Datenschutzerklärung

01I. Allgemeines

(1) Nachfolgend informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Internetseite.

(2) Der Begriff ‘personenbezogene Daten’ meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als ‘Datenschutz-Grundverordnung’ bzw. kurz ‘DSGVO’) alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Hinsichtlich weiterer Begrifflichkeiten, insbesondere der Begriffe ‘Verarbeitung’, ‘Verantwortlicher’, ‘Auftragsverarbeiter’ und ‘Einwilligung’, verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DSGVO.

(3) Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn Sie uns eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften, insbesondere durch eine der in Art. 6 Abs. 1 lit. b) bis lit. f) DSGVO genannten Rechtsgrundlagen, gestattet ist.

(4) Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

(5) Soweit wir für einzelne Funktionen unserer Webseite auf beauftragte Dienstleister zurückgreifen, informieren wir Sie nachfolgend im Detail über die jeweiligen Vorgänge. Abschnitt X. benennt abschließend alle Dienste Dritter, zu denen beim Aufruf dieser Website eine Verbindung aufgebaut werden kann.

02II. Verantwortliche Stelle

(1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften sowie Bestimmungen mit datenschutzrechtlichem Charakter ist:

(2) Weitere Einzelheiten zur verantwortlichen Stelle können Sie unserem Impressum entnehmen.

03III. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter info@onma.de oder postalisch unter der oben genannten Anschrift.

04IV. Ihre Rechte

(1) Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte:

• das Recht auf Auskunft (Art. 15 DSGVO),
• das Recht auf Berichtigung (Art. 16 DSGVO),
• das Recht auf Löschung (Art. 17 DSGVO),
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

(2) Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen, die Sie über unseren Cookie-Hinweis erteilt haben, können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ am unteren Bildschirmrand ändern oder widerrufen.

(3) Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO) – insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

05V. Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite

(1) Wenn Sie unsere Webseite aufrufen, ohne uns auf andere Weise Informationen zukommen zu lassen (‘Informatorische Nutzung’), erheben wir nur diejenigen personenbezogenen Daten, die Ihr Webbrowser an den ausliefernden Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, die angeforderte Ressource, Zugriffsstatus (HTTP-Status), übertragene Datenmenge, zuvor besuchte Seite (Referrer), Webbrowser, Betriebssystem sowie Sprache und Version des Browsers.

(2) Die vorgenannten Daten werden in sog. Logfiles verarbeitet. Die Auslieferung dieser Website erfolgt über unseren Dienstleister Cloudflare (siehe Abschnitt XI.); die Logdaten fallen dort an. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

(3) Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung unserer Webseite auf Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Webseite verarbeitet werden.

(4) Die Verarbeitung der oben genannten Daten dient der Sicherstellung der Funktionsfähigkeit und der Optimierung unserer Webseite sowie der Sicherheit unserer informationstechnischen Systeme, insbesondere der Abwehr von Angriffen. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt.

(5) In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Erhebung dieser Daten ist für den Betrieb der Website zwingend erforderlich; es besteht insoweit keine Widerspruchsmöglichkeit.

06VI. Cookies und vergleichbare Technologien

(1) Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden, mit dem Sie unsere Website aufrufen. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen richten sich nach § 25 TDDDG.

(2) Technisch notwendiges Cookie: Wir setzen ein einziges eigenes Cookie mit dem Namen „itm_consent“. Es speichert ausschließlich Ihre Auswahl im Cookie-Hinweis, also welche Kategorien Sie zugelassen haben, und hat eine Laufzeit von 180 Tagen. Ohne dieses Cookie müssten wir Sie bei jedem Seitenaufruf erneut um Ihre Entscheidung bitten. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

(3) Nicht notwendige Cookies und vergleichbare Technologien setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Betroffen sind die in den Abschnitten XIII. (Google Analytics 4) und XV. (Kundentests.com) beschriebenen Dienste. Vor Ihrer Einwilligung wird zu diesen Diensten keine Verbindung aufgebaut und es werden keine Cookies gesetzt.

(4) Ihre Auswahl können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ am unteren Bildschirmrand ändern oder vollständig widerrufen. Zusätzlich können Sie in den Einstellungen Ihres Webbrowsers Cookies löschen oder deren Speicherung von vornherein einschränken. In diesem Fall können möglicherweise nicht alle Funktionen unserer Webseite genutzt werden.

07VII. Kontaktaufnahme

(1) Wenn Sie mit uns per E-Mail oder telefonisch Kontakt aufnehmen, werden die von Ihnen dabei übermittelten personenbezogenen Daten gespeichert und ausschließlich zur Bearbeitung Ihres Anliegens verwendet.

(2) Zudem halten wir auf unserer Webseite ein Kontaktformular vor. Übermittelt werden dabei die von Ihnen ausgefüllten Felder: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Unternehmen (freiwillig), Themenauswahl und Ihre Nachricht. Technisch bedingt werden zusätzlich Ihre IP-Adresse und der Zeitpunkt der Absendung erfasst. Der Versand des Formulars erfolgt über den Dienstleister Formspree (siehe Abschnitt XII.).

