Datenschutz.
Stand: 19.05.2026 · MUSTER — bitte anwaltlich prüfen lassen vor Public-Launch.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Protec Personal GmbH, Weidestraße 120 B, 22083 Hamburg, vertreten durch Rojda Sibel Obur.
Kontakt: info@gu-auftraege.de · +49 40 67555162
2. Erhebung und Verarbeitung von Daten
Bei der Nutzung von GU-Aufträge erheben wir folgende personenbezogene Daten:
- Account-Daten (E-Mail, Name, Passwort-Hash)
- Firmen-Stammdaten (Tenant-Profil mit Anschrift, GF, HRB, USt-ID, Bankverbindung)
- Hochgeladene Dokumente (im Dokumenten-Tresor)
- Vergabe-Daten + Korrespondenz mit Auftraggebern
- Nutzungsdaten (Logins, Aktionen — zur Sicherheit + Abrechnung)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3. Auftragsverarbeiter (Subprozessoren)
Folgende Dienstleister verarbeiten Daten in unserem Auftrag:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting Server | DE (Falkenstein/Nürnberg) |
| Anthropic PBC | KI-Verarbeitung (Brief-/Konzept-Erstellung, OCR) | EU-Endpoint |
| Pingen AG | Brief-Versand (Druck + Post) | CH (Schweiz, mit Datenschutz-Adäquanz) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | IE (Irland) |
Mit allen Auftragsverarbeitern bestehen AVV-Verträge nach Art. 28 DSGVO.
4. Speicherdauer
Daten werden so lange gespeichert, wie es für die Vertragserfüllung erforderlich ist bzw. wir gesetzlich verpflichtet sind (HGB/AO: 10 Jahre bei steuerrelevanten Belegen). Nach Vertragsende werden Daten innerhalb von 30 Tagen gelöscht — außer Aufbewahrungspflichten greifen.
5. Deine Rechte (Art. 15–22 DSGVO)
- Auskunft über gespeicherte Daten (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 — HmbBfDI für Hamburg)
Anfragen bitte an: info@gu-auftraege.de
6. Cookies
Wir verwenden nur technisch notwendige Cookies (Session, CSRF-Schutz, Tenant-Switcher). Keine Tracking-, Analyse- oder Marketing-Cookies. Daher kein Cookie-Banner erforderlich nach §25 TTDSG.