Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Onveda GmbH
Düsseldorfer Straße 14
40764 Langenfeld
Telefon: 02173 2972 20
E-Mail: kontakt@onveda.de

Vertreten durch den Geschäftsführer Jens Bohl. Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an diese Adresse.

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von onveda.de verarbeitet werden, zu welchem Zweck und an wen sie gehen. Personenbezogen sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Je nachdem, was Sie auf der Website tun, sind diese Empfänger beteiligt:

• Jeder Seitenaufruf: Hetzner Online GmbH (Hosting in Deutschland).
• Kontaktformular: Google (E-Mail-Versand und Postfach), Telegram (interne Benachrichtigung), Mistral AI SAS, Frankreich (Einordnung des Nachrichtentexts).
• Download der Audit-Checkliste: Telegram (interne Benachrichtigung).
• Chat-Assistent: Mistral AI SAS, Frankreich.
• Karte: Google, erst nach Klick auf „Karte laden“.
• Nur mit Einwilligung: Matomo und Google Analytics (Kategorie „Statistik“), Google Ads Conversion-Tracking und LinkedIn Insight Tag (Kategorie „Marketing“).

Hosting bei Hetzner

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag und nur, soweit es für den Betrieb nötig ist.

Was beim Aufruf einer Seite verarbeitet wird

Damit eine Seite angezeigt werden kann, überträgt Ihr Browser technische Angaben an unseren Server:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL) und, falls übermittelt, die vorher besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Der Server schreibt außerdem Fehler- und Ereignisprotokolle, damit wir Störungen finden und Angriffe abwehren können. Inhalte des Kontaktformulars wie Name, E-Mail-Adresse oder Nachricht schreiben wir nicht in diese Protokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und fehlerfreier Betrieb der Website.

Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Aufrufe über HTTP leiten wir auf HTTPS um.

Beim ersten Besuch fragt ein Hinweis am unteren Rand, welche Dienste Sie zulassen. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig; unter „Einstellungen anpassen“ wählen Sie einzeln. Es gibt drei Kategorien:

• Notwendig: immer aktiv. Dazu gehört nur die Speicherung Ihrer Auswahl selbst.
• Statistik: nur mit Ihrer Einwilligung. Matomo und Google Analytics (Abschnitt 9).
• Marketing: nur mit Ihrer Einwilligung. Google Ads Conversion-Tracking und LinkedIn Insight Tag (Abschnitt 9).

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Namen onveda_cookie_consent. Gespeichert werden die gewählten Kategorien, eine Versionsnummer und der Zeitpunkt der Auswahl. Der Eintrag bleibt, bis Sie ihn ändern oder die Websitedaten in Ihrem Browser löschen. Er wird nicht an unseren Server übertragen.

Die Speicherung der Auswahl ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle Dienste der Kategorien „Statistik“ und „Marketing“ beruhen auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Ändern Sie Ihre Auswahl direkt hier:

Welche Daten wir erheben

Im Kontaktformular fragen wir Name, E-Mail-Adresse, Betreff und Nachricht ab. Die Telefonnummer ist freiwillig. Bei Projekt-, Audit- und Demo-Anfragen fragen wir zusätzlich nach Ihrer Firma, der gewünschte Zeitrahmen ist freiwillig. Bei Bewerbungen fragen wir nach der Art der Stelle, dem Bereich, einem Link zu einem eigenen Projekt und einem Lebenslauf als PDF, bei Pflichtpraktika außerdem nach Hochschule, Studiengang, Fachsemester und Zeitraum. Sie können eine PDF-Datei bis 10 MB anhängen.

Damit Werbung und falsch einsortierte Nachrichten uns nicht als Anfrage erreichen, lässt unser Server den Text Ihrer Nachricht von einem Sprachmodell der Mistral AI SAS, Paris, Frankreich, einordnen (Anfrage, Werbung oder Bewerbung). An Mistral geht nur der Nachrichtentext, nicht Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Firma oder ein Anhang. Bewerbungen über den Weg „Karriere/Praktikum“ werden nicht an Mistral übermittelt. Die Einordnung sortiert nur vor: Jede Nachricht kommt bei uns an und wird von einem Menschen gelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor unerwünschter Werbung.

Zusätzlich übermittelt das Formular, von welcher Seite Sie kamen und, falls vorhanden, Kampagnenangaben aus der Adresszeile (utm_source, utm_medium, utm_campaign). So sehen wir, über welchen Weg eine Anfrage kam.

Was mit der Anfrage passiert

Unser Server prüft die Angaben und schickt sie per E-Mail an unser Postfach. Den Versand und das Postfach stellt Google bereit (Google Workspace, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein angehängtes PDF wird mit der E-Mail übermittelt. Sie erhalten eine automatische Bestätigung an die angegebene E-Mail-Adresse.

Um Missbrauch zu verhindern, zählt der Server Anfragen je IP-Adresse. Dieser Zähler liegt nur im Arbeitsspeicher des Servers und wird nach spätestens zwei Stunden gelöscht.

Benachrichtigung über Telegram

Über jede neue Anfrage informiert uns eine Nachricht im Messenger Telegram. Sie enthält Name, E-Mail-Adresse, Telefonnummer, Betreff, die Herkunftsangaben und die ersten 500 Zeichen der Nachricht. Ob eine Datei angehängt war, wird vermerkt; die Datei selbst geht nicht an Telegram.

Anbieter ist Telegram mit Sitz außerhalb der Europäischen Union (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Eine Verarbeitung Ihrer Daten außerhalb der EU ist daher möglich, und das Datenschutzniveau kann dort geringer sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen schnell zu sehen und zu beantworten.

Kontakt per E-Mail oder Telefon

Schreiben Sie uns direkt eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Auch E-Mails liegen in unserem Postfach bei Google.

Rechtsgrundlage und Speicherdauer

Geht es um ein Angebot, ein Projekt oder einen bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Wir löschen Anfragen, wenn sie erledigt sind und keine Anschlussfragen mehr zu erwarten sind. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, etwa zu einem späteren Auftrag, löschen wir nach Ablauf dieser Fristen.

Bewerbungen

Bewerben Sie sich über das Formular oder per E-Mail, verarbeiten wir Ihre Angaben und Unterlagen für die Entscheidung über ein Beschäftigungsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen nach Abschluss des Verfahrens, sobald wir sie nicht mehr zur Abwehr möglicher Ansprüche brauchen.

Auf der Seite zum Software-Audit können Sie eine Checkliste als PDF herunterladen. Dafür geben Sie Ihre E-Mail-Adresse an. Wir erhalten die E-Mail-Adresse als Benachrichtigung über Telegram (Anbieter und Drittlandbezug wie in Abschnitt 5). Es wird keine E-Mail an Sie versendet und kein Newsletter abonniert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu wissen, wer sich für das Audit interessiert, um gegebenenfalls Kontakt aufzunehmen. Dem können Sie jederzeit widersprechen.

Unten rechts auf der Website können Sie Fragen an einen Chat-Assistenten stellen. Die Antworten erzeugt ein Sprachmodell der Mistral AI SAS, Paris, Frankreich.

Wenn Sie eine Nachricht senden, schickt Ihr Browser sie zusammen mit dem bisherigen Gesprächsverlauf an unseren Server. Unser Server leitet den Text an Mistral weiter und gibt die Antwort zurück. Ihre IP-Adresse geben wir nicht an Mistral weiter. Wir speichern die Chatinhalte nicht auf unserem Server; der Verlauf liegt nur in Ihrem geöffneten Browserfenster und ist nach dem Neuladen der Seite weg.

Um Missbrauch zu verhindern, zählt der Server Nachrichten je IP-Adresse. Dieser Zähler liegt nur im Arbeitsspeicher des Servers und wird nach spätestens zwei Stunden gelöscht.

Bitte geben Sie im Chat keine sensiblen Daten ein, zum Beispiel Passwörter, Gesundheitsdaten oder vertrauliche Geschäftsinformationen. Für ein konkretes Anliegen nutzen Sie besser das Kontaktformular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Fragen zu unserem Angebot auch außerhalb der Bürozeiten zu beantworten. Die Nutzung des Chats ist freiwillig.

Auf einigen Seiten zeigen wir unseren Standort auf einer Karte von Google Maps. Die Karte lädt erst, wenn Sie auf „Karte laden“ klicken. Vorher geht keine Anfrage an Google.

Nach dem Klick lädt Ihr Browser die Karte direkt von Google. Dabei erhält Google unter anderem Ihre IP-Adresse, die aufgerufene Seite und Angaben zu Ihrem Browser. Google kann Cookies setzen und die Daten auch in den USA verarbeiten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; beteiligt ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf. Mehr dazu in der Datenschutzerklärung von Google.

LinkedIn Insight Tag

Wir nutzen den Insight Tag von LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Tag lädt erst, wenn Sie „Marketing“ zugestimmt haben; ohne Einwilligung geht keine Anfrage an LinkedIn.

