Datenschutzerklärung
Stand: 30. April 2026
Wir freuen uns über Ihren Besuch auf gesellschaft-verbraucherschutz.de. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13, 14 DSGVO und § 25 TTDSG (heute: TDDDG) über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten auf unserer Website sowie über Ihre Rechte als betroffene Person.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der DSGVO ist:
GfV Gesellschaft für Verbraucherschutz GmbH
Zeugplatz 7, 86150 Augsburg
Vertretungsberechtigte Geschäftsführerin: Nicole Elstner
Registergericht Augsburg, HRB 37680
Telefax: 0821 42091 903
E-Mail: office@gesellschaft-verbraucherschutz.de
Datenschutzbeauftragter:
Paul Rusiecki
E-Mail: paul@rusiecki.de
2. Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — insbesondere gegen Direktwerbung
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0 · E-Mail: poststelle@lda.bayern.de
3. Drittlandtransfer und Schrems-II-Hinweis
Einige der von uns eingesetzten Dienste verarbeiten Daten in den USA oder anderen Drittländern. Wir stützen Übermittlungen in die USA, soweit verfügbar, auf den EU-US Data Privacy Framework-Beschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) bei zertifizierten Empfängern, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO sowie auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a) DSGVO).
Schrems-II-Hinweis: Trotz dieser Garantien besteht in den USA grundsätzlich ein Restrisiko des Zugriffs durch US-Behörden, gegen das wirksamer gerichtlicher Rechtsschutz nicht in jedem Fall gewährleistet ist. Mit Ihrer Einwilligung in optionale Cookies / Tracking willigen Sie auch in diesen Drittlandtransfer und das damit verbundene Risiko ausdrücklich ein.
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website verarbeiten wir bzw. unser Hosting-Dienstleister technisch erforderliche Verbindungsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer-URL, User-Agent (Browser/Betriebssystem), übertragene Datenmenge, HTTP-Statuscode.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. Berechtigtes Interesse: Auslieferung der Inhalte, Stabilität, Sicherheit, Abwehr von Angriffen.
Speicherdauer: in der Regel 7 Tage; bei sicherheitsrelevanten Vorfällen bis zur abschließenden Klärung.
Hosting bei Vercel
Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet (Server u. a. in Frankfurt am Main). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Drittlandübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Vercel ist zertifiziert) bzw. Standardvertragsklauseln. Datenschutzerklärung: vercel.com/legal/privacy-policy.
5. Cookies und ähnliche Technologien
5.1 Was sind Cookies?
Cookies sind kleine Textdateien, die beim Aufruf unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen u. a. das Wiedererkennen des Browsers, das Speichern von Einstellungen und die Analyse der Nutzung.
5.2 Rechtsgrundlagen
Soweit der Zugriff auf bzw. die Speicherung von Informationen in Ihrem Endgerät unbedingt erforderlich ist, damit wir den von Ihnen gewünschten Dienst bereitstellen können (z. B. Speicherung Ihrer Cookie-Einstellungen, Spam-Schutz Ihrer Formulareingaben), erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG (heute: § 25 Abs. 2 Nr. 2 TDDDG) i. V. m. Art. 6 Abs. 1 lit. f) DSGVO.
Alle nicht zwingend erforderlichen Cookies — insbesondere für Statistik und Marketing — setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TTDSG / TDDDG i. V. m. Art. 6 Abs. 1 lit. a) DSGVO).
5.3 Cookie-Banner und Widerruf
Beim ersten Aufruf der Website erscheint unser Cookie-Banner. Sie können dort gleichwertig prominent zustimmen, ablehnen oder Ihre Auswahl in den Kategorien Notwendig, Statistik und Marketing einzeln treffen. Vor Ihrer Einwilligung werden keine Statistik- oder Marketing-Cookies gesetzt; die Skripte werden technisch über den Google Consent-Mode v2 mit Default „denied" gesteuert. Ihre Einstellungen können Sie jederzeit über folgenden Link anpassen oder Ihre Einwilligung widerrufen:
Die Speicherung Ihrer Einwilligungs-Entscheidung erfolgt im LocalStorage Ihres Browsers (Schlüssel cookie-consent-v2) sowie als Zeitstempel (Schlüssel cookie-consent-ts) zum Nachweis nach Art. 7 Abs. 1 DSGVO.
6. Web-Analyse mit Google Analytics 4
Wir setzen Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein, um die Nutzung unserer Website pseudonymisiert auszuwerten und unser Angebot zu verbessern.
