Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Cookini. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir auf dieser Website verarbeiten und zu welchen Zwecken.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Weitere Angaben finden Sie in unserem Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website und werden spätestens nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung

Auf unseren allgemeinen Seiten setzen wir keine Tracking-, Analyse- oder Marketing-Cookies ein. Um Ihre Entscheidung über einwilligungspflichtige Dienste (siehe Ziffer 6–8) zu speichern, legen wir eine technisch notwendige Information in der lokalen Speicherung (localStorage) Ihres Browsers ab (Schlüssel cookini:consent:thirdparty). Diese Speicherung ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und bedarf keiner Einwilligung.

Drittanbieter, die Informationen auf Ihrem Endgerät speichern oder abrufen (insbesondere Google reCAPTCHA), werden erst geladen, nachdem Sie auf der Warteliste-Seite ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über unsere Cookie-Richtlinie widerrufen.

5. Warteliste / Newsletter (CleverReach)

Für die Anmeldung zu unserer Warteliste nutzen wir den Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). Das Anmeldeformular auf der Warteliste-Seite wird von CleverReach bereitgestellt und übermittelt Ihre Eingaben direkt an CleverReach.

Verarbeitete Daten: Ihre E-Mail-Adresse sowie zum Nachweis der Anmeldung die IP-Adresse und der Zeitpunkt von Anmeldung und Bestätigung.

Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden, dass Sie der Aufnahme in die Warteliste zustimmen. Erst nach Ihrer Bestätigung nehmen wir Ihre E-Mail-Adresse in die Warteliste auf. Dieses Verfahren dient dem Nachweis Ihrer Einwilligung und der Verhinderung eines Missbrauchs Ihrer Daten.

Zweck und Rechtsgrundlage: Wir verwenden die Daten ausschließlich, um Ihnen Neuigkeiten zum Start von Cookini, frühzeitigen Zugang und Einladungen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 UWG). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns wieder abmelden; wir löschen Ihre Daten daraufhin aus der Warteliste.

CleverReach verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von CleverReach: https://www.cleverreach.com/de/datenschutz/.

6. Google reCAPTCHA

Das CleverReach-Anmeldeformular ist durch „reCAPTCHA“ von Google gegen automatisierte Eingaben (Spam) geschützt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA wird erst nach Ihrer Einwilligung geladen.

Verarbeitete Daten: reCAPTCHA analysiert das Verhalten der Websitebesucher anhand verschiedener Merkmale. Hierzu übermittelt es u. a. die IP-Adresse, Informationen zu Betriebssystem, Browser und Verweildauer sowie Maus- und Tastatureingaben an Google und setzt hierfür Cookies. Die Datenverarbeitung erfolgt allein zum Zweck der Spam- und Missbrauchsabwehr.

Rechtsgrundlage: Die Speicherung und der Zugriff auf Informationen in Ihrem Endgerät sowie die anschließende Verarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen.

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms. Zur Datenübermittlung in die USA siehe Ziffer 9.

7. Google Hosted Libraries (jQuery)

Zusammen mit dem CleverReach-Formular wird — ebenfalls erst nach Ihrer Einwilligung — die Programmbibliothek „jQuery“ über das Content Delivery Network „Google Hosted Libraries“ (ajax.googleapis.com) der Google Ireland Limited geladen. Dabei wird Ihre IP-Adresse an Google übermittelt, da diese für die Auslieferung der Datei technisch erforderlich ist. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Datenübermittlung in die USA siehe Ziffer 9.

8. Amazon CloudFront (CleverReach-Grafik)

Das CleverReach-Formular bindet — erst nach Ihrer Einwilligung — eine Grafik („powered by CleverReach“) über das Content Delivery Network „Amazon CloudFront“ der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, ein. Beim Laden der Grafik wird Ihre IP-Adresse an Amazon übermittelt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Datenübermittlung in die USA siehe Ziffer 9.

9. Datenübermittlung in Drittländer

Bei der Nutzung der Dienste von Google und Amazon (Ziffer 6–8) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) und die Amazon Web Services, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend haben die Anbieter Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vergleichbares Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen ist.

10. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Warteliste-Daten speichern wir bis zu Ihrer Abmeldung bzw. bis zur Beendigung der Warteliste; Server-Logfiles bis zu 7 Tage.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Privacy policy

The German version above is the legally binding version. This English text is a courtesy translation.

Thank you for your interest in Cookini. Protecting your personal data is important to us. Below we inform you, pursuant to Articles 13 and 14 of the General Data Protection Regulation (GDPR), which personal data we process on this website and for what purposes.

1. Controller

The controller within the meaning of the GDPR is:

Further details are set out in our legal notice. We have not appointed a data protection officer, as there is no legal obligation to do so.

2. Your rights as a data subject

With regard to the personal data concerning you, you have the following rights: right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21). Where processing is based on your consent (Art. 6(1)(a) GDPR), you may withdraw that consent at any time with effect for the future (Art. 7(3) GDPR), without affecting the lawfulness of processing carried out before the withdrawal.

