Datenschutzerklärung
Stand: Juni 2026 · Informationen zum Umgang mit Ihren Daten
Inhalt
- Verantwortliche im Sinne der Datenschutzgesetze
- Allgemeines zur Datenverarbeitung
- Automatische Datenverarbeitung bei Aufruf der Webseite www.jpac.gmbh
- Cookies und lokale Speicherung
- Schriftarten (Web Fonts)
- Verarbeitung personenbezogener Daten via E-Mail
- Verarbeitung personenbezogener Daten via Telefon
- Verarbeitung personenbezogener Daten im Rahmen des Bewerbungsverfahrens
- Rechte der betroffenen Person
Datenverarbeitung durch uns
Bei der Nutzung der Webseite www.jpac.gmbh, deren Funktionalitäten, Ihrer Kontaktaufnahme und einer Anfrage übermitteln Sie uns personenbezogene Daten, welche wir zum Zwecke der Bearbeitung Ihrer Anfragen verarbeiten. Diese Daten werden von uns nur streng zweckgebunden im Rahmen der Datenschutzgesetze behandelt.
I. Verantwortlicher im Sinne der Datenschutzgesetze ist:
JPAC GmbHLechstraße 9
86415 Mering
Tel: +49 (8233) 848 92 - 0
Mail: info@jpac.gmbh
Vertreten durch:
Florian Krüger
II. Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten im Allgemeinen
Grundsätzlich verarbeiten wir personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:
Die jeweilige Rechtsgrundlage für die Verarbeitung personenbezogener Daten ergibt sich aus der Datenschutzgrundverordnung, dem Artikel 6 Abs. 1 lit. a) – f) DS-GVO.
Bei Einwilligung der betroffenen Person ist Art. 6 Abs. 1 lit. a) DS-GVO Rechtsgrundlage.
Art. 6 Abs. 1 lit. b) DS-GVO ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder für Verarbeitungsvorgänge bei vorvertraglichen Maßnahmen.
Ist eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich, ist Art. 6 Abs. 1 lit. c) DS-GVO Rechtsgrundlage.
Sofern lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung erforderlich machen ist Art. 6 Abs. 1 lit. d) DS-GVO Rechtsgrundlage.
Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. e) DS-GVO.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich und überwiegen die Interessen, Grundfreiheiten oder Grundrechte der betroffenen Person nicht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DS-GVO.
Für einen Vertragsschluss oder aufgrund gesetzlicher Aufbewahrungspflichten erforderliche Bereitstellung von personenbezogenen Daten
Wenn Sie mit uns Kontakt aufnehmen, erheben wir personenbezogene Daten. Diese Daten werden von uns teils aufgrund gesetzlicher Vorschriften gespeichert, teils sind diese zum Abschluss eines Vertrages nötig. Wenn Sie mit uns einen Vertrag abschließen wollen, müssen Sie uns Ihre Daten zur Verfügung stellen, damit wir unsere Leistungen Ihnen gegenüber erbringen können. Zudem ergeben sich für uns gesetzliche Aufbewahrungspflichten aus steuerlichen und handelsrechtlichen Gesichtspunkten, welchen wir nachkommen müssen. Anderenfalls können wir u.U. unsere Leistung Ihnen gegenüber nicht erbringen.
Vor der Bereitstellung Ihrer personenbezogenen Daten können Sie sich gerne bei Ihrem jeweiligen Ansprechpartner in unserem Unternehmen darüber informieren, ob wir Ihre Daten zum Abschluss eines Vertrages und/oder unserer gesetzlichen Aufbewahrungspflichten benötigen und welche Folgen es hat, wenn Sie uns die Daten nicht zur Verfügung stellen.
Datenlöschung und Speicherdauer
Wir speichern Ihre personenbezogenen Daten solange dies zur Zweckerfüllung notwendig ist oder eine Aufbewahrung auf Grund gesetzlicher Vorschriften vorgeschrieben ist, Art 6 Abs. 1 lit. c) DS-GVO.
Ist der Zweck für die Speicherung personenbezogener Daten nicht mehr gegeben, werden diese Daten nach Ablauf von 6 Monaten gelöscht oder in der Verarbeitung eingeschränkt, es sei denn es besteht eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung.
Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.
