Datenschutzerklärung

1. Einleitung und Überblick

Vertrauen und Diskretion sind das Fundament unserer Arbeit. Das gilt selbstverständlich auch für den Umgang mit Ihren Daten. Die folgenden Hinweise geben Ihnen einen transparenten Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Die ausführlichen rechtlichen Details finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

GMP. Gesellschaft für Management-Psychologie GbR, Hubertusstraße 2, 30163 Hannover

Vertreten durch: Carsten Hupke

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. durch Eingabe in ein Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden, sofern Sie hierfür Ihre Einwilligung erteilt haben.

Welche Rechte haben Sie?

Sie haben gemäß DSGVO jederzeit folgende Rechte:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Analyse-Tools und Drittanbieter

Beim Besuch unserer Website kann Ihr Surfverhalten statistisch ausgewertet werden, sofern Sie über unseren Cookie-Banner eingewilligt haben. Detaillierte Informationen finden Sie in Abschnitt 6 dieser Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

GMP. Gesellschaft für Management-Psychologie GbR

Hubertusstraße 2

30163 Hannover

Vertreten durch: Carsten Hupke

E-Mail: mail@gmp-online.de

Telefon: (+49) 0511 984499 0

3. Gesetzlich bestellter Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:

Rolf-Peter Ferl, Sudeweg 56, 33689 Bielefeld

E-Mail: info@owl-datenschutz.de

Sie können sich jederzeit bei Fragen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Rechte der betroffenen Personen

Sie können Ihre nachfolgend genannten Rechte jederzeit nach Maßgabe der gesetzlichen Voraussetzungen geltend machen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle oder an unseren Datenschutzbeauftragten.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, insbesondere über:

  • die Verarbeitungszwecke
  • die Kategorien der verarbeiteten Daten
  • die Empfänger oder Kategorien von Empfängern
  • die geplante Speicherdauer oder die Kriterien für deren Festlegung
  • das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • alle verfügbaren Informationen über die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden
  • das Bestehen automatisierter Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO

Sie haben zudem das Recht, eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe vorliegt – insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig ist.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung),
  • die Verarbeitung unrechtmäßig ist und Sie statt Löschung Einschränkung verlangen,
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder
  • Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, alle Empfänger, denen die Daten offengelegt wurden, hierüber zu informieren. Auf Verlangen teilen wir Ihnen diese Empfänger mit.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird. Dies gilt auch für Profiling.

Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Recht, nicht automatisierten Entscheidungen unterworfen zu werden (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet. Eine solche Entscheidungsfindung findet auf unserer Website nicht statt, sofern dies nicht in dieser Datenschutzerklärung ausdrücklich angegeben ist.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Zuständige Aufsichtsbehörde für Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)

Website: www.lfd.niedersachsen.de

Bearbeitungsfristen

Wir bearbeiten Ihre Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang. Diese Frist kann unter Berücksichtigung der Komplexität und Anzahl der Anträge um zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall innerhalb des ersten Monats.

Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir gemäß Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

5. Datenerfassung auf unserer Website

Datensicherheit – SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Cookies, die zur Bereitstellung der Website technisch erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unserer Dienste.

Nicht notwendige Cookies (Analyse, Marketing)

Alle übrigen Cookies – insbesondere für Analyse- und Werbezwecke – werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ablehnen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Beim Aufruf unserer Website erhebt und speichert unser Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien:

  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Unser Hosting-Provider ist:

Domain Factory GmbH, c/o WeWork, Neuturmstr. 5, 80331 München

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler und fehlerfreier Bereitstellung der Website sowie Abwehr von Angriffen).

Die Server-Log-Dateien werden für 6 Monate gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zur Aufklärung von Sicherheitsverfällen erforderlich ist. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Kontaktformular und Spam-Prüfung

Umfang der Datenverarbeitung

Wenn Sie uns über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben – insbesondere Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, den Inhalt Ihrer Nachricht sowie den Zeitpunkt der Anfrage.

Zur Absicherung unserer Kontaktformulare gegen missbräuchliche Nutzung und Spam (automatisierte Bot-Anfragen) nutzen wir ein lokal installiertes Spam-Erkennungswerkzeug. Beim Absenden des Formulars werden die eingegebenen Daten sowie Ihre IP-Adresse vollautomatisch auf typische Spam-Muster analysiert. Diese Analyse erfolgt vollständig lokal auf unserem Webserver; eine Weitergabe dieser Daten an externe Dritte oder eine Übermittlung in ein Drittland findet hierbei nicht statt.

Rechtsgrundlagen der Verarbeitung

  • Die Verarbeitung der Formulardaten zur Beantwortung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Anbahnung oder Durchführung eines Vertrages zusammenhängt. Andernfalls erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sachgerechten Bearbeitung Ihrer Anfrage).
  • Die automatisierte Spam-Prüfung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit, Stabilität und Integrität unserer IT-Systeme und Online-Präsenz.

Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Ohne die Angabe der als Pflichtfelder markierten Daten können wir Ihre Anfrage jedoch nicht bearbeiten.

Empfänger der Daten

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder wir sind gesetzlich dazu verpflichtet.

