Dialog window. Tab moves focus within the dialog. Escape closes the dialog.
DATENSCHUTZERKLÄRUNG
für die Website https://www.utover.com
Stand: 18.01.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
UTOVER GmbH
Taubenweg 14
51381 Leverkusen
Deutschland
E-Mail: [email protected]
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
3. Überblick zu Verarbeitungen, Zwecken und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, insbesondere
- zur Bereitstellung der Website und zur IT-Sicherheit,
- zur Beantwortung von Anfragen (E-Mail/WhatsApp),
- zur Reichweitenmessung/Analyse (Google Analytics) – nur nach Einwilligung.
Rechtsgrundlagen (je nach Verarbeitung) sind insbesondere:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb),
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung, z. B. Projektanfragen),
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Analytics),
sowie für das Speichern/Auslesen von Informationen auf Ihrem Endgerät (Cookies/Local Storage)
§ 25 TDDDG (Einwilligung bzw. technische Erforderlichkeit).
4. Aufruf der Website / Server-Logfiles
Beim Besuch unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies ist technisch erforderlich, um die Website auszuliefern und die Sicherheit zu gewährleisten.
Verarbeitete Daten (typischerweise):
- IP-Adresse (ggf. in gekürzter Form, abhängig von Serverkonfiguration),
- Datum und Uhrzeit der Anfrage,
- aufgerufene Seite/Datei (URL),
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf (HTTP-Statuscode),
- Referrer-URL (die zuvor besuchte Seite, sofern übermittelt),
- Browsertyp/-version, Betriebssystem, Spracheinstellungen,
- ggf. Provider-/Netzwerk-Informationen.
Zwecke:
- technische Bereitstellung der Website,
- Gewährleistung der IT-Sicherheit (z. B. Abwehr/Analyse von Angriffen),
- Fehleranalyse und Stabilität.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer:
Server-Logfiles werden regelmäßig gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung von Sicherheitsvorfällen, zur Missbrauchs-/Betrugsprävention oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.
5. Hosting und Auftragsverarbeitung
Wir setzen für den Betrieb der Website einen Hosting-Dienstleister ein, der personenbezogene Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Der Hosting-Dienstleister erhält in diesem Zusammenhang Zugriff auf die oben genannten technischen Daten (insb. Server-Logfiles), soweit dies zur Erbringung der Hosting-Leistungen erforderlich ist.
Empfänger/Kategorien:
- Hosting-/IT-Dienstleister (Auftragsverarbeiter),
- ggf. weitere Dienstleister zur Wartung/Administration (Auftragsverarbeiter), jeweils nur soweit erforderlich.
6. Cookies, Local Storage und Einwilligungsverwaltung (Cookie-Consent)
Wir setzen Informationen auf Ihrem Endgerät ein (Cookies und Local Storage). Einige hiervon sind technisch erforderlich, andere dienen optionalen Zwecken (Analytics).
6.1 Technisch notwendige Speicherung
a) Einwilligungs-Cookie
Zur Speicherung Ihrer Cookie-Auswahl verwenden wir ein technisch notwendiges Cookie:
- Name: utover_cookie_consent
- Inhalt: Auswahl (z. B. „nur notwendig“ oder „alle“), Zeitstempel
- Speicherdauer: 180 Tage
Zweck:
- Speicherung Ihrer Entscheidung und Umsetzung Ihrer Auswahl.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. c DSGVO (Nachweis/Beachtung der Einwilligungspflichten) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten, rechtssicheren Einwilligungsverwaltung),
- § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich zur Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung).
b) Local Storage für Darstellungspräferenz (Dark/Light Mode)
Zur Speicherung der von Ihnen gewählten Darstellungspräferenz kann Local Storage eingesetzt werden:
- Schlüssel: utover_theme
Zweck:
- Wiederherstellung der bevorzugten Darstellung (z. B. „dark“/„light“) und Vermeidung von Darstellungswechseln.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher, stabiler Darstellung) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich zur Bereitstellung der von Ihnen gewünschten Funktion).
Hinweis:
Je nach Server-/Infrastruktur können weitere technisch notwendige Cookies (z. B. Load-Balancing oder Sicherheitsfunktionen) eingesetzt werden.
