Datenschutzerklärung

1. Verantwortlicher

Rhino Experts M. Manegold
Inhaber Dipl.-Ing. Martin Manegold
Blumenstr. 25
69168 Wiesloch
Deutschland
E-Mail: info@rhino-experts.de
Telefon: 069 / 663 75 600

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Hosting und Server-Logdateien

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-/Geräteinformationen, übertragene Datenmenge und Statuscode. Die Verarbeitung dient der sicheren, stabilen Auslieferung der Website und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Shops.

Der technische Betrieb und das Hosting unserer Website erfolgen durch die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Sitz der Gesellschaft: Montabaur, Registergericht: Amtsgericht Montabaur, HRB 24498). Soweit der Anbieter in unserem Auftrag handelt, besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Logdaten werden nach maximal acht Wochen automatisch gelöscht, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

3. Bestellungen und Vertragsabwicklung

Wir verarbeiten Anrede, Name, Kundentyp, gegebenenfalls Firma, Unternehmenssteuer-ID, Prüfnachweis und Referenz, Rechnungsanschrift, E-Mail-Adressen, bestellte Produkte, Preise, Zahlungsart, Zahlungsstatus, Zeitpunkte der Erklärungen sowie Kommunikations- und Abwicklungsdaten. Die Daten sind erforderlich, um die Bestellung anzunehmen, Zahlung und Lizenzlieferung abzuwickeln, den Vertrag zu erfüllen und Support zu leisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. c DSGVO.

Der Shop bietet derzeit kein Kundenkonto an. Bestellungen sind als Gast möglich.

Unterlagen mit Buchungsfunktion werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre sowie sonstige gesetzlich zehn Jahre aufzubewahrende Unterlagen entsprechend den anwendbaren handels- und steuerrechtlichen Vorschriften gespeichert. Die Fristen beginnen jeweils nach den gesetzlichen Vorgaben. Darüber hinaus speichern wir Daten nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Bei Unternehmensbestellungen aus Österreich wird die USt-ID über das amtliche EU-System VIES geprüft; bei Schweizer Unternehmensbestellungen wird die aktive MWST-Registrierung über den öffentlichen UID-Webservice des Bundesamts für Statistik (BFS) geprüft. Hierfür wird die Steuer-ID an das jeweilige Register übermittelt. Prüfergebnis, Zeitpunkt und gegebenenfalls zurückgemeldete Firmenangaben speichern wir zum Nachweis der unternehmerischen Kundeneigenschaft und steuerlichen Behandlung (Art. 6 Abs. 1 lit. b und c DSGVO). Vor der Lizenzlieferung prüfen wir zusätzlich die Zuordnung zur Firma und Rechnungsadresse.

4. EDU-Nachweise

Bei einer EDU-Bestellung verarbeiten wir den hochgeladenen Statusnachweis, Dateiname, Dateityp, Upload- und Prüfzeitpunkt, Prüfstatus und gegebenenfalls eine interne Prüfnotiz ausschließlich zur Prüfung, ob die Herstellerkriterien für eine EDU-Lizenz erfüllt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne einen erforderlichen Nachweis kann die EDU-Lizenz nicht bereitgestellt werden.

Der Nachweis wird in einem nicht öffentlich erreichbaren Speicherbereich abgelegt. Zugriff erhalten nur hierzu berechtigte Personen. Vorübergehend hochgeladene Dateien ohne abgeschlossene Bestellung werden spätestens nach 48 Stunden gelöscht. Einer Bestellung zugeordnete Nachweise werden spätestens 90 Tage nach dem Upload automatisiert gelöscht; Prüfstatus und für die Vertragsabwicklung notwendige Metadaten können entsprechend den allgemeinen Aufbewahrungsfristen erhalten bleiben. Persönliche Upload-Links sind sechs Wochen gültig und werden nur in gehashter Form gespeichert.

Private Sicherungskopien werden höchstens 14 Tage aufbewahrt und zusätzlich vor Ablauf der Löschfrist der enthaltenen Nachweise entfernt. Bei einer Wiederherstellung werden die Löschfristen erneut geprüft. Die vorgenannten Höchstfristen gelten auch für Sicherungskopien.