SSL- bzw. TLS-Verschlüsselung
Auf der gesamten Webseite nutzen wir einerseits aus Sicherheitsgründen und andererseits zum Schutz Ihrer vertraulichen Daten eine SSL- bzw. TLS-Verschlüsselung. Durch diese Verschlüsselung können vertrauliche Daten, wie zum Beispiel Anfragen oder Bestellungen die Sie an uns übermitteln, von Dritten nicht eingesehen werden. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schlosssymbol in der Adresszeile Ihres Browsers angezeigt wird.
III. Automatische Datenverarbeitung bei Aufruf der Webseite www.jpac.gmbh
IP-Adresse
1. Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf dieser Seite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse erhoben und verarbeitet werden, um die entsprechenden Serveranfragen beantworten zu können.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse ist die Funktionsfähigkeit der Webseite und die Bereitstellung der technischen Abrufmöglichkeit.
4. Berechtigtes Interesse
Das berechtigte Interesse an der vorübergehenden Speicherung der IP-Adresse liegt darin, dass die Funktionsfähigkeit und Bereitstellung der technischen Abrufmöglichkeit der Webseite ohne diese nicht möglich ist.
5. Dauer der Speicherung
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Bei Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn der Abrufprozess beendet ist.
Hosting
1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen zur technischen Realisierung der Webseite und deren Abrufbarkeit sowie deren technische Wartung Leistungen unseres Hosting-Dienstleisters. Dies umfasst die zur Verfügungstellung von Storage- und Datenbankleistungen sowie deren Wartung und Pflege.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist die Realisierung des Onlineangebotes sowie die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Beauftragung des Hosting-Dienstleisters ist die externe technische Kompetenz und die zur Verfügungstellung einer funktionsfähigen und unkompromittierten technischen Webseitenumgebung.
Betroffene Datenkategorien sind: Nutzerdaten, Kommunikationsdaten, Kontaktdaten, Vertragsdaten.
Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Log-Files
1. Beschreibung und Umfang der Datenverarbeitung
Die beim Aufruf dieser Seite erhobenen IP-Adressen werden zudem in sogenannten Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen.
Zudem erhebt, speichert und verarbeitet der Hosting-Provider dieser Webseite automatisch Informationen in sogenannten Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden. Diese Informationen sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname und IP-Adresse des zugreifenden Rechners, Uhrzeit der Serveranfrage, abgerufene Datei, übertragene Datenmenge. Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Verarbeitung der IP-Adresse und der obigen Informationen ist die zur Verfügungstellung einer funktionsfähigen und unkompromittierten technischen Webseitenumgebung.
5. Dauer der Speicherung
Die Daten werden 7 Tage aufbewahrt.
IV. Cookies und lokale Speicherung
Diese Website ist als statische Website ohne serverseitige Sitzungsverwaltung umgesetzt. Wir setzen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein und binden keine Dienste ein, die solche Cookies setzen.
Lokale Speicherung der Spracheinstellung: Damit Ihre gewählte Sprache (Deutsch/Englisch) bei einem erneuten Besuch erhalten bleibt, speichern wir diese Einstellung im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel „jpac-lang“. Diese Information verbleibt ausschließlich auf Ihrem Endgerät und wird nicht an uns oder Dritte übertragen.
Rechtsgrundlage: Die Speicherung dient ausschließlich der von Ihnen gewünschten Funktion (Beibehaltung der Sprachwahl) und ist hierfür unbedingt erforderlich; sie ist daher gemäß § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) einwilligungsfrei. Soweit hierbei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und funktionsfähigen Website).
Speicherdauer und Löschung: Die Spracheinstellung bleibt gespeichert, bis Sie diese in Ihrem Browser löschen. Über die Einstellungen Ihres Browsers können Sie lokal gespeicherte Daten jederzeit einsehen und entfernen.
V. Schriftarten (Web Fonts)
Zur einheitlichen Darstellung verwenden wir ausschließlich lokal bzw. systemseitig vorhandene Schriftarten. Es werden keine externen Schriftdienste (z. B. Google Fonts) von Drittservern eingebunden. Bei Aufruf der Website werden daher keine Verbindungs- oder IP-Daten an Anbieter von Web-Fonts übertragen.
