Rechtliches

Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mohammed Hassoun, handelnd unter OnlineState
Heisterweg 35
46569 Hünxe
Deutschland

E-Mail: kontakt@onlinestate.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten ausschließlich im Rahmen der gesetzlichen Vorgaben und beschränken die Verarbeitung auf das, was für den jeweiligen Zweck erforderlich ist.

Als Rechtsgrundlagen kommen auf dieser Website in Betracht:

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Anbahnung, Durchführung oder Abwicklung eines Vertrags, etwa bei Angebotsanfragen.
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung auf Grundlage unserer berechtigten Interessen, etwa an einem sicheren, stabilen Betrieb der Website und an der Beantwortung sonstiger geschäftlicher Anfragen.
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.

Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir derzeit nicht ein, weil keine einwilligungsbedürftige Verarbeitung stattfindet. Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich; eine Kontaktaufnahme erfolgt freiwillig.

3. Hosting und Bereitstellung der Website durch Vercel

Diese Website wird bei Vercel Inc. gehostet:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Vercel liefert die Website aus, betreibt die serverseitigen Funktionen und verarbeitet die Eingaben aus den Formularen. Beim Aufruf der Website werden dabei technisch erforderliche Daten verarbeitet, insbesondere:

IP-Adresse
Zeitpunkt und Art des Zugriffs
aufgerufene URL
Browser- und Geräteinformationen
Betriebssystem
Referrer, also die zuvor besuchte Seite
HTTP-Status der Antwort
weitere technische Request-, Sicherheits- und Protokolldaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung der Website, ihrer Stabilität, der Fehleranalyse, dem Schutz vor Missbrauch und der technischen Funktionsfähigkeit des Angebots.

Wir nutzen Vercel im Pro-Tarif. Für Pro-Kunden gilt das Data Processing Addendum von Vercel. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden. Internationale Übermittlungen können auf einem Angemessenheitsbeschluss, dem EU-US Data Privacy Framework sowie ergänzenden vertraglichen Schutzmechanismen beruhen (siehe Abschnitt 12).

Die Verfügbarkeit bestimmter Runtime-Logs im Vercel-Dashboard ist tarif- und produktabhängig. Darüber hinaus kann Vercel technisch erzeugte Betriebs-, Sicherheits- und Servicedaten entsprechend den vertraglichen und gesetzlichen Vorgaben verarbeiten.

4. Geschäftliche E-Mail-Postfächer bei ALL-INKL.COM

Unsere geschäftlichen E-Mail-Postfächer werden betrieben von:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

ALL-INKL.COM wird im Rahmen der Bereitstellung unserer geschäftlichen E-Mail-Postfächer eingesetzt. Dabei können insbesondere folgende Daten verarbeitet werden:

Absender- und Empfängeradresse
Name
Betreff
Nachrichteninhalt
Anhänge
Versand- und Zustellungsinformationen
technische E-Mail-Metadaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionsfähigen geschäftlichen Kommunikation.

5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu bearbeiten und zu beantworten. Dabei können insbesondere folgende Daten anfallen:

Name
E-Mail-Adresse
Unternehmen
Telefonnummer
Nachrichteninhalt
freiwillige weitere Angaben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht der Vertragsanbahnung oder der Kommunikation innerhalb eines bestehenden Vertragsverhältnisses dient. Bei sonstigen geschäftlichen Kontaktanfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir spätestens sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten oder Interessen der Rechtsverteidigung eine längere Speicherung erfordern.

6. Kontaktformular, Potenzialanalyse und KI-Marketing-Analyse

Auf dieser Website stehen drei Formulare zur Verfügung: das Kontaktformular, das Formular der Potenzialanalyse und die KI-Marketing-Analyse. Je nach Formular können dabei folgende Angaben verarbeitet werden:

Name beziehungsweise Ansprechpartner
Unternehmen
Website beziehungsweise Domain
E-Mail-Adresse
Telefonnummer, sofern optional angegeben
Unternehmenstyp
aktuelles Ziel
bisher genutzte Marketingkanäle
freiwillige Budgetangabe
gewünschter Startzeitpunkt
bevorzugtes Rückruffenster, sofern optional angegeben
bei der KI-Marketing-Analyse der abgerufene Inhalt deiner Website und das Analyse-Ergebnis
Betreff und Nachricht

Pflichtfelder sind im Formular entsprechend markiert. Ohne die erforderlichen Angaben können wir deine Anfrage nicht bearbeiten. Alle übrigen Felder sind freiwillig.

Beim Kontaktformular und bei der Potenzialanalyse speichert die Website die Angaben nicht dauerhaft in einer Datenbank. Sie werden serverseitig über Vercel verarbeitet und über Resend als E-Mail an unser Postfach übertragen. Der Empfang erfolgt über das bei ALL-INKL.COM betriebene E-Mail-Postfach; eine Speicherung findet damit ausschließlich in diesem Postfach statt. Für die KI-Marketing-Analyse gilt abweichend das unten unter „KI-Marketing-Analyse im Detail" Beschriebene — dort werden die Anfragedaten befristet in einer Datenbank gespeichert.

Zusätzlich erhältst du an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung. Diese Bestätigung enthält keine deiner eingereichten Angaben, sondern nur einen festen Hinweis darauf, dass die Anfrage angekommen ist, und unsere Kontaktdaten. Auch dieser Versand erfolgt über Resend.

Zum Schutz vor automatisierten Übermittlungen verwenden wir ein für Menschen unsichtbares Formularfeld sowie eine Begrenzung der Absendehäufigkeit. Dafür wird die IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert.

Mit dem Absenden eines Formulars erfolgt keine Anmeldung zu einem Newsletter. Es wird kein automatischer Score erstellt, und es findet keine automatisierte Annahme oder Ablehnung statt. Die Potenzialanalyse wird nach dem Versand von einer Person manuell geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. Für die Speicherdauer gilt Abschnitt 13.

KI-Marketing-Analyse im Detail

Die kostenlose KI-Marketing-Analyse läuft in mehreren Schritten ab. Wir beschreiben sie hier gesondert, weil sie – anders als die übrigen Formulare – Daten in einer Datenbank speichert und einen KI-Dienst einsetzt.

Technische Vorprüfung: Du gibst deine Website-Adresse an. Der Server ruft die Startseite und die robots.txt serverseitig ab und prüft technische Punkte wie Titel, Meta-Description, strukturierte Daten, Überschriften, Mobile-Tauglichkeit sowie robots- und Sitemap-Hinweise. Dieser Schritt löst noch keine KI-Auswertung aus.
E-Mail-Bestätigung: Erst wenn du deine E-Mail-Adresse einträgst und den per Mail zugesandten Bestätigungslink anklickst, wird die eigentliche Analyse gestartet. Bis dahin wird keine KI-Auswertung durchgeführt.
KI-gestützte Auswertung: Nach der Bestätigung wertet ein KI-System mit Websuche deine Website aus (Sichtbarkeit, Technik, Conversion-Ansätze, KI-Auffindbarkeit). Dazu werden die Domain, der abgerufene Seiteninhalt, der Unternehmenstyp und dein Ziel an den KI-Dienst OpenAI übermittelt (siehe unten).

Für die Durchführung speichern wir die Anfrage in einer Datenbank: Domain, E-Mail-Adresse, Unternehmenstyp, Ziel, das Ergebnis der technischen Vorprüfung sowie das Analyse-Ergebnis. Die Datenbank ist Vercel Postgres in einer Region innerhalb der EU. Die Anfrage wird nach 90 Tage automatisch gelöscht (siehe Abschnitt 13). Der Bestätigungslink enthält keine Klartext-Daten, sondern nur eine signierte Kennung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Analyse der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dir eine aussagekräftige Einschätzung bereitzustellen. Es findet kein automatisiertes Scoring mit rechtlicher Wirkung statt.

Datenbank (Vercel Postgres)

Die Speicherung der Analyse-Anfragen erfolgt bei einer Datenbank von Vercel Inc. (Vercel Postgres), betrieben in einer Region innerhalb der EU. Für Vercel gilt das Data Processing Addendum; wir haben mit Vercel einen Auftragsverarbeitungsvertrag geschlossen.

KI-Auswertung (OpenAI)

Für die KI-gestützte Auswertung setzen wir OpenAI ein. Anbieter ist:

OpenAI, L.L.C.
1960 Bryant Street
San Francisco, CA 94110
USA

An OpenAI werden die Domain, der abgerufene Inhalt deiner Website, der Unternehmenstyp und dein Ziel übermittelt, damit das KI-System die Analyse mit Websuche erstellen kann. OpenAI verarbeitet diese Daten als Auftragsverarbeiter für uns; über die API übermittelte Inhalte werden von OpenAI nicht zum Training von Modellen verwendet. Die Verarbeitung kann in den USA erfolgen (siehe Abschnitt 12 zu Drittländern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Versand von Formularnachrichten über Resend

Für den Versand der Formularbenachrichtigungen setzen wir Resend ein. Anbieter ist:

Plus Five Five, Inc.
2261 Market Street #5039
San Francisco, CA 94114
USA

Resend wird für die Benachrichtigung über eine neue Anfrage an unser Postfach und für die E-Mails an die von dir angegebene Adresse genutzt: die automatische Eingangsbestätigung von Kontaktformular und Potenzialanalyse (diese enthält keine deiner eingereichten Angaben) sowie bei der KI-Marketing-Analyse die Bestätigungs- und die Ergebnis-Mail (diese nennen deine Domain und enthalten die Links zu Bestätigung und Ergebnis). Bei der Benachrichtigung an uns können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Unternehmen
Telefonnummer, sofern angegeben
Website
die im Formular getroffene Auswahl
Nachricht
Absender- und Empfängeradresse
Betreff
Versand- und Zustellungsdaten
technische API- und Protokolldaten

Resend verarbeitet diese Daten als technischer Dienstleister für uns. Für Resend gilt ein Data Processing Addendum. Eine Verarbeitung in den USA sowie durch Unterauftragsverarbeiter kann nicht ausgeschlossen werden (siehe Abschnitt 12).

Öffnungs- und Klicktracking sind in unserem Konto deaktiviert. Es werden keine Trackingpixel zur Messung von Öffnungen verwendet, Links werden nicht zur Klickmessung umgeschrieben, und es wird keine Tracking-Subdomain genutzt.

Die Rechtsgrundlage richtet sich nach dem Zweck des jeweiligen Formulars: Art. 6 Abs. 1 lit. b DSGVO bei Angebotsanfragen, Vertragsanbahnung oder bestehenden Vertragsverhältnissen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.

8. Technisch notwendige Speicherung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken ein. Es werden keine Cookies gesetzt, die einer Einwilligung nach § 25 Abs. 1 TDDDG bedürften. Aus diesem Grund gibt es auf dieser Website auch keinen Cookie-Banner und keine Cookie-Einstellungen.

Technisch notwendig ist lediglich die kurzzeitige Verarbeitung im Arbeitsspeicher während einer Anfrage sowie die serverseitige Protokollierung durch den Hosting-Anbieter (siehe Abschnitt 3). Es werden keine Inhalte deiner Formulareingaben im lokalen Speicher deines Browsers abgelegt.

Sollten künftig einwilligungsbedürftige Speichertechnologien eingesetzt werden, holen wir vor deren Einsatz eine Einwilligung ein und passen diese Datenschutzerklärung an.

9. Analyse- und Marketingdienste

Derzeit setzen wir auf dieser Website keine Analyse- oder Marketingdienste ein.

Insbesondere sind aktuell nicht aktiviert:

Google Analytics
Google Tag Manager
Google Ads Conversion Tracking
Meta Pixel
Vercel Web Analytics
Vercel Speed Insights

Es findet keine Reichweitenmessung, keine geräteübergreifende Wiedererkennung und keine Profilbildung zu Werbezwecken statt. Sollten zukünftig entsprechende Dienste aktiviert werden, passen wir diese Datenschutzerklärung und den Consent-Mechanismus vor der Aktivierung an.

10. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über die eigene Website-Infrastruktur bereitgestellt. Beim Laden der Schriftarten wird keine direkte Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut. Es werden dabei keine Daten an externe Schriftanbieter übertragen.

11. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Bearbeitung deiner Anfrage erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

Vercel Inc. – Hosting, Auslieferung der Website, serverseitige Funktionen, Formularverarbeitung
Plus Five Five, Inc. („Resend") – Versand der Benachrichtigungen aus den Formularen
ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich – Betrieb der geschäftlichen E-Mail-Postfächer
Vercel Inc. (Vercel Postgres) – Speicherung der Anfragen der KI-Marketing-Analyse in einer Datenbank in der EU-Region
OpenAI, L.L.C. – KI-gestützte, web-recherchierte Auswertung im Rahmen der KI-Marketing-Analyse
gegebenenfalls gesetzlich erforderliche Empfänger wie Steuerberatung, Rechtsberatung oder Behörden

Eine Weitergabe deiner Daten zu fremden Werbezwecken findet nicht statt. Deine Daten werden nicht verkauft.

12. Übermittlungen in Drittländer

Durch den Einsatz von Vercel, Resend und OpenAI kann eine Verarbeitung personenbezogener Daten in den USA oder in anderen Staaten außerhalb der EU beziehungsweise des EWR erfolgen. Die Datenbank der KI-Marketing-Analyse (Vercel Postgres) wird demgegenüber in einer Region innerhalb der EU betrieben.

Als Grundlage solcher Übermittlungen kommen in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission, soweit anwendbar,
das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist,
Standardvertragsklauseln der Europäischen Kommission oder vergleichbare vertragliche Schutzmaßnahmen.

Trotz dieser Schutzmaßnahmen verbleibt bei einer Übermittlung in Drittländer ein Restrisiko. Insbesondere lässt sich nicht vollständig ausschließen, dass staatliche Stellen im Empfängerland auf Daten zugreifen und dass die Durchsetzung von Betroffenenrechten dort erschwert ist. Eine absolute Garantie für ein gleichwertiges Schutzniveau können wir daher nicht geben.

13. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung vorsehen.

Anfragen über die Formulare oder per E-Mail, aus denen kein Vertragsverhältnis entsteht, löschen wir spätestens sechs Monate nach abschließender Bearbeitung.
Anfragen aus der KI-Marketing-Analyse werden in der Datenbank nach 90 Tage automatisch gelöscht. Ein täglicher Aufräum-Job entfernt abgelaufene Einträge.
Entsteht ein Vertragsverhältnis, richtet sich die Speicherdauer nach der Vertragsabwicklung und den handels- und steuerrechtlichen Aufbewahrungsfristen.
Eine längere Speicherung kann erforderlich sein, solange sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Für serverseitige Protokolldaten gelten die Vorgaben des Hosting-Anbieters, siehe Abschnitt 3.

14. Rechte betroffener Personen

Dir stehen nach der DSGVO die folgenden Rechte zu:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 15)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), sofern eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@onlinestate.de.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Im Fall eines Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Insbesondere erzeugt die Potenzialanalyse keinen automatischen Score; sie wird nach dem Versand manuell durch uns geprüft und beantwortet.

18. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um die verarbeiteten Daten gegen Verlust, Zerstörung, unbefugten Zugriff und unbefugte Veränderung zu schützen. Zugangsdaten für den E-Mail-Versand werden ausschließlich serverseitig vorgehalten und gelangen nicht in den Browser.

Ein absoluter Schutz bei der Datenübertragung im Internet ist technisch nicht möglich. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächlichen Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern – etwa wenn ein weiterer Dienstleister eingesetzt oder ein bisher nicht genutzter Dienst aktiviert wird. Für deinen erneuten Besuch gilt jeweils die hier veröffentlichte Fassung.

20. Stand

Stand: 27. Juli 2026

Verantwortlicher: Mohammed Hassoun, handelnd unter OnlineState, Heisterweg 35, 46569 Hünxe.