1. Verantwortlicher
OpenBetrieb GmbH
Jasminweg 1
53840 Troisdorf
Deutschland
E-Mail:
[email protected]
Telefon:
+49 2241 3203599
Vertreten durch die Geschäftsführer Paul Dircksen und Senad Mustafa.
2. Hosting und technische Bereitstellung
Unsere Website wird als statische Website bereitgestellt. Beim Aufruf werden technisch notwendige Daten
verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL,
Browser- und Betriebssysteminformationen sowie übertragene Datenmenge.
Zweck ist die sichere, stabile und effiziente Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1
lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen Betrieb und der Absicherung unseres
Online-Angebots. Für Hosting und Auslieferung setzen wir Netlify, Inc., 44 Montgomery Street, Suite 300,
San Francisco, CA 94104, USA, ein. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage
geeigneter Garantien nach Art. 44 ff. DSGVO.
Zusätzlich nutzen wir Cloudflare-Dienste, soweit diese für DNS, Auslieferung, Schutz vor Angriffen,
Zugriffsschutz, Caching oder Performance unserer Website eingesetzt werden. Anbieter ist Cloudflare, Inc.,
101 Townsend Street, San Francisco, CA 94107, USA. Dabei können insbesondere IP-Adresse, aufgerufene URL,
Datum und Uhrzeit des Abrufs, technische Geräte- und Browserinformationen sowie Sicherheits- und
Protokolldaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unseres Online-Angebots. Soweit
Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff.
DSGVO.
3. Kontaktaufnahme und Zugangsanfragen
Wenn Sie uns per E-Mail oder über ein eingebundenes Formular kontaktieren, verarbeiten wir die von Ihnen
angegebenen Daten, zum Beispiel Name, Betrieb, E-Mail-Adresse, Telefonnummer, Gewerk, Nachricht, angehängte
Dateien und technische Metadaten der Anfrage. Diese Daten nutzen wir zur Bearbeitung Ihrer Anfrage, zur
Terminabstimmung, zur Vorbereitung einer Demo oder Pilot-Teilnahme und für Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher
Maßnahmen erforderlich ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres
berechtigten Interesses an der Bearbeitung eingehender Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder auf
Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
4. Eingebundene Formulare und Subdomains
Auf einzelnen Seiten binden wir Formulare von angebotstool.openbetrieb.eu ein. Bei Nutzung des Formulars
werden Ihre Eingaben an OpenBetrieb übermittelt und in unseren Systemen verarbeitet. Dazu können auch
hochgeladene Dateien, Projekt- oder Anfrageinformationen und Statusdaten gehören.
Die Verarbeitung dient der strukturierten Erfassung und Bearbeitung von Interessenten- und Kundenanfragen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie bei einwilligungsbasierten
Funktionen Art. 6 Abs. 1 lit. a DSGVO.
5. KI-Unterstützung bei Anfragen
Für eine bessere Ersteinschätzung können Anfragetexte und hochgeladene Inhalte automatisiert oder
KI-unterstützt strukturiert werden. Dies dient dazu, Rückfragen vorzubereiten, Anliegen zu kategorisieren
und interne Bearbeitungsschritte zu beschleunigen. Eine rechtlich oder wirtschaftlich verbindliche
Entscheidung erfolgt nicht ausschließlich automatisiert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit eine ausdrückliche
Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Derzeit werden hierbei die Modelle Google Gemini und Mistral (mistral-small-latest)
in den einfachen KI-Flows eingesetzt, insbesondere für Angebotsprüfung und Dokumentenplanung.
Dabei werden nur die für den jeweiligen Verarbeitungsschritt erforderlichen Inhalte verarbeitet.
6. Nutzung der OpenBetrieb-SaaS-Lösung
Wenn Kunden die OpenBetrieb-SaaS-Lösung nutzen, werden je nach gebuchtem Leistungsumfang Anwendungsdaten
verarbeitet. Dazu können insbesondere Kunden- und Interessentendaten, Kommunikationsdaten wie Telefon und
E-Mail, Projekt-, Angebots-, Rechnungs-, Dokumenten-, Planungs-, Steuerungs- und Nutzungsdaten gehören.
