Datenschutz · Transparenz
Was wir mit Ihren Daten tun – und was nicht.
Diese Seite erklärt jeden Datenfluss auf ruetech.com nach DSGVO: was wir verarbeiten, warum, wohin die Daten gehen und wie lange wir sie aufbewahren. Konkret, ohne Schlupflöcher.
Datenflüsse und Rechtsgrundlagen
- Server-Logs
- Art. 6 Abs. 1 lit. f DSGVO
- Cookies
- § 25 Abs. 2 Nr. 2 TDDDG
- Calendly
- Art. 6 Abs. 1 lit. b DSGVO
- Resend
- Art. 6 Abs. 1 lit. b/f DSGVO
- Kontaktformular
- Art. 6 Abs. 1 lit. b/f DSGVO
- Newsletter
- Art. 6 Abs. 1 lit. a DSGVO
- Sprachnachrichten
- Art. 6 Abs. 1 lit. a DSGVO
- Art. 6 Abs. 1 lit. b/f DSGVO
Angaben: Abschnitt § 2 dieser Erklärung.
Datenschutz auf einen Blick
Die Kurzfassung – bevor Sie ins Detail gehen
Was wir tun
- TLS-Verschlüsselung für alle Verbindungen (HTTPS, HSTS preload)
- EU-basierter E-Mail-Versand (Resend, eu-west-1)
- Auftragsverarbeitungsverträge (AVV) mit allen Subdienstleistern
- Daten löschen wir auf Anfrage – ohne Wenn und Aber
Was wir nicht tun
- Daten an Dritte verkaufen
- Werbe-Tracking (kein Facebook Pixel, kein Google Ads Tracking)
- Profile auf Basis Ihres Verhaltens erstellen
- Automatisierte Entscheidungen mit rechtlicher Wirkung
Direkter Datenschutz-Kontakt
Fragen zum Datenschutz beantwortet Faissal Bibelghach persönlich – [email protected]. Antwortzeit: ein Werktag.
§ 1 · Art. 4 Nr. 7 DSGVO
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:
Ruetech GmbH
Kaiser-Joseph-Str. 254
79098 Freiburg im Breisgau
Deutschland
Geschäftsführer: Faissal Bibelghach
Telefon: +49 170 3058441
E-Mail: [email protected]
Datenschutzbeauftragter: Wir sind derzeit nicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO verpflichtet. Datenschutzanfragen beantwortet der Geschäftsführer persönlich.
§ 2 · Was wir verarbeiten
Jeder Datenfluss, einzeln und ehrlich
Statt einer langen Liste erklären wir jeden Datenfluss separat: was passiert, warum, auf welcher Rechtsgrundlage, wie lange wir die Daten behalten und wer sie sieht.
2.1 Server-Logs (technisch erforderlich)
Beim Aufruf unserer Website überträgt Ihr Browser automatisch technische Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referer, User-Agent, übertragene Datenmenge, HTTP-Statuscode. Diese Daten werden für maximal 14 Tage in einem Logfile gespeichert.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO
- Speicherdauer
- 14 Tage
- Empfänger
- Hosting-Dienstleister (DE)
- Drittland
- nein
2.3 Calendly (Terminbuchung, Drittland-Tool)
Wenn Sie über calendly.com/ruetech/30min einen Termin buchen, erfolgt die Buchung über Calendly LLC (271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA). Hierfür ist die Übertragung von Name, E-Mail-Adresse und Wunschzeit an Calendly erforderlich. Diese Übertragung erfolgt nur, wenn Sie aktiv den Calendly-Link öffnen oder ein Formular abschicken. Wir laden Calendly nicht automatisch im Hintergrund.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Sitz Anbieter
- USA
- Drittland
- ja (USA)
- Garantien
- SCC · DPF
2.4 Resend (E-Mail-Versand, EU)
Den Versand transaktionaler E-Mails (Bestätigungen Kontaktformular, Newsletter, Buchungsbestätigungen) wickeln wir über Resend (Anbieter: Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA) ab. Unsere Zustellinfrastruktur läuft in der EU-Region eu-west-1 (Irland), die Domain ruetech.com ist mit SPF und DKIM verifiziert. Übertragen werden die zur Zustellung erforderlichen Daten: Empfänger-E-Mail, Inhalt der E-Mail, Zustellstatus.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b/f DSGVO
- Verarbeitungsregion
- EU (eu-west-1)
- Drittland
- Sitz USA
- Garantien
- AVV · SCC
2.5 Kontaktformular und E-Mail-Anfragen
Wenn Sie unser Kontaktformular nutzen oder uns eine E-Mail schreiben, verarbeiten wir die übermittelten Angaben (Name, E-Mail-Adresse, Telefonnummer optional, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Eine Weitergabe an Dritte erfolgt nicht – außer an unsere Auftragsverarbeiter (E-Mail-Versand via Resend). Wir bewahren Ihre Anfrage höchstens drei Jahre auf, sofern keine vertragliche oder gesetzliche Aufbewahrungspflicht entgegensteht.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b/f DSGVO
- Speicherdauer
- max. 3 Jahre
- Empfänger
- Resend
- Drittland
- nein
2.7 Sprachnachrichten (Transkription)