VI. Verarbeitung personenbezogener Daten via E-Mail
1. Beschreibung und Umfang der Datenverarbeitung
Bei Anfragen per E-Mail werden je nachdem, welchen Inhalt Ihre E-Mail hat, personenbezogene Daten verarbeitet: Dies ist in jedem Fall Ihre E-Mail-Adresse, Datum und Zeit sowie der Inhalt der Nachricht. Zudem können abhängig vom Inhalt Ihrer E-Mail z.B. folgende personenbezogene Daten verarbeitet werden: Vorname, Nachname, Telefonnummer. Die Daten werden ausschließlich für die Verarbeitung der Konversation und/oder der Durchführung und/oder Anbahnung eines Vertragsverhältnisses verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Aufgrund der ausdrücklichen Anfrage des Nutzers via E-Mail ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. f) DS-GVO. Zielt die Kontaktaufnahme per E-Mail auch auf den Abschluss und/oder die Durchführung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten über Ihre E-Mail-Anfrage dient alleine dem Zweck der Kontaktaufnahme und der Ermöglichung der informatorischen Ansprache des Kunden durch das Unternehmen auf Initiative des Kunden hin. Zweck kann je nach Intention und Inhalt Ihrer Anfrage auch die Anbahnung und/oder Durchführung eines vertraglichen Verhältnisses sein.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Datenverarbeitung liegt in der Möglichkeit Ihre Anfrage zu Bearbeiten und Ihnen entsprechend Ihrer Anfrage antworten zu können. Die erhobenen Daten werden aufgrund einer von Ihnen ausgehenden Anfrage verarbeitet. Diese Verarbeitung liegt auch in Ihrem Interesse, um entsprechend Ihrer Erwartung auf Ihre Anfrage reagieren zu können.
5. Dauer der Speicherung
Die Daten werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen. Für Ihre E-Mail ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Dabei ist die Konversation dann beendet, wenn sich aus den Umständen ergibt, dass der betroffene Sachverhalt abschließend geklärt wurde.
VII. Verarbeitung personenbezogener Daten via Telefon
1. Beschreibung und Umfang der Datenverarbeitung
Bei telefonischen Anfragen werden je nachdem, welchen Inhalt das Gespräch hat, personenbezogene Daten verarbeitet: Dies kann je nach von Ihnen im Rahmen des Telefonats genannten Informationen auch folgende personenbezogene Daten enthalten: Vorname, Nachname, Telefonnummer, Kundennummer, Zahlungsdaten, Vertragsdaten. Die Daten werden ausschließlich für die Verarbeitung der Konversation und/oder der Durchführung und/oder Anbahnung eines Vertragsverhältnisses verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Aufgrund der ausdrücklichen Anfrage des Nutzers via Telefon ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. f) DS-GVO. Zielt die Kontaktaufnahme per Telefon auch auf den Abschluss und/oder die Durchführung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten über das Telefonat dient alleine dem Zweck der Kontaktaufnahme und der Ermöglichung der informatorischen Ansprache des Kunden durch das Unternehmen auf Initiative des Kunden hin. Zweck kann je nach Intention und Inhalt Ihrer Anfrage auch die Anbahnung und/oder Durchführung eines vertraglichen Verhältnisses sein, sowie die Pflege der Kundenbeziehung.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Datenverarbeitung liegt in der Möglichkeit Ihre Anfrage zu Bearbeiten und Ihnen entsprechend Ihrer Anfrage antworten zu können. Die erhobenen Daten werden aufgrund einer von Ihnen ausgehenden Anfrage verarbeitet. Diese Verarbeitung liegt auch in Ihrem Interesse, um entsprechend Ihrer Erwartung auf Ihre Anfrage reagieren zu können.
5. Dauer der Speicherung
Die Daten werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen. Dies ist der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Dabei ist die Konversation dann beendet, wenn sich aus den Umständen ergibt, dass der betroffene Sachverhalt abschließend geklärt wurde.
VIII. Verarbeitung personenbezogener Daten im Rahmen des Bewerbungsverfahrens
1. Beschreibung und Umfang der Datenverarbeitung
In Stellenanzeigen oder im Rahmen unseres Internetauftritts informieren wir regelmäßig über aktuell zu besetzende Stellen. Sie haben die Möglichkeit, sich auf diese Stellen zu bewerben. Diese Bewerbungsdaten können Sie uns entweder per Post oder per E-Mail zukommen lassen. Daten, die Sie uns im Rahmen des Bewerbungsverfahrens zukommen lassen, können sein: Name, Anschrift und Kontaktdaten, Lebenslauf inklusive aller weiteren Angaben, persönliches Anschreiben, Qualifikationen, Interessen. Wenn Sie uns Ihre Daten per E-Mail zukommen lassen, so verarbeiten wir zusätzlich Ihre E-Mail-Adresse, Datum und Zeit sowie den Inhalt der Nachricht. Zudem können abhängig vom Inhalt Ihrer E-Mail z.B. folgende personenbezogene Daten verarbeitet werden: Vorname, Nachname, Telefonnummer. Die Daten werden ausschließlich im Rahmen des Bewerbungsverfahrens zur Entscheidung über die Stellenbesetzung verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten im Rahmen des Bewerbungsverfahrens ist Art. 6 Abs. 1 lit. b) DS-GVO, § 26 Abs. 1 BDSG. Soweit Sie uns im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten wie z.B. eine bestehende Schwerbehinderteneigenschaft oder Gesundheitsdaten, die für die Beurteilung Ihrer Einsetzbarkeit für eine bestimmte Stelle nötig sind, mitteilen, so erfolgt die Verarbeitung dieser auf Ihre Initiative hin mitgeteilter Daten nach Art. 9 Abs. 2 lit. b), lit. h) DS-GVO, § 26 Abs. 3 BDSG.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens dient alleine dem Zweck Personalplanung und der Begründung von Arbeitsverhältnissen.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Datenverarbeitung liegt in der Notwendigkeit, im Rahmen einer tragfähigen Personalplanung und Unternehmensführung offene Stellen mit dafür qualifizierten Bewerbern zu besetzen.
5. Dauer der Speicherung
Die Daten bei Ablehnung einer Bewerbung werden innerhalb von 6 Monaten nach Absage gelöscht. Daten erfolgreicher Bewerbungen unterliegen den Aufbewahrungspflichten, die sich aus den arbeitsrechtlichen und sozialrechtlichen Vorschriften, der AO und dem HGB ergeben.
IX. Rechte der betroffenen Person
Werden von Ihnen personenbezogene Daten verarbeitet sind Sie die betroffene Person im Sinne der Datenschutzgrundverordnung. Daher stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Betroffenenrechte gegenüber uns als Verantwortlichem, wenden Sie sich bitte an folgende E-Mail-Adresse: info@jpac.gmbh.
1. Auskunftsrecht – Art. 15 DS-GVO
Sie haben das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Liegt eine solche Verarbeitung vor, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, die verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
- sofern möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie auch verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung – Art. 16 DS-GVO
Sie haben gegenüber dem Verantwortlichen das Recht auf unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden Daten, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
3. Recht auf Löschung – Art. 17 DS-GVO
Löschungspflicht: Sie haben das Recht, jederzeit die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe gegeben ist:
- die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Art und Weise verarbeitet wurden, nicht mehr notwendig;
- Sie haben Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Sie haben gemäß Art. 21 Abs. 1 Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie haben gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung eingelegt;
- die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
- die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Ausnahmen: Ein Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung; zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3; für im öffentlichen Interesse liegende Archiv-, Forschungs- oder statistische Zwecke gemäß Art. 89 Abs. 1 DS-GVO; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Recht auf Einschränkung der Verarbeitung – Art. 18 DS-GVO
Sie haben unter folgenden Voraussetzungen das Recht die Einschränkung der Sie betreffenden personenbezogenen Daten zu verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
5. Recht auf Unterrichtung – Art. 19 DS-GVO
Haben Sie eines Ihrer Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung in Anspruch genommen, so sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung, die Löschung der Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Zudem steht Ihnen das Recht zu über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit – Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
7. Widerspruchsrecht – Art. 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DS-GVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt. Die Aufsichtsbehörde, bei der Sie Beschwerde einreichen, hat Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO zu unterrichten.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Diese Datenschutzhinweise werden in regelmäßigen Abständen aktualisiert.
