Datenschutzerklärung

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist:

Central Space ISM GmbH
Zur Alten Börse 41
12681 Berlin
Deutschland

E-Mail: [email protected]
Handelsregister: Amtsgericht Charlottenburg, HRB 250472 B
USt-IdNr.: DE359600969

Vollständige Angaben zum Unternehmen finden Sie in unserem Impressum. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Diese Erklärung gilt für die auf Fimo gehostete ONDSU-Website einschließlich ondsu.com und ihrer Fimo-Vorschauseite, den auf Vercel gehosteten Acoustic-Score-Fragebogen unter quiz.ondsu.com sowie zugehörige Kontaktanfragen, E-Mails und Beratungstermine.

Je nachdem, wie Sie mit uns interagieren, erheben wir unterschiedliche Datenkategorien.

Wenn Sie die Website besuchen

IP-Adresse (von unseren Hosting-Anbietern in Server-Logs erfasst). Browser- und Geräte-Metadaten (User-Agent, Bildschirmgröße, Referrer). Seitenaufrufe und Interaktionsereignisse (nur wenn Sie Analyse-Cookies akzeptieren). Eine domainübergreifende Besucherkennung (ondsu_vid, wird nur nach Einwilligung in die Analyse gesetzt).

Wenn Sie den Acoustic-Score-Fragebogen nutzen

Name, E-Mail-Adresse (erforderlich, um den Bericht zu erhalten). Stadt und Land. Firmenname (optional). Ihre Antworten im Fragebogen (Raumtyp, Raummaße, Materialien, Beobachtungen, Ihre Funktion, vorhandene Maßnahmen). Ihr berechneter Score, seine Einordnung und die Berichtsreferenz. Die von ondsu.com übergebene Besucherkennung (nur wenn die Einwilligung in die Analyse erteilt wurde). Ein Zeitstempel Ihrer Übermittlung. Außerdem speichern wir Ihre Anforderung des Berichts mit Zeitstempel und der Version des angezeigten Anforderungstexts in unserer Supabase-Datenbank.

Wenn Sie uns kontaktieren

Ihr Name, Ihre E-Mail-Adresse, die Projektart und Ihre Nachricht. Optional können Sie Raumfotos oder Grundrisse als PDF mitsenden. Das Formular übermittelt Ihre Angaben und Dateien direkt an eine Supabase-Funktion. Diese verarbeitet sie vorübergehend und sendet sie über Resend als E-Mail mit Anhängen an unser Postfach, damit wir Ihre Anfrage beantworten können. Die Anfrage und Dateien werden weder in Fimo noch in Supabase Storage oder unserer Datenbank gespeichert. Zur Spam-Abwehr speichern wir einen aus der IP-Adresse abgeleiteten Code und Anfragezähler. Zähler, die älter als zwei Tage sind, werden bei späteren Anfragen entfernt. Bei einer Anfrage per E-Mail erhalten wir Ihre Nachricht und etwaige Anhänge.

Wenn Sie einen Beratungstermin buchen

Name, E-Mail und optionale Angaben bei der Buchung. Der gewählte Termin. Direkt an Calendly übermittelt; wir erhalten eine Kopie über die Calendly-Oberfläche.

Wenn Sie Interesse an künftigen E-Mails angeben

Im Fragebogen können Sie freiwillig ein Kästchen für künftige ONDSU-E-Mails mit Akustiktipps, Projektbeispielen und Produktneuigkeiten auswählen. Wir speichern Ihre Auswahl zusammen mit Ihren Angaben aus dem Fragebogen in Supabase. Wenn Sie Interesse angeben, speichern wir auch den Zeitstempel und die Version des angezeigten Texts. Damit erfassen wir Interesse für die Zukunft; Sie werden dadurch derzeit weder für einen Newsletter noch für eine Marketing-E-Mail-Sequenz angemeldet. Sie erhalten Ihren Bericht unabhängig von dieser Auswahl.

