Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Cookini. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten und zu welchen Zwecken.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Die Pfeifer Sebastian, Gerhard Maximilian GbR hat keinen Datenschutzbeauftragten bestellt, da hierfür keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO, § 38 BDSG). Diensteanbieterin dieser Website im Sinne des § 5 DDG ist die Pfeifer Sebastian, Gerhard Maximilian GbR; weitere Angaben zu ihr finden Sie in unserem Impressum.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website und werden spätestens nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung

Auf unseren allgemeinen Seiten setzen wir keine Tracking-, Analyse- oder Marketing-Cookies ein. Um Ihre Entscheidung über einwilligungspflichtige Dienste (siehe Ziffer 6–8) zu speichern, legen wir eine technisch notwendige Information in der lokalen Speicherung (localStorage) Ihres Browsers ab (Schlüssel cookini:consent:thirdparty). Diese Speicherung ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und bedarf keiner Einwilligung.

Drittanbieter, die Informationen auf Ihrem Endgerät speichern oder abrufen (insbesondere Google reCAPTCHA), werden erst geladen, nachdem Sie auf der Warteliste-Seite ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über unsere Cookie-Richtlinie widerrufen.

5. Warteliste / Newsletter (CleverReach)

Für die Anmeldung zu unserer Warteliste nutzen wir den Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). Das Anmeldeformular auf der Wartelisten-Seite wird von CleverReach bereitgestellt und übermittelt Ihre Eingaben direkt an CleverReach.

Verantwortliche und Absenderin: Die Warteliste führt die in Ziffer 1 genannte Pfeifer Sebastian, Gerhard Maximilian GbR. Sie ist Absenderin der Wartelisten-E-Mails und entscheidet über deren Inhalte. Für Anmeldungen vor dem 30. Juli 2026 und für Anmeldungen ab dem 30. Juli 2026 gelten die Einschränkungen am Ende dieser Ziffer.

Einwilligung: Das Anmeldeformular enthält eine Einwilligungserklärung in den Erhalt der Wartelisten-E-Mails, die Sie gesondert ankreuzen und die nicht vorangekreuzt ist. Sie ist Voraussetzung der Anmeldung, weil wir Ihnen ohne sie keine E-Mails senden dürfen.

Verarbeitete Daten: Ihre E-Mail-Adresse sowie zum Nachweis Ihrer Einwilligung der Wortlaut der Erklärung, der Sie zugestimmt haben, und Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Die Angabe Ihrer E-Mail-Adresse ist freiwillig; sie ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Sie nicht in die Warteliste aufnehmen; andere Nachteile entstehen Ihnen nicht.

Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden, dass Sie der Aufnahme in die Warteliste zustimmen. Erst nach Ihrer Bestätigung nehmen wir Ihre E-Mail-Adresse in die Warteliste auf. Dieses Verfahren dient dem Nachweis Ihrer Einwilligung und der Verhinderung eines Missbrauchs Ihrer Daten.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Daten ausschließlich, um Ihnen per E-Mail Folgendes zu senden:

• Neuigkeiten zum Start von Cookini,
• Angebote für einen frühzeitigen Zugang zu Cookini und
• Einladungen zu Koch- und Ess-Veranstaltungen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); daneben verlangt § 7 Abs. 2 Nr. 2 UWG für E-Mail-Werbung Ihre vorherige ausdrückliche Einwilligung. Zu anderen Zwecken verwenden wir Ihre Daten nicht; insbesondere geben wir Ihre E-Mail-Adresse nicht für Werbung Dritter weiter.

Widerruf und Abmeldung: Sie können Ihre Einwilligung jederzeit, kostenlos und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Abmeldelink in jeder Wartelisten-E-Mail oder mit einer Nachricht an die in Ziffer 1 genannten Kontaktdaten. Widerrufen Sie, entfernen wir Ihre E-Mail-Adresse aus dem Verteiler und nehmen sie in eine Sperrliste auf, damit Sie keine weiteren Wartelisten-E-Mails erhalten. Die Nachweise zu Ihrer Einwilligung und zu Ihrem Widerruf — der Wortlaut der Erklärung sowie Zeitpunkt und IP-Adresse von Anmeldung, Bestätigung und Widerruf — bewahren wir darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen auf, um unserer Rechenschafts- und Nachweispflicht nachzukommen (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 2 UWG); zu anderen Zwecken verarbeiten wir sie nicht. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Nachweisbarkeit der Rechtmäßigkeit der Verarbeitung und an der Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mögliche Übertragung des Projekts: Das Projekt Cookini kann künftig in eine noch zu gründende Gesellschaft überführt werden, die es fortführt. Kommt es dazu, holt diese Gesellschaft vor einer eigenen Kontaktaufnahme eine eigene Einwilligung von Ihnen ein; auf Grundlage der hier erteilten Einwilligung wird Ihre E-Mail-Adresse nicht an sie weitergegeben. Ob und wann es zu einer solchen Übertragung kommt, steht heute nicht fest.

Anmeldung ohne Google reCAPTCHA: Das Anmeldeformular wird zusammen mit Google reCAPTCHA und weiteren Diensten geladen (Ziffer 6–8), die eine Übermittlung in die USA mit sich bringen (Ziffer 9). Wenn Sie hierin nicht einwilligen möchten, können Sie sich auch formlos per E-Mail an info@gpcodelabs.com auf die Warteliste setzen lassen. Wir übermitteln Ihnen dann dieselbe Einwilligungserklärung und dieselbe Bestätigungs-E-Mail; auf der Warteliste stehen Sie auch auf diesem Weg erst nach Ihrer Bestätigung. Ihre Einwilligung in das Laden der genannten Dienste ist damit keine Voraussetzung für die Aufnahme in die Warteliste (Art. 7 Abs. 4 DSGVO, § 25 Abs. 1 TDDDG).

Empfänger: CleverReach verarbeitet die Daten im Auftrag der Pfeifer Sebastian, Gerhard Maximilian GbR auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Empfänger Ihrer Daten ist damit CleverReach als Auftragsverarbeiterin. Beim Laden des Anmeldeformulars werden zusätzlich Ihre IP-Adresse und Geräteinformationen an die in Ziffer 6–8 genannten Dienste übermittelt; welche Daten Google reCAPTCHA dabei im Einzelnen erfasst, beschreibt Ziffer 6. Weitere Informationen finden Sie in der Datenschutzerklärung von CleverReach: https://www.cleverreach.com/de/datenschutz/.

Anmeldungen vor dem 30. Juli 2026: E-Mail-Adressen, die vor diesem Tag — also vor Einführung der oben beschriebenen Einwilligungserklärung — eingesammelt wurden, führen wir getrennt von den späteren Anmeldungen. Wir bitten die betroffenen Personen einmalig per E-Mail, ihre Einwilligung auf der in Ziffer 1 und in dieser Ziffer beschriebenen Grundlage zu bestätigen. Diese Nachricht stützt sich auf die uns gegenüber bereits erteilte Einwilligung und informiert über die geänderte Verantwortlichkeit; sie bewirbt keine anderen Produkte oder Dienste und nennt eine Frist. Erst mit der Bestätigung gilt die neue Grundlage; sie erfolgt wiederum im Double-Opt-In-Verfahren. Bestätigt eine betroffene Person nicht bis zum Ablauf der genannten Frist, löschen wir ihre E-Mail-Adresse aus der Warteliste und senden ihr keine weiteren Wartelisten-E-Mails; die Adresse wird nicht mit den späteren Anmeldungen zusammengeführt. Die Nachweise zu der ursprünglich erteilten Einwilligung und zu der Löschung bewahren wir wie vorstehend beschrieben auf.

Anmeldungen ab dem 30. Juli 2026: Die Einwilligungserklärung, die Sie bei Ihrer Anmeldung gelesen und erteilt haben, nannte die Pfeifer Sebastian, Gerhard Maximilian GbR als Absenderin der Wartelisten-E-Mails. Die Wartelisten-E-Mails bleiben daher von Ihrer erteilten Einwilligung gedeckt. Über die inzwischen geänderte Verantwortlichkeit für die Warteliste informieren wir Sie in der nächsten Wartelisten-E-Mail.

6. Google reCAPTCHA

Das CleverReach-Anmeldeformular ist durch „reCAPTCHA“ von Google gegen automatisierte Eingaben (Spam) geschützt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA wird erst nach Ihrer Einwilligung geladen.

Verarbeitete Daten: reCAPTCHA analysiert das Verhalten der Websitebesucher anhand verschiedener Merkmale. Hierzu übermittelt es u. a. die IP-Adresse, Informationen zu Betriebssystem, Browser und Verweildauer sowie Maus- und Tastatureingaben an Google und setzt hierfür Cookies. Die Datenverarbeitung erfolgt allein zum Zweck der Spam- und Missbrauchsabwehr.

Rechtsgrundlage: Die Speicherung und der Zugriff auf Informationen in Ihrem Endgerät sowie die anschließende Verarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen.

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms. Zur Datenübermittlung in die USA siehe Ziffer 9.

7. Google Hosted Libraries (jQuery)

Zusammen mit dem CleverReach-Formular wird — ebenfalls erst nach Ihrer Einwilligung — die Programmbibliothek „jQuery“ über das Content Delivery Network „Google Hosted Libraries“ (ajax.googleapis.com) der Google Ireland Limited geladen. Dabei wird Ihre IP-Adresse an Google übermittelt, da diese für die Auslieferung der Datei technisch erforderlich ist. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Datenübermittlung in die USA siehe Ziffer 9.

8. Amazon CloudFront (CleverReach-Grafik)

Das CleverReach-Formular bindet — erst nach Ihrer Einwilligung — eine Grafik („powered by CleverReach“) über das Content Delivery Network „Amazon CloudFront“ der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, ein. Beim Laden der Grafik wird Ihre IP-Adresse an Amazon übermittelt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Datenübermittlung in die USA siehe Ziffer 9.

9. Datenübermittlung in Drittländer

Bei der Nutzung der Dienste von Google und Amazon (Ziffer 6–8) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) und die Amazon Web Services, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an diese zertifizierten Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Wir weisen darauf hin, dass US-Behörden auch bei zertifizierten Unternehmen unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und dass Ihnen hiergegen möglicherweise keine dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. In diese Übermittlung willigen Sie ausdrücklich ein (Art. 49 Abs. 1 lit. a DSGVO); ohne Ihre Einwilligung werden die genannten Dienste nicht geladen. Auf die Möglichkeit, sich ohne diese Dienste per E-Mail auf die Warteliste setzen zu lassen, weisen wir in Ziffer 5 hin.

10. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Anfragen an die auf dieser Website ebenfalls angegebene Adresse cookini.app@gmail.com gilt ergänzend: Diese Adresse ist ein Gmail-Postfach; eingehende Nachrichten werden von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, nach deren eigenen Nutzungsbedingungen verarbeitet, wobei es zu einer Übermittlung in die USA kommen kann (siehe Ziffer 9). Es handelt sich um ein privates Verbraucherkonto, für das Google keinen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO anbietet; Google ist insoweit nicht unser Auftragsverarbeiter, sondern verarbeitet die Daten als eigener Empfänger. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist auch hier Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

11. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Warteliste-Daten speichern wir bis zu Ihrer Abmeldung bzw. bis zur Beendigung der Warteliste. Die Nachweise zu Einwilligung und Widerruf bewahren wir darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen auf (Ziffer 5). Adressen aus der Zeit vor dem 30. Juli 2026, die nicht bestätigt werden, löschen wir nach Ablauf der in Ziffer 5 genannten Frist. Server-Logfiles speichern wir bis zu 7 Tage.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Privacy policy

The German version above is the legally binding version. This English text is a courtesy translation.

Thank you for your interest in Cookini. Protecting your personal data is important to us. Below we inform you, pursuant to Articles 13 and 14 of the General Data Protection Regulation (GDPR), which personal data we process on this website and for what purposes.

1. Controller

The controller within the meaning of Art. 4(7) GDPR is:

Pfeifer Sebastian, Gerhard Maximilian GbR has not appointed a data protection officer, as there is no legal obligation to do so (Art. 37 GDPR, § 38 BDSG). The service provider of this website within the meaning of § 5 DDG is Pfeifer Sebastian, Gerhard Maximilian GbR; further details about it are set out in our legal notice.

2. Your rights as a data subject

With regard to the personal data concerning you, you have the following rights: right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21). Where processing is based on your consent (Art. 6(1)(a) GDPR), you may withdraw that consent at any time with effect for the future (Art. 7(3) GDPR), without affecting the lawfulness of processing carried out before the withdrawal.

3. Hosting and server log files

This website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. When you access the site, the server automatically collects and stores information in server log files that your browser transmits: IP address, date and time of access, page requested, referrer URL, browser type and operating system. This data serves the technical provision, security and stability of the website and is automatically deleted after no more than 7 days. The legal basis is our legitimate interest in secure and functional operation (Art. 6(1)(f) GDPR). A data processing agreement pursuant to Art. 28 GDPR is in place with Hetzner.