Verarbeitete Daten: gekürzte IP-Adresse (IP-Anonymisierung aktiv), pseudonyme Nutzer-/Geräte-IDs, Geräte- und Browserdaten, Referrer-URL, besuchte Seiten, Klick- und Scroll-Verhalten, ungefährer Standort (Land/Region).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG / TDDDG (Einwilligung über unseren Cookie-Banner unter Statistik).
Empfänger / Drittland: Google Ireland Limited (EU); ergänzend Google LLC, USA. Mit Google besteht ein Datenverarbeitungsvertrag nach Art. 28 DSGVO. Drittlandübermittlung in die USA gestützt auf den EU-US Data Privacy Framework (Google ist zertifiziert) bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO.
Speicherdauer: Die im Rahmen von GA4 gesetzten Cookies haben eine maximale Lebensdauer von 14 Monaten; auf Property-Ebene ist die Aufbewahrungsdauer auf 14 Monate begrenzt.
Widerruf / Opt-out: jederzeit über den Cookie-Banner oder das Browser-Add-on tools.google.com/dlpage/gaoptout. Datenschutzerklärung von Google: policies.google.com/privacy.
7. Google Ads Conversion-Tracking und Remarketing
Wir verwenden Google Ads (Google Ireland Limited) zur Anzeigen-Schaltung. Mit dem Conversion-Tracking messen wir, ob Nutzer nach dem Klick auf eine unserer Anzeigen eine Aktion auf unserer Website durchgeführt haben (z. B. Formular abgesendet). Mit Remarketing können wir Nutzern auf anderen Webseiten innerhalb des Google-Werbenetzwerks Anzeigen einblenden, die unsere Website bereits besucht haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG / TDDDG (Einwilligung im Cookie-Banner unter Marketing). Drittlandtransfer USA siehe Abschnitt 3 und 6.
Werbe-Einstellungen direkt bei Google: adssettings.google.com.
8. Meta Pixel (Facebook / Instagram)
Auf unserer Website kommt das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta") zum Einsatz. Damit messen wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram (Conversion-Tracking) und können Nutzern auf Meta-Plattformen Anzeigen anzeigen, die unsere Website zuvor besucht haben (Custom Audiences / Remarketing).
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Klick- und Conversion-Ereignisse, ggf. ein gehashter Identifier, wenn Sie bei Meta angemeldet sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TTDSG / TDDDG (Einwilligung im Cookie-Banner unter Marketing).
Joint-Controllership: Für die Erhebung Ihrer Daten beim Aufruf unserer Website durch das Meta-Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung zur gemeinsamen Verarbeitung („Controller Addendum") ist abrufbar unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung durch Meta auf eigenen Plattformen erfolgt in alleiniger Verantwortung von Meta.
Empfänger / Drittland: Meta Platforms Ireland Limited (EU), ergänzend Meta Platforms Inc. (USA). Drittlandübermittlung gestützt auf EU-US Data Privacy Framework (Meta ist zertifiziert) bzw. Standardvertragsklauseln.
Widerruf / Opt-out: Cookie-Banner, oder Werbe-Einstellungen im Meta-Konto: facebook.com/settings?tab=ads. Datenschutzerklärung von Meta: facebook.com/about/privacy.
9. Online-Check-Formulare und Übermittlung an Zoho CRM
Auf unserer Website bieten wir verschiedene kostenlose Online-Checks an (z. B. SCHUFA-Check, Abgasskandal-Check, Kündigungsschutz-Check, Datenleck-Checks für Facebook/LinkedIn/Twitter/Deezer, Riester-Check, Lebensversicherungs-Check). Mit Absenden eines dieser Formulare übermitteln Sie uns Ihre Daten zur Bearbeitung Ihrer Anfrage.
9.1 Verarbeitete Daten
Pflichtfelder (mit * gekennzeichnet, ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten): Vor- und Nachname, E-Mail-Adresse.
Freiwillige Felder: Anrede, Telefonnummer, Anschrift (Straße, PLZ, Ort), Geburtsdatum, Vertragsdaten / Versicherungsangaben, Freitext-Nachricht, ggf. Datei-Uploads.
