Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website riegermann.de (nachfolgend „Website“). Grundlage ist insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Unsere Auktionsplattform auktionen.riegermann.de wird auf einer eigenen technischen Infrastruktur betrieben und verfügt über eigene Datenschutzhinweise, eigene Cookie-Hinweise und ein eigenes Einwilligungsmanagement. Für die Auktionsplattform gilt diese Datenschutzerklärung nicht (siehe Abschnitt 18).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Ingenieurgesellschaft & Handelskontor Riegermann mbH
An den Nahewiesen 12 + 13
55450 Langenlonsheim
Deutschland
Telefon: +49 6704 93920
E-Mail: info@riegermann.de
Die vollständigen Anbieterangaben finden Sie in unserem Impressum. Für Anfragen zum Datenschutz nutzen Sie bitte die vorgenannte E-Mail-Adresse.
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer bei uns verarbeiteten personenbezogenen Daten folgende Rechte zu:
a) Recht auf Auskunft (Art. 15 DSGVO)
b) Recht auf Berichtigung (Art. 16 DSGVO)
c) Recht auf Löschung (Art. 17 DSGVO)
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
f) Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
g) Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Beschwerderecht: Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

3. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Erfolgt die Verarbeitung zum Zwecke der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

4. Einwilligung und Consent-Management (Cookies)

Auf unserer Website setzen wir nicht zwingend erforderliche Cookies und ähnliche Technologien (z. B. für Statistik und Marketing) erst ein, nachdem Sie hierin über unser Einwilligungs-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG), setzen wir auch ohne Einwilligung ein.
Zur Verwaltung Ihrer Einwilligung nutzen wir das Consent-Management-Tool „Complianz“. Ihre getroffene Auswahl wird auf Ihrem Endgerät gespeichert, sodass die Website Ihre Entscheidung bei weiteren Besuchen berücksichtigt. Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen auf der Website mit Wirkung für die Zukunft ändern oder widerrufen. Eine Übersicht der konkret eingesetzten Cookies samt Anbieter und Speicherdauer finden Sie in unserer Cookie-Richtlinie.
Eine auf riegermann.de getroffene Cookie-Auswahl gilt nicht für unsere Auktionsplattform auktionen.riegermann.de und umgekehrt. Auf der Auktionsplattform werden Sie gesondert um Ihre Einwilligung gebeten.

5. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisiert Informationen an den Server gesendet und temporär in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei/URL, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie zur Auswertung der Systemsicherheit und -stabilität. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Ihre IP-Adresse wird in den Zugriffsprotokollen ausschließlich gekürzt gespeichert, sodass eine unmittelbare Zuordnung zu Ihrer Person nicht möglich ist. Die Zugriffsprotokolle werden nach 60 Tagen automatisch gelöscht. Fehlerprotokolle, die nur im Fall technischer Störungen anfallen und die ungekürzte IP-Adresse enthalten können, werden bereits nach sieben Tagen automatisch gelöscht.
Unsere Website wird durch ElevateOne (Inhaber: Daniel Nesseler, Bergbornstr. 3a, 55450 Langenlonsheim) auf Servern in Deutschland gehostet. ElevateOne verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Zeichenfolge „https://“.

7. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der im Formular als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten und beantworten können; im Übrigen ist die Bereitstellung Ihrer Daten freiwillig. Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Für den Betrieb unseres E-Mail-Postfachs und unserer IT-Infrastruktur setzen wir sorgfältig ausgewählte Dienstleister ein (E-Mail- und Cloud-Dienste, Spam- und Virenschutz, IT-Betreuung). Diese verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

8. Kontaktaufnahme über WhatsApp

Sie können uns auch über den Messenger-Dienst WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Auf unserer Website ist WhatsApp lediglich als Link eingebunden; durch den bloßen Besuch unserer Website werden keine Daten an WhatsApp übermittelt. Erst wenn Sie den WhatsApp-Button anklicken, wird WhatsApp (App oder Web) geöffnet und eine Verbindung zu den Servern von WhatsApp hergestellt.
Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und ggf. Ihr Profilbild sowie die Inhalte Ihrer Nachrichten zur Bearbeitung Ihrer Anfrage. Wir nutzen hierfür WhatsApp Business. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen auf Grundlage unseres berechtigten Interesses an einer schnellen und unkomplizierten Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Die Kommunikationsinhalte sind durch WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Metadaten der Kommunikation (z. B. Absender, Empfänger, Zeitpunkt) und verarbeitet diese nach eigenen Bedingungen. Eine Übermittlung von Daten in die USA ist möglich (siehe Abschnitt „Datenübermittlung in Drittländer“). Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.
Die Nutzung von WhatsApp ist freiwillig. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Daten. Sie können uns jederzeit auch per E-Mail oder telefonisch erreichen. Wir löschen die Kommunikationsdaten, sobald der Zweck der Kommunikation entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Spamschutz mit Google reCAPTCHA (Kontaktformular)

