Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten auf rex-com.de. Die Website verzichtet bewusst auf Tracking, Analyse-Werkzeuge, Werbung und eingebettete Inhalte von Drittanbietern. Schriften und Bilder liegen auf unserem eigenen Server – beim Aufruf werden keine Daten an Google, Unsplash oder soziale Netzwerke übertragen. Unsere eigenen Seiten in sozialen Netzwerken beschreibt Abschnitt 14.

1. Verantwortlicher

Rex Logistics & Services UG (haftungsbeschränkt)
Breslauer Straße 2b, 23617 Stockelsdorf
Geschäftsführer: Justin Philipp Heuer, Emil Zschocke
E-Mail: kontakt@rex-com.de · Telefon: +49 171 5290469

RexCom und Rex Logistics sind Marken der Rex Logistics & Services UG (haftungsbeschränkt). Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Hosting, Auslieferung und Verschlüsselung

Die Website läuft auf einem eigenen Server der Rex Logistics & Services UG in Deutschland. Die Verbindung wird per TLS (HTTPS) verschlüsselt. Für die Auslieferung und zum Schutz vor Angriffen nutzen wir das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden Ihre IP-Adresse und technische Verbindungsdaten (z. B. aufgerufene Adresse, Zeitpunkt, Browser) über Server von Cloudflare geleitet, auch außerhalb der EU. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Cloudflare verschleiert außerdem E-Mail-Adressen auf unseren Seiten vor Spam-Programmen; dafür wird ein kleines Skript von unserer eigenen Adresse geladen, es setzt keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Statusseite (status.rex-com.de): Unter status.rex-com.de zeigen wir, ob unsere Website und die Plattform für die Websites unserer Kunden erreichbar sind. Die Seite liegt auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Helsinki (Finnland, EU), und wird wie rex-com.de über Cloudflare ausgeliefert (siehe oben). Auf unserem Server speichern wir beim Aufruf keine Zugriffsprotokolle und keine IP-Adressen. Die Seite setzt keine Cookies, verwendet kein JavaScript und lädt keine Inhalte anderer Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Kunden zuverlässig über Störungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logdateien

Beim Aufruf der Website speichert unser Server automatisch technische Informationen: IP-Adresse bzw. Adresse des vorgeschalteten Cloudflare-Servers, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Die Daten dienen ausschließlich der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht.

Stellt Ihr Browser fest, dass ein Inhalt gegen unsere Sicherheitsregeln (Content-Security-Policy) verstößt, meldet er das an unseren Server. Wir speichern daraus nur anonyme Zähler (Art des Verstoßes, betroffene Seite ohne Parameter), keine IP-Adresse.

Besucherstatistik ohne Cookies: Für eine Statistik der Seitenaufrufe schreibt unser Server zusätzlich ein eigenes Protokoll mit Datum und Uhrzeit, aufgerufener Domain und Seite, Statuscode, verweisender Adresse, Browserkennung und einer gekürzten IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten drei Blöcke) – die vollständige IP-Adresse steht darin nicht. Dieses Protokoll löschen wir wie die übrigen Server-Protokolle nach 14 Tagen. Daraus werten wir die Aufrufe zusammengefasst aus – ohne Cookies, Zählpixel oder Dienste Dritter und ohne Speicherung auf Ihrem Gerät. Übernommen werden nur die aufgerufene Seite (ohne Parameter), die Domain der verweisenden Website, Kampagnen-Kennzeichen in Links (utm), eine grobe Geräteklasse (Handy/Desktop) und ob die Seite gefunden wurde; dauerhaft gespeichert werden ausschließlich Tagessummen je Website, keine IP-Adressen und keine Browserkennungen. Zur Schätzung der Besucherzahl bilden wir je Tag aus gekürzter IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine Prüfsumme. Damit unsere eigenen Aufrufe die Zahlen nicht verfälschen, zählen wir Aufrufe aus einem Netz (gekürzte IP-Adresse), aus dem sich am selben Tag jemand in einem unserer Verwaltungsbereiche (rex-com.de, rex-logistics.de) oder im Demo-Zugang angemeldet hat, getrennt als interne Aufrufe; auch dafür verwenden wir nur eine Prüfsumme mit dem Zufallswert des Tages. Zufallswert, Prüfsummen und die Zwischenstände des laufenden Tages löschen wir nach Tagesende; eine Wiedererkennung über mehrere Tage oder eine Zuordnung zu Personen ist damit nicht möglich. Netze unseres eigenen Unternehmens können wir dauerhaft als intern kennzeichnen; gespeichert wird dann nur eine mit einem geheimen Schlüssel gebildete, nicht rückrechenbare Prüfsumme des gekürzten Netzes, nie die Adresse selbst. Die Tagessummen bewahren wir 25 Monate auf. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig.

4. Kontaktformular und Anfragen

Wenn Sie uns über das Formular, per E-Mail, telefonisch oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail, Telefonnummer, gewünschte Leistung, Nachricht), um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Formularanfragen werden auf unserem Server gespeichert und nach 180 Tagen automatisch gelöscht, sofern kein Auftrag zustande kommt. Benachrichtigungen und Eingangsbestätigungen versenden wir über unseren E-Mail-Anbieter STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Zum Schutz vor Missbrauch speichern wir eine mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht) für höchstens 24 Stunden. Schreiben Sie uns über WhatsApp, verarbeitet zusätzlich die WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) Ihre Angaben nach ihren eigenen Datenschutzbestimmungen; dabei können Daten auch in die USA übermittelt werden. Haben Sie Bedenken, nutzen Sie bitte Telefon, E-Mail oder unser Formular.

Posteingang und KI-Unterstützung: Eingehende E-Mails an unsere Postfächer werden auf unserem eigenen Server in Deutschland nach festen Regeln sortiert (z. B. Anfrage, Rechnung, Werbung). Dazu speichern wir eine Kopie von Kopfzeilen, Text und Anhängen höchstens 90 Tage und löschen sie danach automatisch; die Originale bleiben im Postfach bei unserem E-Mail-Anbieter. Bevor wir eine E-Mail aus dem Postfach in den Papierkorb verschieben, archivieren wir sie vollständig mit allen Anhängen und verschlüsselt (AES-256): auf unserem Büro-Rechner und als zweite Kopie auf dem Cloud-Speicher HiDrive der STRATO GmbH in Deutschland (siehe „Datensicherung außer Haus“); den Schlüssel haben nur wir. Das Archiv dient der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO) und im Übrigen dem Nachweis sowie der Geltendmachung und Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren archivierte E-Mails einheitlich 10 Jahre ab dem Ende des Jahres auf, aus dem die E-Mail stammt, und löschen den abgelaufenen Jahrgang danach jeweils im Januar. Das Archiv öffnen wir nur im Einzelfall, etwa für eine Betriebsprüfung, eine Auskunft oder einen Rechtsstreit. Automatisch an die KI übermitteln wir nur neu eingehende E-Mails, die sich nicht eindeutig per Regel einordnen lassen, sowie längere E-Mails (mehr als 400 Zeichen, außer Werbung), damit wir eine Kurzfassung erhalten; außerdem auf ausdrücklichen Klick (Zusammenfassung, Antwortvorschlag, Auslesen eines Belegs). Übermittelt werden Absender, Betreff, die Namen von Anhängen und der gekürzte Text (höchstens 5.000 Zeichen, ohne zitierte frühere Nachrichten) bzw. der Beleg – über die Programmierschnittstelle an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (KI-Modell Claude). Anthropic handelt dabei als Auftragsverarbeiter auf Grundlage der kommerziellen Nutzungsbedingungen mit Auftragsverarbeitungsvertrag (Data Processing Addendum); die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten werden nicht zum Training von KI-Modellen verwendet und bei Anthropic nur befristet gespeichert. Die Ergebnisse (Kategorie, Kurzfassung) speichern wir nur in der lokalen Kopie; Antworten werden nie automatisch versendet. Übernehmen wir eine geschäftliche E-Mail per Klick in unsere Kundenverwaltung oder Buchhaltung, gelten dort deren Speicherfristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen, zuverlässigen Bearbeitung eingehender Nachrichten), bei Anfragen zu Verträgen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können der KI-gestützten Auswertung Ihrer E-Mails jederzeit formlos unter kontakt@rex-com.de widersprechen.

Online-Terminbuchung (Erstgespräch): Buchen Sie über rex-com.de/termin/ einen Termin für ein kostenloses Erstgespräch, verarbeiten wir die gewählte Gesprächsart (Telefon oder Videocall), Datum und Uhrzeit, Ihren Namen, optional Firma oder Verein, Ihre E-Mail-Adresse, Ihre Telefonnummer (bei einem Telefonat Pflicht, damit wir Sie anrufen können) und Ihr Anliegen. Zweck ist die Vereinbarung und Durchführung des Gesprächs: Wir reservieren die gewählte Zeit, legen Ihre Buchung wie eine Anfrage (siehe oben) bei uns an und senden Ihnen eine Bestätigung mit Kalenderdatei (.ics) und einem persönlichen Link, über den Sie den Termin ansehen und absagen können; unser Team erhält einen Hinweis. Den Link speichern wir nur als nicht rückrechenbare Prüfsumme. Müssen wir einen Termin verschieben oder absagen, informieren wir Sie per E-Mail oder telefonisch. Für einen Videocall senden wir Ihnen den Einwahllink rechtzeitig vorher per E-Mail und nennen Ihnen dabei den genutzten Dienst. E-Mails versenden wir über STRATO (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Buchungen löschen wir wie Anfragen nach 180 Tagen automatisch, jedoch nicht vor dem Termin, sofern kein Auftrag zustande kommt. Die Buchungsseite setzt keine Cookies und speichert nichts in Ihrem Browser; zum Schutz vor Missbrauch gilt die oben genannte IP-Kennung (höchstens 24 Stunden).

Website-Check: Wenn Sie unseren kostenlosen Website-Check nutzen, verarbeiten wir die eingegebene Adresse (und, falls angegeben, den Namen Ihres Betriebs nur für die Anzeige des Ergebnisses). Unser Server ruft dazu die Startseite dieser Website ab, einschließlich der eingebundenen Stilvorlagen (höchstens drei, auch von fremden Adressen, keine Schriftarten) und des Seitensymbols (nur wenn die Startseite keines angibt, als Anfrage nach /favicon.ico). Fehlen auf der Startseite Impressum oder Datenschutzerklärung, ruft er höchstens zwei verlinkte Unterseiten derselben Website ab. Von bis zu 15 eigenen Dateien der Website (Bilder, Skripte, Stilvorlagen) fragt er nur die Größe ab; dazu kommen je eine Anfrage für die Weiterleitung von http:// auf https:// und für die Prüfung auf veraltete Verschlüsselung (TLS 1.0/1.1). Ausgewertet werden nur öffentlich sichtbare Merkmale; dabei werden keine Daten von Ihnen an die geprüfte Website oder an andere Anbieter übermittelt. Das Ergebnis halten wir eine Stunde lang zwischengespeichert, damit dieselbe Seite nicht mehrfach abgerufen wird. Für unsere Statistik speichern wir nur die geprüfte Adresse, die Punktzahl und den Zeitpunkt und löschen diese Angaben nach 30 Tagen; zum Schutz vor Missbrauch gilt die oben genannte IP-Kennung (höchstens 24 Stunden). Personenbezogene Daten über Sie speichern wir nur, wenn Sie das Formular „Ergebnis per E-Mail + Rückruf“ absenden – dann wie eine Anfrage oben beschrieben, zusammen mit dem Check-Ergebnis und Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO), die Sie jederzeit per E-Mail an kontakt@rex-com.de widerrufen können. Als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) bewahren wir getrennt davon nur den Zeitpunkt, das genutzte Formular, eine Prüfsumme des Einwilligungstexts, die Vorgangsnummer Ihrer Anfrage und einen Prüfwert Ihrer E-Mail-Adresse auf – ohne Ihren Namen, ohne Ihre Kontaktdaten im Klartext und ohne den Inhalt der Anfrage. Den Prüfwert bilden wir mit einem geheimen Schlüssel; aus ihm lässt sich Ihre Adresse nicht zurückrechnen. Nennen Sie uns bei einer Rückfrage Ihre Adresse, können wir den Nachweis damit Ihnen zuordnen. Diesen Nachweis löschen wir drei Jahre nach Ende des Kalenderjahres, in dem die Anfrage nach den oben genannten 180 Tagen gelöscht wird. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für den Check selbst ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Ihre Anfrage, unser berechtigtes Interesse an einem sicheren Betrieb).

Ansprache von Betrieben (öffentlich zugängliche Firmendaten): Um Unternehmen unsere Leistungen vorzustellen, nutzen wir öffentlich zugängliche Firmendaten aus dem Kartenverzeichnis OpenStreetMap (Quelle: © OpenStreetMap-Mitwirkende, Lizenz ODbL), Google Maps und dem Impressum der jeweiligen Website: Name des Betriebs, Branche, Anschrift, Telefonnummer und Website-Adresse. Bei Einzelunternehmen können das personenbezogene Daten sein. Suchergebnisse halten wir höchstens 7 Tage auf unserem Server zwischengespeichert. Übernehmen wir einen Betrieb in unsere Kundenverwaltung, speichern wir diese Angaben mit Quelle und Datum und vermerken unsere Kontakte; außerdem kann unser Server die angegebene Website automatisch prüfen und mit den Websites anderer Betriebe derselben Branche vergleichen (mit den Abrufen wie beim Website-Check oben: Startseite, höchstens drei Stilvorlagen, gegebenenfalls Seitensymbol und höchstens drei Unterseiten wie Impressum und Datenschutzerklärung). Ausgewertet werden öffentlich sichtbare technische Merkmale und die Pflichtangaben aus dem Impressum: Firma, Name und Funktion der Vertretungsberechtigten, Anschrift, Telefonnummer, E-Mail-Adresse, Registereintrag und Umsatzsteuer-Identifikationsnummer. Diese Angaben nutzen wir nur, um den Eintrag in unserer Kundenverwaltung vorzubereiten. Wir sprechen Betriebe per Brief, persönlich oder – nur bei mutmaßlichem Interesse – telefonisch an; Werbe-E-Mails senden wir nur mit Ihrer Einwilligung. Beim ersten Kontakt weisen wir auf die Herkunft der Daten hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Die Daten speichern wir, solange eine Geschäftsbeziehung in Betracht kommt; lehnen Sie ab, löschen wir sie. Haben wir einen übernommenen Betrieb 6 Monate lang weder angesprochen noch bearbeitet, löscht unser System seine Daten automatisch. Sie können der Nutzung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) – eine kurze Nachricht an kontakt@rex-com.de genügt. Wir löschen die Daten dann und behalten nur einen Sperrvermerk (Name des Betriebs; bleibt die Firma wegen eines Vertrags oder einer Aufbewahrungspflicht gespeichert, zusätzlich ein Vermerk mit Zeitpunkt an der Firma), damit wir Sie nicht erneut ansprechen, sowie gegebenenfalls die Einträge zu Ihrer Anruf-Zustimmung bis zum Ablauf ihrer Frist (siehe „Zustimmung zu Anrufen“). Besteht bereits ein Vertrag mit Ihnen oder müssen wir Unterlagen wie angenommene Angebote aufbewahren, löschen wir nur die für Werbung genutzten Daten; Stammdaten, Ansprechpartner sowie Vertrags- und Angebotsdaten bewahren wir für den Vertrag bzw. die gesetzlichen Aufbewahrungsfristen weiter auf (Art. 6 Abs. 1 lit. b und c DSGVO) und vermerken den Widerspruch, damit Sie keine Werbung mehr von uns erhalten.

Zustimmung zu Anrufen: Verbraucher und Vereine rufen wir zu Werbezwecken – etwa zur Verlängerung eines Vertrags oder zu weiteren Leistungen – nur an, wenn sie vorher ausdrücklich zugestimmt haben (§ 7 Abs. 2 Nr. 1 UWG). Ob Sie Anrufen zugestimmt oder sie abgelehnt haben, halten wir in unserer Kundenverwaltung fest: Datum, Weg (z. B. schriftlich, per E-Mail oder im persönlichen Gespräch), Name der Person, die zugestimmt hat, wo der Nachweis liegt, wer von uns den Eintrag vorgenommen hat und wann zuletzt ein Telefonat mit Ihnen vermerkt wurde. Jede Änderung, auch ein Widerruf, bleibt als eigener Eintrag stehen. Den Nachweis einer Einwilligung bewahren wir fünf Jahre ab Erteilung bzw. nach jeder Verwendung auf (§ 7a UWG); für Einträge zu abgelehnten oder widerrufenen Anrufen gilt dieselbe Frist. Diese Einträge bleiben auch dann gespeichert, wenn wir Ihre übrigen Daten in der Kundenverwaltung vorher löschen (etwa nach einem Werbewiderspruch), und werden nach Ablauf der Frist automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG, für Einträge zu Ablehnung und Widerruf unser berechtigtes Interesse, Ihren Wunsch zu beachten und dies nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine Zustimmung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@rex-com.de.

Barrierefreiheits-Prüfbericht: Für ausgewählte Unternehmen erstellen wir außerdem einen Barrierefreiheits-Prüfbericht. Dazu rufen wir von unserem Büro-Rechner aus mit einem Browser eine begrenzte Zahl öffentlich zugänglicher Seiten der Website auf – beim kostenlosen Bericht bis zu fünf, beim beauftragten Prüfbericht die vereinbarten Seiten (die Startseite und z. B. Kontakt, Impressum, Leistungen) –, so wie ein Besucher sie sieht – einschließlich der dort eingebundenen Inhalte wie Schriften, Bilder und Skripte, die dabei auch von Servern Dritter geladen werden können. Unser Browser gibt sich dabei als „RexCom-Pruefung“ zu erkennen. Wir senden keine Formulare ab, melden uns nirgends an und bestätigen keine Cookie-Hinweise. In den Bericht übernehmen wir nur technische Befunde mit kurzen Textauszügen und kleinen Bildschirmausschnitten einzelner Seitenelemente; den Bericht stellen wir dem Unternehmen zur Verfügung. Den Bericht speichern wir beim Eintrag des Unternehmens in unserer Kundenverwaltung. Den kostenlosen Bericht (Kurzfassung) löschen wir zusammen mit diesem Eintrag; für seine Rechtsgrundlage und Speicherdauer gilt das oben zur Akquise Gesagte. Beim beauftragten Prüfbericht ist Rechtsgrundlage der Auftrag (Art. 6 Abs. 1 lit. b DSGVO); als Nachweis der erbrachten Leistung (Geschäftsbrief) bewahren wir ihn 6 Jahre ab dem Ende des Kalenderjahres auf, in dem er erstellt wurde (§ 257 Abs. 4 HGB, Art. 6 Abs. 1 lit. c DSGVO) – auch wenn der Eintrag des Unternehmens vorher gelöscht wird – und löschen ihn danach automatisch. Die technischen Rohdaten der Prüfung löschen wir in beiden Fällen nach 90 Tagen. Beim beauftragten Prüfbericht gehören dazu zur Nachvollziehbarkeit auch kleine Bildausschnitte der geprüften Seiten (nur Textbereiche, keine ganzen Seiten); auch sie löschen wir nach 90 Tagen. Die Prüfung von Hand halten wir mit dem Namen der prüfenden Person fest und bewahren sie zusammen mit dem Bericht 6 Jahre auf.

Empfehlungsprogramm: Kunden mit laufendem Vertrag erhalten im Kundenportal (Abschnitt 8) einen persönlichen Empfehlungslink (rex-com.de/?empfehlung=…). Öffnen Sie einen solchen Link, steht der Code nur in der Adresse: Wir setzen dafür keine Cookies und speichern nichts in Ihrem Browser; der Code wird nur während Ihres Besuchs an die Links zum Kontaktformular und zum Projekt-Fragebogen angehängt und dort sichtbar angezeigt. Erst wenn Sie eine Anfrage oder den Fragebogen absenden, speichern wir den Code zusammen mit Ihrer Anfrage, um sie dem empfehlenden Kunden zuzuordnen und uns bei einem Auftrag bei ihm zu bedanken. Der empfehlende Kunde sieht im Kundenportal nur die Anzahl seiner Empfehlungen und deren Stand (z. B. „1 Empfehlung – Auftrag erteilt“), weitere Angaben zu Ihnen erhält er von uns nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Empfehlungsprogramm für unsere Kunden (Art. 6 Abs. 1 lit. f DSGVO). Die Zuordnung speichern wir so lange wie Ihre Anfrage bzw. Ihre Daten in unserer Kundenverwaltung; den Stand des Dankeschöns bewahren wir auf, solange er für die Abrechnung benötigt wird. Möchten Sie nicht zugeordnet werden, schreiben Sie uns an kontakt@rex-com.de – dann entfernen wir die Zuordnung.

5. Projekt-Fragebogen (Onboarding)

Mit dem Projekt-Fragebogen bereiten wir Ihr Website-Projekt vor. Wir verarbeiten Ihre Kontaktdaten (Firma, Name, E-Mail, Telefon) und Ihre Angaben zu Zielen, Design, Inhalten und Technik, um Ihnen ein passendes Konzept und Angebot zu erstellen. Ihre Antworten bleiben bis zum Absenden nur in Ihrem Browser und werden erst mit dem Klick auf „Fragebogen absenden“ an uns übertragen – es wird nichts zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Fragebögen werden auf unserem Server gespeichert und nach 180 Tagen automatisch gelöscht; kommt ein Auftrag zustande, übernehmen wir die nötigen Angaben in die Projektunterlagen. Benachrichtigungen versenden wir über unseren E-Mail-Anbieter STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), mit dem ein Vertrag zur Auftragsverarbeitung besteht.

6. Online-Angebote

Angebote erhalten Sie von uns als persönlichen Link (rex-com.de/angebot/…), den nur Sie kennen. Beim Öffnen vermerken wir, dass und wann das Angebot aufgerufen wurde, damit wir wissen, ob es angekommen ist. Wenn Sie das Angebot online annehmen, speichern wir Ihren Namen, ggf. Ihre Funktion im Unternehmen, die Kundenart, Datum und Uhrzeit, eine mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht) sowie eine Prüfsumme des angenommenen Angebotsstands – als Nachweis, wer welche Fassung angenommen hat. Dazu halten wir fest, welche Vertragsbedingungen Ihnen bei der Annahme angezeigt wurden und welche Fassung unserer AGB damals galt (Wortlaut der Bedingungen, Prüfsummen und Stand der AGB), und speichern dies so lange wie das angenommene Angebot; beim Versand eines Angebots notieren wir intern ebenso den Stand der Bedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). Angenommene Angebote bewahren wir nach den handels- und steuerrechtlichen Fristen auf: als Handels- und Geschäftsbrief 6 Jahre, soweit sie als Buchungsbeleg dienen 8 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO). Nicht angenommene löschen wir, sobald sie für die Geschäftsbeziehung nicht mehr benötigt werden.

Informationen zu ähnlichen Leistungen: Schließen Sie mit uns einen Vertrag, nutzen wir die dabei angegebene E-Mail-Adresse auch, um Sie über ähnliche eigene Leistungen von RexCom zu informieren, etwa Module, Pflege oder E-Mail-Postfächer für Ihre Website. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit widersprechen, zum Beispiel per E-Mail an kontakt@rex-com.de oder über den Hinweis in jeder dieser E-Mails; dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Hinweise zu Ihrem Vertrag, etwa zum Ende der Laufzeit, erhalten Sie unabhängig davon.

