Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

keyONE GmbH
Auf der Schled 16
66822 Lebach
Deutschland

Telefon: +49 6881 595 38 62
E-Mail: info@keyone.one

Datenschutzkontakt
Christian Schorr
Auf der Schled 16
66822 Lebach
Deutschland

Mobil: +49 174 3443815
E-Mail: c.schorr@keyone.one

Bitte verwenden Sie diesen direkten Kontakt für Datenschutzanliegen. Weitere Unternehmensangaben finden Sie im Impressum.

Diese Erklärung gilt für die öffentlichen Websites keyone.one und keyone.de einschließlich der internationalen xCASE-Profile auf keyone.one. Sie beschreibt die Verarbeitung zur Bereitstellung und Absicherung der Website, zur Beantwortung von Anfragen und – ausschließlich mit Ihrer Einwilligung – zur Messung und Verbesserung der regulären Website. Die reduzierten xCASE-Profile laden keine optionalen Analysedienste; auf diesen Seiten ist deshalb keine Statistik-Einwilligung erforderlich.

Je nach Zweck beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Kommunikation, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren und zuverlässigen Websitebetrieb sowie einer angemessenen Geschäftskommunikation oder Art. 6 Abs. 1 Buchst. a DSGVO für optionale Statistikdienste. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet über diese Website nicht statt.

Beim Abruf einer Seite verarbeitet unser Webserver technisch die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, soweit sie übermittelt wird, Angaben zu Browser und Betriebssystem, HTTP-Status sowie die übertragene Datenmenge. Dies ist erforderlich, um die angeforderten Inhalte auszuliefern, die Verfügbarkeit zu sichern, Fehler und Angriffe zu untersuchen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind der sichere, stabile und effiziente Betrieb der Website sowie der Schutz unserer Systeme. Zugriffs- und Fehlerprotokolle werden täglich rotiert; vorgehalten werden 14 tägliche Rotationen. Ein einzelner Eintrag kann länger aufbewahrt werden, wenn ein dokumentierter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.

Ohne optionale Einwilligung verwendet die Website ausschließlich folgende technisch notwendige Cookies:

• keyone-session ordnet dem Browser eine serverseitige Sitzung zu. Das Cookie läuft nach zwei Stunden ab und ist mit Secure, HttpOnly und SameSite=Lax geschützt.
• XSRF-TOKEN schützt Anfragen vor Cross-Site-Request-Forgery. Das Cookie läuft nach zwei Stunden ab und ist mit Secure und SameSite=Lax geschützt.
• KEYONE_PRIVACY_PREFERENCES speichert Ihre Datenschutzauswahl für 180 Tage, damit sie bei weiteren Besuchen berücksichtigt werden kann. Das Cookie ist mit Secure und SameSite=Lax geschützt und muss für die Einwilligungskomponente im Browser lesbar sein.

Das Speichern und Auslesen dieser Informationen ist erforderlich, um die Website und die von Ihnen angeforderte Datenschutzauswahl bereitzustellen, und stützt sich auf § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. f DSGVO und, soweit die Auswahl nachgewiesen und beachtet werden muss, auf Art. 6 Abs. 1 Buchst. c DSGVO.

Die Statistikdienste sind standardmäßig ausgeschaltet. Sie werden erst geladen, nachdem Sie die optionale Gruppe Statistik aktiv ausgewählt haben. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können optionale Dienste ablehnen, ohne den Zugang zur Website zu verlieren. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über Datenschutz-Einstellungen im Footer ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Ändern sich konfigurierte Dienste oder Zwecke, wird die Einwilligungsrevision erhöht und eine neue Entscheidung abgefragt.

Statistikdienste werden ausschließlich geladen, wenn Sie der Gruppe Statistik zustimmen. Wählen Sie Nur notwendige, lädt diese Website kein Analyse-Skript von Google oder Microsoft und übermittelt keine Analysedaten.

Google Tag Manager und Google Analytics 4

Wir verwenden Google Tag Manager (Container GTM-NQPGFJ2Q), um Google Analytics 4 (Mess-ID G-PFT3THNJ8Q) abhängig von Ihrer Einwilligung kontrolliert auszuliefern. Der Tag Manager wird selbst erst nach Ihrer Einwilligung geladen. Anbieter für Personen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics misst Seitenaufrufe, Zugriffsquelle, ein ungefähres Land oder eine ungefähre Region, allgemeine Geräte- und Browsereigenschaften sowie Interaktionen mit der Website. Die Berichte helfen uns zu erkennen, ob Inhalte gefunden werden, wo technische oder redaktionelle Probleme auftreten und wie die Website verbessert werden kann.

Google Analytics kann die Erstanbieter-Cookies _ga und _ga_<Mess-ID> mit einer Laufzeit von bis zu zwei Jahren setzen. In der verwendeten Analytics-Property ist die Aufbewahrung von Ereignisdaten auf zwei Monate und die Aufbewahrung nutzerbezogener Daten auf eine feste Höchstdauer von 14 Monaten eingestellt; die Frist wird bei neuer Nutzeraktivität nicht zurückgesetzt. Zusammengefasste Standardberichte können hiervon unabhängig fortbestehen. Werbespeicher, Werbenutzerdaten, personalisierte Werbung und Google Signals sind deaktiviert. Über die bestehende Produktverknüpfung kann Google Ads nicht personalisierte Messdaten erhalten; die Verknüpfung darf Analytics-Daten jedoch nicht für personalisierte Werbung verwenden. Die automatische Erfassung nutzerbezogener Angaben, die Messung von Formularinteraktionen sowie detaillierte Standort- und Gerätedaten sind deaktiviert. E-Mail-Adressen und übliche URL-Suchparameter mit personenbezogenen Angaben werden, soweit technisch erkennbar, vor der Speicherung unkenntlich gemacht. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google verweist als Übermittlungsgrundlagen auf das EU–US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, der Cookie-Dokumentation von Google Analytics und den Angaben zur Datenaufbewahrung.

Microsoft Clarity

Wir verwenden Microsoft Clarity (Projekt-ID rfbi6imv1y), um die Darstellung der Website und pseudonyme Interaktionen wie Klicks, Scrollen, Zeiger- oder Touchbewegungen und Navigationswege zu verstehen. Clarity stellt zusammengefasste Kennzahlen, Heatmaps und Sitzungswiedergaben bereit, mit denen wir Probleme der Bedienbarkeit und Darstellung erkennen. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity kann eine pseudonyme Kennung, Browser- und Gerätedaten, die besuchte Adresse, Interaktions- und Darstellungsdaten sowie eine aus der IP-Adresse abgeleitete ungefähre Region verarbeiten. Nach Einwilligung können insbesondere die Erstanbieter-Cookies _clck und _clsk sowie die Microsoft-Cookies CLID, ANONCHK, MR, MUID und SM verwendet werden. Das Clarity-Projekt arbeitet mit Strenger Maskierung: Sichtbare Seitentexte und von Nutzern eingegebene Inhalte werden in Aufzeichnungen nach den Clarity-Regeln maskiert. Auf der Website wird derzeit kein Konto-, Kontakt- oder Bewerbungsformular mit Clarity ausgewertet. Das Clarity-Projekt ist mit der oben genannten GA4-Property verbunden; beide Dienste werden auf dieser Website nur innerhalb derselben Einwilligungsgruppe aktiviert. Die Microsoft-Ads- und Google-Ads-Integrationen sind für Clarity deaktiviert.