6.2 Optionale Cookies / Analytics
Optionale Cookies/Tracking-Technologien (z. B. Google Analytics) werden nur aktiviert, wenn Sie im Cookie-Banner „Alle Cookies akzeptieren“ auswählen. Wenn Sie „Nur notwendige Cookies“ auswählen, bleibt Analytics deaktiviert.
Widerruf/Änderung:
Sie können Ihre Auswahl jederzeit ändern, indem Sie den Link „Cookies“ im Footer verwenden und Ihre Entscheidung neu treffen. Eine zuvor erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
7. Google Analytics (nur nach Einwilligung)
Sofern Sie eingewilligt haben, nutzen wir Google Analytics, um die Nutzung unserer Website auszuwerten und die Website zu verbessern.
Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
(Es kann nicht ausgeschlossen werden, dass Daten auch an Google LLC, USA, übermittelt werden.)
Verarbeitete Daten (typischerweise):
- Nutzungsdaten (z. B. besuchte Seiten, Interaktionen, Verweildauer),
- technische Informationen (z. B. Browser, Gerätetyp, Bildschirmauflösung),
- ungefähre Standortdaten (abgeleitet, regional),
- Online-Kennungen (z. B. Cookie-IDs/Client-IDs).
Zwecke:
- Reichweitenmessung und Analyse,
- Verbesserung von Inhalt, Performance und Nutzerführung.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- § 25 Abs. 1 TDDDG (Einwilligung für das Speichern/Auslesen nicht notwendiger Informationen).
Drittlandtransfer (USA):
Bei der Nutzung von Google-Diensten kann eine Übermittlung in Drittländer (insb. USA) nicht ausgeschlossen werden. Die Übermittlung erfolgt – soweit einschlägig – auf Basis geeigneter Garantien, insbesondere:
- EU-U.S. Data Privacy Framework (sofern der Empfänger zertifiziert ist), und/oder
- EU-Standardvertragsklauseln (SCC).
Widerruf:
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link „Cookies“ im Footer) widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zusätzlicher Hinweis:
Sie können die Erfassung durch Google Analytics zudem (geräte-/browserbezogen) durch geeignete Browser-Einstellungen oder Browser-Add-ons unterbinden.
8. Kontaktaufnahme
8.1 Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.
Zwecke:
- Bearbeitung und Beantwortung Ihrer Anfrage,
- ggf. Anbahnung/Abwicklung von Vertragsverhältnissen.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags), soweit einschlägig,
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation), sonst.
Speicherdauer:
Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind. Sofern handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden Daten für die Dauer der gesetzlichen Fristen aufbewahrt (regelmäßig 6 bzw. 10 Jahre).
8.2 Kontakt per WhatsApp
Wir stellen einen Kontaktlink zu WhatsApp bereit. Bei Nutzung dieser Kontaktmöglichkeit werden Daten nicht nur durch uns, sondern auch durch WhatsApp verarbeitet. WhatsApp ist ein Dienst von WhatsApp Ireland Limited (Europäische Region).
Wichtige Hinweise:
- Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail kontaktieren.
- Bei Kontaktaufnahme via WhatsApp werden insbesondere Ihre Telefonnummer, Profilinformationen (sofern vorhanden), Nachrichteninhalte sowie technische Metadaten verarbeitet.
- WhatsApp verarbeitet Daten in eigener Verantwortlichkeit. Informationen darüber finden Sie in den Datenschutzhinweisen von WhatsApp:
https://www.whatsapp.com/legal/privacy-policy-eea
Rechtsgrundlagen (unsere Verarbeitung):
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation), je nach Inhalt der Anfrage.
Drittlandtransfer:
Eine Verarbeitung/Übermittlung in Drittländer durch WhatsApp/Meta kann nicht ausgeschlossen werden. Details ergeben sich aus der WhatsApp-Datenschutzerklärung.
9. Externe Links (z. B. LinkedIn)
Unsere Website enthält Links zu externen Webseiten (z. B. LinkedIn). Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich. Bitte informieren Sie sich dort über die Datenschutzhinweise des Anbieters.
