Informationen zur Verarbeitung personenbezogener Daten

Wir sind nach der EU-Datenschutzgrundverordnung (DSGVO) verpflichtet, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren. Dieser Informationspflicht kommen wir durch die Übergabe dieser Datenschutzinformationen nach.

1. Verantwortlicher

Rebional GmbH
Gerhard-Kienle-Weg 4
58313 Herdecke
Telefon: 02330 / 989810
E-Mail: info@rebional.de

Vertreten durch die Geschäftsführer Oliver Kohl und Christian Klodwig.

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:
E-Mail: datenschutz@jurando.de
oder per Post unter unserer Anschrift mit dem Zusatz „Datenschutzbeauftragter“.

3. Ihre Rechte

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

4. Verarbeitung im Zusammenhang mit unserer Website

4.1 Hosting

Unsere Website wird gehostet bei:

Host Europe GmbH
c/o Spaces
Gertrudenstraße 30–36
50667 Köln

Der Anbieter verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.2 Bereitstellung der Website und Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an unseren Server übermittelt. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Betriebssystem

Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten sowie zur Optimierung unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden in Logfiles gespeichert und nach folgenden Fristen gelöscht:

• Access-Logs: 14 Tage
• Error-Logs: 7 Tage
• FTP-/Mail-Logs: 7 Tage

4.3 Cookies und Einwilligungsmanagement

Wir verwenden Cookies sowie vergleichbare Technologien.

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Complianz ein.

Dabei werden Ihre Einwilligungen dokumentiert und gespeichert.

Die konkret eingesetzten Cookies sowie deren Speicherdauer und Anbieter werden in unserer separaten Cookie-Richtlinie dargestellt.

Rechtsgrundlagen:

• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
• nicht notwendige Cookies: Art. 6 Abs. 1 lit. a DSGVO

4.4 Analyse-Tools

Google Analytics

Sofern Sie eingewilligt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen.

Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der Europäischen Union gekürzt wird.

Eine Zusammenführung der Daten mit anderen Google-Diensten erfolgt nicht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

4.5 Externe Dienste und Inhalte

Auf unserer Website sind Inhalte und Dienste Dritter eingebunden, insbesondere:

• YouTube (Videoeinbindung)
• Google Fonts
• Google reCAPTCHA

Beim Aufruf entsprechender Seiten wird eine Verbindung zu Servern der jeweiligen Anbieter hergestellt. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Informationen über Ihr Endgerät, verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

4.6 Social Media Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu sozialen Netzwerken (z. B. LinkedIn, Instagram, WhatsApp).

Beim Besuch unserer Website werden keine personenbezogenen Daten an diese Anbieter übermittelt. Eine Datenübertragung erfolgt erst, wenn Sie aktiv auf einen entsprechenden Link klicken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.7 Kontaktformulare und Kommunikation

Bei Nutzung unserer Kontaktformulare verarbeiten wir folgende Daten:

• Anrede, Vorname, Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer

Zusätzlich beim Formular „Angebot anfordern“:

• Name und Art der Einrichtung
• Interesse an Leistungen
• Anzahl Mahlzeiten

Die Einwilligung zur Verarbeitung wird protokolliert.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.8 Einsatz von Formular- und E-Mail-Diensten

Zur Verarbeitung von Formularanfragen setzen wir folgende Systeme ein:

• Forminator (Formulare)
• WP Mail SMTP (E-Mail-Versand)
• Mailjet (Sinch Group)

Die übermittelten Daten werden per E-Mail an uns weitergeleitet und in unseren E-Mail-Systemen gespeichert.

Zusätzlich wird die IP-Adresse zum Schutz vor Missbrauch verarbeitet und nach 30 Tagen gelöscht.

Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.9 Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst Mailjet (Sinch Group).

Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Im Rahmen des Newsletterversands werden Öffnungs- und Klickraten ausgewertet, um den Newsletter zu optimieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen.

4.10 Weitere eingesetzte Systeme

Wir setzen verschiedene technische Systeme ein, die der Bereitstellung, Sicherheit und Optimierung der Website dienen, insbesondere:

• WordPress
• Elementor / Ally (Barrierefreiheit)
• LiteSpeed Cache
• Complianz
• Google Site Kit

Diese Systeme verarbeiten Daten ausschließlich im technisch erforderlichen Umfang.

