Rechtliches
Datenschutz
Datenschutzhinweise nach Art. 13 Datenschutz-Grundverordnung (DSGVO) für die Website der Riventhal GmbH.
Inhalt
Verantwortliche StelleI. Datenverarbeitung auf der WebsiteII. Social-Media-PräsenzenIII. BewerbungenIV. Ihre RechteV. Keine automatisierte EntscheidungsfindungVI. Bereitstellung Ihrer DatenWir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen. Konkret setzen wir auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden dabei über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen TLS in der Regel daran, dass das Schloss-Symbol in der Adressleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.
Verantwortliche Stelle
Verantwortlich im Sinne von Art. 4 Ziffer 7 DSGVO ist
Riventhal GmbH
Aschmattstraße 8
76532 Baden-Baden
I. Datenverarbeitung auf der Website
1. Hosting der Website
Diese Website erhebt und speichert im Rahmen des Hostings automatisch Informationen in Server-Log-Files, die Ihr Browser übermittelt. Dies sind:
Informationen über Browser, Netzwerk und Gerät
Websites, die Sie besucht haben, bevor Sie zu dieser Website gekommen sind
Websites, die Sie während des Besuchs dieser Website ansehen
Ihre IP-Adresse
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung der Website ermitteln zu können. Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu.
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit dem Provider dieser Website, der Squarespace Ireland Ltd., haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Squarespace Ireland Ltd. setzt Unterauftragsverarbeiter ein, die ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben. Datenübermittlungen an diese erfolgen auf Basis von abgeschlossenen Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss besteht. Für Datenübermittlungen an Squarespace, Inc. mit Sitz in den USA besteht eine aufrechte Zertifizierung nach dem Data Privacy Framework.
Zertifizierung von Squarespace im Data Privacy FrameworkDie erhobenen Daten werden für maximal 7 Tage in Server-Log-Dateien gespeichert. Nur bei Angriffen auf die Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger als 7 Tage. Diese längere Speicherung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der Beweissicherung.
2. Anfragen per E-Mail, Telefon oder Kontaktformular
Informationen und Angaben zu Ihrer Person, die Sie uns per E-Mail, Telefon oder Kontaktformular übermitteln, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre Daten ausschließlich zweckgebunden, um Anfragen zu bearbeiten. Rechtsgrundlage ist die Durchführung (vor)vertraglicher Maßnahmen im Rahmen dieser Kommunikation (Art. 6 Abs. 1 lit. b) DSGVO). Weitere Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse ergibt sich aus unserem Interesse, Anfragen von Kunden, Geschäftspartnern und Interessenten zu beantworten und die Kundenzufriedenheit zu erhalten und zu fördern.
Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus.
Alle personenbezogenen Angaben, die uns bei Anfragen zukommen, werden von uns spätestens 180 Tage nach der erteilten finalen Antwort gelöscht bzw. anonymisiert. Die Aufbewahrung von 180 Tagen ergibt sich daraus, dass es vereinzelt vorkommen kann, dass wir nach einer Antwort nochmals zur gleichen Sache kontaktiert werden und uns auf die Vorkorrespondenz beziehen können möchten. Die Erfahrung hat gezeigt, dass in der Regel nach 180 Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen.
3. Einsatz von Cookies und vergleichbaren Technologien zur Verarbeitung von Nutzungsdaten
Diese Website setzt Cookies, um die Nutzung der Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihrem Computer oder Smartphone gespeichert werden können. Dies dient der Wiedererkennung des Website-Besuchers. Cookies liefern auch Informationen darüber, wie Sie diese Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.
Cookies selbst enthalten keine personenbezogenen Daten über Nutzer. Sie dienen lediglich zur eindeutigen Identifikation dessen, was Website-Besucher auf der Website interessant und nützlich finden.
Folgende Cookie-Kategorien werden konkret verwendet:
Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie diese Dienste nicht nutzen können, beispielsweise zur richtigen Anzeige der Website oder zur Nutzung gewünschter Funktionen.
Statistik: Diese Techniken ermöglichen es, anonyme Statistiken zur Nutzung des Dienstes zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir diese Website noch besser an die Gewohnheiten der Nutzer anpassen können.