Unterschrift vor Ort: Nehmen Sie ein Angebot im persönlichen Termin auf dem Tablet unseres Vertriebs an, speichern wir zusätzlich zu den oben genannten Angaben Ihre Unterschrift als Bild (unterschreiben Sie ohne Stift, stattdessen Ihren eingegebenen Namen), die angegebene E-Mail-Adresse für die Bestätigung, bei Verbrauchern Ihre Entscheidung zum vorzeitigen Leistungsbeginn sowie ein daraus erzeugtes PDF-Dokument mit Prüfsummen. Unterschrift und PDF liegen außerhalb des öffentlich erreichbaren Webbereichs und sind nur für angemeldete Mitarbeiter abrufbar. Die Bestätigung mit allen Vertragsdaten – bei Verbrauchern mit Widerrufsbelehrung und Muster-Widerrufsformular – senden wir an die angegebene Adresse über unseren E-Mail-Anbieter STRATO (siehe Abschnitt 4). Rechtsgrundlagen und Aufbewahrung wie oben (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Demo-Freigabelinks

Unsere Beispiel-Websites (demo1.rex-com.de, demo2.rex-com.de usw. sowie leasing.rex-com.de) sind passwortgeschützt. Wer von uns einen Demo-Zugang erhalten hat, meldet sich auf rex-com.de/demo-zugang/ an (Cookie rex_demo, siehe Abschnitt 11). Damit Sie sie ohne Passwort ansehen können, senden wir Ihnen auf Wunsch einen persönlichen, zeitlich begrenzten Vorschau-Link. Beim Öffnen setzt rex-com.de das Cookie rex_share (siehe Abschnitt 11). Solange der Link gültig ist, protokollieren wir, welche Demo und welche Seite wann aufgerufen wurde – ohne IP-Adresse –, um unser Gespräch mit Ihnen gezielt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Beratung). Das Aufrufprotokoll löschen wir nach 180 Tagen; Sie können jederzeit widersprechen, dann widerrufen wir den Link. Betriebe, die wir anschreiben, erhalten einen solchen Link auch ohne Anfrage – als QR-Code über einen persönlichen Link in unserem Anschreiben (30 Tage gültig; bei Briefen von Rex Logistics als Kurzlink rex-com.de/r/…, der ohne Cookie auf rex-logistics.de weiterleitet); öffnen Sie ihn, vermerken wir den Aufruf ebenso, um gezielt nachzufassen (Art. 6 Abs. 1 lit. f DSGVO, Direktwerbung gegenüber Unternehmen).

Gesprächsvorbereitung mit KI: Zur Vorbereitung von Verkaufsgesprächen mit Unternehmen lassen wir uns von der KI Claude der Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) eine Gesprächsnotiz vorschlagen. Dafür übermitteln wir nur Geschäftsdaten: Name und Branche des Unternehmens, die Ergebnisse unseres Website-Checks der öffentlich erreichbaren Firmen-Website und die Gesprächsnotizen unseres Vertriebs – keine Namen, E-Mail-Adressen oder Telefonnummern von Ansprechpartnern; E-Mail-Adressen und Telefonnummern werden vor der Übermittlung automatisch aus den Notizen entfernt. Enthält der Firmenname den Namen der Inhaberin oder des Inhabers (z. B. bei Einzelunternehmen), wird auch dieser übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer gut vorbereiteten, bedarfsgerechten Beratung (Art. 6 Abs. 1 lit. f DSGVO). Das Ergebnis speichern wir als Notiz in unserem Kundenverzeichnis, solange es für die Geschäftsbeziehung benötigt wird. Die KI trifft keine automatisierten Entscheidungen.

8. Kundenportal

Für unsere Vertragskunden betreiben wir unter rex-com.de/kundenportal/ ein passwortgeschütztes Kundenportal. Dort sehen die Ansprechpartner eines Kunden den Vertrag, das Pflegekontingent und den Status ihrer Website, begleiten die Erstellung einer neuen Website bis zur Freischaltung, senden uns Änderungswünsche und laden Rechnungen und Dokumente herunter. Einen Zugang erhalten Sie per Einladung durch uns oder durch Registrierung mit Ihrer Vertragsnummer; im zweiten Fall prüfen wir vor der Freischaltung, ob Sie zum Kunden gehören.

Welche Daten wir verarbeiten: Für jeden Zugang Name, E-Mail-Adresse, optional die Funktion im Unternehmen, das Passwort ausschließlich als nicht rückrechenbarer Hash, die Zeitpunkte von Einladung, Bestätigung, Freigabe und letzter Anmeldung sowie Ihre Einstellung zu E-Mail-Benachrichtigungen; bei der Registrierung zusätzlich die angegebene Vertragsnummer. Außerdem die Vertragsdaten (Paket, Vertragsmodell, Module, Preise, Laufzeit, Domains und Adressen der Postfächer – niemals Passwörter oder Zugangsdaten), Ihre Änderungswünsche mit Nachrichten und Anhängen (Bilder und PDF-Dateien), unsere Zeiterfassung je Änderungswunsch, Kostenschätzungen sowie die Rechnungen und Dokumente, die wir Ihnen bereitstellen. Geben Sie einen Mehraufwand im Portal kostenpflichtig frei oder lehnen ihn ab, speichern wir Name und E-Mail-Adresse der handelnden Person, Datum und Uhrzeit, eine mit einem geheimen Schlüssel aus der IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht) und eine Prüfsumme der Schätzung – als Nachweis, wer welche Fassung freigegeben hat. Hochgeladene Fotos speichern wir neu kodiert; eingebettete Metadaten wie der GPS-Standort fallen dabei weg. Alle Dateien liegen außerhalb des öffentlich erreichbaren Webbereichs und werden nur nach Anmeldung an die Ansprechpartner des jeweiligen Kunden und an unser Team ausgeliefert.

Monatsbericht: Für jeden laufenden Mietvertrag erstellen wir am 1. eines Monats einen Bericht über den Vormonat und stellen ihn im Portal (auch als PDF) bereit. Er enthält ausschließlich zusammengefasste Zahlen zu Ihrer Website: Seitenaufrufe und die meistbesuchten Seiten, die grobe Herkunft der Besucher (Suchmaschine, direkt, soziale Netzwerke, andere Websites), die Anzahl der Anfragen über Ihre Formulare, die Erreichbarkeit laut unserer Überwachung, erledigte Änderungswünsche und das Pflegekontingent. Einzelne Besucher, IP-Adressen oder Inhalte von Anfragen enthält der Bericht nicht. Wir speichern die Berichte 25 Monate und vermerken, wann ein Bericht erstmals im Portal geöffnet wurde. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer transparenten Betreuung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails: Einladungs-, Bestätigungs- und Passwort-Links sowie Benachrichtigungen zu Änderungswünschen und Freigaben versenden wir über unseren E-Mail-Anbieter STRATO GmbH (siehe Abschnitt 4). Die Links gelten nur einmal und nur begrenzt (Einladung 72 Stunden, Bestätigung 48 Stunden, neues Passwort 2 Stunden); auf unserem Server liegen sie ausschließlich als Prüfsumme. Benachrichtigungen zu Änderungswünschen und zum Website-Projekt können Sie im Portal unter „Konto“ abschalten.

Störungsmeldungen: Melden Sie im Portal eine Störung, informieren wir unser Team neben der E-Mail zusätzlich mit einer Push-Benachrichtigung auf das Mobiltelefon des Geschäftsführers. Die Benachrichtigung kommt aus unserer eigenen Melde-App, die auf unserem Server läuft, und enthält nur Ihre Vertragsnummer und die Reaktionsfrist – keinen Inhalt Ihrer Meldung, keine Namen und keine Kontaktdaten. Zugestellt wird sie über den Push-Dienst des Browsers auf dem Gerät des Geschäftsführers (derzeit Firebase Cloud Messaging von Google). Der Inhalt ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst kann ihn nicht lesen und erhält nur Zeitpunkt, Größe und die technische Adresse des Geräts. Kann die Benachrichtigung keinem Gerät zugestellt werden, erhält der Geschäftsführer stattdessen eine E-Mail über unseren E-Mail-Anbieter STRATO GmbH (siehe Abschnitt 4), die nur auf die Benachrichtigung hinweist – ohne Vertragsnummer und ohne Inhalt Ihrer Meldung. Die Benachrichtigungen speichern wir 90 Tage auf unserem Server. Meldungen zwischen 18 und 8 Uhr leiten wir um 8 Uhr weiter.