10. Empfänger von Daten
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, insbesondere an:
- Auftragsverarbeiter (z. B. Hosting, IT-Betrieb),
- Dienstleister im Rahmen von Analytics (nur nach Einwilligung),
- Behörden/öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
- Rechtsberater/Inkasso/Gerichte, soweit zur Rechtsdurchsetzung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
11. Ihre Rechte
Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Geltendmachung Ihrer Rechte genügt eine Nachricht an [email protected].
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4
40213 Düsseldorf
E-Mail: [email protected]
https://www.ldi.nrw.de
13. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Daten (z. B. bei Kontaktanfragen) kann es jedoch sein, dass wir Ihre Anfrage nicht oder nicht vollständig bearbeiten können.
14. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Änderungen oder neuer/weiterentwickelter Dienste erforderlich ist.
16. Chatbot (OpenAI API über Chatkit)
Auf unserer Website stellen wir einen Chatbot bereit. Sobald Sie den Chat starten, wird die OpenAI API über Chatkit aufgerufen. Dabei werden die üblichen Daten zur Durchführung des Chats übertragen, einschließlich Ihres eingegebenen Textes und des bisherigen Chatverlaufs, damit der Chatbot konsistente Antworten erzeugen kann.
Verarbeitete Daten (typischerweise):
- von Ihnen eingegebene Inhalte (Nachrichten, Fragen, ggf. Dateien/Anhänge, sofern angeboten),
- Chatverlauf innerhalb der Sitzung (Kontext für Rückfragen und Folgeantworten),
- technische Metadaten (Zeitstempel, Sitzungskennungen, Fehler- und Diagnoseinformationen),
- IP-Adresse und Verbindungsdaten, soweit technisch erforderlich (z. B. zur Missbrauchsabwehr und Stabilität),
- Nutzungs- und Telemetriedaten zur technischen Überwachung und Fehleranalyse (z. B. Performance-Messwerte).
Hinweis zu Inhalten:
Bitte übermitteln Sie über den Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine vertraulichen Informationen, sofern dies nicht zwingend erforderlich ist.
Zwecke:
- Beantwortung von Anfragen und Bereitstellung von Support- und Informationsleistungen,
- Verbesserung der Nutzerführung und Servicequalität,
- technische Sicherheit, Missbrauchsprävention sowie Fehleranalyse und Stabilität.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Erfüllung), sofern der Chat der Anbahnung oder Durchführung von Leistungen dient,
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation, Support, IT-Sicherheit und stabilem Betrieb),
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit der Chatbot oder einzelne Funktionen nur nach Einwilligung aktiviert werden.
Empfänger/Kategorien:
- OpenAI als Dienstleister für die KI-Verarbeitung (im Rahmen der OpenAI API über Chatkit),
- Hosting-/IT-Dienstleister (Auftragsverarbeiter) für Betrieb, Wartung und Sicherheit,
- ggf. Dienstleister für technische Telemetrie und Sicherheitsmonitoring, soweit erforderlich.
Technische Verbindungen/Domains (typischerweise bei Nutzung des Chatbots):
- https://api.openai.com
- https://eu-api.openai.com
- https://sentinel.openai.com
- https://browser-intake-datadoghq.com
- https://*.oaiusercontent.com
- https://chatgpt.com
Drittlandtransfer:
Je nach Konfiguration und eingesetzten Unterdienstleistern kann eine Verarbeitung auch außerhalb der EU/des EWR nicht ausgeschlossen werden (insbesondere USA). Soweit einschlägig erfolgt eine Übermittlung auf Basis geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) und ergänzender technischer und organisatorischer Maßnahmen.
Speicherdauer:
Wir speichern Chat-Inhalte nur so lange, wie dies zur Bearbeitung des Anliegens, zur Qualitätssicherung, zur Missbrauchsprävention oder zur Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten greifen oder wenn dies zur Durchsetzung/Abwehr von Rechtsansprüchen erforderlich ist. Telemetrie- und Sicherheitsdaten werden regelmäßig gelöscht und nur im erforderlichen Umfang vorgehalten.
Widerspruch/Widerruf:
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Soweit eine Einwilligung einschlägig ist, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). In beiden Fällen kann die Nutzung des Chatbots eingeschränkt oder nicht mehr möglich sein.
