Stand: 29. September 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung auf dieser Website ist die Rittbrunnen AG, Unterdorfstrasse 9, 8507 Hörhausen, Schweiz. Vertreten wird die Gesellschaft durch Franz Dobler. Du erreichst uns unter kontakt@bonzumo.de. Datenschutzanfragen kannst du an dieselbe Adresse richten. Ein Datenschutzbeauftragter ist nicht benannt. Ob für das Angebot in der EU eine Vertretung nach Art. 27 DSGVO erforderlich ist, muss die Rittbrunnen AG vor dem öffentlichen Launch prüfen und, falls erforderlich, deren Kontaktdaten hier ergänzen.
2. Für wen diese Hinweise gelten
Diese Hinweise beschreiben die Website www.bonzumo.de und die dazugehörigen deutsch- und englischsprachigen Seiten. Sie richten sich insbesondere an Personen in der Europäischen Union, in Deutschland und in der Schweiz. Soweit die DSGVO anwendbar ist, gelten deren Informations- und Betroffenenrechte. Für die Schweiz gilt das Bundesgesetz über den Datenschutz (DSG); für Zugriffe auf Endgeräte in Deutschland gilt insbesondere § 25 TDDDG.
3. Aufruf der Website und Hosting
Beim Aufruf einer Seite verarbeitet der Hosting-Dienst Railway technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Referrer, Browser- und Geräteinformationen sowie Status- und Sicherheitsmeldungen. Das ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und den Betrieb zu sichern. Rechtsgrundlage nach DSGVO ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und verfügbaren Webangebot).
Die Website und das Admin-Backend verwenden Railway als Hosting-Plattform. Die Anfrageverwaltung wird in einer Datenbank auf dem persistenten Datenträger des Website-Services gespeichert. Welche Railway-Region und welche Unterauftragnehmer für den aktuellen Dienst eingesetzt werden, richtet sich nach der Service-Konfiguration und den jeweils geltenden Verträgen. Der konkrete Speicherort sowie etwaige Zugriffe oder Übermittlungen in Drittländer sind vor dem öffentlichen Launch anhand der Railway-Einstellungen und Auftragsverarbeitungsunterlagen zu verifizieren.
4. Kontakt- und Demo-Anfragen
Wenn du über ein Kontakt- oder Demo-Formular eine Anfrage sendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen, deine Nachricht, die Art und Sprache der Anfrage, den Zeitpunkt des Eingangs sowie deine Bestätigung der Datenschutzhinweise. Wir verwenden diese Daten, um die Anfrage zu bearbeiten und mit dir dazu Kontakt aufzunehmen. Die Übermittlung erfolgt erst, nachdem du die erforderliche Bestätigung im Formular aktiviert hast.
Die Angaben werden in der Bonzumo-Verwaltung gespeichert und sind dort nur für berechtigte Administratoren zugänglich. Eine automatische E-Mail wird durch die Speicherung nicht versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn du eine Demo oder ein Gespräch im Hinblick auf einen Vertrag anfragst; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung und Bearbeitung deiner Nachricht). Im aktuellen Website-Service ist für Anfragen keine automatische Löschfrist eingerichtet. Die verantwortliche Stelle muss abgeschlossene Anfragen regelmäßig prüfen und nicht mehr erforderliche Datensätze löschen; gesetzliche Aufbewahrungspflichten und konkrete Rechtsansprüche bleiben unberührt. Eine feste Höchstspeicherdauer ist vom Betreiber festzulegen.
5. Cookies und Speicherungen auf deinem Gerät
Die öffentliche Website setzt Google-Analytics-Technologien nicht, bevor du dafür eine freiwillige Einwilligung erteilt hast. Um deine Auswahl zu speichern, verwendet die Website den lokalen Speichereintrag bonzumo-analytics-consent-v1. Er enthält deine Entscheidung und die Versionsnummer des Einwilligungsdialogs, aber keine Analytics-Nutzungsdaten. Du kannst Analytics erlauben oder ablehnen. Deine Auswahl lässt sich jederzeit über Datenschutz-Einstellungen im Haupt- oder Mobilmenü ändern.
Wenn du ablehnst, wird das Google-Analytics-Skript nicht geladen und es werden keine Analytics-Daten von dieser Website an Google gesendet. Soweit deutsches Recht gilt, beruht das Setzen oder Auslesen nicht unbedingt erforderlicher Informationen auf deinem Endgerät auf § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO.
Für Administratorinnen und Administratoren wird bei einer Anmeldung ein technisch notwendiges, geschütztes Sitzungscookie gesetzt. Es dient ausschließlich der Authentifizierung im Adminbereich, ist HttpOnly, Secure und SameSite=Strict konfiguriert und läuft nach acht Stunden ab. Dieses Cookie wird Besucherinnen und Besuchern der öffentlichen Website nicht gesetzt.
