Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rheinmarketing, Luis Gerndt Leonard Lorenz GbR
Rheinpromenade 13
40789 Monheim am Rhein
Telefon: 0173 3791672
E-Mail: info@rheinmarketing.de

Die beiden Gesellschafter sind auch Ansprechpartner für Datenschutzanfragen. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

1. Hosting

Diese Website wird bei Framer B.V., Rokin 75, 1012 KL Amsterdam, Niederlande, betrieben. Framer verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Auslieferung erfolgt über die Infrastruktur von Amazon Web Services. Ein vertraglich zugesicherter, ausschließlich europäischer Speicherort besteht dabei nicht; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und leistungsfähigen Betrieb der Website.

2. Server-Logfiles

Beim Aufruf werden automatisch Informationen an den Server übermittelt und kurzzeitig gespeichert: IP-Adresse, Datum und Uhrzeit, Name und URL der abgerufenen Datei, Referrer-URL, Browser und Betriebssystem, Anbieter.

Diese Daten dienen dem Verbindungsaufbau, der Systemsicherheit und der technischen Verbesserung. Unser Hoster speichert sie nur so lange, wie es für Betrieb und Sicherheit erforderlich ist, und löscht sie anschließend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und Einwilligung

Wir setzen Cookies ein, die für den Betrieb der Website technisch erforderlich sind. Für alle übrigen Cookies und für den Zugriff auf Informationen in Ihrem Endgerät holen wir vorher Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Aufruf erscheint dafür ein Auswahlfenster. Ablehnen steht dort gleichwertig neben Zustimmen, nichts ist vorausgewählt. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und gilt bis zum Widerruf. Sie können sie jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern. Ein Widerruf wirkt für die Zukunft.

4. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analytics erfasst pseudonymisiert, welche Seiten aufgerufen werden, wie lange gelesen wird und über welchen Weg Besucher zu uns kommen. Die IP-Adresse wird von Google gekürzt.

Wir setzen den Google-Einwilligungsmodus (Consent Mode v2) ein. Ohne Ihre Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten in Ihrem Endgerät gespeichert oder ausgelesen. In diesem Zustand übermittelt der Einwilligungsmodus lediglich cookielose Signale an Google, die den fehlenden Einwilligungsstatus mitteilen; dabei werden Ihre gekürzte IP-Adresse und eine zufällig erzeugte, nicht dauerhaft gespeicherte Kennung übertragen. Eine Zuordnung zu Ihrer Person oder eine geräteübergreifende Wiedererkennung findet dabei nicht statt. Rechtsgrundlage für diesen cookielosen Teil ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer groben Reichweitenmessung; für alles Weitere Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Daten können an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.

Die Nutzungsdaten in Analytics werden nach höchstens 14 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit über Cookie-Einstellungen.

5. Meta-Pixel

Nach Ihrer Einwilligung setzen wir das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Anzeigen bei Facebook und Instagram zu Anfragen führen, und können Besuchern dieser Website dort Werbung anzeigen.

Meta verarbeitet dabei auch Daten in den USA. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Für die gemeinsame Verarbeitung bei der Reichweitenmessung gilt die Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, abrufbar unter https://www.facebook.com/legal/controller_addendum

Ohne Ihre Zustimmung wird das Pixel nicht geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Reichweitenmessung durch Framer

Framer erhebt für den Betrieb der Website anonymisierte Aufrufzahlen (events.framer.com) und protokolliert technische Fehler über den Dienst Sentry (Functional Software Inc., San Francisco, USA). Diese Verarbeitung gehört zum Hostingpaket und erfolgt ohne Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen Betrieb und an der Fehlersuche.

7. Bewertungen von Trustlocal

Auf der Referenzenseite binden wir ein Bewertungs-Widget der Trustlocal DACH GmbH, Saarbrücker Str. 36, 10405 Berlin ein. Beim Laden wird Ihre IP-Adresse an den Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Darstellung echter Kundenbewertungen.

8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular erreichen, speichern wir Ihre Angaben, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Das Formular wird über Framer Forms bereitgestellt, die Übermittlung erfolgt verschlüsselt.

Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. RheinBot, unser KI-Assistent

Auf dieser Website steht ein Chat-Assistent bereit. **Sie sprechen dort mit einem KI-System, nicht mit einem Menschen.** Das weist der Assistent auch selbst aus (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689, KI-Verordnung).

Was dabei verarbeitet wird:

• Ihre Nachrichten im Chatverlauf

• freiwillig angegebene Kontaktdaten wie Name, Telefonnummer oder E-Mail

• technische Angaben zum Verlauf der Unterhaltung

Diese Daten laufen über die Automatisierungsplattform n8n, betrieben von der n8n GmbH, Borsigstraße 27, 10115 Berlin. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt; n8n setzt dafür Microsoft Azure mit Standort Deutschland ein. Anschließend werden sie in unserem Kundenverwaltungssystem Airtable (Airtable Inc., 799 Market St, San Francisco, USA) gespeichert, damit wir Ihre Anfrage beantworten können.

Für die Antworten des Assistenten nutzen wir das Sprachmodell Claude Sonnet von Anthropic PBC, 548 Market Street, San Francisco, USA. Anthropic verarbeitet die Inhalte als Auftragsverarbeiter, verwendet sie nicht zum Training eigener Modelle und löscht sie innerhalb von 30 Tagen.

Mit n8n, Airtable und Anthropic bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Chatverläufe löschen wir spätestens nach 90 Tagen; in der Regel geschieht das deutlich früher, weil die Protokolle in n8n planabhängig nach 7 bis 30 Tagen automatisch verfallen. Kontaktdaten aus Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir nach zwölf Monaten. Führt eine Anfrage zu einem Auftrag, bewahren wir die Daten für die Dauer der Zusammenarbeit und darüber hinaus so lange auf, wie es handels- und steuerrechtliche Fristen verlangen.

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Der Assistent gibt Auskunft und nimmt Anfragen auf; über Angebote entscheiden Menschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an, etwa Gesundheitsdaten.

10. Marketing-Check

Beim Marketing-Check beantworten Sie Fragen zu Ihrer Sichtbarkeit und erhalten eine Auswertung. Wenn Sie dafür Ihre E-Mail-Adresse angeben, speichern wir diese, senden Ihnen das Ergebnis und, sofern Sie zustimmen, weitere Informationen zu unseren Leistungen.

Wir bestätigen jede Anmeldung im Doppel-Bestätigungsverfahren (Double-Opt-in): Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, erst danach nehmen wir Sie auf. Zum Nachweis speichern wir Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse und den Wortlaut der Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG.

11. Terminbuchung über Calendly

Die Schaltfläche „Kostenloses Erstgespräch“ führt auf eine Terminseite bei Calendly, einem Dienst der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Erst wenn Sie diese Seite aufrufen, werden Ihre IP-Adresse und die von Ihnen dort eingegebenen Angaben, etwa Name, E-Mail-Adresse und Terminwunsch, an Calendly übermittelt und dort in unserem Auftrag verarbeitet. Auf unserer eigenen Website wird dabei nichts von Calendly geladen. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Terminvereinbarung.

12. Kontakt über WhatsApp

Über die Schaltfläche „Per WhatsApp kontaktieren“ gelangen Sie zu einem Chat mit uns bei WhatsApp, einem Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Der Link öffnet lediglich WhatsApp; auf unserer Website wird dabei nichts von WhatsApp geladen. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht, um die Anfrage zu beantworten. WhatsApp verarbeitet dabei Verkehrs- und Metadaten nach eigenen Bedingungen, auf die wir keinen Einfluss haben. Wenn Sie das vermeiden möchten, erreichen Sie uns ebenso per E-Mail, Telefon oder über das Kontaktformular. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, berechtigtes Interesse an einem schnellen Kontaktweg.

13. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit es für die genannten Zwecke nötig ist. Empfänger sind die oben aufgeführten Dienstleister. In die USA übermitteln wir Daten an Google, Meta, Sentry und Airtable. Grundlage sind das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf

15. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder unsere Verarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 31.08.2026