Datenschutzerklärung

1. Verantwortlicher

2. Welche personenbezogenen Daten erfassen wir?

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse.
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert). Bei OAuth-Anmeldung (Google, GitHub, Amazon) die vom Anbieter freigegebenen Profildaten.
• Finanzdaten: Zahlungsinformationen werden ausschließlich bei Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Transaktionsinformationen: Bestellte Artikel, Bestellstatus, Bestellhistorie.
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen, Zugriffszeiten.

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Website
• Durchführung von Bestellungen und Zahlungsabwicklung
• Benutzerkonto-Verwaltung und Authentifizierung
• Versand von Bestellbestätigungen und Versandbenachrichtigungen
• Sicherheit und Missbrauchsprävention
• Kommunikation mit Ihnen (Kundensupport)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Bestellabwicklung, Kontoverwaltung, Versand.
• Berechtigtes Interesse (lit. f): Sicherheit, technische Logdaten, Missbrauchsprävention.
• Einwilligung (lit. a): Cookies (über Cookie-Banner).

5. Cookies

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie) und die Speicherung Ihrer Cookie-Einstellungen. Es werden keine Werbe-Cookies eingesetzt. Mit Ihrer Einwilligung über den Cookie-Banner wird zusätzlich eine anonyme Nutzungsanalyse durchgeführt (siehe Abschnitt 5b).

Beim ersten Besuch werden Sie über den Cookie-Banner informiert und können der Verwendung zustimmen oder diese ablehnen. Ohne Zustimmung findet keine Nutzungsanalyse statt.

5a. Aufbewahrungsfristen

• Server-Logdaten: 14 Tage
• Kontodaten: Dauer der Mitgliedschaft + 30 Tage nach Kontolöschung
• Nicht verifizierte Konten: werden gelöscht, wenn die E-Mail-Adresse innerhalb von 30 Tagen nach der Registrierung nicht bestätigt wurde
• Kontaktdaten (Name, Adresse): Dauer der Kundenbeziehung + Löschung mit Kontodaten
• Support-Nachrichten inkl. hochgeladener Fotos/Videos: Bearbeitung Ihrer Anfrage; gelöscht mit dem Support-Vorgang bzw. Ihren Kontodaten
• TimeSync-Diagnose-Videos: 90 Tage, danach automatische Löschung
• Bestelldaten und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB)
• Zahlungsdaten: Werden nicht auf unseren Servern gespeichert (Verarbeitung durch Stripe)
• Passkeys und 2FA-Daten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Cookie-Einstellungen: Im Browser gespeichert (localStorage), keine serverseitige Speicherung
• Nutzungsanalyse-Daten: 90 Tage, danach automatische Löschung

5b. Website-Analyse

Erfasste Daten: Seitenaufrufe, Produktansichten, Kaufabschlüsse und Klicks auf Schaltflächen; Verweildauer und Scrolltiefe je Seite; Sichtbarkeit von Handlungsaufforderungen; ungefähres Herkunftsland (aus der IP abgeleitet, die IP selbst wird NICHT gespeichert); Gerätetyp und Browser; Herkunftsquelle (Referrer/Kampagne) sowie anonyme Performance-Messwerte (z. B. Ladezeit). Pro Sitzung wird eine zufällige Sitzungs-ID erzeugt (keine Rückführung auf Ihre Person). Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert — die Sitzungs-ID liegt im sessionStorage Ihres Browsers und wird beim Schließen des Tabs automatisch gelöscht.

Zweck: Verbesserung unserer Services und der Nutzererfahrung, Erkennung technischer Probleme und Verständnis des Kaufverhaltens.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Widerspruch: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Ablehnen“ wählen. Anschließend werden keine Nutzungsdaten mehr erfasst.

5c. TimeSync-Mikrofon (Lautstärke-Prüfung)

Erfasste Daten: Wenn Sie die TimeSync-Synchronisierung nutzen und die Option „Lautstärke prüfen“ aktiviert ist, fragt Ihr Browser die Mikrofon-Berechtigung ab und misst während der Tonwiedergabe lokal den Schallpegel in Ihrem Browser. Es wird nichts aufgenommen, gespeichert oder übertragen – keine Audiodaten verlassen Ihr Gerät. Nur ein lokal berechnetes Ergebnis (Ton laut genug: ja/nein) steuert einen Hinweis auf dem Bildschirm.

