Diese Datenschutzerklärung beschreibt die Regeln für die Verarbeitung personenbezogener Daten der Nutzer der von gaminco betriebenen Website („Website“). Das Dokument wurde gemäß den Anforderungen der DSGVO erstellt.
Verantwortlicher fuer die personenbezogenen Daten ist gaminco sp. z o.o. mit Sitz in Katowice, ul. Zelazna 2, 40-851 Katowice, KRS 0000550925, NIP 2220898808, REGON 362302415, im Folgenden Verantwortlicher genannt.
Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.
Kontakt in Angelegenheiten der Verarbeitung personenbezogener Daten: E-Mail: p.kaczmarzyk@gaminco.eu, Tel.: +48 32 723 23 21.
Als Ansprechpartner fuer organisatorische Fragen der Informationssicherheit und des Datenschutzes im Service wurde Herr Pawel Kaczmarzyk unter den oben genannten Kontaktdaten benannt. Diese Funktion ist nicht identisch mit der Funktion eines Datenschutzbeauftragten.
Der Verantwortliche verarbeitet personenbezogene Daten nur in dem Umfang, der zur Erreichung bestimmter Zwecke erforderlich ist, insbesondere: Identifikations- und Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer), Unternehmensdaten (Firmenname, Steuernummer), Daten im Zusammenhang mit der Terminbuchung (Termin, gewaehltes Consulting-Angebot, Thema des Termins, Bedarfsbeschreibung), Daten zu Zahlung und Abrechnung (Buchungs-ID, Betrag und Waehrung, Zahlungsstatus, Transaktionskennungen) sowie technische Daten (IP-Adresse, Sitzungskennungen, Zeitstempel, Daten ueber Geraet und Browser).
Im Prozess der Beratungsbuchung werden insbesondere die im Formular und Checkout angegebenen Daten verarbeitet: Vor- und Nachname, E-Mail-Adresse, Adresse (falls angegeben), Telefonnummer, Thema des Termins, Antworten auf Fragen aus dem Bookings-Formular (z. B. Firmenname, groesste Herausforderung, Anzahl der Mitarbeitenden, Zielbeschreibung der Beratung), gewaehltes Teammitglied, gewaehlter Service (30/60 Minuten), Datum und Uhrzeit des Termins, Zeitzone sowie fuer die Buchung erforderliche Einwilligungen.
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet: Bearbeitung von Anfragen und Korrespondenz, Buchung von Terminen mit Business-Consulting-Experten, Erfuellung des Vertrags ueber Beratungsleistungen, Zahlungsabwicklung fuer Terminbuchungen, Transaktionsabgleich, Bearbeitung von Rueckerstattungen und Zahlungsreklamationen, Erfuellung gesetzlicher Pflichten (einschliesslich Buchhaltungs- und Steuerpflichten), Newsletter (mit Einwilligung), Sicherheit des Service und Missbrauchspraevention, Statistik und Analyse (mit Einwilligung) sowie Messung der Wirksamkeit von Marketingmassnahmen (mit Einwilligung).
Personenbezogene Daten werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere Newsletter sowie Analyse- und Marketing-Cookies), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung oder Massnahmen vor Vertragsabschluss, insbesondere Terminbuchung, Durchfuehrung der Beratung und Zahlungsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung des Verantwortlichen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen, insbesondere Sicherheit des Service, Missbrauchspraevention, Geltendmachung oder Abwehr von Anspruechen sowie Kontaktbearbeitung) verarbeitet.
Der Kontakt per E-Mail und Telefon zu Angebotsanfragen, Organisation von Beratungen und After-Sales-Betreuung beruht grundsaetzlich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen und Vertragserfuellung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an Korrespondenz und Kundenbeziehungsmanagement).
Personenbezogene Daten koennen ausschliesslich in dem fuer die Verarbeitungszwecke erforderlichen Umfang uebermittelt werden: an Anbieter von IT-, Hosting-, Service-Wartungs-, E-Mail- und Sicherheitsdiensten; an Anbieter von Buchhaltungs- und Rechtsdienstleistungen; an Anbieter von Buchungs- und Kommunikationstools, zum Beispiel Microsoft 365 und Microsoft Bookings; an den Zahlungsanbieter gemaess Abschnitt 6; sowie an gesetzlich berechtigte Stellen. Der Verantwortliche verkauft keine personenbezogenen Daten.
Beispielhafte vom Verantwortlichen genutzte Dienstleister: OVHcloud (Serverinfrastruktur und VPS-Hosting), Microsoft 365 / Microsoft Bookings / Microsoft Teams (Buchungs- und Kommunikationsabwicklung), PayU (Online-Zahlungsabwicklung), eigenes vom Verantwortlichen gehostetes Telemetrie-Backend (Ereignisanalyse nach Einwilligung).
Zahlungen fuer Terminbuchungen koennen ueber PayU und angebundene Zahlungsarten abgewickelt werden.
Im Zusammenhang mit der Zahlungsabwicklung uebermittelt der Verantwortliche an den Zahlungsanbieter die fuer die Transaktionsabwicklung notwendigen Daten, insbesondere: Buchungs-ID, Betrag und Waehrung, E-Mail-Adresse des Zahlers, Daten zur Identifizierung der Transaktion sowie technische Daten fuer Sicherheit und Abrechnung (z. B. IP-Adresse, Sitzungskennungen und Zeitstempel).
Der Verantwortliche erhaelt vom Zahlungsanbieter Informationen ueber Zahlungsstatus und Transaktionskennungen (z. B. ausstehend/bezahlt/abgelaufen, Zahlungs-ID, Bestell-ID) und kann diese Daten zum Zahlungsabgleich, zur Bearbeitung von Rueckerstattungen sowie zur Bearbeitung von Zahlungsreklamationen verarbeiten.
