Datenschutz­erklärung

Diese Erklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Webseite und bei der Kontaktaufnahme verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie dabei haben.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Otto Fitz
Sedanstr. 37
50668 Köln
E-Mail: otto.fitz@onconnecting.de

Ein Datenschutzbeauftragter ist nicht bestellt. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Aufruf der Webseite: Server-Logfiles

Beim Aufruf dieser Seite überträgt Ihr Browser technisch notwendige Daten an den Webserver, die dort in Logdateien protokolliert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt

Zweck der Verarbeitung ist die Auslieferung der Seite, die Sicherheit des Betriebs und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch störungsfreien und sicheren Betrieb der Webseite. Die Logdaten werden vom Hoster (siehe Abschnitt 3) verarbeitet und dort nach dessen Fristen gelöscht. Eine Auswertung dieser Logdaten zu Werbe- oder Analysezwecken sowie ihre Zusammenführung mit anderen Datenquellen findet nicht statt; sie gehen insbesondere nicht in die Dienste aus Abschnitt 7 ein.

3. Hosting

Diese Webseite wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Der Hoster verarbeitet die im vorigen Abschnitt genannten Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Server stehen in der Europäischen Union.

4. Verschlüsselte Übertragung

Die Seite wird über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist damit nach dem Stand der Technik verschlüsselt. Eine bestehende Verschlüsselung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies, Einwilligung und Speicher im Browser

Diese Webseite setzt von sich aus kein Cookie. Cookies entstehen erst, wenn Sie den Diensten aus Abschnitt 7 zustimmen; welche das im Einzelnen sind, steht dort mit Namen und Laufzeit.

Beim ersten Aufruf erscheint am unteren Rand ein Hinweis mit drei gleichrangigen Möglichkeiten: alles ablehnen, einzelne Zwecke auswählen oder alles akzeptieren. Solange Sie nicht zugestimmt haben, wird nichts von Google oder LinkedIn geladen, und es geht keine Anfrage an einen Server dieser Anbieter. Ihre Entscheidung ist freiwillig; die Seite ist ohne Zustimmung vollständig nutzbar, und es entsteht Ihnen daraus kein Nachteil.

Ihre Auswahl legt die Seite im lokalen Speicher (Local Storage) Ihres Browsers ab, unter dem Namen oc-consent. Gespeichert werden nur die gewählten Zwecke und der Zeitpunkt der Entscheidung, keine Kennnummer und kein Merkmal, über das Sie erkennbar wären. Der Wert verlässt Ihr Gerät nicht. Nach 12 Monaten läuft er ab und Sie werden erneut gefragt. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit Ihre Entscheidung überhaupt Wirkung hat, und daher selbst einwilligungsfrei.

Widerruf jederzeit: über den Eintrag „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf ist damit genauso einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO) und wirkt sofort: die betroffenen Dienste werden nicht mehr angesprochen, und die von Google auf dieser Domain gesetzten Cookies mit den Namensanfängen _ga, _gid, _gat und _gcl werden gelöscht. Bereits erhobene Daten bleiben von einem Widerruf unberührt; für deren Löschung gilt Abschnitt 11.

Für den Sprung zu einem Abschnitt der Startseite legt die Seite zusätzlich kurzzeitig einen technischen Wert im Sitzungsspeicher (Session Storage) Ihres Browsers ab. Der Wert enthält nur den Namen des Zielabschnitts, wird sofort nach dem Sprung wieder entfernt und spätestens mit dem Schließen des Browser-Tabs gelöscht. Er verlässt Ihr Gerät nicht. Dieser Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit die Navigation funktioniert, und daher einwilligungsfrei.

Ohne JavaScript: ist JavaScript in Ihrem Browser abgeschaltet, kann der Hinweis nicht erscheinen. Die Seite lädt dann ein Ersatzelement des Google Tag Managers, einen leeren und unsichtbaren Rahmen. Dabei werden Ihre IP-Adresse und die Adresse der aufgerufenen Seite an Google übermittelt, bevor Sie zustimmen konnten. Das ist die einzige Stelle, an der eine Übermittlung ohne Ihre Einwilligung stattfindet; wir benennen sie hier, statt sie zu verschweigen.

6. Eingebundene externe Ressourcen

Layout-Framework, Symbole, Bilder, Stylesheets und Skripte dieser Seite kommen ausschließlich vom Server dieser Webseite. Es werden auch keine Schriften nachgeladen, insbesondere keine Google Fonts; die Seite verwendet ausschließlich die auf Ihrem Gerät vorhandenen Systemschriften.