Zweck: Überprüfung, ob der Synchronisierungston laut genug ist, damit die Uhr ihn empfangen kann, sowie ein Hinweis, falls der Ton stummgeschaltet oder zu leise ist.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – Sie aktivieren die Option selbst und erteilen die Mikrofon-Berechtigung im Browser.

Speicherdauer: Keine. Die Verarbeitung erfolgt ausschließlich in Echtzeit in Ihrem Browser; es werden keine Mikrofondaten gespeichert.

Widerspruch: Schalten Sie die Option „Lautstärke prüfen“ aus (standardmäßig aktiviert) oder verweigern Sie die Mikrofon-Berechtigung im Browser. Die Synchronisierung funktioniert dann ohne Mikrofon.

5d. Umami-Statistik (self-hosted)

Erfasste Daten: Sofern aktiviert, erheben wir mit Umami – einer selbst gehosteten, cookiefreien Analyse-Software – anonyme, aggregierte Nutzungsstatistiken (aufgerufene Seiten, ungefährer Standort auf Länderebene, Gerätetyp, Herkunfts-Website). Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben; die Verarbeitung erfolgt auf unserer eigenen Infrastruktur. Eine Identifizierung Ihrer Person ist nicht möglich.

Zweck: Verständnis der Seitennutzung und Verbesserung unseres Angebots auf datenschutzfreundliche Weise.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer cookiefreien, aggregierten Reichweitenmessung. Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Widerspruch: Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine gesonderte Widerspruchsmöglichkeit erforderlich. Sie können die Erfassung durch einen Tracking-Blocker in Ihrem Browser unterbinden.

5e. TimeSync-Diagnose-Video

Erfasste Daten: Wenn Sie beim Selbsttest die Option „Video aufnehmen & auswerten lassen“ wählen, fragt Ihr Browser die Kamera-Berechtigung ab. Die Aufnahme läuft lokal in Ihrem Browser; hochgeladen wird sie erst, wenn Sie auf „Video an OVOSONO senden“ tippen. Gespeichert werden dann die Video-Datei sowie das gewählte Sprachkürzel und der Zeitpunkt des Uploads — keine weiteren Angaben wie Name oder E-Mail-Adresse.

Zweck: Auswertung des Selbsttest-Ergebnisses (Firmware-Version, Sensorstatus) durch den Support, insbesondere wenn eine manuelle Ablesung vom Zifferblatt nicht möglich ist.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – Sie aktivieren die Option selbst, erteilen die Kamera-Berechtigung im Browser und lösen den Upload eigenständig aus.

Speicherdauer: 90 Tage, danach automatische Löschung.

Widerspruch: Nutzen Sie stattdessen die Option „Manuell notieren“ – dabei wird keine Kamera aktiviert. Eine bereits aufgenommene, aber noch nicht gesendete Aufnahme können Sie jederzeit verwerfen, statt sie zu senden.

6. Drittanbieter

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe, Inc. abgewickelt. Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten. Kreditkartendaten werden nicht auf unseren Servern gespeichert. Datenschutzerklärung (öffnet in neuem Tab)

Vercel (Hosting)

Diese Website wird auf Vercel gehostet. Vercel kann technische Zugriffsdaten (IP-Adresse, Browser) verarbeiten. Datenschutzerklärung (öffnet in neuem Tab)

Resend (E-Mail-Versand)

Transaktionale E-Mails (Bestellbestätigungen, Passwort-Reset) werden über Resend versendet. Resend erhält die E-Mail-Adresse des Empfängers. Datenschutzerklärung (öffnet in neuem Tab)

Neon (Datenbank)

Die Datenbank wird bei Neon gehostet (PostgreSQL). Alle personenbezogenen Daten werden dort verschlüsselt gespeichert.

Alle genannten Dienste haben ihren Sitz in den USA und sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO))
• Berichtigung unrichtiger Daten (Art. 16 DSGVO))
• Löschung Ihrer Daten (Art. 17 DSGVO))
• Einschränkung der Verarbeitung (Art. 18 DSGVO))
• Datenübertragbarkeit (Art. 20 DSGVO))
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO))

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@ovosono.com.

Sie können Ihr Konto inklusive aller gespeicherten Daten jederzeit in den Kontoeinstellungen selbst löschen. Zu den Kontoeinstellungen

Eine Kopie Ihrer gespeicherten Daten können Sie jederzeit selbst als Datei herunterladen (Art. 20 DSGVO). Daten im Konto exportieren

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Website veröffentlicht.

10. Kontakt