Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

ONINO GmbH Alter Schlachthof 33, 76131 Karlsruhe, Deutschland E-Mail: team@onino.io Kontaktformular: onino.io/book-a-demo

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter team@onino.io (Betreff „Datenschutz“) oder per Post unter der obigen Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für

  • unsere Website onino.io,

  • unsere Self-Service-Demo unter demo.onino.io,

  • unsere Profile in sozialen Netzwerken und

  • die Kommunikation mit Interessenten und Geschäftskontakten.

Sie gilt nicht für Investorenplattformen, die unsere Kunden unter eigener Marke auf Basis der ONINO-Software betreiben. Verantwortlich ist dort der jeweilige Plattformbetreiber. Es gilt dessen Datenschutzerklärung.

4. Website onino.io

4.1 Bereitstellung und Hosting

Unsere Website wird von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Framer nutzt die Infrastruktur von Amazon Web Services und ist für uns als Auftragsverarbeiter tätig.

  • Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem.

  • Zweck: Auslieferung der Website, Stabilität und Sicherheit, insbesondere Abwehr von Angriffen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Website.

  • Speicherdauer: Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach 30 Tagen.

4.2 Einwilligungsverwaltung (Usercentrics)

Wir nutzen die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Sie speichert Ihre Auswahl im Cookie-Banner (Consent-ID, Zeitpunkt, erteilte oder verweigerte Einwilligungen, Banner-Version) in Ihrem Browser und protokolliert sie, damit wir Einwilligungen nachweisen können.

  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung im Browser; Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO für den Nachweis der Einwilligung.

  • Speicherdauer: Ihre Auswahl bleibt in Ihrem Browser, bis Sie sie ändern oder löschen. Den Nachweis bewahren wir 3 Jahre auf.

4.3 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit steuern wir, welche Analyse- und Marketing-Dienste geladen werden. Diese Dienste werden erst geladen, wenn Sie eingewilligt haben (Abschnitt 4.5). Der Tag Manager selbst setzt keine Cookies. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und einwilligungskonformen Steuerung der eingesetzten Dienste.

  • Drittland: USA, siehe Abschnitt 8.

4.4 Reichweitenmessung ohne Cookies

Wir nutzen Framer Analytics (Framer B.V., siehe oben) und Ahrefs Web Analytics (Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581), um zusammengefasste Statistiken zu erstellen: Seitenaufrufe, Herkunftsseiten, Land und Gerätetyp.

Beide Dienste setzen keine Cookies und vergeben keine dauerhaften Kennungen. Ihre IP-Adresse wird zusammen mit Browserangaben nur mit einem täglich wechselnden Schlüssel gehasht und nicht gespeichert. Ein Wiedererkennen über mehrere Tage ist dadurch nicht möglich.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in anonymisierter Form auszuwerten und sie zu verbessern.

  • Drittland: Ahrefs mit Sitz in Singapur, siehe Abschnitt 8.

4.5 Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste laden wir nur, wenn Sie im Cookie-Banner einwilligen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Privatsphäre-Einstellungen“ im Footer.

Dienst

Anbieter

Zweck

Drittland

Google Analytics 4

Google Ireland Limited, Dublin

Auswertung der Websitenutzung (Seitenaufrufe, Verweildauer, Interaktionen, Gerät, ungefährer Standort)

USA

Google Ads Conversion-Tracking

Google Ireland Limited, Dublin

Messung, ob unsere Anzeigen zu Demo-Anfragen oder Terminbuchungen führen

USA

Microsoft Clarity

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Heatmaps und Aufzeichnung von Nutzungssitzungen (Klicks, Scrollen, Mausbewegungen). Eingaben in Formularfelder werden maskiert.

USA

OpenAI Ads Pixel

OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland

Messung, ob Anzeigen in ChatGPT zu Demo-Anfragen oder Terminbuchungen führen. Speichert eine Browser-Kennung und, wenn Sie über eine Anzeige in ChatGPT kommen, eine Klick-Referenz in Cookies. Geben Sie Kontaktdaten in ein Formular ein, kann das Pixel diese vor der Übermittlung an OpenAI in Ihrem Browser hashen (SHA-256).

USA

  • Speicherdauer: Die Laufzeiten der einzelnen Cookies finden Sie in der Dienste-Übersicht in Abschnitt 11. Analysedaten speichert Google für 14 Monate.

  • Hinweis zu Google: Ohne Ihre Einwilligung werden die Google-Dienste nicht ausgelöst (Consent Mode im „Basic“-Modus).

4.6 Demo-Anfrage und Terminbuchung

Wenn Sie über unser Formular eine Demo anfragen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Unternehmen, Website, Ihre Anmerkungen, Ihre Angabe, wie Sie auf uns aufmerksam wurden, und die Sprache der Seite.

