Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, wozu und auf welcher Rechtsgrundlage. Ihre Auswahl zu Cookies und Statistik können Sie jederzeit über die Cookie-Einstellungen ändern.

1. Verantwortlicher

oneCorp GmbH, vertreten durch den Geschäftsführer Tristan Fischer
Güterbahnhofstraße 11, 69151 Neckargemünd, Deutschland
Telefon: +49 6223 8009380, E-Mail: info@onecorp.eu

2. Datenschutzbeauftragter

DataCo GmbH, Sandstr. 33, 80335 München, Deutschland
Telefon: +49 89 7400 45840, www.dataguard.de

3. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen oder mit Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG: ohne Einwilligung nur, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Einige Dienstleister sitzen in den USA. Datenübermittlungen dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF), soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

4. Aufruf der Website und Hosting

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Webflow liefert die Seiten über Content-Delivery-Netzwerke aus, insbesondere Cloudflare und Amazon CloudFront. Bei jedem Aufruf werden technisch erforderliche Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Zweck ist die Auslieferung der Website, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. Cloudflare setzt dabei das Cookie „_cfuvid“, das der Unterscheidung einzelner Besucher für den Schutz vor Überlastung dient und mit Ende der Browsersitzung gelöscht wird (§ 25 Abs. 2 Nr. 2 TDDDG).

Webflow ist unter dem DPF zertifiziert; ergänzend gelten Standardvertragsklauseln. Wie lange Webflow Server-Protokolle speichert, richtet sich nach den Datenschutzhinweisen von Webflow. Schriftarten und Skripte liefern wir selbst oder über Webflow aus; eine Verbindung zu Google Fonts findet nicht statt.

5. Einwilligungsverwaltung

Für Dienste, die eine Einwilligung brauchen, nutzen wir eine eigene Einwilligungsverwaltung. Sie fragt beim ersten Besuch, ob Sie Statistik-Diensten zustimmen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig auf der ersten Ebene erreichbar. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß oder hier ändern oder widerrufen.

Ihre Auswahl speichern wir im Cookie „oc_consent“ auf Ihrem Gerät: Datum, Ihre Auswahl, die Version des Hinweistextes und – nur wenn Sie einwilligen – eine zufällige Einwilligungs-ID. Speicherdauer: bis zu 12 Monate (in manchen Browsern, z. B. Safari, kürzer), danach fragen wir erneut. Sendet Ihr Browser das Signal „Global Privacy Control“, werten wir das als Ablehnung.

Zum Nachweis (Art. 7 Abs. 1 DSGVO) protokollieren wir Einwilligungen und deren Widerruf mit Einwilligungs-ID, Zeitpunkt, Auswahl, Text- und Programmversion und Sprache. Reine Ablehnungen erfassen wir nur als Zählwert ohne ID. Eine IP-Adresse, Browserangaben oder die aufgerufene Seite speichern wir nicht. Das Protokoll läuft über unseren Server-Dienst bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (DPF-zertifiziert); die Daten werden in der EU gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; das Cookie selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Wir löschen Protokolleinträge 3 Jahre nach Ablauf der jeweiligen Auswahl.

6. Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird Google Analytics nicht geladen und es fließen keine Daten an Google. Mit Einwilligung erfasst Google, welche Seiten Sie aufrufen, wie lange und über welchen Weg Sie kommen, dazu Gerät, Browser, Bildschirmgröße, Sprache und den ungefähren Standort. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen; der Standort wird aus der IP-Adresse abgeleitet, die danach verworfen wird.

Zweck ist zu verstehen, wie unsere Website genutzt wird, um Inhalte und Bedienung zu verbessern. Google-Signale und Werbefunktionen sind deaktiviert; Ereignisdaten werden in Google Analytics nach 2 Monaten gelöscht. Google setzt die Cookies „_ga“ und „_ga_6QEL44QNEJ“ mit einer Speicherdauer von bis zu 2 Jahren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten als unser Auftragsverarbeiter; eine Übermittlung an Google LLC in den USA ist möglich und durch die DPF-Zertifizierung von Google abgesichert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; wir löschen dann die Google-Analytics-Cookies und laden den Dienst nicht mehr. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

7. Kontaktformulare und Anfragen

Wenn Sie ein Formular absenden, verarbeiten wir Ihre Angaben: Name, Firma, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und je nach Formular weitere Angaben zum Bedarf (z. B. Interessengebiet, Rackgröße, Anzahl Arbeitsplätze, Wunschtermin). Dazu kommen Zeitpunkt und Seite der Anfrage. Pflichtfelder sind gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

