Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen
Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch
erhoben, dass Sie uns diese mitteilen (z. B. per E‑Mail oder Telefon).
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
2. Hosting
Diese Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare").
Wenn Sie diese Website besuchen, erfasst Cloudflare verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
Die Verwendung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
On-Local UG (haftungsbeschränkt)
Danial Sabet
Hafenweg 19
48155 Münster
Deutschland
E-Mail: info@on-local.com
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten
- Berichtigung unrichtiger personenbezogener Daten zu verlangen
- Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
- Einschränkung der Datenverarbeitung zu verlangen
- Datenübertragbarkeit zu verlangen
- der Datenverarbeitung zu widersprechen
4. Datenerfassung auf dieser Website
Cookies
Diese Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Wir verwenden einen selbst gehosteten Cookie-Consent-Manager. Über den Cookie-Banner können Sie selbst entscheiden, welche Cookie-Kategorien Sie zulassen möchten. Ihre Einstellungen werden lokal in Ihrem Browser gespeichert (localStorage) und nicht an Dritte übertragen. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website anpassen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
5. Plugins und Tools
Cookie-Einwilligungsverwaltung
Diese Website verwendet einen selbst entwickelten, datenschutzfreundlichen Cookie-Consent-Manager. Es wird kein externer Consent-Dienst eingesetzt. Ihre Cookie-Einwilligung wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an Dritte übertragen. Es findet keine Verbindung zu externen Servern statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.
6. Bewerbungen
Verarbeitung von Bewerbungsdaten
Wenn du dich über unser Online-Bewerbungsformular auf eine Stelle bewirbst, verarbeiten wir folgende personenbezogene Daten: Name, E-Mail-Adresse, Gehaltsvorstellung, Lebenslauf (als Datei) sowie ggf. eine Nachricht.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Deine Daten werden ausschließlich für die Bearbeitung deiner Bewerbung verwendet und nicht an Dritte weitergegeben, sofern dies nicht zur Durchführung des Bewerbungsverfahrens erforderlich ist.
Speicherung und Löschung
Deine Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens für maximal 6 Monate gespeichert und anschließend automatisch gelöscht. Die Löschung umfasst sowohl die in unserer Datenbank gespeicherten personenbezogenen Daten als auch die hochgeladene Lebenslauf-Datei. Anonymisierte statistische Daten (z. B. Stellenbezeichnung, Bewerbungsdatum) können darüber hinaus aufbewahrt werden.
Technische Verarbeitung
Dein Lebenslauf wird verschlüsselt in einem Cloud-Speicher (Cloudflare R2, Rechenzentren in der EU) abgelegt. Die Bewerbungsdaten werden in einer Datenbank (Cloudflare D1) gespeichert. Die Eingangsbestätigung wird über den E-Mail-Dienst Postmark (AC Holdco Inc., USA) versendet; hierbei gelten die Datenschutzbestimmungen von Postmark. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) deiner Bewerbungsdaten. Wende dich dazu an datenschutz@on-local.com.
7. Warteliste build.on-local.com
Verarbeitung von Wartelisten-Daten
Wenn Sie sich auf build.on-local.com in unsere Warteliste eintragen, verarbeiten
wir folgende personenbezogene Daten: E-Mail-Adresse, optional Name und Telefonnummer, Branche
(z. B. Handwerk, Gastronomie), Stilpräferenz, sowie optional die Information, von welcher
Muster- oder Add-on-Seite Sie kommen (Sales-Tracking).
Rückruf-Opt-in (separat)
Sie können zusätzlich einen kostenlosen 15-Minuten-Rückruf durch unseren digitalen Experten anfordern. In diesem Fall erheben wir zusätzlich eine separate Telefonnummer sowie Ihr bevorzugtes Zeitfenster (Vormittag/Nachmittag/Abend). Die separate Speicherung ermöglicht uns eine klare Trennung zwischen Ihrer Hauptanfrage und der Rückrufbitte.
Rechtsgrundlage für den Rückruf ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit per E-Mail an datenschutz@on-local.com widerrufen.
