Datenschutzerklärung der Web-App

Verantwortlich für Cadevo ist die Context Alpha GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland. Geschäftsführer ist Timm Wünsch.

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter support@cadevo.de.

Diese Erklärung beschreibt, welche Daten Cadevo verarbeitet und wofür. Wir verwenden Daten zur Bereitstellung der von dir gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung (lit. a), zur Erfüllung gesetzlicher Pflichten (lit. c) oder aufgrund berechtigter Interessen (lit. f). Den jeweiligen Zweck und die Grundlage erklären wir in den folgenden Abschnitten.

Cadevo ist derzeit kostenlos. Ein kostenpflichtiges Abonnement bieten wir nicht an. Für ein Konto benötigen wir eine E-Mail-Adresse und die erforderlichen Anmeldedaten. Ohne diese Angaben kannst du den Gastmodus nutzen. Weitere Profilangaben und die KI-Nutzung sind freiwillig.

Unsere zentralen Serverdienste werden bei Amazon Web Services (AWS) in der EU-Region Frankfurt betrieben. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. AWS verarbeitet als Auftragsverarbeiter Verbindungsdaten und die für den Betrieb benötigten Inhalte. Für die Bildauslieferung verwenden wir zusätzlich das weltweite Netz CloudFront (Ziffer 17).

Die Verbindung zu unseren Servern ist mit TLS verschlüsselt. Rechtsgrundlage sind die Bereitstellung der gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).

Beim Abruf unserer Server fallen IP-Adresse und technische Verbindungsdaten an. Serverprotokolle können Zeitpunkt, aufgerufene Adresse einschließlich Suchparametern, Antwortstatus, Datenmenge und Angaben zu Browser oder App enthalten. IP-Adressen werden dabei nicht durchgehend gekürzt.

Wir nutzen die Protokolle für Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Die laufenden Protokolle werden nach Speicherumfang überschrieben: je Dienst bis zu fünf Dateien mit jeweils etwa 10 MB. Die daraus folgende Speicherdauer hängt vom Datenaufkommen ab; eine feste Zahl von Tagen ist dafür nicht eingerichtet.

Die Web-App speichert Daten im Browser, damit Anmeldung und gewählte Funktionen funktionieren. Ein technisches Cookie zeigt an, dass du angemeldet bist; Anmelde- und Erneuerungstoken liegen im localStorage. Beim Abmelden werden die Anmeldedaten entfernt.

• Gastmodus: Eine zufällige lokale Kennung hält die tägliche Ideenauswahl gleich. Sie wird nicht als Gastkennung in unserer Datenbank gespeichert und nicht für Werbung oder Reichweitenmessung verwendet.
• Registrierung: Akzeptierte Vertragsfassung und Newsletter-Auswahl werden bis zur Übertragung ins Konto zwischengespeichert und danach entfernt.
• Fortsetzen und Einstieg: Geladene Kontodaten, Ideen, Suchen und Lesepositionen sowie Einstiegsauswahl und gelesene Hinweise werden lokal vorgehalten, teilweise getrennt je Konto. Der Einstiegsfortschritt wird angemeldet auch im Konto gespeichert; Gastfortschritt wird bei Anmeldung übernommen. Für lokale Suchkopien ist keine feste zeitliche Löschfrist eingerichtet.
• Sichtungen: Bestätigte Ideenansichten werden je Konto gesammelt und gebündelt übertragen. Bei Netzproblemen bleiben ausstehende Einträge bis zum nächsten Versuch erhalten; erfolgreiche Übertragung entfernt sie aus der Warteschlange. Zur statistischen Verwendung siehe Ziffer 16.
• Aktionen nach Anmeldung: Eine als Gast vorgemerkte Merken-Aktion wird vorübergehend im sessionStorage gehalten. Nach spätestens einer Stunde wird sie nicht mehr ausgeführt; das ist keine Zusage einer automatischen Löschung aller Browserdaten.
• Partnerlinks: Ein geöffneter Anbieterlink wird lokal vorgemerkt, um nach der Rückkehr nach dem Verschenken fragen zu können.
• Mitteilungen: „Verstanden“ wird lokal gespeichert und bei Anmeldung mit dem Konto abgeglichen (Ziffer 10).
• Technische Freigabebelege: Noch vorhandene lokale KI-Belege ohne Konto werden im Gastmodus nicht verwendet und nicht in dein Konto übernommen (Ziffer 14).

Für die Anmeldung und die Bereitstellung ausdrücklich gewünschter Funktionen nutzen wir § 25 Abs. 2 Nr. 2 TDDDG. Das ist keine allgemeine Ausnahme für Statistik oder Werbung. Die personenbezogene Verarbeitung dient den jeweiligen Funktionen (Art. 6 Abs. 1 lit. b DSGVO) oder den ausdrücklich genannten berechtigten Interessen. Dauerhafte lokale Daten kannst du über die Website-Einstellungen deines Browsers entfernen. Das Löschen des Kontos entfernt nicht automatisch sämtliche Browserdaten.

