Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an 24 Luna. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

OPG One Productivity Group GmbH (24 Luna)
Straßburger Straße 18
10405 Berlin
Deutschland

Vertreten durch die Geschäftsführer Bernd Kopin und Patrick A. Lorenz.
Telefon: 030 40361380
E-Mail: info@opg.onl

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Aufruf der Website und Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland betrieben. Der Server steht in Deutschland und wird in unserem Auftrag betrieben und gewartet. Mit den beteiligten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch notwendige Daten, die der Server kurzzeitig protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Übertragungsmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle werden regelmäßig gelöscht und nicht mit anderen Daten zusammengeführt.

Die Verbindung zu unserer Website ist verschlüsselt (erkennbar am Schloss-Symbol in Ihrem Browser), sodass Dritte die übertragenen Daten unterwegs nicht mitlesen können.

4. Schriften und Vorschaubilder

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Auch die Vorschaubilder der eingebundenen Videos liefern wir über unseren eigenen Server aus, damit vor Ihrer Zustimmung keine Verbindung zu Dritten entsteht.

5. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die von Ihnen angegebenen Daten: Name, Unternehmen, E-Mail-Adresse und Ihre Nachricht. Zusätzlich speichern wir, von welcher Seite die Anfrage abgeschickt wurde, in welcher Sprache, von welcher Seite Sie zuvor gekommen sind (sofern Ihr Browser diese Angabe mitsendet) und – sofern vorhanden – eine Kampagnenkennung aus der aufgerufenen Adresse. Diese Angaben nutzen wir ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherung und Weitergabe: Ihre Anfrage wird zunächst auf unserem eigenen Server gespeichert und anschließend in das Arbeitsmanagement-System monday.com übertragen, mit dem wir Anfragen bearbeiten. Anbieter ist monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv 6777506, Israel. Die Daten unseres Kontos werden auf Servern in der Europäischen Union gespeichert; soweit der Anbieter Daten in Israel verarbeitet, besteht für Israel ein Angemessenheitsbeschluss der EU-Kommission, der ein mit der EU vergleichbares Datenschutzniveau bestätigt. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Innerhalb unseres Unternehmens werden die für Anfragen zuständigen Mitarbeiter über den Eingang benachrichtigt.

Schutz vor missbräuchlichen Anfragen: Um automatisierte Massenanfragen abzuwehren, prüfen wir, wie viele Anfragen kurz hintereinander von derselben IP-Adresse eingehen. Die IP-Adresse wird dafür ausschließlich kurzzeitig im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert und nicht mit Ihrer Anfrage verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.

7. Terminbuchung über Calendly (Einbindung erst nach Ihrer Zustimmung)

Auf dieser Website können Sie über einen eingebundenen Kalender einen Gesprächstermin mit uns buchen. Der Kalender wird nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis mit einer Schaltfläche. Solange Sie diese nicht betätigen, wird keinerlei Verbindung zum Anbieter aufgebaut.

Nach Ihrem Klick wird der Kalender von Calendly LLC, 271 17th Street NW, 10th Floor, Atlanta, Georgia 30363, USA nachgeladen. Dabei werden Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Calendly übermittelt; Calendly setzt eigene Cookies. Im Zuge dessen werden technisch weitere Dienste eingebunden, die Calendly für Betrieb, Missbrauchsschutz und Zahlungsabwicklung nutzt – unter anderem Google reCAPTCHA und Google-Konto-Dienste (Google Ireland Limited bzw. Google LLC) sowie Stripe (Stripe, Inc.). Buchen Sie einen Termin, verarbeitet Calendly zusätzlich die von Ihnen dort eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, optionale Angaben) und übermittelt sie an uns.

Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Es kann dennoch nicht ausgeschlossen werden, dass US-Behörden auf Daten zugreifen, die in die USA übermittelt werden.

Rechtsgrundlage für das Nachladen ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und die Schaltfläche nicht erneut betätigen; bereits gesetzte Cookies löschen Sie über die Einstellungen Ihres Browsers.

8. Videos von YouTube (Einbindung erst nach Ihrer Zustimmung)

Auf dieser Website sind Videos von YouTube eingebunden. Auch diese werden nicht automatisch geladen; bis zu Ihrem Klick sehen Sie nur ein Vorschaubild von unserem eigenen Server.

Nach Ihrem Klick wird der Player von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus nachgeladen. In diesem Modus speichert YouTube nach eigenen Angaben keine Informationen über Besucher, bevor das Video abgespielt wird. Beim Abspielen werden Ihre IP-Adresse und Geräteinformationen an Google übermittelt; sind Sie in Ihrem Google-Konto angemeldet, kann Google das Abspielen Ihrem Konto zuordnen. Eine Übermittlung in die USA an Google LLC kann dabei stattfinden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für das Nachladen ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Der Widerruf funktioniert wie unter Ziffer 7 beschrieben.

