Labels Inc. (Bild- und Videomodelle), bei Grow Google Ireland Limited (Google Ads) und OpenAI Ireland Ltd (ChatGPT Ads), bei Social-Media-Agenten Meta Platforms Ireland Limited (Instagram und Facebook). Werbekonten bei Google und OpenAI sowie Social-Media-Konten laufen auf den Namen des Kunden; die Plattformen verarbeiten Daten dort nach ihren eigenen Bestimmungen.

KI-Agenten, die im Kundensupport unserer Kunden eingesetzt werden, geben sich gegenüber Nutzern als KI zu erkennen. Sie treffen keine Entscheidungen mit rechtlicher Wirkung gegenüber den betroffenen Personen; solche Entscheidungen bleiben Menschen beim jeweiligen Kunden vorbehalten.

Zur Abrechnung unserer Leistungen verarbeiten wir Name, Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Rechnungs- und Zahlungsdaten. Diese Daten gelangen in unsere eigene Buchhaltungssoftware, die wir auf unseren Servern in Deutschland betreiben, an unsere Bank, an unsere steuerliche Beratung und, soweit gesetzlich vorgesehen, an die Finanzverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 147 AO, § 257 HGB, § 14b UStG). Rechnungen und Buchungsbelege bewahren wir acht Jahre, Bücher und Jahresabschlüsse zehn Jahre auf, jeweils ab Ende des Kalenderjahres, in dem sie entstanden sind.

Kündigungen und andere Erklärungen zu Ihrem Vertrag nehmen wir per E-Mail, im Kundenbereich und, für Host, über Ihr Link-Konto entgegen. Dabei verarbeiten wir Name, E-Mail-Adresse, Vertragskennung, Art und gewünschten Zeitpunkt der Erklärung sowie Datum und Uhrzeit des Eingangs, um die Erklärung zu bearbeiten und Ihnen eine Bestätigung zu senden (Art. 6 Abs. 1 lit. b DSGVO). Die Erklärungen bewahren wir für die Dauer der Verjährung vertraglicher Ansprüche auf.

Soweit wir eigene Seiten auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) oder LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) betreiben, verarbeiten wir dort Ihre Nachrichten, Kommentare und Reaktionen, um mit Ihnen zu kommunizieren und über unsere Leistungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Die Plattformen verarbeiten Ihre Daten als eigene Verantwortliche nach ihren Bestimmungen, auch in den USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Statistiken, die uns die Plattformen über Seitenbesucher bereitstellen („Insights“), sind wir mit der Plattform gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarungen dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum und legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie gegenüber uns und gegenüber der jeweiligen Plattform geltend machen.

Bewerbungen, die uns erreichen, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie stimmen einer längeren Aufbewahrung zu.

Kontaktdaten von Ansprechpersonen bei Lieferanten, Partnern und Dienstleistern verarbeiten wir zur Abwicklung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. b und f DSGVO) und bewahren sie auf, solange die Beziehung besteht und gesetzliche Fristen laufen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen. Im Einzelnen:

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

• EU-US Data Privacy Framework: Soweit der Empfänger nach dem Data Privacy Framework zertifiziert ist (derzeit Stripe, LLC, Google LLC und Meta Platforms, Inc.), stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795). Die Zertifizierung prüfen wir regelmäßig unter dataprivacyframework.gov/list.
• Standardvertragsklauseln: Soweit kein Angemessenheitsbeschluss greift (derzeit Anthropic, PBC und Features & Labels Inc.) oder eine Zertifizierung entfällt, haben wir mit dem Empfänger die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) vereinbart und das Schutzniveau im Empfängerland in einer Transferfolgenabschätzung geprüft. Eine Kopie der Klauseln erhalten Sie auf Anfrage.
• Vereinigtes Königreich und Schweiz: Übermittlungen stützen sich auf die Angemessenheitsbeschlüsse der Europäischen Kommission (Beschluss (EU) 2021/1772, verlängert bis 27. Dezember 2031; Beschluss 2000/518/EG).

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): über die verarbeiteten Daten, die Zwecke, Empfänger, Speicherdauer und Herkunft, einschließlich einer Kopie der Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit die Verarbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO), siehe Abschnitt 3.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@goetzcompany.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, ldi.nrw.de.

Für den Besuch der Website müssen Sie keine personenbezogenen Daten angeben. Für ein Kundenkonto, eine Bestellung oder eine Anfrage benötigen wir die in den jeweiligen Formularen als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen oder die Anfrage nicht beantworten.

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung (TLS), verschlüsselte Sicherungen, persönliche und protokollierte Zugänge mit Mehr-Faktor-Authentifizierung, Rechtevergabe nach dem Prinzip der minimalen Berechtigung, Trennung der Daten verschiedener Kunden, Rechenzentren in Deutschland und regelmäßige Überprüfung der Maßnahmen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter goetzcompany.com/de/legal/privacy/. Stand: Oktober 2026.