Rechtliches
Datenschutzerklärung
Stand: 2. Oktober 2026
1. Verantwortlicher
REHKUGLER Family Office Stiftung
rechtsfähige Stiftung bürgerlichen Rechts
Bärenplatz 5
88069 Tettnang
Deutschland
Vertreten durch den Vorstand Markus Rehkugler.
Telefon: +49 151 66555888
E-Mail: mr@rehkugler.de
2. Bereitstellung und Hosting der Website
Diese Website wird als statische Website über Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Verbindungs- und Nutzungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und technische Angriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website. Mit Vercel wird der für den Pro-Tarif geltende Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zugrunde gelegt.
Vercel verarbeitet Daten auch in den USA. Soweit erforderlich, stützen sich Übermittlungen auf die von der EU-Kommission genehmigten Standardvertragsklauseln und die ergänzenden Regelungen der Vercel-DPA. Weitere Informationen stehen in der Datenschutzerklärung von Vercel und der Vercel-DPA.
Die Website erzeugt keine eigenen Anwendungsprotokolle und verwendet keinen externen Log-Drain. Technisch erforderliche Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten bestehen. Soweit im Pro-Tarif Runtime-Logs anfallen, sind diese im Vercel-Dashboard grundsätzlich bis zu einem Tag verfügbar.
3. Domain- und DNS-Dienste
Die Domain wird über IONOS verwaltet; die zugehörigen DNS-Dienste werden von IONOS bereitgestellt. Bei einer DNS-Abfrage können technisch erforderliche Verbindungsdaten verarbeitet werden, damit die Domain in die Adresse des Hostingdienstes aufgelöst werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Erreichbarkeit der Website. Weitere Informationen bietet die Datenschutzerklärung von IONOS.
4. Kontaktaufnahme
Eingehende Anfragen bearbeitet Markus Rehkugler für die REHKUGLER Family Office Stiftung. Die Übersendung einer Anfrage führt noch nicht zum Abschluss eines kostenpflichtigen Auftrags.
Die REHKUGLER Family Office Stiftung ist Anbieterin und Vertragspartnerin der eigenen entgeltlichen Leistungen auf dieser Website. Externe Dienstleister oder Unterauftragnehmer erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich und datenschutzrechtlich zulässig ist.
Wenn du per E-Mail oder Telefon Kontakt aufnimmst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere Kontaktdaten, Inhalt der Anfrage und gegebenenfalls weitere freiwillig übermittelte Angaben. Der E-Mail-Dienst wird über Microsoft 365 bereitgestellt.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Kommunikation.
Empfänger kann Microsoft als technischer Dienstleister sein. Microsoft verarbeitet Daten im Rahmen seiner Datenschutz- und Auftragsverarbeitungsbedingungen. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Für geschäftliche Kommunikation können handels- oder steuerrechtliche Aufbewahrungspflichten gelten.
5. MRQ Digital Presence Check
Anbieterin und Vertragspartnerin für kostenpflichtige Leistungen im Bereich Digitale Präsenz (DiP) und Marketing ist die REHKUGLER Family Office Stiftung.
Über das bisherige Formular zum MRQ Digital Presence Check konnten Anfragen für eine fachliche Vorprüfung der digitalen Präsenz übermittelt werden. Bei bereits eingegangenen Anfragen wurden die von dir eingetragenen Angaben zu Unternehmen, Website, Branche, Marktgebiet, Angebot, Zielgruppe, digitalem Ziel und aktuellem Problem sowie Vorname, Nachname, E-Mail-Adresse und – soweit freiwillig angegeben – Telefonnummer und zusätzliche Hinweise verarbeitet.
Soweit beim Aufruf der Formularseite vorhanden, werden außerdem Kampagnenparameter aus der URL (UTM-Parameter sowie gclid oder msclkid) und der Referrer ausschließlich beim Absenden mit der Anfrage übermittelt. Diese Angaben werden auf dieser Website nicht dauerhaft im Browser gespeichert.
Die Verarbeitung der bereits eingegangenen Anfragen diente der Durchführung des angeforderten Checks, der vorvertraglichen Kommunikation und der nachvollziehbaren fachlichen Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die zum Schutz des Formulars vor automatisierten oder missbräuchlichen Anfragen erforderliche Verarbeitung erfolgte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse lag im sicheren und funktionsfähigen Betrieb des Angebots.
Das Formular wird auf dieser über Vercel bereitgestellten Website ausgefüllt und an die MRQ-DiP-Anwendung übermittelt, die ebenfalls auf Vercel betrieben wird. Die eingereichten Daten werden in der Datenbankinfrastruktur von Supabase gespeichert. Die Anbieter werden als technische Dienstleister eingesetzt. Weitere Informationen enthalten die Datenschutzerklärung von Vercel und die Datenschutzerklärung von Supabase.
5a. Anfrage zum MRQ Digitaler Footprint Check
Über das Formular kannst du unverbindlich einen Footprint Check anfragen. Die REHKUGLER Family Office Stiftung verarbeitet dazu den Namen der zu prüfenden Person, das Unternehmen oder die Marke, deine E-Mail-Adresse, den Anlass deiner Anfrage und – soweit freiwillig angegeben – die Website sowie zusätzliche Hinweise. Die Bestätigung des geschäftlichen Anlasses und der Kenntnisnahme dieser Datenschutzinformation wird mit der Anfrage dokumentiert.
Die Verarbeitung dient der Bearbeitung deiner Anfrage und der vorvertraglichen Kommunikation. Sie löst noch keine kostenpflichtige Beauftragung aus. Anbieterin der kostenpflichtigen Leistung ist die REHKUGLER Family Office Stiftung. Markus Rehkugler bearbeitet die Anfrage für die Stiftung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags mit dir dient. Bei Anfragen für ein Unternehmen oder Angaben zu anderen Personen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung der geschäftlichen Anfrage. Bitte übermittle nur Angaben, die du für diesen Zweck bereitstellen darfst.
Das Formular auf dieser bei Vercel betriebenen Website übermittelt die Daten an die ebenfalls bei Vercel betriebene MRQ-DiP-Anwendung. Die Daten werden in der Datenbankinfrastruktur von Supabase in Frankfurt gespeichert und ausschließlich intern bearbeitet. Die Anfrage wird getrennt von früheren Digital-Presence-Vorabchecks gespeichert. Informationen zu den technischen Dienstleistern enthalten die Datenschutzerklärung von Vercel und die Datenschutzerklärung von Supabase.
Freiwillige Herkunftszuordnung: Bei Aufrufen über einen gekennzeichneten Anzeigenlink kannst du im Formular gesondert zustimmen, dass Markus Rehkugler die feste Kampagnenkennung mit deiner Anfrage und deren späterer Qualifizierung, Beauftragung und Zahlung verknüpft. Das dient ausschließlich der internen Auswertung, welche Anzeigen zu passenden Anfragen und Aufträgen führen. Grundlage ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Kästchen ist nicht vorausgewählt und keine Voraussetzung für die Anfrage. Die Kennung wird erst beim Absenden mit Zustimmung mit deiner Anfrage gespeichert; die Zustimmung wird mit Zeitpunkt und Textfassung dokumentiert. Die Herkunft wird nicht über Cookies, Browser-Speicher oder individuelle Werbe-Klickkennungen verfolgt. Die eingegebenen Anfragedaten und die Zuordnung werden nicht an Werbeplattformen oder Google Analytics übertragen. Du kannst deine Einwilligung jederzeit per E-Mail an mr@rehkugler.de widerrufen. Dann entfernen wir die Kampagnenzuordnung; die Bearbeitung deiner Anfrage bleibt davon unberührt. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen. Für die Speicherdauer gilt Abschnitt 8.
Zum Schutz vor automatisierten oder missbräuchlichen Anfragen wird ein verstecktes Prüffeld verwendet. Zusätzlich wird die Zahl der Übermittlungsversuche anhand eines gehashten IP-Merkmals begrenzt. Die Klartext-IP-Adresse wird nicht im Anfrageeingang gespeichert. Das Footprint-Anfrageformular lädt keinen externen CAPTCHA-Dienst. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Formulars.
Für die anschließende Kommunikation und die Löschung abgeschlossener Anfragen gelten die Abschnitte 4 und 8. Die Kenntnisnahme dieser Information ist keine Einwilligung in Werbung.