Im Kontaktformular können Sie Ihr Anliegen als Sprachnachricht aufnehmen, statt es zu tippen. Die Aufnahme beginnt erst, wenn Sie auf »Aufnehmen« klicken und Ihr Browser den Zugriff auf das Mikrofon erlaubt. Zweck ist allein die Umwandlung Ihrer Sprachnachricht in Text: Die Audiodatei wird dafür an unseren Auftragsverarbeiter Mistral AI SAS (Paris, Frankreich) übermittelt. Aus dem Text liest Mistral AI außerdem Angaben wie Unternehmensgröße oder aktuelles System aus, damit wir sie Ihnen im Formular zur Prüfung vorschlagen können. Wir speichern die Audiodatei weder auf unserem Server noch in unserer Datenbank; sie wird nach der Transkription gelöscht. Gespeichert wird nur der Text, den Sie – gegebenenfalls bearbeitet – mit dem Formular absenden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO
- Speicherdauer
- Audio: keine Speicherung bei uns
- Empfänger
- Mistral AI (EU)
- Drittland
- nein
2.8 WhatsApp
Auf der Kontaktseite und in der mobilen Kontaktleiste verlinken wir auf WhatsApp, einen Messenger der WhatsApp Ireland Limited (Dublin, Irland), eines Unternehmens der Meta-Gruppe. WhatsApp ist nicht eingebunden: Beim Aufruf unserer Seiten werden keine Daten an WhatsApp oder Meta übertragen. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp mit einer vorformulierten Nachricht, die Sie vor dem Senden ändern können. Für die Nutzung von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp; eine Übermittlung von Daten in die USA ist dabei nicht ausgeschlossen. Nachrichten, die Sie uns über WhatsApp senden, verarbeiten wir zur Bearbeitung Ihrer Anfrage.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b/f DSGVO
- Einbindung
- keine, nur Link
- Anbieter
- WhatsApp Ireland (Meta)
- Drittland
- möglich (USA)
§ 3 · Art. 28 DSGVO
Auftragsverarbeiter im Überblick
Mit jedem dieser Dienstleister besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Wir geben Daten nur dann weiter, wenn dies für die jeweilige Funktion zwingend erforderlich ist.
| Dienstleister | Zweck | Region | Drittland |
|---|---|---|---|
| Resend, Inc. | E-Mail-Versand | EU (eu-west-1) | Sitz USA · AVV/SCC |
| Mistral AI SAS | Transkription von Sprachnachrichten | EU (Frankreich) | nein |
| Calendly LLC | Terminbuchung | USA | ja · SCC/DPF |
| Hosting-Partner | Server-Betrieb | Deutschland | nein |
Die vollständige Liste der Subdienstleister stellen wir auf Anfrage zur Verfügung. Schreiben Sie uns kurz an [email protected].
§ 4 · Art. 15–22 DSGVO
Ihre Rechte – und wie Sie sie ausüben
Sie haben gegenüber uns als Verantwortlichem folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Art. 15 DSGVORecht auf Auskunft
- Sie können jederzeit erfahren, welche Daten wir zu Ihrer Person verarbeiten.
- Art. 16 DSGVORecht auf Berichtigung
- Falsche oder unvollständige Daten korrigieren wir auf Ihre Anfrage.
- Art. 17 DSGVORecht auf Löschung
- „Recht auf Vergessenwerden“ – wir löschen, sofern keine gesetzliche Pflicht entgegensteht.
- Art. 18 DSGVORecht auf Einschränkung
- Während Klärung können Sie die Verarbeitung blockieren lassen.
- Art. 20 DSGVORecht auf Datenübertragbarkeit
- Wir geben Ihre Daten in einem maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen.
- Art. 21 DSGVORecht auf Widerspruch
- Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen.
- Art. 7 Abs. 3 DSGVOWiderruf der Einwilligung
- Erteilte Einwilligungen (z. B. Newsletter) können Sie jederzeit für die Zukunft widerrufen.
- Art. 77 DSGVOBeschwerde bei Aufsichtsbehörde
- Sie können sich jederzeit beim LfDI Baden-Württemberg beschweren.
So üben Sie Ihre Rechte aus
Schreiben Sie eine formlose E-Mail an [email protected]. Wir antworten innerhalb eines Monats nach Eingang gemäß Art. 12 Abs. 3 DSGVO – meistens deutlich schneller. Es entstehen keine Gebühren.
Zuständige Aufsichtsbehörde
Da Ruetech GmbH ihren Sitz in Freiburg im Breisgau (Baden-Württemberg) hat, ist folgende Aufsichtsbehörde für uns zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Postfach 10 29 32
70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: [email protected]
Hinweis des LfDI: Bevor Sie eine Beschwerde einreichen, sollten Sie zuerst Ihre Rechte direkt bei uns geltend machen. Erst wenn wir Ihre Anfrage ignorieren oder unzureichend beantworten, ist der Beschwerdeweg sinnvoll.
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Subdienstleister oder Verarbeitungszwecke ändern. Den jeweils aktuellen Stand finden Sie oben auf dieser Seite.
Letzter inhaltlicher Stand:
Fragen
Fragen zu dieser Erklärung beantworten wir schriftlich.
Zu dieser Erklärung, zu unseren Auftragsverarbeitern oder zur Verarbeitung Ihrer Daten in einem Projekt: Schreiben Sie uns.