Rechtliches
Datenschutzerklärung
Stand: 7. August 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer weiter unten aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Webseitenbetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder im Chat mit unserem KI-Assistenten teilen. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung Ihrer Anfragen, zur Terminvereinbarung oder zur Kontaktaufnahme genutzt werden.
Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Onvero UG (haftungsbeschränkt)
Lüdmoor 35 A
22175 Hamburg
Telefon: +49 163 8981544
E-Mail: info@onvero.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in Datenschutzfragen für Onvero UG ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Auskunft, Sperrung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
3. Datenerfassung auf unserer Website
Server-Logfiles
a. Datenverarbeitung Wenn Sie unsere Website nur zu Informationszwecken besuchen, d. h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erhebt und verarbeitet unser Hosting-Anbieter (Vercel Inc. / Netlify Inc.) automatisch folgende Daten:
- IP-Adresse Ihres Endgeräts
- Informationen über Ihren Browser
- Name der aufgerufenen Seite (URL)
- Datum und Uhrzeit des Besuchs
- Statusmeldungen (z. B. Fehlermeldungen)
- Übertragene Datenmengen
b. Zweck und Rechtsgrundlage Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit sowie zur Nachverfolgung unbefugter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
c. Speicherdauer Die Daten werden nach spätestens 30 Tagen gelöscht. IP-Adressen werden pseudonymisiert gespeichert.
Hosting
Wir hosten unsere Website bei Vercel Inc. mit Sitz in den USA. Beim Besuch unserer Website werden personenbezogene Daten auf den Servern des Hosting-Anbieters verarbeitet. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Für alle weiteren Cookies holen wir Ihre Einwilligung über unseren Consent Manager ein.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren.
Übersicht der verwendeten Cookies und lokalen Speicher:
| Name | Typ | Zweck | Dauer | Rechtsgrundlage |
|---|---|---|---|---|
| onvero_cookie_consent | localStorage | Speichert Ihre Cookie-Einwilligung | Unbegrenzt | Art. 6 Abs. 1 lit. f DSGVO |
| onvero_csrf | Cookie | CSRF-Schutz bei Formularübermittlungen | 24 Stunden | Art. 6 Abs. 1 lit. f DSGVO |
| onvero_user | Cookie (httpOnly) | Sitzungsdaten nach Anmeldung (Name, E-Mail) | 7 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| sb-*-auth-token | Cookie | Supabase-Authentifizierung (JWT-Token) | 7 Tage | Art. 6 Abs. 1 lit. b DSGVO |
Webanalyse (Plausible Analytics)
Wir nutzen auf unserer Website den datenschutzfreundlichen Analysedienst Plausible Analytics (Plausible Insights OÜ, Estland). Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und speichert keine IP-Adressen. Es werden ausschließlich aggregierte, anonymisierte Nutzungsdaten erfasst (z. B. Seitenaufrufe, Verweisquellen, Gerätetyp). Die Analyse erfolgt nur nach Ihrer Einwilligung über unseren Consent Manager. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen zum Datenschutz von Plausible finden Sie unter: plausible.io/data-policy
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. KI-gestützter Chatbot und AI-Rezeptionist
Auf unserer Website setzen wir einen KI-basierten Chatbot sowie einen AI-Rezeptionisten ein. Diese Systeme können folgende Aktionen ausführen: Fragen beantworten, Termine buchen, Anfragen in unser CRM-System eintragen sowie E-Mails in Ihrem Auftrag versenden.
Verarbeitete Daten
Die von Ihnen im Chat eingegebenen Nachrichten (z. B. Name, Kontaktdaten, Ihr Anliegen) werden zur Bearbeitung Ihrer Anfrage verarbeitet. Chatverläufe werden nicht dauerhaft gespeichert und nach Ende der Sitzung gelöscht. Sofern Sie einen Termin buchen oder Ihre Daten ins CRM übertragen werden, erfolgt dies nur auf Ihre Initiative hin.
Rechtsgrundlage
Rechtsgrundlage für die Datenverarbeitung über den Chatbot ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).
Eingesetzte Drittdienste
Zur Bereitstellung der KI-Funktionen nutzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO:
OpenAI, L.L.C. (USA) – Verarbeitung von Spracheingaben durch ein KI-Sprachmodell. Datentransfer in die USA auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks.
Google LLC (USA) – Google-Dienste (insbesondere Google Calendar für Terminbuchungen und Google-basierte E-Mail-Funktionen). Datentransfer in die USA auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks.
Buchungssystem – Terminvereinbarung auf Ihre Initiative hin. Dabei werden Name, Kontaktdaten und gewünschter Termin verarbeitet.
