Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

onEco GmbH
Friedrichstraße 171
10117 Berlin
Deutschland
E-Mail: [email protected]

Die onEco GmbH tritt unter der Marke Prelumen auf.

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und unserer Dienste erforderlich ist oder Sie eingewilligt haben. Diese Erklärung beschreibt, welche Daten das sind, wozu wir sie verarbeiten, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren.

Wo wir uns auf Rechtsgrundlagen beziehen, meinen wir:

• Art. 6 Abs. 1 lit. a DSGVO — Sie haben eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO — wir sind gesetzlich zur Verarbeitung verpflichtet.
• Art. 6 Abs. 1 lit. f DSGVO — die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht.

3. Aufruf dieser Website (Server-Logfiles)

Wenn Sie prelumen.com aufrufen, überträgt Ihr Browser technisch notwendige Daten an unseren Server. Diese werden in Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Referrer-URL, sofern übermittelt
• verwendeter Browser, dessen Version und Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Wir betreiben kein dauerhaftes Logarchiv. Die Logdaten liegen ausschließlich im flüchtigen Puffer unseres Hostingdienstleisters, aus dem ältere Einträge fortlaufend verdrängt werden.
Empfänger: unser Hostingdienstleister (siehe Abschnitt 9).

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

4. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen ausschließlich technisch notwendige Cookies ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

• Sitzungscookie (ci_session) — ordnet Ihre Anfragen innerhalb eines Besuchs zu. Speicherdauer: bis zum Ende der Sitzung.
• CSRF-Token-Cookie — schützt Formulare gegen websiteübergreifende Anfragefälschung. Speicherdauer: bis zum Ende der Sitzung.

Rechtsgrundlage für die Speicherung und den Zugriff auf Endgeräteinformationen: § 25 Abs. 2 Nr. 2 TDDDG — der Zugriff ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen können. Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Cookies zu Werbe-, Tracking- oder Profilbildungszwecken ein und binden keine Werbenetzwerke ein.

5. Reichweitenmessung

Auf prelumen.com findet derzeit keine Reichweitenmessung und kein Website-Tracking statt. Wir binden weder Google Analytics noch ein vergleichbares Produkt ein — auch nicht unser eigenes.

Sollten wir künftig Prelumen Analytics auf dieser Website einsetzen, informieren wir Sie hier vorab und ergänzen Zweck, Rechtsgrundlage und Speicherdauer.

6. Externe Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung von Schriften binden wir Schriftarten des Dienstes Adobe Fonts (Typekit) ein. Anbieter ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, für Nutzer im Europäischen Wirtschaftsraum; Mutterunternehmen ist die Adobe Inc., USA.

Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten direkt von einem Server von Adobe (use.typekit.net). Dabei wird Ihre IP-Adresse an Adobe übertragen; technisch bedingt erhält Adobe außerdem Informationen über die aufgerufene Seite, Ihren Browser und Ihr Betriebssystem.

Zweck: einheitliche und barrierearme Darstellung unserer Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer konsistenten und performanten Darstellung unserer Website.
Drittlandtransfer: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Adobe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich Adobe auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und hat eine Übermittlungsfolgenabschätzung veröffentlicht.
Weitere Informationen: Datenschutzerklärung von Adobe, Angaben von Adobe zu Datenübermittlungen aus der EU

Eine Auslieferung dieser Schriften von unseren eigenen Servern ist uns nicht möglich: Die Nutzungsbedingungen von Adobe Fonts untersagen das lokale Hosten der Schriftdateien ausdrücklich und schreiben die Einbindung über das Content-Delivery-Netzwerk von Adobe vor. Ein milderes, gleich wirksames Mittel steht uns für die Verwendung dieser Schriften daher nicht zur Verfügung.

7. Kontaktaufnahme über unser Kontaktformular

Über unser Kontaktformular und über die produktbezogenen Formulare können Sie uns erreichen. Wir verarbeiten dabei:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Ihre Nachricht (Pflichtangabe im allgemeinen Kontaktformular)
• Organisation und Telefonnummer (im allgemeinen Kontaktformular freiwillig, in den produktbezogenen Formularen Pflichtangaben)
• die von Ihnen aufgerufene Sprachfassung und den Anlass Ihrer Anfrage

Ihre IP-Adresse wird beim Absenden des Formulars weder ausgewertet noch an unser Team übermittelt.

