Datenschutzerklärung
Stand: 22. September 2026
Rice Cards betreibt diese Website als reine Informationsseite. Wir legen hier keine Konten an, verschicken keine Newsletter und werten Besuche nicht aus. Cookies, Tracking und eingebettete Angebote anderer Anbieter gibt es nicht. Trotzdem verarbeitet der Hoster beim Ausliefern der Seite technische Verbindungsdaten. Diese Erklärung beschreibt, was die Website selbst nicht tut und was beim Hosting real anfällt.
Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit dem Besuch dieser Website ist:
Rice Investment
Siegburger Str. 133
53229 Bonn
Deutschland
E-Mail: rice.investment@outlook.com
Weitere Angaben stehen im Impressum.
Was diese Website nicht erhebt
Der Seiteninhalt besteht aus Dateien, die der Server unverändert ausliefert. Es gibt:
- kein Kontaktformular, keine Kommentarfunktion und keine Nutzerkonten,
- keine eigene Analyse, keine Reichweitenmessung und keine Werbung,
- keine Cookies, die wir setzen, und kein Speichern im Browser durch Skripte der Seite,
- keine Schriftarten, Skripte oder Kartendienste, die beim Aufruf von einem anderen Server geladen werden.
Schriften, Bilder, der QR-Code und die Kartenkacheln liegen auf diesem Server. Die Karte ist ein statisches Bild. Ein Klick öffnet OpenStreetMap in einem neuen Tab; erst dann gilt die Datenschutzerklärung von OpenStreetMap.
Der Server sendet die Kopfzeile Referrer-Policy: no-referrer. Beim Wechsel auf eine andere Website übermittelt der Browser deshalb nicht, von welcher unserer Seiten der Aufruf kam.
Hosting bei Uberspace
Die Website liegt bei:
Jonas Pasche
Kaiserstr. 15
55116 Mainz
uberspace.de
E-Mail: hallo@uberspace.de
Uberspace stellt die Serverinfrastruktur bereit. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darin ist geregelt, dass Uberspace Daten aus diesem Hosting nur zur Erbringung der Hostingleistung verarbeitet, sie nicht für eigene Werbezwecke nutzt und einen Zugriff im Rahmen von Betrieb, Support oder Administration nicht ausschließen kann. Eine eigene Nutzerdatenbank laden wir nicht hoch; auf dem Server liegen die Dateien dieser Website.
Nach dem Vertrag findet die Verarbeitung in Deutschland, einem anderen Mitgliedstaat der Europäischen Union oder einem anderen Staat des Europäischen Wirtschaftsraums statt. Uberspace betreibt nach eigener Darstellung eigene Hardware, unter anderem an Standorten in Frankfurt am Main, und lagert Kundendaten nicht in Clouds US-amerikanischer Anbieter aus. Uberspace darf für Wartung, Telekommunikation und den Benutzerservice weitere Auftragsverarbeiter einsetzen und informiert darüber im Kunden-Dashboard.
Uberspace beschreibt den Betrieb mit täglichen Datensicherungen. Nach dem Auftragsverarbeitungsvertrag werden Sicherungskopien gelöschter Daten aus technischen Gründen mit einem zeitlichen Versatz von sieben Wochen entfernt.
Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse ist der technische Betrieb, die Auslieferung und die Absicherung der Website. Ohne die Verarbeitung der Verbindungsdaten durch den Hoster wäre die Seite nicht erreichbar.
Zugriffsprotokoll
Der Webserver des Hosters schreibt ein Zugriffsprotokoll mit, das wir auf dem Server einsehen können. Die IP-Adresse des Anschlusses wird darin gekürzt: bei IPv4 bleiben die ersten beiden Blöcke stehen, der Rest wird genullt; bei IPv6 bleiben die ersten 32 Bit stehen. So beschreibt es auch die Dokumentation von Uberspace, und so ist das Protokoll auf diesem Account geführt. Eine so gekürzte Adresse reicht nach Darstellung des Hosters nicht mehr aus, um eine Person zu identifizieren.
Zusätzlich stehen in dem Protokoll Zeitpunkt, aufgerufener Hostname, Pfad einschließlich einer eventuell angehängten Abfragezeichenkette, HTTP-Methode, Protokollversion, Statuscode, übertragene Datenmenge und die Kopfzeilen, die der Browser oder ein anderes Programm mitschickt. Dazu gehören regelmäßig der Browsertyp und die Sprache. Schickt das Programm eine zuvor besuchte Adresse (Referer) oder eine Cookie-Kopfzeile, wird auch die gespeichert. Diese Website setzt selbst keine Cookies. Automatisierte Aufrufe senden gelegentlich trotzdem solche Kopfzeilen, darunter auch Weiterleitungsfelder mit IP-Adressen, die das aufrufende Programm selbst einträgt. Diese Angaben landen unverändert im Protokoll, auch wenn die eigentliche Anschlussadresse gekürzt ist.
Das Protokoll ist eine fortlaufende Datei. Eine kurze, automatische Löschung nach wenigen Tagen sehen wir dort nicht; sie reicht bis zum Einrichten dieses Angebots zurück. Die siebentägige Löschfrist, die Uberspace für optionale Access-Logs in der Dokumentation nennt, gilt für ein Protokoll, das wir nicht eingeschaltet haben. Wir werten das Zugriffsprotokoll nicht aus, erstellen daraus keine Profile und geben es nicht zu Werbezwecken weiter.
Fehlerprotokoll
Schlägt ein Aufruf technisch fehl oder wird er abgelehnt, schreibt ein zweites Protokoll den Zeitpunkt, den betroffenen Pfad und die vollständige IP-Adresse. Gelegentlich steht dort auch eine Referer-Angabe. Das betrifft vor allem automatische Anfragen auf Dateien, die es hier nicht gibt. Diese Dateien werden täglich gewechselt; sichtbar bleiben etwa sieben Tage. In Datensicherungen können Kopien entsprechend der oben genannten Frist länger liegen.
Die vollständige IP-Adresse in diesem Fehlerprotokoll ist ein personenbezogenes Datum. Zweck ist die Absicherung und Fehlersuche, nicht die Wiedererkennung von Besucherinnen und Besuchern. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Darüber hinaus hat Uberspace 2021 in der technischen Dokumentation beschrieben, vollständige Client-IP-Adressen 24 Stunden lang intern zur Abwehr von Missbrauch und Spam vorzuhalten, während die für Kundinnen und Kunden sichtbaren Protokolle gekürzte Adressen verwenden. Ob diese interne Frist heute noch genauso gilt, können wir an den uns zugänglichen Dateien nicht prüfen. Für solche internen Protokolle bleibt Uberspace im Rahmen des Auftragsverarbeitungsvertrags tätig.
Wenn Sie uns an rice.investment@outlook.com schreiben, verarbeiten wir die Angaben in der Nachricht, um das Anliegen zu beantworten. Die Adresse ist ein Postfach bei Outlook.com. Die Nachricht wird deshalb auch von Microsoft nach deren Datenschutzhinweisen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, soweit es um eine Anfrage zu unseren Leistungen geht, sonst Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Die Korrespondenz löschen wir, sobald sie für den Zweck nicht mehr erforderlich ist und keine Aufbewahrungspflicht entgegensteht.
Externe Links
Links zu Instagram, zur WhatsApp-Community, zu OpenStreetMap und zum Wizards Store & Event Locator sind normale Verweise. Es werden keine Inhalte dieser Dienste in die Seite eingebettet und keine Daten übermittelt, solange Sie den Link nicht öffnen. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf die Verarbeitung dort haben wir keinen Einfluss.
Ihre Rechte
Soweit wir personenbezogene Daten zu Ihnen verarbeiten, haben Sie nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf berechtigten Interessen, können Sie ihr nach Art. 21 widersprechen. Eine Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen; für den Betrieb dieser Website holen wir keine Einwilligung ein.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
ldi.nrw.de
Anfragen zu Ihren Rechten richten Sie an die oben genannte E-Mail-Adresse. Soweit nur der Hoster die Daten technisch löschen oder herausgeben kann, leiten wir das Anliegen im Rahmen des Auftragsverarbeitungsvertrags an Uberspace weiter.