Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

Eigene Server-Infrastruktur (On-Premises)

Diese Website wird auf eigener, dedizierter Server-Hardware am Unternehmenssitz der Ryka Group GmbH in Dreieich (Deutschland) betrieben. Die physische Kontrolle über die Systeme und gespeicherten Daten verbleibt somit vollständig bei uns vor Ort.

Cloudflare Zero Trust Tunnel & Schutzschild (CDN / WAF)

Zur Auslieferung der Website sowie zur Abwehr schädlicher Angriffe (wie DDoS-Attacken, Brute-Force und Bot-Netzwerke) nutzen wir die Sicherheits- und Proxy-Dienste von Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, bzw. Cloudflare Germany GmbH, Rosental 7, 80331 München.

Die Verbindung zwischen unserer internen Server-Hardware und dem Internet erfolgt über einen verschlüsselten Cloudflare Zero Trust Tunnel (cloudflared). Hierbei wird ein rein ausgehender, gesicherter Verbindungstunnel zum globalen Cloudflare-Netzwerk aufgebaut. Unser interner Server besitzt keine öffentlich zugänglichen oder offenen eingehenden Ports.

Aufrufe der Website werden zunächst über die Server von Cloudflare geleitet, die als Reverse-Proxy fungieren. Dabei werden Sicherheitsprüfungen vorgenommen, Daten komprimiert und statische Inhalte zwischengespeichert. In diesem Rahmen verarbeitet Cloudflare IP-Adressen und technische Metadaten der anfragenden Clients.

Die Rechtsgrundlage für den Einsatz von Cloudflare ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung einer ausfallsicheren, hochperformanten und gegen externe Angriffe geschützten Bereitstellung unserer Systeme.

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem setzt Cloudflare von der EU-Kommission genehmigte Standardvertragsklauseln (SCCs) ein, um das Datenschutzniveau bei einer eventuellen Verarbeitung außerhalb der Europäischen Union sicherzustellen. Wir haben mit Cloudflare eine entsprechende Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum – DPA) abgeschlossen.

Server-Log-Dateien

Der Webserver erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser bei jedem Aufruf automatisiert übermittelt. Dies umfasst:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem des Endgeräts
• Referrer URL (die zuvor besuchte Website)
• Hostname des zugreifenden Rechners bzw. IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• HTTP-Statuscode und übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Aufrechterhaltung der Betriebssicherheit, der Fehleranalyse sowie der Erkennung und Abwehr von Cyber-Angriffen.

Die Logfiles werden nach maximal 14 Tagen gelöscht oder irreversibel anonymisiert, sofern sie nicht im Einzelfall zu Beweiszwecken bei konkreten Angriffen längerfristig aufbewahrt werden müssen.

Lokale Schriftarten (next/font)

Diese Website nutzt zur typografischen Gestaltung Schriftarten, die über next/font direkt von unserer eigenen Server-Hardware ausgeliefert werden. Es findet keine Verbindung zu externen Servern von Google Fonts statt; zu keinem Zeitpunkt werden Schriftanfragen oder IP-Adressen an Google übertragen.

Cookies und lokale Speicherung

Unsere Website verzichtet vollständig auf den Einsatz von Tracking-, Analyse- oder Marketing-Cookies.

Wir verwenden ausschließlich technisch erforderliche Cookies bzw. Authentifizierungs-Tokens (z. B. für den kennwortgeschützten Webaya Private Preview Bereich oder zur Absicherung über Cloudflare). Diese sind zwingend nötig, um grundlegende Systemfunktionen bereitzustellen.

Rechtsgrundlage für die Speicherung dieser technisch notwendigen Daten auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an einer funktionierenden und sicheren Website. Ein Cookie-Banner ist daher nicht erforderlich.

Kontaktformular & Projektanfragen

Wenn Sie uns über unser mehrstufiges Kontaktformular eine Anfrage zukommen lassen, verarbeiten wir Ihre dort eingegebenen Angaben (Name, E-Mail-Adresse, Unternehmensname, Telefonnummer, gewählte Sparte/Leistung, Beschreibungstext sowie etwaige hochgeladene Planungsdokumente wie Isometrien, Leitungslisten oder MTO-Dateien).

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Kontaktanfrage und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. auf Grundlage unseres berechtigten Interesses an der professionellen Beantwortung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage oder Beendigung des Projekts), Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren) abgelaufen sind.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Anliegen) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Rechtsgrundlage richtet sich ebenfalls nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Kontaktaufnahme per WhatsApp Business

Für eine unkomplizierte Kommunikation bieten wir Ihnen die Möglichkeit, über den Messaging-Dienst WhatsApp mit uns in Kontakt zu treten. Die Nutzung dieses Kanals ist rein freiwillig.

Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Tochterunternehmen der Meta Platforms Inc., USA). Wenn Sie uns über WhatsApp kontaktieren, erhält WhatsApp Ihre Telefonnummer, Ihren Nutzernamen sowie die Information, dass Sie mit unserem Unternehmenskonto kommunizieren. Die Nachrichteninhalte selbst sind Ende-zu-Ende verschlüsselt.

WhatsApp übermittelt Metadaten an Server der Muttergesellschaft Meta Platforms Inc. in den USA. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Meta Platforms Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für die Kontaktaufnahme über WhatsApp ist Ihre konkludente Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an einer flexiblen Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Projektanfragen oder Berechnungsdaten, eine moderne SSL/TLS-Verschlüsselung (mindestens TLS 1.3). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von unbefugten Dritten mitgelesen werden.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Pflichten (z. B. Aufbewahrungsfristen) entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder Dritte aushändigen zu lassen.
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen.

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Die für unser Unternehmen in Hessen zuständige Datenschutzaufsichtsbehörde ist: