Auf dieser Seite befinden sich die deutsche und englische Version unserer Datenschutzerklärung – nur die deutsche Version hat rechtliche Wirkung. Die englische Übersetzung dient lediglich dem Komfort. Übersetzungsfehler oder unklare Formulierungen sind entsprechend der deutschen Version gültig.

Englische Version: Privacy Policy

Datenschutzerklärung

für die Website und die SaaS-Lösung OneClick von ACONI GmbH, www.oneclick.de — Stand: 25. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website www.oneclick.de sowie als Anbieter der SaaS-Lösung ist:

ACONI GmbH

Döppers Kamp 9

48531 Nordhorn

Deutschland

E-Mail: Contact

Vertreten durch: Dirk Aldekamp

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website bzw. SaaS-Lösung sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für nicht notwendige Cookies/Analytics)
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. Registrierung, Nutzung der SaaS-Lösung, Abrechnung)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchsprävention, Reichweitenmessung im zulässigen Umfang)

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt/pseudonymisiert, soweit technisch möglich)

Diese Daten werden benötigt, um die Website technisch auszuliefern und die Systemsicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Hosting-Anbieter: PromServer, Deutschland

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. zur Aufrechterhaltung einer Sitzung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG eingesetzt. Nicht notwendige Cookies, insbesondere zu Analysezwecken, werden nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Beim ersten Besuch unserer Website werden Sie über ein Consent-Banner um Ihre Einwilligung zu nicht notwendigen Cookies gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über dieCookie-Einstellungen widerrufen.

5. Google Analytics (nur auf der Website, nicht in der SaaS-Lösung)

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google Analytics wird ausschließlich auf unserer Marketing-/Website-Präsenz eingesetzt. Innerhalb unserer SaaS-Lösung selbst (dem Kundenbereich/der Anwendung) setzen wir kein Google Analytics ein.

Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die dabei erzeugten Informationen (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Verweildauer) werden in der Regel an einen Server von Google übertragen und dort verarbeitet.

(1) Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung im Cookie-Banner wird Google Analytics nicht aktiviert.

(2) Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln bzw. einen von der EU-Kommission anerkannten Angemessenheitsbeschluss, soweit einschlägig. Weitere Informationen: [Link zur Google-Datenschutzerklärung/Auftragsverarbeitungsbedingungen]

(3) IP-Anonymisierung: aktiviert

(4) Speicherdauer bei Google: 12 Monate

(5) Widerspruch/Opt-out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie im Cookie-Banner widersprechen bzw. Ihre Einwilligung nicht erteilen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.SaaS-Lösung

Für die Nutzung von OneClick ist die Erstellung eines Nutzerkontos erforderlich. Dabei erheben wir die für die Vertragsdurchführung erforderlichen Daten, insbesondere:

• Name, E-Mail-Adresse, ggf. Firmenname und Anschrift
• Zugangsdaten (Passwort in verschlüsselter/gehashter Form)
• Abrechnungs- und Zahlungsdaten (z. B. über den Zahlungsdienstleister, siehe Ziffer 8)
• Nutzungs- und Protokolldaten (z. B. Login-Zeitpunkte, IP-Adresse, Fehlerprotokolle) zur Bereitstellung, Absicherung und Weiterentwicklung des Dienstes

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. Rechnungsdaten), Art. 6 Abs. 1 lit. c DSGVO.

7. Von Kunden in der SaaS-Lösung hinterlegte und hochgeladene Daten

Unsere Kunden können innerhalb der SaaS-Lösung eigene Inhalte und Daten hinterlegen, hochladen und verwalten (“Kundendaten”). Diese Kundendaten können auch personenbezogene Daten Dritter enthalten (z. B. Kontaktdaten oder sonstige Angaben zu Kunden oder Mitarbeitenden unserer Nutzer).

(1) Rollenverteilung: Soweit unsere Kunden über die SaaS-Lösung personenbezogene Daten Dritter verarbeiten, sind sie insoweit “Verantwortliche” im Sinne der DSGVO für diese Daten; wir handeln als “Auftragsverarbeiter” im Sinne des Art. 28 DSGVO ausschließlich nach Weisung unseres Kunden. Für die Rechtmäßigkeit dieser Datenverarbeitung (z. B. das Vorliegen einer eigenen Rechtsgrundlage des Kunden gegenüber Dritten) ist der jeweilige Kunde verantwortlich.

(2) Mit gewerblichen Kunden, die über die SaaS-Lösung personenbezogene Daten Dritter verarbeiten, schließen wir einen gesonderten Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab.

(3) Wir sichten oder nutzen die von Kunden hochgeladenen Kundendaten nicht inhaltlich, außer soweit dies zur technischen Bereitstellung des Dienstes, zur Fehlerbehebung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Zugriff durch unser Personal erfolgt nur im erforderlichen Umfang (“Need-to-know”) und ist vertraglich sowie durch technische Maßnahmen abgesichert.

(4) Speicherort der Kundendaten: Deutschland

Zur Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein. Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Rechnungsadresse, Zahlungsdetails) an den Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

9. Weitergabe von Daten an Dritte / eingesetzte Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den genannten Zwecken erfolgt nicht. Wir bedienen uns zur Erbringung unserer Leistungen folgender Auftragsverarbeiter bzw. Dienstleister, mit denen jeweils Verträge gemäß Art. 28 DSGVO bestehen:

• Hosting/Infrastruktur: PromServer, Deutschland
• Zahlungsdienstleister: Stripe, Niederlande
• Google Analytics (nur Website): Google Ireland Limited

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren für Rechnungs- und Buchhaltungsunterlagen). Kundendaten innerhalb der SaaS-Lösung werden gemäß den in den Allgemeinen Geschäftsbedingungen genannten Fristen nach Vertragsende gelöscht (siehe § 17 AGB).

11. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sofern Ihre Daten von uns im Auftrag eines unserer Kunden verarbeitet werden (siehe Ziffer 7), wenden Sie sich zur Ausübung dieser Rechte bitte zunächst an den jeweiligen Kunden als Verantwortlichen; wir leiten entsprechende Anfragen bei Bedarf an diesen weiter.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen (u. a. Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und SaaS-Lösung oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung finden Sie unter www.oneclick.de.

14. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter Kontakt oder postalisch unter ACONI GmbH, Döppers Kamp 9, 48531 Nordhorn.


Englische Version: Privacy Policy

Privacy Policy

for the website and the SaaS solution OneClick by ACONI GmbH, www.oneclick.de — Last updated: 25 August 2026

Note: This is an English working translation of the German-language Datenschutzerklärung, which is the legally governing document for data subjects in Germany/the EU. In case of any discrepancy between the two versions, the German version prevails.

1. Data Controller

The data controller under the General Data Protection Regulation (GDPR) for the website www.oneclick.de and as provider of the SaaS solution is:

ACONI GmbH

Döppers Kamp 9

48531 Nordhorn

Germany

Email: Contact

Represented by: Dirk Aldekamp

2. General Information on Data Processing

We process personal data of our users only to the extent necessary to provide a functioning website and SaaS solution and our content and services. Processing generally takes place only with the user’s consent or on the basis of one of the following legal bases:

• Art. 6(1)(a) GDPR — consent (e.g. for non-essential cookies/analytics)
• Art. 6(1)(b) GDPR — performance of a contract or pre-contractual measures (e.g. registration, use of the SaaS solution, billing)
• Art. 6(1)(c) GDPR — compliance with a legal obligation (e.g. tax retention requirements)
• Art. 6(1)(f) GDPR — legitimate interest (e.g. IT security, fraud prevention, analytics within the permitted scope)

3. Provision of the Website and Server Log Files

When you visit our website, our hosting provider automatically collects information in so-called server log files that your browser automatically transmits to us. These are:

• Browser type and version
• Operating system used
• Referrer URL
• Hostname of the accessing device
• Time of the server request
• IP address (shortened/pseudonymized where technically feasible)

This data is required to technically deliver the website and to ensure system security (Art. 6(1)(f) GDPR). The data is not combined with other data sources.

Hosting provider: PromServer Germany

4. Cookies and Consent Management

Our website uses cookies. Strictly necessary cookies (e.g. to maintain a session) are used on the basis of Art. 6(1)(f) GDPR and § 25(2) of the German Telecommunications-Telemedia Data Protection Act (TTDSG). Non-essential cookies, in particular for analytics purposes, are only set with your prior consent under § 25(1) TTDSG in conjunction with Art. 6(1)(a) GDPR.

On your first visit to our website, you will be asked for consent to non-essential cookies via a consent banner. You may withdraw your consent at any time with future effect via our Cookie Settings.

5. Google Analytics (website only, not the SaaS solution)

This website uses Google Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Google Analytics is used exclusively on our marketing/website presence. We do not use Google Analytics within the SaaS solution itself (the customer/application area).

