Datenschutzerklärung

1Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und keine Cookies.
• Schriftarten, Videos und Titelbilder liefern wir selbst aus. Inhalte von Google, YouTube oder sozialen Netzwerken binden wir nicht ein.
• Die Website läuft in einem Microsoft-Rechenzentrum in Frankfurt am Main.
• Was Sie uns über ein Formular oder per E-Mail schicken, liest und beantwortet ein Mensch aus unserem Team. Wir nutzen es nur für Ihr Anliegen und geben es an keinen KI-Dienst weiter.
• Auskunft, Berichtigung, Löschung oder Widerspruch können Sie jederzeit formlos per E-Mail verlangen.

2Verantwortlicher und Datenschutzbeauftragter

Verantwortlich

OpenAdvo UG (haftungsbeschränkt)
Weyertal 109
50931 Köln
Deutschland
kontakt@openadvo.comVertreten durch den Geschäftsführer Simon Ebeling

Datenschutzbeauftragter

PROLIANCE GmbH
Leopoldstr. 21
80802 München
datenschutzbeauftragter@proliance.aiFür Fragen zum Datenschutz schreiben Sie am besten direkt an diese Adresse.

3Aufruf der Website und Hosting

Unsere Website wird auf der Cloud-Plattform Microsoft Azure in der Region „Germany West Central“ (Frankfurt am Main) betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse, Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und die Seite, von der Sie kommen (Referrer)
• Browser, Betriebssystem und Spracheinstellung
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten brauchen wir, um die Website auszuliefern, ihren stabilen Betrieb zu sichern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, spätestens nach 30 Tagen. Ausgenommen sind Daten, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigen.

Schutz vor Missbrauch

Damit unsere Formulare nicht für massenhafte automatisierte Anfragen missbraucht werden, zählen wir je IP-Adresse die Anfragen der letzten 15 Minuten. Diese Zählung liegt nur im Arbeitsspeicher des Servers; spätestens 20 Minuten nach Ihrer letzten Anfrage ist Ihre IP-Adresse daraus gelöscht. Zusätzlich enthalten die Formulare ein für Menschen unsichtbares Feld, an dem wir Spam-Programme erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

4Kontaktformular und E-Mail

Sie erreichen uns über das Kontaktformular oder per E-Mail. Das Kontaktformular öffnet sich über die Anfrage-Schaltflächen der Website und über unsere Assistenzfigur unten rechts. Dabei verarbeiten wir Name, E-Mail-Adresse, Ihre Nachricht und den Anlass der Anfrage. Den Anlass trägt die Website selbst ein, je nachdem, über welche Schaltfläche oder welchen Hinweis Sie das Formular geöffnet haben, etwa „Produktdemo“ oder „KI-Experten-Audit“.

Wie Ihre Anfrage zu uns kommt

Unser Server schickt Ihre Angaben als E-Mail an ein Postfach unseres Teams. Für Versand und Postfach nutzen wir Microsoft 365 (Exchange Online, angebunden über die Schnittstelle Microsoft Graph) der Microsoft Ireland Operations Limited als Auftragsverarbeiter. Eine automatische Eingangsbestätigung verschicken wir nicht; Sie erhalten eine persönliche Antwort.

Damit keine Anfrage verloren geht, wenn der E-Mail-Versand kurz gestört ist, legen wir sie unmittelbar vor dem Versand in einer Zustell-Warteschlange ab, einer Datenbank bei Supabase (siehe Abschnitt 8). Sobald die E-Mail versendet ist, löschen wir den Inhalt dort. Übrig bleiben nur technische Angaben ohne Ihre Daten, also Formularart, Zeitpunkt und Zustellstatus; sie werden nach 30 Tagen automatisch gelöscht. Schlägt der Versand fehl, versuchen wir es über etwa 14 Stunden erneut. Gelingt er auch dann nicht, bleibt die Anfrage in der Warteschlange, damit wir sie trotzdem beantworten können, und wird nach 30 Tagen automatisch gelöscht. Bei Zustellfehlern erhält unser Team eine technische Meldung in Microsoft Teams; sie enthält keine Angaben aus Ihrer Anfrage.

Zweck und Rechtsgrundlage

Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Ihre Angaben liest ein Mensch aus unserem Team; sie werden nicht an einen KI-Dienst übermittelt. Zielt Ihre Anfrage auf einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Häkchen im Formular bestätigen Sie nur, dass Sie diese Hinweise kennen; eine Einwilligung ist dafür nicht nötig.