3. Hosting and server log files

This website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. When you access the site, the server automatically collects and stores information in server log files that your browser transmits: IP address, date and time of access, page requested, referrer URL, browser type and operating system. This data serves the technical provision, security and stability of the website and is automatically deleted after no more than 7 days. The legal basis is our legitimate interest in secure and functional operation (Art. 6(1)(f) GDPR). A data processing agreement pursuant to Art. 28 GDPR is in place with Hetzner.

4. Cookies and consent management

On our general pages we do not use any tracking, analytics or marketing cookies. To store your decision regarding services requiring consent (see sections 6–8), we store a strictly necessary item in your browser's local storage (key cookini:consent:thirdparty). This storage is strictly necessary to provide the service you have requested (§ 25(2) TDDDG) and does not require consent. Third-party services that store or access information on your device (in particular Google reCAPTCHA) are only loaded after you have expressly consented on the waitlist page (§ 25(1) TDDDG). You may withdraw your consent at any time via our cookie policy.

5. Waitlist / newsletter (CleverReach)

To sign up for our waitlist we use the service of CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germany ("CleverReach"). The sign-up form on the waitlist page is provided by CleverReach and transmits your input directly to CleverReach.

Data processed: your e-mail address and, as proof of sign-up, the IP address and the time of sign-up and confirmation.

Double opt-in: after you sign up, you receive an e-mail asking you to confirm that you agree to be added to the waitlist. Only after your confirmation do we add your e-mail address to the waitlist. This procedure serves to document your consent and to prevent misuse of your data.

Purpose and legal basis: we use the data solely to send you news about the launch of Cookini, early access and invitations. The legal basis is your consent (Art. 6(1)(a) GDPR in conjunction with § 7(2) UWG). You can unsubscribe at any time via the unsubscribe link in every e-mail or by messaging us; we will then delete your data from the waitlist. CleverReach processes the data on our behalf under a data processing agreement pursuant to Art. 28 GDPR. Further information: https://www.cleverreach.com/en/privacy-policy/.

6. Google reCAPTCHA

The CleverReach sign-up form is protected against automated input (spam) by Google "reCAPTCHA". The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). reCAPTCHA is only loaded after your consent. reCAPTCHA analyses visitor behaviour on the basis of various characteristics; for this purpose it transmits, among other things, the IP address, information about the operating system, browser and time spent, as well as mouse and keyboard input to Google, and sets cookies. This processing serves solely to prevent spam and abuse. The storage of and access to information on your device and the subsequent processing take place exclusively on the basis of your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR), which you may withdraw at any time. Further information: policies.google.com/privacy. See section 9 regarding transfers to the USA.

7. Google Hosted Libraries (jQuery)

Together with the CleverReach form — also only after your consent — the "jQuery" program library is loaded via the "Google Hosted Libraries" content delivery network (ajax.googleapis.com) operated by Google Ireland Limited. Your IP address is transmitted to Google, as this is technically necessary to deliver the file. The legal basis is your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). See section 9 regarding transfers to the USA.

8. Amazon CloudFront (CleverReach graphic)

The CleverReach form embeds — only after your consent — a graphic ("powered by CleverReach") via the "Amazon CloudFront" content delivery network of Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. When the graphic is loaded, your IP address is transmitted to Amazon. The legal basis is your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). See section 9 regarding transfers to the USA.

9. Transfers to third countries

When using the Google and Amazon services (sections 6–8), personal data may be transferred to the USA. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) and Amazon Web Services, Inc. are certified under the EU-U.S. Data Privacy Framework; an adequacy decision of the European Commission therefore applies to transfers to the USA (Art. 45 GDPR). In addition, the providers have agreed to the EU Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). We point out that the USA cannot guarantee a level of data protection comparable to European law and that, in particular, access by US authorities cannot be entirely ruled out.

10. Contacting us

If you contact us via the contact form or by e-mail, we process the data you provide (name, e-mail address and your message) in order to handle and respond to your enquiry. The legal basis is our legitimate interest in responding to your enquiry (Art. 6(1)(f) GDPR), or Art. 6(1)(b) GDPR where the enquiry is aimed at concluding a contract. We delete the data as soon as it is no longer required for processing and no statutory retention obligations apply.

11. Storage period

We process and store personal data only for as long as necessary to achieve the respective purpose or as required by statutory retention periods. Waitlist data is stored until you unsubscribe or until the waitlist ends; server log files for up to 7 days.

12. SSL/TLS encryption

For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by "https://" in your browser's address bar.

13. No automated decision-making

Automated decision-making, including profiling, within the meaning of Art. 22 GDPR does not take place.

14. Right to lodge a complaint

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is:

15. Changes to this privacy policy

We update this privacy policy as soon as changes to the data processing we carry out make this necessary. The current version published here applies.