Die einzige Ausnahme sind die in Abschnitt 7 beschriebenen Dienste von Google und LinkedIn. Sie werden von den Servern dieser Anbieter geladen, und zwar erst nach Ihrer Einwilligung. Stimmen Sie nicht zu, wird beim Aufruf einer Seite keine Verbindung zu einem fremden Server aufgebaut und Ihre IP-Adresse an keinen Dritten übermittelt.

Das Formular aus Abschnitt 8 lädt ebenfalls nichts nach, sondern überträgt erst beim Absenden.

7. Google Tag Manager, Google Analytics 4, Google Ads und LinkedIn

Nach Ihrer Einwilligung bindet diese Seite Dienste von Google und LinkedIn ein. Ohne Einwilligung wird keiner von ihnen geladen (Abschnitt 5). Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und für den Zugriff darauf ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO. Beides beruht allein auf Ihrer Einwilligung.

7.1 Google Tag Manager

Der Google Tag Manager ist die Verwaltungsschicht, über die die folgenden Dienste ein- und ausgeschaltet werden. Er erhebt selbst keine Nutzungsdaten und setzt selbst kein Cookie. Beim Laden werden jedoch Ihre IP-Adresse und die Adresse der aufgerufenen Seite an Google übermittelt, weil die Datei von einem Server von Google abgerufen wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Kennung des hier verwendeten Containers lautet GTM-TJQLGFMP.

7.2 Google Analytics 4, Zweck „Statistik"

Google Analytics 4 wertet aus, wie diese Seite genutzt wird: welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welchen Weg Sie hierher gekommen sind, dazu Gerätetyp, Browser, Betriebssystem und ein aus der IP-Adresse abgeleiteter grober Standort auf Ebene von Land und Region. Zweck ist die Verbesserung von Inhalt und Aufbau der Seite.

Gesetzt werden die Cookies _ga und _ga_<Container-Kennung> mit einer Laufzeit von jeweils bis zu 2 Jahren. Sie enthalten eine zufällige Kennnummer, über die wiederkehrende Aufrufe demselben Gerät zugeordnet werden; Ihr Name wird dabei nicht verarbeitet. Die IP-Adresse wird von Google vor jeder Speicherung gekürzt und nicht protokolliert. Die Ereignisdaten werden nach der im Konto eingestellten Frist gelöscht; voreingestellt sind 2 Monate, der höchste wählbare Wert sind 14 Monate.

7.3 Google Ads, Zwecke „Marketing" und „Personalisierung"

Über Google Ads wird gemessen, ob der Aufruf dieser Seite auf eine Anzeige zurückgeht und ob daraus eine Anfrage geworden ist. Dafür wird das Cookie _gcl_au mit einer Laufzeit von 90 Tagen gesetzt. Haben Sie zusätzlich dem Zweck „Personalisierung" zugestimmt, verwendet Google Ihr Verhalten auf dieser Seite außerdem, um Ihnen später zugeschnittene Anzeigen zu zeigen. Stimmen Sie nur dem Zweck „Marketing" zu, findet die Messung ohne diese Zuschneidung statt.

7.4 LinkedIn Insight Tag, Zweck „Marketing"

Das LinkedIn Insight Tag meldet, ob der Aufruf dieser Seite auf eine Anzeige oder einen Beitrag auf LinkedIn zurückgeht, und liefert zusammengefasste Angaben über die Besucher, etwa Branche oder Funktion, ohne dass einzelne Personen darin erkennbar sind. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Gesetzt werden unter anderem die Cookies bcookie, lidc, li_sugr, UserMatchHistory und AnalyticsSyncHistory mit Laufzeiten von einem Tag bis zu 2 Jahren; sie gehören zur Domain linkedin.com. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Aufruf Ihrem Konto zuordnen.

7.5 Auftragsverarbeitung und Übermittlung in die USA

Mit der Google Ireland Limited bestehen die Zusatzbedingungen zur Datenverarbeitung nach Art. 28 DSGVO, mit der LinkedIn Ireland Unlimited Company der Auftragsverarbeitungsvertrag als Teil der Werbebedingungen. Für die Messung von Werbeerfolgen tritt Google in Teilen als eigener Verantwortlicher auf; insoweit besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Beide Anbieter greifen auf Konzerngesellschaften in den Vereinigten Staaten zurück: die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und die LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA. Eine Übermittlung dorthin ist deshalb nicht ausgeschlossen.

Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO): Beide Unternehmen sind unter diesem Rahmen zertifiziert. Ergänzend gelten Standardvertragsklauseln. Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen ein gleich wirksames Rechtsmittel offensteht.