Bitte schwärzen Sie nicht benötigte Angaben, insbesondere Matrikelnummer, Geburtsdatum, Noten und Fotos. Laden Sie keine Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO hoch. Sollten solche Angaben versehentlich enthalten sein, werden sie von uns nicht gezielt ausgewertet; bitte senden Sie nach Möglichkeit einen geschwärzten Ersatznachweis.

5. Zahlungsabwicklung

Bei Vorkasse und Rechnung verarbeiten wir Zahlungs- und Rechnungsdaten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsinformationen werden außerdem von den beteiligten Banken in eigener Verantwortung verarbeitet.

Wenn PayPal angeboten und von Ihnen gewählt wird, übermitteln wir die für die Zahlung erforderlichen Bestell-, Betrags- und Kontaktdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet weitere Daten in eigener Verantwortung nach seinen Datenschutzhinweisen.

6. E-Mail-Versand

Wir versenden Bestell-, Rechnungs-, Lizenz-, EDU- und Widerrufsmitteilungen per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Nachweise betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

Versanddienstleister:
Der Versand dieser E-Mails erfolgt über die Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Sitz der Gesellschaft: Montabaur, Registergericht: Amtsgericht Montabaur, HRB 24498). Da der Anbieter in unserem Auftrag handelt, wird er auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO eingesetzt.

7. Kontaktaufnahme

Wenn Sie uns per Kontakt- oder Angebotsformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Bei vorvertraglichen oder vertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sachgerechten Kommunikation. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Schutz unserer Formulare vor automatisiertem Missbrauch

Für Widerrufe und Kontakt- beziehungsweise Angebotsanfragen verwenden wir die auf unserem eigenen Server betriebene Open-Source-Lösung ALTCHA, ein verborgenes Köderfeld und eine kurze Mindest-Ausfüllzeit. Ihr Browser löst dafür eine kleine Rechenaufgabe; unser Server prüft die Lösung. Die benötigten Dateien werden ausschließlich von unserer Website geladen. Es werden keine Formulardaten an ALTCHA oder einen anderen CAPTCHA-Anbieter übermittelt und keine Verhaltensprofile erstellt. ALTCHA setzt bei uns keine eigenen Cookies.

Wir verarbeiten zufällige Prüftoken und Zeitangaben ausschließlich zur Missbrauchsabwehr. Nach erfolgreicher Speicherung der Anfrage wird ein Einmaligkeitsnachweis aus Token-Hash, Inhaltsprüfsumme und Vorgangskennung gespeichert. Er verhindert doppelte Anfragen bei Übertragungsfehlern und wird spätestens nach neun Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Formulare und die Vermeidung unerwünschter Nachrichten. Bei Schwierigkeiten mit der Prüfung können Sie uns weiterhin per E-Mail kontaktieren und Ihren Widerruf auch auf anderem eindeutigen Weg erklären.

8. Newsletter

Ein Newsletter wird nicht angeboten. Die im Rahmen einer Bestellung oder Kontaktaufnahme angegebene E-Mail-Adresse wird nicht für einen Newsletter-Verteiler verwendet.

9. Technisch notwendige Speicherungen

Der Shop verwendet technisch notwendige Sitzungs-, Warenkorb- und Sicherheitsinformationen, darunter eine Session-Kennung sowie einen CSRF-Schutz. Sie sind für Seitennavigation, Warenkorb, Checkout, Missbrauchsschutz und die sichere Zuordnung von Anfragen erforderlich. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO für den Checkout und Art. 6 Abs. 1 lit. f DSGVO für die IT-Sicherheit. Die Sitzung läuft derzeit nach 120 Minuten Inaktivität ab. Die Session- und XSRF-Cookies dienen ausschließlich diesen Funktionen. Sie verwenden auf HTTPS Secure und SameSite=Lax; das Session-Cookie ist zusätzlich HttpOnly. Der Widerspruch gegen Matomo wird im Cookie rhino_matomo_optout gespeichert.

10. Matomo-Reichweitenmessung

Wir verwenden die selbst gehostete Webanalyse-Software Matomo, um die Reichweite unseres Shops zu messen und zu erkennen, welche öffentlich zugänglichen Seiten genutzt werden. Die Matomo-Installation wird unter matomo.rhino-experts.de auf unserem bei IONOS betriebenen Webspace gehostet. Analysedaten werden nicht an den Matomo-Hersteller oder andere Analysedienstleister übermittelt.