Was wir nicht erheben

Unsere Formulare fragen keine sensiblen personenbezogenen Daten wie Gesundheitsdaten, Religion oder ethnische Herkunft ab. Bitte übermitteln Sie nur Angaben, die für Ihre Anfrage oder Bewertung erforderlich sind. Das LinkedIn Insight Tag wird nur nach Ihrer gesonderten Marketing-Einwilligung geladen.

Wir verwenden die folgenden Rechtsgrundlagen nach Art. 6 DSGVO.

Bereitstellung des Acoustic-Score-Berichts per E-Mail

Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines von Ihnen angeforderten Dienstes. Dazu gehören die Erfassung Ihrer Anforderung und der Versand des Berichts mit Ihrer RT60-Schätzung, praktischen ersten Schritten, einer Orientierung zu den Kosten akustischer Maßnahmen und Möglichkeiten für Unterstützung durch ONDSU.

Berechnung Ihres Scores und Erstellung des Berichts als PDF

Art. 6 Abs. 1 lit. b DSGVO.

Beantwortung von Anfragen

Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage. Bei sonstigen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung an uns gerichteter Nachrichten.

Erfassung freiwilliger Interessenangaben für künftige E-Mails

Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung zur Erfassung des freiwillig angegebenen Interesses. Sie können diese jederzeit per E-Mail an [email protected] widerrufen, ohne dass dies den Versand Ihres Reports beeinflusst. Wir behandeln diese Angabe nicht als bestätigte Marketing-Anmeldung. Künftige Marketing-E-Mails setzen eine gültige Erlaubnis nach den anwendbaren Vorschriften einschließlich § 7 UWG voraus. Die Zustimmung zu dieser Datenschutzerklärung oder zu Cookies erteilt für sich genommen keine Erlaubnis für Marketing-E-Mails.

Analyse der Website-Nutzung

Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung über das Cookie-Banner. Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt § 25 TDDDG einschließlich der Ausnahme für unbedingt erforderliche Speicherung.

Buchung und Verwaltung von Beratungsterminen

Art. 6 Abs. 1 lit. b DSGVO.

Absicherung unserer Systeme und Missbrauchserkennung

Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse.

Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Pflichten

Art. 6 Abs. 1 lit. c DSGVO.

LinkedIn-Werbemessung und Zielgruppen

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, Ihre gesonderte Einwilligung in Marketing über das Cookie-Banner.

Die ONDSU-Website speichert Ihre Cookie-Auswahl im lokalen Speicher Ihres Browsers. Auf ondsu.com und www.ondsu.com werden Fimo-Analyse, Google Analytics und die ONDSU-Besucherkennung erst nach Einwilligung in die Analyse aktiviert. Die Besucherkennung kann an den Fragebogen übergeben werden. Der Fragebogen selbst lädt Google Analytics nicht; auf Fimo-Vorschauseiten und lokalen Entwicklungsseiten ist die Analyse deaktiviert. Sie können Ihre Auswahl über „Cookie-Einstellungen“ im Seitenfuß der Website ändern.

Angaben zu Cookies, Browserspeicher und Laufzeiten finden Sie in unserem Cookie-Hinweis.

LinkedIn-Marketing-Tracking wird gesondert über die Kategorie Marketing gesteuert. Ohne diese Einwilligung wird das Tag nicht geladen. Ein Widerruf stoppt weiteres Tracking durch diese Website und entfernt die für uns zugänglichen Kennungen, die diese Integration auf unserer Domain gesetzt hat; Cookies auf LinkedIn-Domains werden von LinkedIn verwaltet.

Wir nutzen die folgenden Dienstleister für den Betrieb der Website, die Bearbeitung von Anfragen und die Bereitstellung des Acoustic Score. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, gilt Art. 28 DSGVO. LinkedIns Rolle als eigenständiger Verantwortlicher für Mitgliederdaten wird unten erläutert. Wir verkaufen keine personenbezogenen Daten.

Strapi, Inc. (Fimo)

Website-Hosting. Das Kontaktformular nutzt Fimo nicht für die Übermittlung oder Speicherung Ihrer Anfrage und Dateien. Nach Analyse-Einwilligung erhält Fimo außerdem Seitenpfade, Seitennamen, Kampagnenparameter, die verweisende URL, Browserinformationen sowie pseudonyme Besucher- und Sitzungskennungen, um Besuche und Seitenaufrufe zu zählen. Fimo nennt die Vereinigten Staaten und den EWR als Speicherorte. Weitere Angaben enthalten die Datenschutzerklärung von Fimo und der Auftragsverarbeitungsvertrag.