Privacy Policy
Last updated: June 2026 · Information on how we handle your data
Contents
- Controller within the meaning of the data protection laws
- General information on data processing
- Automatic data processing when accessing the website www.jpac.gmbh
- Cookies and local storage
- Web fonts
- Processing of personal data via email
- Processing of personal data via telephone
- Processing of personal data within the application process
- Rights of the data subject
Data processing by us
When using the website www.jpac.gmbh, its functionalities, when contacting us and making an enquiry, you transmit personal data to us, which we process for the purpose of handling your enquiries. We treat this data strictly for its intended purpose and within the framework of the data protection laws.
I. The controller within the meaning of the data protection laws is:
JPAC GmbHLechstraße 9
86415 Mering, Germany
Phone: +49 (8233) 848 92 - 0
Mail: info@jpac.gmbh
Represented by:
Florian Krüger
II. General information on data processing
Scope of the processing of personal data in general
As a matter of principle, we only process personal data to the extent necessary to provide a functioning website as well as our content and services.
Legal bases for the processing of personal data:
The respective legal basis for the processing of personal data arises from the General Data Protection Regulation, Article 6 (1) (a) – (f) GDPR.
Where the data subject has given consent, Art. 6 (1) (a) GDPR is the legal basis.
Art. 6 (1) (b) GDPR is the legal basis for the processing of personal data required for the performance of a contract to which the data subject is a party, or for processing operations relating to pre-contractual measures.
Where processing is necessary to comply with a legal obligation to which the controller is subject, Art. 6 (1) (c) GDPR is the legal basis.
Where vital interests of the data subject or another natural person make processing necessary, Art. 6 (1) (d) GDPR is the legal basis.
Where processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller, the legal basis is Art. 6 (1) (e) GDPR.
Where processing is necessary to protect a legitimate interest of our company and the interests, fundamental freedoms or fundamental rights of the data subject do not override it, the legal basis is Art. 6 (1) (f) GDPR.
Provision of personal data required for the conclusion of a contract or due to statutory retention obligations
When you contact us, we collect personal data. This data is stored by us partly on the basis of statutory provisions and partly because it is necessary for the conclusion of a contract. If you wish to conclude a contract with us, you must provide us with your data so that we can render our services to you. In addition, we are subject to statutory retention obligations from a tax and commercial law perspective, which we must comply with. Otherwise, we may not be able to render our service to you.
Before providing your personal data, you are welcome to ask your respective contact person in our company whether we need your data for the conclusion of a contract and/or to fulfil our statutory retention obligations, and what the consequences are if you do not provide us with the data.
Data deletion and storage duration
We store your personal data for as long as this is necessary to fulfil the purpose or for as long as retention is required by statutory provisions, Art. 6 (1) (c) GDPR.
If the purpose for storing personal data no longer applies, this data is deleted or its processing restricted after 6 months, unless there is a need for further storage of the data for the conclusion or performance of a contract.
Storage beyond this only takes place if this has been provided for by the European or national legislator.
SSL / TLS encryption
Throughout the website we use SSL or TLS encryption, on the one hand for security reasons and on the other hand to protect your confidential data. This encryption means that confidential data, such as enquiries or orders that you transmit to us, cannot be viewed by third parties. You can recognise an encrypted connection by the fact that the browser's address line changes from “http://” to “https://” and a padlock symbol is displayed in your browser's address line.
III. Automatic data processing when accessing the website www.jpac.gmbh
IP address
1. Description and scope of the data processing
When this page is accessed, requests are sent to the server, which it must answer. For this, your IP address must be collected and processed in order to be able to answer the corresponding server requests.
2. Legal basis for the data processing
The legal basis for processing this data is Art. 6 (1) (f) GDPR.
3. Purpose of the data processing
The purpose of processing your IP address is the functionality of the website and the provision of the technical means of retrieval.
4. Legitimate interest
The legitimate interest in the temporary storage of the IP address lies in the fact that the functionality and provision of the technical means of retrieval of the website would not be possible without it.
5. Storage duration
The data is deleted as soon as further storage is no longer necessary because the purpose has been achieved. In the case of data collected to provide the website, this is the case when the respective retrieval process has ended.
Hosting
1. Description and scope of the data processing
For the technical realisation of the website, its availability and its technical maintenance, we use the services of our hosting provider. This includes the provision of storage and database services as well as their maintenance and upkeep.
2. Legal basis for the data processing
The legal basis for processing this data is Art. 6 (1) (f) GDPR.
3. Purpose of the data processing
The purpose of processing is the realisation of the online offering as well as the detection of malfunctions and intrusion attempts.