Die Reichweitenmessung erfolgt ausschließlich serverseitig über die Matomo HTTP Tracking API. Ihr Browser lädt weder das Matomo-JavaScript noch ein Matomo-Zählpixel. Für die Reichweitenmessung werden keine Tracking-Cookies gesetzt und keine Informationen aus dem Speicher Ihres Endgeräts ausgelesen. Die Auswahl „Optionale ablehnen“ verhindert deshalb Google Ads und andere einwilligungsbedürftige Dienste, nicht jedoch automatisch diese serverseitige Reichweitenmessung.

Verarbeitet werden die ohne Abfrageparameter aufgerufene Adresse, der Seitentitel, Zeitpunkt des Aufrufs, die vom Browser beim Seitenabruf ohnehin übermittelte User-Agent-Angabe und die bevorzugte Sprache. Aus IP-Adresse und User-Agent bildet unser Server zusammen mit einem nicht öffentlich bekannten Schlüssel eine auf einen Kalendertag begrenzte Kennung. Statt der IP-Adresse wird diese gekürzte Kennung an die Matomo Tracking API übertragen. Die Kennung wechselt täglich und ermöglicht keine Wiedererkennung über verschiedene Tage hinweg. Sensible Bereiche wie Checkout, EDU-Nachweis, Widerruf, Bestellbestätigung und Administration werden nicht erfasst. Eine Matomo User-ID wird nicht verwendet; Analysedaten werden nicht mit Bestell-, Kontakt- oder Lizenzdaten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung der Nutzung und in der bedarfsgerechten Verbesserung unseres eigenen Webangebots. Da die Messung rein serverseitig erfolgt und dafür weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, stützen wir sie nicht auf eine Einwilligung nach § 25 Abs. 1 TDDDG.

Wir berücksichtigen die Signale „Do Not Track“ und „Global Privacy Control“. Außerdem können Sie der Reichweitenmessung jederzeit mit der folgenden Einstellung widersprechen. Zur Speicherung dieses Widerspruchs wird das technisch erforderliche Cookie rhino_matomo_optout für ein Jahr gesetzt. Seine Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; der Widerspruch gilt für die Zukunft und kann hier wieder aufgehoben werden.

Die Daten verbleiben auf unserem IONOS-Webspace. Zugriffe sind auf berechtigte Personen beschränkt. Besucherrohdaten werden für 365 Tage aufbewahrt; ältere Rohdaten werden im täglichen automatischen Löschlauf entfernt. Zusammengefasste Berichte werden monatsweise bereinigt: Erhalten bleiben der laufende Kalendermonat und höchstens die elf vorherigen Monate.

11. Google Ads, Conversion-Tracking und Remarketing

Google Ads ist technisch vorbereitet, mangels Google-Ads-Konto und Tag-ID aber noch nicht aktiviert. Auch nach Hinterlegung der Kennung wird das Google-Tag erst nach Ihrer ausdrücklichen Einwilligung im Consent-Banner geladen. Vorgesehen sind Google Ads Conversion-Tracking und gegebenenfalls Remarketing sowie Google Consent Mode v2. Anbieter ist die bei einer späteren Aktivierung separat benannte Google-Vertragspartei.

Nach Einwilligung können unter anderem Online-Kennungen, Cookie-/Geräteinformationen, IP-Adresse, Browserdaten, besuchte Seiten, Interaktionen, Conversions und von Google gebildete Zielgruppeninformationen verarbeitet werden. Zwecke sind Erfolgsmessung, Zuordnung von Conversions und – nur bei entsprechender Auswahl – personalisierte Werbung bzw. Remarketing. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern oder Auslesen auf dem Endgerät, § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Seitenfuß widerrufbar. Die Ablehnung beeinträchtigt den Einkauf nicht. Wir verwenden den Basic Consent Mode: Vor Ihrer Einwilligung werden keine Google-Tags geladen und keine Daten an Google übertragen. Conversion-Messung und Remarketing können getrennt ausgewählt werden. Remarketing wird nur aktiviert, wenn Sie zusätzlich personalisierter Werbung zustimmen.