Vercel Inc.

Hosting des Fragebogens auf quiz.ondsu.com. Vereinigte Staaten.

Supabase Inc.

Datenbank und Backend-Funktionen für den Fragebogen, einschließlich Berichtsanforderungen und freiwilliger Interessenangaben für künftige E-Mails. Frankfurt, Deutschland (EU). Das Unternehmen sitzt in den USA, unsere Datenbank wird jedoch in der EU gehostet. Eine Funktion verarbeitet Kontaktanfragen und Anhänge vorübergehend für den E-Mail-Versand. In der Datenbank werden nur Codes und Zähler zur Spam-Abwehr gespeichert, keine Inhalte der Kontaktanfrage oder Dateien. Supabase Storage wird für Kontaktdateien nicht verwendet.

Google LLC (Google Analytics 4)

Analyse auf ondsu.com und www.ondsu.com nach Ihrer Einwilligung. Vereinigte Staaten.

Omnisend Ltd.

Frühere Kontaktdatensätze aus dem Fragebogen können weiterhin in Omnisend gespeichert sein. Neue Übermittlungen des Fragebogens und freiwillige Interessenangaben für künftige E-Mails werden nicht mehr an Omnisend gesendet. Vereinigtes Königreich und EU (Litauen).

Calendly LLC

Buchungssystem für Beratungstermine. Vereinigte Staaten.

Resend Inc.

Versand transaktionaler E-Mails: Ihr Acoustic-Score-Bericht und Benachrichtigungen über Kontaktanfragen einschließlich Nachricht und Anhängen. Vereinigte Staaten.

PDFShift SAS

HTML-zu-PDF-Umwandlung des Berichts. Frankreich (EU).

ipapi.co

Ungefähre Geolokalisierung über die IP-Adresse (für Länder-Auswertungen in der Analyse). Vereinigtes Königreich.

Wir geben Daten auch dann weiter, wenn dies gesetzlich verlangt wird, zum Schutz unserer Rechte erforderlich ist oder im Rahmen einer Unternehmenstransaktion (Verkauf, Fusion, Übernahme) erfolgt. Wenn eine solche Transaktion die Verarbeitung Ihrer Daten ändert, informieren wir Sie.

LinkedIn Insight Tag

Wenn Sie Marketing akzeptieren, laden wir das LinkedIn Insight Tag auf ondsu.com und www.ondsu.com. LinkedIn erhält Angaben zu Ihrem Besuch, darunter Seiten-URL, verweisende URL, IP-Adresse, Browser- und Geräteinformationen, Zeitstempel sowie Cookie- oder ähnliche Kennungen. Die Funktion Website Actions kann außerdem Seitenaufrufe, Klicks auf Schaltflächen und Formularübermittlungen als Ereignisse erfassen. Damit können wir unsere Zielgruppe verstehen, Werbeergebnisse messen und Zielgruppen für spätere Werbung auf LinkedIn aufbauen. Die Erfassung kann auch stattfinden, wenn Sie nicht über eine LinkedIn-Anzeige auf unsere Website gelangt sind.

Für Besucher im EWR wird der Dienst von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, angeboten. LinkedIn kann Besuche seinen Mitgliedern zuordnen. Die uns bereitgestellten Berichte identifizieren einzelne Besucher jedoch nicht. Wir aktivieren keinen erweiterten Abgleich von E-Mail-Adressen und laden über diese Integration keine Formularfeldwerte hoch. Auf Vorschau- und lokalen Entwicklungsseiten, im internen Besucherwerkzeug und im separaten Fragebogen ist das Tag deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für nicht erforderliche Speicherung oder Zugriffe auf Ihr Gerät § 25 Abs. 1 TDDDG. Die Marketing-Einwilligung ist von der Analyse-Einwilligung und einer Erlaubnis für Marketing-E-Mails getrennt. Sie können Ihre Marketing-Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Der Widerruf stoppt weiteres Laden und Tracking durch das Tag auf dieser Website; er berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Cookies auf LinkedIn-Domains werden von LinkedIn verwaltet.

