Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst und erheben auf dieser Webseite nur, was wir wirklich brauchen. Diese Erklärung zeigt dir, welche Daten das sind, wofür wir sie nutzen und welche Rechte du hast.

1. Verantwortlicher

Riemann Media GmbH
vertreten durch den Geschäftsführer Kay Riemann
Friedrich-Engels-Platz 4
07389 Ranis
Deutschland

Telefon: +49 3647 4666946
E-Mail: info@riemann-media.de

2. Das Wichtigste auf einen Blick

• Schriften, Skripte und Videos liegen auf unserem eigenen Server. Ohne deine Einwilligung werden beim Aufruf der Seite keine Daten an Google, Meta oder andere Drittanbieter übertragen.
• Google Analytics und den Meta Pixel setzen wir nur ein, wenn du im Cookie-Banner zustimmst. Deine Entscheidung kannst du jederzeit ändern.
• Personenbezogene Daten wie Name oder E-Mail-Adresse verarbeiten wir nur, wenn du uns eine Anfrage schickst oder uns direkt kontaktierst.

3. Hosting und Server-Logfiles

Diese Webseite wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Betriebssystem

Diese Daten brauchen wir, um die Webseite sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die du an uns übermittelst, können so nicht von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, alle anderen nur, wenn du zustimmst (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungsverwaltung mit Borlabs Cookie: Für die Abfrage und Speicherung deiner Einwilligung nutzen wir das Plugin Borlabs Cookie. Es läuft vollständig auf unserem Server, Daten werden nicht an den Hersteller übertragen. Borlabs Cookie speichert deine Auswahl im Cookie „borlabs-cookie“ (Laufzeit 6 Monate) und protokolliert sie zusammen mit einer zufälligen Kennung und dem Zeitpunkt in unserer Datenbank, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Einwilligung ändern oder widerrufen: Über das Symbol unten links auf jeder Seite oder über diesen Link kannst du deine Auswahl jederzeit ändern: Cookie-Einstellungen öffnen. Der Widerruf gilt für die Zukunft.

Beim Login in den Verwaltungsbereich setzt WordPress außerdem technisch notwendige Cookies. Das betrifft nur unsere Mitarbeiter.

6. Anfrage-Konfigurator

Über den Konfigurator auf den Seiten „Was kostet eine Webseite?“ und „Kontakt“ kannst du uns eine Projektanfrage schicken. Dabei verarbeiten wir:

• deine Antworten zum Projekt (Art der Webseite, Ziele, Pflege, Domain und Hosting, Inhalte, Zeitplan)
• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer, Unternehmen und Anmerkungen (freiwillig)
• Datum und Uhrzeit der Anfrage, den Zeitpunkt deiner Einwilligung und die Seite, von der aus du gesendet hast

Zweck: Wir nutzen die Angaben, um deine Anfrage zu bearbeiten, dir ein Angebot zu erstellen und dich dazu zu kontaktieren. Nach dem Absenden bekommst du eine Bestätigung mit deinen Angaben per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über das Kontrollkästchen erteilst. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose E-Mail genügt.

Speicherung: Die Anfragen werden in der Datenbank unserer Webseite auf dem Server von STRATO gespeichert und nicht an Dritte weitergegeben. Sie werden automatisch nach 24 Monaten gelöscht, auf Wunsch auch früher. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen (in der Regel 6 bzw. 10 Jahre nach HGB und AO).

Spamschutz: Wir verwenden kein reCAPTCHA und keinen anderen externen Dienst. Damit das Formular nicht automatisiert missbraucht wird, bilden wir aus deiner IP-Adresse einen nicht umkehrbaren Kurzwert (Hash) und begrenzen damit die Zahl der Anfragen. Dieser Wert wird nach 10 Minuten automatisch gelöscht, deine IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Kontaktformular nach Art. 6 Abs. 1 lit. f DSGVO.

Conversion-Messung: Wenn du dem Meta Pixel zugestimmt hast, melden wir nach dem Absenden des Konfigurators das Ereignis „Lead“ an Meta, ohne deine Antworten, deinen Namen oder deine E-Mail-Adresse. Details dazu im Abschnitt zum Meta Pixel.