Eine Übermittlung in die USA ist möglich. Soweit die jeweilige Google-Vertragspartei für den EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden; Zertifizierungsstatus und Datenempfänger sind vor Aktivierung und regelmäßig danach zu prüfen. Andernfalls sind geeignete Garantien, insbesondere Standardvertragsklauseln und ergänzende Maßnahmen, erforderlich. Konkrete Speicherdauern und Cookie-Laufzeiten werden vor einer späteren Aktivierung separat benannt. Derzeit werden keine Google-Ads-Daten erhoben.

Videos von Vimeo

Auf Seiten mit Vimeo-Videos wird der Player beim Seitenaufruf automatisch geladen. Videos starten nach Möglichkeit stumm; das Hintergrundvideo läuft in einer Schleife und kann pausiert werden. Bei aktivierter Systemeinstellung für reduzierte Bewegung wird der automatische Start unterdrückt. Es gibt keine gesonderte Video-Freigabe. Die Einbindung ist unabhängig von einer Zustimmung zu Google Ads.

Beim Laden erhält Vimeo insbesondere Ihre IP-Adresse und technische Browserdaten. Wir verwenden den Parameter dnt=1. Laut Vimeo können dennoch technisch notwendige Player- und Sicherheitscookies gesetzt und vorhandene Vimeo-Cookies übertragen werden. Weitere Informationen finden Sie bei Vimeo zu Player-Cookies und in der Datenschutzerklärung von Vimeo.

Mit „Video schließen und Freigabe widerrufen“ entfernen Sie den Player und beenden weitere Verbindungen dieses Players. Bereits übertragene Daten und vom Anbieter gesetzte Cookies werden dadurch nicht rückwirkend gelöscht. Beim nächsten Seitenaufruf bleiben Videos wieder gesperrt.

12. Lizenzgeber und weitere Empfänger

Zur Ausstellung, Registrierung und Verwaltung der bestellten Lizenz übermitteln wir die hierfür erforderlichen Bestell- und Kontaktdaten an den jeweiligen Lizenzgeber:

• bei Rhino- und sonstigen McNeel-Lizenzen an Robert McNeel & Associates bzw. die für Europa zuständige McNeel-Gesellschaft; McNeel Europe ist unter Roger de Flor 32–34, bajos, 08018 Barcelona, Spanien, erreichbar,
• bei VisualARQ-Lizenzen an Asuni Soft S.L., Roger de Flor 32–34, 08018 Barcelona, Spanien (Steuer-ID ESB62897731) und
• bei Geometry-Gym-Lizenzen an Geometry Gym Pty Ltd, Level 5, 115 Pitt Street, Sydney NSW 2000, Australien (ABN 62 153 866 472). Da ohne diese Datenübermittlung keine Lizenzierung möglich ist, erfolgt die Übermittlung in dieses Drittland auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertrages zwischen dem Kunden und uns zwingend erforderlich ist.

Abhängig vom bestellten Produkt und den angegebenen Kontaktdaten können folgende Daten übermittelt werden:

• E-Mail-Adresse,
• Vorname und, soweit angegeben, zweiter Vorname,
• Nachname,
• Firma,
• Telefonnummer und, soweit angegeben, Faxnummer,
• Adresse und Land sowie
• bevorzugte Sprache, standardmäßig Deutsch.

Die Übermittlung ist zur Erfüllung des Lizenzvertrags und zur Bereitstellung der Lizenz erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Lizenzgeber verarbeitet die Daten zur Lizenzerstellung und -verwaltung in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen enthalten die Datenschutzrichtlinie von McNeel und die Datenschutzrichtlinie von Asuni.

Weitere Empfänger können Zahlungsdienstleister, Banken und Behörden im Rahmen gesetzlicher Pflichten sein. Daten werden nur übermittelt, soweit dies für den Vertrag, gesetzliche Pflichten oder einen ausdrücklich genannten Zweck erforderlich ist.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder gesetzlicher Ausnahmebestimmungen wie der Vertragserfüllung.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet derzeit nicht statt.

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rhino-experts.de.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

15. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 4. Oktober 2026