LinkedIn verarbeitet Insight-Tag-Daten auf Servern in den USA. Die veröffentlichten Vertragsbedingungen beschreiben die anwendbaren Garantien für internationale Übermittlungen und LinkedIns Rolle als eigenständiger Verantwortlicher für Mitgliederdaten. Nach Angaben von LinkedIn werden direkte Mitgliederkennungen innerhalb von sieben Tagen entfernt und verbleibende pseudonymisierte Insight-Tag-Daten innerhalb von 180 Tagen gelöscht. Cookie-Laufzeiten sind davon getrennt und im Cookie-Hinweis aufgeführt.

Datenschutzerklärung von LinkedIn

LinkedIn-Zusatz für eigenständige Verantwortliche

Werbeeinstellungen bei LinkedIn

Unsere Supabase-Datenbank wird in Frankfurt am Main gehostet. Einige Dienstleister haben ihren Sitz außerhalb des EWR oder können Daten dort verarbeiten beziehungsweise von dort aus Support leisten.

Übermittlungen außerhalb des EWR erfordern einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO.

Übermittlungen in die Vereinigten Staaten

Der Auftragsverarbeitungsvertrag von Fimo, Abschnitt 9 sieht für entsprechende Übermittlungen EU-Standardvertragsklauseln vor, sofern nichts anderes vereinbart wurde. Der Auftragsverarbeitungsvertrag von Supabase sieht ebenfalls Standardvertragsklauseln für Übermittlungen vor, einschließlich Supportzugriffen von außerhalb des EWR. Der EU-US Data Privacy Framework kann eine Übermittlung nur abdecken, wenn der Empfänger für die betreffende Verarbeitung gültig zertifiziert ist.

Übermittlungen in das Vereinigte Königreich

Übermittlungen in das Vereinigte Königreich können sich auf den anwendbaren Angemessenheitsbeschluss der Europäischen Kommission stützen. Dieser deckt eine Weiterübermittlung in andere Länder nicht automatisch ab.

Eine Kopie der für eine konkrete Übermittlung getroffenen Garantien können Sie per E-Mail an [email protected] anfordern.

Wir speichern personenbezogene Daten nur so lange, wie sie für den Zweck erforderlich sind, für den wir sie erhoben haben, zuzüglich gesetzlich vorgeschriebener Aufbewahrungsfristen.

Kontaktanfragen und hochgeladene Fotos

Solange dies zur Beantwortung der Anfrage und zur Betreuung des daraus entstehenden Projekts oder der Geschäftsbeziehung erforderlich ist, anschließend soweit für Rechtsansprüche oder gesetzliche Aufbewahrungspflichten nötig.

Übermittlungen des Fragebogens und Berichtsanforderungen

36 Monate ab Ihrer letzten Interaktion mit uns.

Freiwillige Interessenangaben für künftige E-Mails

Zusammen mit Ihrer Übermittlung des Fragebogens für die oben genannte Dauer, sofern Sie Ihr Interesse nicht vorher widerrufen.

Cookie mit Besucherkennung (ondsu_vid)

365 Tage ab Setzen des Cookies.

Google-Analytics-Ereignisdaten

Nach den Aufbewahrungseinstellungen unserer Google-Analytics-Property. Die Laufzeiten der Cookies sind gesondert im Cookie-Hinweis aufgeführt.

Server-Zugriffs-Logs

Für die Dauer, die der Hosting-Anbieter für Betrieb und Sicherheit benötigt, nach seinen Aufbewahrungsbedingungen und etwaigen gesetzlichen Vorgaben.

Seitenaufruf-Datensätze in unserer Datenbank

24 Monate.

Frühere Kontaktdatensätze in Omnisend

Bis Sie eine Löschung verlangen oder 24 Monate Inaktivität erreicht sind.