Website-Projekt: Entsteht Ihre Website neu, führen wir sie im Portal als Projekt mit Zeitplan (Schritte vom Kickoff bis zum Go-Live mit Status, Fälligkeit und Zuständigkeit). Dafür verarbeiten wir die Inhalte, die Sie hochladen oder eintippen (Logo, Fotos, Texte und Dokumente als JPG, PNG, WebP, PDF, DOCX, ODT oder TXT, höchstens 10 MB je Datei), Ihre Antworten auf den Projekt-Fragebogen (Ziele, Design, Inhalte, Domain und E-Mail sowie die Firmenangaben für Impressum und Datenschutzerklärung – vorbelegt aus Ihrem Onboarding-Fragebogen, soweit vorhanden, siehe Abschnitt 5), Ihre Kommentare zu Schritten und Entwürfen, die Bausteine, die Sie als „interessant“ markieren, sowie unsere Entwürfe (Vorschau-Links und Bilder). Fotos speichern wir neu kodiert ohne eingebettete Metadaten wie den GPS-Standort; PDFs mit Skripten sowie Word- und OpenDocument-Dateien mit Makros oder eingebetteten Objekten nehmen wir nicht an. Im Inhalte-Sammler führen wir je Projekt eine Liste der benötigten Inhalte (z. B. Logo, Fotos, Texte, Öffnungszeiten) mit dem Stand „fehlt / geliefert / geprüft“ und ggf. einem Hinweis unseres Teams; optionale Punkte können Sie als nicht benötigt markieren. Im Domain-Assistenten speichern wir Ihre Angaben zur Domain (Name, bisheriger Anbieter, gewünschtes Vorgehen, Nutzung von E-Mail-Postfächern, Hinweise). Auf Ihren Klick fragt unser Server öffentliche DNS-Einträge Ihrer Domain ab (Nameserver, Mailserver, Zieladresse) und speichert das Ergebnis bis zu einer Stunde; Ihre Website wird dabei nicht aufgerufen. Passwörter oder Auth-Codes fragen wir nie über das Portal ab – nennen Sie uns einen Auth-Code telefonisch, vermerken wir nur Datum und Mitarbeiter. Wählen Sie den „Rundum-Service“, erteilen Sie uns im Domain-Assistenten eine Vollmacht zur Domainübertragung: Dafür speichern wir die Angaben zum Domaininhaber (Firma bzw. Name und Anschrift), den bisherigen Anbieter, auf Wunsch Ihre Kundennummer dort (nie Passwörter, PINs oder Auth-Codes), die betroffenen Domains, den gewählten Umfang und den Vollmachtstext, als Nachweis der Erteilung Name und E-Mail-Adresse der handelnden Person, Datum und Uhrzeit, eine mit einem geheimen Schlüssel aus der IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht) und eine Prüfsumme des Texts sowie ggf. Ihren Widerruf und eine hochgeladene unterschriebene Fassung. Intern halten wir je Schritt des Umzugs (z. B. Auth-Code angefordert, Transfer abgeschlossen) Datum und Mitarbeiter fest; den Eingang der Vollmacht und den Abschluss des Umzugs bestätigen wir Ihnen per E-Mail. Zur Durchführung übermitteln wir die Vollmacht mit diesen Angaben an Ihren bisherigen Domain-Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Auth-Codes speichern wir auch dabei nie – nur den Vermerk, dass und wann ein Auth-Code vorlag. Vollmacht-Angaben und Nachweise löschen wir wie die übrigen Projektdaten (Freigabenachweise 30 Tage nach Vertragsende, eine hochgeladene unterschriebene Fassung wie die übrigen Projektdateien, siehe „Speicherdauer“). Laden Sie bitte nur Inhalte hoch, an denen Sie die Rechte haben, und Fotos von Personen nur mit deren Einverständnis. Geben Sie einen Entwurf frei, wünschen Sie Änderungen oder geben Sie den Go-Live frei, speichern wir Name und E-Mail-Adresse der handelnden Person, Datum und Uhrzeit, eine mit einem geheimen Schlüssel aus der IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht) und eine Prüfsumme der freigegebenen Fassung bzw. des Projektstands – als Nachweis, wer was freigegeben hat. Mit der Go-Live-Freigabe tragen wir den Beginn der Vertragslaufzeit (Freischaltung) in Ihren Vertrag ein; ab dann gilt das Pflegekontingent. Zu neuen Entwürfen, Antworten unseres Teams und überfälligen Schritten erhalten Sie E-Mails (Erinnerungen frühestens am Tag nach der Fälligkeit, danach höchstens alle drei Tage und höchstens dreimal je Schritt; sie nennen die noch fehlenden Inhalte, und auf Wunsch schalten wir sie für Ihr Projekt ab; Versand über STRATO, siehe Abschnitt 4). Nach dem Go-Live erstellen wir ein Übergabeprotokoll (PDF ohne Zugangsdaten) und legen es im Portal unter „Dokumente“ ab. Eine E-Mail mit der Bitte um eine Google-Bewertung und Ihrem persönlichen Empfehlungslink senden wir Ihnen nur, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit an kontakt@rex-com.de).

Website-Status: Auf der Übersicht zeigen wir Ihnen Erreichbarkeit und Verfügbarkeit Ihrer eigenen Website – nur für die Domains aus Ihrem Vertrag. Dazu ruft unser Server die Website alle fünf Minuten von außen auf und speichert Ergebnis und Antwortzeit (keine Daten von Besuchern Ihrer Website) für 35 Tage.

Kundenbetreuung: Vor dem Ende der Mindestlaufzeit bzw. der Kündigungsfrist erinnert uns unsere Kundenverwaltung daran, Sie anzusprechen, und zeigt uns dazu eine interne Einschätzung aus offenen Störungen und Änderungswünschen, dem letzten Kontakt, Ihren Anmeldungen im Kundenportal und dem Zahlungsstand (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer guten Betreuung); eine automatisierte Entscheidung trifft sie nicht.

Wirtschaftlichkeit je Vertrag: Für eine interne Auswertung, die nur unser Geschäftsführer sieht, stellen wir je Vertrag die Einnahmen unseren Kosten gegenüber. Neben den Vertragsdaten verwenden wir dafür nur Summen: die Arbeitszeit, die wir je Monat für Ihre Website erfasst haben, und die Kosten der KI-Funktionen Ihrer Website. Wer die Arbeitszeit erfasst hat, werten wir dabei nicht aus; die Summen speichern wir nicht zusätzlich, und aus der Auswertung geht nichts an Sie oder Dritte (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer internen Wirtschaftlichkeitsrechnung); eine automatisierte Entscheidung trifft sie nicht.

Herausgabe Ihrer Inhalte: Endet Ihr Mietvertrag oder wechseln Sie zu einem anderen Anbieter, stellen wir die Inhalte Ihrer Website als ZIP-Datei für Sie zusammen: Texte, Ihre Bilder und Ihr Logo, Dokumente aus dem Website-Projekt und – nur auf Ihren Wunsch – die Eingänge Ihrer Website-Formulare. Wir stellen die Datei zum Herunterladen im Portal bereit, abrufbar nur nach Anmeldung durch Sie bzw. die von Ihnen benannten Ansprechpartner, oder übergeben sie Ihnen auf anderem Weg; per E-Mail versenden wir sie nicht. Solange eine im Portal bereitgestellte Datei abrufbar ist, bleibt Ihr Zugang zum Portal bestehen, auch über die sonst geltenden 30 Tage nach Vertragsende hinaus. Die Datei und die dafür angelegte Arbeitskopie Ihrer Website löschen wir 30 Tage nach der Erstellung; danach bleibt nur ein Vermerk, wann die Datei erstellt wurde, wie groß sie war, wer sie erstellt hat und ob, wie oft und wann erstmals sie heruntergeladen wurde. Diesen Vermerk löschen wir 3 Jahre nach Ende des Jahres, in dem die Datei erstellt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, beim Anbieterwechsel, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der EU-Datenverordnung; für den Vermerk unser berechtigtes Interesse, die Herausgabe nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen bzw. dem Unternehmen, für das Sie handeln – einschließlich der Erstellung und Überwachung Ihrer Website), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für abrechnungsrelevante Unterlagen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, vor Missbrauch geschützten Anmeldung und am Nachweis von Freigaben). Für die Anmeldung setzt das Portal das technisch notwendige Cookie rex_rexcom_kunde (siehe Abschnitt 11). Zum Schutz vor Missbrauch, etwa zu vielen Anmeldeversuchen, speichern wir eine mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht) für höchstens 24 Stunden.