9. Cookies

Beim normalen Besuch dieser Website setzen wir keine Cookies und speichern keine Informationen auf Ihrem Gerät. Deshalb gibt es bei uns auch kein Cookie-Banner: Es gibt nichts, worin Sie einwilligen müssten.

Zwei Ausnahmen, die beide nur nach Ihrem aktiven Zutun entstehen:

• Die unter Ziffer 7 und 8 genannten Dienste setzen nach Ihrer ausdrücklichen Zustimmung eigene Cookies, auf die wir keinen Einfluss haben.
• Im zugangsgeschützten Redaktionsbereich, den nur unsere Mitarbeiter nutzen, wird nach der Anmeldung ein technisch notwendiges Cookie gesetzt, das die Anmeldung für die Dauer der Sitzung hält (§ 25 Abs. 2 TDDDG). Besucher der Website sind davon nicht betroffen.

10. Analyse, Tracking und Werbung

Wir selbst setzen keine Dienste zur Reichweitenmessung, zum Tracking oder zur Werbung ein. Beim normalen Besuch dieser Website wird kein Nutzungsprofil von Ihnen erstellt, Ihr Besuch wird nicht über mehrere Websites hinweg verfolgt und es entsteht keine Verbindung zu Dritten.

Anders ist es, sobald Sie den Terminkalender über die Schaltfläche selbst laden (Ziffer 7). Innerhalb des Calendly-Rahmens werden dann weitere Dienste nachgeladen, auf deren Auswahl wir keinen Einfluss haben. Bei einer Messung am 27. August 2026 wurden die Skripte folgender Anbieter geladen:

• Calendly (calendly.com, assets.calendly.com, dfp.calendly.com) – Kalenderbetrieb und Missbrauchsschutz
• Google reCAPTCHA und Google-Konto-Anmeldung (recaptcha.net, gstatic.com, accounts.google.com)
• Google Analytics und Google Tag Manager (google-analytics.com, googletagmanager.com) – Reichweitenmessung
• Segment (cdn.segment.io) – Sammeln und Weiterleiten von Nutzungsdaten
• Amplitude (über cdn.segment.io geladen) – Produkt- und Nutzungsanalyse
• Meta/Facebook-Pixel (connect.facebook.net) – Reichweiten- und Werbemessung
• Braze (js.appboycdn.com) – Kundenkommunikation
• Sprig (cdn.sprig.com, api.sprig.com) – Nutzungsbefragungen
• Stripe (js.stripe.com, m.stripe.com, m.stripe.network) – Zahlungsabwicklung und Betrugserkennung; setzt ein eigenes Cookie
• Airbrake (notifier-configs.airbrake.io) – Fehlerprotokollierung

Diese Dienste gehören zum Kalender von Calendly, nicht zu unserer Website. Wir erhalten daraus keine Auswertungen und erstellen kein Nutzungsprofil von Ihnen. In welchem Umfang die genannten Anbieter Daten für eigene Zwecke verarbeiten, richtet sich nach den Bedingungen von Calendly und der jeweiligen Anbieter.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Solange Sie die Schaltfläche nicht betätigen, wird nichts davon geladen. Wenn Sie das vermeiden möchten, nutzen Sie statt des Kalenders das Kontaktformular oder schreiben Sie uns eine E-Mail.

11. Links zu fremden Angeboten

Diese Website enthält Links zu fremden Angeboten, etwa zu unseren Profilen bei LinkedIn und YouTube, zum Karriereportal der One Productivity Group und zu den Anmeldeseiten externer Veranstalter. Es handelt sich um reine Verweise; beim bloßen Besuch unserer Seiten werden keine Daten an diese Anbieter übermittelt. Folgen Sie einem Link, gelten die Datenschutzhinweise des jeweiligen Anbieters. Bewerbungen laufen ausschließlich über das Karriereportal; dort informieren wir gesondert über die Verarbeitung von Bewerberdaten.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten werden nur an Stellen weitergegeben, die wir in dieser Erklärung benennen, oder wenn wir gesetzlich dazu verpflichtet sind. Im Überblick:

• Hosting und Betrieb des Servers: Dienstleister in Deutschland, im Auftrag und auf Weisung von uns.
• Bearbeitung von Anfragen: monday.com Ltd. (Server in der EU; Israel mit Angemessenheitsbeschluss).
• Nur nach Ihrer Zustimmung: Calendly LLC (USA) und Google/YouTube (Irland, USA) – jeweils mit Zertifizierung nach dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Nur nach Ihrer Zustimmung und nur innerhalb des Kalender-Rahmens: die in Ziffer 10 genannten weiteren Anbieter (Segment, Meta, Braze, Sprig, Stripe, Airbrake), teils mit Verarbeitung in den USA.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Anfragen über das Kontaktformular und per E-Mail löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren. Server-Protokolle werden regelmäßig gelöscht.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von den vorgenannten Rechten steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

16. Keine automatisierte Entscheidungsfindung, keine Pflicht zur Bereitstellung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und betreiben kein Profiling. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026