Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist für die Datenerfassung verantwortlich? Die Datenverarbeitung erfolgt durch den Betreiber dieser Website. Die Kontaktdaten finden Sie im Abschnitt „Verantwortlicher und Datenschutzkontakt“ sowie im Impressum.

Wie erfassen wir Ihre Daten? Daten werden zum einen erhoben, wenn Sie uns diese mitteilen, etwa über ein Kontakt- oder Bewerbungsformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse.

Wofür nutzen wir Ihre Daten? Ein Teil der Daten ist erforderlich, um die Website technisch fehlerfrei bereitzustellen. Andere Daten können nach Ihrer Einwilligung zur Analyse der Websitenutzung oder zur Darstellung externer Inhalte verwendet werden. Daten aus Anfragen werden zur Bearbeitung Ihres Anliegens genutzt.

Welche Rechte haben Sie? Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

2. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

GEBIOM GmbH Wilhelm-Schickard-Straße 12 48149 Münster Telefon: 0251 98724 0 E-Mail: info@gebiom.com Kontaktdaten unseres Datenschutzbeauftragten: GEBIOM GmbH Wilhelm-Schickard-Straße 12 48149 Münster E-Mail: datenschutz@gebiom.com 3. Allgemeine Hinweise und Rechtsgrundlagen

Schutz personenbezogener Daten Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Dennoch kann eine Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen. Ein vollständiger Schutz vor dem Zugriff Dritter ist nicht möglich.

Rechtsgrundlagen der Verarbeitung Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen: • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer Einwilligung. • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung. • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen. • § 25 Abs. 1 TDDDG: Einwilligung für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, soweit keine gesetzliche Ausnahme greift. • § 25 Abs. 2 TDDDG: Zugriff oder Speicherung, soweit dies unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Widerruf und Widerspruch Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne weitere Voraussetzungen.

4. Hosting und technische Bereitstellung

Hosting durch Onepage Diese Website wird über Onepage bereitgestellt und gehostet. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Beim Besuch der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Inhalte, Referrer-URL, Browsertyp, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website sowie zur Abwehr und Aufklärung technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem störungsfreien und sicheren Betrieb der Website. Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Speicherdauer der Server-Logdaten: Server-Logdaten sowie über Formulare übermittelte Daten werden nur so lange gespeichert, wie dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage oder aufgrund vertraglicher Vorgaben erforderlich ist. Im Rahmen der durch Onepage bereitgestellten Infrastruktur erfolgt die Löschung auf Weisung des Verantwortlichen bzw. spätestens mit Beendigung des Vertragsverhältnisses mit dem Hosting-Anbieter.

Für die Erstellung, Verwaltung und technische Auslieferung der Website nutzen wir Onepage. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Über Onepage werden Website-Inhalte verwaltet und - je nach Konfiguration - Formulareingaben beziehungsweise sogenannte Leads verarbeitet und in einer Cloudumgebung gespeichert. Die Verarbeitung erfolgt je nach Funktion zur technischen Bereitstellung der Website, zur Bearbeitung von Anfragen sowie zur Verwaltung von Formularübermittlungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation und den sicheren Websitebetrieb. Onepage wird als Auftragsverarbeiter eingesetzt. Die hierfür geltende Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Vertragsbeziehung beziehungsweise wird von Onepage bereitgestellt. Konkrete Speicherdauer in Onepage / Onepage-CRM: Bis zur Löschung auf Weisung des Verantwortlichen bzw. bis zur Beendigung des Hauptvertrages mit Onepage. Eine automatische Löschfrist ist nicht vorgesehen.

Diese Website kann Cookies und ähnliche Technologien einsetzen. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert oder ausgelesen werden. Technisch erforderliche Technologien werden eingesetzt, soweit sie für die Bereitstellung der Website und ausdrücklich gewünschter Funktionen notwendig sind. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle nicht technisch erforderlichen Technologien - insbesondere für Reichweitenmessung, externe Karten oder vergleichbare Dienste - werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Datenschutzeinstellungen ändern oder widerrufen. Verwendetes Consent-Management / Banner: ONEPAGE CONSENT

7. Kontaktaufnahme und Formulare

Kontaktformular Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten. Verarbeitet werden typischerweise Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Angaben zum Interessengebiet und der Inhalt Ihrer Nachricht. Pflichtfelder sind als solche gekennzeichnet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher und allgemeiner Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Interne Löschfrist für allgemeine Anfragen: 12 Monate nach Abschluss Kontaktaufnahme per E-Mail oder Telefon Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Kontaktdaten und den Inhalt der Kommunikation zur Bearbeitung des Anliegens. Es gelten die gleichen Rechtsgrundlagen und Löschgrundsätze wie bei Anfragen über das Kontaktformular.

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Hierzu können insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Gesprächsnotizen und weitere Angaben gehören, die Sie im Bewerbungsverfahren mitteilen. Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, kann sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. b DSGVO beziehungsweise § 26 Abs. 3 BDSG stützen. Bewerbungsdaten werden grundsätzlich nach Abschluss des Verfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung vorliegt und keine gesetzlichen oder berechtigten Gründe entgegenstehen. Festgelegte Löschfrist nach Abschluss des Bewerbungsverfahrens: 6 Monate Bewerbungsweg / eingesetztes Tool: bewerbungen@gebiom.group

