Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ollution – Inhaber Oliver Porebski
Steinofenweg 63
46459 Rees
Deutschland

Telefon: +49 177 2838912
E-Mail: info@ollution.de
Website: www.ollution.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (Art. 37 DSGVO i. V. m. § 38 BDSG).

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse oder IP-Adresse.

3. Automatisierte Datenerhebung beim Websitebesuch

Beim Aufruf meiner Website übermittelt der Browser des Besuchers automatisch Daten an meinen Server. Folgende Daten werden dabei temporär gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Verwendetes Betriebssystem
• URL der zuvor besuchten Website (Referrer)
• Menge der übertragenen Daten

Diese Daten sind technisch notwendig, um die Website darzustellen, und werden keiner bestimmten Person zugeordnet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht.

4. Kontaktformular (Web3Forms)

Auf meiner Website steht ein Kontaktformular zur Verfügung. Für die Übermittlung der Formulardaten nutze ich den Dienst Web3Forms (Anbieter: Web3Forms, 2093 Philadelphia Pike #1970, Claymont, DE 19703, USA).

Bei Nutzung des Kontaktformulars werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Nachrichteninhalt
• Weitere freiwillig gemachte Angaben

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung der Kontaktanfrage auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertragsverhältnis steht.

Hinweis zur Datenübermittlung in die USA: Web3Forms ist ein US-amerikanischer Anbieter. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Datenschutzerklärung von Web3Forms ist abrufbar unter: https://web3forms.com/privacy

Die per Kontaktformular übermittelten Daten werden nach vollständiger Bearbeitung der Anfrage gelöscht, spätestens nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt) zum Zweck der Bearbeitung der Anfrage verarbeitet. Für den E-Mail-Versand und -Empfang nutze ich den Dienst Strato (Anbieter: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikationsmöglichkeit) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr benötigt werden, spätestens nach 3 Jahren, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

6. Webhosting (Strato)

Meine Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Bei jedem Aufruf meiner Website werden automatisch Verbindungsdaten (inkl. IP-Adresse) an den Server von Strato übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7. Webanalyse und Suchmaschinen-Tools

7.1 Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendete Geräte und Browser). Die so erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Ich habe die IP-Anonymisierung aktiviert, sodass die IP-Adresse der Besucher von Google innerhalb der EU/des EWR vor der Übermittlung gekürzt wird. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über meinen Cookie-Banner erteilen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer jeder Seite widerrufen werden. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedaten erhoben.

Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die in Google Analytics erfassten Daten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy sowie unter https://support.google.com/analytics/answer/6004245

7.2 Google Search Console

Ich nutze die Google Search Console (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Auffindbarkeit meiner Website in der Google-Suche zu überwachen und technische Fehler zu erkennen. Die Search Console wertet ausschließlich aggregierte und anonymisierte Daten zu Suchanfragen und der technischen Erreichbarkeit der Website aus. Sie setzt selbst keine Cookies im Browser der Besucher und verarbeitet keine personenbezogenen Daten in einer einzelnen Person zuordenbaren Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung und Sichtbarkeit meines Webangebots).

8. Cookies und Cookie-Banner

Meine Website verwendet Cookies. Cookies sind kleine Textdateien, die der Browser auf dem Endgerät des Besuchers speichert. Ich unterscheide zwischen:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
• Nicht notwendige Cookies (durch Google Analytics): Diese werden nur nach ausdrücklicher Einwilligung über meinen Cookie-Banner gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie über den Link „Cookie-Einstellungen“ im Footer „Nur essenzielle“ wählen. Cookies können außerdem über die Browsereinstellungen deaktiviert werden, was die Funktionalität der Website einschränken kann.

9. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nur in folgenden Fällen an Dritte weitergegeben:

• Zur Erfüllung gesetzlicher Verpflichtungen (z. B. an Steuerbehörden, Strafverfolgungsbehörden auf Anfrage)
• An Auftragsverarbeiter, mit denen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde
• Bei Drittstaatenübermittlungen: nur auf Basis geeigneter Garantien (Standardvertragsklauseln gemäß Art. 46 DSGVO) oder Einwilligung

Eine Weitergabe zu Werbezwecken an Dritte ohne Einwilligung erfolgt nicht.

Im Einzelnen werden folgende Auftragsverarbeiter eingesetzt:

• STRATO AG, Berlin – Webhosting und E-Mail (Deutschland)
• Web3Forms, Claymont, USA – Kontaktformular-Übermittlung (USA, Standardvertragsklauseln)
• Google Ireland Limited, Dublin – Webanalyse (Google Analytics 4) und Search Console (EU/USA, Standardvertragsklauseln)

10. Speicherfristen

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Darüber hinaus gelten folgende gesetzliche Aufbewahrungsfristen:

• Rechnungen und Buchungsbelege: 10 Jahre (§ 147 Abs. 3 AO)
• Geschäftsbriefe (inkl. E-Mails mit Vertragsrelevanz): 6 Jahre (§ 147 Abs. 3 AO)
• Kontaktanfragen ohne Vertragsrelevanz: 6 Monate nach Abschluss der Anfrage
• Serverlogs / automatisierte Zugriffsdaten: 7 Tage
• Vertragsdaten (Kunden): für die Dauer des Vertragsverhältnisses zzgl. 3 Jahre nach Vertragsende (Verjährungsfrist)

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht zur Geltendmachung oder Abwehr von Rechtsansprüchen noch benötigt werden.

