Stand: April 2026

1. Verantwort­licher

Verantwort­licher im Sinne der Daten­schutz-Grund­verordnung (DSGVO) und anderer nationaler Daten­schutz­gesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Platinbaum GmbH
St.-Pius-Straße 52
53474 Bad Neuenahr-Ahrweiler
Deutschland

Telefon: 02641 / 370 91 – 0
E-Mail: mail@platinbaum.de
Website: https://platinbaum.de

Vertretungsberechtigter Geschäftsführer: Daniel Ringshauser
Amtsgericht Koblenz, HRB 23531

2. Datenschutz­beauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraus­setzungen für eine Bestellungs­pflicht nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeine Hinweise zur Daten­verarbeitung

3.1 Umfang der Verarbeitung personen­bezogener Daten

Wir verarbeiten personen­bezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungs­vorgänge personen­bezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personen­bezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertrags­partei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungs­vorgänge, die zur Durchführung vor­vertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personen­bezogener Daten zur Erfüllung einer rechtlichen Ver­pflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicher­dauer

Die personen­bezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertrags­abschluss oder eine Vertrags­erfüllung besteht.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Hosting

Diese Website wird auf eigenen Servern der Platinbaum GmbH am Standort Bad Neuenahr-Ahrweiler in Deutschland betrieben. Eine Auftrags­verarbeitung durch externe Hosting-Dienstleister findet nicht statt. Sämtliche Daten verbleiben innerhalb unseres eigenen Verantwortungsbereichs.

4.2 Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Anonymisierte IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
• Übertragene Datenmenge und HTTP-Statuscode

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personen­bezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Website, der Auswertung der System­sicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Speicher­dauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken im Falle eines konkreten sicherheits­relevanten Ereignisses erforderlich.

4.3 SSL-/TLS-Ver­schlüsselung

Diese Seite nutzt aus Sicherheits­gründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Ver­schlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

5. Cookies und Einwilligungs­management

5.1 Einsatz von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Endgerät für einen späteren Abruf vorgehalten werden.

Wir setzen ausschließlich folgende Kategorien von Cookies ein:

• Technisch notwendige Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. Sitzungs-Cookies, Cookies zur Speicherung Ihrer Cookie-Einwilligung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
• Einwilligungs­pflichtige Cookies und Technologien (z. B. für eingebettete YouTube-Videos oder Google reCAPTCHA), die nur nach Ihrer ausdrücklichen Einwilligung gesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

5.2 Einwilligungs­management mit Complianz

Zur Verwaltung der von Ihnen erteilten Einwilligungen setzen wir das Consent-Management-Plugin Complianz (Anbieter: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) ein. Complianz wird selbst gehostet auf unseren Servern betrieben; eine Daten­übermittlung an den Anbieter findet nicht statt.

Beim Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie einzelne Cookie-Kategorien aktivieren oder ablehnen können. Ihre Auswahl wird in einem technisch notwendigen Cookie auf Ihrem Endgerät gespeichert (z. B. cmplz_consented_services, cmplz_policy_id, cmplz_marketing, cmplz_statistics, cmplz_preferences, cmplz_functional, cmplz_banner-status), damit Ihre Einstellungen bei einem erneuten Besuch erhalten bleiben.

Speicher­dauer: Die Einwilligungs-Cookies werden für 365 Tage gespeichert. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder anpassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweis­pflicht aus Art. 7 Abs. 1 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG.

6. Kontaktaufnahme

6.1 Kontakt­formular (Avada Form Builder)

Auf unserer Website stellen wir Kontakt­formulare zur Verfügung, die mit dem in unserem WordPress-Theme Avada integrierten Avada Form Builder umgesetzt sind. Die Formular­daten werden ausschließlich auf unserem eigenen Server verarbeitet und in der Datenbank unserer WordPress-Installation gespeichert sowie zusätzlich per E-Mail an die zuständige Stelle weitergeleitet. Eine Übermittlung an den Theme-Anbieter findet nicht statt.

Pflicht­angaben sind als solche gekennzeichnet. Über die Pflicht­felder hinaus können Sie freiwillig weitere Angaben machen.

Verarbeitete Daten: abhängig vom jeweiligen Formular insbesondere Name, E-Mail-Adresse, Telefon­nummer, Unternehmen, Nachrichten­inhalt sowie Datum und Uhrzeit der Übermittlung.

Zweck: Bearbeitung Ihrer Anfrage und ggf. Anbahnung eines Vertrags­verhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrages), bei rein informatorischen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

Speicher­dauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist regelmäßig nach abschließender Bearbeitung Ihrer Anfrage der Fall, soweit sich aus dem Kontext keine weiteren Aufbewahrungs­pflichten ergeben. Gesetzliche Aufbewahrungs­pflichten (insb. nach HGB und AO, regelmäßig 6 bzw. 10 Jahre) bleiben unberührt.

6.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, bei uns gespeichert. Es gelten die unter Ziffer 6.1 beschriebenen Rechtsgrundlagen und Speicherdauern entsprechend.

