Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vertreten durch: Geschäftsführer Andreas Kaul

E-Mail: contact@ontity.eu

Vollständige Pflichtangaben gemäß § 5 DDG / § 18 Abs. 2 MStV im Impressum.

2. Welche Daten erheben wir und wozu?

Diese Website ist eine reine Informationsplattform. Es gibt kein Kontaktformular, keinen Newsletter, keine Kommentarfunktion, keinen Login-Bereich und keine Bestellabwicklung. Wir erheben keine Daten von Ihnen aktiv über Formulare auf dieser Website.

Wenn Sie uns per E-Mail schreiben oder über den externen Buchungsdienst Cal.com einen Gesprächstermin vereinbaren, verarbeiten wir die Daten, die Sie uns dabei mitteilen. Einzelheiten dazu stehen in Abschnitt 5.

Beim Seitenaufruf werden technische Daten verarbeitet. Daneben speichern wir Ihre Einstellungen. Eine freiwillige Web-Analyse erfolgt nur nach Ihrer Einwilligung (Abschnitt 2a):

• Server-Zugriffsprotokolle: Bei jedem Aufruf einer Seite werden vom Webserver Daten in einer Logdatei erfasst. Erfasst werden: IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL (vorherige Seite), Browser-Typ und Betriebssystem (User-Agent).
• Sprach-Cookie (Locale): Wenn Sie die Sprache aktiv umschalten oder eine Sprachversion über deren URL aufrufen, kann in Ihrem Browser ein Cookie namensNEXT_LOCALE gespeichert werden. Es hält die gewählte Sprache während der Browsersitzung fest und wird bei Anfragen an unseren Server übertragen. Der direkte Aufruf einer Sprachversion kann das Cookie insbesondere dann setzen, wenn Ihre Auswahl von der Browsersprache abweicht.
• Speicherung des Erscheinungsbilds (Hell/Dunkel): Wenn Sie das Erscheinungsbild (Hell/Dunkel) aktiv umschalten, wird Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage, Schlüssel theme) abgelegt. Diese Information verlässt Ihr Gerät nicht und wird nicht an unseren Server übertragen.
• Entscheidung zur Web-Analyse: Ihre Zustimmung oder Ablehnung speichern wir im lokalen Speicher Ihres Browsers unter ontity.analytics-consent, zusammen mit dem Zeitpunkt Ihrer Entscheidung, dem Ablaufzeitpunkt und der Version des Einwilligungshinweises. Dieser Eintrag wird nicht an unseren Server übertragen. Er dient dazu, Ihre Entscheidung zu berücksichtigen.

2a. Freiwillige Web-Analyse mit Umami

Wir betreiben die Analysesoftware Umami selbst unter stats.ontity.eu, auf demselben Server wie diese Website bei Strato in Deutschland (Abschnitt 4). Sie hilft uns zu verstehen, welche Seiten genutzt werden und wie wir unsere Inhalte verbessern können. Das gilt auch für die Wartungsseite.

Erst wenn Sie der Web-Analyse zustimmen, lädt Ihr Browser das Analyseskript von dieser Subdomain und übermittelt Nutzungsdaten dorthin. Ohne Zustimmung, bei Ablehnung oder nach einem Widerruf wird keine neue Web-Analyse durchgeführt. Sie können die Website in vollem Umfang ohne Web-Analyse nutzen.

Verarbeitet werden aufgerufene Seitenpfade, der Zeitpunkt des Aufrufs, Browsersprache, Bildschirmgröße sowie daraus beziehungsweise aus der technischen Anfrage abgeleitete Angaben zu Browser, Betriebssystem und Gerät. Der Server empfängt dabei technisch Ihre IP-Adresse; Umami kann daraus eine ungefähre geografische Zuordnung und eine zeitlich begrenzte Sitzungskennung ableiten. Die IP-Adresse wird nicht als solche in den Analysedatensätzen gespeichert. Technische Zugriffsprotokolle sind davon zu unterscheiden (Abschnitte 2 und 7).

Wenn Sie über eine externe Website kommen, wird nur deren Herkunftsadresse ohne Seitenpfad übermittelt. URL-Abfrageparameter, URL-Fragmente und Seitentitel werden nicht in die Analysedaten übernommen. Wir setzen keine Analyse-Cookies, übermitteln keine Namen oder E-Mail-Adressen an Umami und verwenden keine über Websites hinweg verknüpften Nutzerprofile, Sitzungsaufzeichnungen oder Werbepixel. Umami Cloud wird nicht genutzt.

Ihre Entscheidung können Sie jederzeit über „Datenschutzeinstellungen“ ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht; Ihre Rechte auf Löschung und Auskunft bleiben bestehen (Abschnitt 9).

