Datenschutzerklärung

Stand: 16. Oktober 2026

Wir freuen uns über Ihr Interesse an OnePortrait. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir halten die gesetzlichen Vorschriften zum Datenschutz und zur Datensicherheit ein.

Diese Datenschutzerklärung gilt für die Website https://oneportrait.io und alle ihre Unterseiten. Sie beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken wir das tun und welche Rechte Sie dabei haben.

Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Digitale-Dienste-Gesetz (DDG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

I. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

MINTANO GmbH

Erkrather Str. 401

40231 Düsseldorf

Deutschland

Telefon: +49 211 97635580

E-Mail: team@oneportrait.io

Handelsregister: HRB 75079, Amtsgericht Düsseldorf

Vertretungsberechtigte Geschäftsführer: Alexander Mihailovski und Tobias Timm

OnePortrait ist ein Produkt der MINTANO GmbH.

II. Name und Anschrift des Datenschutzbeauftragten

Unser Datenschutzbeauftragter ist:

Johannes Schwiegk

Datenzeit GmbH

Friedrich-Engels-Allee 200

42285 Wuppertal

Telefon: +49 202 94794940

E-Mail: datenschutz@datenzeit.de

Website: https://www.datenzeit.de/

Sie können sich mit allen Fragen und Anliegen zum Datenschutz direkt an ihn wenden.

III. Allgemeines zur Datenverarbeitung

1. Geltungsbereich und Abgrenzung zur OnePortrait-Plattform

Diese Erklärung gilt nur für diese Website. Sie gilt nicht für die Verarbeitung von Mitarbeiterfotos in der OnePortrait-Plattform.

In der Plattform verarbeiten wir Fotos und Stammdaten von Mitarbeitenden im Auftrag des jeweiligen Kundenunternehmens. Dort ist das Kundenunternehmen Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Die MINTANO GmbH ist Auftragsverarbeiterin nach Art. 28 DSGVO. Grundlage ist ein Vertrag zur Auftragsverarbeitung mit dem jeweiligen Kundenunternehmen.

Wenn Sie wissen möchten, wie Ihr Arbeitgeber Ihr Portraitfoto verarbeitet, wenden Sie sich bitte an Ihren Arbeitgeber oder an dessen Datenschutzbeauftragte oder Datenschutzbeauftragten. Nur dort liegen die Zwecke, die Rechtsgrundlage und die Löschfristen für diese Verarbeitung.

Hinweis zu Portraitfotos: Ein Portraitfoto ist nicht allein deshalb ein Datum einer besonderen Kategorie nach Art. 9 Abs. 1 DSGVO, weil es ein Gesicht zeigt. Ein biometrisches Datum entsteht nach Art. 4 Nr. 14 DSGVO erst durch eine Verarbeitung mit speziellen technischen Verfahren, die die eindeutige Identifizierung einer natürlichen Person ermöglicht oder bestätigt (siehe auch Erwägungsgrund 51 Satz 3 DSGVO).

2. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit Sie eingewilligt haben.

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen. Welche Grundlage im Einzelfall gilt, nennen wir bei jeder Verarbeitung gesondert.

• Art. 6 Abs. 1 S. 1 lit. a DSGVO – Ihre Einwilligung. Sie erteilen sie über unser Einwilligungsbanner oder ausdrücklich an anderer Stelle.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Zusätzlich gilt § 25 TDDDG: Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen sind nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG zulässig. Eine Ausnahme gilt nur, wenn der Zugriff unbedingt erforderlich ist, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Eine Einwilligung durch bloßes Weiternutzen der Website gibt es bei uns nicht. Eine Einwilligung ist nur wirksam, wenn Sie sie aktiv und informiert erteilen.

4. Datenlöschung und Speicherdauer

Wir löschen oder sperren Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, wenn Gesetze oder Verordnungen sie vorschreiben, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Die konkrete Dauer nennen wir bei jeder Verarbeitung.

5. Empfänger der Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger sind:

• Webflow, Inc. – Hosting dieser Website und Verarbeitung der Formulareingaben (Abschnitte VI. und XI.),
• Cloudflare, Inc. – Auslieferung der Website und Schutz des Formulars vor automatisierten Eingaben (Abschnitte VII. und XII.),
• Amazon Web Services, Inc. – Auslieferung einer Programmbibliothek über das Netzwerk AWS CloudFront (Abschnitt VIII.),
• Usercentrics A/S (Cookiebot) – Einholen und Dokumentieren Ihrer Einwilligung (Abschnitt X.),
• Steuerberatung, Wirtschaftsprüfung, Rechtsberatung und Behörden, soweit gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, binden wir nach Art. 28 DSGVO vertraglich. Mit Webflow besteht ein solcher Vertrag; er ist als „Data Processing Addendum“ Bestandteil der Nutzungsbedingungen (https://webflow.com/legal/dpa).

Einen Verkauf Ihrer Daten gibt es nicht. Eine Übermittlung an Werbenetzwerke findet derzeit nicht statt (siehe Abschnitt XIII.).

IV. Übermittlung in Drittländer

Ein Teil der oben genannten Dienstleister verarbeitet Daten in den Vereinigten Staaten von Amerika. Das betrifft insbesondere die Auslieferung dieser Website: Die Seiten werden technisch aus einer US-Region von Webflow ausgeliefert (gemessener Antwortkopf x-wf-region: us-east-1, Stand 15.10.2026). Dabei wird Ihre IP-Adresse zwangsläufig an den jeweiligen Anbieter übermittelt.

Für diese Übermittlungen gilt:

• Die Europäische Kommission hat am 10.07.2023 den Angemessenheitsbeschluss (EU) 2023/1795 zum EU-U.S. Data Privacy Framework erlassen. Die von uns eingesetzten US-Anbieter Webflow, Inc.,Cloudflare, Inc.und Google LLC sind nach diesem Rahmenwerk zertifiziert (geprüft in der amtlichen Teilnehmerliste am 16.10.2026). Die Liste können Sie unter https://www.dataprivacyframework.gov/list einsehen.
• Zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO als Rückfallebene. Mit Webflow sind sie im Vertrag zur Auftragsverarbeitung vereinbart; dort geht die Zertifizierung nach dem Data Privacy Framework vor, und die Standardvertragsklauseln greifen, wenn die Zertifizierung entfällt. Für die übrigen US-Anbieter stützen wir Übermittlungen auf die Zertifizierung und, falls diese entfällt, auf die Standardvertragsklauseln. Eine Kopie der Garantien können Sie bei uns anfordern.
• Wir weisen darauf hin, dass die Rechtmäßigkeit des Angemessenheitsbeschlusses gerichtlich überprüft wird und dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können. Ein dem EU-Niveau gleichwertiger Schutz lässt sich deshalb nicht in jedem Einzelfall zusichern.
• Ist ein Empfänger ausnahmsweise weder zertifiziert noch durch Standardvertragsklauseln gebunden, stützen wir eine Übermittlung auf Art. 49 Abs. 1 DSGVO.

V. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf dieser Website werden automatisch Daten vom System des aufrufenden Geräts erfasst. Erfasst werden:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• die konkret angeforderte Seite oder Datei,
• Zugriffsstatus (HTTP-Statuscode) und übertragene Datenmenge,
• die Website, von der die Anfrage kommt (Referrer),
• Browsertyp und Browserversion,
• Betriebssystem.

Diese Daten ordnen wir keiner bestimmten Person zu. Wir führen sie nicht mit anderen Datenquellen zusammen. Eine Auswertung zu Marketingzwecken findet nicht statt.

Empfänger: Die Protokolldaten entstehen bei unseren Dienstleistern Webflow (Hosting) und Cloudflare (Auslieferung). Beide verarbeiten sie in unserem Auftrag. Wir selbst werten die Protokolldaten nicht aus.

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Ohne die Verarbeitung der IP-Adresse kann Ihr Gerät die Seite nicht empfangen.

3. Dauer der Speicherung

Die Protokolldaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind. Wir selbst legen keine eigenen Protokolldateien an und führen keine Langzeitauswertung durch.

4. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung dieser Daten ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruch führt dazu, dass wir Ihnen die Website nicht ausliefern können.

VI. Nutzung von Webflow

1. Beschreibung und Umfang der Datenverarbeitung

Diese Website wird mit dem Dienst Webflow betrieben. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow stellt die technische Infrastruktur zum Erstellen, Bereitstellen und Hosten der Website bereit und speichert die Inhalte der Website.

