Privacy Policy

1. Überblick

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website nutzen, ein Nutzerkonto anlegen, sich anmelden, Zahlungen auslösen oder (sofern aktiviert) Analysefunktionen akzeptieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Rechtsgrundlagen der Verarbeitung sind – je nach Vorgang – insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für Cookies/ähnliche Technologien gilt zusätzlich das Endgeräte-Recht (Einwilligung bzw. „unbedingt erforderlich“).

2. Verantwortlicher & Kontakt

Markus Dietsche GmbH
Waldstr. 5
77933 Lahr (Deutschland)
Telefon: +49 7821 288 99 86
E-Mail: support@overa.eu

Datenschutzanfragen (z. B. Auskunft, Löschung, Widerspruch) richten Sie bitte an die oben genannten Kontaktdaten.

3. Hosting (Hetzner) & Server-Logfiles

Wir betreiben die Website auf einem eigenen Server bei der Hetzner Online GmbH (Hosting). Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten (Server-Logfiles), z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, Referrer-URL, Browser-/Betriebssysteminformationen.

Zwecke: Auslieferung der Website, Betriebssicherheit, Fehleranalyse, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).
Speicherdauer: nach Erforderlichkeit; sicherheitsrelevante Logdaten können bis zur Klärung eines Vorfalls länger gespeichert werden.

4. Cookies & Einwilligungen (Klaro)

Wir verwenden Cookies und ähnliche Technologien, soweit diese (a) für den Betrieb der Website unbedingt erforderlich sind oder (b) Sie in deren Einsatz eingewilligt haben (z. B. Analyse). Zur Verwaltung Ihrer Auswahl verwenden wir ein Consent-Management-Tool (Klaro).

Was wird gespeichert: Ihre Auswahl (Einwilligung/Ablehnung), Zeitpunkt sowie technische Nachweise (z. B. Einwilligungs-ID), um Ihre Entscheidung umzusetzen.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei unbedingt erforderlichen Cookies unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und Endgeräte-Recht (Einwilligung/Erforderlichkeit).

5. Google Analytics

Wir nutzen Google Analytics zur Reichweitenmessung und zur Analyse der Nutzung unserer Website. Dabei werden Nutzungsdaten verarbeitet (z. B. Seitenaufrufe, Interaktionen, technische Merkmale). Google Analytics setzt hierfür in der Regel Cookies/ähnliche Technologien ein.

Anbieter ist regelmäßig Google Ireland Limited. Es kann nicht ausgeschlossen werden, dass Daten auch in Drittländer (insbesondere USA) übermittelt werden, z. B. wenn konzerninterne IT-Systeme genutzt werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – erteilt über Klaro; ohne Einwilligung wird Google Analytics nicht geladen.
Widerruf: jederzeit über „Adjust cookie settings“ mit Wirkung für die Zukunft.
Speicherdauer: richtet sich nach den in Google Analytics konfigurierten Aufbewahrungs- und Löschfristen.

6. Nutzerkonto & Authentifizierung

Wenn Sie ein Nutzerkonto anlegen oder nutzen, verarbeiten wir die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Authentifizierungsdaten/Token, Nutzungs- und Vertragsdaten). Dies ist erforderlich, um Ihr Konto zu verwalten, Leistungen bereitzustellen und Sicherheits-/Missbrauchsschutz umzusetzen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention).
Erforderlichkeit: Ohne notwendige Angaben ist die Kontoeröffnung/Anmeldung ggf. nicht möglich.

7. Login über Drittanbieter (SSO)

Wir bieten die Anmeldung über „Google Login“ an. Bei Nutzung des SSO erhalten wir – abhängig von Ihren Freigaben im jeweiligen Dialog – Basis-Identitätsdaten (typischerweise Name, E-Mail-Adresse, ggf. Profilbild) sowie eine technische Kennung, um Ihr Konto zuzuordnen und die Anmeldung zu ermöglichen.

Geplant/optional: Sofern wir künftig weitere Login-Optionen anbieten (z. B. „Sign in with Apple“, Microsoft und ggf. weitere Social-Accounts), gelten die obigen Grundsätze entsprechend. Welche Daten jeweils übertragen werden, wird im Freigabe-Dialog des jeweiligen Anbieters angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Login-Funktion/Vertrag).
Datenquelle: Die Daten stammen – bei SSO – vom jeweiligen Anbieter und aus Ihren Eingaben.
Drittlandtransfer: Je nach Anbieter kann eine Übermittlung in Drittländer erfolgen (siehe Ziff. 10).

8. Zahlungsabwicklung (PayPal)

Für Zahlungen bieten wir PayPal an. Wenn Sie PayPal wählen, werden die zur Abwicklung erforderlichen Daten an PayPal übermittelt (z. B. Name, Rechnungs-/Lieferdaten, Zahlungsbetrag, Transaktionsdaten). PayPal kann Daten außerdem zur Betrugsprävention, Risiko- und Compliance-Prüfungen verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Zahlungsabwicklung).
Empfänger: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Hinweis: PayPal verarbeitet Daten typischerweise auch als eigener Verantwortlicher nach den eigenen Datenschutzbestimmungen.

9. Eigenhosting von Medien/Assets

Wir hosten eingebettete Videos selbst (keine YouTube-/Drittplattform-Einbettungen). Auch Schriftarten (z. B. Open Sans) sowie sämtliche CSS- und JavaScript-Dateien werden von unseren Servern ausgeliefert. Dadurch erfolgt beim Laden dieser Inhalte grundsätzlich keine automatische Datenübermittlung an externe Drittanbieter.

10. Empfänger, Auftragsverarbeiter, Drittlandtransfer

Wir setzen Dienstleister als Auftragsverarbeiter ein (z. B. Hosting/IT-Betrieb). Diese sind vertraglich nach Art. 28 DSGVO verpflichtet.

Bei Google-Diensten (Google Analytics, Google Login) und ggf. PayPal kann eine Übermittlung in Drittländer (insbesondere USA) nicht ausgeschlossen werden. Soweit erforderlich, stellen wir geeignete Garantien sicher (z. B. Standardvertragsklauseln) und berücksichtigen ergänzende Schutzmaßnahmen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen (z. B. Handels- und Steuerrecht). Danach werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage eine Speicherung rechtfertigt.

12. Ihre Rechte

Sie haben – jeweils nach Maßgabe der gesetzlichen Voraussetzungen – folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@overa.eu.

13. Widerruf & Widerspruch

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere für Analysefunktionen über „Adjust cookie settings“.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

16. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.