Zweck: Bearbeitung Ihrer Anfrage und Anbahnung eines Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Die Angaben werden als Benachrichtigung in unseren internen Kommunikationsdienst Slack übermittelt (Slack Technologies Limited, Irland; Konzernmutter Salesforce, Inc., USA), damit unser Team Anfragen zeitnah bearbeiten kann. Die weitere Korrespondenz erfolgt per E-Mail über Google Workspace.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens 24 Monate nach dem letzten Kontakt. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

8. Nutzung der Prelumen-Plattform

Die Registrierung und Nutzung unserer Dienste findet nicht auf prelumen.com statt, sondern unter hub.prelumen.com, analytics.prelumen.com, reports.prelumen.com und profiles.prelumen.com.

Bestandsdaten: Für die Einrichtung eines Kontos verarbeiten wir Name, geschäftliche E-Mail-Adresse, Unternehmensangaben und Zugangsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Abrechnungsdaten: Für kostenpflichtige Leistungen verarbeiten wir Rechnungs- und Zahlungsdaten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Die Zahlungsabwicklung erfolgt über Stripe; vollständige Zahlungsmitteldaten erhalten wir nicht.
Nutzungsdaten der Plattform: Über den flüchtigen Puffer unseres Hostingdienstleisters hinaus führen wir keine eigenen Protokolle der Plattformnutzung.

Rollenverteilung: Soweit unsere Kunden mit Prelumen Analytics, Reports oder Profiles Daten über die Besucher ihrer eigenen Websites verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher ist in diesem Fall der jeweilige Kunde; Grundlage ist der mit ihm geschlossene Vertrag zur Auftragsverarbeitung. Betroffene Websitebesucher wenden sich mit ihren Anliegen bitte an den Betreiber der jeweiligen Website. Diese Datenschutzerklärung gilt für sie nicht.

9. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben.

• Heroku (Salesforce, Inc.) — Hosting und Betrieb der Website. Die Verarbeitung erfolgt in der EU-Region (Irland). Ein Zugriff durch die US-amerikanische Konzernmutter lässt sich nicht vollständig ausschließen. Grundlage: Standardvertragsklauseln.
• Cloudflare, Inc. — Content Delivery, DNS und Schutz vor Angriffen. Auslieferung über EU-Rechenzentren, Konzernzugriff aus den USA möglich. Grundlage: Standardvertragsklauseln.
• Adobe (Typekit) — Ausliefern von Schriftarten. Irland und USA. Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln.
• Slack Technologies Limited — interne Benachrichtigung über Kontaktanfragen. Irland und USA. Grundlage: Standardvertragsklauseln.
• Google Ireland Limited — E-Mail und Bürokommunikation über Google Workspace. Irland und USA. Grundlage: EU-US Data Privacy Framework.
• JAWS DB, LLC — Betrieb der Datenbank als Heroku-Add-on auf Infrastruktur von Amazon Web Services. Sitz des Anbieters: USA. Grundlage: Standardvertragsklauseln.
• Stripe Payments Europe, Limited, Irland — Abwicklung von Zahlungen. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortlichkeit, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten.
• Brevo GmbH, Köpenicker Straße 126, 10179 Berlin — Versand von Transaktions-E-Mails. Eine Übermittlung in Drittländer, insbesondere in die USA und nach Indien, kann nach den Angaben des Anbieters nicht ausgeschlossen werden. Grundlage: Standardvertragsklauseln.

Eine Weitergabe an andere Dritte erfolgt nur, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder die Weitergabe zur Durchsetzung unserer Rechte erforderlich ist.

10. Übermittlung in Drittländer

Einzelne der oben genannten Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Wir stützen diese Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbesondere das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Wir weisen darauf hin, dass in Drittländern kein den europäischen Regelungen entsprechendes Datenschutzniveau garantiert werden kann und insbesondere der Zugriff staatlicher Stellen nicht in jedem Fall ausgeschlossen ist. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter [email protected].

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, insbesondere nach § 257 HGB und § 147 AO. Diese Fristen betragen je nach Art der Unterlage sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und Rechnungen und zehn Jahre für Handelsbücher, Inventare und Jahresabschlüsse. Für diese Dauer werden die Daten gesperrt und nicht mehr für andere Zwecke verarbeitet.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; wir verarbeiten die Daten danach nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
datenschutz-berlin.de

13. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir eine Anfrage allerdings nicht bearbeiten oder einen Vertrag nicht schließen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 20. August 2026