Beim Aufruf der Website verarbeitet Webflow die in Abschnitt V. genannten Daten. Die Auslieferung erfolgt aus einer US-Region (siehe Abschnitt IV.).

Auftragsverarbeitung: Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist als „Data Processing Addendum“ Bestandteil der Nutzungsbedingungen (https://webflow.com/legal/dpa).

Drittlandtransfer: siehe Abschnitt IV. Webflow setzt eigene Unterauftragnehmer ein, überwiegend mit Sitz in den USA. Die aktuelle Liste finden Sie unter https://webflow.com/legal/subprocessors.

Datenschutzerklärung des Anbieters:https://webflow.com/legal/privacy

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und leistungsfähigen Bereitstellung unseres Online-Angebots. Soweit beim Abruf der Seite Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich; insoweit ist die Grundlage § 25 Abs. 2 Nr. 2 TDDDG.

3. Dauer der Speicherung

Die Inhalte der Website speichert Webflow für die Dauer unseres Vertragsverhältnisses. Für Formulardaten gilt Abschnitt XI.

4. Widerspruchs- und Beseitigungsmöglichkeit

Die Verarbeitung ist für die technische Bereitstellung der Website zwingend erforderlich. Sie können ihr nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ohne diese Verarbeitung können wir die Website nicht ausliefern.

VII. Nutzung von Cloudflare

1. Beschreibung und Umfang der Datenverarbeitung

Unserer Website ist das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA vorgeschaltet. Cloudflare verteilt die Anfragen, liefert Inhalte beschleunigt aus und wehrt Überlastungsangriffe ab.

Cloudflare verarbeitet dabei Ihre IP-Adresse, technische Angaben zu Browser und Gerät sowie die angeforderte Adresse. Cloudflare setzt beim ersten Aufruf das Cookie _cfuvid (siehe Abschnitt IX.).

Rolle: Cloudflare ist Unterauftragnehmer unseres Hosters Webflow und in dessen Unterauftragnehmerliste geführt.

Drittlandtransfer: siehe Abschnitt IV.

Datenschutzerklärung des Anbieters:https://www.cloudflare.com/privacypolicy/

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und schnellen Auslieferung unserer Website und in der Abwehr von Missbrauch. Für das Speichern und Auslesen des Cookies _cfuvid ist die Grundlage § 25 Abs. 2 Nr. 2 TDDDG, weil es für den Betrieb unbedingt erforderlich ist.

VIII. Nutzung von AWS CloudFront

1. Beschreibung und Umfang der Datenverarbeitung

Diese Website lädt die Programmbibliothek jQuery über das Auslieferungsnetzwerk Amazon CloudFront (Adresse d3e54v103j8qbb.cloudfront.net). Anbieter ist die Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. Die Einbindung ist Bestandteil der Webflow-Auslieferung und lässt sich nicht abschalten.

Beim Laden der Datei übermittelt Ihr Browser Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, den Dateinamen sowie Browser- und Geräteangaben an den Anbieter.

Drittlandtransfer: siehe Abschnitt IV.

Datenschutzerklärung des Anbieters:https://aws.amazon.com/de/privacy/

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der funktionsfähigen und schnellen Darstellung der Website. Die Bibliothek ist für die Anzeige der Seite erforderlich; soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist die Grundlage § 25 Abs. 2 Nr. 2 TDDDG.

3. Dauer der Speicherung

Wir selbst speichern in diesem Zusammenhang keine Daten. Der Anbieter speichert Zugriffsdaten nach eigenen Angaben nur für den Zeitraum, der für die Bereitstellung des Dienstes erforderlich ist.

IX. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Technologien sind zum Beispiel Einträge im lokalen Speicher des Browsers. Wir unterscheiden:

• Technisch notwendige Cookies. Ohne sie funktioniert die Website nicht. Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und, für die anschließende Verarbeitung, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
• Statistik-Cookies. Sie messen die Nutzung der Website. Sie werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
• Marketing-Cookies. Sie dienen der Werbung und der Erfolgsmessung von Werbung. Sie werden nur nach Ihrer Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Derzeit setzt diese Website keine Statistik- und keine Marketing-Cookies. Siehe dazu Abschnitt XIII.

