Rechtliches
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Diese Erklärung gilt für die Website ofira.app. Für die Nutzung der Anwendung Ofira.app nach Anmeldung gelten gesonderte Datenschutzinformationen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
PIXEL+MORE, Lars Gruhl (Einzelunternehmen)
Seidelbastweg 143
12357 Berlin
Telefon: +49 30 67804908
E-Mail: ofira@pixelandmore.de
2. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Bei allen Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.
3. Beim Besuch dieser Website (Server-Logfiles)
Bei jedem Aufruf unserer Website erfasst unser Hoster automatisch Informationen, die Ihr Browser übermittelt. Das sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei, die Menge der übertragenen Daten, die Meldung über den erfolgreichen Abruf, der verwendete Browsertyp nebst Version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer).
Diese Daten dienen dazu, einen störungsfreien Verbindungsaufbau und eine komfortable Nutzung zu gewährleisten sowie die Sicherheit und Stabilität unserer Systeme zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an diesen Zwecken nach Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Logfiles, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach sieben Tagen. Eine längere Speicherung einzelner Einträge ist möglich, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
4. Hosting
Wir betreiben diese Website auf Servern in Deutschland. Dienstleister ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet die vorstehend genannten Daten in unserem Auftrag und ausschließlich nach unseren Weisungen. Hierüber haben wir mit STRATO einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Es gilt deutsches Datenschutzrecht und die DSGVO.
5. Schriften
Schriften (Fonts) werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Für die Darstellung der Website findet kein Abruf von Servern Dritter statt. Es besteht insbesondere keine Verbindung zu Google Fonts.
6. Kontakt- und Buchungsformular
Wenn Sie uns über das Kontakt- oder Buchungsformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Erhoben werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht sowie, sofern Sie diese angeben, Ihr Unternehmen und Ihre Telefonnummer. Bei einer Buchungsanfrage kommt die von Ihnen gewählte Auswahl an Service-Paketen hinzu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist (etwa eine Buchungsanfrage). In allen übrigen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Das Bestätigungshäkchen im Formular dient der Kenntnisnahme dieser Datenschutzerklärung und ist keine gesonderte Einwilligung.
Die Formularinhalte werden ausschließlich per E-Mail an uns übermittelt. Für den technischen Versand nutzen wir den Dienst Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Das empfangende E-Mail-Postfach wird von der STRATO GmbH gehostet. Beide Anbieter verarbeiten Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO, weisungsgebunden und ausschließlich innerhalb der Europäischen Union. Ein Transfer in ein Drittland findet dabei nicht statt. Eine Speicherung Ihrer Anfrage in einer Datenbank findet auf unserer Seite nicht statt. Aus technischen Gründen des Versands und zur Nachvollziehbarkeit werden der Zeitpunkt der Übermittlung und Ihre IP-Adresse mit übertragen.
Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir ein Honeypot-Verfahren ohne Cookies ein und begrenzen die Zahl der Sendungen je Absender. Dazu speichern wir kurzzeitig einen nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse. Die Inhalte Ihrer Nachricht werden dabei nicht gespeichert.
Wir verarbeiten Ihre Angaben, bis Ihre Anfrage abschließend bearbeitet ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die zu einem Vertrag führen, unterliegen den gesetzlichen Aufbewahrungsfristen.
7. Cookies und Einwilligung
Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Dazu zählt ein Cookie, das Ihre getroffene Cookie-Auswahl speichert (Bezeichnung „ofira_consent", Speicherdauer rund sechs Monate). Diese Cookies benötigen keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG.
Alle weiteren Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Ohne oder gegen Ihre Einwilligung entsteht Ihnen kein Nachteil bei der Nutzung dieser Website. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf ist so einfach möglich wie die Erteilung.
Zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir datensparsam und ohne Bezug zu Ihrer Person eine zufällig erzeugte Kennung, den Zeitpunkt und den Inhalt Ihrer Auswahl. Ihre IP-Adresse wird dabei nicht gespeichert.
8. Google Analytics 4 (Reichweitenmessung)
Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir unser Angebot verbessern können.
Dabei werden unter anderem folgende Daten verarbeitet: aufgerufene Seiten und Interaktionen (etwa Klicks und Scrollen), Datum und Uhrzeit des Besuchs, technische Angaben zu Browser und Gerät, eine ungefähre Standortangabe (Region) sowie Ihre gekürzte IP-Adresse. Google Analytics 4 kürzt IP-Adressen und verwendet sie nicht in voller Länge.