Um unser Kontaktformular vor missbräuchlicher Nutzung durch automatisierte Programme („Bots“) und vor Spam zu schützen, setzen wir den Dienst reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten der Websitebesucher anhand verschiedener Merkmale; diese Analyse beginnt automatisch, sobald die Seite mit dem Kontaktformular aufgerufen wird. Zur Auswertung übermittelt reCAPTCHA insbesondere die IP-Adresse, Angaben zum verwendeten Browser und Betriebssystem, die Verweildauer auf der Website, die zuvor besuchte Seite sowie Maus- und Tastatureingaben an Google. Die Analyse läuft vollständig im Hintergrund ab; ein aktives Eingreifen durch Sie ist in der Regel nicht erforderlich. Der Einsatz von reCAPTCHA erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, nachdem Sie über unser Einwilligungsbanner zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutz-Einstellungen auf der Website erneut aufrufen. Wenn Sie nicht einwilligen, steht Ihnen das Kontaktformular nicht zur Verfügung; Sie können uns Ihr Anliegen in diesem Fall selbstverständlich weiterhin per E-Mail oder telefonisch übermitteln (siehe Abschnitt 1 „Verantwortlicher“). Im Zusammenhang mit dem Einsatz von reCAPTCHA können personenbezogene Daten an Server von Google in den USA übermittelt werden (siehe Abschnitt „Datenübermittlung in Drittländer“). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie in den Nutzungsbedingungen von reCAPTCHA unter policies.google.com/terms.

10. Versand von System- und Benachrichtigungs-E-Mails

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Benachrichtigungen über eingegangene Formularanfragen oder Eingangsbestätigungen) nutzen wir die Mailserver unseres Hosters ElevateOne in Deutschland (siehe Abschnitt 5). Eine Übermittlung in ein Drittland findet hierbei nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

11. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags und erhebt selbst keine personenbezogenen Daten zu Analysezwecken; er dient dazu, andere Dienste (Tags) auszulösen. Einwilligungspflichtige Tags werden erst ausgelöst, nachdem Sie die entsprechende Einwilligung über unser Consent-Banner erteilt haben.

12. Google Analytics (GA4)

Wir nutzen – ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – den Webanalysedienst Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät). Google Analytics 4 verwendet IP-Adressen ausschließlich zur Ableitung des ungefähren Standorts und speichert diese nicht. Eine Übermittlung von Daten an Server der Google LLC in den USA kann nicht ausgeschlossen werden; hierzu beachten Sie bitte den Abschnitt „Datenübermittlung in Drittländer“. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.

13. Google Ads – Conversion-Tracking und Remarketing

Sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzen wir Dienste von Google Ads (Google Ireland Limited) zur Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking) sowie ggf. für Remarketing. Dabei werden Cookies gesetzt, die eine Wiedererkennung Ihres Browsers ermöglichen, um z. B. zu erfassen, ob ein Nutzer nach Klick auf eine Anzeige eine bestimmte Aktion ausführt, oder um Ihnen interessenbezogene Werbung auf Drittseiten auszuspielen. Ihre Einwilligung können Sie jederzeit widerrufen.

14. Meta-Pixel (Facebook/Instagram) inkl. Conversions API

Sofern Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir das Meta-Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) ein. Damit messen wir die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram und können Ihnen interessenbezogene Werbung ausspielen. Ergänzend nutzen wir die Conversions API (CAPI), bei der bestimmte Ereignisdaten serverseitig an Meta übermittelt werden; auch dies erfolgt nur nach Ihrer Einwilligung. Für die mit dem Pixel verbundene Erhebung und Übermittlung von Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die Einzelheiten ergeben sich aus der zwischen uns und Meta geschlossenen Vereinbarung über die gemeinsame Verantwortlichkeit. Eine Übermittlung in die USA ist möglich (siehe Abschnitt „Datenübermittlung in Drittländer“). Ihre Einwilligung können Sie jederzeit widerrufen.