Speicherdauer und Löschung
Wartelisten-Daten werden für maximal 12 Monate nach dem letzten Kontakt gespeichert und anschließend automatisch gelöscht. Rückruf-Anfragen, die innerhalb von 30 Tagen nach Anfrage nicht abgeschlossen sind, werden als "no_answer" markiert; die Telefonnummer wird nach 90 Tagen aus der Datenbank entfernt.
CRM-Synchronisation (Attio.com)
Bei einem Eintrag in die Warteliste werden Name, E-Mail-Adresse, Branche und ggf. die Rückruf-Informationen an unser CRM-System Attio.com (Anbieter: Attio Ltd., Irland) übermittelt. Attio verarbeitet die Daten als Auftragsverarbeiter auf Basis des EU-Standardvertragsklauseln (SCC) Modul 2. Es werden ausschließlich die für die Kundenkommunikation notwendigen Felder übertragen — insbesondere keine IP-Adressen, keine User-Agent-Strings, keine internen IDs.
Die Daten werden in der EU-Region verarbeitet (Vertrag zur Datenresidenz mit Attio). Weitere Informationen: Attio Data Processing Addendum.
8. Chatbot (build.on-local.com)
Auf build.on-local.com setzen wir einen KI-gestützten Chatbot ein, der Fragen
zu unseren Leistungen, Preisen und zum Ablauf beantwortet. Der Chatbot läuft auf
Cloudflare Workers AI (Rechenzentrum EU). Die Konversation wird
ausschließlich in deinem Browser (sessionStorage, 24 h) gespeichert und
nach 24 Stunden automatisch gelöscht. An unseren Server werden pro Anfrage nur
Metadaten übermittelt: anonymisierter IP-Hash, Session-ID, Token-Anzahl und
ein Refusal-Trigger. Kein User-Text und kein Bot-Output wird persistiert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).
9. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
9. Bot-Schutz und Spam-Abwehr
Diese Website nutzt technische Maßnahmen, um automatisierte Zugriffe (Bots, Spam-Skripte) zu erkennen und abzuwehren. Hierzu zählen:
- Honeypot-Felder in Eingabeformularen (Warteliste, Bewerbung, Beispielanfrage), die für menschliche Nutzer unsichtbar sind und nur von automatisierten Skripten ausgefüllt werden.
- Per-IP-Rate-Limit (z. B. 5 Anfragen pro Minute, 50 pro Stunde pro Sitzung), um Massen-Anfragen zu verhindern.
- Origin- und CORS-Prüfung, damit Formulardaten nur von berechtigten Domains angenommen werden.
- Proof-of-Work-Verfahren (geplant): Self-hosted CAPTCHA-Alternative ohne Drittanbieter, das vor dem Absenden eines Formulars einen rechnerischen Beweis vom Browser verlangt. Es findet kein Tracking, keine Speicherung von Cookies und keine Übermittlung von Daten an externe Dienste statt. Die Verifikation erfolgt ausschließlich auf Servern dieses Anbieters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung der Funktionsfähigkeit und Sicherheit unseres Online-Angebots).
10. KI-generierte Inhalte und Kennzeichnungspflicht
Einzelne Bilder und das Hero-Video auf dieser Website wurden mit Künstlicher Intelligenz erstellt. Wir kennzeichnen diese Inhalte transparent gemäß EU AI Act (Verordnung (EU) 2024/1689), Artikel 50.
Die Kennzeichnung erfolgt durch:
- Sichtbares Persistent-Label mit „KI"-Badge auf jedem KI-generierten Bild (klickbar für Details zu Modell und Erstellungsdatum).
- Disclosure-Modal beim Klick auf das Label mit Informationen zum verwendeten KI-Modell (z. B. „Gemini 2.5 Pro Image") und Erstellungsdatum.
Bei Fragen zu unseren KI-generierten Inhalten oder zur Ausübung Ihrer Rechte nach Art. 22 EU AI Act kontaktieren Sie uns unter datenschutz@on-local.com.
Stand: Juli 2026