--- title: "Datenschutzerklärung – Octily" source: https://octily.com/de/datenschutz/ description: "Erfahre, wie Octily mit Deinen personenbezogenen Daten umgeht. DSGVO-konforme Datenschutzerklärung zu Datenerfassung, Cookies, Analysen und Deinen Rechten." --- # Datenschutzerklärung Zuletzt aktualisiert: 9. Oktober 2026 ## Datenschutz-Einstellungen Meinen Besuch messen An: Wir messen Deinen Besuch ohne Speicherung auf Deinem Gerät (siehe Abschnitt 5). Schalte es aus, um zu widersprechen; dann sendet dieser Browser keine Analysedaten und keine Chatbot-Seitenbesuche mehr. Push-Benachrichtigungen sind nur aktiv, wenn Du sie selbst eingeschaltet hast. Ausschalten kannst Du sie über jeden unserer Push-Buttons oder in Deinen Browser-Einstellungen. ## 1. Datenschutz auf einen Blick ### Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst Du unserer unter diesem Text aufgeführten Datenschutzerklärung. ### Datenerfassung auf dieser Website #### Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst Du dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. #### Wie erfassen wir Deine Daten? Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die Du in ein Kontaktformular eingibst. Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Du diese Website betrittst. #### Wofür nutzen wir Deine Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Deines Nutzerverhaltens verwendet werden. #### Welche Rechte hast Du bezüglich Deiner Daten? Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst Du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast Du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Des Weiteren steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst Du Dich jederzeit an uns wenden. #### Analysetools und Tools von Drittanbietern Beim Besuch dieser Website kann Dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen findest Du in der folgenden Datenschutzerklärung. ## 2. Hosting Wir hosten die Inhalte unserer Website bei folgenden Anbietern: ### Lovable (Deployment und Hosting) Diese Website wird über Lovable (Lovable AB, Stockholm, Schweden) bereitgestellt und gehostet. Wenn Du unsere Website besuchst, stellt Dein Browser eine Verbindung zur Infrastruktur von Lovable her. Dabei können Deine IP-Adresse und andere technische Daten (z. B. Browsertyp, Betriebssystem, verweisende URL) verarbeitet werden. Die Nutzung von Lovable erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und performanten Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. ### Supabase (Datenbank und Backend) Wir nutzen Supabase (Supabase, Inc., San Francisco, CA, USA) für unsere Datenbank-, Authentifizierungs- und Backend-Dienste. Die Supabase-Infrastruktur läuft auf Amazon Web Services (AWS) in der EU-Region (Frankfurt, Deutschland). Deine personenbezogenen Daten, die über das Backend unserer Website verarbeitet werden (z. B. Formularübermittlungen, Chatbot-Sitzungen), werden auf diesen EU-basierten Servern gespeichert. Die Nutzung von Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Nutzung einer zuverlässigen und skalierbaren Backend-Infrastruktur. Datenübermittlungen an Supabase, Inc. in den USA werden durch das EU–US Data Privacy Framework (DPF) abgedeckt, unter dem Supabase zertifiziert ist. ### Cloudflare (Edge-Netzwerk und Bot-Schutz) Anfragen an unsere Website laufen über das Edge-Netzwerk der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), bevor sie unseren Hosting-Anbieter erreichen. Cloudflare verarbeitet dabei die technischen Daten jeder Anfrage – insbesondere Deine IP-Adresse, die aufgerufene URL sowie Browser- und Geräteinformationen –, um die Seite auszuliefern, Weiterleitungen auszuführen und sie vor Missbrauch zu schützen. In unserem „Get in Touch“-Formular setzen wir zusätzlich Cloudflare Turnstile ein, das anhand technischer Browser-Signale prüft, ob eine Eingabe von einem Menschen stammt; Turnstile verwendet keine Tracking-Cookies und zeigt Dir kein Rätsel. Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen, zuverlässigen und missbrauchssicheren Auslieferung unserer Website. Datenübermittlungen an die Cloudflare, Inc. in die USA sind durch das EU–US Data Privacy Framework sowie die EU-Standardvertragsklauseln abgedeckt. #### Auftragsverarbeitung Wir haben mit unseren Hosting-Anbietern Verträge über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass diese die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten. ## 3. Allgemeine Hinweise und Pflichtinformationen ### Datenschutz Die Betreiber dieser Seiten nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. ### Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: **Octily GmbH** Randolfstraße 18 12524 Berlin Deutschland Geschäftsführer: Robert Bucher E-Mail: [octily@octily.com](mailto:octily@octily.com) Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. ### Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden Deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. ### Widerruf Deiner Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Deine Einwilligung zu Push-Benachrichtigungen widerrufst Du mit „Ausschalten“ an einem unserer Push-Buttons oder indem Du Benachrichtigungen für diese Website in Deinen Browser-Einstellungen blockierst. Der Webanalyse widersprichst Du in den Datenschutz-Einstellungen oben auf dieser Seite. Zum Abmelden vom Newsletter nutze den Abmeldelink in jeder Newsletter-E-Mail. In allen anderen Fällen kontaktiere uns unter [octily@octily.com](mailto:octily@octily.com). ### Auskunftsrecht (Art. 15 DSGVO) Du hast das Recht, eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hast Du ein Recht auf Auskunft über diese personenbezogenen Daten und folgende Informationen: Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, geplante Speicherdauer, Bestehen eines Rechts auf Berichtigung oder Löschung oder Einschränkung der Verarbeitung, Beschwerderecht bei einer Aufsichtsbehörde, Herkunft der Daten sowie gegebenenfalls geeignete Garantien bei Drittlandsübermittlung. Du kannst eine Kopie Deiner personenbezogenen Daten verlangen. Kontaktiere uns hierzu unter [octily@octily.com](mailto:octily@octily.com). ### Recht auf Löschung (Art. 17 DSGVO) Du hast das Recht, die unverzügliche Löschung Deiner personenbezogenen Daten zu verlangen. Wir sind verpflichtet, Deine Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft: Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig; Du widerrufst Deine Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage; Du legst Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor; die Daten wurden unrechtmäßig verarbeitet. Das Recht gilt nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist. ### Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Dies gilt in folgenden Fällen: wenn Du die Richtigkeit Deiner Daten bestreitest, für die Dauer der Überprüfung; wenn die Verarbeitung unrechtmäßig ist und Du statt der Löschung die Einschränkung verlangst; wenn wir die Daten nicht mehr benötigen, Du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst; wenn Du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, solange noch nicht feststeht, ob unsere berechtigten Gründe Deine überwiegen. ### Automatisierte Entscheidungsfindung Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. ### Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO). ### Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. ### Recht auf Datenübertragbarkeit Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist. ### SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden. ## 4. Datenerfassung auf dieser Website ### Cookies