Wenn die Online-Zahlung voruebergehend deaktiviert ist, kann die Buchung ohne aktive Online-Transaktion verarbeitet werden. In diesem Fall werden Buchungs- und Organisationsdaten des Termins verarbeitet, ohne Daten an den Zahlungsanbieter zu uebermitteln.
Rechtsgrundlage fuer die Verarbeitung im Zusammenhang mit Zahlungen ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Der Verantwortliche uebermittelt personenbezogene Daten grundsaetzlich nicht in Drittstaaten ausserhalb des Europaeischen Wirtschaftsraums.
Sollte es im Zusammenhang mit der Nutzung von IT-Dienstleister-Tools zu einer Uebermittlung ausserhalb des Europaeischen Wirtschaftsraums kommen, stellt der Verantwortliche die in der DSGVO vorgesehenen Garantien sicher, einschliesslich Standardvertragsklauseln.
Personenbezogene Daten werden gespeichert: fuer die Dauer der Korrespondenz und des Zwecks, fuer den sie erhoben wurden; fuer die Dauer des Vertrags und der Abrechnungen im Zusammenhang mit der Terminbuchung; fuer den gesetzlich erforderlichen Zeitraum, insbesondere nach Buchhaltungs- und Steuerrecht; bis zum Ablauf von Verjaehrungsfristen, falls Daten zur Geltendmachung oder Abwehr von Anspruechen erforderlich sind; sowie bis zum Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung beruht.
Jede Person hat das Recht auf Auskunft, Berichtigung, Loeschung in gesetzlich vorgesehenen Faellen, Einschraenkung der Verarbeitung, Datenuebertragbarkeit, Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestuetzte Verarbeitung, jederzeitigen Widerruf der Einwilligung sowie Beschwerde bei der zustaendigen Datenschutzaufsichtsbehoerde.
Die Angabe von Daten ist freiwillig, jedoch fuer Kontaktaufnahme, Terminbuchung, Abschluss und Erfuellung des Vertrags sowie Zahlungsabwicklung erforderlich. Ohne Angabe der Daten kann die Terminbuchung, Leistungserbringung oder Zahlungsabwicklung unmoeglich sein.
Der Service verwendet Cookies und aehnliche Technologien, um den ordnungsgemaessen Betrieb der Website sicherzustellen, die Servicequalitaet zu verbessern, Statistiken zu analysieren und die Wirksamkeit von Marketingmassnahmen zu messen.
Notwendige Cookies sind immer aktiv, da sie fuer den Betrieb des Service und grundlegende Funktionen erforderlich sind.
Analyse- und Marketing-Cookies werden ausschliesslich nach Einwilligung des Nutzers im Cookie-Banner oder in den Cookie-Einstellungen aktiviert.
Aktuell verwendete Kennungen: Cookie `gaminco_vid` (HttpOnly, SameSite=Lax, standardmaessige Speicherdauer bis zu 365 Tage; Zweck: pseudonyme Besucheridentifikation, Sicherheit und Missbrauchskontrolle), `cookie-consent` in localStorage (bis zur Loeschung durch den Nutzer; Zweck: Speicherung der Einwilligungseinstellungen), `language` in localStorage (bis zur Loeschung durch den Nutzer; Zweck: Speicherung der gewaehlten Sprache).
Cookie-Kategorien und Zweck: notwendig (Betrieb des Service und Einwilligungen), funktional (Speicherung von Einstellungen und Nutzerkomfort), analytisch (Messung von Traffic und Verhalten nach Einwilligung), leistungsbezogen (Bewertung von Geschwindigkeit und Qualitaet), Werbung (Personalisierung von Kampagnen). Funktionale, leistungsbezogene und Werbe-Kategorien bleiben standardmaessig deaktiviert und speichern ohne aktive Einwilligung und Implementierung entsprechender Tools keine zusaetzlichen Kennungen.
Rechtsgrundlage fuer notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage fuer Analyse- und Marketing-Cookies ist Art. 6 Abs. 1 lit. a DSGVO.
Der Nutzer kann Cookie-Einstellungen jederzeit aendern oder die Einwilligung widerrufen, entweder in den Cookie-Einstellungen des Service oder in den Browser-Einstellungen.
Bei Einwilligung in Analyse- oder Marketing-Cookies kann der Verantwortliche das Nutzerverhalten in pseudonymisierter Form analysieren.
Zweck ist die Verbesserung der Nutzbarkeit des Service, die Anpassung von Inhalten und Angeboten sowie die Messung der Wirksamkeit von Massnahmen.
Profiling entfaltet keine rechtlichen Wirkungen fuer den Nutzer und stellt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar.
Der Nutzer hat das Recht, die Einwilligung in Analyse- oder Marketing-Cookies jederzeit zu widerrufen.
Der Verantwortliche setzt geeignete technische und organisatorische Massnahmen ein. Die Kommunikation mit dem Service ist durch TLS gesichert. Zugriff auf Daten haben nur berechtigte Personen.
Zu den eingesetzten Massnahmen gehoeren unter anderem: Verschluesselung bei der Uebertragung und verfuegbare Schutzmechanismen fuer ruhende Daten auf Infrastruktur- und Datenbankebene, regelmaessige Backups, Richtlinie fuer starke Passwoerter und Mehrfaktor-Authentifizierung wo verfuegbar, Zugriffssegmentierung nach dem Prinzip der minimalen Berechtigungen sowie Sicherheitsmonitoring und Ereignisprotokollierung.
Der Verantwortliche kann die Datenschutzerklaerung bei Gesetzesaenderungen oder Aenderungen der Service-Funktionen anpassen. Die aktuelle Version ist im Service verfuegbar. Datum der letzten Aktualisierung: 11. Maerz 2026.