Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website von ONSPECS unter onspecs.com besuchen, sich unter app.onspecs.com oder unter der Adresse Ihres Unternehmens bei ONSPECS anmelden, mit uns Kontakt aufnehmen, ONSPECS bei uns beziehen oder wir Ihr Unternehmen als möglichen Kunden ansprechen.

1. Verantwortlicher

post2be
Inhaber: Rino Geißler
Theodor-Bogner-Straße 33
65549 Limburg an der Lahn
Deutschland

Telefon: +49 175 7089436
E-Mail: info@post2be.com

ONSPECS ist eine Marke und ein Angebot von post2be. Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Wer wofür verantwortlich ist

Für die Website, das Serverprotokoll und den Schutz der Anmeldeseite vor dem Durchprobieren von Passwörtern, für Ihre Anfragen an uns, für die Ansprache möglicher Kunden und für unsere Vertragsbeziehungen mit Kunden sind wir verantwortlich. Hierfür gilt diese Erklärung.

Unternehmen, die ONSPECS nutzen, verarbeiten darin eigene Daten, etwa über ihre Kontakte, Kunden und Beschäftigten, sowie die Nutzerkonten ihrer Mitarbeiterinnen und Mitarbeiter. Für diese Daten ist das jeweilige Unternehmen verantwortlich; wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisung (Abschnitt 8).

3. Besuch der Website onspecs.com

Wenn Sie die Website aufrufen, verarbeitet unser Server die Angaben, die Ihr Browser dabei technisch bedingt übermittelt, insbesondere Ihre IP-Adresse, die aufgerufene Seite, den Zeitpunkt des Abrufs sowie Angaben zu Browser und Betriebssystem. Diese Daten werden nur für die Dauer der Verbindung verarbeitet, um Ihnen die Seiten auszuliefern. Die Website führt kein Zugriffsprotokoll; die Daten werden nach Ende der Verbindung nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die Website technisch fehlerfrei bereitzustellen.

Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern; Schriften, Bilder und ihre eigenen kleinen Skripte werden ausschließlich von unserem eigenen Server ausgeliefert. Nur wenn Sie den Schalter für helle oder dunkle Darstellung benutzen, speichert Ihr Browser diese eine Wahl mit ihrem Zeitpunkt im lokalen Speicher unter dem Namen thema. Sie gilt vier Stunden und wird danach beim nächsten Aufruf gelöscht; sie verbleibt in Ihrem Browser, wird nicht an uns übertragen und lässt sich in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung ist unbedingt erforderlich, damit wir Ihnen die von Ihnen ausdrücklich gewählte Darstellung bereitstellen können. Analyse- oder Trackingwerkzeuge setzen wir nicht ein. Die Verbindung ist durch TLS verschlüsselt.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, insbesondere Ihren Namen, Ihre Kontaktdaten, Ihr Unternehmen und den Inhalt Ihres Anliegens, sowie den Zeitpunkt der Kontaktaufnahme. Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und etwaige Rückfragen zu klären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner werden wollen. Fragen Sie für ein Unternehmen an, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, an uns gerichtete Anfragen zu beantworten und einen Vertrag mit Ihrem Unternehmen anzubahnen.

Wir speichern Ihre Anfrage, solange dies für ihre Bearbeitung und für Rückfragen erforderlich ist. Entsteht aus Ihrer Anfrage eine Geschäftsbeziehung, führen wir Ihre Angaben als Kontakt in unserem eigenen ONSPECS weiter; es gilt dann Abschnitt 6. Gesetzliche Aufbewahrungspflichten, insbesondere für Geschäftsbriefe, bleiben unberührt.

Unser E-Mail-Postfach wird von einem E-Mail-Dienstleister als Auftragsverarbeiter betrieben (Abschnitt 9).

5. Anmeldung zu ONSPECS

Die Anmeldeseite nutzen Mitarbeiterinnen und Mitarbeiter von Unternehmen, die ONSPECS einsetzen; sie steht unter app.onspecs.com und unter der Adresse Ihres Unternehmens bereit, und dieser Abschnitt gilt für beide. Ihr Nutzerkonto und alle Daten, die Sie nach der Anmeldung in ONSPECS bearbeiten, gehören zu Ihrem Unternehmen. Dafür ist Ihr Unternehmen verantwortlich; wir verarbeiten diese Daten in seinem Auftrag (Abschnitt 8). Maßgeblich sind insoweit die Datenschutzhinweise Ihres Unternehmens. Für das Serverprotokoll und den Schutz der Anmeldeseite vor dem Durchprobieren von Passwörtern sind wir selbst verantwortlich; im Übrigen beschreiben wir hier zu Ihrer Information, was bei der Anmeldung technisch geschieht.

