Rechtliches
Datenschutzerklärung
Der Schutz Ihrer Daten ist uns wichtig – und wir haben diese Website bewusst so gebaut, dass dabei möglichst wenig anfällt. Hier erfahren Sie genau, welche Daten wann, wofür und wie lange verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rhino GmbH
Pallinger Str. 1, 83373 Taching am See, Deutschland
Vertreten durch den Geschäftsführer Thomas Baldauf
Telefon: +49 1520 2185850
E-Mail: info@rhino-branding.com
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Kontaktdaten wenden. Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben (§ 38 BDSG) und daher nicht benannt.
2. Grundlagen und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten solche Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa wenn Sie ein Angebot anfragen.
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen, etwa am sicheren und stabilen Betrieb dieser Website, sofern Ihre Interessen nicht überwiegen.
Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Website greift nur in dem Umfang darauf zu, der für die Darstellung technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
3. Hosting und Server-Logfiles
Diese Website wird bei folgendem Anbieter betrieben:
STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Die Server befinden sich in Rechenzentren in Deutschland.
Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser automatisch Informationen an den Server, die dieser in sogenannten Server-Logfiles speichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
- zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt
- Browsertyp, Browserversion und Betriebssystem
Zweck: Auslieferung der Website, Gewährleistung von Sicherheit und Stabilität sowie Erkennung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Speicherdauer: Die Logfiles werden nach 365 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass Ihre Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet werden.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte – etwa Ihrer Anfrage über den Projekt-Konfigurator – eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die übermittelten Daten nicht von Dritten mitgelesen werden.
5. Kontaktaufnahme und Projekt-Konfigurator
Projekt-Konfigurator (Anfrageformular)
Über unseren Projekt-Konfigurator können Sie uns eine Anfrage senden. Dabei verarbeiten wir die Angaben, die Sie selbst machen:
- gewünschte Leistungen, Ausgangslage, optional die Adresse Ihrer bestehenden Website und den gewünschten Zeitrahmen
- Vorname, Nachname und E-Mail-Adresse (Pflichtangaben)
- Telefonnummer und eine Nachricht (freiwillig)
- Datum und Uhrzeit der Anfrage
Ihre Angaben werden verschlüsselt an unseren Server übertragen und von dort per E-Mail an uns weitergeleitet. Sie werden nicht in einer Datenbank auf dem Webserver gespeichert.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie ggf. Erstellung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Häkchens erteilen und jederzeit widerrufen können.
Schutz vor Missbrauch
Um automatisierte Spam-Anfragen abzuwehren, nutzen wir ein für Menschen unsichtbares Prüffeld sowie eine Mindest-Ausfülldauer. Zusätzlich speichern wir für höchstens eine Stunde eine pseudonymisierte Kennung Ihrer IP-Adresse (ein mit einem geheimen Schlüssel erzeugter Hashwert, aus dem sich die IP-Adresse nicht ablesen lässt), um die Zahl der Anfragen pro Absender zu begrenzen. Es kommen keine externen Dienste wie reCAPTCHA zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch und Spam.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihr Anliegen mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – etwa, wenn aus der Anfrage ein Auftrag entsteht (siehe Abschnitt 13).
7. Schriften, Skripte und Grafiken
Alle Bestandteile der Website – die Schriften „Space Grotesk“ und „Inter“, die 3D-Bibliothek „three.js“, Grafiken und Programmcode – sind auf unserem eigenen Server gespeichert und werden von dort geladen. Beim Besuch unserer Website wird daher keine Verbindung zu Servern Dritter wie Google Fonts oder Content-Delivery-Netzwerken aufgebaut, und es werden keine Daten an solche Anbieter übertragen.
8. Animationen, Uhrzeit und Sound
Die Website enthält interaktive Elemente, die ausschließlich lokal in Ihrem Browser berechnet werden:
- 3D-Animationen: Die Partikel-Grafiken und die 3D-Landschaft werden mit der Grafikschnittstelle WebGL Ihres Browsers dargestellt. Mausbewegungen beeinflussen die Darstellung, werden aber weder gespeichert noch übertragen.
- Uhrzeit in Taching: Die Startseite zeigt die aktuelle Uhrzeit in Taching und passt die Stimmung der Gestaltung daran an. Die Berechnung erfolgt anhand der Uhr Ihres Geräts; dabei werden keine Daten übertragen oder gespeichert.
- Sound: Das Sounddesign ist standardmäßig ausgeschaltet und startet nur, wenn Sie es über den Schalter in der Navigation aktivieren. Die Klänge werden live in Ihrem Browser erzeugt; Ihre Einstellung wird nicht gespeichert.
Diese Funktionen verarbeiten keine personenbezogenen Daten. Soweit dafür technisch auf Ihr Endgerät zugegriffen wird, ist dies für die von Ihnen aufgerufene Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
9. Externe Links
Unsere Website enthält Links zu externen Websites, etwa zu Projekten unserer Kundinnen und Kunden, zu unserem Software-Produkt „Tool-Customizer“ sowie zu unseren Social-Media-Profilen. Es handelt sich um einfache Links: Erst wenn Sie einen Link anklicken, wird die jeweilige Website aufgerufen und Ihr Browser baut eine Verbindung zu deren Server auf. Für die Datenverarbeitung auf diesen Websites ist der jeweilige Betreiber verantwortlich; es gelten dessen Datenschutzbestimmungen.
Links zu Telefonnummern („tel:“) und E-Mail-Adressen („mailto:“) öffnen die entsprechende Anwendung auf Ihrem Gerät; dabei werden über die Website keine Daten an uns übertragen.
11. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Empfänger personenbezogener Daten sind ausschließlich Dienstleister, die wir zum Betrieb dieser Website und unserer Kommunikation einsetzen und die als Auftragsverarbeiter nach Art. 28 DSGVO streng an unsere Weisungen gebunden sind:
- Hosting-Anbieter der Website (siehe Abschnitt 3)
- STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – Empfang und Speicherung unserer E-Mails
- Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Versand und Verwaltung von E-Mails über Microsoft 365
Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Ihre Daten werden nicht verkauft und nicht für Werbezwecke genutzt.
12. Übermittlung in Drittländer
Diese Website wird in Deutschland gehostet; beim Besuch der Website werden keine personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt.
Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365. Vertragspartner ist Microsoft Ireland Operations Ltd.; ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkret:
- Server-Logfiles: siehe Abschnitt 3.
- Hashwert zur Spam-Abwehr: höchstens eine Stunde.
- Anfragen ohne Auftrag: Löschung nach abschließender Bearbeitung, spätestens nach 12 Monaten.
- Anfragen, aus denen ein Auftrag entsteht: Aufbewahrung im Rahmen der gesetzlichen Fristen, insbesondere nach Handelsgesetzbuch (HGB) und Abgabenordnung (AO) – für Handels- und Geschäftsbriefe in der Regel sechs Jahre, für Buchungsbelege acht Jahre, für Bücher und Jahresabschlüsse zehn Jahre.
14. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Projekt-Konfigurator (Name und E-Mail-Adresse) können wir Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
15. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@rhino-branding.com oder an unsere Postanschrift.
16. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Website, unsere Datenverarbeitung oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: November 2026
10. Unsere Profile in sozialen Netzwerken
Wir sind auf LinkedIn und Instagram vertreten. Auf unserer Website sind diese Profile nur als einfache Links eingebunden (siehe Abschnitt 9). Wenn Sie unsere Profile direkt in den Netzwerken besuchen, verarbeiten die Betreiber – LinkedIn Ireland Unlimited Company bzw. Meta Platforms Ireland Ltd. – Ihre Daten nach ihren eigenen Datenschutzbestimmungen, unter Umständen auch in den USA. Für bestimmte Auswertungen der Profilbesuche (sogenannte Insights) sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen; selbstverständlich unterstützen auch wir Sie dabei.