Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oktari GbR
Alte Richtenberger Str. 18
18437 Stralsund
E-Mail: oktari.kontakt@gmail.com

Weitere Angaben finden Sie im Impressum.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Anwendung läuft im Rechenzentrum in Frankfurt am Main, die Auslieferung erfolgt über das weltweite Netz von Vercel. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel ein Unternehmen mit Sitz in den USA ist, stützt sich eine mögliche Übermittlung auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Die Logfiles werden nur kurzzeitig gespeichert und anschließend automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Wir nutzen keine Analyse- oder Statistikdienste von Vercel.

3. Cookies und lokale Speicherung

Wir verwenden keine Cookies zu Analyse oder Werbung und binden keine Tracking-Dienste ein.

Technisch notwendig sind nur: die Speicherung Ihrer Einstellung für hellen oder dunklen Modus im Browser (Local Storage) und, wenn Sie sich bei Oktari anmelden, Cookies für die Anmeldung. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

4. Schriftarten

Die Schriftarten dieser Website werden zusammen mit der Website ausgeliefert. Beim Aufruf wird keine Verbindung zu Google oder anderen Anbietern von Schriftarten aufgebaut.

5. Warteliste

Solange sich Oktari im Aufbau befindet, können Sie sich auf unsere Warteliste eintragen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional den Namen Ihres Unternehmens sowie den Zeitpunkt der Eintragung und der Bestätigung.

Zweck ist, Sie per E-Mail zu informieren, sobald Oktari startet, und Ihnen den versprochenen Wartelisten-Rabatt zuzuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung stehen Sie auf der Warteliste. So stellen wir sicher, dass sich niemand mit fremder Adresse einträgt. Unbestätigte Einträge löschen wir nach 30 Tagen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in unseren E-Mails oder per Nachricht an uns. Ihr Eintrag wird dann vollständig gelöscht. Andernfalls löschen wir die Daten, sobald der Zweck erfüllt ist, spätestens ein Jahr nach dem Start von Oktari, sofern Sie nicht Kunde werden.

6. E-Mail-Versand

Für den Versand unserer E-Mails (zum Beispiel Bestätigung der Warteliste, Registrierung und Passwort) nutzen wir den Dienst Resend der Resend, Inc., USA. Die Mails werden über Server in der EU (Irland) verschickt. Dabei werden E-Mail-Adresse, Name und Inhalt der Mail verarbeitet. Öffnungs- und Klick-Tracking ist abgeschaltet.

Mit Resend schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Resend ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Datenbank

Die Daten der Warteliste und der Nutzerkonten speichern wir in einer Datenbank des Dienstes Supabase (Supabase, Inc.) im Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für mögliche Zugriffe aus Drittländern gelten Standardvertragsklauseln der EU-Kommission.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Links zu LinkedIn

Auf der Seite Über uns verlinken wir auf die LinkedIn-Profile unseres Teams. Das sind einfache Links, keine eingebundenen Plugins. Daten werden erst an LinkedIn übertragen, wenn Sie einen Link anklicken. Für die Verarbeitung auf LinkedIn gilt die Datenschutzerklärung von LinkedIn.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Wohnorts oder der für unseren Sitz zuständigen Behörde.

Für alle Anliegen zum Datenschutz genügt eine formlose Nachricht an die oben genannte Adresse.

11. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.