5b. Beratungsanfrage und Eignungsgespräch
Über das Formular auf der Kontaktseite können Sie unverbindlich ein Eignungsgespräch zu einem möglichen Beratungsauftrag anfragen. Verarbeitet werden der Anlass oder Engpass, der Name des Unternehmens oder der Organisation, die anstehende Entscheidung und der gewünschte Zeitpunkt, Name und E-Mail-Adresse des Ansprechpartners sowie – soweit freiwillig angegeben – Website und Rolle.
Die Angaben dienen ausschließlich der Prüfung und Bearbeitung Ihrer geschäftlichen Anfrage und der vorvertraglichen Kommunikation. Das Eignungsgespräch ist noch keine kostenpflichtige Beratung; ein entgeltlicher Auftrag kommt erst auf Grundlage eines gesonderten schriftlichen Angebots zustande.
Das Formular auf dieser bei Vercel betriebenen Website übermittelt die Anfrage an die ebenfalls bei Vercel betriebene MRQ-DiP-Anwendung. Die Daten werden in der Datenbankinfrastruktur von Supabase in Frankfurt projektbezogen gespeichert und ausschließlich intern bearbeitet. Im internen Arbeitsablauf können Bearbeitungsstatus, Qualifizierung, Angebotsreferenz sowie später belegte Aufträge und Zahlungen zur Nachvollziehbarkeit des Anfrage- und Auftragsverlaufs zugeordnet werden. Es erfolgt keine Übertragung dieser Daten an Werbeplattformen oder Google Analytics.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient. Soweit Sie für ein Unternehmen handeln oder weitere geschäftliche Angaben machen, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung und nachvollziehbaren Steuerung geschäftlicher Anfragen.
Zum Schutz vor automatisierten oder missbräuchlichen Anfragen wird ein verstecktes Prüffeld verwendet. Zusätzlich wird die Zahl der Übermittlungsversuche anhand eines gehashten IP-Merkmals begrenzt. Die Klartext-IP-Adresse wird nicht im Anfrageeingang gespeichert. Das Beratungsanfrageformular lädt keinen externen CAPTCHA-Dienst. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Formulars.
Für die weitere Kommunikation und Speicherdauer gelten die Abschnitte 4 und 8. Die Kenntnisnahme dieser Datenschutzinformation ist keine Einwilligung in Werbung.
6. Cloudflare Turnstile
Auf der Formularseite wird Cloudflare Turnstile eingesetzt, um automatisierte und missbräuchliche Eingaben zu erkennen. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden und Durchführen der Sicherheitsprüfung verarbeitet Cloudflare technisch erforderliche Signale zur Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen. Nach Angaben von Cloudflare werden dabei die Inhalte der Formularfelder selbst nicht verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Formulare und der nachgelagerten Systeme vor Spam und Missbrauch. Turnstile wird auf der Seite des MRQ Digital Presence Checks geladen. Im Footprint-Anfrageformular wird Turnstile nicht eingesetzt. Weitere Informationen bietet Cloudflare unter Datenschutz und Turnstile Privacy Addendum.
7. Cookies, Analyse und externe Inhalte
Google Analytics, Google Tag Manager sowie Werbe- und Social-Media-Pixel werden nicht eingesetzt. Die freiwillige interne Herkunftsauswertung beim Footprint-Anfrageformular ist in Abschnitt 5a beschrieben. Für diese Zuordnung werden keine Cookies oder Browser-Speicher gesetzt. Cloudflare Turnstile dient auf der Seite des kostenlosen Vorabchecks der Sicherheitsprüfung. Schriften, Bilder und die übrigen Skripte werden lokal von dieser Website ausgeliefert.
Die Website enthält Links zu externen Angeboten. Erst wenn du einen solchen Link aufrufst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
8. Speicherdauer
Soweit in den einzelnen Abschnitten keine konkrete Dauer genannt ist, speichere ich personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Außerdem kannst du eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Du kannst einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Für die Ausübung deiner Rechte genügt eine Nachricht an mr@rehkugler.de.
10. Beschwerderecht
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Informationen und Kontaktmöglichkeiten findest du unter www.baden-wuerttemberg.datenschutz.de.
11. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.