Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SWT Media & Software GmbH
Nürnberger Str. 7
15738 Zeuthen
Deutschland
E-Mail: info@garan-label.com
Ein betrieblicher Datenschutzbeauftragter ist bei uns nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
2.3 Löschung der Daten und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Aufbewahrungsfristen vorgesehen wurde.
3. Bereitstellung der Website und Erstellung von Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei werden folgende Daten erhoben:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem des Endgeräts sowie der Name des Access-Providers
Die Daten werden in den Logfiles unseres Hostinganbieters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3.2 Hosting
Unsere Website wird bei folgendem Anbieter gehostet:
Profihost AG
Expo Plaza 1
30539 Hannover
Deutschland
Der Hosting-Anbieter erhebt in sog. Logfiles die vorstehend genannten Daten, die Ihr Browser automatisch übermittelt. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
3.3 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3.4 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist bzw. die Logfiles spätestens nach einer branchenüblichen Frist automatisiert gelöscht werden.
4. Einsatz von Cookies und Consent-Management (CCM19)
4.1 Cookies allgemein
Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt, um die Funktionsfähigkeit der Website sicherzustellen. Alle anderen Cookies (insbesondere Analyse- und Marketing-Cookies) werden nur eingesetzt, wenn Sie zuvor über unser Consent-Management-Tool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
4.2 Consent-Management mit CCM19
Zur Einholung, Verwaltung und Dokumentation von Nutzereinwilligungen setzen wir das Cookie-Consent-Tool CCM19 ein, ein Produkt der:
Papoo Software & Media GmbH
Auguststraße 4
53229 Bonn
Deutschland
Beim Aufruf unserer Website wird zunächst geprüft, ob eine Einwilligung des Nutzers vorliegt bzw. bereits erteilt wurde. Ist dies nicht der Fall, werden alle Skripte und Cookies, die nicht technisch zwingend erforderlich sind (z. B. Google Tag Manager, Google Analytics), so lange blockiert, bis der Nutzer über den eingeblendeten Consent-Banner eine entsprechende Auswahl trifft. Erst nach erteilter Einwilligung werden die jeweiligen Dienste geladen.
CCM19 speichert dabei den Umfang der erteilten oder verweigerten Einwilligung, den Zeitpunkt der Einwilligung sowie eine pseudonymisierte Kennung (i. d. R. in Form eines Cookies bzw. lokal im Browser), um die Einwilligung dem Nutzer bei einem erneuten Besuch zuordnen zu können. Rechtsgrundlage für den Einsatz von CCM19 ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 1 TTDSG, da wir zur Dokumentation erteilter Einwilligungen gesetzlich verpflichtet sind, sowie Art. 6 Abs. 1 lit. f DSGVO im Hinblick auf unser berechtigtes Interesse an einer rechtskonformen und nachweisbaren Einwilligungsverwaltung.
Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website eingebundenen Cookie-Einstellungen widerrufen oder anpassen.
5. Google Tag Manager
Wir setzen den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags (z. B. Google Analytics) über eine Oberfläche verwalten können. Der Tag Manager selbst, der die Tags implementiert, verarbeitet dabei keine personenbezogenen Daten der Nutzer und setzt selbst keine eigenen Cookies. Er sorgt lediglich für die Auslösung anderer Tags, die ihrerseits ggf. Daten erfassen; hierauf wird in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert eingegangen.
Der Google Tag Manager wird bei uns erst geladen, nachdem über CCM19 eine entsprechende Einwilligung erteilt wurde, soweit über ihn nicht ausschließlich technisch notwendige Tags gesteuert werden.
6. Google Analytics 4
6.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website nutzen wir, ausschließlich nach vorheriger Einwilligung über CCM19, Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in der EU bzw. den USA übertragen und dort gespeichert.
Wir nutzen Google Analytics 4, um Nutzungs- und Interaktionsdaten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft, verwendetes Endgerät) auszuwerten und unsere Website nutzerfreundlicher zu gestalten. Google Analytics 4 verarbeitet IP-Adressen grundsätzlich gekürzt bzw. nicht in personenbeziehbarer Form für Reporting-Zwecke; eine vollständige Speicherung der IP-Adresse findet nach Angaben von Google nicht statt.
6.2 Rechtsgrundlage
Rechtsgrundlage für den Einsatz von Google Analytics 4 ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Consent-Banner (CCM19) erteilen. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
6.3 Drittlandtransfer
Google verarbeitet Daten auch in den USA. Die Europäische Kommission hat mit dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework festgestellt, dass für nach diesem Rahmenwerk zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau besteht. Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.
6.4 Widerspruchsmöglichkeit
Sie können Ihre einmal erteilte Einwilligung jederzeit über unsere Cookie-Einstellungen (CCM19) mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout .
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy .
7. Brevo (CRM, Transaktionsmails und Newsletter)
7.1 Anbieter
Wir setzen für den Versand von Transaktions-E-Mails, für unser Kunden-/Kontaktmanagement (CRM) sowie für den Versand unseres Newsletters den Dienst Brevo ein, ein Produkt der:
Brevo SAS
7 rue de Madrid
75008 Paris
Frankreich
Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung findet innerhalb der EU statt.
7.2 CRM / Kontaktverwaltung
Zur Verwaltung von Kunden- und Interessentenkontakten (z. B. Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Kommunikationsverlauf) nutzen wir Brevo als CRM-System. Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit es sich um Interessenten ohne bestehendes Vertragsverhältnis handelt, auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenverwaltung und -kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
7.3 Transaktionale E-Mails
Über Brevo versenden wir zudem systembezogene E-Mails, die im Zusammenhang mit der Nutzung unserer Plattform stehen (z. B. Rechnungen, Kontobestätigungen, Hinweise zu Ihrem Nutzerkonto). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Erfüllung des mit Ihnen bestehenden Vertrags erforderlich ist.
7.4 Newsletter
Sofern Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen, um Ihnen regelmäßig Informationen zu unseren Produkten und Leistungen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zu Analysezwecken kann Brevo beim Versand von Newslettern erfassen, ob und wann eine E-Mail geöffnet und welche in der E-Mail enthaltenen Links angeklickt wurden. Diese Auswertung dient dazu, den Newsletter und dessen Inhalte an die Interessen unserer Empfänger anzupassen und erfolgt ebenfalls auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7.5 Widerruf
Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit widerrufen, indem Sie den in jeder Newsletter-E-Mail enthaltenen Abmeldelink nutzen oder uns formlos per E-Mail an info@garan-label.com kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf bereits erfolgten Verarbeitung bleibt hiervon unberührt. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse, sofern keine anderweitige Rechtsgrundlage (z. B. bestehendes Vertragsverhältnis) besteht, gelöscht bzw. auf eine Sperrliste gesetzt, um künftige Zusendungen zu verhindern.
Weitere Informationen zum Umgang mit Nutzerdaten bei Brevo finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/ .
8. Rechte der betroffenen Person
Sofern personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragter für den Datenschutz und für das Recht auf
Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
9. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.