Serverprotokoll

Für Anfragen an die Anwendung ONSPECS, einschließlich der Anmeldeseite, schreibt unser Server ein Protokoll. Erfasst werden je Anfrage die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge sowie die Kopfzeilen, die Ihr Browser mitsendet, etwa Browserkennung und verweisende Seite. Wir verwenden das Protokoll, um Störungen zu erkennen und zu beheben und um Angriffe auf ONSPECS zu erkennen und abzuwehren; eine weitergehende Auswertung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit und Funktionsfähigkeit von ONSPECS. Das Protokoll hat eine feste Höchstgröße; ist sie erreicht, werden die jeweils ältesten Einträge fortlaufend überschrieben. Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Abschluss auf.

Schutz vor dem Durchprobieren von Passwörtern

Um zu verhindern, dass Passwörter durchprobiert werden, zählt die Anmeldeseite fehlgeschlagene Anmeldeversuche je eingegebener E-Mail-Adresse und je IP-Adresse. Die Zähler werden ausschließlich im Arbeitsspeicher des Servers gehalten und nach fünfzehn Minuten verworfen. Werden zu viele Fehlversuche gezählt, ist die Anmeldung für diese Zeit gesperrt; der Server vermerkt dies mit der eingegebenen E-Mail-Adresse und der IP-Adresse im Serverprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzerkonten vor unbefugtem Zugriff zu schützen.

Cookies bei der Anmeldung

Beide Cookies sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen und Ihr Konto zu schützen. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG.

Schutz Ihres Kontos

Die Anmeldung erfordert neben Ihrem Passwort einen Code aus einer zweiten Stufe. Zu jeder Anmeldung und zu jedem Versuch mit richtigem Passwort und falschem oder fehlendem Code hält ONSPECS den Zeitpunkt, Gerät und Browser als allgemeine Bezeichnung, die gekürzte IP-Adresse und soweit verfügbar den ungefähren Ort (Stadt und Land) fest. Der Ort wird auf unserem Server aus der IP-Adresse ermittelt, ohne Anfrage an einen fremden Dienst; die vollständige IP-Adresse wird dabei nicht gespeichert. Jede neue Anmeldung wird Ihnen per E-Mail und, wenn Sie sie eingerichtet haben, per Push-Benachrichtigung gemeldet. Diese Angaben werden nach 30 Tagen gelöscht. Die Verarbeitung dient dem Schutz Ihres Kontos vor unbefugtem Zugriff und erfolgt im Auftrag Ihres Unternehmens, das auch über die Rechtsgrundlage entscheidet.

Speicher im Browser während der Nutzung

Nach der Anmeldung legt ONSPECS in Ihrem Browser Einträge ab, die allein der Bedienung und dem Arbeiten ohne Netzverbindung dienen: den Cookie schirm mit dem Wert „breit“ oder „schmal“ für die passende Darstellung (bis Sie den Browser schließen), Bildlaufpositionen und den Stand des Rundgangs im Sitzungsspeicher, nicht abgeschlossene Angebotsentwürfe, die gewählte Kartenart, die Zahl ungelesener Meldungen und die Zuordnung von Push-Benachrichtigungen zu Ihrem Gerät im lokalen Speicher sowie für bestimmte Arbeitsseiten eine Kopie der zuletzt geladenen Fassung und ohne Netz abgeschickte Eingaben, bis diese übertragen sind. Die Kopien der Arbeitsseiten werden gelöscht, sobald ONSPECS im Browser feststellt, dass Sie nicht mehr angemeldet sind. Nutzt Ihr Unternehmen das News-Portal, setzt ONSPECS beim Öffnen der News zusätzlich den Cookie __Host-onspecs_np, mit dem das Portal verschlüsselt erfährt, wer gerade liest; er endet mit Ihrer Anmeldung, spätestens nach sieben Tagen. Was das News-Portal selbst in Ihrem Browser ablegt, beschreiben die Datenschutzhinweise Ihres Unternehmens. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