Ohne Ihre Einwilligung werden auf dieser Website nur die folgenden technisch notwendigen Cookies und vergleichbaren Speichereinträge gesetzt (gemessen am 19.10.2026):

• _cfuvid – Anbieter Cloudflare, Inc. Zweck: Unterscheidung von Anfragen zur Lastverteilung und Missbrauchsabwehr. Laufzeit: Sitzung (wird beim Schließen des Browsers gelöscht). Technisch notwendig.
• CookieConsent – Anbieter Usercentrics A/S (Cookiebot). Zweck: Speichern Ihrer Einwilligungsentscheidung. Laufzeit: 12 Monate. Technisch notwendig.

Eine jederzeit aktuelle Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Laufzeit zeigt Ihnen unser Einwilligungsbanner im Bereich „Details“. Kommen weitere Cookies hinzu, weisen wir sie dort und in dieser Datenschutzerklärung aus.

2. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf ist so einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 S. 4 DSGVO).

Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie können Ihre Entscheidung außerdem jederzeit zurücksetzen, indem Sie das Cookie CookieConsent über die Einstellungen Ihres Browsers löschen. Dann wird Ihnen das Einwilligungsbanner beim nächsten Besuch erneut angezeigt.

Sie können Cookies außerdem jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. Dann stehen Ihnen unter Umständen nicht alle Funktionen der Website zur Verfügung.

X. Nutzung von Cookiebot

1. Beschreibung und Umfang der Datenverarbeitung

Zum Einholen, Verwalten und Dokumentieren Ihrer Einwilligung setzen wir das Einwilligungswerkzeug Cookiebot ein. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Unsere Kennung bei diesem Dienst lautet 5deecf33-b45b-47f3-b484-93dcf664f189.

Verarbeitet werden: Ihre gekürzte IP-Adresse, Datum und Uhrzeit Ihrer Entscheidung, die aufgerufene Adresse, Angaben zu Browser und Gerät, ein zufällig erzeugter Schlüssel (Einwilligungs-Kennung) sowie Ihr Einwilligungsstatus je Kategorie. Dazu wird das Cookie CookieConsent auf Ihrem Endgerät gespeichert.

Sitz des Anbieters: Dänemark, also innerhalb der Europäischen Union.

Datenschutzerklärung des Anbieters:https://www.cookiebot.com/de/privacy-policy/

2. Rechtsgrundlage für die Datenverarbeitung

Das Speichern und Auslesen des Einwilligungs-Cookies ist unbedingt erforderlich, damit wir Ihre Entscheidung umsetzen können; insoweit ist die Grundlage § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir erteilte Einwilligungen nachweisen können müssen.

3. Dauer der Speicherung

Der Anbieter löscht den Einwilligungsnachweis nach eigenen Angaben laufend 12 Monate nach der Erfassung. Das Cookie CookieConsent läuft nach 12 Monaten ab.

XI. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf der Seite /demo stellen wir ein Formular bereit, über das Sie eine Demo oder ein Angebot anfragen können.

Erhoben werden die Angaben der Eingabemaske: Vorname, Nachname, Unternehmen, Business-E-Mail-Adresse, Anzahl der Mitarbeitenden sowie Ihre Nachricht. Zusätzlich werden technische Daten verarbeitet: Ihre IP-Adresse, der Zeitpunkt der Absendung sowie die vollständige Adresse der Seite, von der Sie das Formular abgeschickt haben.

Empfänger: Die Formulardaten nimmt zunächst unser Website-Dienstleister Webflow, Inc. (Anschrift siehe Abschnitt VI.) entgegen und speichert sie dort zwischen. Wir rufen die Eingänge dort ab und bearbeiten Ihre Anfrage.

Drittlandtransfer: siehe Abschnitt IV. Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Sie können uns auch per E-Mail oder telefonisch erreichen. In diesem Fall verarbeiten wir die Angaben, die Sie uns dabei mitteilen: Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.

Pflicht zur Bereitstellung Ihrer Daten (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zu übermitteln.

Im Anfrageformular sind Vorname, Nachname, Unternehmen und Business-E-Mail-Adresse Pflichtangaben. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angaben zur Anzahl der Mitarbeitenden und Ihre Nachricht sind freiwillig. Ein Nachteil entsteht Ihnen nicht, wenn Sie diese Felder leer lassen.

