Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website und die damit verbundene Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (§ 38 BDSG). Datenschutzanfragen richten Sie bitte direkt an die oben genannte E-Mail-Adresse.

2. Welche Daten wir erheben

3. Wie wir Ihre Daten nutzen

• Zur Beantwortung von Anfragen über das Kontaktformular.
• Zur Planung und Bestätigung von Terminen.
• Zum Versand des Newsletters und angeforderter Dokumente (nur mit Einwilligung).
• Zur Bereitstellung des KI-Chats und Ihres Kontos.
• Um Ihre Cookie-Einstellungen zu speichern und zu berücksichtigen.
• Um die Website-Leistung zu messen und zu verbessern (nur mit Analyse-Einwilligung).
• Um die Website sicher und verfügbar zu halten.

4. Rechtsgrundlagen

• Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Terminanfragen und Terminbuchung: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; beim Terminanfrage-Formular zusätzlich Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Double-Opt-in-Verfahren); Abmeldung jederzeit über den Link in jeder Ausgabe.
• Dokument-Downloads: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Cookie-Einwilligung und Core Web Vitals: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Speicherung Ihrer Einwilligungsentscheidung selbst ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• KI-Chat einschließlich Registrierung: Art. 6 Abs. 1 lit. b DSGVO für Konto und Chat-Nutzung; Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchserkennung und die Nutzungsstatistik.
• Eingebettete Dienste (Outlook Bookings, Google Maps): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf „Kalender laden“ bzw. „Karte laden“).
• Server-Logs, Spam-Schutz und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

5. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an Dienstleister weiter, die für den Betrieb der Website erforderlich sind (Hosting, E-Mail-Versand), und nur im dafür erforderlichen Umfang. Jede Weitergabe unterliegt angemessenen Datenverarbeitungsvereinbarungen.

• Hosting: Betrieb der Website und Auslieferung der Seiten; dabei fallen die genannten Server-Logs an.
• Datenbank und Anmeldung: Speicherung von Anfragen, Terminen, Newsletter-Anmeldungen, Download-Anfragen, Chat-Konten und Unterhaltungen.
• E-Mail-Versand: Versand und Empfang von E-Mails zu Ihren Anfragen über Google (Gmail / Google Workspace).
• KI-Anbieter: Verarbeitung der Chat-Nachrichten zur Erzeugung der Antworten durch Anthropic (Claude).
• Microsoft: Bereitstellung des Buchungskalenders (Outlook Bookings), nur wenn Sie ihn laden oder direkt öffnen.

6. Eingebettete Dienste und externe Links

7. Speicherdauer

Anfragen über das Kontaktformular werden so lange gespeichert, wie es zur Bearbeitung der Anfrage und einer eventuellen Nachverfolgung erforderlich ist, und danach gelöscht oder anonymisiert. Cookie-Einwilligungsdatensätze werden 180 Tage lang gespeichert, danach werden Sie erneut gefragt. Die vollständige KI-Chat-Unterhaltung (Nachrichten und Sitzungsmetadaten, einschließlich der Verknüpfung mit Ihrem Konto) wird automatisch 90 Tage nach der letzten Nachricht gelöscht. Vor dieser Löschung bewahren wir eine anonymisierte Nutzungsstatistik auf, die nur aus Sitzungsdatum, Gerätetyp und Land besteht — ohne Kontobezug, ohne Nachrichteninhalt und ohne Name, E-Mail oder Unternehmen — für bis zu 12 Monate, danach wird auch diese gelöscht. Server-Logs werden fortlaufend für den Zeitraum aufbewahrt, den unser Hosting-Anbieter für Sicherheit und Fehlerbehebung benötigt.

8. Internationale Datenübermittlung

Daten werden nach Möglichkeit innerhalb des Europäischen Wirtschaftsraums verarbeitet. Sollten Daten außerhalb des EWR übermittelt werden, stützen wir uns auf anerkannte Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Eine Übermittlung in Drittländer erfolgt nur an Anbieter, für die ein Angemessenheitsbeschluss der EU-Kommission gilt (z. B. bei Zertifizierung nach dem EU-US Data Privacy Framework) oder mit denen Standardvertragsklauseln nach Art. 46 DSGVO vereinbart sind. Das kann insbesondere beim KI-Anbieter, beim E-Mail-Versand und bei Microsoft der Fall sein.

9. Cookies und Marketing

Wir laden Analyse- und Marketing-Cookies erst, nachdem Sie ausdrücklich zugestimmt haben. Bis dahin läuft kein optionaler Tracker. Unbedingt erforderliche Cookies beschränken sich auf das korrekte und sichere Funktionieren der Website. Sie können Ihre Auswahl jederzeit überprüfen und ändern.

10. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — über die Cookie-Einstellungen, den Abmeldelink im Newsletter oder per E-Mail an info@oxory.net

Wir beantworten Ihre Anfrage innerhalb eines Monats.

Je nach Ihrem Wohnort können Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Übertragbarkeit der von Ihnen bereitgestellten Daten haben. Um diese Rechte auszuüben, kontaktieren Sie uns unter info@oxory.net. Sie können Ihre Einwilligung zu Cookies auch jederzeit über den Link Cookie-Einstellungen widerrufen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

11. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Für die Bearbeitung Ihrer Anfrage benötigen wir nur die als Pflichtfeld gekennzeichneten Angaben; ohne sie ist die Bearbeitung nicht möglich. Alle weiteren Angaben sind freiwillig.

12. Keine automatisierte Entscheidungsfindung oder Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Der KI-Chat beantwortet Fragen und trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen der Website, unserer Verarbeitung oder rechtlicher Anforderungen widerzuspiegeln. Die aktuelle Version ist immer auf dieser Seite verfügbar. Bei wesentlichen Änderungen bitten wir Sie erneut um Ihre Cookie-Einwilligung, indem wir die Einwilligungsversion erhöhen.