Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und auch Ihre IP-Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten.
Die Verarbeitung (z. B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite und bei der Nutzung der Software Gatelio. Wir erklären Ihnen zudem Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer.
Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist:
MX-Softnet Hard- & Software Consulting
Inhaber Dirk Greineisen
Erich-M. Müller Str. 6, 86655 Harburg
Telefon 09080921695 · E-Mail info@gatelio.de
Weitere Angaben finden Sie im Impressum.
Ein Datenschutzbeauftragter ist nicht bestellt.
Rollenverteilung: Setzt ein Betrieb (nachfolgend „Betreiber“) Gatelio ein, um seine Besucher und Fahrer anzumelden, ist der jeweilige Betreiber für diese Daten der Verantwortliche; wir handeln insoweit ausschließlich als Auftragsverarbeiter nach Art. 28 DS-GVO (siehe Ziff. 10). Betroffenenrechte hinsichtlich dieser Anmeldedaten richten Sie bitte an den jeweiligen Betreiber.
Wenn Sie diese Webseite nutzen, ohne anderweitig (z. B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server-Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u. a.:
Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes Ihrerseits keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Webseite von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden.
Wir setzen ausschließlich technisch notwendige Cookies ein:
Wir setzen keine Analyse-, Werbe- oder Social-Media-Cookies ein und binden keine cookiesetzenden Drittdienste ein. Ein Einwilligungsbanner ist daher nicht erforderlich.
Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie sich dann nicht mehr anmelden und die Software nicht mehr nutzen können. Über Ihre Browsereinstellungen können Sie zudem bereits gespeicherte Cookies löschen. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.
Da ausschließlich Cookies eingesetzt werden, die für die von Ihnen ausdrücklich gewünschte Nutzung unbedingt erforderlich sind, ist die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die Verarbeitung der so übermittelten personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DS-GVO bzw. – im Rahmen des Nutzungsverhältnisses – Art. 6 Abs. 1 lit. b) DS-GVO.
Sobald die über die Cookies an uns übermittelten Daten für die oben beschriebenen Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Die öffentlichen Seiten von gatelio.de kommen ohne Drittinhalte aus. Auch sämtliche Programmbibliotheken (Bootstrap, jQuery, SortableJS, Chart.js, Summernote, FullCalendar) und Schriften liefern wir von unserem eigenen Server aus.
An zwei Stellen lädt Ihr Browser jedoch Inhalte von fremden Servern nach. Dabei wird jeweils Ihre IP-Adresse an den betreffenden Anbieter übermittelt, zusammen mit dem Zeitpunkt des Abrufs und technischen Angaben zu Browser und Betriebssystem:
Die Inhalte dienen der Darstellung und Bedienbarkeit der Oberfläche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Cookies werden dabei nicht gesetzt.
Die Speicherdauer richtet sich nach den Vorgaben des jeweiligen Anbieters; wir selbst speichern diese Daten nicht.
Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Firma, Anschrift, E-Mail-Adresse, Telefonnummer sowie die für die Abrechnung erforderlichen Angaben.
Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglicher Pflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.
Auf unserer Webseite können Sie sich als Betrieb für Gatelio registrieren. Wenn Sie sich registrieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (insbesondere Firma, Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie ein von Ihnen vergebenes Passwort, das ausschließlich als kryptografischer Hashwert gespeichert wird). An die angegebene E-Mail-Adresse versenden wir einen Bestätigungslink. Eine Weitergabe an Dritte findet nicht statt.
Ihre Registrierung ist für die Nutzung der Software und für die Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Nach der Registrierung steht es Ihnen frei, die angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig löschen zu lassen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DS-GVO; im Falle einer darüber hinausgehenden Einwilligung zusätzlich Art. 6 Abs. 1 lit. a) DS-GVO.
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie bei uns registriert sind, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf unserer Webseite bieten wir Ihnen die Möglichkeit an, über ein Kontaktformular eine Demo oder einen Beratungstermin anzufragen. Dabei verarbeiten wir die folgenden personenbezogenen Daten: Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Art des Anliegens sowie den Inhalt Ihrer Nachricht. Die Anfrage wird per E-Mail an uns übermittelt; eine Weitergabe an Dritte erfolgt nicht.
Sie können sich außerdem per E-Mail an uns wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.
Zweck der Datenverarbeitung ist die Möglichkeit, Ihr Anliegen sachgerecht bearbeiten und Ihnen antworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der genannten Daten, um Ihr Anliegen sachgerecht bearbeiten zu können. Soweit Sie uns darüber hinaus eine Einwilligung erteilt haben, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.
Um Anmeldeformulare vor automatisierten Angriffen zu schützen, protokollieren wir fehlgeschlagene Anmeldeversuche. Innerhalb eines Mandantensystems werden dazu die IP-Adresse und der eingegebene Benutzername gespeichert; diese Einträge werden spätestens nach einer Stunde und bei erfolgreicher Anmeldung sofort gelöscht. Für die Anmeldung am Betreiber-Bereich speichern wir statt der IP-Adresse nur einen täglich wechselnden Hashwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der Sicherheit der Systeme.
Im Auftrag des jeweiligen Betreibers verarbeitet Gatelio die zur Besucher- und Fahreranmeldung erforderlichen Daten, insbesondere Name und Firma, Kfz-Kennzeichen, Ankunfts- und Abfahrtszeit, Anlass des Besuchs bzw. Ansprechpartner sowie – optional – Mobilnummer und E-Mail-Adresse. Für den Check-in am Terminal wird ein Code bzw. QR-Code erzeugt.
Verantwortlicher für diese Daten ist der Betreiber; wir sind Auftragsverarbeiter nach Art. 28 DS-GVO und verarbeiten die Daten ausschließlich nach dessen dokumentierter Weisung. Über die Einzelheiten schließen wir mit jedem Betreiber einen Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO. Die Daten der einzelnen Betreiber sind strikt voneinander getrennt; ein Zugriff auf Daten anderer Betreiber ist technisch ausgeschlossen.
Zweck und Speicherdauer bestimmt der Betreiber. Standardmäßig werden Anmeldedaten nach Ablauf einer vom Betreiber festgelegten Frist automatisch gelöscht.
Zur Durchführung der Anmeldung versendet Gatelio Benachrichtigungen: per E-Mail (z. B. Anmelde- und Code-E-Mails an Besucher), per SMS oder Sprachanruf an hinterlegte Mobilnummern (z. B. an Ansprechpartner oder zur Meldung überfälliger Besuche) sowie optional über einen Microsoft-Teams-Webhook des Betreibers. Der SMS- und Sprachversand erfolgt über den Dienstleister seven.io (seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel); an diesen werden die Rufnummer und der Nachrichtentext übermittelt. Die Verarbeitung findet in Deutschland bzw. der EU statt; die Zustellung an den Empfänger erfolgt je nach Rufnummer weltweit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO bzw. – im Auftragsverhältnis – die Weisung des Betreibers.
Soweit ein Betreiber die Terminfunktion nutzt, gleicht Gatelio Termine über die Microsoft-Graph-Schnittstelle mit Microsoft 365 (Outlook) ab. Übermittelt werden die für den Termin erforderlichen Angaben (z. B. Titel, Zeit, beteiligte Personen). Die Anbindung erfolgt über den Microsoft-Tenant des Betreibers; Anbieter ist die Microsoft Ireland Operations Ltd., Dublin, Irland. Der Einsatz erfolgt im Auftrag und nach Weisung des Betreibers.
Zur Pflege der mehrsprachigen Oberfläche können Oberflächen- und Konfigurationstexte automatisch übersetzt werden. Dazu wird der jeweilige Textbaustein an die DeepL SE, Köln, übermittelt. Personenbezogene Daten von Besuchern oder Fahrern werden dabei nicht übertragen – es handelt sich ausschließlich um Beschriftungen und Hinweistexte der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.
Gatelio bietet eine SOS-/Alarmfunktion, mit der ein Vorfall gemeldet und bestätigt werden kann. Dabei werden der auslösende Vorgang, der Zeitpunkt und die zur Benachrichtigung erforderlichen Kontaktangaben verarbeitet und an die hinterlegten Stellen gemeldet. Die Funktion ersetzt keine betriebliche Sicherheitsorganisation und keinen behördlichen Notruf (insbesondere 112). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO bzw. die Weisung des Betreibers.
Zur statistischen Auswertung zählen wir Aufrufe unserer Produktseite datensparsam über einen anonymisierten, täglich wechselnden Hashwert. Ein Rückschluss auf einzelne Personen ist damit nicht möglich; es werden keine Profile gebildet und keine Daten an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.
Wir setzen keine Web-Analyse-, Tracking-, Werbe- oder Social-Media-Tools ein. Insbesondere binden wir weder Google Analytics oder vergleichbare Analysedienste noch Social-Media-Plug-ins, Werbenetzwerke oder Single-Sign-On-Dienste Dritter ein. Es findet kein geräteübergreifendes Tracking und keine Profilbildung statt.
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
Als Auftragsverarbeiter und Dienstleister setzen wir ein:
Bei der Übermittlung an externe Stellen in Drittländern, d. h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen – insbesondere die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO – oder andere geeignete Garantien sicherstellen.
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15–22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden. Betreffen Ihre Rechte Anmeldedaten aus dem Betrieb von Gatelio, ist der jeweilige Betreiber zuständig (Ziff. 10).
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z. B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
Sie haben ein Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen. Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.
Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.