2. Rechtsgrundlage für die Datenverarbeitung

Anfrageformular auf /demo: Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist. Im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage.

Kontakt per E-Mail und Telefon: Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag gerichtet ist. Im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung Ihres Anliegens.

3. Zweck der Datenverarbeitung

Wir verarbeiten die Daten, um Ihre Anfrage zu bearbeiten, Ihnen ein Angebot zu unterbreiten oder einen Demo-Termin abzustimmen, und um Missbrauch des Formulars zu verhindern.

4. Dauer der Speicherung

Anfrageformular auf /demo: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abschließend bearbeitet ist eine Anfrage, wenn sich aus den Umständen ergibt, dass der Vorgang geklärt ist. Die Zwischenspeicherung bei Webflow löschen wir im selben Zug. Führt Ihre Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Kontakt per E-Mail und Telefon: Wir löschen die Daten, sobald der Vorgang abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen oder die Löschung verlangen. Eine Nachricht in Textform an die in Abschnitt I. genannten Kontaktdaten genügt. In diesem Fall können wir Ihre Anfrage nicht weiter bearbeiten.

XII. Nutzung von Cloudflare Turnstile

1. Beschreibung und Umfang der Datenverarbeitung

Zum Schutz des Formulars vor automatisierten Eingaben setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc. (Anschrift siehe Abschnitt VII.). Der Dienst wird über die Spam-Schutzfunktion unseres Website-Dienstleisters Webflow eingebunden.

Turnstile wird bereits beim Aufruf der Seite geladen, nicht erst beim Absenden des Formulars. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Turnstile prüft anhand technischer Merkmale, ob die Eingabe von einem Menschen stammt. Verarbeitet werden insbesondere: IP-Adresse, Angaben zu Browser, Gerät und Betriebssystem, Spracheinstellung, Bildschirmauflösung, Referrer-Adresse sowie Interaktionsdaten im Formular. Nach Angaben des Anbieters setzt Turnstile keine Cookies zu Werbezwecken.

Drittlandtransfer: siehe Abschnitt IV.

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Formular vor Missbrauch und automatisierten Anfragen zu schützen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Dienst – das Absenden des Formulars – unbedingt erforderlich; insoweit ist die Grundlage § 25 Abs. 2 Nr. 2 TDDDG.

3. Dauer der Speicherung

Nach Angaben des Anbieters werden die Prüfdaten nur kurzzeitig verarbeitet und anschließend gelöscht.

4. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ohne die Prüfung können wir das Formular nicht bereitstellen. Sie können uns in diesem Fall per E-Mail oder telefonisch erreichen (Kontaktdaten in Abschnitt I.).

XIII. Google Tag Manager und darüber eingebundene Dienste

XIV. Nutzung von LinkedIn

1. Beschreibung und Umfang der Datenverarbeitung

Im Fußbereich unserer Website verlinken wir unsere Unternehmensseite im Netzwerk LinkedIn. Betreiberin ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Solange Sie den Link nicht anklicken, werden keine Daten an LinkedIn übermittelt. Der Link ist ein einfacher Verweis und kein eingebetteter Inhalt.

Wenn Sie unsere Unternehmensseite bei LinkedIn aufrufen, verarbeitet LinkedIn Ihre Daten nach eigenen Vorgaben, insbesondere Nutzungsdaten und Geräteangaben. LinkedIn erstellt daraus unter anderem Nutzungsprofile für Werbung. Für die von LinkedIn bereitgestellten, zusammengefassten Seitenstatistiken sind wir und LinkedIn gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung dazu finden Sie unter https://legal.linkedin.com/pages-joint-controller-addendum. Wir erhalten dabei keine personenbezogenen Einzeldaten.

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Außendarstellung unseres Unternehmens und in der Kommunikation mit Interessenten. Soweit LinkedIn Sie um eine Einwilligung bittet, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die Grundlage.

3. Widerspruchs- und Beseitigungsmöglichkeit

Hinweis: Auskunft über die dort gespeicherten Daten erhalten Sie am wirksamsten bei LinkedIn selbst, weil nur LinkedIn vollständigen Zugriff darauf hat. Die Datenschutzerklärung von LinkedIn finden Sie unter https://de.linkedin.com/legal/privacy-policy. Der Verarbeitung zu Werbezwecken können Sie unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out widersprechen.

