Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung erklärt, welche Daten wir auf onairfy.de erheben, wofür wir sie verwenden und welche Rechte du hast. Kurz gesagt: Wir erheben so wenig wie möglich, nutzen keine versteckten Tracker und setzen einwilligungspflichtige Dienste nur ein, wenn du zugestimmt hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

onairfy – Volkan Isildak
Hauptstraße 1
88416 Erlenmoos
Deutschland

Telefon: +49 170 149 20 62
E-Mail: kontakt@onairfy.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Je nach Fall ist das:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, z. B. für Analyse-Cookies. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. wenn du eine Anfrage stellst oder einen Termin buchst.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, z. B. an einem sicheren und stabilen Betrieb der Website.
• § 25 TDDDG – für das Speichern von Informationen auf deinem Endgerät (Cookies, Local Storage), soweit nicht technisch zwingend erforderlich.

3. Hosting bei Webflow

Diese Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA („Webflow“). Beim Aufruf der Website werden von Webflow automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind für die Auslieferung der Website und für die Abwehr von Angriffen technisch notwendig und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Webflow nach dem EU-US Data Privacy Framework. Weitere Informationen: webflow.com/legal/privacy.

4. Schriftarten und Medien

Die auf dieser Website verwendeten Schriftarten (Inter Tight) werden lokal auf unserem Webflow-Hosting bereitgestellt. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt. Bilder und Videos liegen ebenfalls auf unserem Hosting.

5. Kontaktaufnahme

a) E-Mail und Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

b) WhatsApp

Auf unserer Website findest du einen Link, über den du uns per WhatsApp schreiben kannst. Erst wenn du diesen Link anklickst, öffnet sich WhatsApp auf deinem Gerät; die Kommunikation läuft dann über den Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (ein Unternehmen der Meta Platforms). Dabei erhält WhatsApp Metadaten (z. B. deine Telefonnummer und den Zeitpunkt der Nachricht) und kann Daten in die USA übermitteln. Die Nutzung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Informationen zum Datenschutz bei WhatsApp: whatsapp.com/legal/privacy-policy-eea.

c) Kontakt- und Anfrageformulare

Wenn du ein Formular auf unserer Website ausfüllst, werden die eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Shop-URL, deine Nachricht) an uns übermittelt und gespeichert. Die Formulare werden technisch über Webflow bereitgestellt; die Einsendungen werden dort gespeichert und uns per E-Mail zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir verwenden die Daten ausschließlich zur Bearbeitung deiner Anfrage und geben sie nicht ohne deine Einwilligung weiter.

6. Potenzialrechner

Mit unserem Potenzialrechner kannst du abschätzen, welchen Mehrumsatz eine Optimierung deines Shops bringen könnte. Die Berechnung erfolgt vollständig in deinem Browser. Die von dir eingegebenen Werte (z. B. Monatsumsatz) werden nicht an uns oder Dritte übertragen und nicht gespeichert – es sei denn, du sendest sie anschließend bewusst über ein Formular an uns.

7. Terminbuchung über Calendly

Für die Buchung einer Potenzialanalyse oder eines Gesprächs nutzen wir das Terminbuchungstool Calendly. Anbieter ist die Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA. Der Buchungskalender ist auf unserer Seite „Projekt-Anfrage“ eingebettet; beim Aufruf dieser Seite wird eine Verbindung zu den Servern von Calendly aufgebaut und dabei deine IP-Adresse übermittelt. Für seine eigenen, nicht notwendigen Cookies holt Calendly direkt im eingebetteten Kalender deine Einwilligung ein; Einzelheiten dazu findest du in den Datenschutzhinweisen von Calendly. Wenn du einen Termin buchst, gibst du Daten wie Name, E-Mail-Adresse und optional weitere Angaben zu deinem Shop ein. Diese Daten werden an Calendly übermittelt und dort gespeichert, damit der Termin zustande kommt. Calendly kann dabei Daten in die USA übermitteln; Calendly ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Buchung ist freiwillig – du kannst uns jederzeit auch per E-Mail, WhatsApp oder Telefon erreichen. Nach einer Buchung leiten wir dich auf eine Bestätigungsseite unserer Website weiter; dort werden – nur mit deiner Einwilligung – Conversion-Ereignisse an Google und Meta übermittelt (siehe Abschnitte 9 und 10). Datenschutzhinweise von Calendly: calendly.com/legal/privacy-notice.