7. Bewerbungen

Über das Kontakt­formular auf unserer Jobs-Seite (https://platinbaum.de/jobs/) haben Sie die Möglichkeit, sich auf ausgeschriebene Stellen oder initiativ zu bewerben. Die Daten­verarbeitung erfolgt analog zu Ziffer 6.1 über den Avada Form Builder auf unseren eigenen Servern.

Verarbeitete Daten: Name, Kontaktdaten, Angaben zur beruflichen Qualifikation, Anschreiben, Lebenslauf, ggf. Zeugnisse und weitere von Ihnen freiwillig übermittelte Bewerbungs­unterlagen.

Zweck: Durchführung des Bewerbungs­verfahrens und Entscheidung über die Begründung eines Beschäftigungs­verhältnisses.

Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO (Verarbeitung im Rahmen des Beschäftigungs­verhältnisses bzw. zur Anbahnung); Art. 6 Abs. 1 lit. b DSGVO. Bei freiwilligen Angaben (z. B. besondere Kategorien personen­bezogener Daten i. S. d. Art. 9 DSGVO) zusätzlich Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO.

Speicher­dauer:

• Bei erfolgreicher Bewerbung: Übernahme in die Personalakte; Verarbeitung nach den Vorgaben des § 26 BDSG für das Beschäftigungs­verhältnis.
• Bei Absage: Löschung spätestens 6 Monate nach Abschluss des Bewerbungs­verfahrens, sofern keine Einwilligung in eine längere Speicherung (z. B. Aufnahme in einen Bewerberpool) vorliegt. Diese Frist trägt unserer Nachweis­pflicht aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) Rechnung.

8. Web­analyse mit Burst Statistics (selbst gehostet)

Zur statistischen Auswertung von Nutzungsverhalten und zur Optimierung unserer Inhalte setzen wir das Web­analyse-Plugin Burst Statistics (Anbieter: Complianz B.V., Niederlande) ein. Burst Statistics wird vollständig auf unseren eigenen Servern betrieben. Es findet keinerlei Übermittlung von Nutzungs­daten an den Plugin-Anbieter oder sonstige Dritte statt.

Burst Statistics arbeitet datenschutzfreundlich:

• IP-Adressen werden vor der Speicherung anonymisiert (gehasht und gekürzt).
• Es werden keine Cookies zu Tracking-Zwecken gesetzt; die Wiedererkennung wiederkehrender Besucher erfolgt anonymisiert über einen kurzlebigen, nicht personen­beziehbaren Fingerprint.
• Es findet kein seitenübergreifendes Tracking und keine Profil­bildung statt.

Erhobene Daten: anonymisierte IP, aufgerufene Seiten, Verweil­dauer, Referrer, Bildschirm­auflösung, Browser- und Betriebssystem-Familie, Land (auf Basis der anonymisierten IP).

Zweck: Reichweiten­messung, Erkennen technischer Probleme, Optimierung unseres Online-Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der bedarfsgerechten Gestaltung und der fortlaufenden Optimierung unserer Website. Da die Verarbeitung anonymisiert und ohne Setzen einwilligungs­pflichtiger Cookies erfolgt, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Speicher­dauer: maximal 8 Monate.

9. Sicherheit: Wordfence

Zum Schutz unserer Website vor Angriffen, Schad­software und unautorisierten Zugriffen setzen wir das Sicherheits-Plugin Wordfence (Anbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA) ein.

Wordfence verarbeitet hierzu insbesondere IP-Adressen, Zugriffs­zeitpunkte und Anfrage­muster, um Angriffsversuche zu erkennen und zu blockieren. Im Rahmen des Schutzes wird ein technisch notwendiges Cookie (wfwaf-authcookie-*) gesetzt, sofern dies für den Betrieb der Web Application Firewall erforderlich ist.

Im Rahmen der Bedrohungs­erkennung kann Wordfence anonymisierte Daten zu erkannten Angriffsmustern an die zentrale Threat-Intelligence-Datenbank von Defiant, Inc. in den USA übermitteln. Die Übermittlung erfolgt auf Grundlage von Standard­vertrags­klauseln nach Art. 46 Abs. 2 lit. c DSGVO. Defiant, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Aufrecht­erhaltung der IT-Sicherheit unserer Website und der Abwehr missbräuchlicher Zugriffe.

Weitere Informationen: https://www.wordfence.com/help/general-data-protection-regulation/

10. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben (z. B. durch Bots) setzen wir den Dienst Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine Übermittlung an die Google LLC, USA, kann hierbei nicht ausgeschlossen werden.

reCAPTCHA analysiert verschiedene Informationen (z. B. IP-Adresse, Verweil­dauer auf der Website, Maus­bewegungen), um zu prüfen, ob die Eingaben durch einen Menschen oder durch ein automatisiertes Programm erfolgen. Die Analyse beginnt automatisch, sobald Sie die Website betreten, sofern Sie zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittland­übermittlung: Bei einer Übermittlung in die USA stützt sich Google auf das EU-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist (Art. 45 DSGVO). Ergänzend sind Standard­vertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Weitere Informationen:

• Daten­schutz­erklärung Google: https://policies.google.com/privacy
• reCAPTCHA-Nutzungsbedingungen: https://policies.google.com/terms

11. Eingebettete YouTube-Videos

Auf unserer Website binden wir teilweise Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine Übermittlung an die Google LLC, USA, kann hierbei nicht ausgeschlossen werden.

