Datenschutzerklärung

Verantwortliche Stelle

Hosting und Server-Logfiles

Diese Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der Sicherstellung eines sicheren und störungsfreien Betriebs (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies sowie – ausschließlich mit Ihrer Einwilligung – Cookies und ähnliche Technologien für Statistik und Marketing. Beim ersten Besuch treffen Sie Ihre Auswahl im Cookie-Banner. Über den Link „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle weiteren Kategorien ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

• Notwendig: Speicherung Ihrer Cookie-Auswahl und Spamschutz des Kontaktformulars.
• Statistik: Reichweitenmessung mit Google Analytics (über den Google Tag Manager) und PostHog zur Verbesserung der Inhalte. PostHog wird nur nach Einwilligung geladen; Google Analytics setzt nur nach Einwilligung Cookies (siehe die Abschnitte zu Google und PostHog).
• Marketing: Messung und Personalisierung von Google-Anzeigen – nur nach Einwilligung.
• Cookies „_ga“ und „_ga_*“ – Anbieter: Google – Zweck: Unterscheidung von Besuchern für Google Analytics – Laufzeit: bis zu 2 Jahre – nur mit Einwilligung in „Statistik“.
• Cookie „onna_consent“ – Anbieter: ONNA GmbH – Zweck: speichert Ihre Einwilligungsentscheidung – Laufzeit: 6 Monate.
• Browser-Speicher „onna-chat“ (sessionStorage) – Anbieter: ONNA GmbH – Zweck: merkt sich, dass Sie den Live-Chat gestartet haben, damit er auf weiteren Seiten geladen bleibt – Laufzeit: bis zum Schließen des Browser-Tabs. Nach dem Start setzt Zendesk eigene Kennungen (siehe „Live-Chat“).
• Browser-Speicher „onna:cloud-check“ (localStorage) – Anbieter: ONNA GmbH – Zweck: speichert Ihre Antworten und das Ergebnis des Cloud-Checks, damit Sie ihn fortsetzen und die Auswertung einer Anfrage beifügen können – Laufzeit: 30 Tage, löschbar über „Neu beginnen“ oder „Gespeichertes Ergebnis löschen“.

Webanalyse mit PostHog

Mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir PostHog, einen Analysedienst der PostHog Inc., USA. Die Daten werden in der EU-Cloud von PostHog auf Servern in Frankfurt am Main verarbeitet. Ohne Einwilligung wird PostHog nicht geladen.

Erfasst werden aufgerufene Seiten, Verweildauer, Klicks auf Links und Schaltflächen, Herkunftsseite, Gerätetyp, Browser, Bildschirmgröße und ungefährer Standort (Land/Region) sowie, ob eine Anfrage abgeschickt oder der Cloud-Check ausgewertet wurde. Inhalte von Formularen, Namen und E-Mail-Adressen werden nicht an PostHog übermittelt. Zur Wiedererkennung innerhalb einer Sitzung und bei späteren Besuchen speichert PostHog eine zufällige Kennung in einem Cookie und im lokalen Speicher Ihres Browsers (Präfix „ph_“, Laufzeit bis zu 12 Monate).

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können; dabei werden die PostHog-Daten in Ihrem Browser gelöscht. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt er auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://posthog.com/privacy

Google Tag Manager und Google Analytics

Wir nutzen Google Analytics 4 und den Google Tag Manager, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), mit dem Einwilligungsmodus von Google (Consent Mode). Beide werden bei jedem Seitenaufruf geladen; dabei erhält Google technisch bedingt Ihre IP-Adresse und Angaben zu Browser und Gerät.

Ohne Ihre Einwilligung setzt Google keine Cookies und liest keine Informationen von Ihrem Gerät aus. Google Analytics sendet dann nur Nachrichten ohne Kennung (z. B. „Seite aufgerufen“), die sich keiner Person und keinem Gerät zuordnen lassen; Google nutzt sie, um Besuchszahlen statistisch zu schätzen. Anzeigendaten werden dabei nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, z. B. per E-Mail an uns oder indem Sie die Skripte von googletagmanager.com in Ihrem Browser blockieren.

Google Analytics erfasst, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerät, Browser, ungefährer Standort sowie Ereignisse wie eine abgeschickte Anfrage (ohne Formularinhalte). IP-Adressen werden von Google in der EU gekürzt und nicht gespeichert. Zur Wiedererkennung setzt Google Cookies (_ga, _ga_*, Laufzeit bis zu 2 Jahre). Der Google Tag Manager selbst verarbeitet keine Nutzungsdaten, sondern lädt die freigegebenen Dienste; wir nutzen den Einwilligungsmodus von Google, sodass Dienste nur im Rahmen Ihrer Auswahl arbeiten.

Mit Ihrer Einwilligung in die Kategorie „Marketing“ geben wir Google zusätzlich frei, Anzeigen zu messen und zu personalisieren.

