Datenschutzerklärung

1. Verantwortlicher

Marcel Hellmann, oncel.ai
Alter Postweg 61
26215 Neuenkruge (Wiefelstede)
E-Mail: info@oncel.ai, Telefon: 0170 30637712

2. Hosting und Server-Protokolle

Diese Website liegt auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf einer Seite verarbeitet der Hoster technisch notwendige Daten in Server-Protokollen: die aufgerufene Datei, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie die IP-Adresse, nach Angaben von IONOS in anonymisierter Form. Die Protokolle werden nach Angaben von IONOS acht Wochen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies, Website-Statistik, Schriften

Website-Statistik. Um zu verstehen, welche Inhalte nützen und wie schnell die Seiten laden, nutze ich das Statistikprogramm Umami. Es läuft auf meinem eigenen Server bei der Hetzner Online GmbH in Deutschland, die Daten gehen an keine Dritten. Umami setzt keine Cookies. Mit jedem Seitenaufruf schickt dein Browser an diesen Server: Adresse und Titel der Seite, die zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Der Server leitet aus deiner IP-Adresse Land, Region und Stadt ab und bildet aus IP-Adresse und Browserkennung zusammen mit einem monatlich wechselnden Geheimwert eine Besucherkennung. Die IP-Adresse selbst speichert Umami nicht.

Außerdem erfasse ich Ladezeiten und Reaktionszeiten der Seite, wie lange und wie weit du auf einer Seite liest sowie diese Ereignisse: Klicks auf Termin, Telefon, E-Mail, WhatsApp, Downloads und Links zu fremden Seiten (nur deren Adresse), abgeschickte Kontaktformulare, das Öffnen des Chats und die Zahl deiner Nachrichten, nicht deren Inhalt, sowie die Schritte im Zeitfresser-Check mit Branche und Herkunftskennzeichen. Was du in Formulare oder in den Chat schreibst, gelangt nicht in die Statistik. Hast du in deinem Browser „Do Not Track“ eingeschaltet, erfasst Umami dich nicht.

Rechtsgrundlage ist mein berechtigtes Interesse, das Angebot und die Technik der Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, zum Beispiel per E-Mail. Die Einzeldaten lösche ich nach 14 Monaten. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Cookies und Schriften. Diese Website verwendet keine Cookies und keine Marketing-Werkzeuge. Die Schriften werden vom eigenen Server geladen, es besteht keine Verbindung zu Google Fonts oder anderen Dritten. Erst wenn du dem Chat-Assistenten schreibst, legt dein Browser im Sitzungsspeicher (sessionStorage) eine zufällige Kennung und kleine Merker für dieses Gespräch ab. Das ist nötig, damit der Chat funktioniert, und verschwindet, sobald du den Tab schließt.

4. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Kontaktseite verlinkt auch auf WhatsApp. Erst wenn du den Link nutzt, verarbeitet die WhatsApp Ireland Limited deine Daten, dabei kann eine Übermittlung in die USA stattfinden. Dafür gelten die Datenschutzhinweise von WhatsApp. Wenn du das nicht möchtest, schreib mir lieber per E-Mail.

5. Kontaktformular

Wenn du das Formular auf der Kontaktseite nutzt, werden deine Angaben (E-Mail-Adresse, optional Name, deine Nachricht) per E-Mail an mich übermittelt und nur zur Beantwortung deiner Anfrage verwendet. Eine Speicherung in einer Datenbank findet nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht.

6. Terminbuchung

Für die Buchung des Erstgesprächs verlinkt diese Website auf meine eigene Buchungsseite unter termin.oncel.ai. Sie läuft auf meinem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Ein externer Buchungsdienst ist nicht eingebunden. Solange du nichts buchst, gibst du dort keine Daten ein. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten, darunter deine IP-Adresse, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriffsprotokoll mit IP-Adressen ist auf diesem Server nicht eingerichtet. Beim Absenden einer Buchung wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, um Missbrauch zu begrenzen, und nicht dauerhaft gespeichert.

Welche Daten ich dafür verarbeite. Um dir freie Zeiten zu zeigen, frage ich in meinem Google Kalender ab, wann ich belegt bin. Dabei werden keine Daten von dir übermittelt. Erst wenn du eine Zeit auswählst und die Buchung bestätigst, verarbeite ich deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen und die gewählte Zeit. Zusätzlich speichere ich einen zufällig erzeugten Zugangsschlüssel, über den du deinen Termin später absagen oder verschieben kannst.