6. Kunden und Interessenten: Vertrag, Rechnung und Zahlung

Beziehen Sie ONSPECS bei uns oder bahnen Sie dies an, verarbeiten wir die Angaben zu Ihrem Unternehmen und zu Ihren Ansprechpartnern, insbesondere Namen, Funktion, geschäftliche Kontaktdaten, Angebots-, Vertrags- und Rechnungsdaten, Zahlungsinformationen sowie unsere Korrespondenz. Zu den Zahlungsinformationen gehören insbesondere die Art des Zahlungsmittels, die Kennung des Zahlungsmandats und die letzten vier Stellen des Kontos oder der Karte.

Wir verwenden diese Daten, um Angebote zu erstellen, den Vertrag durchzuführen, Leistungen abzurechnen, Zahlungen einzuziehen und zuzuordnen, Sie zu betreuen sowie unsere gesetzlichen Pflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind. Handeln Sie für ein Unternehmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den Vertrag mit Ihrem Unternehmen anzubahnen und durchzuführen. Für die Erfüllung steuerrechtlicher Aufbewahrungspflichten ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Wir führen diese Daten in unserem eigenen ONSPECS. Zahlungen wickeln wir über die Mollie B.V., Amsterdam, Niederlande, ab. Mollie verarbeitet die Daten, die Sie im Zahlungsvorgang angeben, als eigener Verantwortlicher; Einzelheiten finden Sie unter https://www.mollie.com/de/privacy. Auf Ihrem Kontoauszug kann Mollie als Zahlungsempfänger erscheinen.

Die Daten speichern wir für die Dauer der Geschäftsbeziehung. Danach bewahren wir sie auf, soweit gesetzliche Aufbewahrungspflichten bestehen: Rechnungen und sonstige Buchungsbelege acht Jahre, empfangene und abgesandte Geschäftsbriefe sechs Jahre (§ 147 Abs. 1 und 3 AO, § 14b Abs. 1 UStG), jeweils gerechnet ab dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Fristen löschen wir die Daten.

7. Ansprache möglicher Kunden mit Daten aus öffentlich zugänglichen Quellen

Wir sprechen Unternehmen an, für die ONSPECS in Betracht kommt. Dafür erheben wir geschäftliche Angaben über Unternehmen und ihre Ansprechpartner auch dann, wenn Sie uns diese nicht selbst mitgeteilt haben. Sie stammen aus öffentlich zugänglichen Quellen, nämlich von der Website und aus dem Impressum Ihres Unternehmens, aus Kartendiensten im Internet, aus Ergebnissen von Suchmaschinen sowie aus Profilen in beruflichen Netzwerken.

Wir verarbeiten dabei Ihren Namen, Ihre Funktion, Ihre geschäftlichen Kontaktdaten, die Anschrift, den Namen und die Branche Ihres Unternehmens sowie Angaben über die Website Ihres Unternehmens, etwa die Ergebnisse einer technischen Prüfung dieser Website. Wir verwenden diese Angaben, um zu prüfen, ob unser Angebot für Ihr Unternehmen in Betracht kommt, und um Sie auf zulässigem Weg darauf anzusprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Geschäftsbeziehungen mit Unternehmen anzubahnen und für unser Angebot zu werben. Wir führen die Angaben in unserem eigenen ONSPECS.

Wir speichern die Angaben, solange eine Geschäftsbeziehung mit Ihrem Unternehmen in Betracht kommt. Widersprechen Sie der Verarbeitung (Abschnitt 12), löschen wir die Angaben; Ihre E-Mail-Adresse, Ihr Profil in einem beruflichen Netzwerk oder die Internetadresse Ihres Unternehmens nehmen wir dann in eine Sperrliste auf, damit Sie nicht erneut angesprochen werden. Entsteht eine Geschäftsbeziehung, gilt Abschnitt 6.

8. ONSPECS als Auftragsverarbeiter

Unternehmen, die ONSPECS nutzen, sind für die Daten verantwortlich, die sie darin verarbeiten. Wir verarbeiten diese Daten ausschließlich in ihrem Auftrag und nach ihrer Weisung auf der Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten jedes Unternehmens sind von denen anderer Unternehmen getrennt.

