Datenschutzerklärung

1. Verantwortlicher

Rinascai Holding AG, Hinterbergstrasse 16, 6312 Steinhausen ZG, Schweiz.
Kontakt für Datenschutzanfragen: hello@rinascai.com

2. Hosting und Auslieferung der Website

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Vercel ist Auftragsverarbeiter nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs) bzw. des EU-US Data Privacy Framework.

Bilder von Personen, Referenzen und Veranstaltungen werden aus unserem Content-Management- System bezogen und über das Content Delivery Network von Sanity (Sanity AS, Oslo, Norwegen) unter cdn.sanity.io ausgeliefert. Beim Laden einer Seite mit solchen Bildern ruft Ihr Browser sie direkt dort ab; dabei werden Ihre IP-Adresse und die üblichen Anfragedaten an Sanity übertragen. Sanity setzt für die Auslieferung die Infrastruktur von Google Cloud (Google LLC, USA) ein. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle, ausfallsichere Auslieferung); Sanity ist Auftragsverarbeiter nach Art. 28 DSGVO, eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

3. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted, next/font). Es findet keine Verbindung zu Google Fonts statt; es werden hierfür keine Daten an Dritte übertragen. Zur Verarbeitung durch Google im Rahmen von Google Ads siehe Ziffer 6.

4. Formulare

Wenn Sie ein Formular absenden, verarbeiten wir die angegebenen Daten (u. a. Name, E-Mail, Unternehmen, Rolle, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage, Anmeldung oder Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags oder einer Teilnahme); soweit Sie im Formular eine Einwilligung erklären, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Die Angabe Ihrer Daten ist freiwillig; ohne die Pflichtfelder können wir die Anfrage nicht bearbeiten.

4.1 Kontakt-, Diagnose- und Bewerbungsformulare (Pipedrive)

Diese Formulare werden von Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, bereitgestellt und als Formulare des Anbieters in unsere Seiten eingebettet. Die abgesendeten Daten werden in dem von uns dort geführten CRM verarbeitet; Pipedrive ist Auftragsverarbeiter nach Art. 28 DSGVO.

Die Einbettung wird erst geladen, nachdem Sie zugestimmt haben — entweder über die Kategorie „Externe Inhalte“ im Einwilligungsbanner oder über den Knopf „Formular laden“ an der Stelle des Formulars (Ziffer 5). Erst dann stellt Ihr Browser eine Verbindung zu Servern von Pipedrive (webforms.pipedrive.com, cdn.fra-1.pipedriveassets.com) her und überträgt dabei Ihre IP-Adresse. Der von Pipedrive eingesetzte Sicherheitsdienstleister Cloudflare setzt beim Laden die Cookies __cf_bm (30 Minuten) und cf_clearance (12 Monate) zur Bot-Erkennung auf den Domains von Pipedrive. Rechtsgrundlage für das Laden der Einbettung ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 45c FMG). Ohne Zustimmung erreichen Sie uns jederzeit per E-Mail an hello@rinascai.com.

4.2 Anmeldung zu eigenen Veranstaltungen

Für Veranstaltungen, die wir selbst ausrichten, verwenden wir ein eigenes Anmeldeformular ohne Einbettung eines Drittanbieters. Die Angaben (Name, Unternehmen, Funktion, E-Mail, Telefon, Nachricht) werden an unseren Server übermittelt und von dort per E-Mail an uns weitergeleitet; Sie erhalten eine Eingangsbestätigung an die angegebene Adresse. Für den Versand dieser E-Mails setzen wir Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO ein; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie die im Formular erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung bewahren wir bis zur Durchführung und Nachbereitung der Veranstaltung auf.

4.3 Bewerbungsformular „Vibe to Venture“ (Microsoft Forms)

Das Bewerbungsformular unter /vibe-to-venture/apply wird von Microsoft Forms (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) bereitgestellt und als Formular des Anbieters eingebettet. Auch diese Einbettung wird erst nach Ihrer Zustimmung geladen(Ziffer 5). Erst dann stellt Ihr Browser eine Verbindung zu forms.cloud.microsoft her und überträgt Ihre IP-Adresse; Microsoft setzt dabei die Cookies MUID (geräteübergreifende Kennung, 13 Monate), FormsWebSessionId (30 Tage) sowie sitzungsgebundene Cookies zur Absicherung des Formulars. Die im Formular angegebenen Daten verarbeiten wir in unserem Microsoft-365-Konto, um über Ihre Bewerbung zu entscheiden und mit Ihnen darüber in Kontakt zu treten. Rechtsgrundlage für das Laden ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 45c FMG), für die Verarbeitung der Bewerbung Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

5. Einwilligung & Cookie-Einstellungen

Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Vor Ihrer Entscheidung wird kein Skript dieser Dienste abgerufen und kein entsprechendes Cookie gesetzt; es besteht insoweit auch keine Verbindung zu deren Servern. Ohne Zustimmung bleibt die Website vollständig nutzbar.

Das Banner unterscheidet drei Zwecke, über die Sie getrennt entscheiden können. Alle Kästchen sind unvorbelegt:

• Statistik — Reichweitenmessung mit Matomo auf unserem eigenen Server (Ziffer 7).
• Marketing — Conversion-Messung und Remarketing mit Google Ads (Ziffer 6).
• Externe Inhalte — eingebettete Formulare von Pipedrive und Microsoft Forms (Ziffer 4).

Für die eingebetteten Formulare gibt es zusätzlich einen zweiten Weg: An der Stelle jedes Formulars steht der Knopf „Formular laden“. Er gibt das Formular des jeweiligen Anbieters nur für die laufende Browser-Sitzung frei und ändert Ihre übrigen Entscheidungen im Banner nicht.

Ihre Entscheidung im Banner speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel rinascai-consent) zusammen mit dem Zeitpunkt der Entscheidung. Diese Angabe wird nicht an uns oder Dritte übertragen und dient dem Nachweis nach Art. 7 Abs. 1 DSGVO sowie dazu, Sie nicht bei jedem Aufruf erneut zu fragen. Eine Entscheidung gilt zwölf Monate; danach fragen wir erneut. Die Freigabe über „Formular laden“ liegt im sessionStorage (Schlüssel rinascai-embed-unlock) und endet mit dem Schließen des Browsers.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder hier direkt. Beim Widerruf löschen wir, was auf unserer Domain abgelegt wurde: die Cookies _gcl_* und den localStorage-Eintrag _gcl_ls (Google Ads) sowie die Cookies _pk_* (Matomo); die Sitzungsfreigabe für Formulare wird zurückgenommen. Matomo legt beim Widerruf der Statistik das Cookie mtm_consent_removed (13 Monate) ab, das ausschließlich den Widerruf festhält und weitere Messung verhindert. Cookies, die Google auf seinen eigenen Domains gesetzt hat (Ziffer 6), können wir nicht löschen — das ist nur in den Einstellungen Ihres Browsers möglich. Bereits erfolgte Verarbeitungen bleiben rechtmäßig.

6. Google Ads (Conversion-Messung und Remarketing)

Nur mit Ihrer Einwilligung binden wir das Google-Ads-Tag (gtag.js, Conversion-ID AW-18366737567) von googletagmanager.com ein. Damit messen wir, ob der Besuch unserer Website auf eine unserer Anzeigen zurückgeht und ob daraus eine Anfrage entsteht (Conversion-Messung). Google kann Sie auf dieser Grundlage außerdem einer Zielgruppe zuordnen und Ihnen auf anderen Websites Anzeigen von uns zeigen (Remarketing).

Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten sowie Klick-Kennungen (Google-Click-ID) verarbeitet. Google setzt hierfür auf unserer Domain das Cookie _gcl_au (90 Tage) und den localStorage-Eintrag _gcl_ls; auf seinen eigenen Domains (doubleclick.net, google.com) u. a. die Cookies IDE (13 Monate) und test_cookie (Sitzung). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC findet statt. Für die Verarbeitung in seinen eigenen Systemen (Anzeigenauslieferung, Zielgruppen) ist Google eigenständiger Verantwortlicher; es gelten die Google-Ads-Datenschutzbedingungen für Verantwortliche.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG bzw. Art. 45c FMG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Grundlage der Drittlandübermittlung sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen; Ihre Einwilligung erstreckt sich ausdrücklich auch auf dieses Risiko (Art. 49 Abs. 1 lit. a DSGVO).

Zusätzlich setzen wir Googles Consent Mode v2 ein: Bis zu einer Zustimmung stehen sämtliche Consent-Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf denied; nach einem Widerruf werden sie wieder auf denied gesetzt und es gehen keine weiteren Anfragen an Google. Weitere Informationen: policies.google.com/privacy sowie policies.google.com/technologies/ads.

7. Reichweitenmessung (Matomo)

Nur mit Ihrer Einwilligung in die Kategorie „Statistik“ messen wir die Nutzung dieser Website mit Matomo, einer quelloffenen Analyse-Software. Wir betreiben Matomo selbst unter matomo.rinasc.ai; die Daten verlassen unsere eigene Infrastruktur nicht und werden nicht an den Hersteller oder sonstige Dritte weitergegeben, insbesondere nicht zu Werbezwecken.

Verarbeitet werden die aufgerufenen Seiten und Verweildauer, die verweisende Seite, Datum und Uhrzeit, Angaben zu Browser, Betriebssystem und Bildschirmgröße sowie eine anhand der IP-Adresse grob bestimmte Region. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt und nicht im Klartext abgelegt. Eine Zusammenführung mit anderen Datenquellen oder mit Ihren Formularangaben findet nicht statt.

Matomo setzt hierfür Cookies auf unserer Domain (_pk_id, Laufzeit 13 Monate, und _pk_ses, Laufzeit 30 Minuten), um wiederkehrende von neuen Besuchen zu unterscheiden. Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG bzw. Art. 45c FMG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Gehostet wird die Matomo-Instanz von der ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet dabei nicht statt. Die erhobenen Rohdaten löschen wir automatisch nach 14 Monaten. Sendet Ihr Browser den Header Do Not Track, findet unabhängig von Ihrer Einwilligung keine Messung statt.

8. Empfänger & Drittlandübermittlung

Folgende Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO:

• Vercel Inc., USA — Hosting der Website (Ziffer 2)
• Sanity AS, Norwegen — Content-Management und Bild-Auslieferung (Ziffer 2)
• Pipedrive OÜ, Estland — Formulare und CRM (Ziffer 4.1)
• Resend Inc., USA — E-Mail-Versand der Veranstaltungsanmeldungen (Ziffer 4.2)
• Microsoft Ireland Operations Limited, Irland — Bewerbungsformular und Microsoft 365 (Ziffer 4.3)
• ALL-INKL.COM — Neue Medien Münnich, Deutschland — Hosting der Matomo-Instanz (Ziffer 7)

Google Ireland Limited (Ziffer 6) ist für die Verarbeitung in seinen eigenen Systemen eigenständiger Verantwortlicher. Übermittlungen in Drittländer erfolgen nur mit geeigneten Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Die Reichweitenmessung nach Ziffer 7 wird ausschließlich in Deutschland verarbeitet.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen erforderlich ist. Im Einzelnen:

• Anfragen über die Formulare: für die Dauer der Bearbeitung und einer daraus entstehenden Geschäftsbeziehung, danach nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen.
• Anmeldungen zu eigenen Veranstaltungen: bis zur Durchführung und Nachbereitung.
• Bewerbungen: bis zum Abschluss des Auswahlverfahrens, längstens sechs Monate danach.
• Matomo-Rohdaten: 14 Monate (Ziffer 7).
• Einwilligungsentscheidung im Browser: 12 Monate (Ziffer 5).
• Server-Logdaten: nur so lange, wie es für den sicheren Betrieb erforderlich ist (Ziffer 2).

10. Technisch notwendige Speicherung im Browser

Unabhängig von Ihrer Einwilligung legt die Website folgende Einträge in Ihrem Browser ab. Sie speichern ausschließlich Ihre eigenen Einstellungen, werden nicht an uns oder Dritte übertragen und sind für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 45c lit. b FMG):

• rinascai-consent (localStorage, 12 Monate) — Ihre Entscheidung im Einwilligungsbanner.
• rinascai-embed-unlock (sessionStorage, Sitzung) — Ihre Freigabe „Formular laden“.
• mtm_consent_removed (Cookie, 13 Monate) — nur nach Widerruf der Statistik; hält den Widerruf fest.
• vtv-locale (localStorage) — Ihre Sprachwahl im Bereich „Vibe to Venture“.
• vtv-banner-dismissed (sessionStorage, Sitzung) — ob Sie den Hinweisbanner geschlossen haben.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Ziffer 5). Wenden Sie sich dafür an hello@rinascai.com.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für die Schweiz gelten die entsprechenden Rechte nach revDSG; zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.