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Server-Zugriffsprotokolle. Unser berechtigtes Interesse liegt in der Sicherstellung des Betriebs, der Abwehr von Missbrauchsversuchen und der Fehlersuche bei technischen Problemen.
• § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung der ausdrücklich gewählten Sprache, des Erscheinungsbilds und Ihrer Entscheidung zur Web-Analyse. Diese Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und bei weiteren Aufrufen zu berücksichtigen. Eine zusätzliche Einwilligung ist dafür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die zuverlässige Umsetzung Ihrer Einstellungen.
• Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Web-Analyse auf Grundlage Ihrer Einwilligung. Soweit dafür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG die Grundlage. Der Widerruf richtet sich nach Art. 7 Abs. 3 DSGVO.

Die notwendige Speicherung Ihrer Einstellungen ist unabhängig von einer Zustimmung zur Web-Analyse. Im Einwilligungshinweis können Sie gleichwertig zustimmen oder ablehnen; bloßes Weitersurfen gilt nicht als Zustimmung.

4. Empfänger / Auftragsverarbeiter

Die Website wird gehostet bei:

Strato ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Es besteht ein Auftragsverarbeitungsvertrag (AVV). Die Server stehen in der Bundesrepublik Deutschland; eine Übermittlung in Drittländer findet nicht statt.

Für die Terminbuchung (Abschnitt 5) setzen wir ein:

Cal.com, Inc. verarbeitet die Buchungsdaten in unserem Auftrag als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag von Cal.com (cal.com/dpa). Da das Unternehmen seinen Sitz in den USA hat, werden die Buchungsdaten in ein Drittland übermittelt. Diese Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) abgesichert, die Bestandteil dieses Vertrags sind. Soweit Cal.com, Inc. unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die von Cal.com eingesetzten Unterauftragsverarbeiter veröffentlicht der Anbieter unter trust.cal.com. Daten gelangen nur dann zu Cal.com, wenn Sie selbst eine Buchung vornehmen; beim bloßen Besuch dieser Website nicht (Abschnitt 6).

Die selbst betriebene Umami-Instanz nutzt denselben Hoster; ein zusätzlicher Anbieter eines Analysedienstes erhält die Analysedaten nicht. Wir nutzen kein Google Analytics und keine externen Marketing- oder Werbetrackingdienste.

5. Kontaktaufnahme per E-Mail und Terminbuchung über Cal.com

E-Mail: Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die Angaben, die Sie uns darin mitteilen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Zusammenarbeit oder einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Terminbuchung: Für Gesprächstermine nutzen wir den Buchungsdienst Cal.com. Alle Schaltflächen zur Terminbuchung, etwa „Vorhaben besprechen“ oder „Termin vereinbaren“, führen auf unsere Buchungsseite bei Cal.com. Dort wählen Sie einen Zeitpunkt und geben Ihren Namen und Ihre E-Mail-Adresse an. Weitere Angaben, etwa eine Telefonnummer oder eine Notiz zu Ihrem Anliegen, sind freiwillig.

• Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Zeitpunkt und Dauer, Ihre Zeitzone sowie Ihre freiwilligen Angaben.
• Zweck: den Gesprächstermin zu vereinbaren, zu bestätigen, durchzuführen und bei Bedarf zu verschieben oder abzusagen. Sie erhalten dafür eine Bestätigung und, kurz vor dem Termin, eine Erinnerung per E-Mail. Welche Verbindung für das Gespräch genutzt wird, steht in der Bestätigung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertragsschluss).
• Speicherung: Die Buchung wird in unseren Kalender eingetragen; die Löschfristen stehen in Abschnitt 7.

Cal.com, Inc. verarbeitet diese Daten in unserem Auftrag (Abschnitt 4). Auf seiner Buchungsseite verarbeitet Cal.com darüber hinaus in eigener Verantwortung technische Daten wie IP-Adresse, Browser und Zeitpunkt des Aufrufs. Dafür gilt die Datenschutzerklärung von Cal.com (cal.com/privacy). Eine Anreicherung Ihrer Angaben mit Daten aus Drittquellen („Lead Enrichment“), die Cal.com als Zusatzfunktion anbietet, haben wir nicht aktiviert.

Die Buchung ist freiwillig; dasselbe Gespräch können Sie auch formlos per E-Mail anfragen. Einen gebuchten Termin können Sie jederzeit über den Link in der Bestätigungs-E-Mail oder per E-Mail an uns verschieben oder absagen.

6. Externe Inhalte und Schriftarten

Die Inhalte dieser Website werden vom eigenen Server ausgeliefert. Für die freiwillige Web-Analyse wird nach Zustimmung zusätzlich die eigene Subdomain stats.ontity.eu angesprochen (Abschnitt 2a):

• Schriftarten (Inter, Fraunces und Caveat) werden über next/font eingebunden und vom eigenen Server ausgeliefert — keine Verbindung zu Google Fonts oder anderen Schrift-CDNs.
• Keine eingebetteten Videos (YouTube, Vimeo), keine Karten (Google Maps), keine Social-Media-Widgets oder externen iframes. Das Umami-Skript wird nur nach Zustimmung von unserem eigenen Analyse-Server geladen.
• Bilder werden ausschließlich vom eigenen Server geladen.