Die durch notwendige Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie ggf. Dritter nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich.
Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und nach § 25 Abs. 1 TDDDG (ehemals TTDSG) erlaubt ist. Über das sogenannte „Cookie Consent Tool“ können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch der Website zustimmen möchten.
Diese Website setzt, zum Teil mit Ihrer Zustimmung, die folgenden Cookies. Drittanbieter aller genannten Cookies ist Squarespace. Die Datenübermittlung in die USA erfolgt auf Basis der Zertifizierung nach dem Data Privacy Framework.
Crumb
Zweck: Verhindert Cross-Site Request Forgery (CSRF).
Kategorie: Technisch notwendig
Speicherdauer: Session
Ss_cookieAllowed
Zweck: Merkt sich, ob ein Besucher der Platzierung von Analytics-Cookies in seinem Browser zugestimmt hat, wenn eine Website die Platzierung von Cookies einschränkt.
Kategorie: Technisch notwendig
Speicherdauer: 30 Tage
cmapi_cookie_privacy
Zweck: Ermöglicht das Setzen und Speichern von Cookies gemäß den Cookie-Einstellungen des Nutzers über die TrustArc-Cookie-Zustimmungsverwaltung.
Kategorie: Technisch notwendig
Speicherdauer: 13 Monate
cookiesEnabled
Zweck: Merkt sich, ob ein Besucher der Platzierung von Analytics-Cookies in seinem Browser zugestimmt hat, wenn eine Website die Platzierung von Cookies einschränkt.
Kategorie: Technisch notwendig
Speicherdauer: 30 Tage
Cmapi_gtm_bl
Zweck: Cookie-Management
Kategorie: Technisch notwendig
Speicherdauer: 13 Monate
Notice_gdpr_prefs
Zweck: Cookie-Management
Kategorie: Technisch notwendig
Speicherdauer: 13 Monate
Notice_preferences
Zweck: Cookie-Management
Kategorie: Technisch notwendig
Speicherdauer: 13 Monate
Notice_behavior
Zweck: Cookie-Management
Kategorie: Technisch notwendig
Speicherdauer: Sitzungscookie
TAsessionID
Zweck: Cookie-Management
Kategorie: Technisch notwendig
Speicherdauer: 13 Monate
Test
Zweck: HTML Local Storage. Wird verwendet, um festzustellen, ob der Besucher die Marketingkategorie im Cookie-Banner akzeptiert hat. Notwendig für die Einhaltung der DSGVO auf der Website.
Kategorie: Technisch notwendig
Speicherdauer: Persistent
ss_cvr / ss_cvt
Zweck: Identifiziert eindeutige Besucher und verfolgt die Sitzungen eines Besuchers auf einer Website.
Kategorie: Technisch notwendig
Speicherdauer: Zwei Jahre / 30 Minuten
ss_marketingCookiesAllowed / ss_performanceCookiesAllowed
Zweck: Merkt sich, ob ein Besucher der Platzierung von Marketing-Cookies in seinem Browser zugestimmt hat, wenn die Website über ein Cookie-Banner verfügt und die Platzierung von Cookies einschränkt.
Kategorie: Technisch notwendig
Speicherdauer: 30 Minuten
SS_ANALYTICS_ID
Zweck: Squarespace setzt dieses Cookie, um eindeutige Besucher auf unserer Website zu identifizieren.
Kategorie: Marketing
Speicherdauer: 13 Monate
Weitere Informationen zu Squarespace Analytics
Diese Website sammelt auf Basis Ihrer Einwilligung personenbezogene Daten, die als Grundlage für unsere Website-Analytics dienen. Dazu gehören:
Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät
Websites, die Sie vor dem Besuch dieser Website aufgerufen haben
Ihre IP-Adresse
Diese Informationen können auch Details über Ihre Nutzung dieser Website enthalten, einschließlich:
Klicks
Interne Links
Besuchte Seiten
Scrollen
Suchvorgänge
Zeitstempel
Wir teilen diese Informationen mit Squarespace, unserem Anbieter für Website-Analytics, um mehr über den Traffic und die Aktivität auf dieser Website zu erfahren.
