Datenschutzerklärung der RCM Beteiligungs AG
Stand: September 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

RCM Beteiligungs AG
Fronäckerstraße 34
71063 Sindelfingen
Telefon: 07031 4690960
E-Mail: info@rcm-ag.de

Vertreten durch den Vorstand: Martin Schmitt (Vorsitzender), Steve Möhler

Die RCM Beteiligungs AG ist die Obergesellschaft der RCM-Gruppe. Jede Gesellschaft der Gruppe ist für die bei ihr stattfindende Verarbeitung personenbezogener Daten selbst verantwortlich. Diese Datenschutzerklärung gilt für die RCM Beteiligungs AG und für diese Website. Für die Tochtergesellschaften gelten deren eigene Datenschutzhinweise.

2. Datenschutzbeauftragter

Ioannis Dimas, ETES GmbH
Talstraße 106
70188 Stuttgart
Telefon: 0711 489083-17
E-Mail: ioannis.dimas@etes.de

3. Besuch dieser Website

Beim Aufruf der Website übermittelt Ihr Browser automatisch technische Daten an unseren Server: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite, Browsertyp und -version sowie Betriebssystem. Diese Daten werden in Protokolldateien gespeichert, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen oder Angriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Protokolldateien werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO.

Schriftarten und sonstige Bestandteile der Website werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter findet dabei nicht statt, mit Ausnahme der in Ziffer 5 beschriebenen Dienste auf der Seite unseres Newsverteilers.

4. Cookies und Einwilligungsverwaltung

Wir verwenden nur Cookies, die für den Betrieb der Website technisch erforderlich sind, sowie ein Cookie, in dem Ihre Entscheidung im Einwilligungsbanner gespeichert wird. Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), für eine damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO.

Das Cookie mit Ihrer Entscheidung im Einwilligungsbanner wird für 365 Tage gespeichert. Danach werden Sie erneut um Ihre Entscheidung gebeten.

Dienste, die nicht technisch erforderlich sind, werden erst geladen, nachdem Sie über das Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Zustimmung verwalten“ am Ende jeder Seite mit Wirkung für die Zukunft widerrufen.

Analyse-, Statistik- oder Werbedienste setzen wir nicht ein.

5. Newsverteiler

Wenn Sie sich für unseren Newsverteiler anmelden, verarbeiten wir Ihre E-Mail-Adresse und, soweit angegeben, Ihren Namen, um Ihnen Unternehmensmitteilungen der RCM Beteiligungs AG zu übersenden, etwa Insiderinformationen, Eigengeschäfte von Führungskräften und Unternehmensnachrichten.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns. Nach der Abmeldung löschen wir Ihre Daten. Die Angaben zum Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf.

Für den Versand nutzen wir die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, als Auftragsverarbeiter. Die Daten werden auf Servern in Deutschland verarbeitet. Eine Auswertung, ob einzelne Empfänger eine E-Mail öffnen oder Links anklicken, findet nicht statt.

Zum Schutz des Anmeldeformulars vor automatisierten Eingaben verwenden wir nach Ihrer Einwilligung Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt, auch an die Google LLC in den USA. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), unter dem Google zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung ist eine Anmeldung per E-Mail an info@rcm-ag.de möglich.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Brief kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Aktionäre und Hauptversammlung

Die Aktien der Gesellschaft lauten auf den Namen. Wir führen daher ein Aktienregister nach § 67 des Aktiengesetzes (AktG). Darin werden Name, Geburtsdatum, Anschrift, gegebenenfalls E-Mail-Adresse, Stückzahl der Aktien und das depotführende Institut gespeichert. Diese Daten erhalten wir in der Regel über Ihre Depotbank und die Clearstream Banking AG.

Wir verarbeiten diese Daten, um das Aktienregister zu führen, mit Ihnen als Aktionär zu kommunizieren und die Hauptversammlung vorzubereiten und durchzuführen. Dazu gehören Einberufung, Anmeldung, Ausstellung von Eintrittskarten, Stimmrechtsvertretung, Teilnehmerverzeichnis (§ 129 AktG) und Abstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 67, 67a ff., 118 ff. AktG.

