Datenschutzerklärung

1. Verantwortlicher
Kerem Önal, ÖNALTECH
Drygalski-Allee 117
81477 München, Deutschland
E-Mail: kontakt@oenaltech.de · Telefon: 0173 5668773

2. Das Wichtigste in Kürze
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Marketingdienste und lädt beim Aufruf keine Inhalte von fremden Servern. Personenbezogene Daten verarbeiten wir nur, soweit es für die Auslieferung der Website, für den KI-Chat ÖNAI, das Kontaktformular oder die Kommunikation per E-Mail nötig ist. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

3. Hosting und Auslieferung (Cloudflare)
Die Website und ihre Server-Funktionen werden über Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützt sich Cloudflare auf das EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

4. KI-Chat „ÖNAI“
Nur wenn Sie den Chat aktiv nutzen, senden wir Ihre Nachrichten, den bisherigen Gesprächsverlauf (höchstens die letzten 20 Nachrichten) und die Sprache der Seite an den KI-Anbieter Anthropic, um eine Antwort zu erzeugen. Vertragspartner ist Anthropic Ireland, Limited (Irland); die Verarbeitung kann auch durch Anthropic, PBC in den USA erfolgen. Anthropic verwendet diese Daten nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der Datenverarbeitungsvereinbarung von Anthropic mit Standardvertragsklauseln. Wir selbst speichern die Gespräche nicht; der Verlauf liegt nur im Arbeitsspeicher Ihres Browsers und ist beim Schließen oder Neuladen der Seite weg. Bitte geben Sie im Chat keine sensiblen Daten ein. ÖNAI ist eine KI und kann Fehler machen.
Um Missbrauch und Kosten zu begrenzen, zählen wir die Chat-Nachrichten pro Tag. Dafür speichern wir bei Cloudflare 24 Stunden lang einen pseudonymisierten Hashwert, gebildet aus Ihrer IP-Adresse, dem Datum und einem geheimen Schlüssel. Die IP-Adresse selbst wird nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie sich über unsere Leistungen informieren oder eine Anfrage vorbereiten, im Übrigen unser berechtigtes Interesse an der Beantwortung von Fragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Schaltfläche „Anfrage per E-Mail senden“ öffnet nur Ihr eigenes E-Mail-Programm; gesendet wird erst, wenn Sie selbst auf Senden klicken.

5. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie das angeben, Ihre Firma und die gewünschte Leistung. Technisch kommen die Seitensprache und die Ausfülldauer hinzu. Die Angaben werden über unseren Hoster Cloudflare an den E-Mail-Versanddienst Resend (Plus Five Five, Inc., USA) übermittelt, der sie als E-Mail an unser Postfach zustellt. Auf der Website selbst wird der Inhalt nicht gespeichert. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; für die Übermittlung in die USA ist Resend nach dem EU-U.S. Data Privacy Framework zertifiziert.
Zum Schutz vor Spam prüfen wir, ob ein für Menschen unsichtbares Feld ausgefüllt wurde und wie schnell das Formular abgeschickt wurde. Außerdem begrenzen wir die Zahl der Anfragen pro Tag; dafür speichern wir 24 Stunden lang einen pseudonymisierten Hashwert aus IP-Adresse, Datum und einem geheimen Schlüssel, nicht die IP-Adresse selbst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und vorvertragliche Maßnahmen), im Übrigen unser berechtigtes Interesse an der Beantwortung und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von der checkdomain GmbH in Lübeck, Deutschland, betrieben; mit ihr besteht ein Vertrag zur Auftragsverarbeitung.

7. Speicherdauer
Anfragen per Formular, E-Mail oder Telefon löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht, wenn ein Auftrag zustande kommt) entgegenstehen. Die Zähler für die Tageslimits von Chat und Formular verfallen automatisch nach 24 Stunden.

8. Schriftarten
Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

9. Link zu Instagram
Wir verlinken auf unser Instagram-Profil. Wir binden keine Inhalte von Instagram ein; Daten an Meta werden erst übertragen, wenn Sie den Link anklicken und unsere Website verlassen. Dann gilt die Datenschutzerklärung von Meta.

10. Verschlüsselung
Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.

11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür formlos an kontakt@oenaltech.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage dort aber nicht entgegennehmen; der Weg per E-Mail steht Ihnen jederzeit offen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

13. Stand
Oktober 2026. Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern.