Datenschutzerklärung

1. Allgemeine Hinweise Mit diesen Datenschutzhinweisen informieren wir Sie gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder sonstige Informationen, die einer Person zugeordnet werden können.

2. Verantwortlicher und Datenschutzbeauftragter Verantwortlicher Verantwortlicher im Sinne der DSGVO ist: GEBIOM GmbH Wilhelm-Schickard-Straße 12 48149 Münster Telefon: 0251 98724 0 E-Mail: info@gebiom.com Datenschutzbeauftragter Unser Datenschutzbeauftragter ist unter folgenden Kontaktdaten erreichbar: GEBIOM GmbH Wilhelm-Schickard-Straße 12 48149 Münster E-Mail: datenschutz@gebiom.com

3. Verarbeitung personenbezogener Daten Im Folgenden informieren wir Sie über die einzelnen Verarbeitungsvorgänge auf unserer Website. Dabei erläutern wir insbesondere, welche Daten verarbeitet werden, zu welchem Zweck die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht und wie lange die Daten gespeichert werden. 3.1 Besuch unserer Website und Server-Logfiles Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören: • IP-Adresse • Datum und Uhrzeit des Abrufs • aufgerufene Seite bzw. Datei • Referrer-URL • Browsertyp und Browserversion • Betriebssystem • Zugriffsstatus Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung unserer Website sowie zur Erkennung und Abwehr technischer Angriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und störungsfreien Betrieb unserer Website.

3.2 Hosting und Website-Plattform Onepage Für die Bereitstellung, Verwaltung und das Hosting unserer Website verwenden wir Onepage. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Über Onepage können neben technischen Verbindungsdaten – je nach verwendeter Funktion – auch Formulareingaben und Leads verarbeitet werden. Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Bearbeitung und Verwaltung von Anfragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der Website und sonstige geschäftliche Kommunikation. Onepage wird, soweit personenbezogene Daten in unserem Auftrag verarbeitet werden, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

4. Cookies und Consent-Management Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien werden eingesetzt, soweit diese für die Bereitstellung unserer Website oder einer ausdrücklich gewünschten Funktion notwendig sind. Rechtsgrundlagen: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nicht technisch erforderliche Technologien, insbesondere für Analyse, Reichweitenmessung oder die Einbindung externer Inhalte, werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Als Consent-Management-Lösung verwenden wir ONEPAGE CONSENT. Ihre Auswahl können Sie jederzeit über die auf unserer Website erreichbaren Datenschutzeinstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

5. Kontaktaufnahme 5.1 Kontaktformular Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Interessengebiet und der Inhalt Ihrer Nachricht gehören. Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfragen. Allgemeine Anfragen werden grundsätzlich zwölf Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere Speicherung bestehen. 5.2 Kontaktaufnahme per E-Mail oder Telefon Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Es gelten entsprechend die unter dem Kontaktformular genannten Rechtsgrundlagen und Löschgrundsätze.

6. Bewerbungen Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Hierzu können insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Gesprächsnotizen und weitere von Ihnen übermittelte Angaben gehören. Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Innerhalb unseres Unternehmens erhalten grundsätzlich nur diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die diese für die Durchführung des Bewerbungsverfahrens benötigen. Bewerbungsdaten werden grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen. Bewerbungen können über folgende Adresse eingereicht werden: bewerbungen@gebiom.group

7. Google Analytics 4 Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4 zur Analyse der Nutzung unserer Website. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist grundsätzlich: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Hierbei können insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, Interaktionen, Geräteinformationen, ungefähre Standortinformationen und technische Kennungen verarbeitet werden. Die Verarbeitung dient der Analyse und Verbesserung unserer Website und ihrer Benutzerführung. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Die Datenaufbewahrung in Google Analytics 4 ist auf 14 Monate eingestellt. Google Signale, Werbefunktionen und eine Verknüpfung mit Google Ads werden nach derzeitiger Konfiguration nicht verwendet.

