Datenschutz

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Kurz gesagt: Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern (keine externen Schriften, Karten oder Social-Media-Plugins). Daten verarbeiten wir nur, wenn Sie uns über ein Formular oder per E-Mail kontaktieren, sowie in technisch notwendigen Server-Protokollen.

1. Verantwortlicher

Reichenbach Wirkstoffe GmbH
Köppenweg 8, 37574 Einbeck
Telefon: 05561 31991-0
E-Mail: faden@reichenbach-wirkstoffe.de

Geschäftsführer: Sascha Sänger

2. Datenschutzbeauftragter

Christian Dembsky
E-Mail: dsb@reichenbach-wirkstoffe.de

3. Hosting und Server-Protokolle

Diese Website wird auf einem Server der Contabo GmbH (München) in einem Rechenzentrum in Deutschland betrieben.

Vor der Website arbeitet ein Reverse-Proxy (Nginx), der bei jedem Aufruf automatisch folgende Daten protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (Domain und Pfad) und Anfragemethode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern vom Browser übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten benötigen wir, um die Website auszuliefern sowie Angriffe und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Die Zugriffsprotokolle werden wöchentlich archiviert und nach spätestens fünf Wochen gelöscht, Fehlerprotokolle nach spätestens zehn Wochen. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dies zur Aufklärung erfordert.

Die Verbindung zur Website ist per TLS verschlüsselt.

4. Cookies und Tracking

Wir setzen keine Cookies und keine vergleichbaren Technologien (z. B. Local Storage, Pixel, Fingerprinting) ein. Es findet keine Reichweitenmessung und keine Profilbildung statt. Eine Einwilligungsabfrage („Cookie-Banner“) ist daher nicht erforderlich.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Firma und Telefonnummer sowie Ihre Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Formulardaten werden per E-Mail an unser Unternehmen übermittelt und nicht in einer Datenbank auf dem Webserver gespeichert.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich bei Geschäftskorrespondenz) entgegenstehen.

6. Hinweise zu Menschenrechts- und Umweltrisiken (Compliance-Formular)

Über das Formular auf der Seite „Compliance“ können Sie uns auf mögliche menschenrechtliche oder umweltbezogene Risiken und Verstöße hinweisen (Beschwerdeverfahren nach § 8 Lieferkettensorgfaltspflichtengesetz). Die Angabe Ihres Namens ist freiwillig. Ihre E-Mail-Adresse benötigen wir für Rückfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 8 LkSG. Hinweise werden vertraulich behandelt und nur den mit der Bearbeitung betrauten Personen zugänglich gemacht. Die Daten werden drei Jahre nach Abschluss des Verfahrens gelöscht.

7. Hinweisgebersystem

Für Meldungen nach dem Hinweisgeberschutzgesetz (HinSchG) betreiben wir auf unserem eigenen Server ein separates Hinweisgebersystem (GlobaLeaks) unter whistleblow.reichenbach-wirkstoffe.de. Es ist zusätzlich über das Tor-Netzwerk erreichbar.

Meldungen werden verschlüsselt übertragen und gespeichert und können anonym abgegeben werden. Verarbeitet werden der Inhalt Ihrer Meldung sowie Angaben zu Ihrer Person, wenn Sie diese freiwillig machen. Zugriff haben ausschließlich die für die interne Meldestelle zuständigen Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10 ff. HinSchG. Die Dokumentation einer Meldung wird drei Jahre nach Abschluss des Verfahrens gelöscht (§ 11 Abs. 5 HinSchG).

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

9. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei LinkedIn, Instagram und Facebook. Es handelt sich um einfache Links; beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Wenden Sie sich dazu an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026