Datenschutzerklärung
Stand: 18.02.2026
1. Verantwortlicher
OnChainSystems GbR
Teckstr. 60
73207 Plochingen
Deutschland
E-Mail: info@onchainsystems.com
(Hinweis: Ein Datenschutzbeauftragter ist nur in bestimmten Fällen verpflichtend. Falls bestellt, bitte Kontaktdaten ergänzen.)
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies erforderlich ist, um:
- eine funktionsfähige Website bereitzustellen,
- Anfragen zu beantworten,
- Leistungen anzubieten sowie Verträge anzubahnen oder zu erfüllen,
- Sicherheit, Stabilität und Missbrauchsschutz zu gewährleisten,
- sowie – nach Einwilligung – Analyse- und Marketingfunktionen (z. B. Werbung) bereitzustellen.
2.2 Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Betrieb der Website)
Soweit Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert/ausgelesen werden, gilt zusätzlich das TTDSG:
- § 25 Abs. 2 TTDSG (technisch notwendige Cookies)
- § 25 Abs. 1 TTDSG (optionale Cookies/Tracking nur mit Einwilligung)
2.3 Datenlöschung und Speicherdauer
Wir löschen oder sperren personenbezogene Daten, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Handels- oder Steuerrecht) entgegenstehen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Hosting, Webserver und Logfiles
3.1 Hosting / Betrieb
Unsere Website wird bei Hetzner (Deutschland) gehostet. Der Betrieb erfolgt über eine Webserver-Konfiguration mit nginx und Caddy (z. B. Reverse Proxy und TLS/HTTPS).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Websitebetrieb).
Auftragsverarbeitung: Soweit erforderlich, besteht mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3.2 Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Website verarbeitet unser System automatisiert Daten und Informationen, die Ihr Browser übermittelt. Dies sind insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten/Dateien
- Referrer-URL
- Browsertyp/-version
- Betriebssystem
- HTTP-Statuscode
- übertragene Datenmenge
Zweck: Auslieferung der Website, Sicherstellung der Funktionsfähigkeit, Fehleranalyse, Abwehr von Angriffen, IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logfiles werden 14 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung zur Aufklärung erforderlich macht.
4. Cookies & Einwilligungsmanagement
4.1 Cookies
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir verwenden:
- technisch notwendige Cookies, um grundlegende Funktionen (z. B. Spracheinstellungen, Sicherheitsfunktionen) bereitzustellen,
- optionale Cookies/Tracking-Technologien (z. B. Werbung/Analyse), die nur nach Einwilligung eingesetzt werden.
4.2 Consent-Management (Cookie-Banner)
Wir nutzen ein Consent-Management-Tool, um Einwilligungen für optionale Cookies/Tracking (z. B. Marketing/Ads/Analyse) einzuholen, zu verwalten und zu dokumentieren.
Consent-Tool: Klaro! Consent Manager (Open Source, kiprotect)
Verarbeitete Daten (typisch): Einwilligungsstatus je Kategorie, Zeitstempel, ggf. Consent-ID sowie browser-/gerätebezogene Informationen (abhängig von Konfiguration).
Rechtsgrundlage:
- Einwilligung für optionale Cookies/Tracking: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG
- Dokumentation/Nachweis: Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (je nach Ausgestaltung)
Hinweis: Dienste (z. B. Google AdSense/Ads, reCAPTCHA, Social Embeds) werden – soweit möglich – erst nach Einwilligung geladen.
4.3 Widerruf / Cookie-Einstellungen
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder ändern. Zusätzlich können Sie Cookies über Ihren Browser löschen oder blockieren. Bei Deaktivierung können bestimmte Funktionen eingeschränkt sein.
5. Kontaktformular & E-Mail-Kontakt
5.1 Beschreibung, Zweck und Umfang
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, z. B.:
- Name
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Firma (falls angegeben)
- Inhalt Ihrer Nachricht / Anliegen
Zusätzlich können technische Daten (z. B. Zeitpunkt, IP-Adresse) zur Missbrauchsvermeidung und Systemsicherheit verarbeitet werden, insbesondere bei Formularnutzung.
5.2 Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag), sofern Ihre Anfrage darauf gerichtet ist
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation, Missbrauchsvermeidung, IT-Sicherheit)
- ggf. Art. 6 Abs. 1 lit. a DSGVO, wenn Einwilligungen im Formular abgefragt werden
5.3 Speicherdauer
Wir löschen Anfragen nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Newsletter
6.1 Beschreibung, Zweck und Umfang
Sie können unseren Newsletter abonnieren. Wir verwenden hierfür in der Regel das Double-Opt-In-Verfahren. Dabei verarbeiten wir:
- Ihre E-Mail-Adresse (und ggf. weitere freiwillige Angaben wie Name)
- Nachweisdaten zur Einwilligung (z. B. Zeitpunkt der Anmeldung/Bestätigung, ggf. IP-Adresse)
Zweck: Versand von Informationen zu unseren Leistungen, Updates, Angeboten und Inhalten.
6.2 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6.3 Widerruf / Abmeldung
Sie können den Newsletter jederzeit abbestellen (Abmeldelink in jedem Newsletter). Der Widerruf wirkt für die Zukunft.
6.4 Versanddienstleister
Der Newsletter kann über einen externen Dienstleister versendet werden.
Newsletter-Anbieter: (noch offen – z. B. Brevo/Mailchimp/etc.) Sobald der Anbieter feststeht, ergänzen wir hier Sitz, Auftragsverarbeitung (Art. 28 DSGVO) sowie ggf. Drittlandübermittlung (z. B. SCC).
7. Google reCAPTCHA (Spam-/Missbrauchsschutz)
Wir setzen Google reCAPTCHA ein, um unsere Formulare vor Missbrauch zu schützen und die Sicherheit unserer Systeme zu erhöhen. Dabei können Daten an Google übertragen werden, z. B. IP-Adresse sowie Geräte-/Browser- und Interaktionsdaten.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: in der Regel Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Consent-Tool; alternativ berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bei zwingendem Schutzbedarf.
Drittlandtransfer: möglich (z. B. USA).
8. Werbung / Tracking: Google AdSense & Google Ads
8.1 Google AdSense
Wir verwenden bzw. beabsichtigen die Nutzung von Google AdSense zur Einbindung von Werbeanzeigen. Hierbei können Cookies/Identifiers eingesetzt werden, um Werbung auszuspielen, zu personalisieren und die Wirksamkeit zu messen.
Anbieter: Google Ireland Limited, Dublin, Irland.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Drittlandtransfer: möglich (z. B. USA).
8.2 Google Ads / Conversion-Tracking (falls eingesetzt)
Wenn wir Google Ads und Conversion-Tracking einsetzen, können Cookies gesetzt werden, um den Erfolg von Kampagnen zu messen.
Anbieter: Google Ireland Limited, Dublin, Irland.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
Drittlandtransfer: möglich (z. B. USA).
8.3 Google Tag Manager (falls eingesetzt)
Sofern wir den Google Tag Manager nutzen, dient dieser der Verwaltung von Website-Tags. Der Tag Manager selbst kann andere Tags auslösen, die Daten verarbeiten.
Rechtsgrundlage: richtet sich nach den jeweils eingebundenen Tags; in der Regel Einwilligung.
9. Social Media (LinkedIn, X) und Einbettungen (Embeds)
Wir betreiben Unternehmensprofile auf:
- X (Twitter)
9.1 Links
Wenn Sie unsere Social-Media-Links anklicken, werden Sie auf die jeweilige Plattform weitergeleitet. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).
9.2 Einbettungen (Embeds)
Wenn wir Inhalte von LinkedIn oder X auf unserer Website einbetten (z. B. Post-/Feed-Widgets), kann bereits beim Laden der Seite eine Datenübertragung an den jeweiligen Anbieter erfolgen (z. B. IP-Adresse, Geräte-/Browserdaten, Referrer). Solche Embeds laden wir – soweit möglich – erst nach Ihrer Einwilligung über unser Consent-Tool.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
10. Drittlandübermittlung
Bei der Nutzung von Google-Diensten (AdSense/Ads/reCAPTCHA und ggf. weiteren Tools) kann eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/EWR erfolgen (insbesondere USA). Dies erfolgt nur unter den Voraussetzungen der DSGVO (z. B. Standardvertragsklauseln (SCC) und ggf. zusätzliche Schutzmaßnahmen).
11. Empfänger / Auftragsverarbeiter
Wir setzen ggf. Dienstleister ein (z. B. Hosting, Newsletter, Analyse-/Werbedienste), die Daten in unserem Auftrag verarbeiten. Soweit erforderlich, schließen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
12. Rechte der betroffenen Person
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@onchainsystems.com
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
14. Datensicherheit
Wir verwenden angemessene technische und organisatorische Maßnahmen (z. B. TLS/HTTPS, Zugriffskontrollen, Backups), um Ihre Daten zu schützen. Ein absoluter Schutz vor Zugriffen Dritter kann jedoch nicht garantiert werden.
15. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, eingesetzte Tools oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle Version.
Hinweis: Wir bieten keine Finanzberatung an.