Wenn Sie einen Termin über unseren Buchungskalender vereinbaren, verarbeiten wir zusätzlich den gewählten Termin und Ihre Angaben bei der Buchung. Den Kalender stellt Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, bereit. Er wird erst geladen, wenn Sie in den Privatsphäre-Einstellungen eingewilligt oder ihn per Klick aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Angaben werden über Zapier (Zapier, Inc., USA) in unser CRM-System Attio (Attio Limited, Vereinigtes Königreich) übertragen. Unser Team wird über Slack (Slack Technologies Limited, Dublin, Irland) benachrichtigt. Termine führen wir in der Regel per Google Meet durch (Google Ireland Limited).

  • Zweck: Bearbeitung Ihrer Anfrage, Durchführung des Termins, Pflege der Geschäftsbeziehung und Auswertung, über welche Kanäle Interessenten uns finden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung der Anfrage und des Termins (vorvertragliche Maßnahmen). Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung im CRM und die Auswertung der Herkunftskanäle. Unser berechtigtes Interesse liegt in einer geordneten Bearbeitung von Geschäftsanfragen.

  • Speicherdauer: Kommt keine Geschäftsbeziehung zustande, löschen wir Ihre Daten 24 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, speichern wir die Daten, solange handels- und steuerrechtliche Aufbewahrungspflichten bestehen (bis zu 10 Jahre).

  • Drittland: Cal.com und Zapier verarbeiten Daten in den USA. Slack und Google können Daten auch in den USA verarbeiten. Attio verarbeitet Daten im Vereinigten Königreich. Siehe Abschnitt 8.

4.7 Newsletter (Brevo)

Für unseren Newsletter nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink.

  • Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse. Mit Ihrer Einwilligung erfassen wir außerdem, ob und wann Sie den Newsletter öffnen und welche Links Sie anklicken.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Für den Nachweis der Einwilligung gilt Art. 6 Abs. 1 lit. c DSGVO.

  • Abmeldung: jederzeit über den Link in jeder E-Mail oder an team@onino.io.

  • Speicherdauer: bis zu Ihrer Abmeldung. Den Nachweis der Einwilligung bewahren wir danach bis zu 3 Jahre auf.

4.8 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Wir nutzen dafür Google Workspace (Google Ireland Limited).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder auf einen Vertrag abzielt. Ansonsten Art. 6 Abs. 1 lit. f DSGVO.

  • Speicherdauer: wie in Abschnitt 4.6.

4.9 Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist für uns als Auftragsverarbeiter tätig.

  • Daten: IP-Adresse, TLS-Fingerprint, User-Agent und die Seite, auf der die Prüfung stattfindet. Cookies zu Tracking- oder Profilingzwecken setzt Turnstile nicht.

  • Zweck: Unterscheidung zwischen menschlichen Besuchern und Bots sowie Schutz unserer Website und Systeme vor Spam und Missbrauch.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Spam und Missbrauch. Für das Auslesen von Informationen aus Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

  • Drittland: USA, siehe Abschnitt 8.

5. Self-Service-Demo (demo.onino.io)

In unserer Demo können Sie eine Investorenplattform in Ihrem Branding testen. Alle Investmentprodukte, Investoren und Transaktionen in der Demo sind simuliert.

5.1 Hosting und Sicherheit

Die Demo wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel ist für uns als Auftragsverarbeiter tätig. Es werden dieselben Logdaten wie in Abschnitt 4.1 verarbeitet, zu denselben Zwecken und auf derselben Rechtsgrundlage. Formulare in der Demo schützen wir mit Cloudflare Turnstile (Abschnitt 4.9).

  • Drittland: USA, siehe Abschnitt 8.

5.2 Branding ohne Konto

Ohne Konto können Sie Logo, Firmenname, Farbe, Form und Schrift wählen. Diese Angaben werden zunächst nur in Ihrem Browser gespeichert und erst bei der Kontoerstellung auf unsere Server übertragen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG.

5.3 Demo-Konto

Für die vollständige Demo legen Sie ein kostenloses Konto an. Wir verarbeiten:

  • Ihre geschäftliche E-Mail-Adresse und Ihr Passwort (nur als kryptografischer Hashwert gespeichert),

  • den Bestätigungsstatus Ihrer E-Mail-Adresse und Anmeldezeitpunkte,

  • Ihr Branding,

  • die von Ihnen angelegten Demo-Assets (z. B. Projektname, Beschreibung, Konditionen, Emittent, hochgeladene Dateien).

Datenbank, Anmeldung und Dateispeicher stellt Supabase, Inc. als Auftragsverarbeiter bereit. Die Server stehen in Frankfurt am Main. Bestätigungs- und Anmelde-E-Mails werden über Supabase versendet. Damit Sie angemeldet bleiben, wird ein Sitzungstoken in Ihrem Browser gespeichert.

