Datenschutzerklärung

1. Verantwortlicher

Rhön Media – Noah Reulbach
Ahornstr. 43
97653 Bischofsheim i.d.Rhön
Deutschland

Tel.: +49 1567 8333980
E-Mail: info@rhoen-media.de
Website: rhoen-media.de

Vertreten durch Noah Reulbach.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte direkt an uns unter info@rhoen-media.de.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen die nachfolgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und eine Kopie der Verarbeitungstätigkeiten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder andere gesetzliche Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@rhoen-media.de

4. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

www.lda.bayern.de

5. Bereitstellungspflicht

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nachfolgend nicht anders angegeben. Bei Nutzung unserer Website werden jedoch automatisch bestimmte Daten (insbesondere Ihre IP-Adresse, Browsertyp, Betriebssystem und aufgerufene Seiten) übermittelt, um die Website technisch ausliefern und anzeigen zu können. Ohne diese Daten ist ein technischer Betrieb der Website nicht möglich. Sofern Sie mit uns Kontakt aufnehmen oder einen Dienst in Anspruch nehmen möchten, ist die Bereitstellung der hierfür erforderlichen Daten notwendig.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt ausschließlich eine verschlüsselte Verbindung (SSL/TLS, erkennbar an „https://" in der Adresszeile Ihres Browsers). Alle zwischen Ihrem Browser und unserem Server übertragenen Daten werden hierdurch verschlüsselt und können von Dritten nicht mitgelesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Datenübertragung).

7. Hosting & Content Delivery Network (CDN)

Diese Website wird bei der Cloudflare Germany GmbH (München, Deutschland) gehostet. Die Serverinfrastruktur wird durch die Cloudflare Inc. (San Francisco, USA) bereitgestellt. Cloudflare erbringt hierbei Hosting-, CDN- (Content Delivery Network) und DDoS-Schutzleistungen.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, aufgerufene Seite und übertragene Datenmenge (Server-Logfiles).

Zweck: Betrieb, Auslieferung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website).

Auftragsverarbeitung: Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit der Cloudflare Inc.

Drittlandtransfer: Die Cloudflare Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

8. Server-Logfiles

Bei jedem Zugriff auf unsere Website erfassen wir automatisch technische Zugriffsdaten (Server-Logfiles). Diese Daten sind für den Betrieb der Website zwingend erforderlich.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, aufgerufene Seite, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge.

Zweck: Gewährleistung des technischen Betriebs, Erkennung und Abwehr von Angriffen, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

Speicherdauer: 14 Tage, danach Löschung.

Empfänger: Cloudflare Germany GmbH / Cloudflare Inc. (siehe §7 Hosting & CDN).

9. Kontaktformular & E-Mail-Kommunikation

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung, über das Sie mit uns in Verbindung treten können. Alternativ können Sie uns auch direkt per E-Mail kontaktieren.

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Betreff sowie der Inhalt Ihrer Nachricht. Darüber hinaus speichern wir den Zeitpunkt der Absendung.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Empfänger: Zur technischen Zustellung Ihrer Nachricht nutzen wir die Resend Inc. (USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV). Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs) und des EU-US Data Privacy Framework (DPF).

Widerspruchsrecht: Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO). Im Falle eines Widerspruchs kann die Bearbeitung Ihrer Anfrage nicht erfolgen.

Speicherdauer: Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach 6 Monaten.

10. Newsletter

Sofern Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse zur regelmäßigen Zusendung von Informationen zu unseren Leistungen und Angeboten.

Verarbeitete Daten: E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse (im Rahmen des Double-Opt-In-Verfahrens), Öffnungs- und Klickverhalten (Zählpixel).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird im Rahmen des Double-Opt-In-Verfahrens eingeholt und protokolliert.

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung, längstens jedoch 3 Jahre nach der letzten Interaktion.

11. Online-Terminvergabe (meetergo)

Wir haben meetergo auf dieser Webseite eingebunden. Anbieter ist die meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein (nachfolgend meetergo). meetergo stellt ein Online-Terminvergabe-Tool bereit.

