Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist:

OCENOX LTD
82 The Circle
Manly, Whangaparaoa
0930 New Zealand

Company Number: 9317907
NZBN: 9429052607493
GST: 144-989-368
Limited liability under New Zealand law.

E-Mail: webmaster@OCENOX.com

2. Geltungsbereich

OCENOX LTD ist ein neuseeländisches Unternehmen. Da wir Dienstleistungen auch für Kunden in der EU/EWR anbieten, halten wir uns an die Anforderungen der DSGVO für EU-Besucher.

Für EU-Besucher: DSGVO
Für alle anderen Besucher: New Zealand Privacy Act 2020

3. Erhobene Daten und Zweck der Verarbeitung

Im Rahmen der Nutzung unserer Website erheben wir folgende personenbezogene Daten:

• Technische Daten: IP-Adresse (anonymisiert für EU-Besucher), Browser-Typ, Betriebssystem, Referrer-URL, Zugriffszeitpunkt
• Nutzungsdaten: Besuchte Seiten, Verweildauer, Klickpfade (nur mit Ihrer Einwilligung via Google Analytics)
• Newsletter-Daten: Name (optional), E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse, Sprache

4. Rechtsgrundlage (für EU-Besucher gemäß DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für Cookies, Analytics und Newsletter
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für technisch notwendige Cookies, Sicherheit und Spam-Schutz
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung angeforderter Dienste

Für Nicht-EU-Besucher: New Zealand Privacy Act 2020, basierend auf den Privacy Principles.

5. Newsletter

5.1 Newsletter-Anmeldung und Double-Opt-In-Verfahren

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre angegebenen Daten ausschließlich für diesen Zweck oder um Sie über relevante Neuigkeiten, Angebote und Änderungen zu informieren.

Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie auf den Bestätigungslink klicken, wird Ihre Anmeldung aktiviert. Dies stellt sicher, dass:

• Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind
• Sie dem Erhalt des Newsletters aktiv zustimmen
• Keine unbefugte Anmeldung durch Dritte erfolgt
• Wir Ihre Einwilligung dokumentieren können

5.2 Erhobene Newsletter-Daten

Bei der Newsletter-Anmeldung erheben wir:

• E-Mail-Adresse: Pflichtangabe für den Versand
• Name: Optional, zur persönlichen Ansprache
• Anmeldezeitpunkt: Dokumentation der Einwilligung
• IP-Adresse bei Anmeldung: Nachweis ordnungsgemäßer Anmeldung und Spam-Schutz
• Bestätigungszeitpunkt: Zeitpunkt des Double-Opt-In
• Sprache: Für Versand in Ihrer bevorzugten Sprache (DE/EN)

5.3 Datenverarbeitung und Server-Standort

Speicherort: Alle Newsletter-Daten werden auf Servern in Finnland (EU) gespeichert. Es erfolgt keine Datenübermittlung in Drittländer außerhalb der EU/EWR.

Technische Infrastruktur:

• Server-Standort: Finnland (Europäische Union)
• Datenbank: MySQL mit UTF-8-Kodierung
• Verschlüsselung: SSL/TLS für alle Datenübertragungen
• Zugriffskontrolle: Passwortgeschützte Datenbankzugriffe

5.4 Spam-Schutz und Sicherheitsmaßnahmen

Zum Schutz vor Missbrauch und Spam setzen wir ein:

• Rate Limiting: Max. 3 Anmeldungen pro Stunde, 5 pro Tag pro IP
• Captcha-Abfrage: Nach mehreren Versuchen
• Spam-Filter: Automatische Mustererkennung
• Zeitbasierte Prüfung: Bot-Erkennung
• IP-Blacklist: Nach 5 Spam-Versuchen

5.5 Speicherung und Löschung

• Aktive Abonnenten: Bis zur Abmeldung
• Unbestätigte Anmeldungen: Automatische Löschung nach 30 Tagen
• Abgemeldete Nutzer: Sofortige Löschung
• Blockierte IPs/E-Mails: Dauerhaft (Sicherheitsgründe)
• Log-Daten: Löschung nach 90 Tagen

5.6 Widerruf und Abmeldung

Widerruf jederzeit möglich:

• Über Abmelde-Link in jeder Newsletter-E-Mail
• Per E-Mail an: webmaster@OCENOX.com

6. Google Analytics

Diese Website nutzt Google Analytics nur mit Ihrer Einwilligung.