4. Legitimate interest
The legitimate interest in commissioning the hosting provider is the external technical competence and the provision of a functioning and uncompromised technical website environment.
The categories of data concerned are: user data, communication data, contact data, contract data.
A data processing agreement pursuant to Art. 28 GDPR is in place with the hosting provider.
Server log files
1. Description and scope of the data processing
The IP addresses collected when this page is accessed are also stored in so-called server log files in order to detect and remedy technical faults and/or manipulation and intrusion attempts in the server structure.
In addition, the hosting provider of this website automatically collects, stores and processes information in so-called server log files, which your browser automatically transmits. This information is: browser type and browser version, operating system used, referrer URL, hostname and IP address of the accessing computer, time of the server request, file retrieved, amount of data transferred. However, this information is not merged with other data sources.
2. Legal basis for the data processing
The legal basis for processing this data is Art. 6 (1) (f) GDPR.
3. Purpose of the data processing
The purpose of processing your IP address and the above information is the detection of malfunctions and intrusion attempts.
4. Legitimate interest
The legitimate interest in processing the IP address and the above information is the provision of a functioning and uncompromised technical website environment.
5. Storage duration
The data is retained for 7 days.
IV. Cookies and local storage
This website is implemented as a static website without server-side session management. We do not use any cookies for analytics, tracking or marketing purposes, and we do not embed any services that set such cookies.
Local storage of the language setting: So that your chosen language (German/English) is retained on a return visit, we store this setting in your browser's local storage (localStorage) under the key “jpac-lang”. This information remains exclusively on your device and is not transmitted to us or to third parties.
Legal basis: The storage serves solely the function you requested (retaining your language choice) and is strictly necessary for it; it is therefore exempt from consent pursuant to § 25 (2) no. 2 TDDDG (German Telecommunications Digital Services Data Protection Act). Insofar as personal data is processed in this context, the legal basis is Art. 6 (1) (f) GDPR (legitimate interest in a user-friendly and functioning website).
Storage duration and deletion: The language setting remains stored until you delete it in your browser. You can view and remove locally stored data at any time via your browser settings.
V. Web fonts
For a consistent appearance we use exclusively locally hosted or system-provided fonts. No external font services (e.g. Google Fonts) from third-party servers are embedded. Accordingly, no connection or IP data is transmitted to web-font providers when the website is accessed.
VI. Processing of personal data via email
1. Description and scope of the data processing
In the case of enquiries by email, personal data is processed depending on the content of your email: this is in any case your email address, date and time, and the content of the message. In addition, depending on the content of your email, the following personal data may be processed, for example: first name, surname, telephone number. The data is used exclusively for processing the conversation and/or the performance and/or initiation of a contractual relationship.
2. Legal basis for the data processing
Due to the user's express enquiry by email, the legal basis for processing the data is Art. 6 (1) (f) GDPR. If contact by email is also aimed at concluding and/or performing a contract, the additional legal basis for processing is Art. 6 (1) (b) GDPR.
3. Purpose of the data processing
The processing of the personal data from your email enquiry serves solely the purpose of making contact and enabling the company to address the customer informatively at the customer's initiative. Depending on the intention and content of your enquiry, the purpose may also be the initiation and/or performance of a contractual relationship.
4. Legitimate interest
The legitimate interest in the data processing lies in the ability to handle your enquiry and to respond to you in accordance with your enquiry. The collected data is processed on the basis of an enquiry originating from you. This processing is also in your interest, in order to be able to respond to your enquiry in line with your expectation.
5. Storage duration
The data is deleted within 6 months after it is no longer necessary to achieve the purpose for which it was collected or it is not subject to any further statutory retention obligations (e.g. 10 years under the AO, 6 years under the HGB). For your email, this is the case when the respective conversation with the user has ended. The conversation is deemed to have ended when it is clear from the circumstances that the matter concerned has been conclusively clarified.
VII. Processing of personal data via telephone
1. Description and scope of the data processing
In the case of telephone enquiries, personal data is processed depending on the content of the conversation: depending on the information you provide during the telephone call, this may also include the following personal data: first name, surname, telephone number, customer number, payment data, contract data. The data is used exclusively for processing the conversation and/or the performance and/or initiation of a contractual relationship.
