Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in das Formular für die Warteliste eingibst. Andere Daten werden automatisch beim Besuch der Website durch die technischen Systeme unseres Hosting-Anbieters erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die Daten aus dem Wartelisten-Formular nutzen wir ausschließlich, um dich über den Start von OCdragon zu informieren und, wenn du das zusätzlich möchtest, über unseren Newsletter.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

2. Hosting

Vercel

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Wenn du die Seite aufrufst, verarbeitet Vercel automatisch technische Verbindungsdaten (sogenannte Server-Logfiles): deine IP-Adresse, die aufgerufene Seite, den Zeitpunkt des Abrufs sowie Informationen über deinen Browser und dein Betriebssystem. Diese Daten sind für den technisch einwandfreien Betrieb der Website notwendig. Wir selbst speichern diese Daten nicht.

Die Seiten werden über ein weltweites Netzwerk ausgeliefert. Die Funktionen hinter dem Wartelisten-Formular laufen auf Servern in Frankfurt am Main (Region fra1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb der Website).

Vercel ist ein Unternehmen mit Sitz in den USA. Die Übermittlung von Daten in die USA stützt sich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Website nimmt den Schutz deiner persönlichen Daten ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachte, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Paul Dörflinger
c/o Finance Accelerator
Rotebühlstr. 87e
70178 Stuttgart

E-Mail: team@oc-dragon.de
Telefon: +49 155 62510013

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Rechtsgrundlagen der Datenverarbeitung

Soweit wir deine Einwilligung zur Verarbeitung personenbezogener Daten eingeholt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Werden besondere Kategorien personenbezogener Daten verarbeitet, etwa Daten, die auf ein gesundheitsbezogenes Interesse hindeuten können, stützen wir uns auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für das Speichern von Informationen im Endgerät oder den Zugriff darauf, etwa beim Laden eingebetteter Inhalte von Instagram, ist § 25 Abs. 1 TDDDG die Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die jeweils geltende Rechtsgrundlage ist in den nachfolgenden Abschnitten dieser Datenschutzerklärung benannt.

Empfänger personenbezogener Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben deine Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht. Bei Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten ausschließlich auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter. Welche Stellen das sind, findest du in Abschnitt 7.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig für unseren Sitz ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

4. Datenerfassung auf dieser Website

Warteliste (Early Access)

Auf der Startseite kannst du dich für den frühen Zugang zu OCdragon eintragen. Dabei erfassen wir:

• Name oder Spitzname (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Zeitpunkt, Version und Wortlaut deiner Einwilligung sowie, falls gewählt, deiner Newsletter-Einwilligung
• Herkunft des Eintrags (Startseite) und den Status deines Eintrags (unbestätigt, bestätigt, abgemeldet) mit den zugehörigen Zeitpunkten sowie technischen Kennungen für den Bestätigungs- und den Abmeldelink

Die Daten werden in einer Datenbank bei Supabase gespeichert. Der Serverstandort ist Frankfurt am Main (EU, Region eu-central-1). IP-Adresse und Browserdaten speichern wir mit deinem Eintrag nicht.

Schutz vor Missbrauch: Damit das Formular nicht von Skripten missbraucht wird (zum Beispiel, um fremde Adressen mit E-Mails zu überhäufen), zählen wir Anmeldeversuche. Dazu speichern wir einen nicht umkehrbaren, mit einem geheimen Schlüssel erzeugten Hashwert deiner IP-Adresse für höchstens eine Stunde. Für das Limit der E-Mails pro Adresse speichern wir einen ebenso erzeugten Hashwert der E-Mail-Adresse für höchstens 24 Stunden. Die Klartext-Werte speichern wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Formulars und am Schutz Dritter).

Zweck: Wir nutzen deine Angaben, um dir eine Bestätigungs-E-Mail zu schicken, dich über den Start von OCdragon zu informieren und, wenn du das gewählt hast, um dir etwa einmal im Monat unseren Newsletter zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weil eine Anmeldung auf ein Interesse an einem gesundheitsbezogenen Thema hindeuten kann, holen wir zusätzlich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Beides geschieht, indem du das entsprechende Kästchen im Formular selbst aktivierst. Die Newsletter-Einwilligung ist freiwillig und getrennt.

Double-Opt-in: Nach dem Absenden schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, ist dein Eintrag bestätigt. Danach erhältst du eine Willkommens-E-Mail. Ohne Bestätigung senden wir dir keine weiteren Nachrichten.

Mindestalter: Die Warteliste und der Newsletter richten sich an Personen ab 16 Jahren. Mit deinem Eintrag erklärst du, dass du mindestens 16 Jahre alt bist. Wir fragen dein Alter nicht gesondert ab. Bist du jünger, trag dich bitte nicht ein.

Widerruf und Abmeldung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede E-Mail enthält einen Link, mit dem du dich mit einem Klick abmelden kannst. Du kannst uns auch formlos unter team@oc-dragon.de schreiben. Nach einer Abmeldung entfernen wir deine Newsletter-Einwilligung und bewahren deine E-Mail-Adresse mit dem Status „abgemeldet“ weiter auf, damit wir dich nicht versehentlich erneut anschreiben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Einhaltung deines Widerrufs). Wenn du möchtest, löschen wir auch diesen Eintrag vollständig. Schreib uns dafür einfach eine E-Mail.

