Rehfeldt&Massing
Zurück zur Startseite

Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Webseite ist die Unternehmenspräsenz der Rehfeldt & Massing GbR; diese Erklärung gilt auch für unsere Website-Demonstration unter demo.rehfeldt-massing.de. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Rehfeldt & Massing GbR
vertreten durch Eva Maria Rehfeldt Massing und Ricardo Rehfeldt
Padies 2a
48683 Ahaus
E-Mail: kontakt@rehfeldt-massing.de

Für den Betonrezeptur-Designer gilt der eigene Datenschutzhinweis unter rehfeldt-massing.de/software/betonrezeptur-designer/datenschutz/.

2. Hosting und Server-Logfiles

Diese Webseite wird auf einem Server betrieben, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gemietet haben. Betrieb und Konfiguration des Servers liegen bei uns; Hetzner stellt die Infrastruktur bereit und ist insoweit unser Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf der Seite schreibt unser Server technische Protokolle.

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Angriffen; sie werden nicht zu Werbe- oder Nutzungsprofilen zusammengeführt und nicht mit anderen Datenquellen verbunden. Eine Ausnahme bildet der im folgenden Absatz beschriebene Sperrdienst: Er wertet die Abweisungen durch den Mengenschutz für mehrere Websites dieses Servers gemeinsam aus und zählt dabei die Sperren aus seinen verschiedenen Anlässen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb). Alle genannten Protokolle werden täglich um 0 Uhr durch eine neue Datei ersetzt; neben der laufenden Datei bleiben sechs Archive erhalten. Spätestens nach sieben Tagen wird ein Eintrag gelöscht, unabhängig davon, wie viel geschrieben wurde. In Datensicherungen sind die Protokolle nicht enthalten.

Schutz vor Überlastung und automatisierten Angriffen. Der vorgeschaltete Proxy begrenzt, wie viele Anfragen eine IP-Adresse in kurzer Zeit stellen darf (Mengenschutz). Dazu zählt er die Anfragen je Adresse in einem Zähler, der nur im Arbeitsspeicher liegt und nicht auf einen Datenträger geschrieben wird; ältere Einträge werden von neueren verdrängt, bei einem Neustart des Proxys geht der Zähler verloren. Anfragen oberhalb der Grenze werden abgewiesen; sie stehen wie jede Anfrage im Zugriffsprotokoll und zusätzlich im Fehlerprotokoll des Proxys. Ein Sperrdienst auf unserem Server wertet in den Zugriffsprotokollen ausschließlich diese Abweisungen aus, und zwar für mehrere Websites dieses Servers gemeinsam: Wird eine Adresse innerhalb von zehn Minuten dreimal abgewiesen, sperrt die Firewall des Servers sie für einen Tag – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste. Ebenso wird eine Adresse gesperrt, von der innerhalb von zehn Minuten drei fehlgeschlagene Anmeldungen an einer Anwendung dieses Servers ausgehen. Fehlgeschlagene Anmeldungen am Wartungszugang des Servers führen ebenfalls zu einer Sperre für einen Tag; sie gilt nur für die direkt auf dem Server laufenden Dienste, nicht für die Websites. Wird eine Adresse innerhalb von 24 Stunden fünfmal gesperrt, gleich aus welchem dieser Gründe, sperrt die Firewall sie für vier Wochen – für alle Websites dieses Servers und für die direkt auf dem Server laufenden Dienste.

Der Sperrdienst vermerkt in seinem Protokoll die Adresse, den Zeitpunkt, den Anlass (Mengenschutz, Anmeldung an einer Anwendung oder am Wartungszugang) und das Ereignis (Auffälligkeit, Sperre oder Aufhebung). Dieses Protokoll wird wöchentlich durch eine neue Datei ersetzt; vier Archive bleiben erhalten, eine Adresse ist dort also längstens rund fünf Wochen vermerkt. In seiner Sperrdatenbank speichert er Adresse, Zeitpunkt, Anlass, Sperrdauer und die Zahl der Auffälligkeiten und Sperren, jedoch keine Angaben zu den auslösenden Anfragen; ein Eintrag wird rund vier Tage nach Beginn einer eintägigen Sperre gelöscht, nach einer vierwöchigen Sperre nach rund drei Monaten. In der Firewall steht die Adresse nur für die Dauer der Sperre. Sicherungen der Serverkonfiguration, die wir vor einer Änderung anlegen, können gesperrte IP-Adressen enthalten; wir löschen sie spätestens nach vier Wochen. Die Firewall des Servers protokolliert abgewiesene Datenpakete mit IP-Adresse, Ziel und Zeitpunkt; darunter können vereinzelt nachlaufende Pakete einer schon beendeten Verbindung sein. Dieses Protokoll wird wöchentlich gewechselt und nach höchstens fünf Wochen gelöscht, seine Kopie im Systemprotokoll des Servers nach etwa fünf Wochen. Die Daten werden zu keinem anderen Zweck ausgewertet und nicht zu Profilen zusammengeführt. Die Sperre ist eine automatisierte Schutzmaßnahme; weil sich mehrere Personen eine IP-Adresse teilen können, etwa in Firmennetzen oder im Mobilfunk, kann sie auch Unbeteiligte treffen. Sie endet automatisch mit Ablauf der Sperrdauer; um eine vorzeitige Aufhebung können Sie uns per E-Mail an die in Abschnitt 1 genannte Adresse bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und erreichbaren Angebot).

