Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Riha Plastic GmbH
Jürgen Rissler, Geschäftsführung
Dentersstraße 1
79215 Biederbach
Telefon: +49 7682 9107-0
E-Mail: info@rihaplastic.de

2. Datenschutzbeauftragte

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an unsere Datenschutzbeauftragte wenden:

Riha Plastic GmbH
Katja Maier
Dentersstraße 1
79215 Biederbach
E-Mail: datenschutz@rihaplastic.de

3. Allgemeine Hinweise zur Datenverarbeitung

Als Unternehmen nehmen wir das Thema Datenschutz sehr ernst. Es ist uns wichtig, dass personenbezogene Daten vertraulich, sensibel und entsprechend der geltenden Datenschutzrichtlinien verarbeitet werden.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Geschäftsbeziehungen, zur Erfüllung gesetzlicher Pflichten oder für andere in dieser Datenschutzerklärung genannte Zwecke erforderlich ist. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Kontaktdaten, IP-Adresse oder Angaben im Rahmen einer Bewerbung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Besuch unserer Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite bzw. Datei

• übertragene Datenmenge

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL, soweit übermittelt

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten sowie Missbrauch und Angriffe erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website. Standard-Web-Logfiles werden 7 Tage gespeichert (Domain, IP, Anfragen, Useragent, Zeitstempel, Statuscode)

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und für etwaige Anschlussfragen. Je nach Inhalt Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Kommunikation und Bearbeitung von Anfragen).

Wir speichern die hierbei anfallenden Daten nur so lange, wie dies für die Bearbeitung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Kommunikation für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird, kann eine längere Speicherung erfolgen.

6. Daten von Kunden, Interessenten und Lieferanten

Im Rahmen von Anfragen, Angeboten, Bestellungen, Lieferungen und sonstigen Geschäftsbeziehungen verarbeiten wir insbesondere geschäftliche Kontaktdaten von Ansprechpersonen, Kommunikationsinhalte sowie vertrags- und abrechnungsbezogene Daten.

Zwecke der Verarbeitung sind insbesondere die Anbahnung und Durchführung von Vertragsverhältnissen, die Kommunikation mit Ansprechpersonen, die Bearbeitung von Bestellungen und Lieferungen, die Buchhaltung sowie die Pflege bestehender Geschäftsbeziehungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in einer effizienten Geschäftskommunikation, der Dokumentation von Geschäftsbeziehungen und der Wahrung unserer rechtlichen und wirtschaftlichen Interessen.

Empfänger können – soweit erforderlich – interne Fachabteilungen, Transport- und Logistikdienstleister, Kreditinstitute, Zahlungsdienstleister, Steuerberatung, Wirtschaftsprüfung, IT-Dienstleister sowie Behörden oder sonstige Stellen sein, soweit eine gesetzliche Verpflichtung besteht.

Wir speichern diese Daten nicht unbegrenzt. Sie werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtliche Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

7. Messen und Veranstaltungen

Wenn Sie uns auf einer Messe oder Veranstaltung Kontaktdaten überlassen, verarbeiten wir diese zur Bearbeitung Ihrer Anfrage, zur Übersendung gewünschter Informationen und zur weiteren geschäftlichen Kommunikation. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege von Geschäftskontakten und der Information über unsere Produkte und Leistungen.

Die Daten werden gelöscht, wenn kein weiterer geschäftlicher Kontakt erforderlich oder gewünscht ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen im Rahmen des Bewerbungsverfahrens übermittelten personenbezogenen Daten. Hierzu können insbesondere Stamm- und Kontaktdaten, Bewerbungsunterlagen, Angaben zu Ausbildung und beruflichem Werdegang sowie weitere Informationen gehören, die Sie uns freiwillig mitteilen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur bei Vorliegen einer entsprechenden gesetzlichen Grundlage, insbesondere nach Art. 9 DSGVO und § 26 Abs. 3 BDSG.

Nach Abschluss des Bewerbungsverfahrens löschen wir Bewerbungsdaten grundsätzlich nach Ablauf der für die Abwehr möglicher Ansprüche erforderlichen Frist (i.d.R. 6 Monate), sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen. Eine längere Speicherung, etwa für einen Bewerberpool, erfolgt nur mit einer gesonderten Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

9. Bewerbermanagement mit Coveto

Für das Bewerbermanagement nutzen wir die Software Coveto. Dabei werden die von Bewerberinnen und Bewerbern bereitgestellten Daten sowie technisch erforderliche Nutzungsdaten innerhalb des Bewerbungsprozesses verarbeitet.

Coveto wird als Dienstleister in den Bewerbungsprozess eingebunden. Soweit Coveto personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Coveto finden Sie unter: www.coveto.de/datenschutz

10. Social Media

Wir unterhalten Unternehmensauftritte in sozialen Netzwerken, insbesondere bei LinkedIn und Instagram. Wenn Sie unsere dortigen Seiten besuchen oder mit unseren Inhalten interagieren, können sowohl wir als auch der jeweilige Plattformbetreiber personenbezogene Daten verarbeiten. Welche Daten durch den Plattformbetreiber verarbeitet werden, richtet sich insbesondere nach Ihrem Nutzungsverhalten und Ihren dortigen Kontoeinstellungen.

Wir verarbeiten Daten aus sozialen Netzwerken insbesondere, um mit Interessierten, Kunden, Bewerberinnen und Bewerbern sowie Geschäftspartnern zu kommunizieren und über unser Unternehmen, unsere Produkte und offene Stellen zu informieren. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und Kommunikation.