Für die Terminbuchung werden freie Termine — sofern angezeigt — von unserem Server beim Buchungsdienst Cal.com abgefragt und fertig gerendert ausgeliefert. Dabei werden keine Daten über Sie an den Buchungsdienst übermittelt. Erst wenn Sie eine Buchungs-Schaltfläche aktiv anklicken, wechseln Sie auf dessen Website (siehe Abschnitt 5 und 11).

7. Speicherdauer

Server-Zugriffsprotokolle werden vom Hoster Strato standardmäßig nach maximal sieben Tagen gelöscht. Bei einem konkreten Verdacht auf rechtswidrige Nutzung (z. B. Hacking-Versuche) können einzelne Log-Einträge zur Beweissicherung länger aufbewahrt werden, längstens jedoch bis zur abschließenden Aufklärung des Vorfalls.

Die Analysedaten in unserer selbst betriebenen Umami-Instanz werden unbefristet gespeichert. Es ist keine automatische Löschung nach einer festen Frist eingerichtet. Ein Widerruf beendet die künftige Erhebung; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Ihre gesetzlichen Rechte, insbesondere auf Löschung, bleiben bestehen. Löschanfragen können Sie an contact@ontity.eu richten (Abschnitt 9).

Das Sprach-Cookie ist ein Sitzungs-Cookie ohne festgelegte dauerhafte Laufzeit. Es wird üblicherweise am Ende der Browsersitzung gelöscht; Einstellungen zur Sitzungswiederherstellung können es länger erhalten. Sie können es jederzeit in Ihrem Browser löschen. Bei passenden Anfragen wird es an unseren Server gesendet.

Ihre Theme-Auswahl bleibt im lokalen Speicher, bis Sie sie ändern oder über die Browser-Einstellungen löschen. Sie wird nicht an unseren Server übertragen.

Ihre Entscheidung zur Web-Analyse gilt für höchstens 180 Tage ab Ihrer letzten Auswahl. Danach ist vor weiterer Analyse eine neue Zustimmung erforderlich. Der lokale Eintrag kann bis zum nächsten Besuch oder bis zur Löschung über die Browser-Einstellungen gespeichert bleiben; nach Ablauf erlaubt er keine Analyse mehr. Wenn Ihr Browser den lokalen Speicher blockiert, bleibt die Web-Analyse ausgeschaltet. Änderungen gelten für diesen Browser und diese Website.

E-Mail-Anfragen und Buchungsdaten (Abschnitt 5) löschen wir, sobald Ihre Anfrage erledigt ist beziehungsweise das Gespräch stattgefunden hat und keine Zusammenarbeit folgt, spätestens zwölf Monate nach dem letzten Kontakt. Vergangene Buchungen in unserem Cal.com-Konto löschen wir im selben Rhythmus. Folgt eine Zusammenarbeit, bewahren wir die Geschäftskorrespondenz nach den gesetzlichen Fristen auf (§ 257 HGB, § 147 AO).

8. Verschlüsselung

Die gesamte Kommunikation zwischen Ihrem Browser und dieser Website ist mit TLS (HTTPS) verschlüsselt. Dies erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers. Die Verschlüsselung schützt die übertragenen Daten vor Einsicht durch Dritte.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Sie können erfragen, welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Server-Logs).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) zur Web-Analyse jederzeit über „Datenschutzeinstellungen“.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos per E-Mail an contact@ontity.eu.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, in dem Sie Ihrer Arbeit nachgehen oder in dem die mutmaßliche Verletzung stattgefunden hat. Alternativ können Sie sich an die für unseren Sitz zuständige Aufsichtsbehörde wenden.

11. Externe Links

Diese Website enthält Verlinkungen auf externe Webseiten (z. B. in der Quellenangabe von Artikeln). Sobald Sie einen solchen Link aktiv anklicken, gilt die Datenschutzerklärung des jeweils verlinkten Anbieters. Auf deren Verarbeitung haben wir keinen Einfluss.

Das gilt auch für die Schaltflächen zur Terminbuchung: Sie führen auf unsere Buchungsseite beim Dienst Cal.com (cal.com). Was wir mit Ihren Buchungsdaten tun, steht in Abschnitt 5; für die Verarbeitung, die Cal.com auf seiner Seite in eigener Verantwortung vornimmt, gilt dessen Datenschutzerklärung.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich an Funktionalität oder Datenverarbeitung der Website etwas ändert (z. B. wenn eines Tages ein Kontaktformular ergänzt wird). Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Das Datum am Anfang dieser Seite gibt den Stand an.