8. Google Tag Manager Wir verwenden den Google Tag Manager zur technischen Verwaltung von Website-Tags und eingebundenen Diensten. Soweit hierdurch nicht technisch erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen oder personenbezogene Daten zu Analysezwecken verarbeitet werden, erfolgt die Aktivierung erst nach Ihrer Einwilligung. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

9. Google Maps Soweit Google Maps auf unserer Website eingebunden ist, wird der Dienst erst nach Ihrer Einwilligung geladen. Beim Laden können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie gegebenenfalls Standortinformationen an Google übermittelt werden. Die Verarbeitung erfolgt zur Darstellung von Standorten und Bereitstellung einer Routenplanungsfunktion. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

10. LinkedIn Unsere Website kann Links zu unserem Unternehmensprofil bei LinkedIn enthalten. Bei einer einfachen Verlinkung werden beim bloßen Besuch unserer Website noch keine personenbezogenen Daten an LinkedIn übermittelt. Darüber hinaus verwenden wir nach Ihrer Einwilligung das LinkedIn Insight Tag. Dabei können insbesondere IP-Adresse, technische Kennungen, Geräte- und Browserinformationen, Seitenaufrufe und Interaktionen verarbeitet werden. Die Verarbeitung dient der statistischen Auswertung von Websitebesuchen und Conversions. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

11. YouTube und externe Inhalte Auf einzelnen Seiten können Videos von YouTube eingebettet sein. YouTube-Videos werden erst geladen, wenn Sie hierfür Ihre Einwilligung erteilt haben. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite an Google übermittelt werden. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Entsprechendes gilt für andere externe Inhalte, soweit deren Einbindung eine vorherige Einwilligung erfordert.

12. Empfänger und Kategorien von Empfängern Innerhalb unseres Unternehmens erhalten grundsätzlich nur diejenigen Stellen und Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können personenbezogene Daten insbesondere an von uns eingesetzte IT-, Hosting-, Analyse- und sonstige Dienstleister übermittelt werden. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine darüber hinausgehende Übermittlung erfolgt insbesondere, wenn sie für die Durchführung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie in die Übermittlung eingewilligt haben.

13. Auftragsverarbeiter Für einzelne Verarbeitungsvorgänge setzen wir externe Dienstleister ein. Hierzu gehört insbesondere: Onepage GmbH Zweck: Hosting, technische Bereitstellung der Website sowie Verarbeitung von Formulareingaben. Weitere Auftragsverarbeiter werden eingesetzt, soweit dies für die jeweils beschriebenen Verarbeitungsvorgänge erforderlich ist.

14. Datenübermittlungen in Drittländer Bei der Nutzung international tätiger Anbieter kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Eine solche Übermittlung erfolgt ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO. Für entsprechend zertifizierte US-Unternehmen kann eine Datenübermittlung insbesondere auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework erfolgen. Soweit kein Angemessenheitsbeschluss anwendbar ist, können geeignete Garantien im Sinne des Art. 46 DSGVO, insbesondere Standardvertragsklauseln, eingesetzt werden.

15. Speicherdauer Soweit bei den einzelnen Verarbeitungsvorgängen keine konkrete Speicherdauer angegeben wurde, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

16. Bereitstellung personenbezogener Daten Soweit bestimmte personenbezogene Daten für die Bearbeitung einer Anfrage, die Durchführung eines Bewerbungsverfahrens oder die Anbahnung bzw. Durchführung eines Vertrags erforderlich sind, weisen wir bei der jeweiligen Erhebung darauf hin. Ohne die erforderlichen Angaben kann der jeweilige Vorgang gegebenenfalls nicht durchgeführt oder eine Anfrage nicht bearbeitet werden. Im Übrigen besteht grundsätzlich keine Verpflichtung zur Bereitstellung personenbezogener Daten.

17. Rechte betroffener Personen Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: • Recht auf Auskunft gemäß Art. 15 DSGVO • Recht auf Berichtigung gemäß Art. 16 DSGVO • Recht auf Löschung gemäß Art. 17 DSGVO • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO • Recht auf Widerspruch gemäß Art. 21 DSGVO

18. Widerspruchsrecht Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Widerruf von Einwilligungen Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

20. Beschwerderecht Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de 21. Automatisierte Entscheidungsfindung und Profiling Im Rahmen dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

22. Datensicherheit Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung und unberechtigtem Zugriff zu schützen. Unsere Website verwendet insbesondere eine TLS-/SSL-Verschlüsselung.

23. Änderung des Verarbeitungszwecks Sollten wir beabsichtigen, personenbezogene Daten für einen anderen Zweck weiterzuverarbeiten als denjenigen, für den sie ursprünglich erhoben wurden, informieren wir die betroffenen Personen vor dieser Weiterverarbeitung entsprechend den gesetzlichen Vorgaben.

24. Stand und Aktualisierung dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die technische Ausgestaltung unserer Website oder die rechtlichen Rahmenbedingungen ändern. Stand: August 2026