Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

one focus GmbH
Dillenburger Straße 93
51105 Köln
E-Mail: it@one-focus.io

Vertreten durch die Geschäftsführung: Jessica Sewzik, Roland Johann. Weitere Angaben finden Sie im Impressum.

2. Keine Cookies, kein Tracking über Websites hinweg

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser (z. B. Local Storage). Es werden keine Inhalte von Drittanbietern beim Seitenaufruf nachgeladen; Schriften und Bilder liegen auf unserem eigenen Server. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich.

3. Hosting der Website

Die Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet GitHub technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Referrer sowie Angaben zu Browser und Betriebssystem (Server-Logfiles). Dies dient der Auslieferung und der Sicherheit der Website.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von GitHub.

4. Reichweitenmessung mit Swetrix

Um zu verstehen, wie unsere Website genutzt wird, setzen wir die Analyse-Software Swetrix ein. Swetrix betreiben wir selbst; die Daten werden nicht an den Hersteller oder andere Dritte weitergegeben. Swetrix arbeitet ohne Cookies und ohne Wiedererkennung über mehrere Tage oder Websites hinweg.

Erfasst werden: aufgerufene Seite, Referrer (von welcher Seite Sie kommen), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Außerdem zählen wir Klicks auf die Kontakt-Elemente („Let's talk“, „Book a call“, E-Mail-Link). Ihre IP-Adresse und Browser-Kennung werden nur im Arbeitsspeicher zusammen mit einem täglich wechselnden Zufallswert zu einer Prüfsumme verrechnet, um eindeutige Besuche eines Tages zählen zu können. Die IP-Adresse selbst wird nicht gespeichert; die Prüfsumme wird 30 Minuten nach Ihrem letzten Seitenaufruf, spätestens um Mitternacht (UTC), gelöscht. Eine Wiedererkennung über mehrere Tage und ein Rückschluss auf Ihre Person sind damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (siehe Abschnitt 9). Haben Sie in Ihrem Browser „Do Not Track“ aktiviert, erfassen wir überhaupt keine Daten über Ihren Besuch.

5. Betrieb unserer Server-Infrastruktur

Die Analyse (Abschnitt 4) läuft auf unserer eigenen Infrastruktur bei Microsoft Azure, betrieben von der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, in einem Rechenzentrum in Schweden (Region „Sweden Central“). Microsoft ist für uns als Auftragsverarbeiter tätig; ein Vertrag zur Auftragsverarbeitung besteht. Soweit dabei Daten in die USA übermittelt werden, ist Microsoft nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Beim Zugriff auf diese Infrastruktur protokolliert unser Gateway technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-Kennung) für den Betrieb, die Fehleranalyse und die Sicherheit. Diese Daten werden nur zu diesen Zwecken verwendet und nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Terminbuchung über Cal.com

Für die Buchung eines Gesprächs („Book a call“) verlinken wir auf den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Auf unserer Website wird dabei nichts von Cal.com geladen; Daten werden erst übertragen, wenn Sie dem Link folgen und auf der Seite von Cal.com einen Termin buchen. Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin sowie freiwillig weitere Angaben ein.

Cal.com verarbeitet diese Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten können in die USA übermittelt werden. Cal.com ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cal.com.

7. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag zielt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für E-Mails nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung besteht. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht) es verlangen. Anfragen per E-Mail löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

WiderspruchsrechtSoweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

BeschwerderechtSie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.