Datenschutz.
Informationen über die Verarbeitung personenbezogener Daten auf dieser Website und im geschützten Portal.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Rhenetia GmbH
Richardstraße 20, 52062 Aachen, Deutschland
Vertreten durch die Geschäftsführer David Beumers und Jan Beecken.
E-Mail: kontakt@rhenetia.de
Telefon: +49 241 98092470
Die Gesellschaft entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website und ist damit Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Ihre Datenschutzrechte können Sie unter den vorstehenden Kontaktdaten geltend machen.
2. Bereitstellung der Website und Server-Protokolle
Beim Aufruf dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, HTTP-Methode, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browserinformationen, Antwortstatus und Bearbeitungsdauer.
Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität, Sicherheit und Fehleranalyse zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort befindet sich in Deutschland.
Die Zugriffsprotokolle werden automatisch rotiert und spätestens nach sieben Tagen gelöscht. Technische Fehler- und Betriebsprotokolle werden größenbegrenzt rotiert und beim Erreichen des festgelegten Größenlimits durch neue Einträge überschrieben.
3. Serverseitige Seitenzählung
Wir zählen auf unseren eigenen Systemen, wie häufig die einzelnen Seiten der öffentlichen Website angefordert werden. Dafür führt der Browser kein Analyseskript und keinen zusätzlichen Analyseaufruf aus und speichert keine Cookies oder Einträge im Local Storage oder Session Storage.
Der Webserver meldet intern ausschließlich den angeforderten Seitenpfad. URL-Parameter und Sprungmarken werden entfernt; einzelne Beiträge unter Aktuelles werden zu einer gemeinsamen Kategorie zusammengefasst. In der Statistikdatenbank werden nur Datum, Seitenpfad und Anzahl der Aufrufe gespeichert. Es werden keine IP-Adressen, Browserangaben, Referrer, Geräteklassen, Besucher- oder Sitzungskennungen, Seitenfolgen oder Nutzerkonten übernommen oder miteinander verknüpft.
Die tages- und seitenbezogenen Zähler werden nach 400 Tagen gelöscht. Die bei jeder normalen Seitenauslieferung vorübergehend verarbeiteten technischen Zugriffsdaten und Serverprotokolle sind unabhängig davon unter Ziffer 2 beschrieben.
4. Google Analytics und Google-Ads-Werbemessung auf zwei Kampagnenseiten
Auf den Seiten /weg-verwaltung-aachen/ und /danke/ setzen wir Google Analytics 4 (GA4) mit der Mess-ID G-4HG32XWDEW ein, wenn Sie zuvor ausdrücklich zugestimmt haben. Damit messen wir die Aufrufe dieser beiden Seiten und erfolgreiche Angebotsanfragen auf der Kampagnenseite. Die übrigen Seiten der öffentlichen Website und das geschützte Portal werden damit nicht gemessen.
Im bestehenden Einwilligungsbanner können Sie zwischen Ablehnung, reiner Analyse und Analyse mit zusätzlicher Werbemessung wählen. Vor einer Zustimmung wird kein Google-Tag geladen und es werden keine Analyse- oder Werbemessungsanfragen an Google gesendet. Bei Ablehnung oder ohne Auswahl bleibt das Tag ausgeschaltet. Die Nutzung der Website und das Absenden des Formulars sind unabhängig von Ihrer Entscheidung möglich.
Bei Zustimmung nur zur Analyse kann Google insbesondere Zeitpunkt und Art des Seitenaufrufs oder der erfolgreichen Anfrage, die aufgerufene Seite ohne URL-Parameter, Browser- und Geräteinformationen sowie Analyse-Cookie-Kennungen erhalten. Wenn Werbe-Links entsprechend gekennzeichnet sind, übermitteln wir ausschließlich eine festgelegte Kampagnenbezeichnung sowie Quelle und Kanal aus einer begrenzten Auswahl. Andere URL-Parameter entfernen wir vor dem Laden des Google-Tags. Bei der Verbindung mit Google wird technisch auch Ihre IP-Adresse übertragen; nach Angaben von Google wird sie in GA4 nicht protokolliert oder gespeichert. Inhalte und Kontaktdaten aus dem Formular werden nicht an Google Analytics oder Google Ads übermittelt. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, ist möglich.
In der GA4-Property ist die detaillierte Standort- und Gerätedatenerfassung aktiviert. Google kann dadurch zusätzlich den aus der IP-Adresse abgeleiteten Standort bis zur Stadt sowie insbesondere Browser- und Betriebssystemversion, Browserkennung (User-Agent), Gerätemarke und -modell, Gerätename und Bildschirmauflösung auswerten, soweit diese Angaben verfügbar sind. Die Website fragt dafür keinen GPS-Standort ab. Nach Angaben von Google werden IP-Adressen zur Standortbestimmung bei der Erfassung verwendet und vor der Speicherung der Analysedaten gelöscht.
Das Ereignis generate_lead senden wir nur nach einer erfolgreich übermittelten Angebotsanfrage. Ein bloßer Aufruf der Danke-Seite oder ein fehlgeschlagener Absendeversuch löst dieses Ereignis nicht aus. Seine Einstufung als Schlüsselereignis in GA4 führt nicht zur Übermittlung weiterer Formulardaten.
Nur wenn Sie zusätzlich der Werbemessung zustimmen, verarbeiten wir vorhandene Google-Ads-Klickkennungen (gclid, gbraid oder wbraid) sowie zugehörige technische Kampagnenparameter aus der Adresse der Kampagnenseite. Wir lassen ausschließlich diese Kennungen und Parameter für das Google-Tag in der URL stehen; beliebige weitere URL-Parameter entfernen wir. Das Tag darf dann Werbe-Cookies, insbesondere mit dem Präfix _gcl_, setzen oder auslesen. Zweck ist die Zuordnung eines Anzeigenklicks zu einem Seitenaufruf und einer erfolgreich versandten Anfrage sowie die Messung des Erfolgs unserer Google-Ads-Anzeigen. Nach der Verknüpfung unserer GA4-Property mit Google Ads und der Einrichtung einer Conversion-Aktion kann das GA4-Schlüsselereignis generate_lead für die Anzeigenmessung in Google Ads verwendet werden. Ohne diese zusätzliche Zustimmung lassen wir die Speicherung für Werbung und die Übermittlung werbebezogener Nutzerdaten deaktiviert und entfernen Klickkennungen vor dem Laden des Google-Tags.
Personalisierte Anzeigen und Remarketing bleiben auch bei Zustimmung zur Werbemessung deaktiviert. Wir aktivieren keine Google-Signale und übermitteln keine von Ihnen eingegebenen Kontaktdaten für erweiterte Conversions. Die Werbemessung ist keine Einwilligung in personalisierte Werbung. Diese bedürfte einer weiteren gesonderten Einwilligung.
Rechtsgrundlagen für Analyse und zusätzliche Werbemessung sind Ihre jeweilige Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Google Analytics setzt nach der Analyse-Einwilligung die Cookies _ga und _ga_4HG32XWDEW zur Unterscheidung von Browsern und Sitzungen. Wir begrenzen ihre Laufzeit auf höchstens 180 Tage ab dem ersten Setzen. Bei zusätzlicher Werbe-Einwilligung können Werbe-Cookies mit dem Präfix _gcl_ und gegebenenfalls _gac_ sowie ein Eintrag _gcl_ls im Local Storage gesetzt werden. Nach Angaben von Google laufen _gcl_- und _gac_-Cookies nach 90 Tagen ab; der lokale Eintrag kann bis zu seiner Löschung bestehen bleiben. Nutzer- und ereignisbezogene Daten in GA4 werden nach zwei Monaten gelöscht; aggregierte Standardberichte und in Google Ads importierte Conversion-Daten können entsprechend den dortigen Einstellungen länger verfügbar bleiben.
Ihre Entscheidung speichern wir auf Ihrem Gerät im Local Storage unter rhenetia.analytics.consent.v2 mit Auswahl und Ablaufzeitpunkt für höchstens 180 Tage. Dieser Eintrag enthält keine Besucherkennung und wird nur verwendet, um Ihre Entscheidung zu beachten. Die Speicherung der Auswahl ist hierfür erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Über den Link Datenschutz-Einstellungen im Fußbereich können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Beim Widerruf beenden wir weitere Analyse- und Werbemessungsaufrufe und löschen die von uns erreichbaren Google-Analyse- und Werbe-Cookies sowie _gcl_ls im Browser. Bereits erfolgte Verarbeitungen bleiben davon unberührt.
Für eine mögliche Übermittlung an die zertifizierte Google LLC in die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gelten; soweit er nicht greift, kommen nach den einschlägigen Google-Vertragsbedingungen Standardvertragsklauseln in Betracht. Informationen zu Ihren Rechten und unserer Datenschutzkontaktadresse finden Sie in den folgenden Abschnitten.
Datenschutzhinweise von Google
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Über das allgemeine Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Bei einer Angebotsanfrage zur WEG-Verwaltung verarbeiten wir Ihren Namen, die Anzahl der Einheiten und mindestens einen Kontaktweg (E-Mail-Adresse oder Telefonnummer). Wenn Sie dort keine eigene Nachricht eingeben, speichern wir eine standardisierte Angebotsanfrage als Nachricht. Soweit angegeben, verarbeiten wir außerdem Objektadresse, weitere Kontaktdaten, Rolle, Baujahr, Heizungsart, Angaben zu Aufzug, Stellplätzen und Gewerbeanteil, den gewünschten Wechselzeitpunkt, den Termin der nächsten Eigentümerversammlung sowie den Bezug der aufgerufenen Seite. Zusätzlich speichern wir den Eingangszeitpunkt, den Versandstatus sowie technische Merkmale zur Erkennung von Spam und mehrfach eingereichten Anfragen.
Im allgemeinen Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können. Für die WEG-Angebotsanfrage sind Name, Anzahl der Einheiten sowie eine E-Mail-Adresse oder Telefonnummer erforderlich. Die übrigen Angaben sind freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation eingehender Anfragen sowie im Schutz des Formulars vor Missbrauch.
Formularanfragen werden auf unseren zugriffsbeschränkten Systemen beim Hosting-Anbieter Hetzner verarbeitet. Für interne Benachrichtigungen und, sofern Sie eine E-Mail-Adresse angeben, für die automatische Eingangsbestätigung nutzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, als Versanddienst. Eingehende Anfragen und Antworten können außerdem in unseren Postfächern bei Google Workspace verarbeitet werden. Dabei werden insbesondere Absender- und Empfängeradressen, Betreff, Nachrichteninhalt, Anhänge und Zeitpunkte der Kommunikation verarbeitet.
Die auf unseren Website-Systemen gespeicherten regulären Formularanfragen löschen wir spätestens 183 Tage nach Eingang, als Spam erkannte Anfragen nach 30 Tagen. E-Mail-Korrespondenz in unseren Postfächern und im Portal löschen wir, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus einer Anfrage ein Vertragsverhältnis oder bleibt ein geschäftlicher Kontakt bestehen, speichern wir die dafür erforderliche Korrespondenz für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen.
6. Cookies und lokale Speichertechnologien
Die unter Ziffer 3 beschriebene Seitenzählung erfolgt ausschließlich serverseitig. Auf der öffentlichen Website verwenden wir darüber hinaus nur die in Ziffer 4 beschriebene Speicherung Ihrer Analyse- und Werbemessungsentscheidung und, nach der jeweiligen Einwilligung, die dort genannten Google-Analyse- und Werbe-Cookies. Andere Marketing-Pixel oder eingebettete Inhalte externer Plattformen setzen wir nicht ein. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert.
Für die Anmeldung im geschützten Portal setzen wir ein technisch erforderliches, zufälliges Sitzungscookie. Es enthält keine unmittelbar lesbaren personenbezogenen Angaben; auf unserem Server ist es einem Benutzerkonto sowie Sitzungsdaten wie Erstellungs- und letztem Nutzungszeitpunkt, Ablaufzeit, Zwei-Faktor-Status, gekürzten Browserangaben und einem kryptografisch abgeleiteten IP-Merkmal zugeordnet. Das Cookie ist nur verschlüsselt übertragbar, für JavaScript nicht auslesbar und dient ausschließlich der sicheren Anmeldung, Zugriffskontrolle und Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; das Speichern und Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den ausdrücklich gewünschten Portalzugang bereitzustellen.
Das Sitzungscookie ist auf die jeweilige Browser-Sitzung beschränkt und wird nicht dauerhaft auf dem Gerät gespeichert. Serverseitig endet die Anmeldung außerdem nach Inaktivität oder spätestens nach der festgelegten Höchstdauer. Die Sitzung kann jederzeit durch Abmelden vorzeitig beendet werden.
