Stand: September 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website gbspay.com und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

GBS pay GmbH
Am Storrenacker 1a
76139 Karlsruhe
Deutschland
vertreten durch den Geschäftsführer Markus Ernst
Telefon: +49 69 27315671-0
E-Mail: info@gbspay.com

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und haben keinen benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und bilden keine Nutzerprofile.
• Für Besucher der Website werden keine Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich.
• Schriftarten und Skripte werden von unserem eigenen Server geladen. Beim Aufruf der Website werden keine Daten an Dritte wie Google oder Content-Delivery-Netzwerke übermittelt.
• Der Spamschutz des Kontaktformulars arbeitet ohne externen Dienst.
• Hosting und E-Mail erfolgen ausschließlich in Rechenzentren in Deutschland.

3. Aufruf der Website und Server-Protokolle

Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem (User-Agent).

Zweck ist die Auslieferung der Website, die Gewährleistung eines stabilen und sicheren Betriebs sowie die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Daten werden in Protokolldateien unseres Hosters in Deutschland gespeichert. Die IP-Adresse wird spätestens nach 48 Stunden gekürzt, indem der letzte Block auf Null gesetzt wird; die Protokolldateien werden spätestens nach sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.

4. Hosting, Betrieb und E-Mail

Für den Betrieb dieser Website und unseres E-Mail-Verkehrs setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Green Minds Venture GmbH, Unterer Hardthof 13B, 35398 Gießen: technischer Betrieb, Administration und Datensicherung der Website.
• dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund: Webhosting (Server, Datenbank, Server-Protokolle); Unterauftragsverarbeiter der Green Minds Venture GmbH.
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin: E-Mail-Postfächer und E-Mail-Versand; Unterauftragsverarbeiter der Green Minds Venture GmbH.

Mit allen Dienstleistern bestehen Verträge über die Auftragsverarbeitung. Die Verarbeitung erfolgt in Deutschland. Für Wartungs- und Supportfälle kann der Hoster im Einzelfall Hersteller der eingesetzten Serversoftware hinzuziehen, darunter die CloudLinux Inc. (USA). CloudLinux ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Rechtsgrundlage für den Einsatz der Dienstleister ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen, sicheren und wirtschaftlichen Betrieb der Website.

5. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff (jeweils Pflichtangaben) sowie den Inhalt Ihrer Nachricht. Die Angaben werden per E-Mail an uns übermittelt; eine Speicherung in der Datenbank der Website erfolgt nicht. Entsprechendes gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren.

Zweck ist die Bearbeitung Ihrer Anfrage einschließlich möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Anschlusskommunikation mehr zu erwarten ist, in der Regel nach sechs Monaten. Führt die Anfrage zu einer Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen für Handels- und Geschäftsbriefe (§ 257 HGB, § 147 AO; bis zu sechs Jahre).

Schutz vor Spam: Das Formular enthält ein für Besucher unsichtbares Prüffeld und prüft die Zeit zwischen Seitenaufruf und Absenden. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben, keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

6. Sicherheit der Website

Zum Schutz der Website vor Angriffen setzen wir das Sicherheits-Plugin Wordfence ein, das ausschließlich auf unserem Server betrieben wird. Es wertet Anfragen an die Website aus und protokolliert sicherheitsrelevante Ereignisse wie fehlgeschlagene Anmeldeversuche oder blockierte Anfragen mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Eine Übermittlung von IP-Adressen der Besucher an den Hersteller findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und der Daten unserer Besucher. Die Protokolle werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Angriffs benötigt werden.

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

7. Cookies und Speicherung im Browser

Für Besucher der Website setzen wir keine Cookies. Nur wenn sich Redakteure im Verwaltungsbereich anmelden, werden technisch notwendige Cookies für die Anmeldung und deren Absicherung gesetzt.

Wenn Sie die Barrierefreiheits-Funktionen der Website nutzen (z. B. Schriftgröße oder Kontrast ändern), speichert Ihr Browser Ihre Einstellungen im lokalen Speicher (Local Storage) Ihres Endgeräts, damit sie beim nächsten Seitenaufruf erhalten bleiben. Diese Informationen werden nicht an uns übermittelt. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einstellungen jederzeit über das Widget zurücksetzen oder die Websitedaten in Ihrem Browser löschen.

8. Schriftarten und externe Inhalte

Alle Schriftarten, Skripte und Grafiken werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter aufgebaut.

Unsere Website enthält Links zu externen Angeboten, etwa zu Google Maps für die Anfahrt. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet; ab dann gilt dessen Datenschutzerklärung.

9. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind neben uns ausschließlich die in Ziffer 4 genannten Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur in dem in Ziffer 4 beschriebenen Ausnahmefall statt. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.