Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der todo Gesellschaft für Informationstechnik mbH. Eine Nutzung der Internetseiten der todo Gesellschaft für Informationstechnik mbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die todo Gesellschaft für Informationstechnik mbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte informiert.
Die todo Gesellschaft für Informationstechnik mbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Internetbasierte Datenübertragungen können jedoch grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz möglicherweise nicht gewährleistet ist. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Die Datenschutzerklärung der todo Gesellschaft für Informationstechnik mbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendete Terminologie erläutern.
In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
todo Gesellschaft für Informationstechnik mbH
Kitzingstraße 15-19
12277 Berlin
Deutschland
Geschäftsführer: Andreas Dobrawa, Thomas Kühne
Telefon: +49 30 726 192 0
E-Mail: [email protected]
Website: www.goodstag.com
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].
Diese Website wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und -version sowie Betriebssystem. Das ist erforderlich, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Wir selbst speichern keine Server-Logfiles und ziehen aus diesen Daten keine Rückschlüsse auf Ihre Person.
Schriftarten laden wir von unserem eigenen Server; eine Verbindung zu Google Fonts besteht nicht.
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und Dienste (Statistik und Marketing) nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Ihre Einwilligung verwalten wir mit dem Cookie-Banner der Enzuzo Inc., Toronto, Kanada. Ihre Auswahl wird in den Cookies cookies-functional, cookies-analytics, cookies-marketing und cookies-preferences gespeichert und als Nachweis protokolliert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie über das Cookie-Symbol auf der Website die Cookie-Einstellungen erneut öffnen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann sind möglicherweise nicht alle Funktionen der Website nutzbar.
Wenn Sie uns über das Kontaktformular, die Kontaktformulare auf unseren Branchenseiten, die Preisanfrage-Formulare oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, bei Preisanfragen außerdem den gewählten Tarif und das Volumen. Wir nutzen diese Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unseren Leistungen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).
Die Formulareingaben werden über den E-Mail-Versanddienst Resend (Resend, Inc., USA) an unser Postfach übermittelt; Resend handelt dabei in unserem Auftrag.
Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (z. B. sechs bzw. zehn Jahre für Geschäftskorrespondenz nach § 257 HGB und § 147 AO).
Zum Schutz dieses Kontaktformulars vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt, und verarbeitet hierzu die IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionen mit der Website. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse am Schutz des Formulars vor Spam und Missbrauch. Turnstile wird im unsichtbaren Modus betrieben. Weitere Informationen enthält das Turnstile-Datenschutz-Addendum von Cloudflare.
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er lädt die nachfolgend genannten Statistik- und Marketingdienste und setzt selbst keine Cookies; beim Laden wird jedoch Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Einbindung dieser Dienste und an der Umsetzung Ihrer Einwilligung).
Wir verwenden den Google Consent Mode. Solange Sie nicht eingewilligt haben, setzen Google-Dienste keine Cookies. Google Ads kann jedoch cookielose Signale ohne Kennungen übermitteln, etwa dass eine Seite aufgerufen wurde, den Zeitpunkt, Browserinformationen und Ihren Einwilligungsstatus.
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 von Google, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort, Geräte- und Browserinformationen sowie Ereignisse wie das Absenden eines Formulars oder der Klick auf eine Schaltfläche oder einen Link. IP-Adressen werden von Google Analytics 4 nicht gespeichert.
Google Analytics setzt die Cookies _ga und _ga_* mit einer Laufzeit von bis zu zwei Jahren. Die Daten können auch an Google LLC in den USA übermittelt werden. Weitere Informationen enthält die Datenschutzerklärung von Google.
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads. So erfahren wir, ob ein Besuch über eine Google-Anzeige zu einer Anfrage über eines unserer Formulare (Kontakt, Branchenseite oder Preisanfrage) führt; Google kann außerdem Zielgruppen für Werbung bilden (Remarketing). Dazu werden u. a. die Cookies _gcl_au und _gcl_aw (bis zu 90 Tage) sowie Cookies auf Google-Domains (z. B. IDE, bis zu 13 Monate) gesetzt.
