Datenschutzerklärung

1. Verantwortlicher

GRMI – Global Risk Management & Investigations e.U.
Inhaber: Ernst Fiby
Vienna DC Tower
Donau-City-Straße 7, 30. Stock
1220 Wien, Österreich
Telefon: +43 664 225 6680
E-Mail: office@g-r-m-i.com

2. Bereitstellung und Nutzung der Website

Die Website wird über die Plattform Lovable bereitgestellt und technisch über das Netzwerk von Cloudflare ausgeliefert. Für die Bereitstellung setzt Lovable nach eigener Angabe insbesondere Google Cloud (Verarbeitung in der Europäischen Union), Amazon Web Services (Speicherung im Vereinigten Königreich) sowie Cloudflare (weltweite technische Auslieferung) als Unterauftragnehmer ein. Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten sowie Informationen über den verwendeten Browser und das Betriebssystem.

Zweck dieser Verarbeitung ist die sichere, stabile und funktionsfähige Bereitstellung der Website, einschließlich der Abwehr von Missbrauch und technischen Störungen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).

Ob und wie lange diese Zugriffsdaten bei den technischen Dienstleistern protokolliert werden, wird derzeit noch geprüft (vorläufige Angabe).

3. Cookies, Analyse und Schriftarten

Nach der aktuellen technischen Prüfung verwendet diese Website keine Tracking- oder Analysewerkzeuge und setzt keine eigenen Cookies ein. Die verwendeten Schriftarten werden lokal von dieser Website bereitgestellt; eine Verbindung zu Google Fonts findet nicht statt.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen freiwillig übermittelten Angaben (etwa Name, Kontaktdaten und Inhalt Ihrer Anfrage) zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung eines Vertrags.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Anfragen über das Kontaktformular werden nicht auf der Website gespeichert. Ihre Angaben (Name, E-Mail-Adresse, Art des Anliegens und Nachricht) werden über den E-Mail-Versand von Lovable als E-Mail an office@g-r-m-i.comübermittelt; Ihre E-Mail-Adresse wird dabei als Antwortadresse hinterlegt. Für den technischen E-Mail-Versand setzt Lovable nach eigener Angabe den Dienstleister Mailgun (USA) ein. Lovable protokolliert hierbei technische Versandereignisse (z. B. ob eine E-Mail versendet oder abgewiesen wurde). Das geschäftliche E-Mail-Postfach, in dem die Anfrage eingeht, wird bei IONOS betrieben.

5. Verarbeitung im Rahmen geschäftlicher Leistungen

GRMI ist im Bereich Wirtschaftsinformationen, Background Checks und strukturierter Recherchen tätig. Im Rahmen rechtmäßig beauftragter Leistungen können personenbezogene Daten verarbeitet werden, soweit dies für die konkrete Tätigkeit erforderlich und gesetzlich zulässig ist. Dazu können Angaben von Auftraggebern sowie Informationen aus rechtmäßig zugänglichen Quellen gehören.

Rechtsgrundlagen, Datenkategorien, Empfänger, Informationspflichten und Aufbewahrungsfristen hängen vom jeweiligen Auftrag und der tatsächlichen Verarbeitung ab und werden im Einzelfall geprüft. Aus der öffentlichen Verfügbarkeit von Informationen allein ergibt sich keine Berechtigung zu deren Verarbeitung.

6. Empfänger und technische Dienstleister

  • Lovable – Bereitstellung der Website und Übermittlung von Kontaktformular-Anfragen per E-Mail
  • Google Cloud (Europäische Union) – Plattform-Infrastruktur im Rahmen der Bereitstellung über Lovable
  • Amazon Web Services (Vereinigtes Königreich) – Speicherung im Rahmen der Bereitstellung über Lovable
  • Cloudflare (weltweit) – technische Auslieferung der Website im Rahmen der Bereitstellung über Lovable
  • Mailgun (USA) – technischer E-Mail-Versand im Rahmen des Versands über Lovable
  • IONOS – Betrieb des geschäftlichen E-Mail-Postfachs

Die vollständige und jeweils aktuelle Liste der von Lovable eingesetzten Unterauftragnehmer ist im Trust Center von Lovable abrufbar.

7. Internationale Datenübermittlungen

Bei den eingesetzten technischen Dienstleistern kann eine Verarbeitung von Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere bei Mailgun (USA) für den E-Mail-Versand sowie bei Cloudflare (weltweite Auslieferung).

Für Übermittlungen in Drittländer sieht der Auftragsverarbeitungsvertrag von Lovable die Einbeziehung der EU-Standardvertragsklauseln (Beschluss der Europäischen Kommission 2021/914) als vertragliche Schutzmaßnahme vor. Übermittlungen erfolgen demnach nur bei Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien oder einer ausdrücklichen Einwilligung.

Ob der jeweilige Empfänger in den Vereinigten Staaten zusätzlich unter dem EU-US Data Privacy Framework zertifiziert ist, wird derzeit noch geprüft (vorläufige Angabe).

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus werden Daten aufbewahrt, soweit gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien).

10. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächliche Datenverarbeitung ändert.