Datenschutz

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

onbon.one by Preenlay Design
Dennis Hoffmann
Demmeltrather Straße 6a
42719 Solingen
E-Mail: info@onbon.one
Telefon: +49 212 235 660 92

2. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Diese Datenschutzerklärung gilt für die Plattform onbon.one, über die Geschäftskunden (Tenants) eigene Gutschein-Shops betreiben können. Für die einzelnen Shops der Geschäftskunden gelten zusätzlich deren eigene Datenschutzerklärungen, die im jeweiligen Shop einsehbar sind.

3. Hosting

Diese Website wird bei einem externen Dienstleister (Hosting-Provider) gehostet:

Alfahosting GmbH
Fritz-Hoffmann-Str. 1
09131 Chemnitz

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Alfahosting gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Alfahosting wird auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

4. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

5. Cookies

(1) Unsere Website verwendet ausschließlich technisch notwendige Cookies. Ein Tracking oder eine Analyse deines Nutzungsverhaltens findet nicht statt. Da es sich ausschließlich um technisch notwendige Cookies handelt, ist gemäß § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO keine Einwilligung erforderlich; wir informieren dich dennoch transparent über die eingesetzten Cookies.

(2) Im Einzelnen setzen wir folgende Cookies ein:

Cookie-NameZweckSpeicherdauerlaravel_session | Aufrechterhaltung deiner Sitzung (z. B. Login-Status im Tenant-Dashboard oder Kundenkonto) | Session bzw. bis zu 2 Stunden nach letzter Aktivität
remember_web_* | Speichert die „Angemeldet bleiben"-Funktion, damit du nicht bei jedem Besuch neu einloggen musst | bis zu 5 Jahre (nur bei aktiver Auswahl durch dich)
XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery-Angriffen (Sicherheitsfunktion) | Session
onbon_platform_cookie_consent | Speichert, dass du den Cookie-Hinweis auf onbon.one zur Kenntnis genommen hast | 180 Tage
onbon_cookie_consent | Speichert, dass du den Cookie-Hinweis im jeweiligen Geschäfts-Shop zur Kenntnis genommen hast | 180 Tage

(3) Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein (z. B. Login-Funktion).

6. Registrierung und Nutzerkonten

(1) Wenn du dich als Geschäftskunde auf unserer Plattform registrierst oder als Endkunde ein Kundenkonto in einem Shop anlegst, erheben wir die für die Vertragsdurchführung bzw. Kontoerstellung erforderlichen Daten, insbesondere Name, E-Mail-Adresse und ggf. Telefonnummer.

(2) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

(3) Passwörter werden ausschließlich in verschlüsselter (gehashter) Form gespeichert.

7. Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern dein Anliegen mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlungsabwicklung über Stripe

(1) Für die Zahlungsabwicklung setzen wir bzw. unsere Geschäftskunden den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein.

(2) Im Rahmen der Zahlungsabwicklung werden die von dir eingegebenen Zahlungsdaten (z. B. Kreditkartendaten) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.

(3) Die Datenverarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

(4) Da Stripe Daten auch in die USA übermitteln kann, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses.

(5) Da onbon.one als sogenannte Stripe-Connect-Plattform fungiert, über die die Zahlungsabwicklung unserer Geschäftskunden technisch bereitgestellt wird, hat der Plattformbetreiber (Preenlay Design) im Rahmen dieser technischen Bereitstellung grundsätzlich die Möglichkeit, bestimmte Transaktionsmetadaten (z. B. E-Mail-Adresse, Zahlungsbetrag, Zeitpunkt) der Zahlungen einzusehen, die Endkundinnen und Endkunden bei unseren Geschäftskunden tätigen. Diese Einsicht erfolgt ausschließlich zu technischen, abrechnungsbezogenen und supportbezogenen Zwecken (insbesondere zur Ermittlung der vertraglich vereinbarten Provision sowie zur Fehlerbehebung bei Zahlungsproblemen) auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Plattform (Art. 6 Abs. 1 lit. f DSGVO). Eine Nutzung dieser Daten zu eigenen Marketingzwecken oder eine Weitergabe an Dritte über die in dieser Erklärung genannten Zwecke hinaus findet nicht statt.

9. Zahlungsabwicklung über PayPal

(1) Für die Zahlungsabwicklung setzen wir bzw. unsere Geschäftskunden alternativ den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ein.

(2) Im Rahmen der Zahlungsabwicklung werden die von dir eingegebenen Zahlungsdaten direkt an PayPal übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.

(3) Die Datenverarbeitung durch PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

(4) Da PayPal Daten auch in die USA übermitteln kann, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses.

10. E-Mail-Versand

Für den Versand von System-E-Mails (z. B. Bestellbestätigungen, Passwort-Zurücksetzung, Rechnungen, Kontaktanfragen) nutzen wir den E-Mail-Dienstleister:

1blu AG
Anzinger Str. 5
81671 München

Die dabei verarbeiteten Daten (E-Mail-Adresse, Inhalt der Nachricht) werden ausschließlich zum Zweck des Versands verwendet. 1blu wird hierbei auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.

11. Weitergabe von Daten

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

• du deine ausdrückliche Einwilligung dazu erteilt hast (Art. 6 Abs. 1 lit. a DSGVO),
• die Verarbeitung zur Abwicklung eines Vertrags mit dir erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe hast (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren) bestehen. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

13. Deine Rechte

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung, sofern gesetzliche Voraussetzungen vorliegen (Art. 18 DSGVO),
• Datenübertragbarkeit, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung deiner Daten, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO).

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.