7. Kontakt per E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (zum Beispiel Name, Kontaktdaten und dein Anliegen), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Terminbuchung über Calendly

Für das kostenlose Erstgespräch verlinken wir auf den Terminbuchungsdienst Calendly der Calendly LLC (USA). Calendly ist auf unserer Webseite nicht eingebunden: Erst wenn du auf einen Button „Erstgespräch buchen“ klickst, öffnet sich die Seite von Calendly und es werden Daten an Calendly übertragen. Für die Buchung gibst du dort Name, E-Mail-Adresse und gegebenenfalls weitere Angaben ein.

Nach der Buchung leitet Calendly dich auf unsere Bestätigungsseite zurück. Hast du dem Meta Pixel zugestimmt, melden wir dort das Ereignis „Schedule“ (Termin gebucht) an Meta, ohne Termin- oder Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert, mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Einzelheiten findest du in der Datenschutzerklärung von Calendly.

9. Kontakt über WhatsApp

Wir verlinken auf WhatsApp, damit du uns dort schreiben kannst. Auch WhatsApp ist nicht eingebunden: Daten werden erst übertragen, wenn du auf den Link klickst und uns schreibst. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei können Daten auch an die Muttergesellschaft Meta Platforms Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Wir nutzen WhatsApp nur für die Kommunikation, die du selbst beginnst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an schneller Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Wenn du uns keine Daten über WhatsApp geben möchtest, erreichst du uns jederzeit per Telefon oder E-Mail. Mehr dazu in der Datenschutzrichtlinie von WhatsApp.

10. Webanalyse mit Google Analytics

Wenn du im Cookie-Banner der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie Besucher unsere Webseite nutzen, zum Beispiel welche Seiten aufgerufen werden, wie lange jemand bleibt und über welchen Weg er zu uns kommt. Damit verbessern wir Inhalte und Bedienung.

Dabei werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer), ungefährer Standort auf Länder- bzw. Stadtebene, Gerät, Browser und Bildschirmauflösung verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Zur Wiedererkennung setzt Google die Cookies „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu 2 Jahren. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

Zur Auswertung im Verwaltungsbereich unserer Webseite nutzen wir das Plugin Google Site Kit. Es zeigt nur die bereits erhobenen Statistiken an und erhebt selbst keine weiteren Daten von dir.

11. Meta Pixel

Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, nutzen wir den Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir schalten Werbeanzeigen auf Facebook und Instagram. Mit dem Pixel messen wir, ob diese Anzeigen zu Anfragen führen, und können Besuchern unserer Webseite dort passende Anzeigen zeigen.

Übertragen werden dabei unter anderem die aufgerufene Seite, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie die Ereignisse „Seitenaufruf“, „Lead“ (Konfigurator abgesendet) und „Schedule“ (Termin gebucht). Inhalte deiner Anfrage, Name, E-Mail-Adresse oder Telefonnummer übertragen wir nicht. Meta setzt dafür das Cookie „_fbp“ mit einer Laufzeit von 3 Monaten. Bist du bei Facebook oder Instagram angemeldet, kann Meta die Daten deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du im Nachtrag für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzrichtlinie von Meta.

12. Schriftarten, Skripte und Technik

Alle Schriftarten (Archivo, IBM Plex Mono), Animations-Skripte (GSAP, Lenis) und Videos liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder Videoplattformen aufgebaut. Ausnahme sind Google Analytics und der Meta Pixel, und zwar nur nach deiner Einwilligung.

Für kurze Ladezeiten speichert das Plugin WP Rocket fertige Seiten als Dateien auf unserem Server zwischen. Für die Suchmaschinenoptimierung nutzen wir das Plugin Rank Math. Beide Plugins laufen lokal auf unserem Server, verarbeiten keine personenbezogenen Daten von Besuchern und übertragen nichts an Dritte.

13. Links zu anderen Webseiten

Auf unseren Projektseiten verlinken wir auf Webseiten unserer Kunden. Wenn du einen solchen Link anklickst, gilt dort die Datenschutzerklärung des jeweiligen Anbieters.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Der Konfigurator berechnet nichts automatisch, jede Anfrage wird persönlich bearbeitet.

16. Änderungen dieser Erklärung

Wenn sich unsere Webseite oder die rechtlichen Vorgaben ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026