Datensätze gebuchter Beratungstermine

Solange dies zur Organisation und Durchführung der Beratung und einer daraus entstehenden Geschäftsbeziehung erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Buchhaltungsunterlagen (z. B. Rechnungen)

Nach § 147 AO grundsätzlich acht Jahre für Buchungsbelege wie Rechnungen, zehn Jahre für Bücher und Jahresabschlüsse sowie sechs Jahre für Geschäftsbriefe. Die Frist beginnt in der Regel mit Ablauf des betreffenden Kalenderjahrs und kann sich bei gesetzlichen Gründen verlängern.

Sie können eine frühere Löschung Ihrer Daten beantragen. Siehe Abschnitt 9.

LinkedIn Insight Tag

LinkedIn entfernt direkte Mitgliederkennungen nach eigenen Angaben innerhalb von sieben Tagen und löscht verbleibende pseudonymisierte Daten innerhalb von 180 Tagen. Cookie-Laufzeiten sind gesondert im Cookie-Hinweis aufgeführt.

Nach der DSGVO stehen Ihnen die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Auskunft (Art. 15). Eine Kopie der bei uns gespeicherten Daten zu Ihrer Person.

Berichtigung (Art. 16). Korrektur unrichtiger Daten.

Löschung (Art. 17). Sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung (Art. 18). Beschränkung der Verarbeitung Ihrer Daten.

Datenübertragbarkeit (Art. 20). Eine Kopie Ihrer Daten in einem strukturierten, gängigen Format.

Widerspruch (Art. 21). Gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Marketing.

Widerruf der Einwilligung (Art. 7 Abs. 3). Jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu sein (Art. 22). Wir treffen keine Entscheidungen über Sie ausschließlich automatisiert mit rechtlicher Wirkung.

So machen Sie Ihre Rechte geltend

Senden Sie eine E-Mail an [email protected]. Wir antworten unverzüglich und spätestens innerhalb eines Monats nach Eingang Ihrer Anfrage. Falls die Komplexität oder Anzahl der Anfragen dies erfordert, können wir die Frist um bis zu zwei weitere Monate verlängern und erläutern Ihnen dies innerhalb des ersten Monats. Wir können Sie bitten, Ihre Identität mit angemessenen Mitteln zu bestätigen (z. B. Antwort von der ursprünglich verwendeten E-Mail-Adresse). Wir erheben keine Gebühr, es sei denn, eine Anfrage ist offensichtlich unbegründet oder exzessiv.

Sie können eine Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde einreichen. Für den Standort Berlin von ONDSU ist das:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: [email protected]
Web: datenschutz-berlin.de

Wenn Sie in einem anderen EU-Land wohnen, können Sie sich auch an Ihre lokale Behörde wenden.

Wir setzen technische und organisatorische Maßnahmen ein, die der Art der von uns verarbeiteten Daten angemessen sind. Dazu gehören Verschlüsselung der Übertragung (TLS) für Website und Fragebogen, Zugangskontrollen für unsere Datenbank sowie Verträge mit Auftragsverarbeitern, die vergleichbare Maßnahmen vorsehen. Kein System ist perfekt; wir überprüfen unsere Maßnahmen laufend.

Wenn uns ein Datenschutzvorfall mit Risiko für Sie bekannt wird, melden wir ihn der Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO und informieren betroffene Nutzer unverzüglich gemäß Art. 34, soweit erforderlich.

ONDSU ist ein B2B-Dienst. Wir beabsichtigen nicht, Daten von Kindern unter 16 Jahren zu erheben. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter [email protected], und wir werden diese entfernen.

Wir können diese Erklärung aktualisieren, wenn sich unsere Praktiken ändern oder das Gesetz dies erfordert. Wir veröffentlichen die geänderte Fassung auf dieser Seite und aktualisieren das Datum „Stand“ am Seitenanfang. Bei wesentlichen Änderungen informieren wir Nutzer per E-Mail, soweit dies zumutbar ist.

Fragen zu dieser Erklärung oder zu Ihren Daten:

Central Space ISM GmbH
Zur Alten Börse 41
12681 Berlin
Deutschland

[email protected]