Wer an der Hauptversammlung teilnimmt, wird mit Name, Wohnort und Aktienzahl in das Teilnehmerverzeichnis aufgenommen. Andere Teilnehmer können dieses während der Versammlung und Aktionäre bis zu zwei Jahre danach einsehen (§ 129 Abs. 4 AktG).

Für die Durchführung der Hauptversammlung können wir Dienstleister einsetzen, die als Auftragsverarbeiter tätig werden.

Daten zur Identität von Aktionären speichern wir höchstens zwölf Monate, nachdem wir erfahren haben, dass die betreffende Person nicht mehr Aktionär ist (§ 67e Abs. 2 AktG), soweit nicht andere gesetzliche Pflichten oder ein laufendes Verfahren eine längere Speicherung erfordern. Daten im Zusammenhang mit Hauptversammlungen löschen wir in der Regel nach drei Jahren.

8. Geschäftspartner, Beteiligungen und Immobiliengeschäfte

Von Geschäftspartnern, Vertragspartnern bei Beteiligungs- und Immobiliengeschäften, Lieferanten und Dienstleistern sowie deren Ansprechpartnern verarbeiten wir Firma, Name, Funktion, Kontaktdaten und Bankverbindung. Das dient der Anbahnung, Durchführung und Abrechnung von Verträgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten von Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Zusammenarbeit mit dem jeweiligen Unternehmen.

Soweit wir Mietverträge über eigene Immobilien schließen oder schließen möchten, verarbeiten wir außerdem die Angaben von Mietinteressenten und Mietern, insbesondere Name, Anschrift, Kontaktdaten und Bankverbindung sowie die Angaben einer Selbstauskunft wie Einkommensnachweis und Vormieterbescheinigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung des Mietverhältnisses geben wir Daten an beauftragte Hausverwaltungen, Handwerksbetriebe, Messdienstleister für die Heiz- und Betriebskostenabrechnung und Versorgungsunternehmen weiter. Daten von Mietinteressenten, mit denen kein Vertrag zustande kommt, löschen wir spätestens sechs Monate nach dem letzten Kontakt.

Soweit zur Vertragsdurchführung erforderlich, geben wir Daten an Notare, Grundbuchämter, Banken, Wirtschaftsprüfer, Steuerberater, Rechtsanwälte und Behörden weiter (Art. 6 Abs. 1 lit. b, c oder f DSGVO).

Die Speicherdauer richtet sich nach den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO; bis zu zehn Jahre) und den Verjährungsfristen.

9. Bewerbungen

Bewerbungen können Sie uns per E-Mail oder Post senden. Wir verarbeiten die Angaben, die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind: Kontaktdaten, Lebenslauf, Qualifikationen und Zeugnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fotos und Angaben zu Familienstand, Religion oder Gesundheit benötigen wir nicht. Machen Sie freiwillig besondere Angaben, etwa zu einer Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Wird keine Anstellung vereinbart, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, um uns gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung.

10. Empfänger innerhalb der RCM-Gruppe und Übermittlung in Drittländer

Innerhalb der RCM-Gruppe geben wir Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist, zum Beispiel für die Konzernrechnungslegung oder wenn eine Gruppengesellschaft für uns Verwaltungsleistungen erbringt. Dies geschieht auf Grundlage eines Auftragsverarbeitungsvertrags, nach Art. 6 Abs. 1 lit. c DSGVO oder nach Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, soweit in dieser Erklärung beschrieben oder soweit dies zur Durchführung eines Vertrags mit Ihnen erforderlich ist.

11. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Für Anfragen genügt eine Nachricht an info@rcm-ag.de oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die für einen Vertrag erforderlichen Angaben können wir den Vertrag jedoch nicht schließen oder durchführen. Als Aktionär sind Sie nach § 67 AktG zu bestimmten Angaben für das Aktienregister verpflichtet.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.