II. Information zu unseren Social-Media-Präsenzen
Wir betreiben folgende Social-Media-Präsenzen:
Instagram:
instagram.com/kundkwohnenDatenverarbeitung durch uns
a. Betreiben der oben genannten Social-Media-Seiten
Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf der Seite und treten mit Ihnen über die Social-Media-Plattform, z. B. über die angebotenen Messenger, in Kontakt. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse der Öffentlichkeitsarbeit und Kommunikation liegt.
b. Seiten-Insights
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf der Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die die Seite besucht haben, erstellt.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher der Seiten zu erhalten.
Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sog. gemeinsam Verantwortliche nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschließen.
Vereinbarung über die gemeinsame Verantwortlichkeit für Instagram (Meta)Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, widersprechen möchten, wenden Sie sich bitte an die oben genannten Kontaktdaten.
Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Folge der Nicht-Bereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren oder interagieren können.
Datenverarbeitung durch den Betreiber der Social-Media-Plattform
Neben uns gibt es noch den Betreiber der Social-Media-Plattform an sich. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der Betreiber eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z. B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der Betreiber in seiner eigenen Datenschutzerklärung auf:
Datenschutzerklärung von InstagramHinweis: Der Betreiber der Social-Media-Plattform setzt Webtracking-Methoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Wie bereits dargestellt, können wir auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Wir können diese z. B. nicht abschalten. Bitte seien Sie sich bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, etwa um Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.
Datenübermittlung in Drittländer sowie Empfänger
Im Rahmen der Plattform-Nutzung werden personenbezogene Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländern, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern vergleichbar mit jener in der EU bzw. dem EWR ist. Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, dem Data Privacy Framework, bestehen für die Meta Platforms Inc. (Instagram) sowie Google (YouTube). In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.
Übersicht der Länder mit Angemessenheitsbeschluss (Europäische Kommission)III. Datenverarbeitung im Rahmen von Bewerbungen
Zur Entgegennahme und Verwaltung der Bewerbung und somit zum Zweck der (möglichen) Begründung eines Beschäftigungsverhältnisses können Sie uns Ihre Bewerbungsunterlagen per E-Mail übermitteln. Weiterhin können Sie uns Ihre Bewerbungsunterlagen über Stellenausschreibungen auf Karriereplattformen übermitteln. Mit den Anbietern der Plattformen bestehen, soweit notwendig, datenschutzrechtliche Vereinbarungen über den Umgang mit personenbezogenen Daten.
Im Rahmen des Bewerbungsverfahrens erheben wir nur jene Daten von Ihnen, die zur Begründung des Arbeitsverhältnisses mit uns erforderlich sind. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG.
Innerhalb unseres Unternehmens erhalten lediglich die Personen Zugriff auf Ihre personenbezogenen Daten, die an der Entscheidungsfindung beteiligt sind.
Ihre personenbezogenen Daten werden im Falle einer erfolgreichen Bewerbung für die Dauer Ihres Beschäftigungsverhältnisses gespeichert. Nach dessen Beendigung werden Ihre steuerlich relevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen archiviert. Im Falle einer erfolglosen Bewerbung werden Ihre personenbezogenen Daten 6 Monate nach der Absage gelöscht.
IV. Ihre Rechte als betroffene Person
Sie haben das Recht nach Art. 15 Abs. 1 DSGVO, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiterhin haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.
Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Außerdem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Zuständige Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Telefon: 0711 615541-0
Fax: 0711 615541-15
E-Mail:
poststelle@lfdi.bwl.deV. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling findet durch uns nicht statt.
VI. Bereitstellung Ihrer Daten
Soweit bisher keine anderen Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat ggf. zur Folge, dass wir Ihre Anliegen nicht beantworten können.
Diese Datenschutzhinweise wurden in Zusammenarbeit mit der SCALELINE LTD erstellt. Die Rechtstexte unterliegen dem Urheberrecht.
Zur Website von SCALELINE© 2026 by Riventhal GmbH | Webdesign by THEFABERS