1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten und weiterer datenschutzrechtlicher Bestimmungen ist:

Diese Datenschutzerklärung gilt für das unter [www.aruda.de] erreichbare Internetangebot sowie für die dort angebotenen Kontaktmöglichkeiten. Für verlinkte Angebote Dritter gelten deren eigene Datenschutzbestimmungen.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 Abs. 1 BDSG derzeit nicht vorliegen (insbesondere sind in der Regel nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet weder eine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO unterliegt, noch eine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung oder der anonymisierten Übermittlung).

Für alle Fragen und Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

Die Verarbeitung erfolgt jeweils auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person, etwa bei einer freiwillig erteilten Einwilligung zur Kontaktaufnahme.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen zu unseren Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Unser berechtigtes Interesse liegt insbesondere in der technisch fehlerfreien Bereitstellung und der Sicherheit unserer Website sowie in der wirtschaftlichen Führung unseres Geschäftsbetriebs.

Soweit für die Verarbeitung personenbezogener Daten eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System bzw. das System unseres Hosting-Dienstleisters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (Statuscode)
• verwendeter Browsertyp und dessen Version
• verwendetes Betriebssystem
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• IP-Adresse des zugreifenden Systems

Zweck: Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Auslieferung der Inhalte technisch zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten sowie um Angriffe erkennen und nachverfolgen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt; eine Auswertung zu Marketingzwecken erfolgt nicht.

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht bzw. gekürzt. Eine darüber hinausgehende Speicherung ist möglich, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist; in diesem Fall werden die betroffenen IP-Adressen gelöscht oder verfremdet, sobald der Vorfall abschließend geklärt ist.

5. Hosting und Auftragsverarbeitung

Unsere Website wird bei einem externen Dienstleister gehostet:

Mit dem Anbieter besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO, der die vertragsgemäße und datenschutzkonforme Verarbeitung sicherstellt.

6. SSL-/TLS-Verschlüsselung und Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir treffen darüber hinaus dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per unverschlüsselter E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

7. Cookies und ähnliche Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Sie enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Eingesetzt werden:

• Session-Cookies, die für den technischen Betrieb der Website und die Zuordnung Ihrer Formulareingaben erforderlich sind und nach Ende Ihres Besuchs automatisch gelöscht werden;
• Sicherheits-Cookies zum Schutz vor missbräuchlicher Formularnutzung (z. B. CSRF-Schutz).

Rechtsgrundlage: Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich sind. Die anschließende Verarbeitung der Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

Eine Nutzung zu Analyse-, Tracking-, Profiling- oder Werbezwecken findet nicht statt. Da wir keine einwilligungspflichtigen Cookies einsetzen, benötigen wir kein Cookie-Consent-Banner.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

8. Kontaktaufnahme per Formular, E-Mail, Telefon oder Post

8.1 Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt eine Nutzerin oder ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Erhoben werden:

• Pflichtangaben: Name, E-Mail-Adresse und Nachrichtentext
• freiwillige Angaben: Unternehmen, Telefonnummer und Betreff
• Datum und Uhrzeit der Absendung sowie die IP-Adresse des absendenden Systems

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs auf diese Datenschutzerklärung verwiesen. Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten).

8.2 Kontakt per E-Mail, Telefon, Telefax oder Post

Nehmen Sie auf einem dieser Wege Kontakt mit uns auf, werden die von Ihnen mitgeteilten Daten (insbesondere Name, Kontaktdaten und der Inhalt Ihrer Nachricht) bei uns gespeichert, um Ihr Anliegen zu bearbeiten. Bei telefonischen Anfragen erfassen wir die zur Bearbeitung erforderlichen Angaben in einer Gesprächsnotiz. Eine Aufzeichnung von Telefongesprächen findet nicht statt.

8.3 Zwecke und Rechtsgrundlagen

Die Verarbeitung dient allein der Bearbeitung Ihrer Anfrage und der damit zusammenhängenden Korrespondenz. Rechtsgrundlage ist

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (z. B. Anfragen zu einer Zusammenarbeit oder zu unseren Beteiligungen);
• Art. 6 Abs. 1 lit. f DSGVO für alle übrigen Anfragen; unser berechtigtes Interesse liegt in der zügigen und ordnungsgemäßen Bearbeitung der an uns gerichteten Anliegen;
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns hierfür eine gesonderte Einwilligung erteilt haben.

8.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die im Kontaktformular und per E-Mail übersandten Daten ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und der Sachverhalt abschließend geklärt ist. Ergibt sich aus der Anfrage ein Vertragsverhältnis oder unterliegt die Korrespondenz handels- oder steuerrechtlichen Aufbewahrungspflichten, gelten die unter Ziffer 11 genannten Fristen. Die zusätzlich erhobenen technischen Daten (IP-Adresse, Zeitstempel) werden spätestens nach 7 Tagen gelöscht.

8.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Speicherung Ihrer personenbezogenen Daten jederzeit formlos widersprechen bzw. deren Löschung verlangen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Sämtliche personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Geschäftsanbahnung und Verwaltung von Geschäftsbeziehungen

Als Holdinggesellschaft verarbeiten wir personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern unserer Geschäftspartner, Dienstleister, Beteiligungsunternehmen sowie von Interessentinnen und Interessenten. Verarbeitet werden insbesondere Stammdaten (Name, Funktion, Unternehmen), Kontaktdaten (dienstliche Anschrift, Telefonnummer, E-Mail-Adresse), Vertrags- und Abrechnungsdaten sowie die im Rahmen der Korrespondenz anfallenden Kommunikationsdaten.

Zwecke: Anbahnung, Abschluss, Durchführung und Abwicklung von Verträgen, Beteiligungsverwaltung, kaufmännische Verwaltung, Korrespondenz sowie Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und -durchführung, Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO, soweit Daten von Ansprechpartnerinnen und Ansprechpartnern juristischer Personen verarbeitet werden; unser berechtigtes Interesse liegt in der Durchführung und Pflege der Geschäftsbeziehung.

Herkunft der Daten (Art. 14 DSGVO): Soweit wir Daten nicht unmittelbar bei Ihnen erheben, stammen diese aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Unternehmenswebsites, berufliche Netzwerke) oder von dem Unternehmen, für das Sie tätig sind.

Speicherdauer: Die Daten werden für die Dauer der Geschäftsbeziehung und anschließend entsprechend den unter Ziffer 11 genannten gesetzlichen Aufbewahrungsfristen gespeichert.

10. Empfänger der Daten und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies zur Zweckerreichung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger bzw. Kategorien von Empfängern können sein:

• IT-Dienstleister für Hosting, Wartung und Support unserer Website und IT-Systeme (Auftragsverarbeiter nach Art. 28 DSGVO);
• E-Mail- und Telekommunikationsdienstleister;
• Steuerberatung und Wirtschaftsprüfung sowie Rechtsanwältinnen und Rechtsanwälte, soweit erforderlich;
• Kreditinstitute im Rahmen der Zahlungsabwicklung;
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht;
• verbundene Unternehmen der ARUDA-Gruppe, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist und ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 48).

Soweit Dienstleister für uns personenbezogene Daten weisungsgebunden verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Drittlandtransfer: Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) findet im Rahmen dieser Website nicht statt. Sollte eine solche Übermittlung künftig erfolgen, geschieht dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie der EU-Standardvertragsklauseln nebst ergänzender Schutzmaßnahmen.

11. Speicherdauer und gesetzliche Aufbewahrungsfristen

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies durch Rechtsvorschriften vorgesehen ist. Entfällt der Zweck oder läuft eine vorgeschriebene Frist ab, werden die Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt (gesperrt).

Zu beachten sind insbesondere folgende gesetzliche Aufbewahrungsfristen:

• Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen: zehn Jahre (§ 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB; § 147 Abs. 1 Nr. 1, 4 und 4a, Abs. 3 AO).
• Empfangene und abgesandte Handels- und Geschäftsbriefe: sechs Jahre (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB; § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO).
• Sonstige für die Besteuerung bedeutsame Unterlagen: sechs Jahre (§ 147 Abs. 1 Nr. 5, Abs. 3 AO).

Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung gemacht, der Handelsbrief empfangen oder abgesandt bzw. die Unterlage entstanden ist. Während der Aufbewahrungsfrist wird die Verarbeitung der betroffenen Daten auf den Aufbewahrungszweck beschränkt. Daneben können Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig drei Jahre, in bestimmten Fällen bis zu 30 Jahre, §§ 195 ff. BGB) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden.

12. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und die in Art. 15 Abs. 1 DSGVO genannten Informationen (Zwecke, Kategorien, Empfänger, geplante Speicherdauer, Herkunft der Daten, Bestehen einer automatisierten Entscheidungsfindung) und eine Kopie der Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Sie betreffender Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht nach Art. 17 Abs. 3 DSGVO erforderlich ist (etwa zur Erfüllung einer rechtlichen Aufbewahrungspflicht oder zur Geltendmachung von Rechtsansprüchen).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den dort genannten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): siehe die gesonderte Hervorhebung nachstehend.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Ziffer 14.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO). Zur Wahrung Ihrer Rechte kann es erforderlich sein, dass wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern (Art. 12 Abs. 6 DSGVO).

13. Widerspruchsrecht nach Art. 21 DSGVO

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

15. Keine automatisierte Entscheidungsfindung und kein Profiling

Wir verwenden Ihre personenbezogenen Daten nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO. Es findet keine automatisierte Bewertung persönlicher Aspekte, kein Scoring und keine Erstellung von Nutzerprofilen statt.

16. Erforderlichkeit der Bereitstellung Ihrer Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Die als Pflichtangaben gekennzeichneten Felder unseres Kontaktformulars sind jedoch für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihr Anliegen nicht bearbeiten und Ihnen keine Antwort zukommen lassen. Soll ein Vertrag geschlossen werden, sind die zur Vertragsdurchführung erforderlichen Daten notwendig; ohne sie kann der Vertrag nicht geschlossen oder durchgeführt werden.

17. Hinweis zu Minderjährigen

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an und erheben diese nicht wissentlich. Sollten wir Kenntnis davon erlangen, dass uns Daten von Minderjährigen ohne die erforderliche Einwilligung übermittelt wurden, löschen wir diese unverzüglich.

18. Gültigkeit und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden. Für einen erneuten Besuch unserer Website gilt die dann aktuelle Fassung.