Speicherdauer: Unbestätigte Registrierungen löschen wir nach 72 Stunden, abgelehnte sofort. Anhänge zu Änderungswünschen löschen wir 90 Tage nach Abschluss des jeweiligen Änderungswunsches. Dateien und Texte aus dem Website-Projekt löschen wir 90 Tage nach dem Go-Live, soweit wir sie nicht für die Website benötigen (z. B. Logo und Fotos, die auf der Website zu sehen sind). Zugänge, Änderungswünsche und Nachrichten sowie Zeitplan, Fragebogen, Kommentare, Freigabenachweise und die für die Website benötigten Projektdateien speichern wir für die Dauer des Vertrags und löschen sie 30 Tage nach Vertragsende – haben wir Ihnen Ihre Inhalte als ZIP-Datei im Portal bereitgestellt, erst nach deren Ablauf; das Datum der Freischaltung bleibt Teil der Vertragsunterlagen. Die ZIP-Datei mit Ihren Inhalten löschen wir 30 Tage nach der Erstellung, den Vermerk dazu 3 Jahre nach Ende des Jahres der Erstellung (siehe „Herausgabe Ihrer Inhalte“). Abrechnungsrelevante Unterlagen bewahren wir nach den handels- und steuerrechtlichen Fristen auf, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind, und löschen sie danach: Rechnungen und andere Buchungsbelege – dazu gehören die Zeiterfassung und freigegebene Kostenschätzungen, soweit wir danach abrechnen – 8 Jahre, Verträge und andere Handels- und Geschäftsbriefe 6 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG). Einen einzelnen Zugang löschen wir auf Wunsch jederzeit.

9. Online-Kündigung

Über „Verträge hier kündigen“ (rex-com.de/kuendigen/) können Sie Ihren Vertrag ohne Anmeldung kündigen. Wir verarbeiten dabei Ihren Namen, optional Firma oder Verein, Vertragsnummer und Domain, Ihre E-Mail-Adresse, Art und gewünschten Zeitpunkt der Kündigung, bei einer außerordentlichen Kündigung den angegebenen Grund, Datum und Uhrzeit des Eingangs, eine Prüfsumme der Angaben sowie eine mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht). Zweck ist die Bearbeitung und der Nachweis Ihrer Kündigung: Wir ordnen sie Ihrem Vertrag zu und gleichen die angegebene E-Mail-Adresse mit den bei uns hinterlegten Adressen ab (Rechnungsadresse, von uns angelegte oder freigegebene Zugänge zum Kundenportal). Ist sie hinterlegt, bestätigen wir Ihnen Eingang, Inhalt und Vertragsende per E-Mail; andernfalls schicken wir nur eine kurze Eingangsmeldung ohne Ihre Angaben (Beleg-Nr., Zeitpunkt und Prüfsumme) und bestätigen das Vertragsende nach Prüfung gesondert (Versand über STRATO, siehe Abschnitt 4). Den vollständigen Inhalt zeigt in jedem Fall die Bestätigungsseite, die Sie speichern oder drucken können. Zum Schutz vor Missbrauch verschicken wir je E-Mail-Adresse und je IP-Kennung nur wenige Bestätigungen am Tag; dafür speichern wir höchstens 24 Stunden eine Prüfsumme (Hash) der E-Mail-Adresse und die IP-Kennung. Die Seite setzt keine Cookies. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsbeendigung), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (Pflicht zur Bestätigung der Kündigung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Die Angaben speichern wir, solange sie zum Nachweis der Kündigung erforderlich sind, höchstens drei Jahre nach Vertragsende; können wir die Kündigung keinem Vertrag zuordnen, höchstens drei Jahre nach Eingang. Die Bestätigungsseite ist 30 Tage lang über ihren persönlichen Link abrufbar.

10. Mitarbeiterkonten (Verwaltungsbereich)

Für Mitarbeitende legen wir ein Konto an (Name, Benutzername, E-Mail-Adresse, Rolle). Das Konto gilt für unsere Verwaltungsbereiche (rex-com.de, rex-logistics.de und unsere Beispiel-Websites). Damit die Anmeldung auch bei einer Störung unseres Servers funktioniert, liegt eine alle 5 Minuten abgeglichene Kopie dieser Kontodaten auf einem Cloud-Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen; Rechenzentrum in Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht. Die Kopie wird verschlüsselt übertragen und ist dort nur für unseren Systemverwalter zugänglich. Die Einladung schicken wir per E-Mail über unseren E-Mail-Anbieter STRATO (siehe Abschnitt 4). Der Link ist 72 Stunden gültig und wird nur als Prüfsumme gespeichert; das Passwort legt die Person selbst fest, und wir speichern es nur als nicht umkehrbaren Hash. Zum Konto gehören außerdem der Zeitpunkt der letzten Anmeldung und, falls eingerichtet, der Schlüssel für die Zwei-Faktor-Anmeldung. Anmeldungen und Kontoänderungen protokollieren wir (Zeit, Benutzername, Bereich, Ereignis; bei Anmeldungen die IP-Adresse nur als Prüfsumme, nie im Klartext) und löschen die Einträge nach 90 Tagen. Für die Anmeldung setzt der Verwaltungsbereich die Cookies rex_rexcom und auf Wunsch rex_rexcom_remember (siehe Abschnitt 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Arbeitszeit- und Aktivitätserfassung im Verwaltungsbereich

Zweck: Wir erfassen die Arbeitszeit unserer Mitarbeitenden und werten aus, wie viel im RexCom-System gearbeitet wird. Das dient der gesetzlich vorgeschriebenen Arbeitszeiterfassung, der Abrechnung und Planung sowie der Steuerung unseres Vertriebs. Die Erfassung ist offen. Jede Person wird vorher informiert, per Hinweis im Verwaltungsbereich oder persönlich. Eine heimliche Überwachung findet nicht statt.

Welche Daten:

Aktivität im System: Bei jedem Aufruf einer Seite des Verwaltungsbereichs speichern wir höchstens einen Eintrag pro Minute. Er enthält die Person, den Zeitpunkt (auf die Minute gerundet), den Bereich (z. B. Vertrieb, CRM, Präsentieren) und die Art der Aktion (ansehen, anlegen, ändern).
Stempeluhr: Arbeitsbeginn, Pausen und Feierabend, wie Sie sie selbst stempeln.
Arbeitsschritte: Wir zählen, wie viele Arbeitsschritte je Tag erfasst wurden, etwa angelegte Firmen, notierte Anrufe und Kontakte, Termine, Angebote und Abschlüsse. Diese Einträge speichert das Vertriebssystem ohnehin. Für die Auswertung werden nur Anzahlen gebildet.

Was wir nicht erfassen: Inhalte, Kunden- oder Firmennamen, Tastatureingaben, Bildschirminhalte, Standort, IP-Adresse und Browserkennung erfassen wir dafür nicht.

Auswertung: Aus den Einträgen berechnen wir je Person und Tag:

erste und letzte Aktivität
die aktive Zeit im System (Einträge mit höchstens 15 Minuten Abstand gelten als zusammenhängend)
die gestempelte Zeit
die Zahl der Arbeitsschritte

Die Auswertung vergleicht Stempelzeit und Systemaktivität. Eingestempelte Zeiträume ab 90 Minuten ohne jede Aktivität im System werden markiert. Ist jemand um Mitternacht noch eingestempelt, endet der Zeitraum in der Auswertung 15 Minuten nach der letzten Aktivität. Arbeit außerhalb des Systems, etwa Telefonate oder Termine vor Ort, ist nur über die Stempeluhr bzw. eingetragene Anrufe und Termine sichtbar. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Wer die Daten sieht: Die Auswertung sieht ausschließlich der Geschäftsführer Justin Philipp Heuer. Mitarbeitende sehen in der Stempeluhr nur ihren aktuellen Status. Stempelzeiten kann nur er berichtigen, etwa bei vergessenem Einstempeln. Jede Korrektur wird mit Zeitpunkt, altem und neuem Wert und Grund protokolliert, und die ursprünglichen Stempel bleiben erhalten. Eine Weitergabe an Dritte findet nicht statt. Die Daten liegen auf unserem eigenen Server in Deutschland.

Speicherdauer:

Einzelne Aktivitätseinträge: 90 Tage
Tagessummen, Stempelzeiten und ihre Korrekturen: 2 Jahre (Nachweis der Arbeitszeit, § 16 Abs. 2 ArbZG)
Vermerk, wann und wie Sie über die Erfassung informiert wurden: 3 Jahre

Die Löschung läuft automatisch jede Nacht.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungs- bzw. Dienstverhältnisses)
Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 3 Abs. 2 Nr. 1 ArbSchG und § 16 Abs. 2 ArbZG (Pflicht zur Arbeitszeiterfassung)
ergänzend § 26 Abs. 1 BDSG

Der Hinweis im Verwaltungsbereich ist eine Information, keine Einwilligung.

