Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Ovarna Inh. Mustafa Resitoglu Lübecker Str. 22 39124 Magdeburg Deutschland

Für Datenschutzanfragen erreichen Sie uns unter: E-Mail: info@ovarna.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Datenschutzerklärung gilt für den Besuch unserer Website, dem Kontakt zu uns, der Angebotserstellung, Rechnungsstellung und alle damit verbundenen Datenverarbeitungsvorgänge.

Sie stellt eine vertragliche Vorgabe dar, die unseren Kunden einen sicheren und verantwortungsvollen Umgang mit ihren Daten garantiert.

Sofern nicht anders vereinbart (z. B. bei einem individuellen Vertragsabschluss), gelten diese Angaben wortwörtlich und ausschließlich für den Besuch der Website.

3.1 Automatische Datenerhebung beim Websitebesuch

Beim Aufrufen unserer Website werden durch den Hosting-Anbieter sowie durch den Einsatz von Google Analytics folgende Daten automatisch erhoben:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Verweis-URLs und Klickverhalten

Zweck: Analyse des Nutzerverhaltens und Erfolgsmessung zur stetigen Verbesserung unseres Angebots.

3.2 Daten im Rahmen der Angebotserstellung und Rechnungsausstellung

Für die Erstellung eines Angebots oder einer Rechnung erheben und verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname (ggf. Firma)
• Anschrift
• E-Mail-Adresse

Diese Daten werden ausschließlich zum Zwecke der Vertragserfüllung und Kundenbetreuung genutzt.

3.3 Kontakt- und Terminformular

Auf unserer Website bieten wir ein Formular zur Terminvereinbarung und Kontaktaufnahme an. Dabei werden folgende personenbezogene Daten erhoben:

• Vor- und Nachname
• Anschrift (Straße, Hausnummer, PLZ, Ort)
• E-Mail-Adresse
• Anliegen / Problembeschreibung
• Gewünschtes Datum (optional Uhrzeit)

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage, Vereinbarung eines Vor-Ort-Termins und Kommunikation im Rahmen der technischen Dienstleistung.

Rechtsgrundlage: - Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars)

Speicherdauer: Die übermittelten Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Im Regelfall erfolgt die Löschung spätestens 6 Monate nach Abschluss der Anfrage, sofern kein Vertrag zustande kommt.

Pflicht zur Bereitstellung: Ohne Angabe der Pflichtfelder ist eine Bearbeitung der Anfrage nicht möglich.

Zur sicheren Verarbeitung und Weiterleitung der Formularanfragen nutzen wir den Dienst FormSubmit (https://formsubmit.co).

Anbieter: FormSubmit LLC, 5042 Wilshire Blvd #36851, Los Angeles, CA 90036, USA. Datenschutzerklärung: https://formsubmit.co/privacy-policy

Beim Absenden des Formulars werden Ihre eingegebenen Daten über eine verschlüsselte Verbindung (SSL/TLS) an FormSubmit übermittelt. FormSubmit leitet diese Angaben direkt an unsere E-Mail-Adresse (info@ovarna.de) weiter. FormSubmit speichert die Daten nicht dauerhaft, sondern fungiert ausschließlich als sicherer Übermittlungsdienst.

Rechtsgrundlage: - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Terminvereinbarung) - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Formularübertragung)

Drittlandübermittlung: Da FormSubmit seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden. FormSubmit gibt an, die Übertragung gemäß den EU-Standardvertragsklauseln (Art. 46 DSGVO) abzusichern. Alternativ können Sie uns jederzeit direkt per E-Mail kontaktieren, ohne das Formular zu verwenden.

Einwilligung: Mit Absenden des Formulars willigen Sie ausdrücklich in die beschriebene Datenübermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Auf unserer Website setzen wir den Live-Chat-Dienst Tidio ein, um Ihnen eine schnelle Kontaktaufnahme zu ermöglichen.

Anbieter: Tidio LLC, 149 New Montgomery Street, San Francisco, CA 94105, USA. Datenschutzerklärung: https://www.tidio.com/privacy-policy/

Wenn Sie den Live-Chat nutzen, werden folgende Daten verarbeitet: - Chatnachrichten und deren Inhalt - IP-Adresse - Browser- und Geräteinformationen - Zeitpunkt der Nutzung

Tidio verwendet Cookies, um die Chat-Funktionalität bereitzustellen und die Konversation aufrechtzuerhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

Drittlandübermittlung: Da Tidio seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden. Tidio sichert die Datenübertragung gemäß den EU-Standardvertragsklauseln (Art. 46 DSGVO) ab.