6. Google Analytics 4
Für die Reichweitenmessung ist Google Analytics 4 eingerichtet. Der Dienst wird erst geladen, wenn du im Einwilligungsdialog ausdrücklich Analytics erlaubst. Vorher wird kein Google-Analytics-Tag ausgeführt. Du kannst deine Einwilligung jederzeit über Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen. Bei einem Widerruf werden Analytics-Cookies gelöscht, soweit sie für diese Website zugänglich sind; bereits übermittelte Daten bleiben davon unberührt.
Nach einer Einwilligung kann Google insbesondere aufgerufene Seiten und Nutzungsereignisse, Sitzungskennungen, Browser- und Geräteinformationen sowie ungefähre Standortdaten verarbeiten. Google Analytics kann dafür insbesondere die Cookies _ga und _ga_* verwenden. Nach den Standardinformationen von Google können diese Cookies grundsätzlich bis zu zwei Jahre bestehen; Browser können die tatsächliche Dauer verkürzen. Die konkrete Datenaufbewahrung hängt zusätzlich von der Einstellung der verwendeten GA4-Property ab und muss dort geprüft werden.
Empfänger ist Google im Rahmen des Analytics-Dienstes, insbesondere Google Ireland Limited. Abhängig von Dienst, Konfiguration und Support können Daten an weitere Google-Unternehmen außerhalb der EU oder der Schweiz, einschließlich in den USA, übermittelt werden. Vor dem öffentlichen Launch muss der Betreiber die tatsächlichen Google-Vertragsbedingungen, Zielländer, Übermittlungsgrundlagen und Aufbewahrungsfristen prüfen und diese Hinweise bei Änderungen aktualisieren. Google erklärt, IP-Adressen in GA4 nicht zu protokollieren oder zu speichern; beim Aufruf des Analytics-Tags wird technisch dennoch eine Verbindung zu Google hergestellt. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern oder Anfrageinhalte als Analytics-Parameter. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/11593727.
7. Empfänger und internationale Datenübermittlungen
Zugriff auf personenbezogene Daten erhalten nur Personen, die ihn zur Bearbeitung einer Anfrage oder zum sicheren Betrieb benötigen, sowie die hierfür eingesetzten Dienstleister. Dazu gehören Railway für Hosting und Speicherung sowie – nur nach deiner Analytics-Einwilligung – Google für die Reichweitenmessung. Bei Übermittlungen außerhalb des EWR oder der Schweiz informieren wir über Zielland und geeignete Garantien, soweit gesetzlich erforderlich. Die konkrete Region des Railway-Dienstes und die aktuellen Unterauftragnehmer sind vom Betreiber anhand der Service-Konfiguration und Verträge zu bestätigen.
8. Speicherdauer
Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie sie für Auslieferung, Fehlersuche und Abwehr von Angriffen erforderlich sind; ihre konkrete Frist hängt von den aktuellen Hosting-Einstellungen ab. Im aktuellen Website-Service ist für Anfragen keine automatische Löschfrist eingerichtet. Die verantwortliche Stelle muss abgeschlossene Anfragen regelmäßig prüfen und nicht mehr erforderliche Datensätze löschen; gesetzliche Aufbewahrungspflichten und notwendige Rechtsansprüche bleiben unberührt. Der Betreiber muss eine konkrete Höchstspeicherdauer festlegen. Analytics-Daten werden entsprechend der in der GA4-Property eingestellten Aufbewahrungsdauer verarbeitet.
9. Deine Rechte
Soweit die DSGVO gilt, kannst du im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aus berechtigtem Interesse widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren; in Deutschland ist dies die für deinen Wohn- oder Arbeitsort zuständige Landesbehörde.
Nach Schweizer DSG kannst du insbesondere Auskunft über deine Personendaten verlangen und weitere gesetzliche Rechte geltend machen. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Für Datenschutzanfragen schreibe an kontakt@bonzumo.de.
10. Erforderlichkeit der Angaben und automatisierte Entscheidungen
Technische Verbindungsdaten sind für die Bereitstellung der Website erforderlich. Name, E-Mail-Adresse und Nachricht sind nötig, damit wir eine Kontakt- oder Demo-Anfrage bearbeiten können. Die Einwilligung zu Google Analytics ist freiwillig; eine Ablehnung hat keinen Einfluss auf die Nutzung der Website oder der Anfrageformulare. Wir treffen auf Grundlage dieser Website-Daten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
11. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff und Veränderung zu schützen. Der Zugang zur Anfragenverwaltung ist auf den geschützten Adminbereich beschränkt. Eine vollständige Sicherheit bei der Übertragung über das Internet kann nicht zugesagt werden.
12. Änderungen dieser Hinweise
Wir passen diese Hinweise an, wenn sich die Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern. Es gilt die oben angegebene Fassung. Prüfe vor dem öffentlichen Launch insbesondere EU-Vertretung, Railway-Region und Unterauftragnehmer sowie tatsächliche GA4-Aufbewahrung und Drittlandübermittlungen.