Wenn Sie online einen Termin mit uns vereinbaren, werden Ihre hierzu eingegebenen Daten auf den Servern von meetergo in Deutschland gespeichert. Des Weiteren erfasst meetergo kurzfristig Ihre IP-Adresse, Ihre Referrer-URL und die Uhrzeit des Zugriffs; diese Daten werden ausschließlich für die technische Bereitstellung des Dienstes verwendet und anschließend automatisch wieder gelöscht.

Rechtsgrundlage: Die Verwendung von meetergo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 1 lit. a; die Einwilligung ist jederzeit widerrufbar.

Empfänger: meetergo GmbH, Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) wurde geschlossen. Eine Datenübermittlung in Drittländer findet nicht statt.

12. Analyse-Dienste

Wir setzen auf dieser Website auf Grundlage Ihrer Einwilligung folgende Analyse-Dienste ein, um die Nutzung unserer Website statistisch zu erfassen und unser Angebot fortlaufend zu verbessern:

Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Ltd., Irland). Dieser Dienst dient der Verwaltung von Tracking-Tags und stellt selbst keinen eigenständigen Tracking-Dienst dar. Der Google Tag Manager löst die nachfolgend beschriebenen Dienste nur aus, wenn Sie hierzu Ihre Einwilligung erteilt haben.

Google Analytics 4

Google Analytics 4 wird über den Google Tag Manager ausgeliefert. Anbieter ist die Google Ireland Ltd. (Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung der Website zu analysieren.

Verarbeitete Daten: Anonymisierte IP-Adresse, Seitenaufrufe, Verweildauer, Klicks, Scrolltiefe, verwendeter Browser und Betriebssystem, Referrer-URL.

Zweck: Statistische Auswertung und Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger / Drittlandtransfer: Google Ireland Ltd. (Irland) übermittelt Daten an die Google LLC (USA). Grundlage sind die EU-Standardvertragsklauseln (SCCs) sowie die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework (DPF). Es besteht ein Auftragsverarbeitungsvertrag (AVV).

Speicherdauer: 14 Monate.

PostHog

PostHog ist ein Produkt-Analyse-Dienst der PostHog Inc. (USA). Die Datenverarbeitung erfolgt auf EU-Servern in Frankfurt.

Verarbeitete Daten: Anonymisierte IP-Adresse, Seitenaufrufe, Verweildauer, Klicks, Interaktionen mit Formularen und Buttons, verwendeter Browser und Betriebssystem.

Zweck: Produkt-Analyse und Verbesserung der Nutzererfahrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Empfänger / Drittlandtransfer: PostHog Inc. (USA). Datenverarbeitung auf EU-Servern (Frankfurt), eine Datenübermittlung in die USA ist nicht ausgeschlossen. Die PostHog Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (AVV).

Speicherdauer: Bis zum Widerruf der Einwilligung, maximal 26 Monate.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu die Einstellungen in unserem Cookie-Consent-Tool.

13. Social Media Präsenzen

Wir unterhalten öffentlich zugängliche Profile auf folgenden sozialen Netzwerken:

• Instagram (Meta Platforms Ireland Ltd., Irland)
• Facebook (Meta Platforms Ireland Ltd., Irland)
• LinkedIn (LinkedIn Ireland Unlimited Company, Irland)
• X (Twitter) (X Corp., USA)
• TikTok (TikTok Technology Ltd., Irland)

Wenn Sie unsere Profile besuchen, verarbeiten die jeweiligen Plattformen personenbezogene Daten (insbesondere IP-Adresse, Interaktionen, Nutzungsverhalten) nach deren eigenen Datenschutzrichtlinien. Wir haben keine Kenntnis über den genauen Umfang, die Art und den Zweck der Datenverarbeitung durch die Plattformbetreiber und üben keine Kontrolle hierüber aus. Soweit die Plattformbetreiber personenbezogene Daten in Drittländer (insbesondere die USA) übermitteln, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln und/oder des EU-US Data Privacy Framework. Für die Datenverarbeitung durch die Plattformen sind die jeweiligen Anbieter verantwortlich.

