Stand: März 2026
OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
E-Mail: webmaster@ocenox.com
ONOXIA ist ein SaaS-Produkt der OCENOX LTD. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten auf der Plattform onoxia.nz sowie über das ONOXIA Chat-Widget verarbeiten.
Für Besucher und Kunden aus der EU/dem EWR gelten die Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Für alle anderen gelten die Bestimmungen des New Zealand Privacy Act 2020.
ONOXIA verwendet keine Tracking-, Werbe- oder Analyse-Cookies. Es gibt kein Google Analytics und keinen Cookie-Consent-Banner, da keine einwilligungspflichtigen Cookies gesetzt werden.
Das Chat-Widget (eingebettet auf Kunden-Websites) setzt keine Cookies.
Es verwendet ausschließlich sessionStorage im Browser des Besuchers,
um die aktuelle Chat-Sitzung (Session-ID und Nachrichtenverlauf) zwischenzuspeichern.
sessionStorage ist an den jeweiligen Browser-Tab gebunden: Die Daten werden
nicht an unsere oder andere Server übermittelt, sind für andere Tabs
oder Websites nicht zugänglich und werden automatisch gelöscht, sobald der Tab
geschlossen wird. Im Gegensatz zu Cookies werden sessionStorage-Daten
nicht mit HTTP-Anfragen mitgesendet.
Das Dashboard (onoxia.nz/app) setzt für eingeloggte Kunden folgende technisch notwendige Cookies:
| Cookie | Zweck | Dauer | Typ |
|---|---|---|---|
onoxia_session | Session-Verwaltung für Login | Session (2 Std.) | Technisch notwendig |
XSRF-TOKEN | CSRF-Schutz gegen Formular-Angriffe | Session (2 Std.) | Technisch notwendig |
Diese Cookies sind gemäß Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung zulässig, da sie für den Betrieb des Dienstes zwingend erforderlich sind.
Zur Speicherung der Spracheinstellung auf der Landing-Page wird localStorage verwendet.
Diese Daten verlassen den Browser nicht und werden nicht an unsere Server übermittelt.
Beim Besuch unserer Website werden durch den Webserver automatisch Informationen in Server-Logfiles gespeichert:
IP-Anonymisierung: IP-Adressen werden vor der Speicherung mittels kryptographischem Hashing anonymisiert. Eine Rückführung auf die ursprüngliche IP-Adresse ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website).
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Bei der Registrierung als Kunde auf onoxia.nz erheben wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Zahlungsabwicklung nutzen wir je nach Region und Währung unterschiedliche Dienstleister:
Das ONOXIA Chat-Widget wird von unseren Kunden auf deren Websites eingebunden. Wenn Endnutzer mit dem Widget interagieren, werden folgende Daten verarbeitet:
Chat-Nachrichten werden zur Generierung von Antworten an KI-Schnittstellen übermittelt. Je nach Konfiguration und Sprachpaar kommen folgende Anbieter zum Einsatz:
Die Auswahl des KI-Anbieters erfolgt automatisch basierend auf der konfigurierten Sprache und dem Modell. Der Website-Betreiber kann die Modellauswahl im Dashboard einsehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unserer Kunden an automatisiertem Kundenservice).
OCENOX LTD agiert als Auftragsverarbeiter im Auftrag der Kunden (Website-Betreiber), die das ONOXIA-Widget einsetzen. Die Website-Betreiber sind datenschutzrechtlich Verantwortliche für die Verarbeitung der Endnutzerdaten.
Unsere Server befinden sich in Finnland (EU). Die KI-Verarbeitung erfolgt primär durch Mistral AI in Frankreich (EU).
Datentransfer außerhalb der EU/des EWR:
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Chat-Nachrichten | Konfigurierbar je Plan (Standard: 90 Tage) |
| Session-Daten | Konfigurierbar je Plan (Standard: 90 Tage) |
| Server-Logfiles | 14 Tage |
| Kundenkonto-Daten | Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen |
| Rechnungsdaten | 7 Jahre (gesetzliche Aufbewahrungspflicht) |
Die automatische Löschung abgelaufener Daten wird durch unser System täglich durchgeführt.
Als Betroffener haben Sie folgende Rechte:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter webmaster@ocenox.com.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
| Dienst | Anbieter | Zweck | Standort |
|---|---|---|---|
| Mistral AI | Mistral AI SAS, Paris | KI-Chatbot-Antworten | Frankreich (EU) |
| OpenRouter | OpenRouter, Inc. | KI-Modell-Routing (Qwen, Gemini u. a.) | USA (EU-SCC) |
| Kie.ai | Kie AI, Inc. | Avatar-Bildgenerierung | USA |
| Stripe | Stripe, Inc. | Kreditkartenzahlung (EUR, NZD) | USA (EU-SCC) |
| GoCardless | GoCardless Ltd | SEPA-Lastschrift (EUR) | UK (Angemessenheitsbeschluss) |
| Paddle | Paddle.com Market Ltd | Zahlungsabwicklung (Merchant of Record, USD u. a.) | UK (Angemessenheitsbeschluss) |
| Xero | Xero Limited | Rechnungsstellung (EUR, NZD) | Neuseeland (Angemessenheitsbeschluss) |
| Google Fonts | Google LLC | Schriftart (Montserrat) | CDN (EU-SCC) |
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.