Hierzu werden Cookies gesetzt, insbesondere „_ga" und ein kennungsspezifisches Cookie der Form „_ga_XXXXXXXXXX" mit einer Laufzeit von jeweils bis zu zwei Jahren. Die bei uns erfassten Nutzungsdaten werden nach zwei Monaten automatisch gelöscht.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Umsetzung Ihrer Auswahl verwenden wir den Google Consent Mode: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine für die Analyse bestimmten Daten übertragen. Zur Datenübermittlung in die USA siehe Ziffer 11.
9. Google Ads (Erfolgsmessung von Werbung)
Nach Ihrer Einwilligung nutzen wir Google Ads mit dem sogenannten Conversion-Tracking, einen Dienst der Google Ireland Limited, Anschrift wie unter Ziffer 8. Damit messen wir den Erfolg unserer Werbeanzeigen, also etwa, ob Besucher, die über eine unserer Anzeigen auf die Website gelangt sind, anschließend eine Anfrage senden. Eine wiederkehrende werbliche Ansprache früherer Besucher (Remarketing) findet nicht statt.
Hierzu können Cookies gesetzt werden, etwa „_gcl_aw", „_gcl_dc" oder „_gcl_au", mit einer Laufzeit von jeweils bis zu 90 Tagen. Verarbeitet werden dabei insbesondere Ihre IP-Adresse sowie Angaben dazu, welche Anzeige zu welcher Handlung auf unserer Website geführt hat.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine dieser Cookies gesetzt. Zur Datenübermittlung in die USA siehe Ziffer 11.
10. Google Tag Manager
Zur technischen Einbindung der vorgenannten Dienste nutzen wir den Google Tag Manager der Google Ireland Limited. Der Tag Manager selbst setzt keine eigenen Analyse- oder Werbe-Cookies, sondern steuert das Laden von Google Analytics und Google Ads. Er wird erst nach Ihrer Einwilligung geladen. Beim Laden wird technisch bedingt Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Datenübermittlung in die USA siehe Ziffer 11.
11. Datenübermittlung in die USA
Bei den vorgenannten Google-Diensten können personenbezogene Daten an die Google LLC in den USA übermittelt und dort verarbeitet werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht nach dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 ein angemessenes Datenschutzniveau. Ergänzend hat Google mit uns die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Da wir die Google-Dienste ausschließlich nach Ihrer Einwilligung laden, willigen Sie zugleich in die damit verbundene Datenübermittlung in die USA nach Art. 49 Abs. 1 lit. a DSGVO ein. Wir weisen darauf hin, dass bei einer Übermittlung in die USA ein Restrisiko besteht: US-Behörden können unter bestimmten Voraussetzungen auf die Daten zugreifen, und es besteht kein mit der Europäischen Union in jeder Hinsicht gleichwertiges Schutzniveau. Ihre Einwilligung ist freiwillig und jederzeit widerrufbar.
12. Empfänger Ihrer Daten
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in dem hier beschriebenen Umfang. Empfänger sind unser Hosting-Dienstleister (STRATO GmbH, Berlin) und unser E-Mail-Versanddienst (Brevo, Sendinblue SAS, Paris, Frankreich), jeweils als Auftragsverarbeiter innerhalb der Europäischen Union sowie, nach Ihrer Einwilligung, die Google Ireland Limited und die Google LLC. Eine darüber hinausgehende Übermittlung, ein Verkauf oder eine sonstige Weitergabe Ihrer Daten findet nicht statt.
13. Ihre Rechte
Sie haben uns gegenüber im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.
14. Widerspruchsrecht
Soweit wir Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
15. Widerruf erteilter Einwilligungen
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung ändern oder widerrufen Sie über den Link „Cookie-Einstellungen" im Fußbereich.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
17. Pflicht zur Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie uns über das Formular kontaktieren möchten, benötigen wir jedoch die als Pflichtfeld gekennzeichneten Angaben, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Ihre Anfrage nicht beantworten.
18. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
19. Datensicherheit (SSL-/TLS-Verschlüsselung)
Aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Kontakt- und Buchungsanfragen, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in der Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nach dem aktuellen Stand der Technik nicht von Dritten mitgelesen werden. Rechtsgrundlage ist Art. 32 Abs. 1 lit. a DSGVO zur Gewährleistung der Sicherheit der Verarbeitung.
20. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: Juli 2026