Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:
Oliver M. Müller
Am Bruchborn 6
54570 Kirchweiler
Deutschland
E-Mail: ONEmatic@onetitel.de
2. Welche Daten wir erheben
Bei der Nutzung von ONEmatic werden folgende personenbezogene Daten erhoben und verarbeitet:
- E-Mail-Adresse (für Registrierung und Authentifizierung)
- Name (für die Nutzerprofil-Anzeige)
- Firmenname (optional, für Agentur-/Unternehmensprofile)
- Kampagnen- und Creative-Daten, die Sie im Rahmen der Plattformnutzung eingeben
- Nutzungsdaten (Login-Zeitpunkte, Seitenaufrufe innerhalb der Plattform)
- Zahlungsdaten (werden direkt bei Stripe verarbeitet, nicht bei uns gespeichert)
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
- Betrieb und Bereitstellung der ONEmatic Plattform
- Nutzerauthentifizierung und Kontoverwaltung
- Verarbeitung und Verwaltung Ihrer Kampagnendaten
- KI-gestützte Analyse und Optimierung von Mediaplänen
- Abrechnung und Zahlungsabwicklung
- Kommunikation bei Support-Anfragen
4. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung des Vertrages (Nutzung der Plattform)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für optionale KI-Analysen)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Missbrauchsprävention)
5. Drittanbieter und Auftragsverarbeiter
Für den Betrieb der Plattform setzen wir folgende Drittanbieter ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen wurden oder werden:
Supabase (Datenspeicherung & Authentifizierung)
Supabase Inc., San Francisco, USA. Alle Nutzerdaten, Kampagnendaten und Konfigurationen werden in der Supabase-Datenbank gespeichert. Supabase setzt auf PostgreSQL und bietet EU-Hosting-Optionen. Weitere Informationen: supabase.com/privacy
Stripe (Zahlungsabwicklung)
Stripe, Inc., San Francisco, USA / Stripe Payments Europe, Limited, Dublin, Irland. Zahlungsdaten werden ausschließlich über Stripe verarbeitet. ONEmatic speichert keine vollständigen Kartendaten. Weitere Informationen: stripe.com/privacy
OpenAI (KI-Verarbeitung)
OpenAI, LLC, San Francisco, USA. Für KI-gestützte Funktionen (Prompt-Analyse, Creative-Generierung, Support-Chat) werden Eingabedaten an die OpenAI API übermittelt. Es werden keine personenbezogenen Daten ohne Notwendigkeit an OpenAI weitergegeben. Weitere Informationen: openai.com/policies/privacy-policy
n8n (Workflow-Automatisierung)
n8n GmbH, Berlin, Deutschland. Für die Automatisierung von Kampagnen-Workflows werden Kampagnendaten an n8n-Instanzen übermittelt. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags.
Vercel (Hosting)
Vercel Inc., San Francisco, USA. Die ONEmatic Plattform wird auf der Vercel-Infrastruktur gehostet. Vercel verarbeitet dabei technische Verbindungsdaten (IP-Adresse, Zeitstempel). Weitere Informationen: vercel.com/legal/privacy-policy
6. Cookies und Session-Daten
ONEmatic verwendet technisch notwendige Cookies für die Authentifizierung. Beim Login wird ein Supabase Auth Session Cookie gesetzt, das für die Aufrechterhaltung der Anmeldung erforderlich ist. Dieses Cookie ist sitzungsbasiert und wird nach dem Logout oder nach Ablauf der Session gelöscht.
Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und kein Cross-Site-Tracking.
7. Datenspeicherung und Löschfristen
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Kündigung Ihres Accounts werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Pflichten nach § 147 AO für bis zu 10 Jahre).
8. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: ONEmatic@onetitel.de
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt (TLS/HTTPS).
10. Kontakt Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Oliver M. Müller
E-Mail: ONEmatic@onetitel.de