Die Nutzung des Live-Chats ist freiwillig. Alternativ können Sie uns per E-Mail kontaktieren.

Für die Online-Terminvereinbarung nutzen wir den Dienst TidyCal.

Anbieter: AppSumo / SureSwift Capital, Austin, TX, USA. Datenschutzerklärung: https://tidycal.com/privacy-policy

Bei der Buchung eines Termins werden folgende Daten erhoben: - Vor- und Nachname - E-Mail-Adresse - Gewünschter Termin und Zeitpunkt - Ggf. Nachricht oder Anliegen

Zweck: Vereinbarung und Verwaltung von Beratungsterminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Terminvereinbarung).

Drittlandübermittlung: Da TidyCal seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden. Die Datenübertragung wird gemäß den EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Die Nutzung von TidyCal ist freiwillig. Alternativ können Sie uns direkt per E-Mail kontaktieren, um einen Termin zu vereinbaren.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden Google Analytics 4 mit aktivierter IP-Anonymisierung. Das bedeutet, Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union gekürzt, bevor sie in die USA übertragen wird.

Anonymisierter Basismodus (ohne Einwilligung): Ohne Ihre Einwilligung erfassen wir lediglich anonymisierte Basis-Statistiken ohne Cookies oder personenbezogene Daten. Da keine personenbezogenen Daten verarbeitet werden, findet die DSGVO auf diese Daten keine Anwendung.

Erfasste Daten nach Einwilligung: - Seitenaufrufe und Navigation - Verweildauer auf Seiten - Scroll-Tiefe - Button-Klicks und Interaktionen - Conversion-Events (Kontaktformular, Beratungsbuchung) - Geräteinformationen (Browser, Betriebssystem) - Ungefährer Standort (Stadt-Level)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen.

Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation.

Clarity erfasst: - Klick-, Scroll- und Mausbewegungsmuster - Session-Aufzeichnungen (anonymisiert) - Heatmaps zur Optimierung der Benutzerfreundlichkeit

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA Datenschutzerklärung: https://privacy.microsoft.com/privacystatement Projekt-ID: vbauwl4p21

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-Out: Über unseren Cookie-Banner oder https://privacy.microsoft.com/

Unsere Website verwendet Cookies zur Verbesserung der Nutzererfahrung und für Analysezwecke.

Wir unterscheiden zwischen: - Notwendige Cookies: Diese sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden. - Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen.

Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner anpassen.

Speicherdauer der Cookies:

Für die geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365.

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Datenschutzerklärung: https://privacy.microsoft.com/privacystatement

Bei der Kommunikation per E-Mail werden folgende Daten verarbeitet: - Absender- und Empfänger-E-Mail-Adressen - Betreff und Inhalt der Nachricht - Datum und Uhrzeit - Ggf. Anhänge

Zweck: Geschäftliche Kommunikation, Bearbeitung von Kundenanfragen, Angebotserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Auftragsverarbeitung: Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement), der den Schutz Ihrer Daten gemäß DSGVO sicherstellt.

Für die Buchhaltung, Angebots- und Rechnungsstellung nutzen wir den Dienst lexoffice.

Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland. Datenschutzerklärung: https://datenschutz.lexware.de/lexware-office

Im Rahmen der Rechnungsstellung und Buchhaltung werden folgende personenbezogene Daten verarbeitet: - Vor- und Nachname (ggf. Firma) - Anschrift - E-Mail-Adresse - Rechnungsbeträge und Zahlungsinformationen - Steuernummern / USt-ID

Zweck: Erstellung von Angeboten und Rechnungen, Buchhaltung und Erfüllung steuerlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Aufbewahrung von Geschäftsunterlagen).

Speicherdauer: Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) für 10 Jahre aufbewahrt.

Auftragsverarbeitung: Mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. lexoffice hostet die Daten in Deutschland.

Zur Speicherung und Verwaltung von Geschäftsdokumenten nutzen wir die Cloud-Dienste Microsoft OneDrive und Apple iCloud.