3. Schriftarten (lokal eingebunden)

Die verwendeten Schriftarten („Space Grotesk“ und „Archivo“) werden lokal von diesem Server geladen und nicht von externen Anbietern wie Google Fonts nachgeladen. Beim Besuch dieser Seite werden dadurch keine Daten an Dritte zur Schriftdarstellung übertragen. Die Website-Demonstration nutzt zusätzlich die Schriftarten „Selawik“ und „Gelasio“, ebenfalls von diesem Server; sind auf Ihrem Gerät „Segoe UI“ oder „Georgia“ installiert, verwendet sie stattdessen diese.

4. Cookies, Tracking und Analyse

Diese Webseite verwendet keine Cookies, kein Webtracking und keine Analyse- oder Marketing-Dienste. Es findet keine Erstellung von Nutzungsprofilen statt, und es werden keine Daten im lokalen Speicher (localStorage) Ihres Browsers abgelegt.

Eine Ausnahme gilt für die Website-Demonstration (demo.rehfeldt-massing.de): Betätigen Sie dort den Schalter „Bewegung“, speichert Ihr Browser diese Einstellung unter dem Namen rm-motion im lokalen Speicher, damit sie beim nächsten Aufruf gilt. Der Wert („on“ oder „off“) bleibt auf Ihrem Gerät und wird nicht an uns übertragen; Sie können ihn über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von Ihnen gewünschte Einstellung unbedingt erforderlich ist. Die Formulare der Demonstration fassen Ihre Auswahl nur im Browser zusammen und senden keine Daten.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name und E-Mail-Adresse) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden wollen; handeln Sie für ein Unternehmen oder eine Einrichtung oder betrifft Ihre Anfrage keinen Vertrag, Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, Ihre Anfrage zu beantworten und Verträge mit Ihrem Unternehmen oder Ihrer Stelle anzubahnen und abzuwickeln. Anfragen, aus denen kein Vertrag wird, löschen wir spätestens zwölf Monate nach dem letzten Kontakt, übrige E-Mails, etwa Fragen zur Bedienung, spätestens zwölf Monate nach Erledigung Ihres Anliegens. Anfragen zu Ihren Rechten und unsere Antwort darauf bewahren wir als Nachweis bis drei Jahre nach Ende des Jahres auf, in dem sie erledigt wurden. Das alles gilt, soweit die E-Mails nicht als Geschäftsbriefe länger aufzubewahren sind. An Dritte geben wir diese Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber der Finanzverwaltung, und löschen sie, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unsere Postfächer unter der Domain rehfeldt-massing.de – insbesondere kontakt@rehfeldt-massing.de – werden von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); STRATO verarbeitet E-Mails ausschließlich zur Zustellung und Speicherung nach unserer Weisung und nicht für eigene Zwecke. E-Mails sind auf dem Transportweg üblicherweise verschlüsselt, jedoch nicht Ende-zu-Ende. Bitte übermitteln Sie uns keine Kennwörter, Zugangsdaten oder besonders vertraulichen Unterlagen per E-Mail.

5a. Angebot, Kauf und Lizenz des Betonrezeptur-Designers

Fordern Sie ein Angebot an oder kaufen Sie eine Lizenz, verarbeiten wir die dafür nötigen Angaben: Firma und Anschrift, Name und E-Mail-Adresse der Ansprechperson, gegebenenfalls die Umsatzsteuer-Identifikationsnummer und einen Nachweis Ihrer Unternehmereigenschaft (etwa Registerauszug oder Gewerbeanmeldung), die Arbeitsplatzkennung aus dem Lizenzdialog, den Zahlungseingang, die ausgestellte Lizenz und bei einer Weitergabe der Lizenz Name und Anschrift des Erwerbers. Wir brauchen sie, um Angebot, Vertrag und Rechnung abzuwickeln, die Lizenz bei einem Rechnerwechsel neu auszustellen und bei einer Weitergabe nachzuhalten, wer die Lizenz besitzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden wollen; handeln Sie für ein Unternehmen oder eine Einrichtung, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertrag mit Ihrem Unternehmen oder Ihrer Stelle anzubahnen und abzuwickeln, bei einer Weitergabe auch nachzuhalten, wer die Lizenz besitzt). Ohne diese Angaben können wir keine Lizenz ausstellen. Anfragen, aus denen kein Vertrag wird, löschen wir spätestens zwölf Monate nach dem letzten Kontakt, soweit sie nicht als Geschäftsbriefe aufzubewahren sind. Das Lizenzregister führen wir für die Dauer der Lizenz; danach löschen wir die Prüfwerte der Rechnermerkmale und bewahren nur auf, was steuerrechtlich aufzubewahren ist: Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 Abs. 3 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO). Was das Programm selbst verarbeitet, beschreibt der Datenschutzhinweis des Betonrezeptur-Designers unter rehfeldt-massing.de/software/betonrezeptur-designer/datenschutz/.

6. Externe Links

Diese Seite verlinkt auf unsere weiteren Webangebote (ricardo-rehfeldt.de, gfk-formenbau.de, evamariamassing.de und hexwarte.de) sowie ggf. auf weitere externe Plattformen. Beim Anklicken externer Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Auf deren Datenverarbeitung haben wir keinen Einfluss.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 2, 5 und 5a), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an kontakt@rehfeldt-massing.de genügt.

Sie haben jederzeit das Recht auf:

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Wenden Sie sich für die Wahrnehmung Ihrer Rechte bitte an die oben genannten Kontaktdaten.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: 28. September 2026