Mit Ihrer Einwilligung in „Statistik“ setzt Google Analytics Cookies und erfasst die Nutzung wie oben beschrieben. Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können; die Google-Analytics-Cookies werden dabei gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, dem Google beigetreten ist. Weitere Informationen: https://policies.google.com/privacy

Cloudflare Turnstile (Spamschutz)

Zum Schutz des Kontaktformulars vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen stammt, und verarbeitet dazu technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten. Eine Übermittlung an Cloudflare in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, dem Cloudflare beigetreten ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb des Kontaktformulars (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Das Kontaktformular wird auf den Servern von Cloudflare verarbeitet und als Ticket an unser Ticketsystem Zendesk übermittelt (siehe „Rückrufwunsch und Eingangsbestätigung“). Ist Zendesk vorübergehend nicht erreichbar, wird die Anfrage bei Cloudflare zwischengespeichert, automatisch nachgereicht und danach sofort gelöscht, spätestens nach 30 Tagen. E-Mails an uns verarbeiten wir in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rückrufwunsch und Eingangsbestätigung

Bitten Sie über das Formular um einen Rückruf, verarbeiten wir Ihren Namen, Ihre Telefonnummer und die freiwilligen Angaben (Firma, Zeitfenster, Thema), um Sie anzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anfragen über das Formular bearbeiten wir in unserem Ticketsystem Zendesk (Zendesk, Inc., USA; siehe „Live-Chat (Zendesk)“ zu Auftragsverarbeitung und Übermittlung in die USA). Dort erhält jede Anfrage eine Ticketnummer. Geben Sie eine E-Mail-Adresse an, erhalten Sie eine automatische Eingangsbestätigung mit dieser Nummer, damit Sie wissen, dass Ihre Anfrage angekommen ist, und Rückfragen zuordnen können (Art. 6 Abs. 1 lit. b DSGVO); Werbung enthält sie nicht.

Cloud-Check

Der Cloud-Check wird vollständig in Ihrem Browser ausgewertet. Ihre Antworten und das Ergebnis speichern wir 30 Tage im lokalen Speicher Ihres Browsers (localStorage), damit Sie den Check fortsetzen und die Auswertung einer späteren Anfrage beifügen können. Diese Daten verlassen Ihr Gerät nicht, solange Sie kein Formular absenden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen genutzte Funktion erforderlich ist.

Senden Sie eine Anfrage und ist das Häkchen „Ergebnis meines Cloud-Checks mitsenden“ gesetzt, übermitteln wir Ihre Antworten und die Auswertung zusammen mit der Anfrage, um das Erstgespräch vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Häkchen entfernen oder das gespeicherte Ergebnis jederzeit löschen.

Live-Chat (Zendesk)

Für den Live-Chat nutzen wir Zendesk, einen Dienst der Zendesk, Inc., USA. Der Chat wird erst geladen, wenn Sie auf „Chat starten“ klicken; vorher werden keine Daten an Zendesk übertragen.

Mit dem Start verarbeitet Zendesk Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie die Inhalte des Chats und die Angaben, die Sie dort machen. Damit das Gespräch beim Seitenwechsel erhalten bleibt, speichert Zendesk Kennungen im lokalen Speicher bzw. in Cookies Ihres Browsers; außerdem merkt sich unsere Website für die laufende Sitzung, dass Sie den Chat gestartet haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an einem direkten Kontaktweg); die Speicherung im Browser ist für den von Ihnen ausdrücklich gewünschten Chat erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Zendesk besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Chatverläufe löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Weitere Informationen: https://www.zendesk.de/company/agreements-and-terms/privacy-notice/

Einsatz von künstlicher Intelligenz (KI)

Im Live-Chat können Antworten von einem KI-Assistenten stammen, den Zendesk bereitstellt. Solche Antworten sind im Chat als KI-generiert gekennzeichnet, damit Sie wissen, dass Sie nicht mit einem Menschen schreiben (Art. 50 Abs. 1 der KI-Verordnung (EU) 2024/1689). KI-Antworten können unvollständig oder fehlerhaft sein. Verbindliche Angebote, Preise, Termine und sonstige Zusagen erhalten Sie ausschließlich von unserem Team in Textform.

Möchten Sie nicht mit einem KI-Assistenten schreiben, erreichen Sie uns jederzeit per Telefon oder E-Mail (siehe Impressum).

Für den KI-Assistenten verarbeitet Zendesk die Inhalte Ihrer Chatnachrichten im Rahmen des mit uns geschlossenen Vertrags zur Auftragsverarbeitung (siehe „Live-Chat (Zendesk)“). Bitte geben Sie im Chat keine Passwörter, Zugangsdaten oder besonders schutzwürdigen Daten ein.

Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht ausschließlich auf Grundlage einer automatisierten Verarbeitung (Art. 22 DSGVO). Der Cloud-Check arbeitet mit festen, von uns festgelegten Regeln und Gewichtungen und ist kein KI-System.

Bewerbungen

Wenn Sie sich bei uns bewerben (per E-Mail an die auf den Stellenseiten genannte Adresse), verarbeiten wir Ihre Angaben und Unterlagen für die Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Verfahren beteiligten Personen.

Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung für künftige Stellen eingewilligt haben.

Online-Shop

Für Bestellungen im Online-Shop unter shop.onna.de gilt ergänzend die dort veröffentlichte Datenschutzerklärung.

Speicherdauer und Pflicht zur Bereitstellung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen (z. B. sechs bzw. acht Jahre für Geschäftsbriefe und Buchungsbelege nach § 257 HGB, § 147 AO). Sie sind nicht verpflichtet, uns Daten bereitzustellen; ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über „Cookie-Einstellungen“ im Footer.

Es genügt eine formlose Nachricht an info@onna.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).