11. SSL- und TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an dem "https://" in der Adresszeile sowie dem Schloss-Symbol im Browser erkennbar. Übertragene Daten können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.

12. Rechte der betroffenen Personen

Als betroffene Person stehen folgende Rechte zu:

12.1 Auskunftsrecht (Art. 15 DSGVO)

Es besteht das Recht, Auskunft über die gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung zu erhalten.

12.2 Recht auf Berichtigung (Art. 16 DSGVO)

Es besteht das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.

12.3 Recht auf Löschung (Art. 17 DSGVO)

Es besteht das Recht auf Löschung personenbezogener Daten, sofern die Verarbeitung nicht mehr erforderlich ist, die Einwilligung widerrufen wurde oder keine sonstige Rechtsgrundlage besteht.

12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Es besteht das Recht, die Einschränkung der Verarbeitung zu verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.

12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Es besteht das Recht, die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

12.6 Widerspruchsrecht (Art. 21 DSGVO)

Es besteht das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Die Verarbeitung wird dann eingestellt, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

12.7 Widerrufsrecht bei Einwilligungen

Soweit die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12.8 Beschwerderecht (Art. 77 DSGVO)

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Zur Ausübung dieser Rechte genügt eine formlose Anfrage per E-Mail an info@ollution.de.

13. Zweckänderungen

Verarbeitungen personenbezogener Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder eine Einwilligung vorliegt. Im Fall einer Weiterverarbeitung zu geänderten Zwecken wird darüber vorab informiert.

14. Automatisierte Entscheidungen und Profiling

Es werden keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung oder zum Profiling gemäß Art. 22 DSGVO eingesetzt.

15. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 11.05.2026. Ollution behält sich vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder bei Änderungen der Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Version ist auf der Website unter www.ollution.com abrufbar.

Diese Datenschutzerklärung gilt für die Anwendung „Ollution Flow“, mit der Ollution auf Kommentare unter eigenen Instagram-Beiträgen und auf Direktnachrichten an den eigenen Instagram-Account automatisiert antwortet. Verantwortlicher ist Ollution – Inhaber Oliver Porebski (Kontaktdaten siehe Abschnitt 1 der allgemeinen Datenschutzerklärung oben auf dieser Seite).

1. Welche Daten verarbeitet werden

Wenn Sie einen Beitrag meines Instagram-Accounts kommentieren oder mir auf Instagram eine Direktnachricht senden, übermittelt Instagram (Meta Platforms Ireland Limited) über die offizielle Instagram-API folgende Daten an meine Anwendung:

• Ihre Instagram-Nutzer-ID (eine von Instagram vergebene, app-spezifische Kennung)
• Ihren Instagram-Benutzernamen und ggf. Ihren angezeigten Namen
• den Text Ihres Kommentars bzw. Ihrer Nachricht sowie die ID des kommentierten Beitrags
• Zeitpunkt des Kommentars bzw. der Nachricht

Ich erhalte keine Passwörter, Zahlungsdaten oder privaten Nachrichten mit anderen Personen.

2. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verarbeitet, um automatisch auf Ihren Kommentar bzw. Ihre Nachricht zu antworten (z. B. eine angefragte Information oder einen Link per Direktnachricht zu senden) und um Missbrauch sowie doppelte Antworten zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen). Es findet kein Profiling, keine Weitergabe zu Werbezwecken und kein Verkauf von Daten statt.

3. Speicherdauer

• Technische Kennungen zur Vermeidung doppelter Antworten: automatische Löschung nach 14 Tagen
• Aktivitätsprotokoll (Benutzername, Text, Zeitpunkt): wird fortlaufend überschrieben und spätestens nach 90 Tagen gelöscht

Die Kommentare und Nachrichten selbst verbleiben auf Instagram und unterliegen der Datenschutzrichtlinie von Instagram.

4. Empfänger und Hosting

Die Anwendung läuft auf einem von mir gemieteten Server. Die Kommunikation mit Instagram erfolgt über Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Eine Übermittlung in die USA durch Meta oder meinen Hosting-Anbieter kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. des EU-US Data Privacy Framework.

5. Anleitung zur Löschung Ihrer Daten

Sie können jederzeit die Löschung aller Daten verlangen, die Ollution Flow über Sie gespeichert hat:

• Senden Sie eine E-Mail an info@ollution.de mit dem Betreff „Datenlöschung Ollution Flow“ und Ihrem Instagram-Benutzernamen, oder schreiben Sie mir auf Instagram eine Direktnachricht mit dem Wort „Datenlöschung“.
• Ich lösche alle zu Ihrem Account gespeicherten Daten innerhalb von 30 Tagen und bestätige Ihnen die Löschung.
• Zusätzlich können Sie meiner Anwendung jederzeit den Zugriff entziehen, indem Sie Ihren Kommentar oder Ihre Nachricht auf Instagram löschen.

6. Ihre Rechte

Es gelten die in Abschnitt 12 der allgemeinen Datenschutzerklärung beschriebenen Rechte, einschließlich des Beschwerderechts bei der Aufsichtsbehörde.