Ihre Rechte: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Einträge und Auswertungen verlangen (Art. 15 DSGVO). Falsche Stempelzeiten lassen wir berichtigen (Art. 16 DSGVO). Wenden Sie sich dazu an Justin Philipp Heuer oder an kontakt@rex-com.de. Ihr Recht auf Beschwerde bei der Aufsichtsbehörde (ULD Schleswig-Holstein, Abschnitt 13) bleibt unberührt.

11. Cookies und Speicher im Browser

Für Besucher der Website setzen wir keine Cookies und speichern nichts im Browser (kein Local Storage, keine Tracking-Pixel). Deshalb gibt es auf dieser Website auch keinen Cookie-Banner: Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nur für Speicherungen nötig, die nicht unbedingt erforderlich sind – solche setzen wir nicht ein. Eine Übersicht als Tabelle finden Sie unter Cookies & Speicher.

Technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich):

rex_rexcom – Sitzungs-Cookie, ausschließlich im passwortgeschützten Verwaltungsbereich für unsere Mitarbeiter (Abschnitt 10; gesetzt erst beim Anmelden). Zweck: Anmeldung und Schutz vor gefälschten Formularanfragen. Laufzeit: bis zum Schließen des Browsers bzw. automatische Abmeldung nach 8 Stunden Inaktivität. Das Cookie ist verschlüsselt übertragen (Secure), für Skripte nicht lesbar (HttpOnly) und wird nicht an Dritte übermittelt.
rex_rexcom_remember – nur wenn Sie sich im Verwaltungsbereich anmelden und dabei ausdrücklich „Eingeloggt bleiben“ wählen. Zweck: Sie bleiben auf diesem Gerät angemeldet. Inhalt: ein zufälliger Schlüssel, den unser Server nur als nicht rückrechenbare Prüfsumme speichert. Laufzeit: 30 Tage; das Cookie wird beim Abmelden und beim Ändern des Passworts gelöscht. Verschlüsselt übertragen (Secure), für Skripte nicht lesbar (HttpOnly), keine Weitergabe an Dritte.
rex_rexcom_kunde – nur im Kundenportal (rex-com.de/kundenportal/, Abschnitt 8) für angemeldete Ansprechpartner unserer Kunden. Zweck: Anmeldung und Schutz vor gefälschten Formularanfragen. Inhalt: ein zufälliger Sitzungsschlüssel, den unser Server nur als nicht rückrechenbare Prüfsumme speichert. Laufzeit: bis zum Abmelden bzw. Schließen des Browsers; nach 2 Stunden Inaktivität, spätestens nach 24 Stunden wird die Sitzung beendet. Das Cookie wird nur an Adressen unter /kundenportal/ gesendet (nicht an den Verwaltungsbereich), verschlüsselt übertragen (Secure), ist für Skripte nicht lesbar (HttpOnly) und wird nicht an Dritte übermittelt.
rex_share – nur wenn Sie einen persönlichen Demo-Freigabelink öffnen (Abschnitt 7). Zweck: Sie können die freigegebenen Beispiel-Websites ohne Passwort ansehen. Inhalt: eine signierte Kennung des Links, die freigegebenen Demos und das Ablaufdatum – keine Angaben zu Ihrer Person. Gilt für rex-com.de und die Demo-Adressen darunter; Laufzeit: bis zum Ablauf des Links (1 bis 30 Tage). Verschlüsselt übertragen (Secure), für Skripte nicht lesbar (HttpOnly), keine Weitergabe an Dritte.
rex_demo – nur wenn Sie sich mit einem Demo-Zugang, den wir Ihnen gegeben haben, auf rex-com.de/demo-zugang/ anmelden (Abschnitt 7), oder wenn unsere Mitarbeiter, die in der RexCom-Verwaltung angemeldet sind, ausdrücklich auf „Weiter mit Ihrer RexCom-Anmeldung“ oder einen Demo-Link der Verwaltung klicken. Zweck: Die passwortgeschützten Beispiel-Websites erkennen Sie als berechtigt, ohne dass Sie sich auf jeder Demo erneut anmelden müssen. Inhalt: Ihr Benutzername, das Ablaufdatum und eine Prüfsignatur – kein Passwort. Gilt für rex-com.de und die Demo-Adressen darunter; Laufzeit: 30 Tage nur, wenn Sie „30 Tage angemeldet bleiben“ ausdrücklich wählen (nicht vorausgewählt), sonst bis zum Schließen des Browsers (höchstens 12 Stunden gültig; über die RexCom-Anmeldung höchstens 8 Stunden, und das Cookie endet mit der Abmeldung aus der Verwaltung); beim Abmelden wird das Cookie gelöscht. Verschlüsselt übertragen (Secure), für Skripte nicht lesbar (HttpOnly), keine Weitergabe an Dritte. Zum Schutz vor dem Durchprobieren von Passwörtern speichern wir bei jedem Anmeldeversuch für 24 Stunden eine mit einem geheimen Schlüssel aus Ihrer IP-Adresse gebildete Kennung (pseudonymisiert; die Adresse selbst speichern wir nicht; Art. 6 Abs. 1 lit. f DSGVO).
__cf_bm (nur bei Bedarf) – Cloudflare kann dieses Cookie zur Abwehr automatisierter Angriffe setzen. Laufzeit: 30 Minuten. Es dient allein der Sicherheit und wird nicht zur Wiedererkennung von Personen genutzt.
Offline-Speicher der Vorführ-Tour (Cache Storage „rexcom-tour-…“ und Service Worker unter /admin/tour/) – nur für unsere Mitarbeiter im Verwaltungsbereich und erst nach einem Klick auf „Für offline speichern“. Zweck: Die Vorführung unserer Beispiel-Websites funktioniert im Kundentermin auch ohne Netz. Gespeichert werden Folien, Bilder und Stichpunkte, keine Anmeldedaten; ohne Netz erstellte Vorschau-Links (mit Bezeichnung, z. B. dem Namen des Betriebs) warten dort, bis sie an unseren Server übertragen sind. Laufzeit: bis zum Löschen bzw. zur nächsten Aktualisierung.
Melde-App (meldungen.rex-com.de) – nur für unsere Geschäftsführung, nicht für Besucher oder Kunden. Wird ein Gerät dort angemeldet, setzt die App das Cookie __Host-rex_meldungen (zufälliger Geräteschlüssel, den unser Server nur als Prüfsumme speichert; Laufzeit 90 Tage, verlängert sich bei Nutzung, beim Abmelden des Geräts gelöscht). Bei der Anmeldung mit dem Konto der Verwaltung gelten dort zusätzlich rex_rexcom und rex_rexcom_remember wie oben, nur für diese Adresse. Ein Service Worker speichert eine Offline-Seite, das Aussehen und das Symbol der App (keine Meldungen). Nach einem Tipp auf „Mitteilungen erlauben“ legt der Browser ein Push-Abonnement an (siehe Störungsmeldungen). Alle Cookies sind verschlüsselt übertragen (Secure), für Skripte nicht lesbar (HttpOnly), werden nie von fremden Websites aus mitgesendet (SameSite=Strict) und nicht an Dritte weitergegeben.

12. Empfänger, Speicherdauer und Pflicht zur Bereitstellung

Ihre Daten erhalten nur die Geschäftsführer bzw. berechtigte Mitarbeiter sowie die oben genannten Dienstleister im Rahmen einer Auftragsverarbeitung. Wir verkaufen keine Daten und nutzen keine automatisierten Entscheidungen. Profiling setzen wir nicht ein – ausgenommen die in Abschnitt 10 beschriebene Auswertung der Arbeitszeit unserer Mitarbeitenden und die interne Einschätzung in der Kundenbetreuung (Abschnitt 8); in beiden Fällen gibt es keine automatisierte Entscheidung nach Art. 22 DSGVO. Soweit oben nicht anders angegeben, löschen wir Daten, sobald sie für den Zweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht bleiben unberührt. Danach bewahren wir Buchungsbelege wie Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre sowie Bücher und Jahresabschlüsse 10 Jahre auf, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Die Angabe Ihrer Daten ist freiwillig; ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage jedoch nicht bearbeiten.

