Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie rapacho.de besuchen oder uns schreiben. Auf dieser Website können Sie keine Termine online buchen und nichts bestellen. Für Bestellungen im Onlineshop gilt die Datenschutzerklärung unter shop.rapacho.de/data-policy. Wir setzen keine Analyse- oder Tracking-Werkzeuge ein, keine Werbe-Pixel und keine Profilbildung.

1. Verantwortlicher

Rapacho Performance GmbH
vertreten durch den Geschäftsführer Yusuf Güney Idin
Olfener Straße 99
59348 Lüdinghausen
Telefon: 0173 9970520
E-Mail: info@rapacho.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Für alle Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Aufruf der Website und Server-Protokolle

Wenn Sie die Website aufrufen, verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen diese Daten, um die Website auszuliefern, stabil zu betreiben und Angriffe abzuwehren. Technische Fehler protokollieren wir in einem selbst betriebenen Fehlerüberwachungssystem auf eigenen Servern in Deutschland, ohne externe Anbieter und ohne Speicherung von IP-Adressen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle und Fehlerberichte bewahren wir nur für eine begrenzte Zeit auf, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden.

3. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Vor- und Nachname, E-Mail-Adresse und Ihre Nachricht. Das Formular sendet Ihre Nachricht per E-Mail an uns. Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten, zum Beispiel zu einem Werkstatttermin oder zu Teilen. Eine Anfrage über die Website ist noch keine Buchung und kein Vertragsschluss; Termine und Leistungen stimmen wir anschließend direkt mit Ihnen ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder eine Leistung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind im Formular gekennzeichnet. Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Handels- oder steuerrechtlich relevante Korrespondenz bewahren wir nach den gesetzlichen Fristen auf (siehe Punkt 9).

4. Cloudflare Turnstile (Schutz vor Missbrauch)

Auf der Seite mit dem Kontaktformular nutzen wir Cloudflare Turnstile, um das Formular vor automatisierten Anfragen und Spam zu schützen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wertet dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse aus und entscheidet, ob die Anfrage von einem Menschen stammt. Auf anderen Seiten wird Turnstile nicht geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Formularen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Ihr Endgerät ist für diesen von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: https://www.cloudflare.com/privacypolicy/.

5. Kontakt über WhatsApp

Auf der Website finden Sie einen Link, mit dem Sie uns über WhatsApp schreiben können. Solange Sie den Link nicht anklicken, werden keine Daten an WhatsApp übertragen. Wenn Sie den Link nutzen, öffnet sich WhatsApp, und es gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Daten können dabei auch in die USA übermittelt werden. Wir verarbeiten Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nutzung ist freiwillig; Sie erreichen uns auch per E-Mail, Telefon oder über das Kontaktformular.

6. Google Maps (nur nach Klick)

Auf der Website zeigen wir eine Karte mit unserem Standort. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher werden keine Daten an Google übertragen. Erst mit dem Klick stellt Ihr Browser eine Verbindung zu Google her; dabei werden unter anderem Ihre IP-Adresse, die aufgerufene Seite und technische Merkmale Ihres Browsers übermittelt, und Google kann Cookies setzen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den aktuellen Seitenaufruf; beim nächsten Besuch ist die Karte wieder blockiert. Mehr dazu: https://policies.google.com/privacy. Alternativ finden Sie unsere Adresse oben in dieser Erklärung und im Impressum.

7. Cookies

Wir setzen nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• Sitzungs-Cookie: hält technische Einstellungen während Ihres Besuchs fest und wird 120 Minuten nach der letzten Aktivität ungültig.
• XSRF-TOKEN: schützt Formulare vor gefälschten Anfragen, gleiche Laufzeit wie die Sitzung.
• Cookie-Einstellung: speichert Ihre Auswahl im Cookie-Hinweis für 365 Tage.

Wir nutzen keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Werbe-Pixel ein. Google Maps setzt Cookies nur, wenn Sie die Karte per Klick laden (siehe Punkt 6).

8. Hosting und Auftragsverarbeiter

Die Website wird für uns von der Resurge Games FZ-LLC, FOB50127 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Vereinigte Arabische Emirate, entwickelt, betrieben und gewartet. Resurge Games FZ-LLC verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Dazu gehören auch die Weiterleitung der Kontaktformular-Nachrichten per E-Mail und die technische Betreuung.

Die Server stehen in Deutschland bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, die Resurge Games FZ-LLC als Unterauftragsverarbeiter einsetzt. Ihre Daten werden in Deutschland gespeichert.

Da Resurge Games FZ-LLC ihren Sitz in den Vereinigten Arabischen Emiraten hat und von dort auf die Systeme zugreift, liegt eine Übermittlung in ein Drittland vor. Für die VAE gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wir haben deshalb mit Resurge Games FZ-LLC die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) abgeschlossen und technische und organisatorische Maßnahmen vereinbart, darunter verschlüsselte Verbindungen und beschränkte, protokollierte Zugriffe (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage unter info@rapacho.de.

9. Wie lange wir Daten speichern

• Anfragen per Kontaktformular, E-Mail oder WhatsApp: bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Führt die Anfrage zu einem Auftrag, gelten die Fristen für Geschäftsunterlagen.
• Geschäftsunterlagen: Handels- und Geschäftsbriefe (auch E-Mails) sechs Jahre, Rechnungen und Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres (Art. 6 Abs. 1 lit. c DSGVO).
• Protokolle: siehe Punkt 2.

10. Empfänger im Überblick

• Resurge Games FZ-LLC (Betrieb und Wartung der Website, Vereinigte Arabische Emirate), Auftragsverarbeiter, Standardvertragsklauseln Modul 2
• netcup GmbH (Hosting, Deutschland), Unterauftragsverarbeiter
• One.com Group AB (E-Mail-Versand der Kontaktanfragen, Schweden), Auftragsverarbeiter
• Cloudflare, Inc. (Turnstile, nur auf der Seite mit dem Kontaktformular)
• Google Ireland Limited (Karte, nur nach Klick)
• WhatsApp Ireland Limited (nur wenn Sie uns über WhatsApp schreiben)
• unser Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreiben Sie uns dafür einfach an info@rapacho.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

13. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

14. Datensicherheit und Änderungen

Wir übertragen alle Daten verschlüsselt (TLS). Wir passen diese Erklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. Oktober 2026