(3) Die Daten werden ausschließlich zur Beantwortung Ihrer Anfrage verwendet. Soweit dies nicht ausdrücklich in dieser Datenschutzerklärung angegeben ist, erfolgt keine Weitergabe an Dritte.

(4) Die Verarbeitung der IP-Adresse und des Absendezeitpunkts dient der Verhinderung von Missbrauch und der Sicherstellung der Sicherheit unserer informationstechnischen Systeme; hierin liegt unser berechtigtes Interesse.

(5) Rechtsgrundlage für die Verarbeitung der von Ihnen im Formular angegebenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie beim Absenden über das Auswahlkästchen erteilen. Für die Kontaktaufnahme per E-Mail oder Telefon sowie für die begleitenden Sicherheitsdaten ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Zielt Ihre Anfrage auf den Abschluss eines Vertrages, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b) DSGVO Rechtsgrundlage.

(6) Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben. Sie können der Speicherung jederzeit widersprechen bzw. Ihre Einwilligung widerrufen; wir weisen darauf hin, dass Ihre Anfrage in diesem Fall nicht weiterbearbeitet werden kann. Den Widerruf oder Widerspruch können Sie formlos an info@onma.de richten.

08VIII. Newsletter

(1) Auf unserer Blog-Übersicht können Sie einen Newsletter abonnieren, mit dem wir Sie über neue Beiträge informieren. Pflichtangabe ist ausschließlich Ihre E-Mail-Adresse; weitere Angaben sind nicht vorgesehen. Die Anmeldung wird über den Dienstleister Formspree übermittelt (siehe Abschnitt XII.).

(2) Ihre E-Mail-Adresse verwenden wir ausschließlich für den Versand des Newsletters. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

(3) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie mit dem Absenden des Anmeldeformulars erteilen.

(4) Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter über den Abmeldelink in jeder Newsletter-E-Mail abbestellen oder uns formlos unter info@onma.de schreiben. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler.

09IX. Bewerbungen

(1) Bewerbungen erreichen uns per E-Mail oder auf dem Postweg; ein Online-Bewerbungsformular halten wir auf dieser Website nicht vor. Verarbeitet werden die von Ihnen übermittelten Daten, insbesondere Stammdaten wie Vorname, Nachname, Anschrift und Kontaktdaten sowie Angaben zu Ihrem schulischen und beruflichen Werdegang aus Anschreiben, Lebenslauf, Zeugnissen und weiteren Nachweisen.

(2) Diese Daten verarbeiten wir zum Zwecke der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie uns darüber hinaus eine Einwilligung erteilt haben, etwa für die Aufnahme in einen Bewerberpool, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

(3) Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte überführt. Andernfalls löschen wir die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern nicht eine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) oder Sie in eine längere Speicherung eingewilligt haben.

(4) Eine erteilte Einwilligung können Sie jederzeit widerrufen und Ihre Bewerbung jederzeit zurückziehen. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten; ohne die erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen.

10X. Eingesetzte Dienste im Überblick

Beim Aufruf dieser Website können Verbindungen zu den nachfolgend genannten Dienstleistern aufgebaut werden. Andere Dienste setzen wir auf dieser Website nicht ein – insbesondere keinen Google Tag Manager, kein Google Ads/DoubleClick, kein reCAPTCHA, keine Google Fonts (unsere Schriften liefern wir vom eigenen Server aus), kein Hotjar, kein Gravatar, keine Social-Media-Plugins und keine eingebetteten Videos. Verweise auf soziale Netzwerke sind reine Textlinks, die erst beim Anklicken eine Verbindung zum jeweiligen Netzwerk herstellen.

• Cloudflare (Abschnitt XI.) – Hosting, Auslieferung, Sicherheit, Bildoptimierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
• Formspree (Abschnitt XII.) – Versand von Kontakt- und Newsletterformular. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) bzw. lit. b) DSGVO. Verbindung erst beim Absenden.
• Google Analytics 4 (Abschnitt XIII.) – Reichweitenmessung. Nur nach Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.
• OpenFreeMap (Abschnitt XIV.) – Kartendarstellung auf der Kontaktseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
• Kundentests.com (Abschnitt XV.) – Bewertungssiegel. Nur nach Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.

11XI. Cloudflare (Hosting, CDN und Bildauslieferung)

Diese Website wird über die Infrastruktur von Cloudflare ausgeliefert. Cloudflare betreibt ein weltweites Content Delivery Network sowie Sicherheitsdienste; auch unsere Bilddateien werden über Cloudflare bereitgestellt und für Ihr Endgerät optimiert.

Bei jedem Aufruf einer unserer Seiten verarbeitet Cloudflare die technisch erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse, Angaben zum verwendeten Browser und Betriebssystem, die angeforderte Ressource sowie Datum und Uhrzeit der Anfrage. Cloudflare nutzt diese Daten, um die Inhalte auszuliefern, die Verbindung zu verschlüsseln und Angriffe – etwa Überlastungsangriffe (DDoS) – abzuwehren.