2. Legal basis for the data processing
Due to the user's express enquiry by telephone, the legal basis for processing the data is Art. 6 (1) (f) GDPR. If contact by telephone is also aimed at concluding and/or performing a contract, the additional legal basis for processing is Art. 6 (1) (b) GDPR.
3. Purpose of the data processing
The processing of the personal data via the telephone call serves solely the purpose of making contact and enabling the company to address the customer informatively at the customer's initiative. Depending on the intention and content of your enquiry, the purpose may also be the initiation and/or performance of a contractual relationship, as well as maintaining the customer relationship.
4. Legitimate interest
The legitimate interest in the data processing lies in the ability to handle your enquiry and to respond to you in accordance with your enquiry. The collected data is processed on the basis of an enquiry originating from you. This processing is also in your interest, in order to be able to respond to your enquiry in line with your expectation.
5. Storage duration
The data is deleted within 6 months after it is no longer necessary to achieve the purpose for which it was collected or it is not subject to any further statutory retention obligations (e.g. 10 years under the AO, 6 years under the HGB). This is the case when the respective conversation with the user has ended. The conversation is deemed to have ended when it is clear from the circumstances that the matter concerned has been conclusively clarified.
VIII. Processing of personal data within the application process
1. Description and scope of the data processing
In job advertisements or as part of our website, we regularly provide information about current vacancies. You have the option of applying for these positions. You can send us these application data either by post or by email. Data that you send us within the application process may include: name, address and contact data, CV including all further details, personal cover letter, qualifications, interests. If you send us your data by email, we additionally process your email address, date and time, and the content of the message. In addition, depending on the content of your email, the following personal data may be processed, for example: first name, surname, telephone number. The data is used exclusively within the application process for the decision on filling the position.
2. Legal basis for the data processing
The legal basis for processing the data within the application process is Art. 6 (1) (b) GDPR, § 26 (1) BDSG. Insofar as you disclose to us, within the application process, special categories of personal data such as an existing severe disability or health data necessary for assessing your suitability for a particular position, the processing of this data disclosed at your initiative is carried out pursuant to Art. 9 (2) (b), (h) GDPR, § 26 (3) BDSG.
3. Purpose of the data processing
The processing of personal data within the application process serves solely the purpose of personnel planning and the establishment of employment relationships.
4. Legitimate interest
The legitimate interest in the data processing lies in the necessity of filling vacancies with suitably qualified applicants as part of sustainable personnel planning and corporate management.
5. Storage duration
In the event that an application is rejected, the data is deleted within 6 months of the rejection. Data of successful applications is subject to the retention obligations arising from employment and social law provisions, the AO and the HGB.
IX. Rights of the data subject
If your personal data is processed, you are a data subject within the meaning of the GDPR. You therefore have the following rights vis-à-vis the controller. To exercise your data subject rights vis-à-vis us as the controller, please contact the following email address: info@jpac.gmbh.
1. Right of access – Art. 15 GDPR
You have the right to request confirmation from the controller as to whether personal data concerning you is being processed. If such processing is taking place, you have a right to information about this personal data and to the following information:
- the purposes for which the personal data is processed;
- the categories of personal data being processed;
- the recipients or categories of recipients to whom the personal data has been or will be disclosed;
- if possible, the planned duration for which the personal data will be stored or, if this is not possible, the criteria for determining the storage period;
- the existence of a right to rectification or erasure of the personal data concerning you, a right to restriction of processing by the controller or a right to object to such processing;
- the existence of a right to lodge a complaint with a supervisory authority;
- all available information about the origin of the data, where the personal data is not collected from the data subject;
- the existence of automated decision-making, including profiling, pursuant to Art. 22 (1) and (4) GDPR and – at least in these cases – meaningful information about the logic involved as well as the scope and intended effects of such processing for the data subject.
You also have the right to request information as to whether the personal data concerning you is transferred to a third country or to an international organisation. In this context, you may also request to be informed about the appropriate safeguards pursuant to Art. 46 GDPR in connection with the transfer.
2. Right to rectification – Art. 16 GDPR
You have the right to obtain from the controller, without undue delay, the rectification and/or completion of the data concerning you, insofar as the processed personal data is inaccurate or incomplete.