Wenn Sie ein Formular absenden, kann die eingegebene E-Mail-Adresse im Browser in einen Hashwert (SHA-256) umgewandelt und an Google übermittelt werden, damit Google die Anfrage einem Anzeigenklick zuordnen kann (erweiterte Conversions). Dies geschieht nur mit Ihrer Einwilligung.
Für die Bildung von Zielgruppen und die Verbesserung seiner Werbedienste ist Google eigenständig verantwortlich. Weitere Informationen enthält die Datenschutzerklärung von Google.
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Messpixel von OpenAI Ads. So erfahren wir, ob ein Besuch über eine Anzeige in ChatGPT zu einer Anfrage über unsere Kontakt-, Branchenseiten- oder Preisanfrage-Formulare führt. Anbieter im EWR ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; eine Verarbeitung durch OpenAI, L.L.C. in den USA ist möglich.
Verarbeitet werden die Klick-Kennung aus der Anzeige, eine zufällige Browser-Kennung, die aufgerufene Seite, der Zeitpunkt, das gemessene Ereignis sowie technische Daten wie IP-Adresse und Browserinformationen. Kontaktdaten, die Sie in ein Formular eingeben, können im Browser in einen Hashwert (SHA-256) umgewandelt und zum Abgleich übermittelt werden. Das Pixel setzt die Cookies __oppref (30 Tage) und __obref (12 Monate). Widerrufen Sie Ihre Einwilligung, wird das Pixel deaktiviert und die Cookies werden gelöscht. Weitere Informationen enthält die Datenschutzerklärung von OpenAI.
Auf einigen Seiten binden wir unsere Online-Demo für digitale Produktpässe (dpp-creator.goodstag.com) ein, die wir selbst betreiben. Beim Laden wird Ihre IP-Adresse an diesen Server übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Fordern Sie über die Demo Informationen an, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO); mit Ihrer Einwilligung wird dies zusätzlich als Ereignis an Google Analytics gemeldet.
Empfänger Ihrer Daten sind neben uns die genannten Dienstleister: Cloudflare (Hosting und Spam-Schutz), Resend (E-Mail-Versand), Enzuzo (Einwilligungsverwaltung) sowie, nur mit Ihrer Einwilligung, Google und OpenAI. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Einige dieser Anbieter verarbeiten Daten in den USA oder in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Der für die Verarbeitung Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder über ein Webformular auf der Website an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Weiteres berechtigtes Interesse in diesem Zusammenhang ist z. B. eine Beweislast in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise der Fall ist, wenn Verarbeitungsvorgänge für eine Lieferung von Waren oder die Erbringung einer anderen Dienstleistung erforderlich sind, so basiert die Verarbeitung auf Artikel 6 Absatz 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, beispielsweise im Fall von Anfragen zu unseren Produkten oder Dienstleistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung personenbezogener Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Unternehmen verletzt würde und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere wichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.
Schließlich könnten Verarbeitungsvorgänge auf Artikel 6 Absatz 1 lit. f DSGVO beruhen. Diese Rechtsgrundlage wird für Verarbeitungsvorgänge verwendet, die von keiner der oben genannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Solche Verarbeitungsvorgänge sind besonders zulässig, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er war der Ansicht, dass von einem berechtigten Interesse ausgegangen werden könnte, wenn die betroffene Person ein Kunde des für die Verarbeitung Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (siehe „Cookies und Einwilligung“).
Stützen wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, liegen unsere berechtigten Interessen in der sicheren und stabilen Bereitstellung der Website, dem Schutz vor Missbrauch und Spam, der effizienten Einbindung unserer Dienste und der Bearbeitung Ihrer Anfragen.
Das Kriterium für die Festlegung der Speicherdauer personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Wir klären darüber auf, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Bestimmungen (z.B. Angaben zum Vertragspartner) ergeben kann.
Manchmal kann es zu einem Vertragsschluss erforderlich sein, dass die betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge von uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.
Vor einer Bereitstellung personenbezogener Daten durch die betroffene Person muss sich die betroffene Person an einen Mitarbeiter wenden. Der Mitarbeiter klärt die betroffene Person darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Als verantwortungsbewusstes Unternehmen verwenden wir keine automatische Entscheidungsfindung oder Profilerstellung.
Stand: Oktober 2026
