Datenschutz

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen und die Bereitstellung unserer digitalen Bürokraft für Handwerksbetriebe erforderlich ist.

Stand: 26.08.2026

1. Verantwortlicher

OpenBetrieb GmbH
Jasminweg 1
53840 Troisdorf
Deutschland

E-Mail: [email protected]

Telefon: +49 2241 3203599

Vertreten durch die Geschäftsführer Paul Dircksen und Senad Mustafa.

2. Hosting und technische Bereitstellung

Unsere Website wird als statische Website bereitgestellt. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie übertragene Datenmenge.

Zweck ist die sichere, stabile und effiziente Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen Betrieb und der Absicherung unseres Online-Angebots. Für Hosting und Auslieferung setzen wir Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, ein. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

Zusätzlich nutzen wir Cloudflare-Dienste, soweit diese für DNS, Auslieferung, Schutz vor Angriffen, Zugriffsschutz, Caching oder Performance unserer Website eingesetzt werden. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei können insbesondere IP-Adresse, aufgerufene URL, Datum und Uhrzeit des Abrufs, technische Geräte- und Browserinformationen sowie Sicherheits- und Protokolldaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unseres Online-Angebots. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

3. Kontaktaufnahme und Zugangsanfragen

Wenn Sie uns per E-Mail oder über ein eingebundenes Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, zum Beispiel Name, Betrieb, E-Mail-Adresse, Telefonnummer, Gewerk, Nachricht, angehängte Dateien und technische Metadaten der Anfrage. Diese Daten nutzen wir zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung, zur Vorbereitung einer Demo oder Pilot-Teilnahme und für Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen nach Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Eingebundene Formulare und Subdomains

Auf einzelnen Seiten binden wir Formulare von angebotstool.openbetrieb.eu ein. Bei Nutzung des Formulars werden Ihre Eingaben an OpenBetrieb übermittelt und in unseren Systemen verarbeitet. Dazu können auch hochgeladene Dateien, Projekt- oder Anfrageinformationen und Statusdaten gehören.

Die Verarbeitung dient der strukturierten Erfassung und Bearbeitung von Interessenten- und Kundenanfragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie bei einwilligungsbasierten Funktionen Art. 6 Abs. 1 lit. a DSGVO.

5. KI-Unterstützung bei Anfragen

Für eine bessere Ersteinschätzung können Anfragetexte und hochgeladene Inhalte automatisiert oder KI-unterstützt strukturiert werden. Dies dient dazu, Rückfragen vorzubereiten, Anliegen zu kategorisieren und interne Bearbeitungsschritte zu beschleunigen. Eine rechtlich oder wirtschaftlich verbindliche Entscheidung erfolgt nicht ausschließlich automatisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit eine ausdrückliche Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Derzeit werden hierbei die Modelle Google Gemini und Mistral (mistral-small-latest) in den einfachen KI-Flows eingesetzt, insbesondere für Angebotsprüfung und Dokumentenplanung. Dabei werden nur die für den jeweiligen Verarbeitungsschritt erforderlichen Inhalte verarbeitet.

6. Nutzung der OpenBetrieb-SaaS-Lösung

Wenn Kunden die OpenBetrieb-SaaS-Lösung nutzen, werden je nach gebuchtem Leistungsumfang Anwendungsdaten verarbeitet. Dazu können insbesondere Kunden- und Interessentendaten, Kommunikationsdaten wie Telefon und E-Mail, Projekt-, Angebots-, Rechnungs-, Dokumenten-, Planungs-, Steuerungs- und Nutzungsdaten gehören.

Die Verarbeitung dient der Bereitstellung der browserbasierten Anwendung, der Speicherung von Anwendungsdaten, der Dokumentenverwaltung, der CRM-light-Kundenakte, Angebots- und Rechnungsfunktionen sowie der unterstützenden KI-Assistenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und Verbesserung der Dienste.

Soweit OpenBetrieb personenbezogene Daten im Auftrag eines Kunden verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Kunde bleibt in diesen Fällen für Zwecke, Rechtmäßigkeit und Weisungen der Verarbeitung verantwortlich; OpenBetrieb verarbeitet diese Daten nur im vertraglich vereinbarten Umfang und nach dokumentierten Weisungen.

7. Verarbeitung in Deutschland, EU und EWR

Für produktive Kundendaten ist die Verarbeitung grundsätzlich auf Deutschland, die Europäische Union und den Europäischen Wirtschaftsraum ausgerichtet. Eine Verlagerung auf Dienstleister oder Systeme außerhalb der EU oder des EWR erfolgt nur, wenn dies vertraglich zulässig ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

8. Externe Bibliotheken

Zur Darstellung interaktiver Website-Funktionen nutzen einzelne Seiten technische Bibliotheken wie HTMX und Lucide Icons. Diese Bibliotheken werden lokal von unserer Website ausgeliefert. Beim Laden dieser Bibliotheken erfolgt daher keine separate Verbindung zu unpkg.com oder einem vergleichbaren externen Bibliotheks-CDN.

9. Cookies und lokale Speicherung

Technisch notwendige Speicherungen können erfolgen, wenn sie für Darstellung, Sicherheit oder von Ihnen angeforderte Funktionen erforderlich sind. Zusätzlich speichern wir Ihre Entscheidung zu Analytics-Cookies lokal in Ihrem Browser, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Sie können Ihre Entscheidung jederzeit über die Schaltfläche "Cookie-Einstellungen" ändern.

10. Google Analytics

Wir setzen Google Analytics 4 ein, sofern Sie der Nutzung von Analytics-Cookies zustimmen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten besucht werden, wie Besucherinnen und Besucher mit unserem Angebot interagieren und welche Inhalte wir verbessern sollten.

Google Analytics kann hierfür Cookies wie "_ga" setzen und Informationen wie Seitenaufrufe, Referrer, ungefähren Standort sowie Browser- und Geräteinformationen verarbeiten. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wir nutzen Google Analytics mit deaktivierten Google-Signalen und ohne personalisierte Werbung.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche "Cookie-Einstellungen" widerrufen. Wenn Sie ablehnen oder widerrufen, laden wir Google Analytics nicht beziehungsweise setzen den Analytics-Status auf "denied" und löschen bekannte Analytics-Cookies, soweit dies technisch über unsere Website möglich ist. Soweit Daten an Google in die USA übermittelt werden, stützt Google diese Übermittlung nach eigenen Angaben auf geeignete Garantien und das EU-U.S. Data Privacy Framework.

11. Empfänger und Auftragsverarbeitung

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Daten zur Erfüllung der genannten Zwecke benötigen. Dazu können Hosting-, E-Mail-, Cloud-, Formular-, Support- und IT-Dienstleister gehören. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anfragedaten bewahren wir regelmäßig für die Dauer der Bearbeitung und einer angemessenen Nachlaufzeit auf. Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Pflichten, bleiben unberührt.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected]. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.