8. Cookies und Einwilligung

Unsere Website verwendet nur wenige Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies – insbesondere für Reichweitenmessung und Marketing – werden erst gesetzt, wenn du über unser Consent-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl speichern wir in einem technisch notwendigen Cookie („onf_consent“, Speicherdauer 6 Monate). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren; einzelne Funktionen der Website können dann eingeschränkt sein.

9. Google Analytics 4 (Google Tag)

Sofern du in unserem Consent-Banner der Kategorie „Statistik“ zustimmst, binden wir den Google Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein und nutzen Google Analytics 4, um zu analysieren, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis einer gekürzten IP-Adresse, Gerät und Browser) und ob über unsere Website ein Termin gebucht wurde. Dafür werden Cookies wie „_ga“ und „_ga_*“ gesetzt. Wir verwenden den Google Consent Mode v2: Ohne deine Einwilligung wird der Google Tag nicht geladen, es werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt.

Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten werden auf Servern von Google – auch in den USA – verarbeitet. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Speicherdauer der Nutzer- und Ereignisdaten ist auf 14 Monate eingestellt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

10. Meta-Pixel (Facebook & Instagram)

Sofern du im Consent-Banner der Kategorie „Marketing“ zustimmst, nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie gut unsere Werbeanzeigen auf Facebook und Instagram funktionieren, und können dir dort Anzeigen zeigen, die zu deinem Besuch auf unserer Website passen. Der Pixel setzt dafür Cookies (z. B. „_fbp“) und überträgt Informationen an Meta, etwa deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und den Zeitpunkt des Besuchs. Bist du bei Facebook oder Instagram eingeloggt, kann Meta den Besuch deinem Konto zuordnen. Ohne deine Einwilligung wird der Pixel nicht geladen und es werden keine Daten an Meta übertragen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen; der Pixel wird dann nicht mehr geladen und die Meta-Cookies werden gelöscht. Weitere Informationen: facebook.com/privacy/policy.

11. Kundenstimmen und Google-Bewertungen

Auf unserer Website zeigen wir Bewertungen unserer Kunden, die diese öffentlich bei Google veröffentlicht haben, sowie unsere aktuelle Gesamtbewertung. Diese Inhalte werden als Text auf unserer Website dargestellt; es werden keine Google-Widgets eingebunden, die beim Seitenaufruf Daten an Google übertragen.

12. Social-Media-Links

Wir verlinken auf unser Profil bei LinkedIn. Dabei handelt es sich um einen einfachen Link – es wird kein Plugin von LinkedIn eingebunden. Erst wenn du den Link anklickst, gelangst du auf die Plattform; ab dann gelten die Datenschutzbestimmungen der LinkedIn Ireland Unlimited Company. Den Meta-Pixel, den wir nur mit deiner Einwilligung laden, beschreiben wir in Abschnitt 10.

13. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Dienstleister, die in unserem Auftrag Daten verarbeiten (Webflow, Google, Calendly), sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Mit deiner Einwilligung übermitteln wir außerdem Daten an Google (Google Analytics, siehe Abschnitt 9) und Meta (Meta-Pixel, siehe Abschnitt 10). Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden (insbesondere in die USA), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir spätestens zwölf Monate nach Abschluss der Kommunikation, sofern kein Vertrag zustande kommt. Daten aus Vertragsverhältnissen unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. acht Jahre nach HGB und AO). Server-Logdaten werden nach kurzer Zeit automatisch gelöscht.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@onairfy.de.

Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

16. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Daten, die du über unsere Website an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden. Wir setzen darüber hinaus technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026