6.1 Datenschutzmaßnahmen

• IP-Anonymisierung: Aktiviert für EU-Besucher
• Auftragsverarbeitungsvertrag: Mit Google abgeschlossen
• Keine Personalisierung: Google Signals deaktiviert
• Sichere Übertragung: Secure + SameSite=Lax Flags

6.2 Widerspruch

1. Cookie-Einstellungen unten → "Nur notwendige"
2. Google Analytics Browser-Add-on

7. KI-Chat-Assistent (ONOXIA) und KI-gestützte Self-Assessments

Auf unserer Website setzen wir ONOXIA ein, einen KI-gestützten Chat-Assistenten von OCENOX. Zusätzlich bieten wir auf /de/selbsttest/<name> bzw. /en/self-assessment/<name> KI-gestützte Self-Assessments an, die freiwillig ausgefüllte Antworten zu einem individuellen Action-Plan verarbeiten. Beide Funktionen nutzen Sprachmodelle von Mistral AI (Paris, Frankreich) zur Verarbeitung Ihrer Eingaben.

7.1 Funktionsweise

ONOXIA wird erst aktiv, wenn Sie den Chat selbst starten. Vor Ihrer ersten Nachricht werden keine Daten an den KI-Dienst übermittelt. Durch die Nutzung des Chats willigen Sie in die Verarbeitung Ihrer Eingaben ein.

7.2 Verarbeitete Daten

• Chat-Eingaben: Ihre Nachrichten im Chat-Fenster
• Session-ID: Zur Zuordnung des Gesprächsverlaufs
• Spracheinstellung: Für Antworten in Ihrer Sprache (DE/EN)

7.3 Datenverarbeitung

• KI-Anbieter: Mistral AI, Paris, Frankreich (EU) — keine Datenübermittlung außerhalb der EU
• Speicherung: Chat-Verläufe werden nicht dauerhaft gespeichert und nach Ende der Session gelöscht
• Keine Profilbildung: Es werden keine Nutzerprofile aus Chat-Daten erstellt

7.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung): Die Datenverarbeitung erfolgt erst durch aktive Nutzung des Chats. Keine Cookies erforderlich.

7.5 Self-Assessments

Auf unseren Selbsttest-Seiten (z. B. /de/selbsttest/ki-readiness) bieten wir interaktive Self-Assessments an. Die Auswertung erfolgt teilweise KI-gestützt durch Mistral AI.

Erhobene Daten

• Multiple-Choice-Antworten auf die Test-Aussagen (Pflicht).
• Optionale Freitext-Antworten pro Test-Dimension und ein optionaler Motivations-Freitext.
• Pflicht-Kontextfelder: E-Mail-Adresse (für den Versand des Action-Plans), Mitarbeiterzahl, Anzahl der Entwickler:innen, Rolle.
• Optionale Kontextfelder: Name, Firma, Branche.
• Technische Daten: gehashte IP-Adresse (SHA-256, nicht klartextlich gespeichert), User-Agent, Sprache, Zeitstempel.

Zwecke und Verarbeitung

• Score-Berechnung: Aus den Multiple-Choice-Antworten wird deterministisch ein Score errechnet — keine KI-Beteiligung.
• Action-Plan-Erstellung: Score, Kontextfelder und ausgefüllte Freitexte werden an Mistral AI (EU, Frankreich) übermittelt, um einen 1–2-seitigen individuellen Action-Plan als PDF zu generieren.
• Auffälligkeitserkennung: Sofern Freitexte ausgefüllt sind, klassifiziert ein zweiter Mistral-Aufruf diese in vordefinierte Risikosignale (z. B. Hinweise auf akute Vorfälle, Governance-Lücken). Diese Klassifikation dient ausschließlich der internen Lead-Qualifizierung.