4.11 Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

• bei Vorliegen einer Einwilligung
• zur Vertragserfüllung
• bei gesetzlicher Verpflichtung
• im Rahmen berechtigter Interessen

Wir haben mit allen eingesetzten Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4.12 Drittlandübermittlung

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn dies für die Nutzung bestimmter Dienste erforderlich ist oder Sie eingewilligt haben.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

4.13 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist.

• Server-Logs: max. 14 Tage
• Formulardaten: 30 Tage
• Newsletterdaten: bis zum Widerruf

4.14 Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.

Die Übertragung erfolgt verschlüsselt (SSL).

5. Datenschutz für Kunden

5.1 Kategorien von Daten

Wir verarbeiten folgende personenbezogene Daten:

• Anrede, Vorname, Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer

5.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt:

• zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO
• zur Information über eigene ähnliche Leistungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

5.3 Weitergabe Ihrer Daten

Ihre Daten werden ausschließlich an Dienstleister weitergegeben, die uns bei der Leistungserbringung unterstützen und als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind.

5.4 Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies zur Vertragserfüllung erforderlich ist.

Darüber hinaus gelten gesetzliche Aufbewahrungspflichten, insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO).

5.5 Drittlandübermittlung

Eine Übermittlung in Drittländer erfolgt nur, sofern dies erforderlich ist und geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

6. Bewerbungsverfahren

6.1 Zweck und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlagen:

• § 26 BDSG
• Art. 6 Abs. 1 lit. f DSGVO
• Art. 6 Abs. 1 lit. a DSGVO (bei Einwilligung)

6.2 Auftragsverarbeiter

Im Rahmen des Bewerbungsverfahrens setzen wir die BITE GmbH als Auftragsverarbeiter ein.

Die BITE GmbH stellt das Bewerbermanagementsystem bereit und übernimmt Hosting sowie Systembetrieb.

6.3 Datenübermittlung

Die Verarbeitung erfolgt ausschließlich in Deutschland.

Eine Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen findet nicht statt.

6.4 Herkunft der Daten

Sofern Bewerbungen über externe Jobportale erfolgen, werden die Daten zunächst durch das jeweilige Portal erhoben und anschließend an uns übermittelt.

6.5 Speicherdauer

• Absage: Löschung nach spätestens 6 Monaten
• Bewerberpool: Löschung nach spätestens 2 Jahren
• Einstellung: Übernahme in das Personalmanagementsystem

7. Onlinebestellungen

7.1 Zweck und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zur Bearbeitung und Abwicklung von Onlinebestellungen, einschließlich Bestellannahme, Lieferung, Zahlungsabwicklung, Kundenkommunikation sowie Bearbeitung von Rückfragen oder Reklamationen.

Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bestellabwicklung, Systemsicherheit und Kundenservice)
• Art. 6 Abs. 1 lit. a DSGVO (bei Einwilligung, z. B. für optionale Zusatzfunktionen)

7.2 Auftragsverarbeiter

Im Rahmen der Onlinebestellungen setzen wir einen externen technischen Dienstleister als Auftragsverarbeiter ein.

Dieser stellt das Bestellsystem bereit und übernimmt Hosting, technischen Betrieb, Wartung sowie Support der Plattform.

7.3 Datenübermittlung

Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Sofern im Einzelfall eine Verarbeitung außerhalb dieses Raumes erfolgt, geschieht dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben gemäß Art. 44 ff. DSGVO.

7.4 Herkunft der Daten

Die personenbezogenen Daten werden in der Regel direkt von Ihnen im Rahmen des Bestellvorgangs eingegeben.

Sofern Bestellungen über angebundene Partnerplattformen oder Drittanbieter erfolgen, können die Daten auch durch diese an uns übermittelt werden.

7.5 Speicherdauer

• Bestelldaten werden für die Dauer der Vertragsabwicklung gespeichert
• Handels- und steuerrechtlich relevante Daten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert
• Kundenkontodaten werden bis zur Löschung des Kundenkontos bzw. Widerruf gespeichert
• Technische Protokolldaten werden nach Wegfall des Verarbeitungszwecks gelöscht

8. Aktualität

Stand: Juli 2026