RUUMÉ

Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Webseite ist:

RUUMÉ GmbH

Wildrosenweg 22

81929 München

Vertreten durch den Geschäftsführer: Bastian Stölten

Telefon: +49 151 44930708 E-Mail: info@ruume.de

Handelsregister: Amtsgericht München, HRB 314532

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Erlaubnis dies gestattet.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch Rechtsvorschriften (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) vorgesehen ist.

3. Bereitstellung der Webseite und Server-Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:

  • Browsertyp und verwendete Version
  • Betriebssystem des Nutzers
  • IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt (Referrer)
  • aufgerufene Unterseiten und übertragene Datenmenge

Rechtsgrundlage für die Verarbeitung der Zugriffsdaten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Auslieferung, Stabilität und Sicherheit der Webseite. IONOS anonymisiert die IP-Adresse bereits bei der Erhebung. Die Zugriffsdaten werden nach 8 Wochen gelöscht.

Hosting

Unsere Webseite wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

4. Cookies und Einwilligungsverwaltung

Unsere Webseite verwendet Cookies. Cookies sind Textdateien, die im Browser des Nutzers gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Webseite erforderlich sind, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt; ihre Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Für alle nicht notwendigen Cookies sowie den Zugriff auf Informationen in der Endeinrichtung holen wir Ihre Einwilligung über den lokal eingebundenen Open-Source-Consent-Manager Klaro ein (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird ausschließlich im lokalen Speicher Ihres Browsers unter dem Eintrag „ruumeConsent“ gespeichert. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufbar oder änderbar.

5. Kontaktaufnahme per E-Mail und Terminlink

Sie können uns über die auf der Webseite bereitgestellte E-Mail-Adresse kontaktieren. Außerdem verlinken wir auf eine externe Terminbuchungsseite von Microsoft Outlook. Die externe Seite wird erst aufgerufen, wenn Sie den entsprechenden Link aktiv anklicken. Für die dortige Datenverarbeitung gelten ergänzend die Datenschutzhinweise von Microsoft.

Rechtsgrundlage für die Verarbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung der Anfrage.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter

Auf unserer Insights-Seite können Sie sich für den RUUMÉ-Newsletter anmelden. Für Anmeldung, Versand, Zustellungsverwaltung und statistische Auswertung der Newsletter nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie technische Nachweisdaten, insbesondere Zeitpunkt, IP-Adresse und Status der Anmeldung und Bestätigung. Beim Versand können außerdem Zustellungs-, Öffnungs- und Klickinformationen verarbeitet werden, soweit dies im Brevo-Konto aktiviert ist. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail; erst nach Anklicken des Bestätigungslinks wird die Adresse in den Verteiler aufgenommen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an info@ruume.de. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Daten, die zum Nachweis einer rechtmäßigen Einwilligung erforderlich sind, können im Rahmen der gesetzlichen Verjährungs- und Nachweispflichten weiter gespeichert werden.

Die Formularlogik und Gestaltung werden lokal von unserem Hosting ausgeliefert. Eine Verbindung zu Brevo entsteht erst, wenn Sie das Anmeldeformular absenden. Weitere Informationen zur Verarbeitung durch Brevo finden Sie unter https://www.brevo.com/de/legal/privacypolicy/.

7. Webanalyse

Wir setzen den Webanalysedienst Google Analytics 4 (Mess-ID G-KY6LXFLE0N) ein, um die Nutzung unserer Webseite auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen sowie das Nutzungsverhalten verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie über unser Consent-Banner erteilen und jederzeit für die Zukunft widerrufen können. Eine Analyse findet nur statt, wenn Sie eingewilligt haben.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit hierbei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

8. Social-Media-Profile und externe Inhalte

Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, insbesondere auf LinkedIn. Beim Besuch dieser Profile gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Soweit wir gemeinsam mit dem Anbieter über Zwecke und Mittel der Verarbeitung entscheiden, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation).

Eingebundene Dienste Dritter (Plugins, Karten, Videos, Schriftarten)

Auf der Desktop-Version der Seite „Virtual Marketing Suite“ stellen wir den interaktiven 3D-Grundriss von Chaos Cloud als optionalen externen Inhalt bereit. Eine Verbindung zu Chaos Software GmbH wird erst hergestellt, wenn Sie im Einwilligungsdialog externe Medien beziehungsweise alle optionalen Dienste freigeben oder gezielt „3D-Grundriss laden“ betätigen. Bei der Auswahl „Nur notwendige“ bleibt eine lokal gespeicherte Vorschau sichtbar; Chaos Cloud wird nicht geladen. Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen werden. Auf Mobilgeräten stellen wir stattdessen externe Links zum direkten Einstieg in die virtuelle Welt und zum interaktiven 3D-Grundriss bereit; auch dort entsteht die Verbindung erst, wenn Sie einen Link betätigen. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Referrer-Daten sowie Angaben zur Nutzung des Showrooms verarbeitet werden. Die Einbindung dient der von Ihnen aufgerufenen interaktiven Präsentation unseres Leistungsangebots. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen zur Datenverarbeitung durch Chaos finden Sie unter https://www.chaos.com/privacy. Der RUUMÉ-Imagefilm und die kurzen Videosequenzen werden direkt über unser Webhosting bei IONOS ausgeliefert. Beim Abspielen wird daher keine Verbindung zu Vimeo oder einem anderen externen Videodienst hergestellt.

Die verwendeten Schriftarten Poppins und Source Serif 4 werden lokal von unserem eigenen Hosting ausgeliefert. Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

9. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig ist, Sie eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist. Soweit Dienstleister in unserem Auftrag Daten verarbeiten, schließen wir die erforderlichen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei der aktuell eingesetzten Technik kommen insbesondere IONOS (Hosting einschließlich der Videodateien), Brevo (Newsletter-Anmeldung und -Versand), Google Analytics (Webanalyse nach Einwilligung), Microsoft (externe Terminbuchung nach Aufruf des Links) und Chaos Software (interaktiver Showroom nach bewusster Ladefreigabe beziehungsweise nach Aufruf eines externen Links auf der Seite „Virtual Marketing Suite“) als Empfänger in Betracht. Klaro wird selbst gehostet und übermittelt die Einwilligungsentscheidung nicht an den Klaro-Anbieter.

10. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies setzt insbesondere einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) voraus. Bei Google Analytics können Daten in die USA übermittelt werden. Für den interaktiven Showroom über Chaos Cloud können abhängig von der technischen Bereitstellung ebenfalls Verarbeitungen außerhalb der EU/des EWR stattfinden; hierfür gelten die vom Anbieter ausgewiesenen Übermittlungsgrundlagen.

11. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichem zu:

  • Auskunft (Art. 15 DSGVO) – über die zu Ihrer Person verarbeiteten Daten
  • Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden“
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

13. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Unsere Webseite nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand: 8. August 2026