Google Analytics 4 Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst von Google. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher die Website nutzen, und die Inhalte sowie Benutzerführung zu verbessern. Hierbei können insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, Interaktionen, ungefähre Standort- und Geräteinformationen sowie technische Kennungen verarbeitet werden. Google gibt an, dass IP-Adressen von Nutzenden aus der EU vor der Protokollierung verworfen und nicht gespeichert werden. Google Analytics wird ausschließlich nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Google-Analytics-Property / Mess-ID: G-94QVKQ0DFE Datenaufbewahrung in GA4: 14 Monate Google Signale, Werbefunktionen oder Verknüpfung mit Google Ads: Nein

Wir verwenden den Google Tag Manager, um Website-Tags und eingebundene Dienste technisch zu verwalten. Der Tag Manager stellt Konfigurationen bereit und sorgt dafür, dass andere Dienste ausgelöst werden. Er erstellt selbst grundsätzlich keine eigenständigen Nutzungsprofile; bei der Auslieferung können jedoch technische Verbindungsdaten an Google übermittelt werden. Soweit der Tag Manager oder über ihn eingebundene Dienste auf nicht erforderliche Informationen im Endgerät zugreifen oder personenbezogene Daten zu Analysezwecken verarbeiten, erfolgt die Aktivierung erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Diese Website kann Google Maps zur Darstellung von Standorten und zur Routenplanung einsetzen. Anbieter für Nutzende im Europäischen Wirtschaftsraum und in der Schweiz ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie gegebenenfalls Standortdaten an Google übermittelt werden. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Google Maps wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

LinkedIn-Verlinkungen Auf unserer Website können Links zu unserem Unternehmensprofil bei LinkedIn enthalten sein. Beim bloßen Aufruf unserer Website werden durch eine einfache Verlinkung keine Daten an LinkedIn übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet LinkedIn Daten in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen.

LinkedIn Insight Tag Soweit Sie eingewilligt haben, kann diese Website das LinkedIn Insight Tag nutzen. Hierdurch können Websitebesuche, Conversions und Zielgruppen statistisch ausgewertet werden. Dabei können technische Kennungen, IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe und Interaktionen verarbeitet und LinkedIn-Konten zugeordnet werden. Die Aktivierung erfolgt ausschließlich nach Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden. LinkedIn Insight Tag eingesetzt: Ja

Unsere Website kann Links zu externen Websites enthalten. Für die Inhalte und Datenverarbeitung auf diesen externen Angeboten sind die jeweiligen Betreiber verantwortlich. Beim Anklicken eines externen Links gelten die Datenschutzbestimmungen des Zielanbieters. Eingebettete Inhalte externer Anbieter, etwa Karten, Videos, Social-Media-Elemente oder externe Schrift- und Mediendienste, werden nur eingesetzt, wenn sie technisch erforderlich sind oder Sie zuvor eingewilligt haben. Soweit solche Inhalte verwendet werden, werden sie in den Datenschutzeinstellungen und dieser Datenschutzerklärung konkret benannt.

Auf einzelnen Seiten können Videos des Dienstes YouTube eingebettet sein. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden eines eingebetteten Videos können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite an Google übermittelt werden. Sind Sie bei einem Google-Konto angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen. YouTube-Videos werden nur geladen, wenn die hierfür erforderliche Einwilligung erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden. Soweit Daten in die USA oder andere Drittländer übermittelt werden, gelten ergänzend die Hinweise im Abschnitt „Datenübermittlungen in Drittländer“.

Auf dieser Website können Texte, Bilder, Illustrationen, Grafiken oder andere Medien ganz oder teilweise mithilfe generativer künstlicher Intelligenz erstellt oder bearbeitet worden sein. Solche Inhalte werden vor der Veröffentlichung redaktionell geprüft. Soweit KI-generierte oder KI-bearbeitete Darstellungen erkennbare Personen, Situationen, Produkte oder Umgebungen zeigen, können sie rein illustrativen Charakter haben und müssen nicht die tatsächliche Situation wiedergeben. Der bloße Abruf solcher Medien führt grundsätzlich nicht dazu, dass personenbezogene Daten von Websitebesucherinnen und Websitebesuchern an einen KI-Anbieter übermittelt werden. Sollte künftig eine interaktive KI-Funktion eingesetzt werden, bei der Eingaben oder personenbezogene Daten an einen externen KI-Dienst übermittelt werden, wird diese Datenschutzerklärung vor dem Einsatz entsprechend ergänzt.

Bei der Nutzung von Diensten international tätiger Anbieter kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Für zertifizierte US-Unternehmen kann eine Übermittlung auf Grundlage des EU-US Data Privacy Framework und des entsprechenden Angemessenheitsbeschlusses erfolgen. Soweit ein Anbieter nicht oder nicht für die betreffende Verarbeitung zertifiziert ist, werden andere geeignete Übermittlungsmechanismen herangezogen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen können insbesondere sechs oder zehn Jahre betragen. Einwilligungsnachweise können gespeichert werden, solange dies zum Nachweis einer rechtskonformen Einwilligung erforderlich ist.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: • Recht auf Auskunft gemäß Art. 15 DSGVO. • Recht auf Berichtigung gemäß Art. 16 DSGVO. • Recht auf Löschung gemäß Art. 17 DSGVO. • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO. • Recht auf Widerspruch gemäß Art. 21 DSGVO. • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO. • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zuständige Aufsichtsbehörde

Die zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf Telefon: 0211/38424-0 Fax: 0211/38424-10 E-Mail: poststelle@ldi.nrw.de Wir empfehlen Ihnen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten. 17. Datensicherheit

Diese Website nutzt eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile des Browsers. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen. Die Maßnahmen werden entsprechend dem Stand der Technik und der Risikolage fortlaufend überprüft.

Bei der Nutzung dieser allgemein zugänglichen Unternehmenswebsite findet grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder die technische Ausgestaltung der Website ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: August 2026