15. Umami – ergänzende Webanalyse (selbstgehostet, ohne Cookies)

Zur datensparsamen Analyse der Nutzung unserer Website setzen wir ergänzend den Open-Source-Webanalysedienst Umami ein. Umami wird für uns von unserem Hoster ElevateOne (Inhaber: Daniel Nesseler) betrieben – ausschließlich auf Servern in Deutschland (siehe Abschnitt 5). Es werden keine Analysedaten an Dritte weitergegeben; für die Verarbeitung besteht der dort genannte Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Umami arbeitet ohne Cookies. Ihre IP-Adresse wird nicht gespeichert: Sie wird ausschließlich flüchtig verwendet, um gemeinsam mit technischen Angaben Ihres Browsers und einem regelmäßig wechselnden Zufallswert eine nicht zurückrechenbare Kennung für den einzelnen Seitenbesuch zu bilden. Da sich der Zufallswert regelmäßig ändert, ist ein Wiedererkennen über längere Zeiträume hinweg ausgeschlossen; eine Identifizierung einzelner Besucher ist nicht möglich. Erfasst werden insbesondere die aufgerufenen Seiten, die Verweildauer, die zuvor besuchte Seite, die ungefähre Herkunftsregion sowie technische Angaben zu Browser, Betriebssystem und Bildschirmgröße – jeweils ohne Personenbezug. Auf Ihrem Endgerät werden durch Umami keine Informationen gespeichert. Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um unser Webangebot zu optimieren. Da Umami ohne Cookies arbeitet und keine personenbezogenen Daten speichert, ist der Einsatz nicht einwilligungspflichtig. Sie können der Erfassung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); nutzen Sie hierfür die unter „Verantwortlicher“ genannten Kontaktdaten.

16. Schriftarten und Icons (lokal gehostet)

Wir binden Schriftarten (Google Fonts) sowie Icons (Tabler Icons und Font Awesome) ausschließlich lokal von unserem eigenen Server in Deutschland ein. Beim Aufruf der Website wird hierfür keine Verbindung zu Servern von Google oder anderen Dritten hergestellt; es werden insoweit keine personenbezogenen Daten an Dritte übermittelt.

17. Website-Sicherheit (Wordfence)

Zum Schutz vor Angriffen und Schadsoftware setzen wir das Sicherheits-Plugin „Wordfence“ ein. Dabei werden sicherheitsrelevante Daten, insbesondere IP-Adressen, verarbeitet, um schädliche Zugriffe zu erkennen und abzuwehren. Die Verarbeitung erfolgt überwiegend lokal auf unserem Server. Zur Bereitstellung aktueller Bedrohungsinformationen (Firewall-Regeln, Schadsoftware-Signaturen) sowie im Rahmen des Wordfence-Sicherheitsnetzwerks können sicherheitsrelevante Daten an den Anbieter Defiant, Inc. (USA) übermittelt werden; beachten Sie hierzu den Abschnitt „Datenübermittlung in Drittländer“. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und dem störungsfreien Betrieb der Website sowie am Schutz unserer technischen Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

18. Auktionsplattform auktionen.riegermann.de und Newsletter

Unsere Online-Auktionen und Freiverkäufe finden auf unserer Auktionsplattform unter auktionen.riegermann.de statt. Die Auktionsplattform wird auf einer eigenen technischen Infrastruktur betrieben und verfügt über eigene Datenschutzhinweise, eigene Cookie-Hinweise und ein eigenes Einwilligungsmanagement. Für die Registrierung und das Nutzerkonto, die Abgabe von Geboten, Zuschläge und Rechnungen sowie alle weiteren Funktionen der Auktionsplattform gelten ausschließlich die dort abrufbaren Datenschutzhinweise.
Wenn Sie auf unserer Website einem Link zur Auktionsplattform folgen, verlassen Sie diese Website. Eine auf riegermann.de getroffene Cookie-Auswahl gilt auf der Auktionsplattform nicht; dort werden Sie gesondert um Ihre Einwilligung gebeten.
Auf unserer Website weisen wir auf unseren Newsletter hin. Die Anmeldung und der Versand erfolgen über die Auktionsplattform; es gelten die dortigen Datenschutzhinweise.

19. Datenübermittlung in Drittländer (USA)

Einige der von uns – nur mit Ihrer Einwilligung bzw. auf Grundlage berechtigter Interessen – eingesetzten Dienste können personenbezogene Daten in die USA übermitteln. Dies betrifft insbesondere: Google-Dienste (Google Tag Manager, Google Analytics [GA4], Google Ads, Google reCAPTCHA), das Meta-Pixel inkl. Conversions API, WhatsApp (bei Kontaktaufnahme über WhatsApp) sowie das Sicherheits-Plugin Wordfence. Die USA gelten als Drittland im Sinne der DSGVO. Soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO) zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage. Ergänzend bzw. soweit keine Zertifizierung vorliegt, stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst geeigneten zusätzlichen Schutzmaßnahmen. Trotz dieser Garantien kann ein mit europäischen Standards vergleichbares Datenschutzniveau in Drittländern nicht in jedem Fall gewährleistet werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen. Mit Ihrer Einwilligung in die jeweiligen Dienste willigen Sie zugleich gemäß Art. 49 Abs. 1 lit. a DSGVO in eine mögliche Datenübermittlung in die USA ein.

20. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

21. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) vorsehen. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: November 2026