  • Zweck: Bereitstellung der Demo.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über die Demo). Für das Sitzungstoken gilt § 25 Abs. 2 Nr. 2 TDDDG.

  • Drittland: Supabase, Inc. mit Sitz in Singapur, siehe Abschnitt 8.

Bitte geben Sie in Demo-Assets keine personenbezogenen Daten Dritter und keine vertraulichen Informationen ein.

5.4 Teilen per Link

Sie können Ihre gebrandete Demo per Link mit Kolleginnen und Kollegen teilen. Wer den Link erhält, kann ein eigenes Demo-Konto anlegen und sieht dann Ihr Branding und Ihre Demo-Assets. Sie entscheiden, an wen Sie den Link weitergeben.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.5 Übernahme ins CRM

Wenn Sie ein Demo-Konto anlegen, übertragen wir Ihre E-Mail-Adresse, Ihren Firmennamen und den Zeitpunkt der Registrierung in unser CRM-System Attio. So behalten wir den Überblick über Interessenten an unserem Produkt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verwaltung von Geschäftskontakten. Sie können jederzeit widersprechen (Abschnitt 9).

  • Hinweis: Werbe-E-Mails senden wir Ihnen nur mit Ihrer gesonderten Einwilligung.

5.6 Support-Chat (Intercom)

Für den Support-Chat in der Demo nutzen wir Intercom (Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublin 2, Irland). Der Chat wird nur geladen, wenn Sie in den Privatsphäre-Einstellungen eingewilligt haben. Intercom verarbeitet Ihre Nachrichten, gegebenenfalls Ihre E-Mail-Adresse sowie technische Daten und setzt Cookies.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

  • Drittland: USA, siehe Abschnitt 8.

5.7 Analyse in der Demo

Mit Ihrer Einwilligung nutzen wir auch in der Demo Google Analytics 4 (Abschnitt 4.5).

5.8 Speicherdauer

Wir speichern Ihre Kontodaten, Ihr Branding und Ihre Demo-Assets, bis Sie Ihr Konto löschen. Die Löschung können Sie jederzeit per E-Mail an team@onino.io verlangen. Für den Eintrag im CRM gilt Abschnitt 4.6.

6. Soziale Netzwerke

Wir unterhalten Profile auf LinkedIn, X, Discord und YouTube. Auf unserer Website verlinken wir diese Profile nur. Es werden keine Plugins eingebunden, und es fließen keine Daten an die Netzwerke, bevor Sie einen Link anklicken.

Wenn Sie unsere Profile besuchen, verarbeitet der jeweilige Betreiber Ihre Daten nach seiner eigenen Datenschutzerklärung. Wir sehen nur Ihre öffentlichen Interaktionen (z. B. Kommentare, Nachrichten an uns) und zusammengefasste Statistiken.

  • LinkedIn: Für die Seitenstatistiken („Page Insights“) sind wir mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter legal.linkedin.com/pages-joint-controller-addendum. Nach dieser Vereinbarung ist LinkedIn vorrangig für die Bearbeitung von Betroffenenanfragen zuständig. Sie können Ihre Rechte aber gegenüber jedem von uns geltend machen (Art. 26 Abs. 3 DSGVO).

  • X: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland.

  • Discord: Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande.

  • YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für unsere eigene Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und der Öffentlichkeit.

7. Empfänger

Wir geben Ihre Daten nur weiter, soweit es zu den genannten Zwecken erforderlich ist:

  • an die genannten Dienstleister, insbesondere an Auftragsverarbeiter, die weisungsgebunden für uns tätig sind (Art. 28 DSGVO),

  • im Einzelfall an Steuerberater, Wirtschaftsprüfer oder Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind,

  • an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre Daten nicht.

8. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR. Wir übermitteln Daten dorthin nur auf folgenden Grundlagen:

  • USA: Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Andernfalls schließen wir EU-Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO).

  • Vereinigtes Königreich (Attio): Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

  • Singapur (Ahrefs; Supabase, Inc. als Vertragspartner): EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an team@onino.io.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),

  • Löschung (Art. 17 DSGVO),

  • Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Datenübertragbarkeit (Art. 20 DSGVO),

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für Ihre Anfrage genügt eine E-Mail an team@onino.io. Die Wahrnehmung Ihrer Rechte ist kostenlos.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. kein Demo-Konto einrichten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Cookies und ähnliche Technologien

Cookies und ähnliche Technologien (z. B. Local Storage, Pixel) speichern Informationen auf Ihrem Endgerät oder lesen sie aus. Wir unterscheiden:

  • Technisch erforderlich: z. B. Speicherung Ihrer Cookie-Auswahl und Ihrer Anmeldung in der Demo. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich.

