Privacy Policy

Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten. Wir beobachten nicht, was einzelne Personen auf dieser Website tun: Es gibt keine Tracking-Werkzeuge, keine Cookies zu Analysezwecken und keine Nutzerprofile. Was wir auswerten, ist eine anonyme Statistik darüber, welche Seiten aufgerufen werden und wie Besucher zu uns finden (Abschnitt 3).

1. Verantwortliche Stelle

OPC On Promise Cloud GmbH
vertreten durch Sascha Curth
Kemnitzer Chaussee 193
14542 Werder

Telefon: 015752423316
E-Mail: contact@on-promise.cloud

Weitere Angaben finden Sie in unserem Impressum.

2. Hosting

Diese Website wird bei Amazon Web Services betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend „AWS“). AWS verarbeitet die beim Besuch der Website anfallenden Daten in unserem Auftrag; der Vertrag über Auftragsverarbeitung ist Bestandteil der Vertragsbedingungen von AWS.

Dabei können personenbezogene Daten auch an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission; AWS ist zudem nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5776). Weitere Informationen: https://aws.amazon.com/de/privacy/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website.

3. Server-Log-Dateien

Anfragen an diese Website nimmt ein Load Balancer von AWS entgegen und leitet sie an unsere Anwendung weiter; zum Schutz vor Angriffen werden sie dabei durch eine Web Application Firewall (AWS WAF) geprüft. Beide protokollieren technische Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Browserkennung und Referrer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im fehlerfreien und sicheren Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen.

Anonyme Nutzungsstatistik

Um zu verstehen, wie diese Website genutzt wird, erstellt unsere Anwendung zu jedem Seitenaufruf einen statistischen Eintrag: welche Seite aufgerufen wurde, über welche Seite oder Website man dorthin kam, wann ungefähr, aus welchem Land und mit welcher Art von Browser und Gerät, beim Kontaktformular außerdem, ob die Nachricht zugestellt werden konnte. Ihre IP-Adresse, Cookies oder Kennungen, mit denen sich Aufrufe einer Person verknüpfen ließen, werden dabei nicht gespeichert; wir können also nicht nachvollziehen, was eine einzelne Person auf der Website tut. Die Einträge liegen bei AWS in der EU und werden nach 13 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website anhand ihrer tatsächlichen Nutzung zu verbessern.

Abgewehrte Angriffe

Automatisierte Zugriffe, die bekannte Angriffsmuster aufweisen oder in kurzer Zeit sehr viele ins Leere laufende Anfragen stellen, weist unsere Anwendung sofort ab. Zu einer solchen abgewehrten Anfrage speichern wir, um Angriffe auszuwerten und wiederkehrende Quellen zu erkennen, die abgewiesene Adresse sowie das Land, die Region und die Zeitzone, aus der die Anfrage dem Anschein nach kam. Ihre IP-Adresse wird dabei nicht gespeichert. Diese Einträge entstehen nur bei abgewehrten Anfragen, nicht beim normalen Besuch der Website, liegen bei AWS in der EU und werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der Abwehr von Angriffen.

Die Log-Dateien des Load Balancers und der Web Application Firewall werden nach 7 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, soweit einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind, und nur bis zu dessen Abschluss.

4. Speicherung im Browser

Einstellungen wie Sprache und Farbschema sowie Eingaben, etwa ein Entwurf und der Verlauf im Kontaktformular, speichert diese Website lokal in Ihrem Browser (localStorage). Diese Daten werden nicht an uns übertragen, es sei denn, Sie senden das Kontaktformular ab. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen, den Verlauf des Kontaktformulars auch direkt im Formular.

Außerdem setzen wir ein Cookie, das allein die gewählte Sprache enthält. Weitere Cookies verwenden wir nicht. Beides ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Ihr Anliegen und Ihre Kontaktdaten) zur Bearbeitung Ihrer Anfrage. Beim Kontaktformular kommen technische Angaben hinzu, mit denen wir Folgenachrichten derselben Anfrage zuordnen. Die Angaben sind freiwillig; ohne eine Kontaktmöglichkeit können wir Ihnen jedoch nicht antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfragen.

Anfragen aus dem Kontaktformular werden nicht auf unserem Server gespeichert, sondern an unseren internen Kommunikationsdienst Slack übermittelt. Anbieter ist die Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland, die als unser Auftragsverarbeiter tätig ist. Dabei können Daten auch in die USA übermittelt werden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, Slack ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://slack.com/intl/de-de/trust/privacy/privacy-policy.

Anfragen aus dem Kontaktformular werden in Slack nach 14 Tagen automatisch gelöscht. E-Mails bewahren wir als Handels- und Geschäftsbriefe entsprechend den gesetzlichen Aufbewahrungspflichten auf (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

6. Links auf externe Websites

Diese Website enthält Links auf andere Websites, z. B. auf unser Unternehmensprofil bei LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Inhalte: Erst wenn Sie einem Link folgen, werden Daten an den jeweiligen Anbieter übertragen, und es gelten dessen Datenschutzbestimmungen.

7. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die Personen, die an der Entscheidung beteiligt sind.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens; diese Aufbewahrung dient dem Nachweis im Falle eines Rechtsstreits (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger

Empfänger Ihrer Daten sind die oben genannten Auftragsverarbeiter AWS und Slack. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf

Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie
Datenübertragbarkeit (Art. 20 DSGVO).

Wenden Sie sich dazu einfach an die oben genannte verantwortliche Stelle.

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.