5. Eingesetzte Dienste und Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit allen genannten Anbietern bestehen entsprechende Verträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb unserer Dienste).
| Anbieter | Zweck | Sitz | Ort der Verarbeitung | Verarbeitete Daten | Grundlage der Übermittlung |
|---|---|---|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung und Dateispeicher | USA | Irland (AWS eu-west-1) | Alle in der Anwendung gespeicherten Daten | Standardvertragsklauseln |
| Vercel Inc. | Betrieb der Anwendung (Hosting) | USA | Frankfurt (fra1) | Zugriffsprotokolle, IP-Adressen | Standardvertragsklauseln |
| Trigger.dev Inc. | Ausführung der Hintergrundprozesse (Recherche, Analyse, Versand) | USA | USA (us-east-1) | Lead- und Kontaktdaten während der Verarbeitung | Standardvertragsklauseln |
| Upstash Inc. | Schutz vor Missbrauch (Ratenbegrenzung) | USA | USA | IP-Adressen als kurzlebige Zähler | Standardvertragsklauseln |
| Anthropic Ireland Limited | KI-Analyse, Zusammenfassungen und Textentwürfe | Irland (Konzernmutter USA) | USA | Firmen- und Kontaktdaten, Websitetexte | Standardvertragsklauseln |
| OpenAI Ireland Ltd. Nur beim Gesprächstraining | Sprachgestütztes Gesprächstraining | Irland (Konzernmutter USA) | USA | Gesprächsinhalte, Kontaktdaten des Übungsprofils | Standardvertragsklauseln |
| Groq Inc. Nur bei Aufzeichnung von Meetings oder Anrufen | Transkription von Sprachaufnahmen | USA | USA | Audioaufnahmen aus Meetings und Anrufen | Standardvertragsklauseln |
| Exa Labs, Inc. Nur bei aktivierter erweiterter Firmenrecherche | Websuche und Abruf öffentlich zugänglicher Seiteninhalte | USA | USA | Suchanfragen mit Firmennamen; zurückgeliefert werden öffentlich zugängliche Seiteninhalte | Standardvertragsklauseln |
| Microsoft Ireland Operations Limited Nur bei verbundenem Microsoft-Postfach | Zugriff auf das Postfach des Nutzers zum Senden und Empfangen | Irland | EU (EU Data Boundary) | E-Mail-Inhalte, Absender- und Empfängeradressen | Standardvertragsklauseln (Weitergabe an Microsoft Corporation) |
| Bouncer Sp. z o.o. | Prüfung, ob eine E-Mail-Adresse zustellbar ist | Polen | EU (AWS Frankfurt) | E-Mail-Adressen | Keiner (EU) |
| Plus Five Five, Inc. (Resend) | Verarbeitung von Unzustellbarkeitsmeldungen | USA | USA | E-Mail-Adressen, Zustellstatus | Standardvertragsklauseln und EU-US Data Privacy Framework |
| HubSpot Germany GmbH Nur bei verbundenem HubSpot-Konto | Übergabe von Leads in das CRM des Kunden | Deutschland (Konzernmutter USA) | EU / USA | Firmen- und Kontaktdaten der übergebenen Leads | Standardvertragsklauseln (Weitergabe an HubSpot, Inc.) |
| Pipedrive OÜ Nur bei verbundenem Pipedrive-Konto | Übergabe von Leads in das CRM des Kunden | Estland | EU / USA | Firmen- und Kontaktdaten der übergebenen Leads | Standardvertragsklauseln |
| Slack Technologies Limited (Salesforce) | Interne Benachrichtigung bei Störungen und Fehlermeldungen | Irland (Konzernmutter USA) | USA | Fehlerberichte inklusive Melder und Bildschirmfoto-Link | Standardvertragsklauseln (Datenimporteur: Salesforce, Inc.) |
| Better Stack, Inc. | Überwachung der Verfügbarkeit | USA (Delaware) | EU | Technische Statusmeldungen, keine Personendaten | Standardvertragsklauseln |
| Plausible Insights OÜ Nur nach Einwilligung im Cookie-Hinweis | Reichweitenmessung der öffentlichen Website | Estland | EU (Deutschland, Finnland, Slowenien) | Aggregierte Seitenaufrufe ohne Personenbezug | Keiner (EU) |
| n8n (auf eigenen Servern betrieben) | Legacy-Automatisierung, wird durch Trigger.dev abgelöst | Deutschland (Eigenbetrieb) | EU | Lead- und Kontaktdaten während der Verarbeitung | Keiner (EU) |
| Calendly, LLC Nur bei Nutzung der Terminbuchung | Terminbuchung auf Initiative des Besuchers | USA | USA | Name, E-Mail-Adresse, gewünschter Termin | Standardvertragsklauseln und EU-US Data Privacy Framework |
| Mapbox, Inc. Nur bei Nutzung der Umkreissuche | Kartendarstellung im Umkreiswähler | USA | USA | IP-Adresse, angefragter Kartenausschnitt | Standardvertragsklauseln und EU-US Data Privacy Framework |
Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO).
Datenlieferanten
Für die Recherche geschäftlicher Kontaktdaten beziehen wir Daten von spezialisierten Anbietern. Diese Anbieter sind für ihre eigenen Datenbestände jeweils selbst verantwortlich; die Übermittlung an uns erfolgt zwischen getrennt Verantwortlichen.
| Anbieter | Zweck | Sitz | Ort der Verarbeitung | Verarbeitete Daten | Grundlage der Übermittlung |
|---|---|---|---|---|---|
| Apollo.io Inc. | Geschäftliche Kontaktdaten von Ansprechpartnern | USA | USA | Name, berufliche Position, geschäftliche Kontaktdaten | EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln |
| Defastra Tech Inc. (Prospeo) Nur bei aktivierter erweiterter Firmenrecherche Widerspruch beim Anbieter | Firmensuche sowie geschäftliche Kontaktdaten von Ansprechpartnern | Kanada | USA | Name, berufliche Position, geschäftliche Kontaktdaten | Standardvertragsklauseln |
| Bright Data Ltd. | Abruf öffentlicher Profil- und Suchmaschinendaten | Israel | Israel / USA | Name, berufliche Position, öffentliche Profilangaben | Angemessenheitsbeschluss (Israel), Standardvertragsklauseln (USA) |
| Descartes Technologies GmbH (OpenRegister) | Handelsregisterdaten zu Geschäftsführern und Prokuristen | Deutschland (Berlin) | EU (AWS Luxemburg) | Name, Funktion, Bestellungsdatum aus dem Handelsregister | Keiner (EU) |
| Firecrawl Inc. | Abruf öffentlicher Websites und Impressen | USA | USA | Öffentlich abrufbare Websiteinhalte, Impressumsangaben | Standardvertragsklauseln |
| SerpApi LLC | Abruf öffentlicher Stellenanzeigen | USA | USA | Öffentliche Stellenanzeigen, keine Personendaten | Standardvertragsklauseln |
| Google Ireland Ltd. | Firmenstandorte und Öffnungszeiten | Irland | EU / USA | Firmenanschriften, keine Personendaten | Standardvertragsklauseln |
Drittempfänger
Die folgenden Dienste werden beim Aufruf bestimmter Funktionen direkt von Ihrem Browser kontaktiert. Sie erhalten dabei Ihre IP-Adresse und handeln als eigene Verantwortliche.
| Anbieter | Zweck | Sitz | Ort der Verarbeitung | Verarbeitete Daten | Grundlage der Übermittlung |
|---|---|---|---|---|---|
| CartoDB Inc. (CARTO) Nur bei Nutzung der Umkreissuche | Kartenkacheln als Hintergrund | USA | USA | IP-Adresse, angefragter Kartenausschnitt, Referrer | Standardvertragsklauseln |
| OpenStreetMap Foundation (Nominatim) Nur bei Nutzung der Umkreissuche | Umwandlung von Ortsnamen in Koordinaten | Vereinigtes Königreich | Vereinigtes Königreich, Niederlande | IP-Adresse, gesuchter Ortsname | Angemessenheitsbeschluss (Vereinigtes Königreich) |
Öffentliche Quellen
Ergänzend werten wir öffentlich zugängliche Quellen aus. Diese Stellen verarbeiten keine Daten für uns — wir rufen lediglich ab, was dort öffentlich einsehbar ist:
- Unternehmenswebsites und Impressen
- Handelsregister
- Arbeitgeberbewertungen (Kununu)
- Kundenbewertungen (Trustpilot)
- Öffentliche Unternehmensprofile in sozialen Netzwerken
- Messe- und Ausstellerverzeichnisse
Eine jederzeit aktuelle Fassung dieser Liste finden Sie unter onvero.de/trust.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@onvero.de
7. Automatisierte Verarbeitung und KI-Einsatz
Unsere Plattform bewertet Unternehmen automatisiert danach, wie gut sie zum Angebot unserer Kunden passen, und erstellt dazu Zusammenfassungen und Textvorschläge. Diese Bewertung bezieht sich auf das Unternehmen, nicht auf einzelne Personen.
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die einer natürlichen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Ob ein Unternehmen kontaktiert wird, entscheidet stets ein Mensch bei unserem Kunden.
Für die Analyse und Texterstellung setzen wir KI-Modelle der in Abschnitt 5 genannten Anbieter ein. Die dabei übermittelten Daten werden vertraglich nicht zum Training dieser Modelle verwendet.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: April 2026 | Onvero UG (haftungsbeschränkt)