So läuft die Anfrage:

Webflow nimmt das Formular entgegen, speichert die Einsendung und benachrichtigt uns per E-Mail.
Unser Server-Dienst bei Cloudflare (siehe Abschnitt 5) erhält die Einsendung von Webflow, hält sie bis zur erfolgreichen Weitergabe höchstens 14 Tage vor (danach nur noch die Kennung der Einsendung für 30 Tage, um Doppelungen zu vermeiden) und überträgt sie an unser Kundenmanagement-System Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland).
Gleichzeitig erhält unser Vertriebsteam eine Benachrichtigung mit den Anfragedaten in Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Unsere E-Mail-Postfächer betreibt ebenfalls Microsoft (Microsoft 365).

Beim Absenden übermitteln wir zusätzlich ein leeres Prüffeld und die Sekunden seit dem Seitenaufruf an Webflow und unseren Formular-Server. Beides dient nur der Abwehr automatisierter Spam-Einsendungen; auf Ihrem Gerät wird dafür nichts gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und der Schutz vor Missbrauch. Einsendungen in Webflow löschen wir nach 90 Tagen. In Pipedrive speichern wir Anfragen, aus denen kein Vertrag entsteht, bis 2 Jahre nach dem letzten Kontakt; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen nach HGB und AO.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. E-Mails liegen in Microsoft 365 (siehe Abschnitt 7). Wir löschen die Daten, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

9. Bewerbungen

Stellenanzeigen und Bewerbungsformular stellen wir über Personio bereit (Personio SE & Co. KG, Seidlstraße 3, 80335 München). Wenn Sie dem Link zu Personio folgen, gelten dort zusätzlich die Datenschutzhinweise von Personio; Personio verarbeitet Ihre Bewerbung in unserem Auftrag. Bewerbungen können Sie uns auch per E-Mail senden.

Wir verarbeiten Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir die Unterlagen 6 Monate nach Abschluss des Verfahrens, damit wir uns gegen mögliche Ansprüche nach dem AGG verteidigen können.

10. Unternehmensseiten in sozialen Netzwerken

Wir verlinken auf unsere Seiten bei LinkedIn, Facebook und XING. Es handelt sich um einfache Links; Daten fließen erst an das jeweilige Netzwerk, wenn Sie den Link anklicken. Auf unseren Unternehmensseiten selbst verarbeiten die Netzwerke Ihre Daten in eigener Verantwortung: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, und Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Für die Seiten-Statistiken („Insights“) sind wir mit LinkedIn und Meta gemeinsam verantwortlich nach Art. 26 DSGVO; die wesentlichen Inhalte der Vereinbarungen stellen die Netzwerke bereit. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Kunden und Interessenten. Ihre Rechte können Sie bei uns oder direkt beim jeweiligen Netzwerk geltend machen.

11. Externe Inhalte

Im Impressum zeigen wir das Siegel unserer Berufshaftpflicht, das von den Servern der exali AG geladen wird. Dabei erhält exali Ihre IP-Adresse und Browserdaten, weil sonst keine Auslieferung möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis unseres Versicherungsschutzes. Alle übrigen Skripte und Schriften liefern wir selbst oder über unseren Hoster aus.

Auf Google Maps verlinken wir nur. Eine Karte ist nicht eingebettet; Daten fließen an Google erst, wenn Sie den Link öffnen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an info@onecorp.eu oder unseren Datenschutzbeauftragten.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Weitere Hinweise

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Website ist durchgängig per TLS verschlüsselt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern; maßgeblich ist die hier veröffentlichte Fassung.

14. Übersicht der Cookies

oc_consent – speichert Ihre Auswahl in der Einwilligungsverwaltung; Anbieter: oneCorp; Speicherdauer: bis 12 Monate; Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
_cfuvid – unterscheidet Besucher zum Schutz vor Überlastung; Anbieter: Cloudflare (für Webflow); Speicherdauer: Sitzung; Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
_ga – unterscheidet Besucher für die Statistik; Anbieter: Google; Speicherdauer: bis 2 Jahre; nur mit Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
_ga_6QEL44QNEJ – speichert den Sitzungsstatus für die Statistik; Anbieter: Google; Speicherdauer: bis 2 Jahre; nur mit Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).