Datenschutzhinweise GPF Service GmbH

1. Wer wir sind und wie Sie uns erreichen

Verantwortlich für die Datenverarbeitung auf dieser Website ist die GPF Service GmbH, Camillo-Irmscher-Str. 2, 06132 Halle (Saale). Sie erreichen uns telefonisch unter 0345 7777421 und per E-Mail an info@gpf-mbh.de. Unser Online-Angebot richtet sich an Geschäftskunden in Deutschland.

2. Für wen gelten diese Hinweise

Unsere Website richtet sich ausschließlich an Unternehmer, Freiberufler und andere Geschäftskunden. Verbraucher nach § 13 BGB sollen die Website nicht zur Kontaktaufnahme nutzen.

3. Technische Bereitstellung der Website

Die Website besteht aus statischen Seiten und wird auf einem Server in Deutschland betrieben. Die Verbindung ist per HTTPS/TLS verschlüsselt. Beim Aufruf verarbeitet der Webserver technisch notwendige Protokolldaten, zum Beispiel IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer und User Agent. Diese Daten nutzen wir ausschließlich für die Auslieferung der Website, den Betrieb und die IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Schriften, Cookies und Google Analytics

Alle Schriften sind lokal auf unserem Server eingebunden, es werden keine Schriften von Google oder anderen Drittanbietern nachgeladen. Ihre Auswahl im Einwilligungsbanner speichern wir im Cookie „consent_v1“ für 12 Monate, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Dieses Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Marketingdienste verwenden wir nicht.

Wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wertet mithilfe von Cookies (unter anderem „_ga“ und „_ga_*“, Speicherdauer bis zu 2 Jahre) aus, wie unsere Website genutzt wird, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, verwendetes Gerät und Browser, ungefährer Standort sowie Klicks auf Telefon-, E-Mail- und WhatsApp-Links und das Absenden von Formularen. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google-Signale und Werbefunktionen sind deaktiviert. Die Daten können an Server der Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Nutzungsdaten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, gelöscht. Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Links zu WhatsApp und Google Maps

Auf der Website verlinken wir auf einen WhatsApp-Kontakt und auf unseren Standort bei Google Maps. Beim bloßen Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen dieser Links anklicken, wird WhatsApp beziehungsweise Google Maps geöffnet und es werden Daten an WhatsApp/Meta beziehungsweise Google übermittelt, auch in die USA. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage für unsere anschließende Kommunikation über WhatsApp ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

6. Kontakt- und Angebotsformular

Wenn Sie uns über das Formular „Anfrage stellen“ oder „Angebot anfordern“ schreiben, verarbeiten wir Ihre Angaben zu Name, E-Mail-Adresse, Telefonnummer und Anliegen, beim Angebotsformular zusätzlich die Angaben zur Zahl der Belege und Lohnabrechnungen, sowie Ihre Zustimmung zur Datenverarbeitung. Zusätzlich speichern wir den Zeitpunkt der Anfrage, die Seite, von der aus Sie das Formular gesendet haben, und einen pseudonymisierten Prüfwert Ihrer IP-Adresse (siehe Abschnitt 7).

Ihre Anfrage wird per E-Mail an unser Team übermittelt und zur Nachvollziehbarkeit auf unserem Server gespeichert. An die von Ihnen angegebene Adresse senden wir eine automatische Eingangsbestätigung mit einer Kopie Ihrer Angaben. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls die Anbahnung eines Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Speicherung zur Nachvollziehbarkeit Art. 6 Abs. 1 lit. f DSGVO.

7. Schutz vor Spam und Missbrauch

Um das Formular vor automatisierten Einsendungen zu schützen, setzen wir ausschließlich eigene Prüfungen ohne externe Dienste und ohne Cookies ein. Beim Laden des Formulars erhält Ihr Browser ein zeitlich begrenztes Prüfzeichen und löst im Hintergrund eine kurze Rechenaufgabe. Beim Absenden prüfen wir dieses Prüfzeichen, die Zeit zwischen Laden und Absenden, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann (Abfrage im öffentlichen DNS) und ob der Text typische Spam-Merkmale enthält, zum Beispiel viele Links. Zur Begrenzung der Zahl der Anfragen und zur vorübergehenden Sperre auffälliger Absender speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als pseudonymisierten Prüfwert (Hash mit geheimem Schlüssel). Als Spam erkannte und verworfene Einsendungen protokollieren wir mit dem Grund der Erkennung, dem Zeitpunkt, dem Prüfwert der IP-Adresse, der Browserkennung (User Agent) sowie Auszügen der eingegebenen Angaben (Name, E-Mail-Adresse, Anliegen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einem sicheren und missbrauchsfreien Betrieb des Formulars.

8. Empfänger

Empfänger Ihrer Daten sind unser Team sowie IT-Dienstleister, die für uns das Hosting, den E-Mail-Versand und die Betreuung der Website übernehmen. Diese Dienstleister sind als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden. Mit Ihrer Einwilligung ist außerdem Google Empfänger der Nutzungsdaten nach Abschnitt 4. Eine Übermittlung in Drittländer außerhalb der EU findet nur im Rahmen von Google Analytics nach Abschnitt 4 und beim Anklicken der Links zu WhatsApp oder Google Maps nach Abschnitt 5 statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die auf dem Server gespeicherten Formulareinträge löschen wir automatisch nach 180 Tagen, Protokolle zu als Spam erkannten Einsendungen nach 30 Tagen und die Prüfwerte zur Begrenzung der Anfragen nach spätestens 24 Stunden. E-Mails zu Ihrer Anfrage bewahren wir auf, solange es für die Bearbeitung und eine mögliche Zusammenarbeit nötig ist, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.

10. Pflichtangaben

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich. Sie können uns alternativ jederzeit telefonisch oder per E-Mail erreichen.

11. Keine automatisierten Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Spam-Prüfung dient allein der Sicherheit des Formulars. Einsendungen mit bloßem Spam-Verdacht werden nicht verworfen, sondern von uns geprüft.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Ihr Anliegen nutzen Sie bitte die Kontaktdaten aus Abschnitt 1.

13. Sicherheit der Verarbeitung

Wir setzen geeignete technische und organisatorische Maßnahmen ein, unter anderem TLS-Verschlüsselung, Speicherung der Formulardaten außerhalb des öffentlich erreichbaren Bereichs des Servers, Zugriffsbeschränkungen und das Prinzip der Datensparsamkeit.

14. Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn sich unsere Datenverarbeitungen oder die Rechtslage ändern.

Stand: 29.09.2026