Was damit passiert. Mit diesen Angaben lege ich in meinem Google Kalender einen Termin an und lade dich als Gast ein. Google erzeugt dabei automatisch einen Videolink (Google Meet). Dein Name und deine E-Mail-Adresse werden dafür an Google übermittelt. Du bekommst eine Bestätigung per E-Mail, am Tag vor dem Termin eine Erinnerung, und ich werde intern über Telegram benachrichtigt, ohne deinen Namen und ohne deine Kontaktdaten. Zusätzlich lege ich dich in meinem Kundenverwaltungssystem (CRM) auf meinem eigenen Server an. Gesteuert wird der Ablauf über mein CRM und meinen Automatisierungsserver (n8n). Sagst du ab, lösche ich den Termin im Kalender, verschiebst du ihn, wird der bestehende Termin verschoben.

Eingesetzte Dienstleister:

• Google Ireland Limited (Google Kalender und Google Meet): Termin, Einladung und Videolink. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Dabei kann eine Übermittlung in die USA stattfinden. Für das Videogespräch gilt die Datenschutzerklärung von Google.
• Hetzner Online GmbH: Server von Buchungsseite, CRM und Automatisierungsserver in Deutschland.
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: Versand der Bestätigungs-, Erinnerungs- und Absage-Mails.
• Telegram: interner Hinweis an mich, dass und für wann ein Termin gebucht, abgesagt oder verschoben wurde, ohne Name, Unternehmen und E-Mail-Adresse. Der Betreiber sitzt außerhalb der EU.

Rechtsgrundlage. Die Verarbeitung erfolgt zur Durchführung des von dir gewünschten Termins (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage deiner Einwilligung, die du beim Buchen erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du absagst oder mir an info@oncel.ai schreibst.

Speicherdauer. Die Buchungsdaten auf der Buchungsseite (Name, E-Mail-Adresse, Unternehmen, Zeit, Zugangsschlüssel, Kennung des Kalendertermins) speichere ich bis sechs Monate nach dem Termin und lösche sie danach. Zeiten, die ich dir vorgeschlagen habe und die niemand gebucht hat, verfallen nach acht Tagen und werden mit demselben Lauf gelöscht. Der Termin selbst bleibt in meinem Google Kalender, solange ich ihn zur Dokumentation meiner Geschäftstätigkeit brauche. Deinen Eintrag im CRM lösche ich, sobald ich ihn für den Termin und eine mögliche Zusammenarbeit nicht mehr brauche und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Chat-Assistent

Unten rechts auf jeder Seite kannst du einen Chat-Assistenten öffnen, der Fragen zu meinem Angebot beantwortet. Er wird erst aktiv, wenn du ihn anklickst, und solange du nichts schreibst, werden keine Daten übertragen. Schreibst du eine Nachricht, geht sie an meinen eigenen Automatisierungsserver (n8n). Der schickt sie zusammen mit den letzten Nachrichten desselben Gesprächs an OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, wo das Sprachmodell die Antwort erzeugt. Dabei können Daten auch in die USA gelangen. Frage und Antwort speichere ich anschließend auf meinem Server in einer Datenbank, zusammen mit dem Zeitpunkt und einer zufälligen Sitzungsnummer, die nur die Nachrichten eines Gesprächs verbindet. Namen, E-Mail-Adresse oder IP-Adresse speichere ich dabei nicht von mir aus. Schreibst du sie selbst in eine Nachricht, stehen sie im Gesprächsverlauf. Zweck ist, dass der Assistent den Zusammenhang eines Gesprächs behält. Gespräche lösche ich automatisch 90 Tage nach der letzten Nachricht. Technische Protokolle ohne Gesprächsinhalt (Zeitpunkt, Dauer, Fehler) lösche ich nach zwölf Monaten, anonyme Zähler (Tag und Thema) nach 24 Monaten. Zum Schutz vor Missbrauch wird deine IP-Adresse außerdem als Hashwert mit täglich wechselndem Geheimwert gezählt. Ausgewertet wird dieser Wert nur zehn Minuten lang, die Zähldateien werden danach regelmäßig automatisch gelöscht, in der Regel nach etwa einem Tag.

Fragen, die der Assistent nicht beantworten kann. Konnte der Assistent eine Frage zu meinem Angebot nicht beantworten, speichere ich nur den Text dieser Frage mit dem Datum. Eine Sitzungsnummer, die Antwort des Assistenten oder Kontaktdaten gehören nicht dazu. E-Mail-Adressen, Telefonnummern und Links entferne ich vorher automatisch aus dem Fragetext. Etwa einmal pro Woche bekomme ich diese Fragen über Telegram (Daten können dabei auch außerhalb der EU verarbeitet werden), sehe sie mir an und entscheide, ob der Assistent dazu etwas lernen soll. Gelernt wird nur eine von mir geprüfte Antwort, nicht deine Frage. Gespeicherte Fragen lösche ich spätestens nach 60 Tagen. Schreib deshalb bitte keine Namen oder persönlichen Angaben in deine Fragen. Rechtsgrundlage ist mein berechtigtes Interesse an einem zutreffenden Chat (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, zum Beispiel per E-Mail.