Die Verarbeitung dient der Bereitstellung der browserbasierten Anwendung, der Speicherung von Anwendungsdaten,
der Dokumentenverwaltung, der CRM-light-Kundenakte, Angebots- und Rechnungsfunktionen sowie der unterstützenden
KI-Assistenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche
Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und Verbesserung der Dienste.
Soweit OpenBetrieb personenbezogene Daten im Auftrag eines Kunden verarbeitet, erfolgt dies auf Grundlage
einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Kunde bleibt in diesen Fällen für Zwecke,
Rechtmäßigkeit und Weisungen der Verarbeitung verantwortlich; OpenBetrieb verarbeitet diese Daten nur im
vertraglich vereinbarten Umfang und nach dokumentierten Weisungen.
7. Verarbeitung in Deutschland, EU und EWR
Für produktive Kundendaten ist die Verarbeitung grundsätzlich auf Deutschland, die Europäische Union und den
Europäischen Wirtschaftsraum ausgerichtet. Eine Verlagerung auf Dienstleister oder Systeme außerhalb der EU
oder des EWR erfolgt nur, wenn dies vertraglich zulässig ist und die Voraussetzungen der Art. 44 ff. DSGVO
erfüllt sind.
8. Externe Bibliotheken
Zur Darstellung interaktiver Website-Funktionen nutzen einzelne Seiten technische Bibliotheken wie HTMX
und Lucide Icons. Diese Bibliotheken werden lokal von unserer Website ausgeliefert. Beim Laden dieser
Bibliotheken erfolgt daher keine separate Verbindung zu unpkg.com oder einem vergleichbaren externen
Bibliotheks-CDN.
9. Cookies und lokale Speicherung
Technisch notwendige Speicherungen können erfolgen, wenn sie für Darstellung, Sicherheit oder von Ihnen
angeforderte Funktionen erforderlich sind. Zusätzlich speichern wir Ihre Entscheidung zu Analytics-Cookies
lokal in Ihrem Browser, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre
Entscheidung jederzeit über die Schaltfläche "Cookie-Einstellungen" ändern.
10. Google Analytics
Wir setzen Google Analytics 4 ein, sofern Sie der Nutzung von Analytics-Cookies zustimmen. Anbieter ist
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu
verstehen, welche Seiten besucht werden, wie Besucherinnen und Besucher mit unserem Angebot interagieren
und welche Inhalte wir verbessern sollten.
Google Analytics kann hierfür Cookies wie "_ga" setzen und Informationen wie Seitenaufrufe, Referrer,
ungefähren Standort sowie Browser- und Geräteinformationen verarbeiten. Die Rechtsgrundlage ist Ihre
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wir nutzen Google Analytics mit
deaktivierten Google-Signalen und ohne personalisierte Werbung.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche
"Cookie-Einstellungen" widerrufen. Wenn Sie ablehnen oder widerrufen, laden wir Google Analytics nicht
beziehungsweise setzen den Analytics-Status auf "denied" und löschen bekannte Analytics-Cookies, soweit
dies technisch über unsere Website möglich ist. Soweit Daten an Google in die USA übermittelt werden,
stützt Google diese Übermittlung nach eigenen Angaben auf geeignete Garantien und das EU-U.S. Data Privacy
Framework.
11. Empfänger und Auftragsverarbeitung
Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Daten zur Erfüllung
der genannten Zwecke benötigen. Dazu können Hosting-, E-Mail-, Cloud-, Formular-, Support- und
IT-Dienstleister gehören. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten,
schließen wir Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Anfragedaten bewahren wir regelmäßig für die Dauer der Bearbeitung und einer angemessenen Nachlaufzeit auf.
Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Pflichten, bleiben unberührt.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung,
Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an
[email protected].
Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche
Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.