und lokaler Speicher Unsere Website verwendet keine Tracking-Cookies und zeigt keinen Cookie-Banner: Unsere Webanalyse speichert nichts auf Deinem Gerät (siehe Abschnitt 5), und der einzige Dienst, der Deine Einwilligung braucht, die Push-Benachrichtigungen, fragt erst, wenn Du auf seinen Button klickst. Für Website-Funktionen nutzt unsere Website den lokalen Speicher (localStorage) und den Sitzungsspeicher (sessionStorage) Deines Browsers; beide werden vom Browser verwaltet und nicht bei jeder Anfrage mitgesendet, der Sitzungsspeicher wird beim Schließen des Tabs geleert. Unser Edge-Netzwerk-Anbieter Cloudflare kann ein technisch notwendiges Sicherheits-Cookie zum Bot-Schutz setzen (siehe Abschnitt 2). Wir verwenden diese Technologien für folgende Zwecke: - Speicherung Deiner Spracheinstellung und Deiner gemerkten Themen - Offenhalten des Chatbots und Merken Deiner noch nicht gesendeten Nachricht, während Du die Website nutzt - Merken Deines Widerspruchs gegen die Webanalyse, wenn Du die Messung in den Datenschutz-Einstellungen ausgeschaltet hast - Push-Benachrichtigungen, erst nachdem Du sie eingeschaltet hast (siehe „Push-Benachrichtigungen (OneSignal)“) Die Speicherung für die ersten drei Zwecke ist technisch notwendig, um die Funktionen bereitzustellen, die Du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Speicherung durch OneSignal erfolgt nur mit Deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). #### Speicherschlüssel im Einzelnen - **Notwendig** – `octily-language` (localStorage, dauerhaft, Octily): speichert Deine Sprache. `octily-wishlist` (localStorage, dauerhaft, Octily): speichert die Einträge, die Du Dir auf unserer Website gemerkt hast. `octily-cornerstone-environment` (localStorage, dauerhaft, Octily): merkt sich die Cornerstone-Umgebung, die Du auf unserer Cornerstone-Statusseite gewählt hast; wird nur gesetzt, wenn Du eine wählst. `octily-wishlist-topics`, `octily-wishlist-topics-updated` (localStorage, Octily): speichern die Themen, die Du Dir gemerkt hast, und wann Du sie zuletzt geändert hast; sie werden 24 Stunden nach Deiner letzten Änderung gelöscht und sobald Du das Kontaktformular abschickst. `octily-chat-sound` (localStorage, dauerhaft, Octily): speichert, ob Chatbot-Töne eingeschaltet sind. `octily-analytics-optout` (localStorage, dauerhaft, Octily): wird nur gesetzt, wenn Du „Meinen Besuch messen“ in den Datenschutz-Einstellungen ausschaltest; speichert Deinen Widerspruch gegen Webanalyse und Chatbot-Seitenerfassung und wird entfernt, wenn Du die Messung wieder einschaltest. `octily-chat-open`, `chatbot-draft`, `octily-chat-visitor-email` (sessionStorage, bis der Tab geschlossen wird, Octily): halten den Chatbot geöffnet und merken sich Deine noch nicht gesendete Nachricht sowie die E-Mail-Adresse, die Du für ein Transkript angegeben hast. `octily-stale-build-reload`, `octily-boot-recover` (sessionStorage, bis der Tab geschlossen wird, Octily): verhindern wiederholtes Neuladen nach einem Website-Update. `octily_pwa_enabled` (localStorage, dauerhaft, Octily): speichert, ob unser Offline-Cache (Service Worker) für die Website eingeschaltet ist, damit nie eine veraltete Version ausgeliefert wird; er enthält keine Informationen über Dich. `octily_is_staff` (localStorage, dauerhaft, Octily): wird nur für angemeldete Octily-Mitarbeitende gesetzt, damit sie immer die neueste Version der Website statt des Offline-Caches bekommen. - **Push-Benachrichtigungen (erst nachdem Du sie eingeschaltet hast)** – wenn Du nach dem Klick auf einen unserer Push-Buttons Benachrichtigungen erlaubst, registriert das OneSignal-Skript einen Service Worker (`/OneSignalSDKWorker.js`) und speichert Dein Push-Abonnement und seine Einstellungen in IndexedDB und im lokalen Speicher Deines Browsers (OneSignal, bis Du die Benachrichtigungen ausschaltest oder Deine Browserdaten löschst). - **Nicht mehr verwendet** – frühere Versionen unserer Website haben `octily-cookie-consent`, `octily_announcements`, `octily-analytics-known-visitor`, `octily-chat-session-id`, `octily-chat-session-key` (localStorage) sowie `octily-analytics-session`, `octily-onesignal-prompted` (sessionStorage) gespeichert. Wir verwenden sie nicht mehr und löschen sie aus Deinem Browser, wenn Du unsere Website besuchst. ### Server-Log-Dateien Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind: - Browsertyp und Browserversion - Verwendetes Betriebssystem - Referrer URL - Hostname des zugreifenden Rechners - Uhrzeit der Serveranfrage - IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden. ### „Get in Touch“-Formular Wenn Du uns über unser „Get in Touch“-Formular Anfragen zukommen lässt, werden Deine Angaben aus dem Formular inklusive der von Dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Deine IP-Adresse wird zum Schutz vor Missbrauch protokolliert. Diese Daten geben wir nicht ohne Deine Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Kontaktformular-Einreichungen werden nach zwei Jahren automatisch gelöscht. Die mit der Einreichung gespeicherte IP-Adresse wird zusammen mit ihr gelöscht. Einreichungen, die unsere automatische Spam-Prüfung zurückhält, speichern wir getrennt zusammen mit dem Grund, Deiner IP-Adresse und Browser-Kennung, damit eine echte Anfrage trotzdem beantwortet werden kann; diese Einträge werden nach 90 Tagen gelöscht. Für die Bestätigung Deiner Anfrage an Dich und die Benachrichtigung unseres Teams nutzen wir den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet Deinen Namen, Deine E-Mail-Adresse und den Inhalt Deiner Nachricht ausschließlich zur Zustellung dieser E-Mails und in unserem Auftrag. Datenübermittlungen an die Resend, Inc. in die USA sind durch die EU-Standardvertragsklauseln abgedeckt. ### Push-Benachrichtigungen (OneSignal) Wenn Du es möchtest, senden wir Dir Browser-Push-Benachrichtigungen, sobald wir neue Artikel veröffentlichen. Dafür nutzen wir OneSignal (OneSignal, Inc., 2194 Esperanca Avenue, Santa Clara, CA 95054, USA). Von OneSignal wird nichts geladen, bevor Du auf einen unserer Push-Buttons klickst: „Neue Artikel per Push erhalten“ unter unseren Insights-Artikeln oder „Einschalten“ hinter dem Glocken-Symbol über dem Chat-Button. Von uns aus zeigen wir nie eine Benachrichtigungs-Abfrage. Nach Deinem Klick fragt Dein Browser Dich um Erlaubnis. Nur wenn Du zustimmst, laden wir das OneSignal-Skript von cdn.onesignal.com; es registriert einen Service Worker und speichert Dein Abonnement in Deinem Browser (siehe „Speicherschlüssel im Einzelnen“). Bei der Anmeldung verarbeitet OneSignal ein von Deinem Browser ausgestelltes Push-Abonnement-Token, technische Informationen zu Browser und Gerät, Deine IP-Adresse zum Zeitpunkt der Zustellung sowie die Information, ob eine Benachrichtigung angezeigt oder angeklickt wurde. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Du mit Deinem Klick und der Erlaubnis in Deinem Browser erteilst. Du kannst sie jederzeit widerrufen, mit „Ausschalten“ an einem unserer Push-Buttons oder indem Du Benachrichtigungen für diese Website in Deinen Browser-Einstellungen blockierst; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Datenübermittlungen an die OneSignal, Inc. in die USA sind durch die EU-Standardvertragsklauseln abgedeckt. ### Workflow-Automatisierung (Make.com) und Datenverwaltung (Notion) Formularübermittlungen auf unserer Website werden mit Make.com (Celonis SE, Theresienstraße 6, 80333 München, Deutschland) verarbeitet, einer Plattform für Workflow-Automatisierung. Make.com empfängt Formulardaten, um sie an die entsprechenden internen Systeme weiterzuleiten. Die Daten werden anschließend in Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA) gespeichert und verwaltet. Notion dient als unser interner Arbeitsbereich zur Organisation von Anfragen und Folgekommunikation. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Geschäftsprozessen und organisierter Bearbeitung von Anfragen). Datenübermittlungen an Notion Labs, Inc. in den USA werden durch das EU–US Data Privacy Framework (DPF) abgedeckt, unter dem Notion zertifiziert ist. Wir haben mit Make.com und Notion jeweils Verträge über Auftragsverarbeitung (AVV) geschlossen. ### Newsletter (Mailchimp) Unsere Website bietet ein Newsletter-Abonnement an. Wenn Du unseren Newsletter abonnierst, wird Deine E-Mail-Adresse an Mailchimp übermittelt und dort gespeichert. Mailchimp ist ein Dienst von Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Mailchimp wird zur Verwaltung unserer Newsletter-Abonnenten und zum Versand von Newslettern eingesetzt. Bei Deiner Anmeldung speichert Mailchimp Deine E-Mail-Adresse sowie Datum und Uhrzeit der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Deine Einwilligung jederzeit widerrufen, indem Du Dich über den Abmeldelink in jeder Newsletter-E-Mail abmeldest oder uns direkt kontaktierst. Datenübermittlungen an Intuit Inc. in den USA werden durch das EU–US Data Privacy Framework (DPF) abgedeckt, unter dem Intuit zertifiziert ist. Wir haben mit Mailchimp einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Weitere Informationen findest Du in der [Mailchimp-Datenschutzerklärung](https://mailchimp.com/legal/privacy/). ### „Book with me“ (Microsoft Bookings) Auf unserer Website bieten wir Dir die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir Microsoft Bookings. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Um einen Termin zu buchen, gibst Du die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Microsoft Bookings gespeichert. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, Termine mit Kunden und Interessenten so unkompliziert wie möglich zu vereinbaren. So gebuchte Termine finden in Microsoft Teams statt und können aufgezeichnet und transkribiert werden; siehe Abschnitt 7 „Online-Meetings, Aufzeichnungen und Transkripte“. ### Chatbot (Auto Mate) Unsere Website enthält einen KI-gestützten Chatbot („Auto Mate“), über den Du Fragen zu unseren Dienstleistungen stellen kannst. Gemäß Art. 50 Abs. 1 der KI-Verordnung (Verordnung (EU) 2024/1689) weisen wir Dich darauf hin, dass Auto Mate ein System der künstlichen Intelligenz ist. Der Chatbot ist erst aktiv, nachdem Du ihn geöffnet hast. Vor der Interaktion mit dem Chatbot werden keine Daten erhoben. Wenn Du den Chatbot öffnest, wird eine anonyme Sitzung mit einer zufällig generierten Kennung (UUID) und einem privaten Sitzungsschlüssel erzeugt. Beide liegen nur im Arbeitsspeicher Deines Browsers und werden nie auf Deinem Gerät gespeichert; nach dem Neuladen oder Schließen der Seite ist Dein Gespräch weg. Deine IP-Adresse wird zusammen mit Deinen Chat-Nachrichten zum Schutz vor Missbrauch und zur Durchsetzung täglicher Nutzungslimits gespeichert. Es werden keine Geräte-Fingerprints oder User-Agent-Strings erfasst. Solange der Chatbot geöffnet ist, erfassen wir außerdem die von Dir besuchten Seiten auf unserer Website sowie eine ungefähre Scroll-Position, verknüpft mit der Chat-Sitzung. Diese Daten helfen uns, Dir im Gesprächsverlauf kontextbezogene Antworten zu geben. Dieser Seitenerfassung kannst Du mit dem Schalter „Meinen Besuch messen“ in den Datenschutz-Einstellungen oben auf dieser Seite widersprechen. Deine Chat-Nachrichten werden von Anthropic, PBC (San Francisco, CA, USA) verarbeitet, um KI-Antworten zu generieren. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet Deine Nachrichten nicht zum Training seiner Modelle. Die Übermittlung der Daten an Anthropic in die USA ist durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Die Chat-Nachrichten, Seitenbesuche und Sitzungsdaten werden auf Supabase-Servern (AWS, EU-Region) gespeichert. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer hilfreichen Kundenbetreuung über den Chatbot). KI-generierte Antworten können ungenau sein; bitte überprüfe wichtige Informationen eigenständig. Wenn Du es möchtest, senden wir Dir das Transkript Deines Gesprächs an die E-Mail-Adresse, die Du angibst, etwa um es aufzubewahren oder um Deine Frage an unser Team zu übergeben. Die Zustellung erfolgt über Resend (siehe „Get in Touch“-Formular); unser Team erhält eine Kopie, damit wir nachfassen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Deine Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachbearbeitung Deiner Anfrage). Um Auto Mate zu verbessern, werten wir Gespräche aus und lassen von Anthropic Zusammenfassungen davon erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität unserer Antworten). Im Zusammenhang mit Chatbot-Nachrichten gespeicherte IP-Adressen werden nach 24 Stunden automatisch gelöscht. Chat-Sitzungen, die länger als 90 Tage inaktiv sind, werden automatisch gelöscht. Der Chatbot speichert nichts in Deinem Browser, auf Deinem Gerät gibt es also nichts zu löschen. Damit wir Deine Chatbot-Daten bei uns löschen, nenn uns ungefähr den Zeitpunkt Deines Chats und kontaktiere uns unter [octily@octily.com](mailto:octily@octily.com). ## 5. Analysetools ### Selbst gehostete Webanalyse Wir messen mit einer eigenen Analyse, wie unsere Website genutzt wird, ohne Cookies und ohne etwas auf Deinem Gerät zu speichern. Dabei erfassen wir die aufgerufenen Seiten, Interaktionen wie Klicks, Scrolltiefe und Videowiedergabe, die Verweildauer auf einer Seite, die verweisende Seite oder Kampagnen-Parameter, Deinen Gerätetyp sowie das aus Deiner Verbindung abgeleitete Land. Deine IP-Adresse wird nicht gespeichert. Alle Seitenaufrufe bis zum nächsten Neuladen fassen wir über eine zufällige Sitzungskennung zusammen, die nur im Arbeitsspeicher Deines Browsers existiert: Neu laden oder ein neuer Tab beginnt eine neue Sitzung, und wir können Dich bei einem späteren Besuch nicht wiedererkennen. Bist Du in einem Partner- oder Kundenbereich angemeldet, ergänzen wir Deine Benutzerrolle, nicht Deine Identität. Besuche unseres eigenen Teams und erkennbarer Bots werden nicht erfasst. Die Daten werden auf Supabase-Servern (AWS, EU-Region, siehe Abschnitt 2) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu verstehen, welche Inhalte nützlich sind, und unsere Website zu verbessern. Da hierfür nichts auf Deinem Gerät gespeichert oder von dort ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG nötig. Du kannst jederzeit widersprechen (Art. 21 DSGVO): Schalte „Meinen Besuch messen“ in den Datenschutz-Einstellungen oben auf dieser Seite aus. Dein Browser sendet dann keine Analysedaten und keine Chatbot-Seitenbesuche mehr. Deinen Widerspruch merken wir uns mit dem Schlüssel `octily-analytics-optout` im lokalen Speicher Deines Browsers, was dafür technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG); löschst Du Deine Browserdaten, setze den Schalter erneut. Analysedaten werden nach 12 Monaten gelöscht. ## 6. Plugins und Tools ### YouTube mit erweitertem Datenschutz Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass im erweiterten Datenschutzmodus wiedergegebene Videos nicht zum Personalisieren des Surfens auf YouTube genutzt werden. Videos laden erst, wenn Du auf Play klickst. Bis dahin zeigen wir ein Vorschaubild von unserem eigenen Server, und der YouTube-Player wird nicht geladen. Mit dem Klick auf Play wird das Video von youtube-nocookie.com geladen. Eine Ausnahme: Verlinkt unser Chatbot in einer Antwort ein YouTube-Video, lädt Dein Browser beim Anzeigen der Antwort das Vorschaubild dieses Videos von img.youtube.com (Google); dabei wird Deine IP-Adresse an Google übermittelt. Das Video selbst öffnet sich erst auf youtube.com, wenn Du auf den Link klickst. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. ### Google Fonts (lokales Hosting) Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. ## 7. Online-Meetings, Aufzeichnungen und Transkripte ### Microsoft Teams Wir nutzen Microsoft Teams für Videokonferenzen mit Kunden, Interessenten und Partnern. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Du an einem Meeting teilnimmst, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, die Meeting-Daten (Datum, Uhrzeit, Dauer, Teilnehmende) sowie das, was im Meeting geteilt wird: Ton, Video, Bildschirminhalte und Chat-Nachrichten. Details zur Verarbeitung durch Microsoft entnimmst Du der Datenschutzerklärung von Microsoft: [https://privacy.microsoft.com/de-de/privacystatement](https://privacy.microsoft.com/de-de/privacystatement) ### Aufzeichnung und Transkription Meetings können aufgezeichnet und transkribiert werden, damit wir danach verlässliche Notizen bereitstellen können. Wir weisen in der Einladung und zu Beginn des Meetings darauf hin; Microsoft Teams zeigt außerdem an, wenn eine Aufzeichnung läuft. Wenn Du das nicht möchtest, sag es einfach zu Beginn; das Meeting findet dann ohne Aufzeichnung statt. Aufzeichnungen und Transkripte entstehen in Microsoft Teams, mit der Transkriptionsfunktion von Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA) oder auf unseren eigenen Geräten. Daraus erstellen wir die Meeting-Notizen, teils mit Unterstützung eines KI-Assistenten (Claude, Anthropic, PBC, San Francisco, CA, USA), dessen gewerbliche Nutzungsbedingungen die Verwendung der Inhalte zum Training von KI-Modellen ausschließen. Die Notizen werden in unserem Notion-Arbeitsbereich abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verlässliche Dokumentation dessen, was besprochen und vereinbart wurde. Steht das Meeting im Zusammenhang mit einem Vertrag mit Dir oder mit vorvertraglichen Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Du kannst der Aufzeichnung jederzeit widersprechen (Art. 21 DSGVO). Teams-Aufzeichnungen werden nach 120 Tagen automatisch gelöscht. Transkripte und Meeting-Notizen bewahren wir auf, solange das Projekt oder die Geschäftsbeziehung es erfordert, und danach im Rahmen der gesetzlichen Aufbewahrungsfristen. Datenübermittlungen an Microsoft und Notion in die USA sind durch das EU–US Data Privacy Framework abgedeckt, unter dem beide Unternehmen zertifiziert sind; Übermittlungen an Anthropic sind durch die EU-Standardvertragsklauseln abgesichert. ## 8. Umgang mit Bewerberdaten Wir bieten Dir die Möglichkeit, Dich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Wir versichern Dir, dass die Erhebung, Verarbeitung und Nutzung Deiner Daten in Übereinstimmung mit den geltenden Datenschutzrechten und allen weiteren gesetzlichen Bestimmungen erfolgt und Deine Daten stets streng vertraulich behandelt werden. Wenn Du eine Bewerbung bei uns einreichst, verarbeiten wir die damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Vorstellungsgesprächen usw.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht, Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsverhandlungen) und – sofern Du uns Deine Einwilligung erteilt hast – Art. 6 Abs. 1 lit. a DSGVO. Sofern wir Dir kein Stellenangebot machen können oder Du ein Stellenangebot ablehnst oder Deine Bewerbung zurückziehst, behalten wir uns das Recht vor, die von Dir eingereichten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate nach Ende des Bewerbungsverfahrens aufzubewahren.