Datensicherung außer Haus

Wir sichern die Daten auf unserem Server jede Nacht, damit wir sie nach einem Defekt, Diebstahl oder Fehler wiederherstellen können. Die Sicherung umfasst die dort gespeicherten Daten, zum Beispiel Anfragen, Angebote und die Daten des Kundenportals. Eine Kopie dieser Sicherung übertragen wir jeden Morgen zusätzlich auf den Cloud-Speicher HiDrive der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin), der die Daten in Rechenzentren in Deutschland speichert. Die Kopie verschlüsseln wir vor der Übertragung auf unserem Server (AES-256); den Schlüssel kennen nur wir, STRATO kann die Inhalte nicht lesen. Dort bewahren wir die Sicherungen der letzten 14 Tage sowie je Monat die erste Sicherung für die letzten 12 Monate auf; ältere Stände werden automatisch gelöscht. Daten, die wir auf unserem Server bereits gelöscht haben, können deshalb noch bis zu 12 Monate in diesen verschlüsselten Sicherungen enthalten sein; wir nutzen sie ausschließlich, um nach einem Schaden den Betrieb wiederherzustellen. Einmal pro Woche spielen wir die neueste verschlüsselte Sicherung probeweise auf einem eigenen Cloud-Server bei der Hetzner Online GmbH in Helsinki (Finnland, EU) ein, ohne Netzverbindung, prüfen sie und löschen sie danach sicher. Alle Sicherungen, die personenbezogene Daten enthalten – die nächtlichen Sicherungen auf unserem Server, ihre Kopien auf unserem Büro-Rechner und die Kopie außer Haus –, speichern wir ausschließlich verschlüsselt (AES-256); den Schlüssel haben nur wir. Schlägt die Verschlüsselung einer nächtlichen Sicherung ausnahmsweise fehl, behalten wir diese eine Sicherung unverschlüsselt auf dem Server, auf dem sie entstanden ist – lesbar nur für unseren Administrator, nicht auf dem Büro-Rechner und nicht außer Haus –, werden darüber automatisch benachrichtigt und löschen sie wie die übrigen Sicherungen auf dem Server nach 14 Tagen. Neue Kopien, die beim Einspielen von Änderungen oder bei deren Rückbau auf unserem Server entstehen, verschlüsseln wir spätestens nach etwa 26 Stunden; bis dahin kann sie nur unser Administrator lesen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und daran, Daten nach einem Ausfall wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an kontakt@rex-com.de genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

14. Unsere Seiten in sozialen Netzwerken

RexCom hat eigene Seiten bzw. Profile in sozialen Netzwerken. Dort informieren wir über unsere Leistungen und sind für Fragen erreichbar. Unsere Website bindet diese Netzwerke nicht ein: Erst wenn Sie eine unserer Seiten im Netzwerk selbst aufrufen, werden dort Daten verarbeitet.

Welche Netzwerke und welche Anbieter:

Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: Datenschutzrichtlinie von Meta und Datenschutzrichtlinie von Instagram.
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzhinweise: Datenschutzrichtlinie von LinkedIn.
Google-Unternehmensprofil (Eintrag in der Google-Suche und in Google Maps): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: Datenschutzerklärung von Google.

Welche Daten verarbeitet werden: Wenn Sie unsere Seite in einem Netzwerk aufrufen, verarbeitet der Anbieter Ihre Nutzungsdaten, zum Beispiel IP-Adresse, Geräte- und Browserangaben, aufgerufene Inhalte und Ihre Interaktionen. Das geschieht auch, wenn Sie dort kein Konto haben oder nicht angemeldet sind. Der Anbieter kann dafür Cookies und ähnliche Techniken einsetzen. Wie lange er die Daten speichert und ob er sie für Werbung nutzt, legt er selbst fest; Einzelheiten finden Sie in seinen Datenschutzhinweisen. Wir selbst sehen nur, was Sie dort öffentlich zeigen oder uns schicken: Ihren Profilnamen, Kommentare, „Gefällt mir“-Angaben und Nachrichten.

Zweck und Rechtsgrundlage: Wir nutzen die Seiten, um über RexCom zu informieren und mit Interessenten und Kunden in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Information und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Fragen Sie über ein Netzwerk ein Angebot an, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Nachrichten und Kommentare beantworten wir im jeweiligen Netzwerk. In unsere Kundenverwaltung übernehmen wir sie nur, wenn Sie ein Angebot anfragen; dann gilt Abschnitt 4. Für seine eigene Verarbeitung nennt der Anbieter seine Rechtsgrundlagen selbst, zum Beispiel Ihre Einwilligung in seinem Cookie-Hinweis.

Seiten-Statistiken und gemeinsame Verantwortlichkeit: Die Anbieter stellen uns Statistiken über die Nutzung unserer Seiten bereit, zum Beispiel Reichweite, Aufrufe und Interaktionen. Wir erhalten diese Statistiken nur zusammengefasst und können sie keiner Person zuordnen. Für die Verarbeitung zu diesen Statistiken sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Meta und LinkedIn haben dazu eine Vereinbarung geschlossen, die festlegt, wer welche Pflichten erfüllt. Danach übernimmt der Anbieter die Hauptverantwortung, insbesondere für die Information der Nutzer und für die Erfüllung der Betroffenenrechte:

Soweit wir auch für die Statistiken zu unserem Google-Unternehmensprofil gemeinsam mit Google verantwortlich sind, gilt das hier Gesagte entsprechend.

Übermittlung in die USA: Die Anbieter gehören zu Unternehmensgruppen mit Sitz in den USA (Meta Platforms, Inc., LinkedIn Corporation, Google LLC). Daten können deshalb auch in die USA übermittelt und dort verarbeitet werden. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit der Anbieter Daten in andere Länder außerhalb der EU übermittelt, stützt er sich nach eigenen Angaben auf EU-Standardvertragsklauseln.

Ihre Rechte: Ihre Rechte aus Abschnitt 13 können Sie bei uns und beim jeweiligen Anbieter geltend machen. Am wirksamsten ist der Weg direkt über das Netzwerk, denn nur der Anbieter hat Zugriff auf Ihre Nutzungsdaten und kann zum Beispiel Auskunft über sie geben oder sie löschen. Wenden Sie sich an uns, leiten wir Ihr Anliegen an den Anbieter weiter. Werbung und Cookies können Sie in den Einstellungen Ihres Kontos und im Cookie-Hinweis des Netzwerks beschränken.

15. Kundenprojekte (Referenzen)

Auf unserer Seite „Referenzen“ und in unseren Auftritten in sozialen Netzwerken zeigen wir Projekte von Kundinnen und Kunden. Das tun wir nur mit deren ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Umfasst die Einwilligung das, zeigen wir die Projekte auch in unseren Verkaufsgesprächen am Bildschirm. Gezeigt werden je nach Einwilligung der Name des Betriebs, das Logo, Bildschirmfotos der Website vor und nach der Überarbeitung, Werte aus unserem Website-Check mit Messdatum sowie Zitate, gegebenenfalls mit Name und Funktion der zitierten Person. Die Einwilligung endet mit dem Ende des Vertrags, wenn nichts anderes vereinbart ist, und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail an kontakt@rex-com.de. Nach einem Widerruf entfernen wir die Inhalte von unserer Website und löschen unsere Beiträge in sozialen Netzwerken innerhalb von 7 Tagen. Einen Nachweis über Erteilung und Ende bzw. Widerruf der Einwilligung bewahren wir bis 3 Jahre nach Ende des Jahres auf, in dem die Einwilligung endet (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können). Zum Nachweis gehört gegebenenfalls die unterschriebene Einwilligungserklärung als Scan oder Foto: Wir speichern sie geschützt auf unseren Servern (siehe Abschnitt 2 „Hosting, Auslieferung und Verschlüsselung“), nur die bei uns für Referenzen zuständigen Personen können sie öffnen, und wir löschen sie zusammen mit dem Nachweis (zu Sicherungskopien siehe „Datensicherung außer Haus“).

Die Bilder der Referenzen liefern wir von unserem eigenen Server aus; dabei fallen nur die üblichen Server-Protokolle an (siehe Abschnitt 3 „Server-Logdateien“).

Stand: 13. Oktober 2026