Datenschutzerklärung

1. Verantwortlicher

2. Welche personenbezogenen Daten erfassen wir?

• Kontaktdaten: Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse.
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert). Bei OAuth-Anmeldung (Google, GitHub, Amazon) die vom Anbieter freigegebenen Profildaten.
• Finanzdaten: Zahlungsinformationen werden ausschließlich bei Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Transaktionsinformationen: Bestellte Artikel, Bestellstatus, Bestellhistorie.
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen, Zugriffszeiten.

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Website
• Durchführung von Bestellungen und Zahlungsabwicklung
• Benutzerkonto-Verwaltung und Authentifizierung
• Versand von Bestellbestätigungen und Versandbenachrichtigungen
• Sicherheit und Missbrauchsprävention
• Kommunikation mit Ihnen (Kundensupport)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Bestellabwicklung, Kontoverwaltung, Versand.
• Berechtigtes Interesse (lit. f): Sicherheit, technische Logdaten, Missbrauchsprävention.
• Einwilligung (lit. a): Cookies (über Cookie-Banner).

5. Cookies

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie) und die Speicherung Ihrer Cookie-Einstellungen. Es werden keine Werbe-Cookies eingesetzt. Mit Ihrer Einwilligung über den Cookie-Banner wird zusätzlich eine anonyme Nutzungsanalyse durchgeführt (siehe Abschnitt 5b).

Beim ersten Besuch werden Sie über den Cookie-Banner informiert und können der Verwendung zustimmen oder diese ablehnen. Ohne Zustimmung findet keine Nutzungsanalyse statt.

5a. Aufbewahrungsfristen

• Server-Logdaten: 14 Tage
• Kontodaten: Dauer der Mitgliedschaft + 30 Tage nach Kontolöschung
• Nicht verifizierte Konten: werden gelöscht, wenn die E-Mail-Adresse innerhalb von 30 Tagen nach der Registrierung nicht bestätigt wurde; bei erkennbar automatisierter Registrierung (z. B. zufällig erzeugter Name) bereits nach 2 Tagen
• Kontaktdaten (Name, Adresse): Dauer der Kundenbeziehung + Löschung mit Kontodaten
• Support-Nachrichten inkl. hochgeladener Fotos/Videos: Bearbeitung Ihrer Anfrage; gelöscht mit dem Support-Vorgang bzw. Ihren Kontodaten
• Blog-Kommentare: für die Dauer deines Kundenkontos; mit der Kontolöschung werden sie gelöscht.
• TimeSync-Diagnose-Videos: 90 Tage, danach automatische Löschung
• Bestelldaten und Rechnungen: 10 Jahre ab Ende des Kalenderjahres der Bestellung (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB). Besteht dann kein Kundenkonto mehr, werden Name, Anschrift und E-Mail-Adresse anonymisiert.
• Zahlungsdaten: Werden nicht auf unseren Servern gespeichert (Verarbeitung durch Stripe)
• Passkeys und 2FA-Daten: Dauer der Mitgliedschaft, Löschung mit Kontolöschung
• Cookie-Einstellungen: Im Browser gespeichert (localStorage), keine serverseitige Speicherung
• Nutzungsanalyse-Daten: 90 Tage, danach automatische Löschung

5b. Website-Analyse

Erfasste Daten: Seitenaufrufe, Produktansichten, Kaufabschlüsse und Klicks auf Schaltflächen; Verweildauer und Scrolltiefe je Seite; Sichtbarkeit von Handlungsaufforderungen; ungefähres Herkunftsland (aus der IP abgeleitet, die IP selbst wird NICHT gespeichert); Gerätetyp und Browser; Herkunftsquelle (Referrer/Kampagne) sowie anonyme Performance-Messwerte (z. B. Ladezeit). Pro Sitzung wird eine zufällige Sitzungs-ID erzeugt (keine Rückführung auf Ihre Person). Es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Die Sitzungs-ID liegt im sessionStorage Ihres Browsers und wird beim Schließen des Tabs automatisch gelöscht.

Zweck: Verbesserung unserer Services und der Nutzererfahrung, Erkennung technischer Probleme und Verständnis des Kaufverhaltens.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über den Cookie-Banner.

Speicherdauer: 90 Tage. Ältere Einträge werden automatisch gelöscht.

Widerspruch: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner „Ablehnen“ wählen. Anschließend werden keine Nutzungsdaten mehr erfasst.

5c. TimeSync-Mikrofon (Lautstärke-Prüfung)

Erfasste Daten: Wenn Sie die TimeSync-Synchronisierung nutzen und die Option „Lautstärke prüfen“ aktiviert ist, fragt Ihr Browser die Mikrofon-Berechtigung ab und misst während der Tonwiedergabe lokal den Schallpegel in Ihrem Browser. Es wird nichts aufgenommen, gespeichert oder übertragen: Keine Audiodaten verlassen Ihr Gerät. Nur ein lokal berechnetes Ergebnis (Ton laut genug: ja/nein) steuert einen Hinweis auf dem Bildschirm.

Zweck: Überprüfung, ob der Synchronisierungston laut genug ist, damit die Uhr ihn empfangen kann, sowie ein Hinweis, falls der Ton stummgeschaltet oder zu leise ist.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie aktivieren die Option selbst und erteilen die Mikrofon-Berechtigung im Browser.

Speicherdauer: Keine. Die Verarbeitung erfolgt ausschließlich in Echtzeit in Ihrem Browser; es werden keine Mikrofondaten gespeichert.

Widerspruch: Schalten Sie die Option „Lautstärke prüfen“ aus (standardmäßig aktiviert) oder verweigern Sie die Mikrofon-Berechtigung im Browser. Die Synchronisierung funktioniert dann ohne Mikrofon.

5d. Umami-Statistik (self-hosted)

Erfasste Daten: Sofern aktiviert, erheben wir mit Umami, einer selbst gehosteten, cookiefreien Analyse-Software, anonyme, aggregierte Nutzungsstatistiken (aufgerufene Seiten, ungefährer Standort auf Länderebene, Gerätetyp, Herkunfts-Website). Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben; die Verarbeitung erfolgt auf unserer eigenen Infrastruktur. Eine Identifizierung Ihrer Person ist nicht möglich.

Zweck: Verständnis der Seitennutzung und Verbesserung unseres Angebots auf datenschutzfreundliche Weise.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer cookiefreien, aggregierten Reichweitenmessung. Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich.

Widerspruch: Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine gesonderte Widerspruchsmöglichkeit erforderlich. Sie können die Erfassung durch einen Tracking-Blocker in Ihrem Browser unterbinden.

5e. TimeSync-Diagnose-Video

Erfasste Daten: Wenn Sie beim Selbsttest die Option „Video aufnehmen & auswerten lassen“ wählen, fragt Ihr Browser die Kamera-Berechtigung ab. Die Aufnahme läuft lokal in Ihrem Browser; hochgeladen wird sie erst, wenn Sie auf „Video an OVOSONO senden“ tippen. Gespeichert werden dann die Video-Datei sowie das gewählte Sprachkürzel und der Zeitpunkt des Uploads, keine weiteren Angaben wie Name oder E-Mail-Adresse.

Zweck: Auswertung des Selbsttest-Ergebnisses (Firmware-Version, Sensorstatus) durch den Support, insbesondere wenn eine manuelle Ablesung vom Zifferblatt nicht möglich ist.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie aktivieren die Option selbst, erteilen die Kamera-Berechtigung im Browser und lösen den Upload eigenständig aus.

Speicherdauer: 90 Tage, danach automatische Löschung.

Widerspruch: Nutzen Sie stattdessen die Option „Manuell notieren“. Dabei wird keine Kamera aktiviert. Eine bereits aufgenommene, aber noch nicht gesendete Aufnahme können Sie jederzeit verwerfen, statt sie zu senden.

5f. ALTCHA-Bot-Schutz (self-hosted)

Erfasste Daten: Beim Einloggen, Registrieren, Passwort-Zurücksetzen und erneuten Anfordern der Bestätigungs-E-Mail berechnet Ihr Browser unsichtbar im Hintergrund eine kryptografische Prüfaufgabe (Proof-of-Work) mit ALTCHA, einer selbst gehosteten, quelloffenen Software. Es werden keine Cookies gesetzt, keine Klickinteraktion verlangt und keine Daten an Dritte übertragen; die Berechnung läuft ausschließlich in Ihrem Browser und wird von unserem eigenen Server geprüft. Gespeichert wird lediglich ein zufälliger, nicht personenbezogener Prüfwert für wenige Minuten, um eine Mehrfachverwendung zu verhindern.

Zweck: Schutz der Login-, Registrierungs- und Passwort-Formulare vor automatisierten Massenanfragen (Bots), ergänzend zu unserer bestehenden Anmeldebegrenzung.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Schutz unserer Systeme vor Missbrauch.

Widerspruch: Die Prüfung ist für die Nutzung der betroffenen Formulare technisch erforderlich und läuft automatisch im Hintergrund ab. Eine gesonderte Widerspruchsmöglichkeit ist nicht vorgesehen, da keine personenbezogenen Daten gespeichert werden.

6. Drittanbieter

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe, Inc. abgewickelt. Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten. Kreditkartendaten werden nicht auf unseren Servern gespeichert. Datenschutzerklärung (öffnet in neuem Tab)

Vercel (Hosting)

Diese Website wird auf Vercel gehostet. Vercel kann technische Zugriffsdaten (IP-Adresse, Browser) verarbeiten. Datenschutzerklärung (öffnet in neuem Tab)

Resend (E-Mail-Versand)

Transaktionale E-Mails (Bestellbestätigungen, Passwort-Reset) werden über Resend versendet. Resend erhält die E-Mail-Adresse des Empfängers. Datenschutzerklärung (öffnet in neuem Tab)

Neon (Datenbank)

Die Datenbank wird bei Neon gehostet (PostgreSQL). Alle personenbezogenen Daten werden dort verschlüsselt gespeichert.

Alle genannten Dienste haben ihren Sitz in den USA und sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@ovosono.com.

Sie können Ihr Konto inklusive aller gespeicherten Daten jederzeit in den Kontoeinstellungen selbst löschen. Zu den Kontoeinstellungen

Eine Kopie Ihrer gespeicherten Daten können Sie jederzeit selbst als Datei herunterladen (Art. 20 DSGVO). Daten im Konto exportieren

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Website veröffentlicht.

10. Kontakt