Datenschutzerklärung

Stand: 19. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

ReWorth Blocks UG (haftungsbeschränkt)

Grillparzerstraße 43

81675 München, Deutschland

Vertreten durch die Geschäftsführerin Esther Heyse

E-Mail: info@reworthblocks.com

Telefon: +49 152 34118970

Ein/e Datenschutzbeauftragte/r ist nach unserer Einschätzung derzeit nicht gesetzlich zu bestellen, da die Voraussetzungen des § 38 BDSG (u. a. in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder auf einer sonstigen gesetzlichen Erlaubnis, insbesondere wenn die Verarbeitung zur Vertragserfüllung bzw. zu vorvertraglichen Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder soweit sie zur Wahrung berechtigter Interessen erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Diese Daten werden in den Logfiles unseres Hosting-Anbieters gespeichert. Erfasst werden:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und Betriebssystem

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken der Datenerhebung. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach spätestens 14 Tagen.

Unsere Website wird bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“), gehostet und mit dem Wix-Baukasten betrieben. Wix verarbeitet in diesem Zusammenhang technische Daten (u. a. IP-Adresse, Logfiles) als unser Auftragsverarbeiter bzw. als eigenständig Verantwortlicher, soweit dies für den sicheren und stabilen Betrieb der Plattform erforderlich ist. Die Europäische Kommission hat für Israel einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; eine Datenübermittlung dorthin ist damit ohne zusätzliche Garantien zulässig. Weitere Informationen: Wix-Datenschutzrichtlinie unter www.wix.com/about/privacy.

4. Cookies

Unsere Website verwendet aktuell ausschließlich technisch notwendige Cookies, die von unserem Baukasten-Anbieter Wix gesetzt werden und für den Betrieb, die Sicherheit und die Kernfunktionen der Website erforderlich sind. Diese Cookies erheben und verarbeiten keine personenbezogenen Daten zu Marketing- oder Analysezwecken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist für diese Kategorie von Cookies nicht erforderlich. Für die separate Buchungsseite unseres Terminbuchungstools BookIvy gilt eine eigene Regelung, siehe Ziffer 8.

Cookie: svSession

Zweck: Erkennung des Website-Besuchs, Sicherheit und Kernfunktionen der Website

Laufzeit: 12 Monate

Anbieter: Wix.com Ltd.

Cookie: wixSession

Zweck: Sicherheit, Stabilität und Kernfunktionen der Website

Laufzeit: 12 Monate

Anbieter: Wix.com Ltd.

Cookie: XSRF-TOKEN

Zweck: Schutz vor betrügerischen Formular- und API-Aufrufen

Laufzeit: Sitzung

Anbieter: Wix.com Ltd.

Cookie: bSession

Zweck: Messung der technischen Systemwirksamkeit

Laufzeit: 24 Stunden

Anbieter: Wix.com Ltd.

Cookie: fedops.logger.sessionId

Zweck: Erkennung und Nachverfolgung von Systemfehlern zur Fehlerbehebung

Laufzeit: 12 Monate

Anbieter: Wix.com Ltd.

Cookie: TS*

Zweck: Erkennung von Angriffen und missbräuchlichen Zugriffen

Laufzeit: Sitzung

Anbieter: Wix.com Ltd.

Sobald wir zusätzliche Cookies oder Technologien einsetzen, die nicht technisch notwendig sind (z. B. Reichweitenmessung oder Marketing-Tools), werden wir hierfür vorab über einen Cookie-Consent-Banner eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG einholen und diese Erklärung entsprechend aktualisieren.

Cookie-Consent-Banner

Beim Aufruf unserer Website wird dir über ein Cookie-Consent-Banner (Usercentrics for Wix) die Möglichkeit gegeben, der Verwendung von Cookies, die über die technisch notwendigen Cookies hinausgehen, zuzustimmen oder diese abzulehnen bzw. einzelnen Kategorien (z. B. funktional, Analyse, Marketing) gesondert zuzustimmen. Bis zu deiner Entscheidung werden ausschließlich technisch notwendige Cookies und Skripte geladen; nicht notwendige Cookies und Skripte werden erst nach deiner Einwilligung aktiviert. Deine Entscheidung wird über ein eigenes Cookie des Consent-Tools auf deinem Gerät gespeichert, damit du beim nächsten Besuch nicht erneut gefragt wirst. Du kannst deine Auswahl jederzeit über den entsprechenden Link/Button im Banner bzw. in den Cookie-Einstellungen unserer Website ändern oder widerrufen. Rechtsgrundlage für nicht notwendige Cookies ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Nach unserem aktuellen Kenntnisstand sind zum Zeitpunkt dieser Erklärung über den Banner hinaus keine zusätzlichen Analyse-, Marketing- oder Trackingtools (z. B. Google Analytics, Meta Pixel) aktiviert; es werden also derzeit tatsächlich nur die oben aufgeführten technisch notwendigen Cookies gesetzt. Sobald wir zusätzliche, nicht technisch notwendige Cookies oder Technologien einsetzen, werden diese ausschließlich nach deiner Einwilligung über den Banner aktiv und diese Erklärung wird um die jeweiligen Anbieter, Zwecke und Speicherfristen ergänzt.

5. Kontaktformular und E-Mail-Kontakt

Auf unserer Website steht ein Kontaktformular zur Verfügung, über das du mit uns in Kontakt treten kannst. Dabei werden folgende Daten erhoben:

Vorname
Nachname
E-Mail-Adresse
Deine Nachricht (Freitext)

Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen). Nimmst du per E-Mail Kontakt mit uns auf, gilt dies entsprechend für die dabei mitgeteilten personenbezogenen Daten.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; das ist für die Daten aus dem Kontaktformular der Fall, wenn die jeweilige Konversation mit dir beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, spätestens jedoch nach 12 Monaten.

6. Bewerbungen

Über unsere Karriere-Seite kannst du dich per E-Mail bei uns bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von dir übermittelten personenbezogenen Daten, insbesondere Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse und weitere von dir freiwillig übermittelte Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Bewerbungsverfahrens).

Solltest du uns im Rahmen deiner Bewerbung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mitteilen (z. B. Angaben zu einer Schwerbehinderung), ist die Verarbeitung zusätzlich zur Ausübung von Rechten oder Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht nach Art. 9 Abs. 2 lit. b DSGVO erforderlich.

Kommt es zu keiner Einstellung, löschen wir deine Bewerbungsunterlagen spätestens sechs Monate nach Absage der Bewerbung, sofern der Löschung keine berechtigten Interessen unsererseits entgegenstehen (z. B. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz, AGG). Möchtest du, dass wir deine Unterlagen darüber hinaus für zukünftige Stellenangebote vormerken (Talentpool), fragen wir dich hierzu gesondert um deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Newsletter

8. Online-Terminbuchung mit BookIvy

Für die Terminbuchung auf dieser Website setzen wir „BookIvy“ ein, ein Produkt der Re-Thought Consulting. Wenn du das BookIvy-Buchungsangebot nutzt – sei es als eingebundenes Widget/iFrame oder über die verlinkte Buchungsseite –, verarbeiten wir die von dir angegebenen Daten (u. a. Name und, je nach Konfiguration, E-Mail-Adresse, Telefonnummer, Unternehmen sowie Angaben zu gewünschter Leistung, Person, Datum und Uhrzeit), um deine Terminanfrage entgegenzunehmen, zu verwalten und zu bestätigen.

BookIvy verarbeitet diese Daten ausschließlich als Auftragsverarbeiter in unserem Auftrag und nach unseren Weisungen; ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Speicherort: Die Produktionsdaten werden ausschließlich auf Servern in Deutschland gespeichert. Sicherungskopien (Backups) verbleiben innerhalb der Europäischen Union. Eine Speicherung dieser Daten außerhalb der EU findet nicht statt.

Speicherung auf deinem Gerät

Die Buchungsseite setzt keine Cookies. Dein Browser hält lediglich zwei Angaben lokal vor: die von dir ausgefüllten Formularfelder, damit sie beim Wechsel zwischen den Buchungsschritten nicht verloren gehen, sowie die Bestätigung des Datenschutz-Hinweises, damit dieser nicht bei jedem Aufruf erneut erscheint. Die Formularangaben verwirft dein Browser beim Schließen des Tabs. Diese lokale Zwischenspeicherung überträgt für sich genommen nichts an uns – deine Angaben erreichen uns erst, wenn du die Buchung abschickst. Sie ist technisch erforderlich, um die von dir gewünschte Buchung durchzuführen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.

Keine Einbindung Dritter

Die Buchungsseite lädt keine Inhalte von fremden Servern; auch Schriftarten werden aus unserer eigenen Umgebung ausgeliefert. Beim Aufruf der Buchungsseite wird deine IP-Adresse daher an keinen Drittanbieter übermittelt. Eine Reichweitenmessung oder eine Auswertung deines Nutzungsverhaltens findet nicht statt.

Chat-Assistent (Chatbot)

Sofern auf dieser Website der BookIvy-Chat-Assistent eingebunden ist, werden deine Chat-Eingaben verarbeitet, um dich bei der Terminfindung und -buchung zu unterstützen. Zur Verarbeitung deiner Eingaben in natürlicher Sprache werden Inhalte an KI-Dienstleister (OpenAI und/oder Anthropic) übermittelt. Dabei können einzelne Datenfragmente auch außerhalb der EU (z. B. in den USA) verarbeitet werden.

KI-Assistenten im Verwaltungsbereich

Im internen Verwaltungsbereich von BookIvy setzen wir KI-Assistenten ein (z. B. zur Unterstützung bei Einstellungen und Auswertungen). Dabei werden einzelne Datenfragmente aus den Buchungsdaten an KI-Dienstleister (OpenAI und/oder Anthropic) übermittelt; eine Verarbeitung außerhalb der EU (z. B. in den USA) ist dabei möglich. Diese Funktion betrifft ausschließlich unsere interne Verwaltung, nicht das öffentliche Buchungsformular.

9. Weitergabe von Daten an Dritte

Eine Übermittlung deiner personenbezogenen Daten an Dritte zu anderen als den nachfolgend aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

du deine nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hast,
die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe hast (Art. 6 Abs. 1 lit. f DSGVO),
für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

In diesem Rahmen setzen wir insbesondere folgende Auftragsverarbeiter bzw. Empfänger ein: Wix.com Ltd. (Hosting, Website-Baukasten, ggf. Newsletter-Versand) sowie Re-Thought Consulting (BookIvy, Terminbuchung). Mit Re-Thought Consulting besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; mit Wix gilt die von Wix bereitgestellte Datenverarbeitungsvereinbarung (Data Processing Addendum).

10. Betroffenenrechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kannst du dich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach

www.lda.bayern.de

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unserer Website verschlüsselt übertragen wird, erkennst du an der geschlossenen Schlüssel- bzw. Schloss-Symbol in der Statusleiste deines Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung findest du jederzeit unter www.reworthblocks.de/datenschutz.

12. Aktualität und Änderung dieser Datenschutzerklärung