3. Right to erasure – Art. 17 GDPR
Obligation to erase: You have the right to request the immediate erasure of your personal data at any time, provided that one of the following reasons applies:
- the personal data concerning you is no longer necessary for the purposes for which it was collected or otherwise processed;
- you have withdrawn your consent on which the processing was based pursuant to Art. 6 (1) (a) or Art. 9 (2) (a) GDPR, and there is no other legal basis for the processing;
- you have objected to the processing pursuant to Art. 21 (1) and there are no overriding legitimate grounds for the processing, or you have objected to the processing pursuant to Art. 21 (2) GDPR;
- the personal data concerning you has been processed unlawfully;
- the erasure of the personal data concerning you is necessary to comply with a legal obligation under Union or Member State law to which the controller is subject;
- the personal data concerning you was collected in relation to information society services offered pursuant to Art. 8 (1) GDPR.
Exceptions: A right to erasure does not exist insofar as processing is necessary for exercising the right to freedom of expression and information; for compliance with a legal obligation; for the performance of a task carried out in the public interest; for reasons of public interest in the area of public health pursuant to Art. 9 (2) (h) and (i) as well as Art. 9 (3); for archiving, research or statistical purposes in the public interest pursuant to Art. 89 (1) GDPR; or for the establishment, exercise or defence of legal claims.
4. Right to restriction of processing – Art. 18 GDPR
You have the right to request the restriction of the processing of personal data concerning you under the following conditions:
- if you contest the accuracy of the personal data concerning you for a period enabling the controller to verify the accuracy of the personal data;
- if the processing is unlawful and you oppose the erasure of the personal data and request the restriction of its use instead;
- if the controller no longer needs the personal data for the purposes of the processing, but you require it for the establishment, exercise or defence of legal claims; or
- if you have objected to the processing pursuant to Art. 21 (1) GDPR and it has not yet been determined whether the legitimate grounds of the controller override your grounds.
If the processing of the personal data concerning you has been restricted, this data may – apart from being stored – only be processed with your consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of an important public interest of the Union or a Member State. If the restriction of processing has been applied, you will be informed by the controller before the restriction is lifted.
5. Right to notification – Art. 19 GDPR
If you have exercised your right to rectification, erasure or restriction of processing, we are obliged to notify all recipients to whom the personal data concerning you has been disclosed of the rectification, erasure or restriction of processing, unless this proves impossible or involves disproportionate effort. You also have the right to be informed about these recipients.
6. Right to data portability – Art. 20 GDPR
You have the right to receive the personal data concerning you that you have provided to the controller in a structured, commonly used and machine-readable format. You also have the right to transmit this data to another controller without hindrance from the controller to whom the personal data was provided, provided that a) the processing is based on consent pursuant to Art. 6 (1) (a) GDPR or Art. 9 (2) (a) GDPR or on a contract pursuant to Art. 6 (1) (b) GDPR and b) the processing is carried out by automated means. In exercising this right to data portability, you also have the right to have the personal data concerning you transmitted directly from one controller to another, where technically feasible.
7. Right to object – Art. 21 GDPR
You have the right, on grounds relating to your particular situation, to object at any time to the processing of personal data concerning you which is carried out on the basis of Art. 6 (1) (e) or (f) GDPR; this also applies to profiling based on these provisions. The controller will no longer process the personal data concerning you unless it can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. Where personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such advertising; this also applies to profiling insofar as it is related to such direct marketing. If you object to processing for direct marketing purposes, the personal data concerning you will no longer be processed for these purposes. In connection with the use of information society services, and notwithstanding Directive 2002/58/EC, you have the option of exercising your right to object by automated means using technical specifications.
8. Right to withdraw the data protection consent declaration
You have the right to withdraw your data protection consent declaration at any time. The withdrawal of consent does not affect the lawfulness of the processing carried out on the basis of the consent up to the point of withdrawal.
9. Right to lodge a complaint with a supervisory authority – Art. 77 GDPR
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement, if you consider that the processing of the personal data concerning you infringes the GDPR. The supervisory authority with which the complaint is lodged shall inform you as the complainant of the status and outcome of the complaint, including the possibility of a judicial remedy pursuant to Art. 78 GDPR.
The supervisory authority responsible for us is:
Bavarian State Office for Data Protection Supervision (BayLDA)
Promenade 18, 91522 Ansbach, Germany
These data protection notices are updated at regular intervals.