Impressum, Datenschutz und Cookies

Letzte Aktualisierung: 22. Mai 2026. Dieses Dokument deckt die Verpflichtungen der Datenschutz-Grundverordnung (EU 2016/679, DSGVO) und der für Giormo, S.L. als spanisches Unternehmen geltenden spanischen Gesetze ab (LSSI-CE Gesetz 34/2002, LOPDGDD Organgesetz 3/2018).

1. Impressum und Angaben zum Verantwortlichen

Folgende Angaben identifizieren den Betreiber dieser Website (giormo.com und alle Subdomains), in Erfüllung des Art. 10 des spanischen Gesetzes 34/2002 (LSSI-CE) und des Art. 13 DSGVO. Da Giormo, S.L. in Spanien ansässig ist, ist § 5 TMG (deutsches Telemediengesetz) nicht direkt anwendbar; diese Angaben erfüllen jedoch einen gleichwertigen Informationszweck:

Der Zugriff und die Nutzung dieser Website setzen die Annahme der nachstehenden Bedingungen voraus. Wenn Sie damit nicht einverstanden sind, bitten wir Sie, die Nutzung der Website einzustellen.

Geistiges Eigentum

Quellcode, Texte, visuelles Design, Logos und alle sonstigen eigenen Inhalte dieser Website sind durch Urheber- und gewerbliche Schutzrechte geschützt. Vervielfältigung, Verbreitung, öffentliche Wiedergabe oder Bearbeitung sind ohne ausdrückliche Genehmigung untersagt.

Haftung

Wir bemühen uns nach Kräften, die Informationen aktuell und korrekt zu halten, übernehmen jedoch keine Gewähr für die Fehlerfreiheit. Wir haften nicht für die Nutzung der veröffentlichten Informationen oder für Schäden infolge des Zugriffs auf die Website aus Gründen, die außerhalb unseres Einflussbereichs liegen.

Links zu Dritten

Die Website kann Links zu Websites Dritter enthalten. Wir kontrollieren oder befürworten deren Inhalte nicht. Die Nutzung dieser Websites richtet sich nach deren eigenen Bedingungen und Richtlinien.

2. Datenschutzerklärung und Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten gemäß DSGVO. Verantwortlicher ist Giormo, S.L. (Steuer-ID ES B13389770), Geschäftssitz Av. de la Ciencia 1, 13005 Ciudad Real, Spanien. Für jegliche Anliegen zu Ihren personenbezogenen Daten können Sie sich an info@giormo.com wenden.

Giormo, S.L. hat keinen Datenschutzbeauftragten (DPO) bestellt, da keine der in Art. 37 Abs. 1 DSGVO genannten Voraussetzungen vorliegt: Die Kerntätigkeit besteht weder in Verarbeitungsvorgängen, die eine umfangreiche regelmäßige und systematische Beobachtung von betroffenen Personen erforderlich machen, noch in einer umfangreichen Verarbeitung besonderer Datenkategorien. Datenschutzanfragen werden direkt über die oben genannte E-Mail bearbeitet.

Welche Daten wir erheben und warum

• Kontaktformular: Name, E-Mail, Unternehmen (optional) und Nachricht. Zweck: Beantwortung Ihrer Anfrage und ggf. Vorbereitung eines Angebots. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und hilfsweise Einwilligung durch Absenden des Formulars (Art. 6 Abs. 1 lit. a). Speicherdauer: bis zu 2 Jahre nach dem letzten Kontakt, sofern Sie nicht früher die Löschung verlangen.
• Technische Serverprotokolle: IP-Adresse, User-Agent, Datum/Uhrzeit und angeforderte URLs. Zweck: Sicherheit (Erkennung von Missbrauch und Angriffen), Debugging und Störungsbehebung. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) am Schutz seiner Systeme. Speicherdauer: 30 Tage.
• Browser-Header (Accept-Language): wird clientseitig gelesen, um Ihnen eine Sprache vorzuschlagen. Verlässt den Browser nicht und wird nicht auf dem Server gespeichert.

Wir verwenden keine Tracking-Cookies, geben keine Daten zu Marketingzwecken an Dritte weiter und erstellen keine Profile.