Speicherdauer: Nicht bestätigte Einträge löschen wir nach 30 Tagen. Bestätigte Einträge speichern wir bis zum Start von OCdragon und danach für höchstens sechs Monate, spätestens jedoch zwei Jahre nach deiner Eintragung, oder bis du widerrufst.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (zum Beispiel an team@oc-dragon.de), verarbeiten wir deine Angaben und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) oder, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen deine Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unser E-Mail-Postfach wird über Google Workspace betrieben (siehe Abschnitt 7).

Eingebettete Videos von Instagram

Auf der Startseite zeigen wir Videos (Reels) von Instagram. Die Videos werden von Instagram, einem Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland), ausgeliefert. Wenn ein Video geladen wird, verbindet sich dein Browser mit Servern von Instagram. Dabei werden Daten wie deine IP-Adresse, Browserinformationen und die aufgerufene Seite an Instagram übertragen. Instagram kann dabei Cookies oder ähnliche Technologien nutzen und deine Nutzung verfolgen, auch über unsere Website hinaus und, wenn du bei Instagram angemeldet bist, deinem Profil zuordnen. Meta verarbeitet Daten teilweise auch in den USA. Auf diese Verarbeitung haben wir keinen Einfluss.

Wir laden die Videos nur mit deiner Einwilligung. Beim ersten Besuch fragen wir dich per Cookie-Banner. Wenn du „Only necessary“ wählst oder noch nicht entschieden hast, wird keine Verbindung zu Instagram aufgebaut. Statt des Videos siehst du einen Platzhalter. Drückst du bei einem einzelnen Platzhalter auf Play, laden wir nur dieses eine Video. Das gilt dann als Einwilligung für dieses Video. Wenn du „Accept all“ wählst oder in den Einstellungen „External media“ aktivierst, laden wir die Videos im Hintergrund vor, damit sie bereit sind, wenn du zur Sektion scrollst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Widerruf: Du kannst deine Entscheidung jederzeit über „Cookie settings“ im Footer jeder Seite ändern. Wenn du die Einwilligung widerrufst, entfernen wir die geladenen Videos von der Seite, und es werden keine neuen geladen. Cookies, die Instagram bereits in deinem Browser gesetzt hat, kannst du in den Einstellungen deines Browsers löschen.

Weitere Informationen zur Datenverarbeitung durch Instagram: privacycenter.instagram.com/policy

Speicherung deiner Cookie-Entscheidung

Wir speichern deine Auswahl im Cookie-Banner im lokalen Speicher deines Browsers (localStorage, Schlüssel „ocdragon-consent“). Gespeichert werden deine Auswahl (ja oder nein) und der Zeitpunkt. Der Eintrag verlässt deinen Browser nicht, enthält keine weiteren personenbezogenen Daten und gilt bis zu 12 Monate. Danach fragen wir erneut. Dieser Eintrag ist notwendig, um deine Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst ihn jederzeit in deinem Browser löschen.

Wir setzen auf dieser Website selbst keine Cookies. Die Schriftarten liegen auf unserem eigenen Server, es wird keine Verbindung zu Schriftarten-Diensten wie Google Fonts aufgebaut.

5. Externe Links

Unsere Seiten enthalten Links zu externen Websites, zum Beispiel zu wissenschaftlichen Quellen (DOI-Links). Beim Anklicken eines solchen Links verlässt du unsere Website. Solange du nicht darauf klickst, werden keine Daten an die jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf den verlinkten Seiten gilt die jeweilige Datenschutzerklärung des Anbieters.

6. Analyse-Tools

Diese Website verwendet kein Google Analytics, keinen Meta Pixel, kein Hotjar und keine weiteren Analyse- oder Werbedienste. Es werden keine Tracking-Cookies gesetzt.

7. Auftragsverarbeitung

Für den Betrieb dieser Website setzen wir folgende Auftragsverarbeiter ein:

Vercel Inc., Covina, CA, USA
Zweck: Hosting der Website und der Funktionen für die Warteliste
Serverstandort: weltweit (Auslieferung), Funktionen in Frankfurt am Main
Grundlage der Drittlandübermittlung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutzerklärung: vercel.com/legal/privacy-policy

Supabase Inc.
Zweck: Speicherung der Daten aus dem Wartelisten-Formular
Serverstandort: Frankfurt am Main, EU (eu-central-1)
Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO: abgeschlossen
Datenschutzerklärung: supabase.com/privacy

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace)
Zweck: Versand der Bestätigungs-, Willkommens- und Newsletter-E-Mails sowie Betrieb unseres E-Mail-Postfachs
Grundlage der Drittlandübermittlung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutzerklärung: policies.google.com/privacy

Instagram (Meta Platforms Ireland Limited) ist kein Auftragsverarbeiter von uns. Die Videos werden nur mit deiner Einwilligung geladen, siehe Abschnitt 4.

8. Deine Rechte

Auskunft (Art. 15 DSGVO)
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.

Berichtigung (Art. 16 DSGVO)
Du kannst die Korrektur unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst verlangen, dass wir die Verarbeitung einschränken.

Datenübertragbarkeit (Art. 20 DSGVO)
Du kannst verlangen, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Widerspruch (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung widersprechen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anfragen wende dich an: team@oc-dragon.de

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Datenverarbeitungspraktiken ändern. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.