Datenschutzerklärung

 

Gültig ab 16. Januar 2026

 

Einleitung

Diese Datenschutzerklärung erläutert, wie GBRIS („wir“, „uns“, „unser“) personenbezogene Daten verarbeitet, wenn Nutzer unsere Website besuchen, unsere Dienstleistungen nutzen oder Dokumente und Berichte erwerben. Wir verpflichten uns, personenbezogene Daten zu schützen und die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) sowie die anwendbaren Datenschutzgesetze einzuhalten.

Diese Datenschutzerklärung gilt für:

• Besucher unserer Website

• Kunden, die Dokumente oder Berichte erwerben

• Personen, deren personenbezogene Daten in Dokumenten oder Berichten enthalten sein können, die über unsere Dienste erworben werden

 

Verantwortlicher

Verantwortlicher: GBRIS
Adresse: Harju maakond, Tallinn, Põhja-Tallinna linnaosa, Telliskivi tn 60/1-53, 10412, Estland
E-Mail: [email protected]

GBRIS handelt als Verantwortlicher im Sinne von Artikel 4 Absatz 7 DSGVO.

Alle Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung der Rechte betroffener Personen oder zu datenschutzbezogenen Anfragen sind an die oben genannte E-Mail-Adresse zu richten.

Arten der von uns verarbeiteten Daten

 

Öffentlich verfügbare Informationen über Rechtsträger

Die auf unserer Website öffentlich dargestellten Informationen bestehen hauptsächlich aus Daten zu Unternehmen bzw. Rechtsträgern, wie zum Beispiel:

• Name des Rechtsträgers

• Eingetragene Geschäftsadresse

• Registrierungs- oder Identifikationsnummern

Diese Informationen beziehen sich in erster Linie auf juristische Personen. Soweit sich solche Informationen auf identifizierbare natürliche Personen beziehen, werden sie gemäß DSGVO als personenbezogene Daten behandelt.

Personenbezogene Daten natürlicher Personen

Wir können personenbezogene Daten identifizierbarer natürlicher Personen verarbeiten, einschließlich, aber nicht beschränkt auf:

• Kontaktdaten des Kunden (Name, E-Mail-Adresse, Rechnungsinformationen)

• Technische Daten (IP-Adresse, Gerätekennungen, Browsertyp)

• Transaktions- und Bestelldaten

• Personenbezogene Daten, die in gekauften Dokumenten oder Berichten enthalten sind (z. B. Namen von Unternehmensvertretern, Einzelunternehmern oder wirtschaftlich Berechtigten)

Alle derartigen Daten werden in Übereinstimmung mit der DSGVO verarbeitet.

Zwecke der Verarbeitung und Rechtsgrundlagen (Artikel 6 DSGVO)

 

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Artikel 6 DSGVO besteht:

Zweck	Rechtsgrundlage
Bearbeitung von Bestellungen und Bereitstellung gekaufter Dokumente	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b)
Kundenkommunikation und Support	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b)
Buchhaltung, Rechnungsstellung, Steuern und Einhaltung gesetzlicher Vorgaben	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Website-Sicherheit, Betrugsprävention und Überwachung von Missbrauch	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Website-Analyse (nicht zwingend erforderliche Cookies)	Einwilligung (Art. 6 Abs. 1 lit. a)
Werbung und Conversion-Tracking	Einwilligung (Art. 6 Abs. 1 lit. a)

Cookies und Tracking-Technologie

Wir verwenden Cookies und ähnliche Technologien auf unserer Website.

Cookie-Kategorien

• Unbedingt erforderliche Cookies
  Diese Cookies sind für den Betrieb, die Sicherheit und die Funktionalität der Website notwendig.
• Nicht notwendige Cookies
• Analyse-Cookies (zur Analyse der Website-Nutzung)
• Marketing- und Werbe-Cookies (einschließlich Conversion-Tracking)

Cookie-Einwilligungsverwaltung

• Nicht notwendige Cookies werden nur nach ausdrücklicher Einwilligung des Nutzers gesetzt.
• Nutzer können nicht notwendige Cookies über das Cookie-Banner akzeptieren oder ablehnen.
• Die Einwilligung kann jederzeit widerrufen werden, indem die Cookie-Einstellungen erneut aufgerufen und „Ablehnen“ ausgewählt wird.
• Die Speicherdauer von Cookies ist pro Cookie festgelegt und wird im Abschnitt „Cookie-Informationen“ angegeben.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden:

• Kunden- und Transaktionsdaten: Speicherung für die Dauer der Vertragsbeziehung und danach, soweit nach Buchhaltungs- und Steuergesetzen erforderlich

• Kommunikationsdaten: Speicherung bis zu 24 Monate nach der letzten Interaktion

• Analyse- und Cookie-Daten: Speicherung gemäß den cookie-spezifischen Laufzeiten

• Personenbezogene Daten, die in gekauften Dokumenten enthalten sind: Speicherung nur so lange, wie es zur Erfüllung der Bestellung und zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist

Speicherfristen können verlängert werden, wenn dies gesetzlich erforderlich ist oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Datenweitergabe und Auftragsverarbeiter

Wir können personenbezogene Daten an vertrauenswürdige Drittanbieter weitergeben, die als Auftragsverarbeiter tätig sind, einschließlich:

• Hosting- und Infrastrukturanbieter

• Zahlungsdienstleister

• Analyse- und Werbedienstleister (einschließlich Google und Microsoft)

• Tools für Kundenkommunikation und Support

Alle Auftragsverarbeiter unterliegen DSGVO-konformen Auftragsverarbeitungsverträgen (AVV/DPA) und verarbeiten personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen.

Internationale Datenübermittlungen

Einige unserer Dienstleister (einschließlich Unternehmen der Google- und Microsoft-Gruppe) können personenbezogene Daten außerhalb der EU/des EWR verarbeiten.

Wenn personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, stellen wir geeignete Garantien sicher, einschließlich:

• EU-Standardvertragsklauseln (SCCs)

• Angemessenheitsbeschlüsse der Europäischen Kommission, sofern anwendbar

• Zusätzliche technische und organisatorische Sicherheitsmaßnahmen

Rechte der betroffenen Personen

Nach der DSGVO haben betroffene Personen folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Widerspruchsrecht gegen die Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht, die Einwilligung jederzeit zu widerrufen

• Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Anfragen können per E-Mail an [email protected] gestellt werden.

Aufsichtsbehörde

Betroffene Personen haben das Recht, eine Beschwerde bei ihrer lokalen Datenschutzbehörde oder bei der Aufsichtsbehörde in dem EU-Mitgliedstaat einzureichen, in dem sie ihren gewöhnlichen Aufenthalt, ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben.

Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Verlust oder Missbrauch zu schützen.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version ist stets auf unserer Website verfügbar und gilt ab dem oben angegebenen Datum „Zuletzt aktualisiert“.