  • Funktional, Analyse und Marketing: nur mit Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die folgende Übersicht nennt für jeden eingesetzten Dienst den Anbieter, den Zweck, die Rechtsgrundlage, die gespeicherten Cookies bzw. Einträge und deren Speicherdauer.

Website onino.io

Technisch erforderlich (ohne Einwilligung)

Usercentrics Consent Management Platform

  • Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München

  • Zweck: Speicherung und Nachweis Ihrer Auswahl im Cookie-Banner

  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO

  • Speicherung: Einträge im Local Storage („ucData“, „ucString“), bis Sie Ihre Auswahl ändern oder löschen

  • Drittland: keine Übermittlung

Google Tag Manager

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

  • Zweck: Steuerung der Dienste, die erst nach Ihrer Einwilligung geladen werden

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

  • Speicherung: keine Cookies

  • Drittland: USA (siehe Abschnitt 8)

Framer Analytics

  • Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande

  • Zweck: anonyme Reichweitenmessung

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

  • Speicherung: keine Cookies; IP-Adresse wird nur gehasht und nicht gespeichert

  • Drittland: keine Übermittlung

Ahrefs Web Analytics

  • Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581

  • Zweck: anonyme Reichweitenmessung

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

  • Speicherung: keine Cookies; IP-Adresse wird nur gehasht und nicht gespeichert

  • Drittland: Singapur (EU-Standardvertragsklauseln)

Cloudflare Turnstile

  • Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

  • Zweck: Schutz unserer Formulare vor Bots und Missbrauch

  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO

  • Speicherung: keine Cookies

  • Drittland: USA (siehe Abschnitt 8)

Funktional (nur mit Einwilligung)

Cal.com

  • Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA

  • Zweck: Anzeige des Buchungskalenders und Terminbuchung

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

  • Cookies: „__cf_bm“ (30 Minuten; von Cal.com zum Schutz vor Bots gesetzt)

  • Drittland: USA (siehe Abschnitt 8)

Analyse (nur mit Einwilligung)

Google Analytics 4

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

  • Zweck: Auswertung der Websitenutzung

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

  • Cookies: „_ga“ (2 Jahre), „_ga_DZF7HRTLY3“ (2 Jahre)

  • Drittland: USA (siehe Abschnitt 8)

Microsoft Clarity

  • Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

  • Zweck: Heatmaps und Aufzeichnung von Nutzungssitzungen

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

  • Cookies: „_clck“ (1 Jahr), „_clsk“ (1 Tag), „CLID“ (1 Jahr), „MUID“ (1 Jahr)

  • Drittland: USA (siehe Abschnitt 8)

Marketing (nur mit Einwilligung)

Google Ads Conversion-Tracking

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

  • Zweck: Messung, ob unsere Anzeigen zu Demo-Anfragen oder Terminbuchungen führen

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

  • Cookies: „_gcl_au“ (90 Tage), „_gcl_aw“ (90 Tage)

  • Drittland: USA (siehe Abschnitt 8)

OpenAI Ads Pixel

  • Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland

  • Zweck: Messung, ob Anzeigen in ChatGPT zu Demo-Anfragen oder Terminbuchungen führen

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

  • Cookies: „__obref“ (1 Jahr), „__oppref“ (30 Tage; nur wenn Sie über eine Anzeige in ChatGPT kommen)

  • Drittland: USA (siehe Abschnitt 8)

Demo demo.onino.io

Technisch erforderlich (ohne Einwilligung)

Hosting (Vercel)

  • Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

  • Zweck: Auslieferung einer einheitlichen Version der Demo während Aktualisierungen

  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG

  • Cookies: „__vdpl“ (bis zum Schließen des Browsers)

  • Drittland: USA (siehe Abschnitt 8)

Demo-Anmeldung (Supabase)

  • Anbieter: Supabase, Inc. (Server in Frankfurt am Main)

  • Zweck: Sie bleiben in der Demo angemeldet

  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO

  • Speicherung: Eintrag im Local Storage „sb-kwvpzlycodbpheuqinyf-auth-token“, bis Sie sich abmelden

  • Drittland: Singapur (Vertragspartner; EU-Standardvertragsklauseln)

Usercentrics Consent Management Platform

  • wie oben unter „Website onino.io“

Funktional (nur mit Einwilligung)

Intercom (Support-Chat)

  • Anbieter: Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublin 2, Irland

  • Zweck: Support-Chat

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

  • Cookies: „intercom-id-tbezc08m“ (9 Monate), „intercom-session-tbezc08m“ (7 Tage), „intercom-device-id-tbezc08m“ (9 Monate)

  • Drittland: USA (siehe Abschnitt 8)

Analyse (nur mit Einwilligung)

Google Analytics 4

  • wie oben unter „Website onino.io“

Einwilligung ändern oder widerrufen: jederzeit über den Link „Privatsphäre-Einstellungen“ im Footer. Außerdem können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.