Bitte schicken Sie uns keine vertraulichen Einzelfälle, Kundendaten oder besonders schützenswerten Daten wie Gesundheitsangaben. Für die Beschreibung eines Ablaufs sind sie nicht nötig.

5Blog

Die Beiträge unseres Blogs speichern wir in einer Datenbank des Anbieters Supabase Inc. (USA), der sie bei Amazon Web Services betreibt. Unser Server lädt Texte und Titelbilder von dort und liefert sie selbst aus; dabei werden keine Daten über Sie übertragen.

Bilder im Text einzelner Beiträge lädt Ihr Browser dagegen direkt aus dem Speicher bei Supabase. Supabase erhält dabei Ihre IP-Adresse und die technischen Angaben aus Abschnitt 3. Supabase verarbeitet diese Daten als Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung der Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Unter einigen Beiträgen verlinken wir den passenden Beitrag auf LinkedIn. Erst wenn Sie den Link anklicken, gelangen Sie zu LinkedIn; dort gilt die Datenschutzerklärung von LinkedIn.

6Cookies und Speicher im Browser

Diese Website setzt keine Cookies, also auch keine für Statistik, Marketing oder Tracking. Deshalb zeigen wir kein Cookie-Banner.

Unsere Assistenzfigur merkt sich im Sitzungsspeicher Ihres Browsers (sessionStorage), welche Hinweise sie Ihnen schon gezeigt hat, darunter Hinweise zu einzelnen Blogbeiträgen, wie viele es waren und ob Sie die Hinweise ausgeschaltet haben. So wiederholt sie sich nicht und bleibt still, wenn Sie das möchten. Die Einträge bleiben auf Ihrem Gerät, werden nicht an uns übertragen und beim Schließen des Tabs gelöscht. Sie sind für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7KI-Lösungen im Auftrag unserer Kunden

Setzen Kommunen, Behörden oder Unternehmen unsere Lösungen ein, etwa KIWo oder das formcycle Automation Center, verarbeiten wir personenbezogene Daten ausschließlich in deren Auftrag und nach deren Weisung (Art. 28 DSGVO). Verantwortlich ist dann die jeweilige Stelle. Welche Daten dort verarbeitet werden, erfahren Sie in deren Datenschutzhinweisen. Anfragen zu Ihren Rechten richten Sie bitte an diese Stelle; wir unterstützen sie bei der Beantwortung.

Unsere Lösungen entscheiden nicht über Anträge oder Leistungen. Die Entscheidung treffen die zuständigen Mitarbeitenden.

8Empfänger und Drittländer

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur:

• Microsoft Ireland Operations Limited für Hosting (Microsoft Azure), E-Mail (Microsoft 365) und technische Betriebsmeldungen (Microsoft Teams, ohne Angaben aus Ihren Anfragen), als Auftragsverarbeiter
• Supabase Inc. für Datenbank und Bildspeicher des Blogs sowie die Zustell-Warteschlange für Formularanfragen, als Auftragsverarbeiter
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind

Übermittlung in Drittländer

Microsoft und Supabase gehören zu Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA, etwa für Wartung oder auf behördliche Anordnung, lässt sich deshalb nicht ausschließen. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Supabase sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

9Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Server-Logfiles: höchstens 30 Tage, außer bei einem Sicherheitsvorfall
• Zählung zum Missbrauchsschutz: höchstens 20 Minuten nach Ihrer letzten Anfrage
• Zustell-Warteschlange: der Inhalt Ihrer Anfrage bis zum erfolgreichen Versand, bei dauerhaften Zustellfehlern höchstens 30 Tage; technische Angaben ohne Ihre Daten 30 Tage
• Anfragen in unserem Postfach: bis Ihr Anliegen abschließend bearbeitet ist. Führt eine Anfrage zu einem Auftrag, bewahren wir die Korrespondenz nach den handels- und steuerrechtlichen Fristen auf (sechs bis zehn Jahre).
• Sitzungsspeicher im Browser: bis Sie den Tab schließen

10Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@openadvo.com oder an unseren Datenschutzbeauftragten genügt.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.

11Weitere Hinweise

Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage aber nicht beantworten.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung, Stand Oktober 2026.