4. Cookies and consent management

On our general pages we do not use any tracking, analytics or marketing cookies. To store your decision regarding services requiring consent (see sections 6–8), we store a strictly necessary item in your browser's local storage (key cookini:consent:thirdparty). This storage is strictly necessary to provide the service you have requested (§ 25(2) TDDDG) and does not require consent. Third-party services that store or access information on your device (in particular Google reCAPTCHA) are only loaded after you have expressly consented on the waitlist page (§ 25(1) TDDDG). You may withdraw your consent at any time via our cookie policy.

5. Waitlist / newsletter (CleverReach)

To sign up for our waitlist we use the service of CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germany ("CleverReach"). The sign-up form on the waitlist page is provided by CleverReach and transmits your input directly to CleverReach.

Controller and sender: the waitlist is run by Pfeifer Sebastian, Gerhard Maximilian GbR, named in section 1. It is the sender of the waitlist e-mails and decides on their content. For sign-ups before 30 July 2026 and for sign-ups from 30 July 2026 onwards, the restrictions at the end of this section apply.

Consent: the sign-up form contains one consent declaration for receiving the waitlist e-mails, which you tick separately and which is not pre-ticked. It is a condition of signing up, because without it we may not send you any e-mails.

Data processed: your e-mail address and — as proof of your consent — the wording of the declaration you agreed to, together with the IP address and the time of sign-up and confirmation. Providing your e-mail address is voluntary; it is neither a statutory nor a contractual requirement. Without it we cannot add you to the waitlist, but you incur no other disadvantage.

Double opt-in: after you sign up, you receive an e-mail asking you to confirm that you agree to be added to the waitlist. Only after your confirmation do we add your e-mail address to the waitlist. This procedure serves to document your consent and to prevent misuse of your data.

Purpose and legal basis: we process your data solely in order to send you, by e-mail:

• news about the launch of Cookini,
• offers of early access to Cookini, and
• invitations to cooking and dining events.

The legal basis is your consent (Art. 6(1)(a) GDPR); in addition, § 7(2) no. 2 UWG requires your prior express consent for e-mail advertising. We do not use your data for any other purpose; in particular, we do not pass your e-mail address on for third-party advertising.

Withdrawal and unsubscribing: you may withdraw your consent at any time, free of charge and without giving reasons, with effect for the future (Art. 7(3) GDPR) — via the unsubscribe link in every waitlist e-mail or by writing to the contact details named in section 1. If you withdraw, we remove your e-mail address from the distribution list and add it to a suppression list so that you receive no further waitlist e-mails. Beyond that, we retain the records of your consent and of your withdrawal — the wording of the declaration and the IP address and time of sign-up, confirmation and withdrawal — for the duration of the statutory limitation periods in order to meet our accountability and evidentiary obligations (Art. 5(2), Art. 7(1) GDPR, § 7(2) no. 2 UWG); we do not process them for any other purpose. The legal basis for this is our legitimate interest in being able to demonstrate the lawfulness of the processing and in defending legal claims (Art. 6(1)(f) GDPR). The lawfulness of processing carried out before the withdrawal remains unaffected.

Possible transfer of the project: the Cookini project may in future be transferred to a company still to be founded that would continue it. If that happens, that company will obtain its own consent from you before contacting you; your e-mail address is not passed on to it on the basis of the consent given here. Whether and when such a transfer takes place has not been decided.

Signing up without Google reCAPTCHA: the sign-up form is loaded together with Google reCAPTCHA and further services (sections 6–8) which involve a transfer to the USA (section 9). If you do not wish to consent to this, you can also ask to be added to the waitlist by informal e-mail to info@gpcodelabs.com. We will then send you the same consent declaration and the same confirmation e-mail; on this route too, you are only on the waitlist after you confirm. Your consent to loading those services is therefore not a condition of being added to the waitlist (Art. 7(4) GDPR, § 25(1) TDDDG).

Recipients: CleverReach processes the data on behalf of Pfeifer Sebastian, Gerhard Maximilian GbR under a data processing agreement pursuant to Art. 28 GDPR. The recipient of your data is therefore CleverReach as processor. When the sign-up form is loaded, your IP address and device information are additionally transmitted to the services named in sections 6–8; section 6 describes in detail what Google reCAPTCHA records. Further information: https://www.cleverreach.com/en/privacy-policy/.

