Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Matteo Spadaro
An den Eichen 31
64546 Mörfelden-Walldorf
Deutschland
Telefon: +49 6105 4084356
E-Mail: inquiries@onyren.com

2. Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Provider automatisch Informationen in Server-Logfiles erfasst (z. B. angefragte Seite, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp). Diese Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

3. Kontaktformular, Anfragen & Potenzial-Rechner

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail, Projekt-Fokus, Ihre Nachricht) zur Bearbeitung der Anfrage und für etwaige Anschlussfragen. Nutzen Sie einen unserer Potenzial-Rechner (z. B. den Provisions-Rechner für Hotels oder den Vermittlungs-Rechner für Personalberatungen) und fordern die Auswertung an, verarbeiten wir zusätzlich Ihre E-Mail-Adresse sowie die von Ihnen eingegebenen Eckdaten (je nach Rechner z. B. Zimmeranzahl, Auslastung, Preis- und OTA-Anteil bzw. Mandatszahl, Gehaltsniveau, Honorarsatz und Drop-out-Quote) zur Erstellung und Übermittlung der Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Der Inhalt Ihrer Nachricht wird in unserem System verschlüsselt gespeichert; Ihre IP-Adresse wird nicht im Klartext, sondern nur als gesalzener, nicht zurückrechenbarer Hash bzw. in internen Protokollen ausschließlich in gekürzter (anonymisierter) Form hinterlegt. Eine Weitergabe an Dritte erfolgt nicht. Anfragen, die nicht zu einer Beauftragung führen, löschen wir spätestens 24 Monate, nachdem der Vorgang als abgeschlossen markiert wurde; interne Formular-Protokolle werden nach 90 Tagen gelöscht. Auf Ihren Wunsch löschen wir Ihre Daten jederzeit früher.

3a. Selbstcheck-Anmeldung

Wenn Sie über unseren „30-Sekunden-Selbstcheck" den Link per E-Mail anfordern, verarbeiten wir Ihre E-Mail-Adresse zum Versand des Links sowie zur Kontaktaufnahme im Rahmen unserer Geschäftsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Zusätzlich erfassen wir einen IP-Hash sowie den User-Agent zum Schutz vor Missbrauch. Die Löschfristen entsprechen Ziffer 3.

4. Terminbuchung (Erstgespräch)

Über unsere Terminbuchung – erreichbar über die Terminseite sowie direkt über die Startseite – können Sie ein unverbindliches, kostenloses Erstgespräch vereinbaren. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen) sowie das gewählte Zeitfenster zur Vereinbarung, Vorbereitung und Durchführung des Termins, einschließlich einer Erinnerungs-E-Mail vor dem vereinbarten Termin. Zusätzlich erfassen wir einen pseudonymen Hashwert Ihrer IP-Adresse (nicht die IP-Adresse selbst) sowie Ihren Browser-Kennzeichner (User-Agent) zum Schutz vor Missbrauch bei der Slot-Reservierung (z. B. Doppelbuchungen), auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage der Buchung selbst ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Zur Bereitstellung des Gesprächslinks geben wir einen Teil dieser Daten an Microsoft weiter (siehe Ziffer 4a); eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Die Buchungsdaten selbst werden 12 Monate nach dem Termin automatisch gelöscht.

4a. Bereitstellung des Gesprächslinks über Microsoft Teams

Für die Durchführung des vereinbarten Erstgesprächs erstellen wir automatisiert einen Microsoft-Teams-Meeting-Link. Dabei übermitteln wir Ihren Namen, Ihre E-Mail-Adresse sowie den vereinbarten Termin an Microsoft als Empfänger und Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vereinbarten Termins). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Da der Microsoft-Konzern seinen Sitz in den USA hat, kann es im Rahmen der Diensterbringung zu einer Datenübermittlung in ein Drittland kommen; diese stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die übermittelten Daten werden nach Abschluss des Termins gemäß den bei Microsoft geltenden Löschfristen sowie unserer eigenen Löschfrist (siehe Ziffer 4) entfernt.

Aus Ihrer Terminbuchung legen wir zusätzlich einen Kontakteintrag in unserem Vertriebssystem (CRM) an, um die Anfrage nachverfolgen zu können; dieser unterliegt denselben Grundsätzen wie Ziffer 5. Dieser Kontakteintrag wird – abweichend von den reinen Buchungsdaten – bis zu 24 Monate nach der letzten Statusänderung gespeichert und danach automatisch gelöscht. Auf Ihren Wunsch löschen wir Ihre Daten (Buchung und Kontakteintrag) jederzeit früher; wenden Sie sich hierzu an die oben genannte Adresse.

5. Geschäftskontakte (Vertrieb / CRM)

Im Rahmen unserer Geschäftsanbahnung verarbeiten wir Kontaktdaten von Ansprechpartnern in Unternehmen unserer Zielbranchen (insbesondere Hotellerie und Personalvermittlung), z. B. Name, berufliche Funktion, geschäftliche E-Mail- und Telefonnummer sowie Gesprächsnotizen. Diese Daten stammen aus Ihrer Anfrage an uns, aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebsite, Impressum) oder aus dem direkten geschäftlichen Kontakt. Rechtsgrundlage ist unser berechtigtes Interesse an der Anbahnung und Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); wir löschen die Daten dann, sofern keine Aufbewahrungspflichten entgegenstehen. Gesprächsnotizen mit personenbezogenem Inhalt werden verschlüsselt gespeichert. Abgeschlossene Vorgänge werden spätestens 24 Monate nach der letzten Aktivität automatisch gelöscht.

5a. E-Mail-Kommunikation an Geschäftskontakte

Wir informieren Geschäftskontakte (siehe Ziffer 5) gelegentlich per E-Mail über unsere Leistungen für Hotellerie und Personalvermittlung. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47) bzw. Ihre Einwilligung, sofern erteilt (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Abmeldelink; ein Widerspruch ist zudem jederzeit formlos per Nachricht an uns möglich. Nach einer Abmeldung nehmen wir Ihre E-Mail-Adresse in eine interne Sperrliste auf, damit sie dauerhaft von künftigen Aussendungen ausgeschlossen bleibt (Art. 21 Abs. 3 DSGVO); die Sperrliste enthält ausschließlich die dafür erforderliche E-Mail-Adresse. Zur Erfolgsmessung erfassen wir, ob eine von uns versendete E-Mail geöffnet wurde (Zählpixel mit zufälliger Kennung, ohne Weitergabe an Dritte und ohne Erstellung weitergehender Profile). Viele E-Mail-Programme unterbinden das Nachladen von Bildern, wodurch keine Öffnung erfasst wird; zudem können Sie dem jederzeit widersprechen (Art. 21 DSGVO), dann versenden wir an Sie ohne Messung oder gar nicht.

5b. Affiliate-/Partnerprogramm

Für Partner in unserem Affiliate-Programm verarbeiten wir Name, E-Mail-Adresse, Unternehmensangaben und die zur Provisionsabrechnung erforderlichen Daten auf Grundlage des mit Ihnen geschlossenen Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach Beendigung der Partnerschaft speichern wir die Daten aufgrund handelsrechtlicher Aufbewahrungspflichten (§ 257 HGB) bis zu 6 Jahre; nie zustande gekommene Partneranfragen löschen wir spätestens nach 180 Tagen.

6. Reichweitenmessung (cookielose Analyse)

Zur Verbesserung unseres Angebots erheben wir anonyme Nutzungsstatistiken (z. B. aufgerufene Seiten, Herkunfts-Domain, grobe Geräteklasse, Scroll-Tiefe sowie einzelne Interaktionsereignisse wie das Starten oder Abschließen unseres Selbstchecks) mit einer eigenen, datensparsamen Lösung. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; es findet kein geräteübergreifendes Tracking und keine Weitergabe an Dritte statt. Ihre IP-Adresse wird nicht gespeichert, sondern lediglich serverseitig zu einem täglich wechselnden, pseudonymen Hash verarbeitet, der keine Wiedererkennung über den Tag hinaus erlaubt. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenstarken, zugleich datenschutzfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Ein gesetztes „Do-Not-Track"-Signal Ihres Browsers wird respektiert – in diesem Fall erfolgt keine Erfassung.

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. ein Sitzungs-Cookie zur Absicherung von Formularen), die für den Betrieb erforderlich sind und nach § 25 Abs. 2 TDDDG keiner Einwilligung bedürfen. Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

8. Schriften & Skripte (Selbst-Hosting)

Schriftarten sowie eingesetzte JavaScript-Bibliotheken werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden hierfür keine Verbindungen zu Drittanbietern wie Google Fonts oder externen CDNs aufgebaut; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

9. Kundenportal

Für Bestandskunden stellen wir ein passwortgeschütztes Portal bereit. Dort verarbeitete Daten (Kontodaten, Projekt- und Onboarding-Informationen) dienen der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Sofern Sie im Portal Zugangsdaten zu eigenen Systemen (z. B. PMS, Website-Backend) hinterlegen, werden diese verschlüsselt gespeichert und ausschließlich zur vereinbarten Projektdurchführung verwendet.

10. Hosting

Die Website wird auf Servern innerhalb der Europäischen Union betrieben. Mit dem Hosting- Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Auch der Versand von E-Mails (Bestätigungen, Erinnerungen, Anfragen) erfolgt über einen selbst betriebenen Mailserver bei diesem Hosting-Anbieter, nicht über einen externen E-Mail-Marketing-Dienstleister.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an inquiries@onyren.com. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, Telefon: +49 611 1408-0, E-Mail: poststelle@datenschutz.hessen.de, datenschutz.hessen.de. Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.