Rechtliches

Datenschutzerklärung

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website ohoya.de gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ohoya GmbH
Tannenbergallee 14
14055 Berlin, Deutschland
Amtsgericht Charlottenburg (Berlin), HRB 289544 B
E-Mail: contact@ohoya.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten an die Server von Netlify übertragen. Die Übermittlung in die USA wird auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. Browsertyp/-version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage, IP-Adresse). Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies & Einwilligung

Technisch notwendige Speichervorgänge (z. B. zur Speicherung Ihrer Sprach- und Einwilligungs-Auswahl im localStorage Ihres Browsers) finden ohne Einwilligung statt, da sie für den Betrieb erforderlich sind. Nicht notwendige Dienste (insbesondere Statistik/Analyse und Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, vormals TTDSG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

6. Google Analytics 4

Sofern Sie einwilligen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies bzw. ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, Klicks auf Schaltflächen). Dabei kann eine Übermittlung von Daten an Google LLC in den USA erfolgen, abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Footer widerrufen.

7. Meta-Pixel (Facebook/Instagram)

Sofern Sie einwilligen, nutzen wir den Meta-Pixel, einen Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Der Pixel setzt Cookies bzw. ähnliche Technologien und erfasst, welche Seiten Sie auf unserer Website aufrufen. Zweck ist ausschließlich, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Anzeigen passenden Zielgruppen auszuspielen.

Für die Erhebung und Übermittlung der Daten über das Meta-Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die dafür geschlossene Vereinbarung ist Metas „Controller Addendum“ (facebook.com/legal/controller_addendum). Das Wesentliche: Wir sind gemeinsam mit Meta für die Erhebung und Weiterleitung Ihrer Daten an Meta verantwortlich; die anschließende Verarbeitung durch Meta verantwortet Meta allein. Betroffenenrechte können Sie sowohl uns als auch gegenüber Meta geltend machen; für die Information nach Art. 13/14 DSGVO ist im Rahmen der gemeinsamen Verarbeitung Meta zuständig. Dabei kann eine Übermittlung an Meta Platforms, Inc. in den USA erfolgen, abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Das von uns gesetzte Cookie _fbp hat eine Laufzeit von bis zu 90 Tagen. Die Dauer der Speicherung der an Meta übermittelten Daten bestimmt Meta nach eigener Datenrichtlinie (facebook.com/policy.php); wir haben darauf keinen Einfluss.

Ergänzend nutzen wir die Conversions-API von Meta: Bestimmte Ereignisse werden serverseitig direkt an Meta übermittelt (ggf. mit pseudonymisierten bzw. gehashten Angaben). Dies erfolgt nur bei erteilter Einwilligung und zum selben Zweck; Verantwortlicher, Rechtsgrundlage und Drittlandtransfer entsprechen den vorstehenden Angaben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Meta-Pixel nicht geladen und es werden keine Daten an Meta übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen; Ihre Werbeeinstellungen bei Meta können Sie zusätzlich direkt in Ihrem Facebook- bzw. Instagram-Konto verwalten.

8. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriften verwenden wir Webfonts, die lokal auf unserem eigenen Webspace gehostet werden. Beim Seitenaufruf wird dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt; es werden keine personenbezogenen Daten an Dritte übermittelt.

9. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft, ob eine Formular-Eingabe von einem Menschen stammt; dabei werden technische Verbindungsdaten (u. a. Ihre IP-Adresse und Browser-Merkmale) an Cloudflare übermittelt. Eine Übermittlung in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Vor-/Nachname, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage. Der Versand erfolgt über unseren E-Mail-Dienstleister Resend (Plus Five Five, Inc. / „Resend", USA); Ihre Kontaktdaten werden dort zudem zur weiteren Bearbeitung Ihrer Anfrage als Kontakt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Auf Wunsch löschen wir Ihre Daten jederzeit (siehe „Ihre Rechte").

11. Warteliste / Newsletter (Double-Opt-In)

Für die Anmeldung zur Warteliste verarbeiten wir Ihre E-Mail-Adresse und ggf. einen optionalen Spitznamen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wird Ihr Kontakt gespeichert. Verarbeitung und Versand erfolgen über Resend; bestätigte Kontakte werden zudem als Lead in unserem Shopify-System gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können (Abmeldelink in jeder E-Mail).

12. Onlineshop (shop.ohoya.de)

Unser Onlineshop wird über Shopify (Shopify International Limited, Irland / Shopify Inc., Kanada) betrieben und ist unter shop.ohoya.de erreichbar. Für die Datenverarbeitung im Shop (z. B. bei Reservierungen) gilt die dort hinterlegte Datenschutzerklärung.

13. AR-Sonnenfinder (in der App)

Die AR-Funktion der ohoya-App lädt zur Laufzeit Software-Komponenten von Drittanbieter-CDNs nach: MediaPipe (WebAssembly + Modelldateien) von cdn.jsdelivr.net und storage.googleapis.com sowie Schriftarten von Google Fonts (fonts.googleapis.com). Dabei wird technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser/Gerät (User-Agent) an diese Anbieter übertragen. Zweck ist ausschließlich das Laden der AR-/Bilderkennungs-Laufzeit. Kamerabilder und Standortdaten werden dabei nicht übertragen — die Bild- und Objekterkennung läuft vollständig lokal auf Ihrem Gerät; es werden keine Kamera-Inhalte an uns oder Dritte gesendet. Anbieter: Google (Google Fonts, storage.googleapis.com) und jsDelivr. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen AR-Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an contact@ohoya.de.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren — etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

16. Aktualität

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden.