Privacy Policy (Datenschutzhinweise)

Diese Hinweise informieren Sie darüber, wie die Gelbmarin GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website gelbmarin.ink besuchen oder unsere Dienstleistungen (Finanzplanung, Budgetsteuerung, Audit, Beratung) in Anspruch nehmen. Wir verarbeiten Daten vorrangig im B2B-Kontext. Zwingende Verbraucherrechte bleiben unberührt.

Verantwortlicher im Sinne der DSGVO: Gelbmarin GmbH, Friedrichstraße 123, 10117 Berlin, Deutschland. Tel. +49 30 3080 4570 • E-Mail: gelbmarin@gmail.com. Anfragen zum Datenschutz richten Sie bitte an die o. g. E-Mail mit Betreff „Datenschutz“.

• Stammdaten: Name, Vorname, Firmendaten, Funktion/Abteilung.
• Kontakt-/Kommunikationsdaten: E-Mail, Telefon, Inhalte Ihrer Anfrage (z. B. über das Kontaktformular).
• Vertrags-/Leistungsdaten: Projekt- und Paketwahl, Leistungsnachweise, Abnahmen.
• Zahlungs-/Abrechnungsdaten: Rechnungs- und Zahlungsinformationen.
• Nutzungsdaten/Server-Logs: IP-Adresse, Datum/Uhrzeit, Request-Header, Referrer, User-Agent, Fehlercodes.
• Einwilligungsdaten: Cookie-/Tracking-Einwilligungen, Zeitpunkt, Präferenz-ID.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nicht gezielt.

• Website-Betrieb & IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO): Auslieferung, Stabilität, Missbrauchserkennung, Logging.
• Kontakt & Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung von Anfragen, Angebotserstellung, Leistungserbringung.
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrungs- und Nachweispflichten (z. B. HGB/AO).
• Einwilligungspflichtige Vorgänge (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG): optionale Cookies/Analytics, nur nach Opt-in.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): interne Administration, Geltendmachung/Abwehr von Ansprüchen.

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (z. B. Hosting, E-Mail, Kollaborationstools). Jede Verarbeitung erfolgt auf Grundlage eines Art.-28-DSGVO-Vertrags. Soweit Dienste in Drittländern eingesetzt werden, stellen wir ein angemessenes Schutzniveau sicher (Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln inkl. Zusatzzusicherungen). Eine Liste wesentlicher Dienstleister stellen wir auf Anfrage bereit.

• Kontakt-/Vertragsdaten: für die Dauer der Vertragsbeziehung; handels- und steuerrechtliche Aufbewahrung i. d. R. 6 bzw. 10 Jahre.
• Server-Logs: i. d. R. 7–30 Tage; längere Aufbewahrung bei Sicherheitsvorfällen.
• Einwilligungen: bis Widerruf bzw. Nachweiszwecke (bis 3 Jahre nach Ende des Jahres der Einwilligung).
• Bewerbungsdaten: i. d. R. 6 Monate nach Abschluss des Verfahrens; Aufnahme in Talentpool nur mit Einwilligung.

Sie haben nach Art. 15–22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen (insb. bei berechtigten Interessen). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Details finden Sie in unserer Cookie Policy. Technisch notwendige Cookies können ohne Einwilligung gesetzt werden (§ 25 Abs. 2 TTDSG). Optionale Cookies/Analytics setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Wir ergreifen technische und organisatorische Maßnahmen (Zugriffskontrollen, Verschlüsselung, Protokollierung, Rollen- und Rechtekonzepte, regelmäßige Backups), die dem Stand der Technik entsprechen. Unsere Mitarbeitenden sind zur Vertraulichkeit verpflichtet.

Wir passen diese Datenschutzhinweise an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.