Sign-ups before 30 July 2026: e-mail addresses collected before that day — that is, before the consent declaration described above was introduced — are held separately from later sign-ups. We ask the persons concerned once, by e-mail, to confirm their consent on the basis described in section 1 and in this section. That message relies on the consent already given to us and informs you of the change in controllership; it does not advertise any other products or services and states a deadline. The new basis applies only upon confirmation, which again uses the double opt-in procedure. If a person does not confirm by that deadline, we delete their e-mail address from the waitlist and send them no further waitlist e-mails; the address is not merged with the later sign-ups. The records of the consent originally given and of the deletion are retained as described above.

Sign-ups from 30 July 2026 onwards: the consent declaration you read and gave at sign-up named Pfeifer Sebastian, Gerhard Maximilian GbR as the sender of the waitlist e-mails. The waitlist e-mails therefore remain covered by the consent you gave. We inform you of the meanwhile changed controllership for the waitlist in the next waitlist e-mail.

6. Google reCAPTCHA

The CleverReach sign-up form is protected against automated input (spam) by Google "reCAPTCHA". The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). reCAPTCHA is only loaded after your consent. reCAPTCHA analyses visitor behaviour on the basis of various characteristics; for this purpose it transmits, among other things, the IP address, information about the operating system, browser and time spent, as well as mouse and keyboard input to Google, and sets cookies. This processing serves solely to prevent spam and abuse. The storage of and access to information on your device and the subsequent processing take place exclusively on the basis of your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR), which you may withdraw at any time. Further information: policies.google.com/privacy. See section 9 regarding transfers to the USA.

7. Google Hosted Libraries (jQuery)

Together with the CleverReach form — also only after your consent — the "jQuery" program library is loaded via the "Google Hosted Libraries" content delivery network (ajax.googleapis.com) operated by Google Ireland Limited. Your IP address is transmitted to Google, as this is technically necessary to deliver the file. The legal basis is your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). See section 9 regarding transfers to the USA.

8. Amazon CloudFront (CleverReach graphic)

The CleverReach form embeds — only after your consent — a graphic ("powered by CleverReach") via the "Amazon CloudFront" content delivery network of Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. When the graphic is loaded, your IP address is transmitted to Amazon. The legal basis is your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). See section 9 regarding transfers to the USA.

9. Transfers to third countries

When using the Google and Amazon services (sections 6–8), personal data may be transferred to the USA. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) and Amazon Web Services, Inc. are certified under the EU-U.S. Data Privacy Framework; an adequacy decision of the European Commission applies to transfers to these certified companies (Art. 45 GDPR). We point out that US authorities may under certain conditions access personal data even at certified companies, and that you may have no remedies against this comparable to those under European law. You consent expressly to this transfer (Art. 49(1)(a) GDPR); without your consent the services named are not loaded. Section 5 explains how to join the waitlist by e-mail without these services.

10. Contacting us

If you contact us via the contact form or by e-mail, we process the data you provide (name, e-mail address and your message) in order to handle and respond to your enquiry. The legal basis is our legitimate interest in responding to your enquiry (Art. 6(1)(f) GDPR), or Art. 6(1)(b) GDPR where the enquiry is aimed at concluding a contract. We delete the data as soon as it is no longer required for processing and no statutory retention obligations apply.

The following applies additionally to enquiries sent to cookini.app@gmail.com, which is also published on this website: this address is a Gmail mailbox; incoming messages are processed by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, or Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, under Google's own terms, and may involve a transfer to the USA (see section 9). This is a consumer account for which Google does not offer a data processing agreement under Art. 28 GDPR; Google is not our processor in this respect but processes the data as a recipient in its own right. The legal basis for handling your enquiry here too is Art. 6(1)(b) or (f) GDPR.

11. Storage period

We process and store personal data only for as long as necessary to achieve the respective purpose or as required by statutory retention periods. Waitlist data is stored until you unsubscribe or until the waitlist ends. Beyond that, the records documenting consent and withdrawal are retained for the duration of the statutory limitation periods (section 5). Addresses from before 30 July 2026 that are not confirmed are deleted once the deadline stated in section 5 has passed. Server log files are stored for up to 7 days.

12. SSL/TLS encryption

For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by "https://" in your browser's address bar.

13. No automated decision-making

Automated decision-making, including profiling, within the meaning of Art. 22 GDPR does not take place.

14. Right to lodge a complaint

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is:

15. Changes to this privacy policy

We update this privacy policy as soon as changes to the data processing we carry out make this necessary. The current version published here applies.