Nach einer bewussten Auswahl speichern wir im Local Storage unter rhenetia.portal.theme ausschließlich das gewählte helle oder dunkle Farbschema und unter rhenetia.portal.sidebar.collapsed ausschließlich, ob die Seitenleiste eingeklappt ist. Beide Angaben enthalten keine Nutzerkennung und bleiben erhalten, bis sie über die Portalbedienung geändert oder im Browser gelöscht werden.
Im Session Storage des aktuellen Browser-Tabs verwendet das Portal rhenetia.portal.lazy-reload-after-chunk-error ausschließlich, um nach einer Aktualisierung höchstens einen automatischen Neuladeversuch auszuführen. Einträge mit dem Präfix rhenetia.portal.client-error-reported. verhindern, dass derselbe technische Fehler im selben Tab mehrfach gemeldet wird. Diese Angaben enden mit dem Tab; der Neuladeeintrag wird nach erfolgreichem Laden bereits vorher entfernt.
Sitzungscookie und lokale Portalangaben dienen ausschließlich Anmeldung, Sicherheit, Fehlerbehebung und den vom Nutzer gewählten Darstellungsfunktionen. Sie werden nicht für Reichweitenmessung, Werbung oder Profilbildung verwendet. Das Speichern und Auslesen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.
Sollten künftig weitere nicht unbedingt erforderliche Cookies, vergleichbare Speichertechnologien oder externe Inhalte eingesetzt werden, werden diese Hinweise vor dem Einsatz aktualisiert und erforderliche Einwilligungen eingeholt.
7. Technische Fehlerberichte im Portal
Tritt im angemeldeten Portal ein unerwarteter Anwendungsfehler auf, kann das Portal automatisch einen technischen Fehlerbericht erzeugen. Er enthält Fehlerart und -text, technische Programmstapel, den aufgerufenen Pfad einschließlich gegebenenfalls vorhandener URL-Parameter und Sprungmarken, Referrer, Browserkennung, Sprache, Fenstergröße, Programmversion, Zeitpunkt sowie eine kurze Fehlerkennung. Der Server ergänzt das angemeldete Benutzerkonto, damit der Fehler nachvollzogen werden kann.
Der Bericht wird als internes, zugriffsbeschränktes Supportticket gespeichert und ausschließlich zur Fehleranalyse, Wiederherstellung eines zuverlässigen Portalbetriebs und Vermeidung gleichartiger Fehler verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Portals. Die Daten werden gelöscht, sobald sie für Fehlerbehebung und Nachweis nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Empfänger und Drittlandübermittlungen
Innerhalb unserer Organisation erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können unser Hosting-Anbieter Hetzner, unser E-Mail-Versanddienst STRATO, Google als Anbieter von Google Workspace und nach Ihrer jeweiligen Einwilligung von Google Analytics und Google Ads sowie erforderliche IT-Dienstleister Daten erhalten, soweit dies für Betrieb, Wartung, Kommunikation und die unter Ziffer 4 beschriebene Analyse und Werbemessung erforderlich ist.
Für die von der Google-Workspace-Datenregion erfassten ruhenden Daten haben wir die Region Europa gewählt. Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist dadurch nicht vollständig ausgeschlossen. Für Übermittlungen an die zertifizierte Google LLC in die USA sieht Google den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vor; für andere Drittlandübermittlungen gelten nach Googles Auftragsverarbeitungsbedingungen, soweit erforderlich, EU-Standardvertragsklauseln. Informationen über die jeweils einschlägigen Garantien und eine Kopie der Standardvertragsklauseln können Sie über unsere Datenschutzkontaktadresse anfordern.
9. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@rhenetia.de oder an den oben genannten Verantwortlichen.
10. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für private Stellen mit Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: +49 (0)211 38424-0, E-Mail: poststelle@ldi.nrw.de.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, voneinander getrennte öffentliche und interne Systembereiche, Schutz des Kontaktformulars vor automatisiertem Missbrauch und eine verschlüsselte Übertragung der Website.
12. Aktualität dieser Datenschutzhinweise
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder rechtlichen Anforderungen ändern.
Stand: September 2026