Sind Ihre Daten in ONSPECS bei einem Unternehmen gespeichert, etwa weil Sie dessen Kunde oder Ansprechpartner sind, richten Sie Ihre Anfragen zu Auskunft, Berichtigung, Löschung und Ihren weiteren Rechten bitte an dieses Unternehmen. Wenden Sie sich an uns, leiten wir Ihre Anfrage unverzüglich an das Unternehmen weiter.

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten, für die wir verantwortlich sind, erhalten die folgenden Kategorien von Empfängern:

• Betreiber des Rechenzentrums, in dem unser Server steht: für Website und ONSPECS. Der Betreiber ist für uns als Auftragsverarbeiter tätig und hat seinen Sitz in der Europäischen Union; der Server steht in Litauen. Soweit der Betreiber oder von ihm eingesetzte Unterauftragsverarbeiter Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, ist die Übermittlung durch Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
• E-Mail-Dienstleister für unser Postfach: für E-Mails an info@post2be.com. Der Dienstleister ist für uns als Auftragsverarbeiter tätig und hat seinen Sitz in der Europäischen Union. Soweit er oder von ihm eingesetzte Unterauftragsverarbeiter Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, ist die Übermittlung durch Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
• Netzdienstleister vor der Adresse, unter der wir unser eigenes ONSPECS nutzen (Namensauflösung, Verschlüsselung der Verbindung und Schutz vor Überlastungsangriffen): für Daten von Interessenten und Kunden, die wir in unserem eigenen ONSPECS führen (Abschnitte 4, 6 und 7). Der Dienstleister ist für uns als Auftragsverarbeiter tätig und hat seinen Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795), unter dem der Dienstleister zertifiziert ist.
• Anbieter von Sprachmodellen: für Textentwürfe, Recherche, die Auswertung von Websites, die Einordnung eingehender Antworten und das Auslesen von Belegen in unserem eigenen ONSPECS (Abschnitte 6 und 7). Der Anbieter ist für uns als Auftragsverarbeiter tätig, hat seinen Sitz in der Europäischen Union und verarbeitet die Daten dort; zum Training seiner Modelle verwendet er sie nicht.
• Anbieter von Video- und Sprachdiensten, soweit wir Ihnen eine persönliche Videobotschaft senden: für den Sprechtext einschließlich Ihrer Anrede. Der Anbieter ist für uns als Auftragsverarbeiter tätig und hat seinen Sitz in den USA. Die Übermittlung ist durch Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
• Zahlungsdienstleister Mollie B.V. als eigener Verantwortlicher: für die Abwicklung von Zahlungen (Abschnitt 6).
• Steuerberatung und Finanzbehörden, soweit dies zur Erfüllung steuerrechtlicher Pflichten erforderlich ist oder wir zur Übermittlung gesetzlich verpflichtet sind.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@post2be.com. Im Übrigen übermitteln wir keine personenbezogenen Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

10. Sicherungskopien

Wir sichern unsere Datenbestände täglich auf dem Server und zusätzlich verschlüsselt an einem vom Server getrennten Ort in Deutschland. Daten, die wir löschen, sind spätestens sechs Monate nach ihrer Löschung auch in den Sicherungskopien nicht mehr enthalten.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

12. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.

Ihren Widerspruch richten Sie formfrei an info@post2be.com oder an die Anschrift in Abschnitt 1.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch übermittelten Daten können wir Ihnen die Website jedoch nicht anzeigen; ohne Ihre Kontaktdaten können wir Ihre Anfrage nicht beantworten; ohne die für Vertragsschluss und Abrechnung erforderlichen Angaben können wir keinen Vertrag mit Ihnen schließen.

Bleibt eine Rechnung für ONSPECS vierzehn Tage nach ihrer Fälligkeit unbezahlt, stellt ONSPECS den Zugang des Kunden automatisch auf einen Lesemodus um: Die Daten bleiben lesbar und exportierbar, Funktionen, die Kosten verursachen oder nach außen wirken, ruhen bis zum Eingang der Zahlung (§ 9 unserer Allgemeinen Geschäftsbedingungen für ONSPECS). Grundlage ist Art. 22 Abs. 2 lit. a DSGVO. Sie können verlangen, dass ein Mensch die Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten; eine Nachricht an info@post2be.com genügt. Im Übrigen findet eine ausschließlich automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026