Wir betreiben Matomo auf eigener Infrastruktur, um die Nutzung der Web-App auszuwerten und das Angebot zu verbessern. Erfasst werden aufgerufene Bereiche, Zeitpunkt, technische Verbindungsdaten einschließlich IP-Adresse und Angaben zu Browser, Betriebssystem und Sprache. Hinzu kommen Ereignisse wie Registrierung, Einstiegsauswahl, Aufruf von Rechtstexten und das Öffnen von Anbieterlinks einschließlich Ideenname und Linkart.

Der Tracker ist ohne Analyse-Cookies und mit abgeschalteter Browser-Merkmalserkennung konfiguriert. Eine gesonderte Konto-ID wird nicht als Matomo-Nutzerkennung gesetzt. Seitenadressen, Verweisadressen und Linkziele können aber Suchparameter, Anlassbezeichnungen oder Kennungen einer Person, Suche oder eines Anlasses enthalten. Die derzeitige Bereinigung entfernt diese Bestandteile nicht vollständig. Deshalb können wir einen Personenbezug dieser Analysedaten nicht ausschließen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Nutzungsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Für die Einzelereignisse ist derzeit keine verbindliche maximale Speicherdauer festgelegt. Die Auswertung ist nicht vollständig anonym. Für einen Widerspruch nach Art. 21 DSGVO wende dich an support@cadevo.de. Die zusätzliche kontobezogene Statistik auf unseren Servern ist in Ziffer 16 beschrieben.

Einen Teil der App kannst du ohne Registrierung nutzen, darunter eine begrenzte tägliche Ideenauswahl und die Schnellsuche. Dabei verarbeiten wir keine Konto- oder Profildaten, sondern Verbindungsdaten (Ziffer 4), die Gast-Kennung (Ziffer 5), die Angaben der jeweiligen Suche ohne Namen sowie – wenn du einen Partnerlink öffnest – die Klickdaten aus Ziffer 19. Suchen ohne Konto legen wir nicht unter deinem Namen ab. Rechtsgrundlage ist unser berechtigtes Interesse an einem nutzbaren Angebot ohne Registrierungszwang (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung läuft über Amazon Cognito in der EU-Region Frankfurt. Bei E-Mail-Anmeldung verarbeitet Cognito E-Mail-Adresse, Passwort und Bestätigungsstatus. In deinem Cadevo-Konto speichern wir außerdem einen Anzeigenamen und technische Kontokennungen. Die Passwortprüfung übernimmt Cognito; wir können dein gespeichertes Passwort nicht im Klartext auslesen. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts werden System-E-Mails versendet.

Wir speichern die vom Anmeldevorgang übermittelte Fassung der Nutzungsbedingungen und den Zeitpunkt der Annahme. Eine IP-Adresse speichern wir nicht als Teil dieses Nachweises. Die Datenschutzerklärung ist eine Information und keine pauschale Einwilligung. Rechtsgrundlage sind der Nutzungsvertrag und unser Interesse, dessen Abschluss nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angaben werden mit dem Konto gelöscht.

Alternativ kannst du dich mit Google oder Apple anmelden. Die Weiterleitung erfolgt erst, wenn du den jeweiligen Button aktivierst, über die Anmeldeseite von Amazon Cognito zum gewählten Dienst.

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt uns E-Mail-Adresse, deren Bestätigungsstatus und den dort hinterlegten Namen (Berechtigungen openid, email, profile). Weitere Inhalte deines Google-Kontos fragen wir nicht an.

Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) übermittelt uns eine E-Mail-Adresse – auf deinen Wunsch eine weitergeleitete Adresse – und, sofern du sie freigibst, deinen Namen. Weitere Inhalte deines Apple-Kontos fragen wir nicht an.

Aus diesen Angaben legen wir ein Cadevo-Konto an, sofern zu der E-Mail-Adresse noch keines besteht, und informieren dich einmalig per E-Mail (Ziffer 10). Mit der Nutzung der Anmeldeoption erkennst du unsere Nutzungsbedingungen an. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über die von dir gewählte Anmeldeart (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung im Google- oder Apple-Konto verantwortet der jeweilige Anbieter. Weitere Informationen: Datenschutz von Google und Datenschutz von Apple.

Bei der Kontolöschung über Apple verwenden wir eine erneute Apple-Bestätigung, um die Verknüpfung zu widerrufen. Dafür verarbeiten wir einen Autorisierungscode und vorübergehend einen verschlüsselt gespeicherten Erneuerungstoken. Nach erfolgreichem Widerruf wird dieser Token entfernt. Das dient der sicheren Durchführung der Kontolöschung (Art. 6 Abs. 1 lit. b und c DSGVO). Dein Apple-Konto selbst bleibt bestehen.

