RECHTLICHES
Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO zur Verarbeitung personenbezogener Daten auf gululabs.com.
1. Verantwortlicher
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Aufruf der Website (Server-Logs)
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Ohne diese Daten kann die Seite technisch nicht ausgeliefert werden.
Zweck: Auslieferung der Website, Betriebssicherheit und
Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Die Verarbeitung erfolgt beim Hosting-Anbieter;
eine eigene dauerhafte Protokollierung führen wir nicht.
Hosting: Cloudflare
Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, unter Einbindung der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet die oben genannten Zugriffsdaten als Auftragsverarbeiter für uns; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
Dabei kann es zu einer Übermittlung in die USA kommen. Diese wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
3. Kontaktformular
Wenn Sie uns über das Formular auf gululabs.com schreiben, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu beantworten.
| Angabe | Pflicht | Zweck |
|---|---|---|
| Name | ja | persönliche Ansprache und Zuordnung |
| E-Mail-Adresse | ja | Antwort auf Ihre Anfrage |
| Nachricht | ja | Inhalt Ihres Anliegens |
| Unternehmen | nein | Einordnung des Anliegens |
| Telefonnummer | nein | Rückruf, falls von Ihnen gewünscht |
| Sprache und Herkunftsland | automatisch | Antwort in der richtigen Sprache |
Das Herkunftsland wird von unserem Hosting-Anbieter aus Ihrer IP-Adresse abgeleitet und der Benachrichtigung beigefügt. Ihre IP-Adresse selbst wird dabei weder übermittelt noch gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Das Absenden setzt Ihre ausdrückliche Bestätigung im Formular voraus.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.
Versand: Amazon SES
Die Zustellung der Formularnachricht an unser Postfach erfolgt über Amazon Simple Email Service in der Region Europa (Frankfurt am Main). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Die Verarbeitung findet auf Servern innerhalb der EU statt; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
Empfang: Google und Cloudflare
Die Nachricht wird in einem E-Mail-Postfach bei Google (Gmail) empfangen und dort gespeichert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails an [email protected] werden zuvor über Cloudflare Email Routing an dieses Postfach weitergeleitet.
4. Keine Cookies, kein Tracking
Wir setzen keine Cookies und verwenden keine Web-Analyse, kein Profiling, keine Werbenetzwerke und keine Social-Media-Plugins. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Die verwendeten Schriftarten sind lokal auf unserem Server hinterlegt. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt. Ein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne von § 25 TDDDG findet nicht statt.
5. Links zu unseren Ventures
Diese Website verlinkt auf eigenständige Angebote — unter anderem civentiq.com und tickets.gululabs.com. Diese Seiten haben eigene Datenschutzerklärungen. Diese Erklärung hier gilt ausschließlich für gululabs.com.
6. Ihre Rechte
Sie haben uns gegenüber jederzeit folgende Rechte:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Eine formlose E-Mail an [email protected] genügt. Eine Begründung müssen Sie nur beim Widerspruch angeben.
Beschwerderecht
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
7. Bereitstellung der Daten
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website lässt sich vollständig ohne Eingabe von Daten nutzen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage allerdings nicht beantworten.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn ein weiterer Dienst hinzukommt. Es gilt die jeweils hier veröffentlichte Fassung. Stand: August 2026.
PRIVACY
Privacy notice
Information under Articles 13 and 14 GDPR on the processing of personal data on gululabs.com.
The German version above is the binding one. This English translation is provided for convenience; in case of discrepancy, the German text prevails.
1. Controller
No data protection officer has been appointed; the thresholds of section 38 BDSG are not met.
2. Visiting the site (server logs)
Loading the site processes the technically necessary data your browser sends automatically: IP address, date and time, the resource requested, HTTP status code, volume transferred, referrer and user agent. The page cannot be delivered without them.
Purpose: delivering the site, operational security and
defence against attacks.
Legal basis: Art. 6(1)(f) GDPR — our legitimate interest in
secure, uninterrupted operation.
Retention: processed at our hosting provider; we keep no
logs of our own.
Hosting: Cloudflare
The site is served through Cloudflare Pages, operated by Cloudflare Germany GmbH, Rosental 7, 80331 Munich, together with Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, as our processor under a Article 28 GDPR data processing agreement. Transfers to the USA are covered by the EU Standard Contractual Clauses under Art. 46(2)(c) GDPR; Cloudflare is also certified under the EU-US Data Privacy Framework.
3. Contact form
When you write to us through the form we process what you type in, in order to answer you: name, email address and message (required); company and phone number (optional); plus your interface language and the country derived from your IP address. Your IP address itself is neither transmitted to us nor stored.
Legal basis: Art. 6(1)(b) GDPR where your enquiry concerns entering into or performing a contract, otherwise Art. 6(1)(f) GDPR based on our legitimate interest in answering enquiries. Sending requires your explicit confirmation in the form.
Retention: we delete your enquiry once it has been dealt with, unless statutory retention periods apply. If it leads to a contract, the commercial and tax retention periods of six and ten years apply.
Delivery to our mailbox runs through Amazon Simple Email Service in the Europe (Frankfurt) region, operated by Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxembourg, on servers inside the EU. The message is received and stored in a mailbox at Google (Gmail), operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Mail to [email protected] is forwarded there via Cloudflare Email Routing.
4. No cookies, no tracking
We set no cookies and use no web analytics, profiling, ad networks or social media plugins. There is no automated decision-making within the meaning of Art. 22 GDPR. Fonts are stored on our own server, so no connection is made to Google Fonts or any other external font provider, and no information is accessed on your device within the meaning of section 25 TDDDG.
5. Links to our ventures
This site links to separate products, among them civentiq.com and tickets.gululabs.com. They have their own privacy notices. This notice covers gululabs.com only.
6. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on Art. 6(1)(f) (Art. 21 GDPR). An informal email to [email protected] is enough; only an objection needs to state reasons.
You may also lodge a complaint with a supervisory authority (Art. 77 GDPR). The one responsible for us is the Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Germany.
7. Providing data
You are not obliged to provide any personal data. The site works fully without entering anything. Without the required form fields, however, we cannot answer your enquiry.
8. Changes
We update this notice when the processing changes — for instance when a further service is added. The version published here applies. Last updated: August 2026.