Wir setzen YouTube im erweiterten Datenschutz­modus (youtube-nocookie.com) ein. Erst wenn Sie ein Video aktiv abspielen bzw. Ihre Einwilligung über unser Cookie-Banner erteilt haben, wird eine Verbindung zu den YouTube-Servern aufgebaut. Dabei werden Informationen über Ihren Besuch unserer Website (insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie technische Browser­daten) an Google übermittelt. Sind Sie gleichzeitig in Ihrem Google-Konto eingeloggt, kann Google den Besuch direkt Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Drittland­übermittlung: Wie unter Ziffer 10 beschrieben, stützt sich Google auf das EU-U.S. Data Privacy Framework sowie ergänzend auf Standard­vertrags­klauseln.

Weitere Informationen: Daten­schutz­erklärung Google unter https://policies.google.com/privacy

12. Google Fonts (lokal eingebunden)

Zur einheitlichen Darstellung von Schrift­arten verwendet diese Website Google Fonts. Die Google Fonts sind lokal auf unserem Webserver installiert und werden direkt von dort ausgeliefert. Eine Verbindung zu Servern von Google findet beim Aufruf unserer Website nicht statt. Es werden keine personen­bezogenen Daten an Google übermittelt.

13. Keine Nutzer­registrierung

Eine Registrierung als Nutzer ist auf unserer Website nicht möglich. Wir bieten keine öffentlichen Benutzer­konten an. Bestehende WordPress-Benutzer­konten existieren ausschließlich für interne, redaktionelle und administrative Zwecke der Platinbaum GmbH.

14. Empfänger personen­bezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personen­bezogenen Daten, die diese zur Erfüllung der genannten Zwecke benötigen.

Eine Übermittlung an Dritte erfolgt nur in den in dieser Daten­schutz­erklärung beschriebenen Fällen sowie an folgende Empfängerkategorien:

• IT-Dienstleister im Rahmen einer Auftrags­verarbeitung nach Art. 28 DSGVO (sofern überhaupt eingesetzt – das Hosting der Website erfolgt in eigener Infrastruktur)
• Anbieter der unter den Ziffern 9 bis 11 genannten externen Dienste
• Behörden und staatliche Stellen, soweit eine gesetzliche Ver­pflichtung zur Offenlegung besteht

15. Übermittlung in Drittländer

Eine Übermittlung Ihrer personen­bezogenen Daten in Länder außerhalb des Europäischen Wirtschafts­raums (EWR) findet nur in den in dieser Daten­schutz­erklärung beschriebenen Fällen (Wordfence, Google reCAPTCHA, YouTube) statt. Sofern eine Übermittlung in die USA erfolgt, ist ein angemessenes Datenschutz­niveau nach Art. 45 DSGVO durch Zertifizierung der Empfänger unter dem EU-U.S. Data Privacy Framework sichergestellt; ergänzend kommen Standard­vertrags­klauseln nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

16. Ihre Rechte als betroffene Person

Werden personen­bezogene Daten von Ihnen verarbeitet, sind Sie Betroffene:r i. S. d. DSGVO und Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunfts­recht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungs­pflichten oder andere berechtigte Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraus­setzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Daten­übertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinen­lesbaren Format zu erhalten.
• Widerrufs­recht (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchs­recht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personen­bezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit widersprechen, sofern dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

17. Beschwerderecht bei der Aufsichts­behörde

Unbeschadet eines anderweitigen verwaltungs­rechtlichen oder gerichtlichen Rechts­behelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichts­behörde zu, insbesondere in dem Mitglied­staat Ihres Aufenthalts­orts, Ihres Arbeits­platzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personen­bezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichts­behörde ist:

Der Landes­beauftragte für den Datenschutz und die Informations­freiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 / 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Web: https://www.datenschutz.rlp.de

18. Keine automatisierte Entscheidungs­findung

Eine automatisierte Entscheidungs­findung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Daten­sicherheit

Wir treffen technische und organisatorische Sicherheits­maßnahmen nach dem Stand der Technik, um Ihre personen­bezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheits­maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

20. Aktualität und Änderung dieser Daten­schutz­erklärung

Diese Daten­schutz­erklärung ist aktuell gültig und hat den Stand April 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Daten­schutz­erklärung zu ändern. Die jeweils aktuelle Daten­schutz­erklärung kann jederzeit auf dieser Website unter https://platinbaum.de/datenschutz/ abgerufen werden.