Speicherdauer

• Multiple-Choice-Antworten: 24 Monate, danach automatische Anonymisierung (Antwort-Daten werden gelöscht, aggregierter Score bleibt).
• Freitext-Antworten: 12 Monate, danach automatische Löschung.
• IP-Hash: 30 Tage, danach automatische Entfernung.
• E-Mail und Score: Bis zu Ihrem Löschverlangen oder Inaktivität (Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO).

Buchwarteliste und Newsletter

Wenn Sie sich am Ende des Tests für die Buchwarteliste eintragen, sind Sie sofort eingetragen — eine separate Bestätigungsmail erhalten Sie nicht, weil bei Buchveröffentlichung nur eine einzige Mail mit dem Download-Link versendet wird. Diese Mail enthält einen Abmelde-Link (Opt-out), über den Sie sich jederzeit aus der Liste austragen können. Vor der Veröffentlichung erhalten Sie keine weiteren Mails.

Wenn Sie sich für den Newsletter eintragen, erhalten Sie eine separate Bestätigungsmail (Doppel-Opt-in). Erst nach Klick auf den Bestätigungs-Link wird der Newsletter-Eintrag aktiv. Beide Listen sind getrennt verwaltet.

Der Action-Plan wird unabhängig von diesen Opt-ins versendet — es gibt keine Koppelung.

Drittlandtransfer und Rechtsgrundlage

Mistral AI verarbeitet die Daten ausschließlich auf Servern in Frankreich (EU). Es findet keine Übermittlung in Drittländer statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Selbsttests und Absenden der Antworten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lead-Qualifizierung im Rahmen unseres Beratungsangebots).

8. Terminbuchung via Calendly

Auf unseren Terminbuchungs-Seiten (/de/kontakt/termin und /en/contact-us-en/book-a-meeting) nutzen wir den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA), um die Terminvereinbarung zu ermöglichen. Das Calendly-Widget ist direkt in die Seite eingebettet und lädt beim Seitenaufruf Skripte und Inhalte vom Calendly-Server.

Übermittelte Daten: IP-Adresse, Browser-Informationen, ggf. von Ihnen eingegebene Buchungsdaten (Name, E-Mail, Terminwunsch).

Drittlandtransfer: Calendly ist ein US-amerikanischer Anbieter. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bei konkreter Buchung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminkoordination).

Calendly zeigt auf der eingebetteten Oberfläche eigene Datenschutzhinweise an. Die vollständige Datenschutzerklärung von Calendly finden Sie unter calendly.com/legal/privacy-notice.

9. Weitergabe an Dritte

Keine Weitergabe ohne Zustimmung. Ausnahmen:

• Google (Analytics): Nur mit Einwilligung, mit Auftragsverarbeitungsvertrag
• Mistral AI (ONOXIA & Self-Assessments): Chat-Eingaben sowie Self-Assessment-Antworten und freiwillig ausgefüllte Freitexte zur KI-Verarbeitung, EU-Server (Frankreich)
• Calendly LLC (USA): Terminbuchungen auf den Buchungsseiten (siehe Abschnitt 8)
• Hosting (Finnland): Technisch notwendig
• E-Mail: Eigener Server in Finnland (EU)

10. Ihre Rechte (EU-Besucher gemäß DSGVO)

• Art. 15 DSGVO - Auskunft
• Art. 16 DSGVO - Berichtigung
• Art. 17 DSGVO - Löschung ("Recht auf Vergessenwerden")
• Art. 18 DSGVO - Einschränkung der Verarbeitung
• Art. 20 DSGVO - Datenübertragbarkeit
• Art. 21 DSGVO - Widerspruchsrecht
• Art. 77 DSGVO - Beschwerde bei Aufsichtsbehörde

Für Nicht-EU-Besucher: Rechte gemäß New Zealand Privacy Act 2020 (Privacy Principles 6-12).

Kontakt: webmaster@OCENOX.com

11. SSL/TLS-Verschlüsselung

Diese Website nutzt SSL/TLS-Verschlüsselung. Erkennbar am "https://" und Schloss-Symbol.

12. Änderungen

Stand: April 2026

13. Kontakt

E-Mail: webmaster@OCENOX.com
Betreff: Datenschutzanfrage

14. Cookie-Einstellungen

14.1 Verwendete Cookies