Datenschutz

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 (7) DSGVO ist:

OH–SO Digital GmbH

E-Mail
hi@oh-so.com

Unseren Datenschutzbeauftragten erreichst du unter:

Hannes Oenning
WPP Deutschland Holding GmbH & Co. KG

Beim Besuch unserer Website erfasst und speichert unser Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt. Diese Daten sind technisch notwendig, um die Seite anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten.

Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb unserer Website.

Wenn du uns per E-Mail oder Kontaktformular schreibst, erfassen wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.

Wir geben diese Informationen nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt. Wenn wir Dienstleister zur Bearbeitung deiner Anfrage einsetzen, sind diese durch eine Auftragsverarbeitungsvereinbarung strikt an unsere Weisungen gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wenn du dich bei uns bewirbst, verarbeiten wir deine Kontaktdaten und alle bewerbungsbezogenen Daten — einschließlich Lebenslauf, Zeugnisse, Qualifikationen und ggf. Bankverbindung zur Reisekostenerstattung.

Wir nutzen diese Daten ausschließlich zum Zweck des Bewerbungsverfahrens. Bei einer Absage löschen wir deine Daten in der Regel spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast oder gesetzliche Aufbewahrungspflichten dies erfordern.

Rechtsgrundlage: § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO.

Unsere Website nutzt Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Optionale Cookies für Analyse oder eingebettete Medien werden nur mit deiner Einwilligung gesetzt, die du jederzeit widerrufen kannst.

Wir betten Medien und Tools von Drittanbietern ein (zum Beispiel Videoplayer wie Vimeo oder YouTube und Web-Fonts). Wenn du eine Seite mit solchen Inhalten lädst, baut dein Browser eine Verbindung zu den Servern des Anbieters auf, der dabei deine IP-Adresse und Informationen zur betrachteten Seite erhalten kann.

Rechtsgrundlage: § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Cookies; Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies.

Wenn du im Consent-Banner die Kategorie Analyse akzeptierst, erfassen wir anonymisierte Ereignisse zu deinem Besuch, um nachvollziehen zu können, welche Seiten und Kampagnen für unsere Besucher hilfreich sind. Bis zur Einwilligung ist das Tracking inaktiv; du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Wir erfassen folgende Events:

• Seitenaufruf (URL, Sprache, Referrer, Zeitstempel)
• Verweildauer auf einer Seite
• Öffnen des Demo-Modals und Absenden des Formulars
• Marketing-Parameter aus der URL (utm_source, utm_medium, utm_campaign, gclid)

Eingesetzte Auftragsverarbeiter

• Vercel Inc. (USA): Hosting, Edge-Network, Web-Analytics, Performance-Metriken. EU-Standardvertragsklauseln vereinbart.
• Supabase Inc. (USA, EU-Region Frankfurt): PostgreSQL-Datenbank für Event-Log und Lead-Pipeline. Datenhaltung in der EU; EU-Standardvertragsklauseln für etwaige Support-Zugriffe aus den USA.
• Google Ireland Ltd.: Google-Ads-Conversion-Tracking, wenn du über eine bezahlte Anzeige auf die Seite kommst. Nur aktiv, wenn eine Google-Click-ID (gclid) in der URL enthalten ist.

Im Browser gespeicherte Kennungen

• rd_consent — deine Einwilligungswahl (notwendig / Analyse / Marketing). Technisch notwendig, ohne Einwilligung gesetzt.
• ohso-locale — deine Sprachpräferenz (DE oder EN). Technisch notwendig, ohne Einwilligung gesetzt. Speicherdauer: 1 Jahr.
• rd_visitor — zufällige ID zur Deduplizierung wiederkehrender Besuche. Nur nach Analyse-Einwilligung gesetzt.
• rd_session — zufällige Tab-spezifische ID, beim Schließen des Tabs gelöscht. Nur nach Analyse-Einwilligung gesetzt.
• rd_gclid — erfasste Google-Ad-Click-ID, bis zu 90 Tage gespeichert, um spätere Formularabsendungen der Kampagne zuzuordnen. Nur nach Marketing-Einwilligung gesetzt.

Event-Log-Einträge werden nach 90 Tagen gelöscht. Aggregierte Lead-Datensätze werden für die Dauer der Kundenbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen gespeichert.

Widerruf jederzeit möglich über den Link „Cookie-Einstellungen“ im Footer oder durch Löschen des rd_consent-Eintrags im lokalen Speicher deines Browsers.

Rechtsgrundlage: § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung.

Wir geben deine personenbezogenen Daten nicht an Dritte weiter, außer wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.

Sofern personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher — etwa durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck der Erhebung erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Sobald diese Zwecke entfallen, werden die Daten gelöscht oder anonymisiert.

Nach der DSGVO stehen dir verschiedene Rechte in Bezug auf die bei uns gespeicherten personenbezogenen Daten zu. Um eines dieser Rechte auszuüben, schreib an privacy@oh-so.com.