Stand: 8. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und für die Bearbeitung Ihrer Anfragen ist:
Grexon GmbH
Dornierstraße 16
89231 Neu-Ulm, Deutschland
Telefon: +49 731 80159 777
E-Mail: info@grexon.com
Handelsregister: Amtsgericht Memmingen, HRB 20842
Unsere Schwestergesellschaft Grexon Elektronik Hizmetler ve Ticaret A.Ş., Kadıköy/İstanbul, Türkei, betreut türkischsprachige Kunden. Anfragen über unsere türkischsprachigen Seiten leiten wir an dieses Team weiter (siehe Abschnitt 14).
Fragen zum Datenschutz richten Sie bitte an info@grexon.com.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfrage oder die Anbahnung und Durchführung eines Vertrags erforderlich ist oder Sie eingewilligt haben. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angaben im Anfrageformular können wir Ihnen jedoch kein Angebot erstellen.
3. Hosting und Server-Logdateien
Diese Website wird auf einem Cloud-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben; Serverstandort ist Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Zweck ist die sichere und stabile Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logdateien werden nach 14 Tagen gelöscht.
4. Anfrageformulare (Angebotsanfrage)
Wenn Sie über unsere Formulare ein Angebot anfragen, verarbeiten wir: gewünschte Leistung (Fulfillment und/oder Lagerung), ungefähres Volumen, Name, Firma, E-Mail-Adresse, Telefonnummer, optional Ihre Nachricht sowie die Sprache der Seite. Zusätzlich speichern wir technische Herkunftsangaben: aufgerufene Seite, Referrer, Kampagnenparameter (UTM) und – falls Sie über eine Anzeige kamen – die Klick-ID der Anzeige (z. B. gclid, gbraid, wbraid, fbclid). Zum Schutz vor Missbrauch verwenden wir Ihre IP-Adresse ausschließlich in gehashter (nicht rückrechenbarer) Form: zur Begrenzung der Anfragen pro Stunde (der Zähler wird nach einer Stunde gelöscht) und als gekürzter Hashwert bei der Anfrage zur Erkennung von Spam.
Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots und die Kontaktaufnahme per E-Mail oder Telefon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); die Herkunftsangaben verarbeiten wir zur Erfolgsmessung unserer Werbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Anfrage wird in unserem WordPress-System gespeichert. Eine Benachrichtigung geht per E-Mail an unser Vertriebsteam. Für den E-Mail-Versand nutzen wir den Dienst SMTP2GO (Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland); für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission. Ältere Kontaktformulare der Website (Contact Form 7) speichern Einsendungen zusätzlich im Plugin Flamingo auf unserem Server.
Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, löschen wir automatisch 24 Monate nach dem letzten Bearbeitungsschritt; als Spam erkannte Einsendungen nach 30 Tagen. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach HGB und AO).
5. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Auf der Website bieten wir Links zu WhatsApp (wa.me) an. Erst wenn Sie einen solchen Link anklicken, wird WhatsApp geöffnet; Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei gelten die Datenschutzbestimmungen von WhatsApp; eine Übermittlung in die USA ist möglich. Sie können uns jederzeit auch per Formular, E-Mail oder Telefon erreichen.
6. Cookies und Einwilligungsverwaltung
Wir verwenden das Consent-Tool Complianz. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien (Statistik, Marketing) nutzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol bzw. die Cookie-Einstellungen auf der Website ändern oder widerrufen. Wir verwenden den Google-Einwilligungsmodus (Consent Mode v2): Ohne Einwilligung werden keine Werbe- oder Analyse-Cookies gesetzt.
7. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies, sondern steuert das Laden der unten genannten Dienste entsprechend Ihrer Einwilligung. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8. Google Ads und Conversion-Messung
Wir schalten Anzeigen über Google Ads (Google Ireland Limited). Mit Ihrer Einwilligung messen wir, ob nach einem Anzeigenklick eine Anfrage gesendet oder ein Telefon-, WhatsApp- oder E-Mail-Link angeklickt wurde (Conversion-Tracking). Dazu werden Cookies gesetzt und Daten wie Klick-ID, Zeitpunkt und Art der Aktion an Google übermittelt.
Erweiterte Conversions: Nach dem Absenden des Formulars werden Ihre E-Mail-Adresse und – sofern im internationalen Format angegeben – Ihre Telefonnummer im Browser per SHA-256 gehasht und nur in dieser Form an Google übermittelt, um die Anfrage einer Anzeige zuordnen zu können. Google erhält dabei keine Klartextdaten.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
9. Google Analytics 4 und Google Site Kit
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), eingebunden über das WordPress-Plugin Google Site Kit, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort, Anfragen und Kontaktklicks). IP-Adressen werden in der EU nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ereignisdaten werden höchstens 14 Monate gespeichert.
10. Meta-Pixel
Mit Ihrer Einwilligung verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirksamkeit von Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei werden Cookies gesetzt und Daten über Ihren Besuch an Meta übermittelt; eine Übermittlung in die USA ist möglich (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
11. Contentsquare
Mit Ihrer Einwilligung nutzen wir Contentsquare (Contentsquare SAS, Paris, Frankreich), um die Bedienbarkeit der Website zu verbessern. Dabei werden Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe pseudonymisiert erfasst; Eingaben in Formularfelder werden nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
12. Google reCAPTCHA
Zum Schutz unserer allgemeinen Kontaktformulare vor Spam verwenden wir Google reCAPTCHA (Google Ireland Limited). Dabei werden u. a. IP-Adresse und Nutzungsverhalten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 TDDDG. Auf unseren Angebotsseiten setzen wir reCAPTCHA nicht ein.
13. Externe Inhalte: Google Fonts, YouTube, Gravatar
Google Fonts: Einige Schriftarten werden von Servern der Google Ireland Limited geladen; dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).
YouTube: Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Daten werden erst beim Abspielen an YouTube (Google Ireland Limited) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Gravatar: Für die Anzeige von Profilbildern kann der Dienst Gravatar der Automattic Inc., USA, aufgerufen werden; dabei wird Ihre IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
14. Empfänger und Drittlandübermittlung
Empfänger Ihrer Daten sind unser Vertrieb sowie die oben genannten Dienstleister, die wir als Auftragsverarbeiter einsetzen. Anfragen über unsere türkischsprachigen Seiten werden an die Grexon Elektronik Hizmetler ve Ticaret A.Ş. in İstanbul weitergeleitet, damit Sie in türkischer Sprache betreut werden. Für die Türkei besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Übermittlungen in andere Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, Neuseeland) oder geeigneter Garantien.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an info@grexon.com.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.