Datenschutzhinweise der Anbieter: policies.google.com/privacy und linkedin.com/legal/privacy-policy

8. Anfrage über das Formular für das Erstgespräch

Unter onconnecting.com/formular/on-main-kontakt/, .../on-sap-dm-onboarding/, .../on-maschinendaten-integration/ und .../on-maschinendaten-visualisierung/ stehen vier Formulare, über die Sie ein Erstgespräch anfragen können. Sie unterscheiden sich nur in den Fragen zur Ausgangslage; für die Verarbeitung gilt für alle dasselbe. Sie sind Teil dieser Webseite und laden weder ein fremdes Skript noch ein Captcha nach. Erst wenn Sie auf „Anfrage absenden" klicken, gehen die eingegebenen Daten an den Dienst, der sie entgegennimmt und als E-Mail weiterleitet. Bis dahin verlässt nichts Ihren Browser.

Verarbeitet werden die Angaben, die Sie machen: Anrede, Vor- und Nachname, E-Mail-Adresse, auf freiwilliger Basis die Telefonnummer, Unternehmen und auf freiwilliger Basis dessen Website, Ihre Rolle und die Zahl der Mitarbeiter am Standort, dazu Ihre Angaben zur Ausgangslage (betroffene Maschinen und Steuerungen, Schnittstelle der Steuerung, Zielsystem und dessen Stand beziehungsweise Stand von SAP DM, heutige Datenerfassung, bei der Maschinendaten-Visualisierung stattdessen Datenquelle, Aufbewahrung der Werte, vorhandenes Werkzeug und vorgesehene Rollen, dazu der Hemmschuh), zu Anlass, Zeitrahmen und Budgetrahmen sowie eine freiwillige Anmerkung. Zweck ist die Prüfung Ihrer Anfrage und die Vorbereitung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Angaben sind freiwillig; ohne sie lässt sich die Anfrage nicht bearbeiten.

Auftragsverarbeiter ist die Trampoline Software SRL (Dienst „Formspark"), Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Die Verarbeitung findet in der Europäischen Union statt: auf Servern in Irland (Amazon Web Services) und in Deutschland (Hetzner). Der Dienst legt jede Einsendung zusätzlich in seinem Dashboard ab und speichert dabei die IP-Adresse und daraus abgeleitete Standortdaten für 12 Monate. Gegen Spam setzt der Dienst einen Filter ein; ein Captcha eines Drittanbieters wird nicht eingebunden. Für einzelne Hilfsfunktionen (Spam-Filterung, Fehlerprotokollierung, Geodaten) greift er auf Unterauftragsverarbeiter in den Vereinigten Staaten zurück; diese Übermittlung ist über Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgesichert. Angaben des Dienstes dazu: formspark.io/legal/gdpr und formspark.io/legal/subprocessors

Ihre Anfrage wird im Dashboard des Dienstes gelöscht, sobald sie bearbeitet ist. Die weitergeleitete E-Mail bleibt bis zur Erledigung im Postfach und wird spätestens nach 6 Monaten gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Eine automatische Bestätigungsmail wird nicht versendet.

Passt Ihr Anliegen, bekommen Sie mit der Rückmeldung einen Link zur Terminbuchung. Die dort angegebenen Daten werden im Rahmen von Microsoft 365 verarbeitet; Auftragsverarbeiter dafür ist die in Abschnitt 9 genannte Microsoft Ireland Operations Limited. Auf dieser Webseite ist die Terminbuchung nicht verlinkt und nicht eingebettet.

9. Kontaktaufnahme per E-Mail

Der beworbene Weg zu einem Gespräch ist das Formular aus Abschnitt 8. Daneben steht Ihnen die in Abschnitt 1 und im Impressum genannte E-Mail-Adresse offen. Schreiben Sie uns, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Das E-Mail-Postfach wird im Rahmen von Microsoft 365 betrieben; Auftragsverarbeiter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; diese ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Datenschutzhinweise: privacy.microsoft.com Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

10. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in dem oben beschriebenen Umfang an die genannten Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind. Empfänger sind damit der Hoster (Abschnitt 3), der Formulardienst (Abschnitt 8), Microsoft für das E-Mail-Postfach (Abschnitt 9) und, nur nach Ihrer Einwilligung, Google und LinkedIn (Abschnitt 7). Ein Verkauf von Daten findet nicht statt.

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung hätte, findet nicht statt. Haben Sie dem Zweck „Personalisierung" aus Abschnitt 7 zugestimmt, wertet Google Ihr Verhalten auf dieser Seite aus, um Anzeigen zuzuschneiden; das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Ohne diese Einwilligung findet es nicht statt.

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Einwilligung aus Abschnitt 7 widerrufen Sie über den Eintrag „Cookie-Einstellungen" im Fußbereich jeder Seite

Widerspruchsrecht

Werden Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Richten Sie den Widerspruch formlos an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde am Sitz des Verantwortlichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert, etwa durch einen neuen Dienst oder eine geänderte Rechtslage. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 29. September 2026