Technische Metadaten zum Einwilligungs-Nachweis:
Privacy_Consent_Timestamp— Datum und Uhrzeit der Einwilligung (Nachweis nach Art. 7 Abs. 1 DSGVO)Lead_Source_URL/Quelle_Formular— URL der Landing-Page sowie interne Formular-Kennung (z. B. „schufa", „abgasskandal") zur Marketing-Attribution und AuswertungHoneypot_Triggered— interne Spam-Markierung (true/false), siehe Abschnitt 9.4
9.2 Zwecke und Rechtsgrundlagen
- Bearbeitung Ihrer Anfrage und Prüfung Ihrer Ansprüche, ggf. Anbahnung eines Mandats- oder Beratungsverhältnisses: Art. 6 Abs. 1 lit. b) DSGVO
- Optionale Felder, deren Bereitstellung freiwillig ist: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)
- Pflicht-Häkchen „Ich habe die Datenschutzerklärung gelesen und stimme der Verarbeitung meiner Daten zu": Art. 6 Abs. 1 lit. a) DSGVO
9.3 Speicherung und Empfänger
Ihre Eingaben werden an unser Customer-Relationship-Management (CRM) Zoho CRM übermittelt und dort gespeichert. Anbieter: Zoho Corporation B.V., Hoofddorp, Niederlande (Server in der EU). Mit Zoho besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung von Zoho: zoho.com/privacy.html.
Weitergabe: Sofern Sie Ihren Fall an unsere Partnerkanzlei MAXERA Rechtsanwalts GmbH übergeben möchten, übermitteln wir Ihre Daten zum Zweck der rechtlichen Vertretung an diese Kanzlei. Die anwaltliche Verschwiegenheitspflicht (§ 43a BRAO) gilt dabei vom Zeitpunkt der Mandatierung an; bis dahin verarbeiten wir Ihre Anfrage als Verbraucherschutz-Beratung.
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. bis zum Widerruf Ihrer Einwilligung. Bei Mandatierung gelten die berufs- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre).
9.4 Spam-Schutz (Honeypot)
Zum Schutz vor automatisierten Bot-Einsendungen enthält unser Formular ein für Sie unsichtbares Pflichtfeld („Honeypot"). Wird dieses ausgefüllt — was für menschliche Nutzer praktisch ausgeschlossen ist — markieren wir die Einsendung als wahrscheinlichen Spam (Feld Honeypot_Triggered = true). Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse: Schutz unserer Systeme vor Missbrauch.
9.5 Widerruf
Sie können Ihre Einwilligung jederzeit per E-Mail an office@gesellschaft-verbraucherschutz.de mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
10. Allgemeine Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse: Beantwortung Ihrer Anfrage.
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; gesetzliche Aufbewahrungsfristen bleiben unberührt.
11. Eingebundene externe Inhalte
11.1 ProvenExpert
Wir binden auf unserer Website ein Bewertungs-Siegel der Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin („ProvenExpert") als Verlinkung ein. Beim Aufruf der ProvenExpert-Seite oder der entsprechenden Ressourcen werden Ihre IP-Adresse und Browser-Daten an ProvenExpert übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse: Darstellung unabhängiger Kundenbewertungen. Datenschutzerklärung von ProvenExpert: provenexpert.com/datenschutzbestimmungen.
11.2 Soziale Netzwerke (Verlinkung)
Wir verlinken auf unserer Website auf Profile in sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn, YouTube, Twitter/X). Es handelt sich um reine Hyperlinks; vor dem Klick werden keine Daten an die Anbieter übermittelt. Beim Aufruf des verlinkten Profils gelten die Datenschutzhinweise des jeweiligen Netzwerk-Betreibers.
12. Soziale Netzwerke (eigene Unternehmens-Profile)
Wir betreiben Unternehmens-Profile bei verschiedenen Anbietern, um dort Interessenten und Kunden zu informieren. Beim Aufruf der jeweiligen Plattform gelten die Datenschutzbedingungen des Anbieters; die Verarbeitung Ihrer Profildaten durch den Anbieter liegt außerhalb unseres Einflusses.
- Facebook / Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland — gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Erhebung von Insights-Daten (Page-Controller-Addendum).
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland — Datenschutz: linkedin.com/legal/privacy-policy.
- YouTube / Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Datenschutz: policies.google.com/privacy.
- Twitter / X: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland — Datenschutz: twitter.com/privacy.
Rechtsgrundlage für unsere Profile: Art. 6 Abs. 1 lit. f) DSGVO; berechtigtes Interesse: Außendarstellung und Kommunikation. Sie können der Verarbeitung über die Datenschutz-Einstellungen des jeweiligen Netzwerks oder durch Logout vor dem Profilaufruf widersprechen.
13. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund von Änderungen der Rechtslage, der Verarbeitungsvorgänge oder eingesetzter Dienste erforderlich wird. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.