14. Cookie-Einwilligungsmanagement

Wir verwenden auf unserer Website den Consent-Management-Dienst CookieChimp, betrieben von der Code & Effect GmbH, Willy-Brandt-Platz 5, 68161 Mannheim. Mit CookieChimp können Sie der Speicherung von Cookies und der Nutzung von Diensten einzeln zustimmen oder diese ablehnen.

Verarbeitete Daten: Einwilligungsstatus, Zeitpunkt der Entscheidung, technische Cookie-Identifikatoren.

Zweck: Einholung, Verwaltung und Nachweis von Einwilligungen gemäß Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung von Einwilligungen) in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 Abs. 2 TDDDG.

Empfänger: Code & Effect GmbH, Mannheim (Deutschland). Eine Datenübermittlung in Drittländer findet nicht statt.

Speicherdauer: Der Einwilligungsstatus wird 365 Tage im localStorage Ihres Browsers gespeichert und anschließend automatisch gelöscht.

Cookie-Übersicht

Eine vollständige Liste aller eingesetzten Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Erklärung:

15. Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten die Google Fonts „Syne" und „DM Sans". Diese Schriftarten werden lokal von unserem Server geladen (Einbindung über Next.js Font Optimization). Es erfolgt keine Verbindung zu Servern von Google. Eine Datenverarbeitung durch Google Ireland Ltd. oder Google LLC findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und konsistenten Darstellung der Website).

16. Drittland-Transfer

Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) findet nur statt, soweit dies zur Ausführung unserer Dienste erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Grundlage dies vorsieht. Folgende Dienste sind hiervon betroffen:

• Cloudflare Inc. (USA): Hosting & CDN. Grundlage: EU-US Data Privacy Framework (DPF)-Zertifizierung.
• Google Analytics 4 / Google Ireland Ltd. (Irland):Datenübermittlung an die Google LLC (USA). Grundlage: EU-Standardvertragsklauseln (SCCs) und DPF-Zertifizierung der Google LLC.
• PostHog Inc. (USA): Datenverarbeitung auf EU-Servern (Frankfurt), Übermittlung in die USA nicht ausgeschlossen. Grundlage: DPF-Zertifizierung.
• Resend Inc. (USA): E-Mail-Versand. Grundlage: SCCs und DPF-Zertifizierung.

Alle genannten Dienste verfügen über einen Auftragsverarbeitungsvertrag (AVV) und gewährleisten ein angemessenes Datenschutzniveau durch die genannten Garantien.

17. Speicherdauer & Löschkonzept

Wir speichern Ihre personenbezogenen Daten nur so lange, wie der jeweilige Zweck der Verarbeitung dies erfordert oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gelten folgende Fristen:

• Server-Logfiles: 14 Tage, danach Löschung.
• Kontaktanfragen: 6 Monate nach abschließender Bearbeitung.
• Newsletter-Daten: Bis zum Widerruf Ihrer Einwilligung, längstens jedoch 3 Jahre nach der letzten Interaktion.
• Vertragsdaten: Bis zur Vertragserfüllung, danach Aufbewahrung gemäß steuer- und handelsrechtlicher Vorschriften (bis zu 10 Jahre).
• Cookie-Einwilligung: 365 Tage (localStorage mit automatischer Löschung nach Ablauf).
• Google Analytics 4: Bis zum Widerruf der Einwilligung, maximal 14 Monate.
• PostHog: Bis zum Widerruf der Einwilligung, maximal 26 Monate.

18. Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihres Widerspruchsrechts wenden Sie sich bitte an: info@rhoen-media.de

19. Profiling & automatisierte Entscheidungen

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO. Die in §12 genannten Analyse-Dienste (Google Analytics 4, PostHog) dienen ausschließlich der statistischen Auswertung und Verbesserung unseres Angebots. Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist für die vorgenannten Verarbeitungstätigkeiten aufgrund der geringen Risikobewertung nicht erforderlich.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen (z. B. bei Einführung neuer Dienste) umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Datenschutzerklärung.