Microsoft OneDrive Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Datenschutzerklärung: https://privacy.microsoft.com/privacystatement

Apple iCloud Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Datenschutzerklärung: https://www.apple.com/legal/privacy/

In diesen Cloud-Diensten können folgende Daten gespeichert werden: - Kundenbezogene Dokumente (Angebote, Verträge, Korrespondenz) - Projektunterlagen - Geschäftliche Dateien und Notizen

Zweck: Sichere Speicherung und organisierte Verwaltung von Geschäftsdokumenten, Sicherung durch Backups.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Datenverwaltung).

Drittlandübermittlung: Beide Anbieter haben ihren Sitz in den USA. Die Datenübertragung wird durch EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie den EU-US Data Privacy Framework abgesichert.

Auftragsverarbeitung: Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Erfolgsmessung und Analyse (Optimierung unseres Onlineauftritts)
• Kundenbetreuung (Bearbeitung von Anfragen, Angebotserstellung, Terminvereinbarung)
• Vertragliche Abwicklung (im Falle eines Auftrags)
• Buchhaltung und Rechnungsstellung

Rechtsgrundlagen gemäß Art. 6 DSGVO: - Einwilligung (Art. 6 Abs. 1 lit. a) - Vertragserfüllung (Art. 6 Abs. 1 lit. b) - Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) - Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine Rechtsgrundlage vorliegt. Dies umfasst insbesondere:

• FormSubmit LLC (USA) als Übermittlungsdienst für Formularanfragen
• Tidio LLC (USA) für die Live-Chat-Funktion
• TidyCal / AppSumo (USA) für die Online-Terminbuchung
• Haufe-Lexware GmbH & Co. KG (Deutschland) für Buchhaltung und Rechnungsstellung
• Microsoft Corporation (USA) für E-Mail-Hosting und Cloud-Speicher (OneDrive)
• Apple Inc. (USA) für Cloud-Speicher (iCloud)
• Google Ireland Limited (Irland) für Webanalyse (Google Analytics)

Eine weitergehende Übermittlung in Drittstaaten findet nicht statt, sofern keine gesetzliche Verpflichtung besteht.

Ebenso erfolgt die Weitergabe personenbezogener Daten an sonstige Dritte nicht ohne ausdrückliche Einwilligung der betroffenen Person.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.

Berichtigung (Art. 16 DSGVO) Berichtigung unrichtiger Daten oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten.

Löschung (Art. 17 DSGVO) Löschung Ihrer bei uns gespeicherten personenbezogenen Daten.

Einschränkung der Verarbeitung (Art. 18 DSGVO) Einschränkung der Datenverarbeitung.

Datenübertragbarkeit (Art. 20 DSGVO) Datenübertragbarkeit gemäß Art. 20 DSGVO.

Widerspruch (Art. 21 DSGVO) Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

Widerruf Widerruf Ihrer einmal erteilten Einwilligung. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen.

Beschwerde Beschwerde bei einer Aufsichtsbehörde, z.B. beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

Kontakt: info@ovarna.de

Speicherdauer: Daten werden gemäß gesetzlicher Aufbewahrungsfristen gespeichert und anschließend gelöscht.

Übersicht Speicherdauern:

Technische und organisatorische Maßnahmen: - SSL/TLS-Verschlüsselung - Gesicherte Systeme und Infrastruktur - Zugriffsschutz nach aktuellem Stand der Technik

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir nutzen folgende externe Dienste:

Hosting (AWS Amplify) Unsere Website wird über Amazon Web Services (AWS) Amplify gehostet. Der Hoster erhebt in sog. Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse (anonymisiert), die Adresse der vorher besuchten Website, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, HTTP-Statuscode und Informationen zu Browser und Betriebssystem.

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Datenschutzerklärung: https://aws.amazon.com/privacy/

Content Delivery Networks Wir nutzen ein Content Delivery Network (CDN), um unsere Website schneller und sicherer bereitzustellen.

Schriftarten Für die einheitliche Darstellung von Schriftarten verwendet diese Website lokal gehostete Webfonts. Es werden keine Daten an externe Anbieter übertragen.

Übersicht Drittanbieter:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Sofern keine anderslautende Vereinbarung besteht, gilt diese Erklärung für alle Besucher der Website.

Individuelle Vertragsvereinbarungen haben Vorrang.

Stand: Februar 2026