Datenschutz

Stand: 4. Oktober 2026. Diese Hinweise beschreiben die Produktwebsite gernwieder.de.

Verantwortlicher und Kontakt

GO-ITC GmbH
Vorstadt 7
95473 Creußen
Deutschland

Geschäftsführer: Andreas Gräbner-Omahna
Telefon: +49 9270 4329980
E-Mail: kontakt@ao-itc.de

Website und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufener Pfad, HTTP-Status und Browserinformationen. Das dient der Auslieferung und dem sicheren Betrieb der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Serverkonfiguration begrenzt Zugriffsprotokolle auf sieben Tage.

Für den Betrieb nutzen wir einen Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Hostinganbieter verarbeitet Verbindungsdaten zur Bereitstellung der Infrastruktur.

Schriften, Medien und Analyse

Schriften, Bilder und Videos werden von unserem eigenen Server geladen. Die Website verwendet keine Werbetracker, Reichweitenanalyse oder eingebetteten YouTube-Videos. Die öffentliche Startseite setzt keine Anmelde-Cookies ein. Der geschützte Betriebsbereich nutzt ein technisch erforderliches Sitzungscookie. Standort und Kamera werden in dieser Portalversion nicht angefordert.

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, ansonsten unser berechtigtes Interesse an der Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die E-Mail wird über dein eigenes Mailprogramm versendet.

Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Kontaktiere uns dafür über die oben genannte Adresse. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren; zuständig für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Betriebszugänge und Verwaltung

Für die Einrichtung und Verwaltung der Firmenkonten speichern wir Betriebsname, Ansprechpartner, E-Mail-Adresse, Ort, Paket und Zugangsstatus. Das dient der Bereitstellung und Betreuung des vereinbarten Zugangs. Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Aktivierungslinks sind einmalig und 48 Stunden gültig.

Anmeldung und Sicherheit

Bei der Anmeldung wird das technisch erforderliche Cookie gernwieder_portal gesetzt. Es ist für andere Skripte nicht lesbar und gilt normalerweise höchstens acht Stunden. Mit der freiwilligen Option „Angemeldet bleiben“ wird es auf deinem Gerät für höchstens 30 Tage gespeichert. Nutze diese Option nur auf eigenen Geräten. Die Sitzung endet beim Abmelden, bei einem Passwortwechsel oder wenn der Zugang gesperrt wird. Wir protokollieren administrative Änderungen mit Zeitpunkt und Konto, um Zugriffe und Änderungen nachvollziehen zu können.

Einmalcode per E-Mail

Alternativ zum Passwort kannst du einen achtstelligen Anmeldecode per E-Mail anfordern. Er ist zehn Minuten gültig, einmal verwendbar und nach fünf falschen Eingaben gesperrt. Auf dem Server werden nur geschützte Prüfdaten gespeichert. Der Versand erfolgt über denselben Transaktionsmaildienst wie die Passwortwiederherstellung.

Passwort zurücksetzen

Aktive und bereits eingeladene Firmen- und Administrationskonten können einen Passwortlink per E-Mail anfordern. Dafür verarbeiten wir die Konto-E-Mail-Adresse und versenden eine Transaktionsmail über Resend. Der zufällige Rücksetzschlüssel wird nur gehasht gespeichert, gilt 30 Minuten und kann einmal verwendet werden. Nach dem Passwortwechsel werden bestehende Sitzungen beendet. Bereits eingeladene Konten können über denselben Weg ihr erstes Passwort festlegen; gesperrte Konten werden dadurch nicht freigegeben. Beim Anfordern eines neuen Rücksetzlinks werden abgelaufene Rücksetzschlüssel entfernt. Versandstörungen werden ohne E-Mail-Adresse oder Rücksetzlink protokolliert.

Betriebsadresse und Google Maps

Bei der Firmenanlage erfassen wir die vollständige selbst eingegebene Betriebsadresse mit Straße, Hausnummer, Postleitzahl, Ort und Land. Optional kann eine Firma über Google Maps ausgewählt und durch ihre Place-ID verknüpft werden. Suchbegriffe und Suchsitzungskennung werden erst bei aktivierter Suche an Google übermittelt; die verknüpfte Adresse wird beim Öffnen der Firmenübersicht automatisch frisch geladen; in der zentralen Betriebsverwaltung erfolgt der Abruf auf Klick. Google-Adressen und Trefferlisten werden nicht dauerhaft in unserer Datenbank gespeichert. Details und Anbieterbedingungen findest du in den Hinweisen zur Google-Maps-Adresssuche.

Kundendaten der Betriebe

Im geschützten Firmenbereich können Betriebe Kundenprofile, Standorte und Bonusprogramme verwalten sowie Besuche und Prämieneinlösungen erfassen. Dabei werden Name beziehungsweise Kundenalias, freiwillig angegebene E-Mail-Adresse, Bonusstände und Buchungsverlauf gespeichert. Eine Kundenanlage ist auch ohne E-Mail-Adresse möglich. Jeder Betrieb hat Zugriff auf seine eigenen Daten. Eine Kundenanlage erteilt keine Werbeeinwilligung und versendet keine Nachrichten. Der jeweilige Betrieb ist Ansprechpartner für seine Kundendaten; GO-ITC stellt die technische Verarbeitung bereit. Die Rechtsgrundlage und die Information der Kunden muss der Betrieb für seinen Einsatz sicherstellen.

Speicherung

Firmendaten und zugehörige Bonusdaten bleiben gespeichert, solange der Zugang betreut wird und die Daten für den vereinbarten Zweck benötigt werden. Eine Pausierung sperrt den Zugang und löscht die Daten nicht. Für Auskunft, Berichtigung oder Löschung kontaktiere den zuständigen Betrieb beziehungsweise GO-ITC. Sicherungen werden zur Wiederherstellung bei technischen Ausfällen aufbewahrt.