Datenschutz
Entwurf für die Entwicklungsumgebung. Die rechtliche Prüfung steht noch aus. Stellen in eckigen Klammern müssen vor dem Livegang ergänzt oder bestätigt werden.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
CLARY.ON GmbH
Hardtweg 35
53819 Neunkirchen-Seelscheid
Telefon: +49 155 669 388 64
E-Mail: info@clary-on.de
Gesetzlich vertreten durch den Geschäftsführer Benedikt Gondolf. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website, für die Beantwortung Ihrer Anfragen oder für die Bearbeitung Ihrer Bewerbung nötig ist. Diese Website verwendet keine Analyse- oder Marketingwerkzeuge, keine Tracking-Cookies und keine eingebetteten Inhalte sozialer Netzwerke.
Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben,
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen nötig ist, etwa die Beantwortung einer Projektanfrage,
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind, etwa durch Aufbewahrungsfristen,
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen nötig ist und Ihre Interessen nicht überwiegen.
3. Hosting und Server-Logfiles
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Der Server steht in Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei und übertragene Datenmenge,
- Statuscode der Anfrage,
- Website, von der aus Sie auf unsere Seite gelangt sind (Referrer),
- verwendeter Browser und Betriebssystem.
Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Speicherdauer beim Hoster prüfen, z. B. 30 Tagen] gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Damit die Website schnell und ausfallsicher erreichbar ist, nutzen wir zusätzlich ein Content Delivery Network (CDN). Dabei werden Kopien der öffentlichen Seiten und Dateien an weltweit verteilten Standorten zwischengespeichert, und Ihre Anfrage wird vom nächstgelegenen Standort beantwortet. Dieser verarbeitet dafür die oben genannten Verbindungsdaten, einschließlich Ihrer IP-Adresse. Standorte außerhalb der EU sind dabei nicht ausgeschlossen. [Anbieter des CDN und Grundlage der Übermittlung in Drittländer prüfen, z. B. Standardvertragsklauseln.] Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Auslieferung der Website nach Art. 6 Abs. 1 lit. f DSGVO.
Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.
4. Schriftarten
Montserrat
Die Schrift Montserrat ist auf unserem eigenen Server gespeichert. Beim Laden der Seite wird dafür keine Verbindung zu Servern Dritter aufgebaut.
Adobe Fonts
Für die Überschriften nutzen wir die Schrift „Final Six“ über den Dienst Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf der Seite lädt Ihr Browser die Schrift von Servern von Adobe. Dabei werden Ihre IP-Adresse und technische Angaben zur Anfrage (etwa Browser und aufgerufene Website) an Adobe übermittelt. Zur Abrechnung der Schriftlizenz zählt Adobe die Seitenaufrufe. Nach Angaben von Adobe setzt der Dienst keine Cookies und speichert keine Daten, mit denen Besucher wiedererkannt werden können.
Wir nutzen Adobe Fonts, um unsere Marke auf allen Geräten einheitlich darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA an die Adobe Inc. ist nicht ausgeschlossen. Adobe ist unter dem EU-US Data Privacy Framework zertifiziert, das nach dem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau sicherstellt. Weitere Informationen finden Sie in der Datenschutzerklärung zu Adobe Fonts.
5. Cookies
Für Besucherinnen und Besucher setzt diese Website keine Cookies. Cookies werden nur gesetzt, wenn sich unsere Redaktion im Verwaltungsbereich anmeldet. Diese Cookies sind für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und betreffen keine Besucher der öffentlichen Seiten.
6. Projektanfrage über das Kontaktformular
Wenn Sie uns über das Formular „Projekt besprechen“ schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht sowie den Zeitpunkt Ihrer Einwilligung. Die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert.
Wir verwenden die Daten, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, und im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@clary-on.de widerrufen.
Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Entsteht aus der Anfrage ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.
7. Anforderung der Unternehmenspräsentation
Wenn Sie unsere Unternehmenspräsentation anfordern, verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Anfrage, um Ihnen die Präsentation zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir nutzen Ihre E-Mail-Adresse nicht für Werbung oder einen Newsletter. Die Anfrage löschen wir spätestens [Frist festlegen, z. B. sechs Monate] nach dem Versand, sofern sich daraus kein weiterer Kontakt ergibt.
8. Schutz vor Missbrauch der Formulare
Um automatisierte Spam-Einsendungen abzuwehren, enthalten die Formulare ein für Menschen unsichtbares Feld. Außerdem begrenzen wir die Zahl der Einsendungen pro Stunde. Dafür speichern wir für eine Stunde einen Zähler, der einem aus Ihrer IP-Adresse berechneten Prüfwert (Hash) zugeordnet ist. Die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Wir setzen dafür keine Dienste Dritter wie reCAPTCHA ein.
9. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.
10. Terminbuchung
[Erst aufnehmen, wenn die Online-Terminbuchung aktiv ist.] Über den Link „Termin buchen“ gelangen Sie zu Microsoft Bookings. Dort verarbeitet Microsoft in unserem Auftrag die Angaben, die Sie bei der Buchung machen, etwa Name, E-Mail-Adresse und Wunschtermin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA gelten die Angaben unter Ziffer 9.
11. Bewerbungen
Wenn Sie sich bei uns bewerben, etwa per E-Mail an bewerbung@clary-on.de, verarbeiten wir Ihre Angaben und Unterlagen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
12. Links zu LinkedIn und anderen Websites
Unsere Website enthält Links zu externen Angeboten, etwa zu unseren Profilen bei LinkedIn. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters aufrufen. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.
13. Empfänger Ihrer Daten
Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die jeweilige Aufgabe benötigen. Externe Empfänger sind die oben genannten Dienstleister (Hosting, CDN, E-Mail, Schriftarten) sowie die Agentur Maigut Media, die diese Website technisch betreut und dabei im Rahmen eines Auftragsverarbeitungsvertrags Zugriff auf die Server haben kann [Vertrag zur Auftragsverarbeitung prüfen].
14. Ihre Rechte
Sie haben jederzeit das Recht,
- Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
- eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Wenden Sie sich dafür einfach an info@clary-on.de.
15. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
