Die ORDYX Group („ORDYX“, „wir“, „uns“) verpflichtet sich, Ihre personenbezogenen Daten zu schützen und verantwortungsvoll, transparent und im Einklang mit den geltenden Datenschutzgesetzen zu verarbeiten — insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie www.ordyxgroup.com (die „Website“) besuchen oder uns kontaktieren, warum wir sie erheben, wie wir sie verwenden und weitergeben, wie lange wir sie speichern und welche Rechte und Wahlmöglichkeiten Ihnen zustehen. Unsere Website ist weltweit zugänglich; diese Erklärung berücksichtigt daher die Rechte von Besuchern innerhalb und außerhalb des Europäischen Wirtschaftsraums (EWR).
Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
ORDYX Group
Frankfurt am Main, Deutschland
Website: www.ordyxgroup.com
Datenschutz-Kontakt: über unser sicheres Kontaktformular
Soweit Sie in einer bestehenden Kunden-, Lieferanten- oder Vertragsbeziehung zu uns stehen, gelten zusätzlich die in diesem Rahmen mit Ihnen vereinbarten, spezifischeren Datenschutzbestimmungen für die dort erfolgende Verarbeitung.
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:
Diese Erklärung gilt nicht für Websites oder Dienste Dritter, die Sie über Links von unserer Website erreichen (siehe Abschnitt 14). Deren Verarbeitung richtet sich nach den jeweils eigenen Datenschutzerklärungen.
Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, vor allem wenn Sie das Bewerbungs-/Kontaktformular auf unserer Website ausfüllen. Dazu gehören:
Wenn Sie uns über unseren KI-Assistenten kontaktieren (siehe Abschnitt 06), verarbeiten wir zudem den Inhalt der Nachrichten — und, sofern Sie die Sprachfunktion nutzen, Ihre Spracheingabe —, die Sie während des Gesprächs übermitteln.
Beim Zugriff auf unsere Website werden bestimmte technische Daten automatisch durch unseren Hosting-Anbieter zu Zwecken der Sicherheit und des stabilen Betriebs verarbeitet. Dazu können Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs gehören (Server-Logdaten). Diese Daten dienen der technischen Administration und dem Schutz vor Missbrauch und werden nicht mit anderen Datenquellen zusammengeführt, um Sie persönlich zu identifizieren.
Zudem wird beim Laden der zur Darstellung unserer Website verwendeten Webschriftarten Ihre IP-Adresse an den Schriftarten-Anbieter übermittelt (siehe Abschnitt 07).
Wir verwenden keine Webanalyse, keine Werbe-Cookies, keine Tracking-Pixel, kein Social-Media-Tracking und keine seitenübergreifenden Profiling-Werkzeuge. Wir erstellen keine Verhaltensprofile, führen keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO durch und erheben keine besonderen Kategorien personenbezogener Daten.
Wir verarbeiten Ihre personenbezogenen Daten nur für klar definierte Zwecke und nur, wenn eine gültige Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht:
Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte und Freiheiten abgewogen. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Unsere Website ist bewusst schlank gehalten. Wir verwenden keine Werbe- oder Analyse-Cookies. Wir nutzen ausschließlich technisch notwendige Mittel zur Bereitstellung und Sicherung der Website sowie funktionale Speicherung, die gegebenenfalls durch den eingebundenen KI-Assistenten gesetzt wird, wenn Sie mit ihm interagieren (z. B. zur Aufrechterhaltung des Gesprächsstatus).
Da wir keine nicht notwendigen Tracking-Cookies setzen, zeigen wir kein Tracking-Einwilligungsbanner an. Sie können Cookies und lokalen Speicher jederzeit über Ihre Browsereinstellungen steuern oder löschen; eine Einschränkung notwendiger oder funktionaler Speicherung kann Teile der Website (etwa den KI-Assistenten) beeinträchtigen.
Auf unserer Website ist ein KI-Assistent eingebunden, der von JotForm Inc. (USA) bereitgestellt wird und Ihnen ermöglicht, Fragen zu ORDYX per Text oder Sprache zu stellen. Die Nutzung des Assistenten ist vollständig freiwillig.
Wenn Sie mit dem Assistenten interagieren, wird der Inhalt Ihres Gesprächs — und, sofern Sie die Sprachfunktion nutzen, Ihre Spracheingabe — in unserem Auftrag durch JotForm verarbeitet, um Ihr Anliegen zu verstehen und eine Antwort zu generieren. Wir nutzen dies ausschließlich, um Ihnen zu helfen und die Qualität unserer Antworten zu verbessern. Bitte geben Sie keine vertraulichen, sensiblen oder besonderen personenbezogenen Daten in den Assistenten ein. Für substanzielle Anliegen empfehlen wir die Nutzung unseres Kontaktformulars.
Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben sie nur an eine begrenzte Anzahl sorgfältig ausgewählter Dienstleister weiter, die sie ausschließlich nach unserer Weisung als Auftragsverarbeiter gemäß Art. 28 DSGVO und nur im erforderlichen Umfang verarbeiten:
Darüber hinaus können wir personenbezogene Daten offenlegen, soweit dies zur Erfüllung gesetzlicher Vorgaben, einer gerichtlichen Anordnung oder einer rechtmäßigen Anfrage einer zuständigen Behörde erforderlich ist oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Im Falle einer Umstrukturierung, Fusion oder Übertragung unseres Geschäfts können personenbezogene Daten an die betreffende Partei weitergegeben werden, vorbehaltlich dieser Erklärung und des geltenden Rechts.
Einige unserer Dienstleister befinden sich in Ländern außerhalb des EWR oder verarbeiten Daten dort — insbesondere in den USA. Soweit personenbezogene Daten in solche Länder übermittelt werden, gewährleisten wir ein angemessenes Schutzniveau durch geeignete Garantien nach Kapitel V DSGVO. Dazu gehören die Standardvertragsklauseln (SCC) der Europäischen Kommission sowie, sofern der Empfänger zertifiziert ist, das EU-US Data Privacy Framework, jeweils ergänzt durch geeignete zusätzliche technische und organisatorische Maßnahmen.
Weitere Informationen zu den von uns angewandten Garantien können Sie über unser Kontaktformular anfordern.
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist:
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen, im Einklang mit Art. 32 DSGVO. Dazu gehören die Verschlüsselung der Datenübertragung (HTTPS/TLS), strenge Sicherheits-Header, Zugriffskontrollen, die den Kreis der Einsichtsberechtigten begrenzen, sowie die Einbindung von Dienstleistern, die anerkannte Sicherheitsstandards einhalten. Kein Übertragungsverfahren über das Internet ist vollständig sicher; wir schützen Ihre Daten jedoch mit dem dem Risiko angemessenen Maßnahmen.
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, stehen Ihnen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
Da unsere Website weltweit zugänglich ist, gewähren wir Besuchern außerhalb des EWR als gute Praxis vergleichbare Wahlmöglichkeiten. Insbesondere können Einwohner Kaliforniens und ähnlicher Rechtsordnungen Auskunft über die gespeicherten Daten sowie deren Löschung oder Berichtigung verlangen; zudem versichern wir, dass wir personenbezogene Daten nicht „verkaufen“ oder „teilen“ im Sinne der geltenden Datenschutzgesetze (z. B. CCPA/CPRA). Sie werden für die Ausübung von Datenschutzrechten nicht benachteiligt.
Zur Ausübung dieser Rechte nutzen Sie bitte unser Kontaktformular. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist (nach der DSGVO in der Regel innerhalb eines Monats). Vor Bearbeitung können wir Ihre Identität überprüfen.
Sollten Sie Bedenken oder eine Beschwerde hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, bitten wir Sie, uns zunächst über unser Kontaktformular zu kontaktieren, damit wir das Anliegen direkt klären können.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Unsere zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden, Deutschland
Website: datenschutz.hessen.de
Unsere Website und unsere Dienste richten sich an Unternehmen und Fachleute und sind nicht für Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Sollten Sie der Ansicht sein, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese löschen.
Unsere Website kann Links zu externen Websites und Plattformen Dritter enthalten (z. B. LinkedIn, Instagram, Facebook). Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Bitte prüfen Sie die Datenschutzerklärung jeder von Ihnen besuchten Drittseite.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, unserer Website oder rechtlicher und regulatorischer Anforderungen abzubilden. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar; das oben genannte Datum „Stand“ zeigt den Zeitpunkt der letzten Überarbeitung. Bei wesentlichen Änderungen werden wir diese in angemessener Weise hervorheben.
Für jedes Datenschutzanliegen — einschließlich der Ausübung Ihrer Rechte, Fragen zu unserer Verarbeitung oder Beschwerden — erreichen Sie uns über unser sicheres Kontaktformular. Wir veröffentlichen bewusst keine öffentliche E-Mail-Adresse; das Formular stellt sicher, dass Ihr Anliegen direkt und sicher die richtigen Personen erreicht.
Zum Kontaktformular →