Nach den Clarity-Nutzungsbedingungen sind Microsoft und keyONE für die im Zusammenhang mit Clarity verarbeiteten personenbezogenen Daten eigenständige Verantwortliche. Microsoft kann die erhaltenen Daten für die in der Microsoft-Datenschutzerklärung beschriebenen Zwecke verwenden, darunter die Bereitstellung und Verbesserung von Microsoft-Diensten sowie die Erstellung von Nutzerprofilen. Wiedergabedaten speichert Microsoft für 30 Tage; Klick- und Heatmap-Daten sowie ausdrücklich markierte oder favorisierte Sitzungen für bis zu neun Monate. Microsoft kann Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, auf Grundlage anwendbarer Angemessenheitsbeschlüsse und vertraglicher Garantien verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft, den Clarity-Nutzungsbedingungen, der Cookie-Dokumentation von Clarity, den Clarity-Angaben zur Aufbewahrung und der Beschreibung der GA4-Integration.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, Kontaktdaten sowie Inhalt und Zeitpunkt der Kommunikation, um Ihre Anfrage zu beantworten und die weitere Kommunikation zu führen.

Betrifft die Anfrage einen Vertrag oder vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen geschäftlichen Anfragen ist sie Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine sachgerechte Antwort und die Pflege der Geschäftskommunikation. Gesetzliche Aufbewahrungspflichten, insbesondere für Geschäftsbriefe, bleiben unberührt.

Die Angabe Ihrer Daten ist freiwillig. Ohne die für die Bearbeitung erforderlichen Kontakt- und Inhaltsangaben können wir Ihre Anfrage jedoch nicht beantworten. Eine Verpflichtung zur Bereitstellung weiterer Daten besteht nicht.

Die Website enthält normale Links zu LinkedIn sowie auf der Anfahrtsseite zu Google Maps, Apple Karten und OpenStreetMap. Beim Laden der Seite wird weder ein Social Plugin noch eine externe Karte eingebettet. Allein durch den Besuch unserer Website werden deshalb keine Daten an diese Anbieter übermittelt.

Erst wenn Sie einen Link aufrufen, wird eine Verbindung zum ausgewählten Anbieter hergestellt. Dieser erhält dann mindestens die Zieladresse und technische Verbindungsdaten wie Ihre IP-Adresse; wenn Sie dort angemeldet sind, kann der Besuch zusätzlich Ihrem Konto zugeordnet werden. Für diese anschließende Verarbeitung ist der jeweilige Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich.

Innerhalb der keyONE GmbH erhalten nur Personen Zugriff, die die Daten für den genannten Zweck benötigen. Darüber hinaus können sorgfältig ausgewählte Hosting-, IT-, Kommunikations- und Analysedienstleister eingesetzt werden. Soweit sie in unserem Auftrag handeln, werden sie nach Art. 28 DSGVO vertraglich gebunden. Google handelt für die in unserem Auftrag erhobenen Analytics-Daten als Auftragsverarbeiter; die optionale Datenfreigabe an Google-Produkte und -Dienste ist deaktiviert. Microsoft und keyONE handeln bei Clarity wie oben beschrieben als eigenständige Verantwortliche.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für einen ausdrücklich ausgewählten Dienst erforderlich ist und ein anwendbarer Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere zulässige Garantie besteht. Die konkreten Übermittlungsinformationen für Google und Microsoft stehen im Abschnitt zur Website-Analyse.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, eine gesetzliche Aufbewahrungsfrist oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Die konkreten Fristen für Serverprotokolle, notwendige Cookies und Analysedaten stehen oben. Anfragedaten werden gelöscht, wenn die Angelegenheit abgeschlossen ist und keine vertragliche oder gesetzliche Aufbewahrungspflicht mehr besteht.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über Datenschutz-Einstellungen im Footer oder durch Nachricht an uns widerrufen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit – Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Stand: 5. September 2026. Wir aktualisieren diese Erklärung, wenn sich Verarbeitungsvorgänge, Dienste oder rechtliche Anforderungen wesentlich ändern. Ein neues Datum wird nur bei einer inhaltlichen Änderung angegeben.