Wir verwenden den Dienst, um unsere Website schnell, zuverlässig und sicher bereitstellen zu können. Hierin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Cloudflare ist für uns als Auftragsverarbeiter tätig; wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Dabei können personenbezogene Daten auch in die USA übermittelt werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an dort zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend hat sich Cloudflare den EU-Standardvertragsklauseln unterworfen.

Anbieter:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Vertretung in Deutschland:
Cloudflare Germany GmbH
Rosental 7, c/o Mindspace
80331 München

https://www.cloudflare.com/de-de/privacypolicy/

12XII. Formspree (Formularversand)

Für den Versand unseres Kontaktformulars und der Newsletter-Anmeldung setzen wir den Dienst Formspree ein. Wenn Sie eines dieser Formulare absenden, werden die von Ihnen eingegebenen Daten an die Server von Formspree übermittelt, dort für uns entgegengenommen, in unserem Formspree-Konto abgelegt und an unsere E-Mail-Adresse weitergeleitet. Diese Verbindung entsteht erst mit dem Absenden – das bloße Aufrufen einer Seite mit Formular überträgt keine Daten an Formspree.

Übermittelt werden die von Ihnen ausgefüllten Formularfelder (siehe Abschnitte VII. und VIII.) sowie technisch bedingt Ihre IP-Adresse und der Zeitpunkt der Absendung. Formspree nutzt diese Angaben auch zur Erkennung automatisierter Spam-Einsendungen.

Wir verwenden den Dienst, um Anfragen über die Website ohne eigenen Formular-Server zuverlässig entgegennehmen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO; zielt Ihre Anfrage auf den Abschluss eines Vertrages, zusätzlich Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Formspree ist für uns als Auftragsverarbeiter tätig; wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Anbieter verarbeitet die Daten auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO). Eingegangene Einsendungen löschen wir in unserem Formspree-Konto, sobald Ihre Anfrage abschließend bearbeitet ist.

Anbieter:
Formspree, Inc.
USA

https://formspree.io/legal/privacy-policy/

13XIII. Google Analytics 4

Wir setzen Google Analytics 4 zur Reichweitenmessung ein – ausschließlich dann, wenn Sie im Cookie-Hinweis die Kategorie „Analyse“ freigegeben haben. Ohne Ihre Einwilligung wird der Dienst nicht geladen, es geht keine Anfrage an Google und es werden keine Cookies gesetzt.

Wir verwenden den Dienst, um die Nutzung unserer Webseite analysieren und einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Der Dienst verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Website werden an einen Server des Anbieters innerhalb der EU übertragen und dort gespeichert. Auf diesen Servern werden die IP-Adressen gekürzt. Ein entsprechend pseudonymisierter Datensatz wird in die USA übermittelt.

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an dort zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung), für die Speicherung auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie die Erfassung durch das unter dem nachfolgenden Link verfügbare Browser-Plugin verhindern:

https://tools.google.com/dlpage/gaoptout?hl=de

Um den Anbieter dieses Dienstes zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

https://policies.google.com/privacy?hl=de

14XIV. Kartendarstellung (OpenFreeMap)

Auf unserer Kontaktseite binden wir eine interaktive Karte ein, die unseren Standort zeigt. Die Kartensoftware selbst (MapLibre GL JS) liefern wir von unserem eigenen Server aus; die dargestellten Kartenkacheln werden von OpenFreeMap bezogen, einem freien, quelloffenen Kartendienst auf Basis von OpenStreetMap-Daten.

Die Karte wird erst geladen, wenn sie in den sichtbaren Bereich Ihres Bildschirms gelangt. In diesem Moment baut Ihr Browser eine Verbindung zu den Servern von OpenFreeMap auf und übermittelt dabei Ihre IP-Adresse, da sie für die Auslieferung der Kartenkacheln technisch erforderlich ist. Nach Angaben des Anbieters setzt OpenFreeMap keine Cookies, verlangt keine Registrierung und führt keine Nutzerdatenbank.

Wir nutzen den Dienst, um Ihnen unseren Standort und die Anfahrt anschaulich darzustellen. Hierin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Anbieter:
OpenFreeMap (Zsolt Ero)
https://openfreemap.org/

Kartendaten: © OpenStreetMap-Mitwirkende, https://www.openstreetmap.org/copyright

15XV. Kundentests.com

Wir binden auf einzelnen Seiten unseres Internetauftritts ein Bewertungssiegel von „Kundentests.com“ ein, das Bewertungen unserer Kundinnen und Kunden anzeigt.

Wenn Sie die Anzeige des Siegels im Cookie-Hinweis zulassen, wird zur Darstellung des Siegels eine Verbindung zum Server unter „endpoint.kundentests.com“ aufgebaut. Dabei wird Ihre IP-Adresse an diesen Server übermittelt, da sie für die Auslieferung des Siegels technisch erforderlich ist. Ohne Ihre Einwilligung wird keine Verbindung aufgebaut und keine IP-Adresse übermittelt; das Siegel bleibt in diesem Fall ausgeblendet.

Wir nutzen das Siegel zu dem Zweck, Kundenbewertungen sichtbar zu machen und das Vertrauen in unser Angebot zu stärken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Anbieter:
ONMA Online Marketing GmbH
Kurt-Schumacher-Straße 25
30159 Hannover