Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Websites site.gurado.de und www.gurado.co besuchen, zu welchen Zwecken das geschieht und welche Rechte Sie haben. Für die gurado-Plattform (dashboard.gurado.de) und für die Gutscheinshops unserer Kunden gelten eigene Datenschutzhinweise.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

gurado GmbH
Wittbräucker Str. 32
44287 Dortmund
Deutschland
Geschäftsführer: Georg S. Dirk
Telefon: +49 231 4420510
E-Mail: info@gurado.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

Hosting und Server-Logfiles

Unsere Website wird bei Amazon Web Services gehostet und über das Content Delivery Network Amazon CloudFront ausgeliefert. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“).

Bei jedem Aufruf unserer Website verarbeitet AWS technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie übertragene Datenmenge und Statuscode. Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb der Website. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Verarbeitung in den USA ist nicht ausgeschlossen; AWS ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://aws.amazon.com/privacy/

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen. Dabei wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Cookies und Einwilligungsverwaltung (Cookiebot)

Unsere Website verwendet Cookies und ähnliche Technologien wie den lokalen Speicher Ihres Browsers. Technisch notwendige Cookies setzen wir, damit die Website funktioniert, etwa um Ihre Cookie-Einstellungen zu speichern. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und Dienste – für Einstellungen, Statistik und Marketing – setzen wir nur ein, wenn Sie vorher eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ihre Einwilligung verwalten wir mit Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl, eine Einwilligungs-ID, Datum und Uhrzeit, Ihre gekürzte IP-Adresse, Browserinformationen und die aufgerufene Seite, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Cookie „CookieConsent“ wird nach 12 Monaten gelöscht. Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder direkt in der folgenden Cookie-Erklärung. Dort sehen Sie auch, welche Cookies wir im Einzelnen verwenden, wer sie setzt und wie lange sie gespeichert werden.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit diesem Werkzeug binden wir die auf dieser Seite beschriebenen Dienste ein und steuern, dass sie nur nach Ihrer Einwilligung geladen werden. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch Ihre IP-Adresse verarbeitet. Der Tag Manager kann über einen Pfad auf unserer eigenen Domain geladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einfachen und einwilligungskonformen Verwaltung der eingebundenen Dienste.

Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google, um zu verstehen, wie Besucher unsere Website nutzen, und um sie zu verbessern. Google verarbeitet dabei unter anderem aufgerufene Seiten, Verweildauer, ungefähren Standort, Geräte- und Browserinformationen sowie eine pseudonyme Kennung. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht.

Google Ads (Conversion-Tracking und Remarketing)

Mit Ihrer Einwilligung nutzen wir Google Ads. Über das Conversion-Tracking erfahren wir, ob jemand nach einem Klick auf eine unserer Anzeigen zum Beispiel ein Konto registriert oder Kontakt aufnimmt. Über Remarketing können wir Besuchern unserer Website später auf anderen Websites und in Google-Diensten passende Anzeigen zeigen. Google setzt dafür Cookies und verarbeitet eine pseudonyme Kennung, Informationen zu Ihrem Gerät und Ihre Interaktionen mit unseren Anzeigen und Seiten.

Google verarbeitet Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy. Personalisierte Werbung können Sie zusätzlich unter https://myadcenter.google.com/ abschalten.

Microsoft Advertising

Mit Ihrer Einwilligung nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. So können wir den Erfolg unserer Anzeigen in der Suchmaschine Bing messen und Besuchern unserer Website passende Anzeigen zeigen. Microsoft setzt dafür Cookies und verarbeitet eine pseudonyme Kennung. Daten können in die USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Meta-Pixel

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). So können wir den Erfolg unserer Anzeigen auf Facebook und Instagram messen und Besuchern unserer Website dort passende Anzeigen zeigen. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta Ihren Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Daten können in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

LinkedIn Insight Tag

Mit Ihrer Einwilligung nutzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. So erhalten wir zusammengefasste Statistiken über die Besucher unserer Website (zum Beispiel Branche oder Position), können den Erfolg unserer LinkedIn-Anzeigen messen und Besuchern unserer Website auf LinkedIn passende Anzeigen zeigen. LinkedIn setzt dafür Cookies. Daten können in die USA übermittelt werden; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Awin (Partnerprogramm)

Wir arbeiten mit Partnern zusammen, die auf ihren Websites auf gurado verweisen. Damit wir einem Partner eine Empfehlung zuordnen und sie vergüten können, nutzen wir mit Ihrer Einwilligung das Tracking der Awin AG, Eichhornstraße 3, 10785 Berlin. Awin setzt dafür Cookies und speichert, über welchen Partner Sie zu uns gekommen sind. Weitere Informationen: https://www.awin.com/de/datenschutzerklarung

Intercom (Chat)

Für den Chat auf unserer Website nutzen wir Intercom der Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen’s Green, Dublin 2, Irland. Der Chat wird nur geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie uns über den Chat schreiben, verarbeiten wir Ihre Nachrichten und die Angaben, die Sie dabei machen, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Intercom setzt Cookies, um Ihr Gerät und laufende Unterhaltungen wiederzuerkennen. Daten können in die USA übermittelt werden; Intercom ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.intercom.com/legal/privacy

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Links zu anderen Websites und sozialen Netzwerken

Unsere Website enthält Links, zum Beispiel zur gurado-Plattform, zu unserem Hilfe-Center, zur Statusseite, zu den App-Stores sowie zu unseren Profilen bei Facebook und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plug-ins: Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt. Dort gelten dessen Datenschutzhinweise.

Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an die in dieser Datenschutzerklärung genannten Dienstleister und Partner weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

Einige Dienstleister verarbeiten Daten auch in den USA. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) für Unternehmen, die danach zertifiziert sind. Soweit keine Zertifizierung besteht, schließen wir die Standardvertragsklauseln der Europäischen Kommission ab. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/ prüfen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten (zum Beispiel nach Handels- und Steuerrecht) bestehen. Wie lange einzelne Cookies gespeichert werden, steht in der Cookie-Erklärung oben.

Ihre Rechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie gegenüber uns folgende Rechte:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, genügt eine Nachricht an info@gurado.de oder an unsere Postanschrift.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Werbezwecken können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten können wir Ihnen die Website allerdings nicht anzeigen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: November 2026.