Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Plattform OKAVON. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Datenschutzerklärung gilt für sämtliche Nutzer der Plattform OKAVON, insbesondere für Handwerksbetriebe, Kunden sowie Besucher unserer Website.

1. Verantwortlicher

OKAVON UG (haftungsbeschränkt)
Tengerner Straße 48
32609 Hüllhorst
E-Mail: info@okavon.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie weiterer anwendbarer Datenschutzgesetze.

Personenbezogene Daten werden insbesondere verarbeitet, wenn Sie unsere Website besuchen, sich registrieren, ein Betriebsprofil anlegen, Kontakt mit Handwerksbetrieben aufnehmen, eine Anfrage oder unverbindliche Preiseinschätzung anfordern oder unsere Plattform anderweitig nutzen.

3. Daten von Handwerksbetrieben

Bei der Registrierung und Nutzung eines Betriebsprofils können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Firmenname
• Ansprechpartner
• Geschäftsanschrift
• Telefonnummer
• E-Mail-Adresse
• Website (optional)
• Gewerk und angebotene Leistungen
• Einsatzgebiet
• Arbeitszeiten
• Antwortzeiten
• Verfügbarkeitsstatus
• Projektarten
• Unternehmensbeschreibung
• Logo
• Teamfotos
• Referenzbilder
• Verifizierungsunterlagen (z. B. Gewerbeanmeldung oder Handelsregisterauszug)
• Account- und Authentifizierungsdaten
• abrechnungs- und vertragsbezogene Informationen

4. Daten von Kunden

Wenn Sie über OKAVON einen Handwerksbetrieb kontaktieren oder eine unverbindliche Preiseinschätzung anfordern, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• Telefonnummer
• optional E-Mail-Adresse
• Beschreibung des Anliegens oder Projekts
• optional hochgeladene Bilder oder Projektfotos
• gewünschter Kontaktweg (z. B. Telefon oder WhatsApp)
• technische Daten, die zur sicheren Übermittlung und Bearbeitung der Anfrage erforderlich sind

5. Kommunikation zwischen Kunden und Betrieben

Zur Vermittlung von Anfragen oder unverbindlichen Preiseinschätzungen können die von Ihnen angegebenen Daten an den ausgewählten Handwerksbetrieb übermittelt werden.

Je nach Auswahl des Betriebs erfolgt die Kommunikation beispielsweise per Telefon, E-Mail, SMS oder WhatsApp.

Für den Versand von SMS oder vergleichbaren Kommunikationsdiensten nutzen wir den Dienst Twilio Inc.. Hierbei können insbesondere Telefonnummern, Kommunikationsinhalte, Versand- und Zustellinformationen sowie technische Verbindungsdaten verarbeitet werden.

Der Einsatz von Twilio erfolgt zur Bereitstellung der von unserer Plattform angebotenen Kommunikationsfunktionen. Soweit Twilio personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der hierfür geltenden vertraglichen Datenschutzregelungen.

Weitere Informationen finden Sie unter:

https://www.twilio.com/legal/privacy

Bei einer Kontaktaufnahme über WhatsApp können personenbezogene Daten zusätzlich durch die für den jeweiligen WhatsApp-Dienst verantwortlichen Unternehmen der Meta-Unternehmensgruppe verarbeitet werden. Für diese Verarbeitung gelten ergänzend die jeweiligen Datenschutzbestimmungen des Anbieters.

6. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies dienen insbesondere dem sicheren Betrieb unserer Plattform, der Bereitstellung grundlegender Funktionen sowie der Verwaltung von Sitzungen und Anmeldevorgängen.

Analyse- und Marketing-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt, soweit eine solche Einwilligung gesetzlich erforderlich ist.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd..

Im Rahmen einer Zahlung können personenbezogene Daten wie Name, Rechnungsanschrift, Zahlungsinformationen, Transaktionsdaten sowie weitere abrechnungsrelevante Informationen an Stripe übermittelt und dort verarbeitet werden.

Die Verarbeitung erfolgt insbesondere zur Zahlungsabwicklung, Abrechnung, Betrugsprävention sowie zur Erfüllung gesetzlicher Verpflichtungen.

Stripe kann personenbezogene Daten abhängig von der jeweiligen Verarbeitung sowohl im Rahmen unserer Leistungserbringung als auch aufgrund eigener gesetzlicher oder regulatorischer Verpflichtungen verarbeiten.

Weitere Informationen finden Sie unter:

https://stripe.com/de/privacy

8. Tracking und Analyse

Zur Analyse der Nutzung unserer Plattform sowie zur Optimierung unseres Angebots können wir Analyse- und Marketingdienste einsetzen.

Hierzu zählen, soweit tatsächlich eingesetzt:

• Google Analytics 4
• Google Ads Conversion Tracking
• Google Tag Manager
• Meta Pixel bzw. vergleichbare Tracking-Technologien

Analyse- und Marketingdienste, für deren Einsatz eine Einwilligung erforderlich ist, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse (gegebenenfalls gekürzt)
• Geräteinformationen
• Browserinformationen
• besuchte Seiten
• Nutzungsverhalten
• Verweildauer
• Klickverhalten
• Referrer-URL

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die hierfür bereitgestellten Einstellungen widerrufen werden.

9. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform
• Registrierung und Verwaltung von Benutzerkonten
• Authentifizierung und Absicherung von Benutzerkonten
• Vermittlung zwischen Kunden und Handwerksbetrieben
• Vermittlung unverbindlicher Preiseinschätzungen
• Kommunikation zwischen Nutzern
• Abwicklung von Zahlungen und Vertragsverhältnissen
• Betrugs- und Missbrauchsprävention
• Gewährleistung der IT- und Plattformsicherheit
• Qualitätssicherung
• Verbesserung unserer Plattform
• Auswertung der Nutzung, soweit rechtlich zulässig
• Marketing und Reichweitenmessung nach entsprechender Einwilligung, soweit erforderlich
• Erfüllung gesetzlicher Verpflichtungen

10. Weitergabe personenbezogener Daten und Auftragsverarbeitung

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Bereitstellung unserer Plattform und unserer Leistungen erforderlich ist, eine entsprechende Rechtsgrundlage besteht oder wir gesetzlich hierzu verpflichtet sind.

Empfänger personenbezogener Daten können insbesondere sein:

• Handwerksbetriebe zur Bearbeitung Ihrer Anfrage oder Erstellung einer unverbindlichen Preiseinschätzung
• Stripe (Zahlungsabwicklung)
• Twilio (Kommunikationsdienste)
• Supabase (Datenbank, Speicherung und Authentifizierung)
• Vercel (Hosting und technische Bereitstellung der Plattform)
• STRATO AG (Domain- und E-Mail-Dienste)
• Google (Analyse- und Werbedienste, soweit eingesetzt und zulässig)
• Meta Platforms (Marketing und Kommunikation, soweit eingesetzt und zulässig)

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten und die gesetzlichen Voraussetzungen einer Auftragsverarbeitung vorliegen, erfolgt die Verarbeitung auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Von uns eingesetzte technische Dienstleister erhalten nur insoweit Zugriff auf personenbezogene Daten, wie dies zur Erbringung der jeweiligen Leistungen erforderlich ist.

Eine Weitergabe Ihrer personenbezogenen Daten zu eigenen Werbezwecken Dritter erfolgt nicht.

11. Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt, sofern keine weitere Speicherung aufgrund gesetzlicher Vorgaben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Anfragen und unverbindliche Preiseinschätzungen zwischen Kunden und Handwerksbetrieben können zur Bearbeitung, Dokumentation, Missbrauchsprävention sowie zur Qualitätssicherung zeitweise gespeichert werden.

12. Öffentlich sichtbare Betriebsprofile

Die von Handwerksbetrieben bereitgestellten Profildaten können öffentlich auf der Plattform OKAVON angezeigt werden.