Wenn du über den Chat Kontakt aufnehmen möchtest. Möchtest du, dass ich mich melde, fragt der Assistent nach deinem Namen, deiner E-Mail-Adresse und deinem Anliegen und holt vorher ausdrücklich deine Zustimmung ein, dich zu kontaktieren und das Gespräch dafür zu speichern. Nur wenn du mit Ja antwortest, lege ich Name, E-Mail-Adresse, Anliegen, den Gesprächsverlauf und eine kurze Zusammenfassung in meinem Kundenverwaltungssystem (CRM) auf meinem eigenen Server an. Zusätzlich bekomme ich über den Messenger-Dienst Telegram einen Hinweis auf den neuen Eintrag, ohne deinen Namen und ohne dein Anliegen. Telegram kann Daten auch außerhalb der EU verarbeiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit widerrufen und die Löschung verlangen, zum Beispiel per E-Mail. Wird daraus kein Termin, Angebot oder Auftrag, wird der Eintrag im CRM 30 Tage nach dem letzten Kontakt automatisch gelöscht. Sonst lösche ich ihn, sobald ich ihn für die Zusammenarbeit nicht mehr brauche und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wo die Daten liegen. Der Automatisierungsserver (n8n), die Datenbank des Chats und das CRM laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Schreib in den Chat bitte keine vertraulichen Angaben, Gesundheitsdaten oder Daten anderer Personen; dafür sind E-Mail und Telefon da. Rechtsgrundlage ist deine Einwilligung durch die aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen aus der EU sind in diesem Vertrag über die Standardvertragsklauseln der EU-Kommission oder, wo vorhanden, einen Angemessenheitsbeschluss abgesichert. Eingaben über die Programmierschnittstelle nutzt OpenAI nach eigenen Angaben nicht zum Training seiner Modelle. Der Chat ist freiwillig: Alles, was er weiß, steht auch auf dieser Website, und im Erstgespräch bekommst du es persönlich.

8. Zeitfresser-Check

Der Zeitfresser-Check rechnet in deinem Browser. Deine Antworten verlassen ihn erst, wenn du den Fahrplan anforderst. Für meine Statistik zähle ich ohne Cookies und ohne Personenbezug, wie oft der Check gestartet und abgeschlossen und wie oft ein Fahrplan angefordert wurde, je Tag, Branche und Herkunftskennzeichen im Link. Rechtsgrundlage ist mein berechtigtes Interesse zu erfahren, ob das Angebot nützt (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich erscheinen diese Schritte in der Website-Statistik (Abschnitt 3).

Wenn du den Fahrplan anforderst. Dann verarbeite ich deinen Namen, deine E-Mail-Adresse, freiwillig deinen Betrieb und deine Telefonnummer, deine Antworten, das berechnete Ergebnis und das Herkunftskennzeichen, um dir den Fahrplan zu schicken und dazu Kontakt aufzunehmen. Die Angaben kommen per E-Mail in mein Postfach bei IONOS. Eine Speicherung in einer Datenbank findet dabei nicht statt. Aus deinen Antworten entsteht automatisch eine grobe Einstufung (A, B oder C), nach der ich Anfragen sortiere. Sie hat für dich keine rechtliche Wirkung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Ich lösche die Daten nach deinem Widerruf, spätestens zwölf Monate nach unserem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Missbrauch wird beim Absenden außerdem ein gekürzter Hashwert deiner IP-Adresse gespeichert. Ich nutze ihn nur für die Begrenzung auf wenige Anfragen pro Stunde. Nach zwei Stunden wird er nicht mehr gebraucht und beim nächsten Absenden des Formulars automatisch gelöscht.

9. Mein Instagram-Auftritt

Auf dieser Website verlinke ich mein Instagram-Profil. Es ist ein einfacher Link ohne eingebundene Inhalte: Daten gehen erst an Instagram, wenn du ihn anklickst. Instagram wird in der EU von der Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Wenn du mein Profil besuchst, verarbeitet Meta deine Daten in eigener Verantwortung nach seiner Datenrichtlinie. Dabei können Daten auch in die USA gelangen.

Für mein Unternehmenskonto stellt Meta mir zusammengefasste Statistiken bereit, zum Beispiel zu Reichweite und Interaktionen. Soweit das eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO begründet, ist Meta deine erste Anlaufstelle für Auskunft und andere Rechte. Schreibst du mir dort eine Nachricht oder einen Kommentar, verarbeite ich Inhalt und Profilnamen, um zu antworten. Rechtsgrundlage ist mein berechtigtes Interesse an einer Darstellung meines Angebots und am Austausch mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO), bei einer Anfrage zu meinem Angebot auch Art. 6 Abs. 1 lit. b DSGVO. Nachrichten lösche ich, sobald ich sie nicht mehr brauche und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Nachricht an info@oncel.ai genügt.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: 3. November 2026