Technische Dienstleister (z. B. unser Webhoster) werden streng weisungsgebunden im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingebunden.

Speicherdauer

Die Daten aus der Spam-Prüfung werden unmittelbar nach Abschluss der Analyse verworfen. Die übrigen Daten aus der Kontaktaufnahme werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen bei Geschäftsbriefen) entgegenstehen.

6. Analyse-Tools und Werbung

Auf unserer Website gmp-online.de werden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) eingesetzt. Die Speicherung von Cookies oder der Zugriff auf Informationen im Endgerät der Nutzer erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Soweit Daten in die USA übertragen werden, weisen wir darauf hin, dass Google unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.

Google Analytics (inkl. Remarketing & Demografische Merkmale)

Zweck

Google Analytics analysiert das Verhalten der Besucher auf unserer Website (z. B. aufgerufene Seiten, Verweildauer, verwendete Browser). Die Funktion „demografische Merkmale“ ermöglicht Berichte zu Alter, Geschlecht und Interessen der Seitenbesucher.

IP-Anonymisierung

Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder des EWR vor der Übermittlung in die USA gekürzt.

Remarketing & Datenverknüpfung

Die Remarketing-Funktion verknüpft mit Google Analytics erstellte Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google Ads. Sofern Sie eingewilligt haben, verknüpft Google Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto. Sie können dieser Verknüpfung in Ihrem Google-Konto unter „Meine Aktivitäten“ widersprechen oder personalisierte Werbung deaktivieren.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Google Consent Mode v2

Unsere Website nutzt den Google Consent Mode v2. Dadurch werden Ihre datenschutzrechtlichen Entscheidungen direkt und in Echtzeit an Google übermittelt. Die Parameter „ad_user_data“ und „ad_personalization“ steuern, ob Google Daten für Analysezwecke oder personalisierte Werbung verarbeiten darf. Eine Datenverarbeitung erfolgt erst, nachdem Sie Ihre Zustimmung im Cookie-Banner erteilt haben.

Google Ads & Conversion-Tracking

Wir nutzen das Online-Werbeprogramm Google Ads sowie das dazugehörige Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein temporäres Cookie für das Conversion-Tracking gesetzt. Diese Cookies dienen nicht der persönlichen Identifizierung, sondern helfen uns anonyme Statistiken zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).

Google Tag Manager

Wir nutzen den Google Tag Manager, um Code-Snippets auf unserer Website einzubinden. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Er steuert lediglich die Auslösung anderer Tags, die die Einwilligungsentscheidungen Ihres Cookie-Banners strikt berücksichtigen.

YouTube

Unsere Website bindet Videos der Plattform YouTube (ein Dienst von Google) ein. Wenn Sie eine Seite mit einem YouTube-Video aufrufen und eingewilligt haben, wird eine Verbindung zu den Servern von YouTube hergestellt. Sind Sie in Ihrem YouTube-Account eingeloggt, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Sie können dies verhindern, indem Sie sich vor dem Besuch aus Ihrem YouTube-Account ausloggen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).

Google reCAPTCHA

Wir nutzen Google reCAPTCHA, um zu überprüfen, ob Dateneingaben auf unserer Website durch einen Menschen oder missbräuchlich durch ein automatisiertes Programm erfolgen. Hierzu analysiert reCAPTCHA das Verhalten des Besuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen) im Hintergrund.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).

Borlabs Cookie (Consent-Management)

Auf dieser Website ist das Consent-Management-Tool „Borlabs Cookie“ der Borlabs GmbH, Rissener Dorfstraße 131, 22559 Hamburg, eingebunden.

Borlabs Cookie dient dazu, Ihre Einwilligungen zum Einsatz von Cookies und anderen Technologien einzuholen, zu dokumentieren und zu verwalten. Es setzt hierbei ein Cookie („Borlabs-cookie“) im Browser, in dem erteilte Einwilligungen gespeichert werden. Eine Weitergabe der erfassten Daten an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit gemäß Art. 7 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am rechtkonformen Betrieb der Website).

Weitere Informationen: https://borlabs.io/borlabs-cookie/

OneTap Barrierefreiheits-Plugin

Auf dieser Website ist das Barrierefreiheits-Plugin OneTap (Anbieter: WP1 s.r.o., Made in Europe) eingebunden. Das Plugin stellt Besuchern eine Symbolleiste zur Verfügung, mit der visuelle und funktionale Darstellungsparameter angepasst werden können.

Das Plugin arbeitet ausschließlich lokal im Browser. Es werden keine personenbezogenen Daten erhoben, keine Cookies gesetzt und keine Daten an externe Server übertragen. Die gewählten Einstellungen werden im lokalen Speicher (Local Storage) des Browsers gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Barrierefreiheit gemäß EAA und BFSG). Eine Einwilligung ist nicht erforderlich, da keine personenbezogenen Daten verarbeitet werden.

Weitere Informationen: https://wponetap.com/data-protection/

Stand: Juni 2026. Diese Datenschutzerklärung wurde entsprechend den Anforderungen der DSGVO, des TDDDG sowie des Barrierefreiheitsstärkungsgesetzes (BFSG) erstellt.