Datenschutz

Ovairo UG (haftungsbeschränkt)
Franz-Joseph-Straße 11, 80801 München, Deutschland
Vertreten durch Amr Hassan
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nach § 38 BDSG derzeit nicht zu benennen.

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse. Der Eintrag erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen aufrufen, gilt Ihre Einwilligung als erteilt. Bis dahin ist Ihr Eintrag als nicht bestätigt gespeichert.

Zweck: Benachrichtigung über den Start von Ovairo sowie über den Fortschritt bis dahin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zum Widerruf Ihrer Einwilligung oder bis der Zweck entfällt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Um automatisierte Masseneintragungen zu verhindern, wird Ihre IP-Adresse beim Absenden des Formulars kurzzeitig im Arbeitsspeicher des Servers ausgewertet und gezählt (maximal drei Versuche je fünf Minuten). Eine dauerhafte Speicherung der IP-Adresse in einer Datenbank findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit und Verfügbarkeit unseres Dienstes.

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister und unseren Content-Delivery-Dienst automatisch Zugriffsdaten in Server-Logfiles gespeichert. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser- und Betriebssystemkennung (User-Agent). Diese Daten werden nicht mit den übrigen auf dieser Seite beschriebenen Verarbeitungen zusammengeführt.

Zweck: technischer Betrieb, Auslieferung der Seite, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit, Stabilität und Verfügbarkeit unseres Dienstes.
Speicherdauer: 3 Monate, danach automatische Löschung.

Resend (Resend, Inc., USA) — Versand der Bestätigungs- und Informations-E-Mails sowie Verwaltung der Wartelisten-Kontakte. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

Amazon Web Services — Hosting dieser Website. Die Server stehen in der Region Frankfurt am Main (eu-central-1), also innerhalb der Europäischen Union.

Cloudflare (Cloudflare, Inc., USA) — Auslieferung der Website sowie Schutz vor Überlastung und automatisierten Angriffen. Sämtliche Anfragen an diese Website werden über Cloudflare geleitet; dabei wird Ihre IP-Adresse verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework.

PostHog — Reichweitenmessung. Wir nutzen die EU-Cloud von PostHog; die Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt. Eine Übermittlung in die USA erfolgt nicht.

Eine darüber hinausgehende Weitergabe Ihrer Daten findet nicht statt.

Zur Reichweitenmessung nutzen wir PostHog. Ob überhaupt gemessen wird, hängt allein von Ihrer Entscheidung im Cookie-Hinweis ab.

Ohne Ihre Einwilligung — und ebenso, solange Sie noch nicht entschieden haben — findet keine Messung statt. Es werden keine Nutzungsdaten an PostHog gesendet und nichts auf Ihrem Gerät gespeichert: keine Cookies, kein Local Storage, kein Session Storage. Beim Öffnen der Seite ruft PostHog lediglich seine eigene Konfiguration von einem Server in der EU ab; dabei werden technisch bedingt Ihre IP-Adresse und Ihre Browser-Kennung (User-Agent) übertragen, aber nichts über Ihr Verhalten auf der Seite.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer technisch funktionsfähigen Einbindung der Reichweitenmessung, die erst nach Ihrer Einwilligung aktiv wird.

Mit Ihrer Einwilligung speichert PostHog eine Kennung in Ihrem Browser (Cookie, Local Storage und Session Storage; Laufzeit des Cookies bis zu 365 Tage) und erfasst Ihre Besuche. Damit erkennen wir wiederkehrende Besuche über mehrere Tage hinweg. Es findet keine Werbung, kein Profiling und keine Weitergabe an Dritte statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können sie jederzeit über Cookie settings im Seitenfuß mit Wirkung für die Zukunft widerrufen; die Messung endet dann.

Ebenfalls nur mit Ihrer Einwilligung zeichnen wir Ihre Sitzung auf (Session Replay). Aufgezeichnet werden die aufgerufenen Seiten, Mausbewegungen, Scrollen und Klicks, sodass sich der Besuch später als Ablauf nachvollziehen lässt. Eingaben in Formularfelder werden dabei automatisch maskiert und nicht übertragen — die von Ihnen eingegebene E-Mail-Adresse ist in keiner Aufzeichnung enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), widerrufbar über Cookie settings im Seitenfuß.
Speicherdauer: 30 Tage, danach automatische Löschung.
Solange Sie nicht eingewilligt haben — und dauerhaft, wenn Sie ablehnen — findet keine Aufzeichnung statt. Die Aufzeichnungsfunktion wird in diesem Fall technisch gar nicht erst geladen.

Ihre Entscheidung selbst wird in Ihrem Browser gespeichert. Diese Speicherung ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich — ohne sie müssten wir bei jedem Seitenaufruf erneut fragen — und daher nicht von Ihrer Einwilligung abhängig.

Mit Ihrer Einwilligung erfasst werden: Seitenaufrufe, die aufrufende Seite, Browser und Gerätetyp sowie Interaktionen wie Klicks. Eine Standortbestimmung anhand der IP-Adresse findet nicht statt. Umfragen sind deaktiviert.
Speicherdauer: die Ereignisdaten werden bei PostHog für bis zu 12 Monate gespeichert und danach gelöscht.

Alle verwendeten Schriftarten werden beim Erstellen der Seite lokal eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite werden dadurch keine Daten an Google oder andere Schriftarten-Anbieter übertragen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an [email protected].

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir passen diese Erklärung an, sobald sich unsere Verarbeitung ändert — etwa mit dem Start des Produkts. Es gilt jeweils die hier veröffentlichte Fassung.