Hierzu gehören insbesondere:

• Unternehmensname
• Logo
• Unternehmensbeschreibung
• Leistungen
• Einsatzgebiet
• Arbeitszeiten
• Verfügbarkeitsstatus
• Referenzbilder
• Teamfotos
• Bewertungen
• weitere freiwillig veröffentlichte Inhalte

Handwerksbetriebe sind dafür verantwortlich, dass sie für von ihnen veröffentlichte personenbezogene Inhalte, insbesondere Teamfotos oder sonstige Abbildungen von Personen, über die erforderlichen Rechte beziehungsweise datenschutzrechtlichen Voraussetzungen verfügen.

13. Bewertungsfunktion

Kunden haben die Möglichkeit, Handwerksbetriebe nach einer Anfrage oder nach einer Zusammenarbeit zu bewerten.

Bewertungen können dauerhaft öffentlich angezeigt werden, sofern keine gesetzlichen oder berechtigten Gründe einer Veröffentlichung entgegenstehen.

Optionale Erfahrungsberichte oder interne Hinweise werden ausschließlich zur Qualitätssicherung, Missbrauchsprävention und Verbesserung unserer Plattform verarbeitet.

14. Hosting und technische Infrastruktur

Für den Betrieb unserer Plattform setzen wir verschiedene technische Dienstleister ein.

Das Hosting und die technische Bereitstellung der Webanwendung erfolgen über Vercel Inc.. Dabei können insbesondere IP-Adressen, Geräte- und Browserinformationen, Server-Logdaten sowie weitere technisch erforderliche Daten verarbeitet werden.

Zur Speicherung und Verwaltung von Plattformdaten, zur Datenbankverwaltung sowie für Authentifizierungsdienste nutzen wir Supabase Inc.. Dabei können insbesondere Benutzerkonten, Kontaktdaten, Profildaten, Anfragen, hochgeladene Inhalte sowie technische Authentifizierungs- und Sicherheitsdaten verarbeitet werden.

Unsere Domain sowie unsere geschäftlichen E-Mail-Postfächer werden über die STRATO AG bereitgestellt. Im Rahmen der E-Mail- und Domain-Dienste können insbesondere Absender- und Empfängerdaten, Kommunikationsinhalte sowie technische Verbindungsdaten verarbeitet werden.

Die Verarbeitung über diese technischen Dienstleister erfolgt, soweit erforderlich, zur Bereitstellung, Sicherheit, Stabilität und Funktionsfähigkeit unserer Plattform sowie zur Durchführung unserer vertraglichen Leistungen.

Soweit die jeweiligen Anbieter personenbezogene Daten als Auftragsverarbeiter für uns verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

15. Registrierung, Authentifizierung und Zwei-Faktor-Authentifizierung

Für die Registrierung, Anmeldung und Verwaltung von Benutzerkonten nutzen wir technische Authentifizierungsfunktionen, insbesondere über die von uns eingesetzte Infrastruktur von Supabase.

Hierbei können insbesondere E-Mail-Adresse, Benutzerkennung, Authentifizierungsinformationen, Anmeldezeitpunkte, technische Sicherheitsinformationen sowie weitere für die sichere Verwaltung des Benutzerkontos erforderliche Daten verarbeitet werden.

Zum zusätzlichen Schutz von Benutzerkonten kann OKAVON eine Zwei-Faktor-Authentifizierung (2FA) anbieten. Hierbei kann insbesondere eine Authenticator-Anwendung verwendet werden, die zeitlich begrenzte Einmalcodes erzeugt.

Bei der Einrichtung und Nutzung der Zwei-Faktor-Authentifizierung werden die für die technische Bereitstellung und Überprüfung der Authentifizierung erforderlichen Sicherheitsinformationen verarbeitet. Der eigentliche zeitlich begrenzte Authentifizierungscode kann abhängig von der eingesetzten Authenticator-Anwendung lokal auf dem Endgerät des Nutzers erzeugt werden.

Die Verarbeitung erfolgt zum Schutz von Benutzerkonten, zur Verhinderung unbefugter Zugriffe sowie zur Gewährleistung der Sicherheit unserer Plattform.

Rechtsgrundlage ist, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung unserer Plattform und der Benutzerkonten gegen unbefugte Zugriffe und Missbrauch.

16. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet und gegebenenfalls in sogenannten Server-Logfiles gespeichert.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Zugriffsstatus
• übertragene Datenmenge

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer Plattform sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Plattform.

17. E-Mail-Kommunikation

Geschäftliche E-Mails werden über die E-Mail-Infrastruktur der STRATO AG verarbeitet.

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse, Kommunikationsinhalte und gegebenenfalls weitere von Ihnen übermittelte Informationen, zur Bearbeitung Ihrer Anfrage verarbeitet.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Inhalt der Kommunikation und kann insbesondere Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO sein.

18. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung.

Dadurch werden Daten während der Übertragung zwischen Ihrem Browser und unseren Systemen verschlüsselt übertragen.

19. Drittlandübermittlung

Im Rahmen der Nutzung einzelner technischer, Kommunikations-, Zahlungs-, Analyse- oder Marketingdienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Dies kann insbesondere Anbieter oder mit diesen verbundene Unternehmen beziehungsweise Unterauftragsverarbeiter betreffen, die ihren Sitz in den Vereinigten Staaten oder anderen Drittländern haben.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, kann die Übermittlung auf dessen Grundlage erfolgen. Soweit erforderlich, können außerdem geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln, eingesetzt werden.

Welche Übermittlungsgrundlage im Einzelfall zur Anwendung kommt, richtet sich nach dem jeweiligen Dienstleister, dessen Verarbeitungstätigkeit und den jeweils geltenden rechtlichen Rahmenbedingungen.

20. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere an einem sicheren, wirtschaftlichen und nutzerfreundlichen Betrieb unserer Plattform sowie an der Verhinderung von Betrug und Missbrauch)

21. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO)
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

E-Mail: info@okavon.de

22. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

24. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, Manipulation sowie unbefugtem Zugriff zu schützen.

Hierzu können insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Authentifizierungsverfahren, Zwei-Faktor-Authentifizierung, technische Schutzmaßnahmen gegen automatisierte Zugriffe sowie weitere Sicherheitsmaßnahmen gehören.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technischen Entwicklung sowie dem jeweiligen Risiko angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen, neuer gesetzlicher Vorgaben, Änderungen der von uns eingesetzten Dienstleister oder Änderungen unserer angebotenen Leistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

26. Standortfreigabe (Geolocation)

Sofern Sie der Nutzung Ihres Standorts zustimmen, kann unsere Plattform auf die Standortfunktion Ihres Browsers zugreifen, um passende Handwerksbetriebe in Ihrer Nähe anzuzeigen.

Die Nutzung der Standortfunktion erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung. Die Standortdaten werden nur verarbeitet, soweit dies für die Bereitstellung der Suchfunktion erforderlich ist.

Sie können die Standortfreigabe jederzeit über die Einstellungen Ihres Browsers widerrufen oder deaktivieren.

27. Karten- und Geokodierungsdienste (OpenStreetMap / Nominatim)

Zur Verarbeitung von Adress- und Standortinformationen nutzen wir OpenStreetMap sowie den Geokodierungsdienst Nominatim.

Bei der Nutzung dieser Funktionen können insbesondere Suchanfragen, IP-Adresse sowie Standortinformationen an die Server von OpenStreetMap beziehungsweise Nominatim übermittelt werden, soweit dies technisch erforderlich ist.

Weitere Informationen finden Sie unter:

https://operations.osmfoundation.org/policies/nominatim/

https://osmfoundation.org/wiki/Privacy_Policy

28. Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz unserer Plattform vor automatisierten Anfragen, Spam, missbräuchlicher Nutzung und technischen Angriffen verarbeiten wir die IP-Adresse sowie weitere technisch erforderliche Verbindungs- und Sicherheitsdaten.

Diese Verarbeitung erfolgt ausschließlich zum Zweck der Gewährleistung der Sicherheit, Stabilität und Verfügbarkeit unserer Plattform sowie zur Erkennung und Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere im Schutz unserer Plattform, unserer Nutzer und der angeschlossenen Handwerksbetriebe vor Missbrauch, Spam und technischen Angriffen.

29. Stand der Datenschutzerklärung

Stand: August 2026