Empfänger und Auftragsverarbeiter

Für den Betrieb der Website setzen wir folgende Auftragsverarbeiter bzw. Unterauftragsverarbeiter ein. Alle verarbeiten die Daten ausschließlich nach unseren Weisungen und innerhalb des Europäischen Wirtschaftsraums (EWR):

Wir führen im Rahmen der öffentlichen Website keine internationalen Übermittlungen personenbezogener Daten außerhalb des EWR durch. Schriftarten (Inter) und Illustrationsbilder werden direkt von unseren eigenen Servern ausgeliefert: Es findet kein Kontakt mit Google Fonts, Unsplash oder Drittanbieter-CDNs statt.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO: HTTPS mit Let's Encrypt-Zertifikaten auf allen Domains, CrowdSec-Intrusion-Detection, ClamAV-Virenscanner bei jedem Upload, rollenbasierte Zugriffskontrolle mit Audit-Log, isolierte Docker-Container, verschlüsselte Datenbank-Backups und strikte mandantenbezogene Isolation auf Datenbankebene (Row Level Security).

3. Cookie- und Local-Storage-Richtlinie

Diese Website installiert keine Tracking-, Werbe- oder Analyse-Cookies. Wir verwenden weder Google Analytics noch Meta Pixel oder vergleichbare Dienste.

Wir verwenden localStorage (technischer Browser-Speicher, keine Cookies) zu einem einzigen funktionalen Zweck: die im Header gewählte Sprache zu merken und bei künftigen Besuchen anzuwenden. Diese Information:

• existiert nur in Ihrem Browser. Sie wird an keinen Server gesendet.
• identifiziert die Nutzerin/den Nutzer nicht.
• stellt eine funktionale Voreinstellung dar, die ohne vorherige Einwilligung zulässig ist (EDSA-Leitlinien zu unbedingt erforderlichen technischen Speichern; Art. 22.2 LSSI-CE).
• kann jederzeit über die Browser-Einstellungen entfernt werden ("Website-Daten" o. Ä.).

Sollten künftig einwilligungspflichtige Cookies hinzukommen, blenden wir einen Banner mit echten Zustimmungs- und Ablehnungsoptionen ein und aktualisieren diese Seite.

4. Ihre Rechte und wie Sie sie ausüben

Als betroffene Person haben Sie nach Art. 15-22 DSGVO folgende Rechte:

• Auskunft: erfahren, welche Daten wir über Sie verarbeiten.
• Berichtigung: unrichtige Daten korrigieren lassen.
• Löschung: Daten löschen lassen, wenn nicht mehr erforderlich.
• Widerspruch: der Verarbeitung aus berechtigten Gründen widersprechen.
• Einschränkung: die Verarbeitung während der Prüfung Ihres Antrags einschränken.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt wird.

Zur Ausübung dieser Rechte schreiben Sie an info@giormo.com mit klarer Angabe Ihres Anliegens und ggf. einer Ausweiskopie zur Identitätsprüfung. Wir antworten innerhalb eines Monats (in komplexen Fällen um zwei Monate verlängerbar). Sind Sie der Auffassung, Ihr Anliegen sei nicht ordnungsgemäß behandelt worden, können Sie sich an die spanische Datenschutzbehörde AEPD (C/ Jorge Juan 6, 28001 Madrid) oder an Ihre nationale Aufsichtsbehörde (in Deutschland Ihre zuständige Landesdatenschutzbehörde oder den BfDI) wenden.

5. Datenverarbeitung in der SaaS-Plattform (Kunden)

Giormo, S.L. betreibt eine mehrmandantenfähige Logistik-Management-Plattform, die über kundenspezifische Subdomains erreichbar ist (z. B. kunde.giormo.com). In diesem Kontext gilt:

• Der Kunde (das vertragsschließende Unternehmen) ist Verantwortlicher für die personenbezogenen Daten seiner Mitarbeitenden, Fahrer, Dritter und Endkunden, die in die Plattform eingegeben werden.
• Giormo, S.L. handelt als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet die Daten ausschließlich zur Erbringung der vertraglich vereinbarten Dienstleistung.
• Die Bedingungen dieser Verarbeitung (Zwecke, Weisungen, Unterauftragsverarbeiter, Sicherheitsmaßnahmen, Rückgabe und Löschung, Unterstützung bei Betroffenenrechten, Meldung von Datenschutzverletzungen und Audit-Rechte) werden durch einen Auftragsverarbeitungsvertrag (AVV / DPA) mit jedem Kunden geregelt.
• Betroffene Personen (Fahrer, Mitarbeitende usw.) machen ihre Rechte primär gegenüber dem Kunden als Verantwortlichem geltend. Giormo, S.L. unterstützt den Kunden bei der Bearbeitung dieser Anfragen mit der von der DSGVO geforderten Sorgfalt.

Kunden und Interessenten können das AVV-Muster (DPA) mit der aktuellen Liste der Unterauftragsverarbeiter einsehen oder eine bearbeitbare Fassung zur Unterzeichnung unter info@giormo.com anfordern.