Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Felix Dröge
Geschäftsbezeichnung: Okkadio
Nordstrand 500
18609 Binz
Deutschland
E-Mail: kontakt@okkadio.de
Okkadio verarbeitet Informationen, die sehr persönlich sein können – etwa Kontakte, Geburtstage, Kalendertermine oder individuelle Präferenzen. Deshalb gilt: Es werden nur Daten verarbeitet, die für die jeweils gewählte Funktion benötigt werden. Persönliche Planungsdaten werden nicht verkauft und nicht als Werbeprofile an Händler weitergegeben.
Die öffentlich erreichbaren Informationsseiten von okkadio.de benötigen keinen Zugriff auf Kalender oder Kontakte. Sie dienen der Information über Okkadio, Geschenkideen, Datenschutz, Empfehlungen und Partner.
Die Website wird auf einem virtuellen Server (VPS) bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland betrieben. Beim Abruf verarbeitet der Server technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser-/Geräteinformationen und Statuscodes gehören. Die Protokollierung wird auf das für Betrieb, Fehleranalyse und Sicherheit erforderliche Maß begrenzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und technisch funktionsfähigen Bereitstellung. Soweit IONOS personenbezogene Daten im Auftrag verarbeitet, wird die erforderliche Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO genutzt.
Die öffentliche Website bindet in dieser Version keine externe Analyse- oder Marketingsoftware, Social-Media-Pixel, externen Webfonts oder eingebetteten Drittinhalte ein. Die Informationsfenster („i“) funktionieren ausschließlich im Browser und erstellen keine Nutzerprofile.
Werden nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt, erfolgt dies erst nach der dafür erforderlichen Einwilligung und mit entsprechend aktualisierten Datenschutzhinweisen.
Bei Kontakt per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Für die Login-basierte Anwendung gilt eine datensparsame Architektur. Personenbezogene Daten werden nur für die vom Nutzer aktiv verwendeten Funktionen verarbeitet. Persönliche Kontakt-, Kalender- und Profildaten werden nicht Teil der an Händler übermittelten Affiliate-Daten.
Soweit sinnvoll, erfolgt Verarbeitung direkt auf dem Endgerät. Server werden eingesetzt, wenn Funktionen wie geräteübergreifende Synchronisation, Datensicherung oder serverseitige Auswertung dies benötigen. Wenn ein externer KI-Dienst eingesetzt wird, werden Zweck und relevante Datenverarbeitung vor der Nutzung transparent erläutert.
Kalenderzugriff erfolgt nur nach einer vom Betriebssystem beziehungsweise Konto abgefragten Freigabe. Nutzer wählen, welche Kalender berücksichtigt werden. Verarbeitet werden nur Termininformationen, die für Anlässe und Erinnerungen benötigt werden. Ein in Okkadio erstellter Termin wird nur auf Wunsch in einen externen Kalender geschrieben.
Der Zugriff auf Kontakte ist optional und erfolgt nur nach Freigabe. Er erleichtert die Übernahme von Namen, Geburtstagen und weiteren für die Anlassplanung erforderlichen Angaben. Das vollständige Adressbuch wird nicht ohne funktionale Notwendigkeit zentral gespeichert und nicht an Händler weitergegeben.
Kontaktdaten können personenbezogene Daten Dritter enthalten. Okkadio berücksichtigt hierfür insbesondere Datenminimierung, Speicherort, Löschmöglichkeiten sowie die einschlägigen Informationspflichten.
Für personalisierte Vorschläge können Angaben wie Beziehung, Interessen, Geschenkpräferenzen, Dinge, die ausdrücklich nicht passen, und die Geschenkhistorie verarbeitet werden. Diese Daten dienen der individuellen Okkadio-Funktion. Eine Vermarktung dieser persönlichen Profildaten durch externe Händler erfolgt nicht.
Produktdaten wie Titel, Preis, Bild, Kategorie und Händler können aus Partnerprogrammen stammen. Beim Öffnen eines gekennzeichneten Affiliate-Links wird zum jeweiligen Händler weitergeleitet. Okkadio übermittelt dabei keine Kontakt-, Kalender- oder Personenprofildaten. Affiliate-Netzwerk und Händler können technisch erforderliche Klick- und Zuordnungsdaten nach ihren eigenen Regeln verarbeiten.
Berechtigungen für Kalender und Kontakte bleiben über die jeweiligen Geräte- beziehungsweise Kontoeinstellungen kontrollierbar. Personenprofile und importierte Inhalte werden in Okkadio nachvollziehbar löschbar gehalten. Gesetzliche Aufbewahrungspflichten, etwa für abrechnungsrelevante Daten, bleiben unberührt.
Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Website, App und Web-Anwendung werden mit angemessenen technischen und organisatorischen Maßnahmen geschützt. Dazu gehören verschlüsselte Übertragung (HTTPS/TLS), restriktive Zugriffsrechte, Datensicherung, Datenminimierung und eine Trennung von Produkt-/Affiliate-Daten und persönlichen Planungsdaten.
Diese Hinweise werden angepasst, sobald sich Datenflüsse, Dienstleister oder Funktionen ändern. Dadurch bleibt nachvollziehbar, welche Daten Okkadio für welche Funktion verarbeitet.