Mit Ihrer Einwilligung setzt LinkedIn Cookies und erfasst unter anderem die aufgerufene Seite, die Seite, von der Sie kommen, Ihre IP-Adresse, Geräte- und Browsermerkmale und den Zeitpunkt. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Profil zuordnen. Wir selbst erhalten nur zusammengefasste Auswertungen, zum Beispiel aus welchen Branchen, Unternehmensgrößen und Positionen unsere Besucher kommen, und können Anzeigen auf LinkedIn an frühere Besucher richten. Einzelne Personen können wir daraus nicht erkennen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung von LinkedIn.

Matomo

Wir nutzen die Open-Source-Software Matomo, um zu verstehen, welche Seiten besucht werden. Matomo läuft auf unserem eigenen Server (matomo.onveda.ai). Die Daten gehen nicht an den Hersteller von Matomo und nicht an andere Dritte.

Das Matomo-Skript lädt erst, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Dann zeichnet Matomo Besuche auf und setzt Cookies (in der Standardeinstellung _pk_id für 13 Monate und _pk_ses für 30 Minuten). Erfasst werden dann unter anderem IP-Adresse, aufgerufene Seiten, Zeitpunkt, Referrer, angeklickte Links zu anderen Websites, Browser, Betriebssystem und Bildschirmgröße.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics und Google Ads

Wir nutzen Google Analytics 4, um die Nutzung der Website auszuwerten, und das Conversion-Tracking von Google Ads, um zu messen, ob eine Anzeige zu einer Anfrage oder einem Download geführt hat. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beteiligt ist die Google LLC in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Das Google-Tag (gtag.js von googletagmanager.com) lädt erst, wenn Sie „Statistik“ oder „Marketing“ zugestimmt haben. Ohne Einwilligung geht keine Anfrage an Google. Über den Google Consent Mode steuern wir getrennt: Mit „Statistik“ ist nur Google Analytics aktiv (IP-Adressen gekürzt), mit „Marketing“ nur das Conversion-Tracking von Google Ads.

Mit Ihrer Einwilligung setzt Google Cookies, erfasst Seitenaufrufe und Interaktionen und ordnet Anfragen über das Kontaktformular sowie Downloads einer Anzeige zu. Google kann diese Daten dann auch für personalisierte Werbung verwenden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung von Google.

Schriftarten und Icons

Die Schriften Inter und Archivo sowie die Icons von Font Awesome liegen auf unserem eigenen Server. Beim Laden der Seite geht dafür keine Anfrage an Google Fonts oder andere Anbieter.

Links zu anderen Websites

Die Website enthält Links zu anderen Angeboten, etwa zu LinkedIn, X (Twitter), Facebook, GitHub, Google Maps oder ovenca.com. Die Teilen-Schaltflächen in Blogartikeln sind einfache Links. Daten gehen erst an den jeweiligen Anbieter, wenn Sie einen Link anklicken. Ab dann gilt dessen Datenschutzerklärung.

Daten können in diesen Fällen außerhalb der EU verarbeitet werden:

• Google (USA): Google Maps nach Klick, mit Einwilligung Google Analytics und Google Ads, E-Mail-Postfach. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.
• LinkedIn (USA): mit Einwilligung der LinkedIn Insight Tag. LinkedIn kann Daten auch in den USA verarbeiten und stützt sich dafür nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.
• Telegram: Benachrichtigungen über Kontaktanfragen und Downloads. Für den Sitz des Anbieters besteht kein Angemessenheitsbeschluss.

Unsere Website liegt bei Hetzner in Deutschland. Mistral AI, der Anbieter des Chat-Assistenten, hat seinen Sitz in Frankreich.

Wo diese Erklärung keine bestimmte Dauer nennt, speichern wir personenbezogene Daten, bis der Zweck entfällt. Widerrufen Sie eine Einwilligung oder verlangen Sie die Löschung, löschen wir Ihre Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht, zum Beispiel nach Handels- oder Steuerrecht. In diesem Fall schränken wir die Verarbeitung ein und löschen nach Ablauf der Frist.

Eine Pflicht, uns Daten bereitzustellen, besteht nicht. Ohne Name und E-Mail-Adresse können wir eine Anfrage über das Formular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben gegenüber uns diese Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dafür an kontakt@onveda.de oder an die Adresse in Abschnitt 1.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zur Direktwerbung können Sie ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Stand: Oktober 2026. Wenn sich die Website oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.