Soweit Plattformbetreiber Daten in eigener Verantwortung verarbeiten, gelten deren Datenschutzbestimmungen. Bei einzelnen Funktionen können gemeinsame Verantwortlichkeiten nach Art. 26 DSGVO bestehen.

• LinkedIn: Datenschutzinformationen des Plattformbetreibers

• Instagram/Meta: Datenschutzinformationen des Plattformbetreibers

11. Sanktionslistenprüfung

Zur Einhaltung zwingender außenwirtschaftsrechtlicher und sanktionsrechtlicher Vorgaben können wir Daten von Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern mit einschlägigen nationalen oder internationalen Sanktions- und Embargolisten abgleichen. Verarbeitet werden insbesondere Name und Vorname.

Soweit eine gesetzliche Verpflichtung zum Abgleich besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Prüfungen zur Vermeidung erheblicher rechtlicher und wirtschaftlicher Risiken erforderlich sind, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Der Abgleich erfolgt nach derzeitiger Ausgestaltung innerhalb unserer Systeme. Eine Weitergabe an externe Dienstleister findet im Rahmen dieses Prüfprozesses nicht statt.

12. Microsoft 365

Wir nutzen Microsoft 365 als cloudbasierte Plattform für E-Mail, Kommunikation, Zusammenarbeit und Dokumentenbearbeitung. Je nach Nutzung können hierbei insbesondere Stamm- und Kontaktdaten, Kommunikationsdaten, Inhaltsdaten sowie Nutzungs- und Metadaten verarbeitet werden.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der vertraglichen Datenschutzregelungen von Microsoft und – soweit einschlägig – eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c und/oder lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in einer effizienten, sicheren und einheitlichen Kommunikation und Arbeitsorganisation.

Im Rahmen der Nutzung von Microsoft-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, stützen wir solche Übermittlungen auf die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln.

13. Einsatz von Microsoft 365 Copilot / KI-Funktionen

Soweit wir Microsoft 365 Copilot oder vergleichbare KI-Funktionen innerhalb unserer Microsoft-365-Umgebung einsetzen, können personenbezogene Daten in Eingaben (Prompts), bereitgestellten Inhalten und den daraus erzeugten Ergebnissen verarbeitet werden. Mitarbeitende sind angewiesen, bei der Nutzung die internen Vorgaben zum Datenschutz, zur Vertraulichkeit und zum Umgang mit sensiblen Informationen zu beachten.

Die Verarbeitung erfolgt nur, soweit sie für den jeweiligen Arbeitszweck erforderlich und datenschutzrechtlich zulässig ist. Die Rechtsgrundlage richtet sich nach dem zugrunde liegenden Verarbeitungsvorgang und kann insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sein.

14. Videoüberwachung auf dem Firmengelände

Auf bestimmten Bereichen unseres Firmengeländes setzen wir Videokameras ein. Die Überwachung erfolgtinsbesondere zu folgenden Zwecken:

• Schutz unseres Eigentums, unserer Gebäude, Maschinen und Anlagen

• Verhinderung und Aufklärung von Diebstahl, Sachbeschädigung und sonstigen Straftaten

• Verhinderung unbefugten Betretens und Wahrnehmung des Hausrechts

Die Videoüberwachung dient nicht der Leistungs- oder Verhaltenskontrolle unserer Beschäftigten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere im Eigentums- und Personenschutz, in der Wahrnehmung des Hausrechts sowie in der Verhinderung und Aufklärung von Straftaten.

Aufzeichnungen werden nur für einen Zeitraum von 22 Tagen gespeichert und anschließend automatisch gelöscht, sofern sie nicht aufgrund eines konkreten Vorfalls für die weitere Aufklärung, Beweissicherung oder Rechtsverfolgung benötigt werden. Im Ereignisfall können Daten insbesondere an Polizei, Strafverfolgungsbehörden, Versicherungen, Rechtsberatung oder sonstige berechtigte Stellen weitergegeben werden.

15. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Technisch erforderliche Cookies können eingesetzt werden, soweit sie für den Betrieb und die grundlegenden Funktionen der Website notwendig sind.

Rechtsgrundlage für eine einwilligungsbedürftige Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Verarbeitungen können je nach Ausgestaltung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

16. SSL-/TLS-Verschlüsselung und Datensicherheit

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, um übertragene Inhalte zu schützen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Die Maßnahmen werden entsprechend dem Stand der Technik und dem jeweiligen Risiko regelmäßig überprüft und angepasst.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten innerhalb unseres Unternehmens nur diejenigen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können wir externe Dienstleister einsetzen, insbesondere in den Bereichen IT, Hosting, Kommunikation, Bewerbermanagement, Transport und sonstige betriebliche Leistungen. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist oder eine wirksame Einwilligung vorliegt.

18. Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf geeigneten Garantien, etwa den EU-Standardvertragsklauseln, beruhen. Ergänzende Schutzmaßnahmen werden berücksichtigt, soweit sie erforderlich sind.

19. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten, berechtigte Interessen an der Rechtsverteidigung oder sonstige rechtliche Gründe eine längere Speicherung erfordern. Soweit in dieser Datenschutzerklärung konkrete Speicherfristen genannt sind, gehen diese Regelungen vor.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)

• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an unsere Datenschutzbeauftragte unter datenschutz@rihaplastic.de wenden.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

22. Hinweisgebersystem

Wir haben ein Hinweisgebersystem eingerichtet. Informationen zur Verarbeitung personenbezogener Daten im Rahmen des Hinweisgebersystems erhalten Hinweisgebende im Zusammenhang mit der jeweiligen Meldung bzw. bei der zuständigen Meldestelle.

Die Meldestelle ist erreichbar unter: compliance@rihaplastic.de

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Gegebenheiten oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.