Google Analytics uses cookies or comparable technologies that enable an analysis of your use of the website. The information generated (including a shortened IP address, device and browser information, pages visited, time spent) is generally transmitted to and processed on a Google server.

(1) Legal basis: Processing takes place exclusively on the basis of your consent under § 25(1) TTDSG in conjunction with Art. 6(1)(a) GDPR. Google Analytics is not activated without your consent in the cookie banner.

(2) International transfers: Google also processes data in the United States. Transfers are based on the EU Standard Contractual Clauses and/or an applicable EU adequacy decision, where relevant. Further information: Link to Google’s privacy policy/data processing terms

(3) IP anonymization: enabled

(4) Retention period at Google: 12 months

(5) Opt-out: You can prevent data collection by Google Analytics by declining consent in the cookie banner, or by installing the Google Analytics Opt-out Browser Add-on.

Using OneClick requires creating a user account. In doing so, we collect the data required to perform the contract, in particular:

• Name, email address, and, where applicable, company name and address
• Login credentials (password stored in encrypted/hashed form)
• Billing and payment data (e.g. via the payment service provider, see Section 8)
• Usage and log data (e.g. login times, IP address, error logs) for providing, securing, and further developing the Service

The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and, to the extent statutory retention obligations apply (e.g. invoicing data), Art. 6(1)(c) GDPR.

7. Data Stored and Uploaded by Customers within the SaaS Solution

Our customers can store, upload, and manage their own content and data within the SaaS solution (“Customer Data”). This Customer Data may also include personal data of third parties (e.g. contact details or other information relating to our customers’ own clients or employees).

(1) Allocation of roles: To the extent our customers process personal data of third parties via the SaaS solution, they act as the “controller” under the GDPR for that data; we act solely as “processor” under Art. 28 GDPR, processing such data only on the documented instructions of our customer. Our customer is responsible for the lawfulness of that processing (e.g. having its own valid legal basis vis-à-vis the relevant third parties).

(2) We enter into a separate Data Processing Agreement (DPA) under Art. 28 GDPR with business customers who process personal data of third parties via the SaaS solution.

(3) We do not review or use the content of Customer Data uploaded by customers, except to the extent necessary to technically provide the Service, resolve errors, or comply with legal obligations. Access by our staff is limited to what is necessary (“need to know”) and is safeguarded contractually and through technical measures.

(4) Location of Customer Data storage: Germany

8. Payment Processing

We use the payment service provider Stripe to process payments. In this context, the data required for payment processing (including name, billing address, payment details) is transmitted to the payment service provider. The legal basis is Art. 6(1)(b) GDPR. The payment service provider’s own privacy notices apply in addition.

9. Disclosure of Data to Third Parties / Processors Used

We do not transfer your data to third parties for purposes other than those stated above. We use the following processors/service providers to provide our services, each engaged under an Art. 28 GDPR agreement:

• Hosting/infrastructure: PromServer, Germany
• Email/support tool: Aconi, Germany
• Payment service provider: Stripe, Netherlands
• Google Analytics (website only): Google Ireland Limited

10. Retention Period

We retain personal data only for as long as necessary for the respective purposes or as required by statutory retention periods (e.g. German commercial and tax law retention obligations of 6 or 10 years for invoicing and accounting records). Customer Data within the SaaS solution is deleted according to the periods stated in the Terms of Service after the end of the contract (see § 17 of the Terms).

11. Your Rights as a Data Subject

You have the following rights with respect to your personal data:

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing (Art. 21 GDPR)
• Right to withdraw consent given, with future effect (Art. 7(3) GDPR)

Where your data is processed by us on behalf of one of our customers (see Section 7), please contact that customer as controller in the first instance to exercise these rights; we will forward relevant requests to that customer where appropriate.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work, or the place of the alleged infringement. The supervisory authority responsible for us is:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany

12. Data Security

We use technical and organizational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction, or unauthorized access by third parties (including encryption of data transmission, access restrictions, regular security updates). Our security measures are continuously improved in line with technological developments.

13. Currency and Amendment of this Privacy Policy

This Privacy Policy is currently in effect. As our website and SaaS solution evolve, or due to changes in legal requirements, it may become necessary to amend this Privacy Policy. The current version is available at www.oneclick.de.

14. Contact

If you have any questions about data protection, please contact us at Contact or by post at ACONI GmbH, Döppers Kamp 9, 48531 Nordhorn, Germany.