XV. Datensicherheit

Wir übertragen diese Website ausschließlich verschlüsselt über HTTPS mit dem Protokoll TLS. Sie erkennen die Verschlüsselung am Schlosssymbol in der Adresszeile Ihres Browsers. Zusätzlich weisen wir Ihren Browser an, die Seite nur verschlüsselt aufzurufen (HTTP Strict Transport Security).

Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unberechtigte Personen zu schützen. Wir passen unsere Maßnahmen laufend an die technische Entwicklung an.

XVI. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt I. genannten Kontaktdaten oder an unseren Datenschutzbeauftragten (Abschnitt II.).

1. Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist das der Fall, können Sie Auskunft verlangen über:

• die Zwecke der Verarbeitung,
• die Kategorien der verarbeiteten Daten,
• die Empfänger oder Kategorien von Empfängern,
• die geplante Speicherdauer oder die Kriterien für ihre Festlegung,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die dabei verwendete Logik.

Sie können außerdem Auskunft darüber verlangen, ob Ihre Daten in ein Drittland übermittelt werden, und über die Garantien nach Art. 46 DSGVO unterrichtet werden.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen. Wir nehmen die Berichtigung unverzüglich vor.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn

• Sie die Richtigkeit der Daten bestreiten, für die Dauer der Prüfung,
• die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen,
• wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung brauchen,
• Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Gründe überwiegen.

Eingeschränkte Daten dürfen wir – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Rechtsverfolgung oder zum Schutz der Rechte anderer verarbeiten. Bevor wir die Einschränkung aufheben, unterrichten wir Sie.

4. Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn

• die Daten für ihren Zweck nicht mehr nötig sind,
• Sie Ihre Einwilligung widerrufen und es an einer anderen Rechtsgrundlage fehlt,
• Sie nach Art. 21 Abs. 1 DSGVO Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen, oder Sie nach Art. 21 Abs. 2 DSGVO Widerspruch einlegen,
• die Daten unrechtmäßig verarbeitet wurden,
• eine rechtliche Verpflichtung zur Löschung besteht.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses, für Archiv- und Forschungszwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern Ihrer Daten mit, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Sie können verlangen, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren direkte Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist. Das Recht gilt, wenn die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

7. Widerspruchsrecht (Art. 21 DSGVO)

> Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Das gilt auch für ein auf diese Vorschriften gestütztes Profiling.

>

> Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr. Etwas anderes gilt nur, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

>

> Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dagegen jederzeit Widerspruch einlegen. Das gilt auch für Profiling, soweit es mit Direktwerbung zusammenhängt. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

>

> Für den Widerspruch genügt eine formlose Nachricht an: MINTANO GmbH, Erkrather Str. 401, 40231 Düsseldorf, team@oneportrait.io.

Auf welche Verarbeitungen sich das Widerspruchsrecht bezieht, erkennen Sie an der Rechtsgrundlage in den Abschnitten V. bis XV.. Sie können Ihr Widerspruchsrecht im Zusammenhang mit Diensten der Informationsgesellschaft auch mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für Einwilligungen in Cookies und vergleichbare Technologien nutzen Sie den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite (siehe Abschnitt IX.). Für alle anderen Einwilligungen genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt I.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt. Wir treffen keine Entscheidungen Ihnen gegenüber allein auf Grundlage einer automatisierten Verarbeitung.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Das Recht besteht unbeschadet anderer Rechtsbehelfe. Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44, 40102 Düsseldorf

Besucheranschrift: Kavalleriestr. 2–4, 40213 Düsseldorf

Telefon: +49 211 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

XVII. Änderungen dieser Datenschutzerklärung

Die Weiterentwicklung unseres Online-Angebots kann sich auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns deshalb vor, diese Datenschutzerklärung im Rahmen der geltenden Gesetze anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter https://oneportrait.io/datenschutz. Vor der Aktivierung neuer Dienste passen wir diese Erklärung an (siehe Abschnitt XIII.).

Diese Datenschutzerklärung hat die Fassung 1.0. Sie ersetzt die zuvor veröffentlichte Datenschutzerklärung vollständig.