E-Mails. Über Amazon SES in Frankfurt versenden wir Bestätigungen, Nachrichten zum Konto und erforderliche Vertragsmitteilungen. Verarbeitet werden E-Mail-Adresse, Anzeigename und Nachrichteninhalt. Diese Nachrichten dienen der Vertragsdurchführung oder der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Den Newsletter mit Ideen, neuen Funktionen und Erinnerungen senden wir nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für Erinnerungen können gespeicherte Personen und Anlässe berücksichtigt werden. Wir speichern am Konto Zeitpunkt und Ursprung deiner Entscheidung sowie einen Widerruf. Den erforderlichen Einwilligungsnachweis führen wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Du kannst den Newsletter im Profil oder über den Abmeldelink jederzeit beenden; die Nachweise bleiben bis zur Kontolöschung erhalten.

Mitteilungen in der App. Wir können Hinweise etwa zu Wartung, Sicherheit und Änderungen des Dienstes anzeigen. Die App ruft dafür Mitteilungen für Web, iOS oder Android ab; bei Anmeldung wird dein Konto berücksichtigt. Wenn du „Verstanden“ wählst, speichern wir die Mitteilungskennung lokal. Angemeldet speichern wir zusätzlich Kontokennung und Bestätigungszeitpunkt auf unserem Server, damit die Bestätigung geräteübergreifend gilt. Bestätigungen aus dem Gastmodus werden bei der nächsten Anmeldung übernommen.

Lokale Bestätigungen bleiben bis zum Entfernen der App- oder Browserdaten erhalten; kontobezogene Bestätigungen werden mit dem Konto gelöscht. Das Ablaufen oder Zurückziehen einer Mitteilung entfernt die Bestätigungen nicht automatisch. Diese Verarbeitung dient der betrieblichen Kommunikation und der Vermeidung wiederholter Hinweise (Art. 6 Abs. 1 lit. b und f DSGVO). „Verstanden“ erteilt keine KI- oder Newsletter-Einwilligung und nimmt keine neuen Nutzungsbedingungen an. Diese Hinweise sind keine Push-Nachrichten des Betriebssystems.

Im Profil kannst du freiwillig Anzeigename, Profilbild, Interessen, bevorzugte Geschenkarten, ausgeschlossene Merkmale, Angaben aus dem Einstieg (etwa Geburtsdatum) und einen Wohnort hinterlegen. Zu beschenkten Personen kannst du eine Bezeichnung oder einen Namen, ein Foto, das Verhältnis und Näheverhältnis, Alter oder Geburtsdatum beziehungsweise Geburtstag ohne Geburtsjahr, Altersgruppe, Geschlecht, Interessen, ausgeschlossene Merkmale, einen Ort auf Ortsebene sowie Anlässe mit Bezeichnung und Datum speichern. Soweit in deinen gespeicherten Daten vorhanden, verarbeiten wir auch Notizen zu Personen und Anlässen sowie Notizen zu gemerkten Ideen.

Für Profil- und Personenbilder wählst du eine Datei aus. Die Web-App erhält das ausgewählte Bild, keinen allgemeinen Zugriff auf deine Dateien. Bilder kannst du ändern oder entfernen; zur Speicherung siehe Ziffer 17.

Deine eigenen Angaben verarbeiten wir, um die von dir gewählten Profil- und Personalisierungsfunktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben kannst du ändern oder entfernen. Das Hinterlegen eines Personenprofils ist keine Einwilligung der beschenkten Person in die Verarbeitung.

Angaben über beschenkte Personen erhalten wir von dir, nicht von diesen Personen selbst. Wir nutzen sie, damit du Geschenke und Anlässe privat organisieren kannst. Dafür stützen wir uns auf unser und dein berechtigtes Interesse an diesen Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Wir veröffentlichen die Personenprofile nicht und nutzen sie nicht, um die beschenkten Personen selbst anzusprechen. Verwende möglichst eine Bezeichnung wie „Schwester“ und trage nur Angaben ein, die du für die Funktion brauchst und weitergeben darfst. Gesundheitsdaten, religiöse Überzeugungen und andere besonders geschützte Angaben nach Art. 9 DSGVO gehören nicht in die Profile oder Notizen.

Auch beschenkte Personen haben die Rechte aus Ziffer 24. Auch bei Daten, die wir von anderen Personen erhalten, bleiben wir für die Rechtsgrundlage und erforderliche Informationen verantwortlich (Art. 14 DSGVO). Namen und Notizen gehen nicht an den Dienst für die Ideensuche (Ziffer 14).

Die Web-App fragt keinen Gerätestandort ab. Du kannst einen Ort für lokale Vorschläge oder als Wohnort eingeben. Gespeichert werden die gewählte Ortsbezeichnung und die zugehörige Ortskoordinate. Ein gespeicherter Wohnort bleibt im Konto, bis du ihn änderst oder das Konto löschst. Bei beschenkten Personen verwenden wir Orte auf Ortsebene. Ohne Ortsangabe bleibt die übrige Suche nutzbar. Grundlage sind die von dir gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), für Angaben über andere Personen die Interessen aus Ziffer 11. Zur Ortsauflösung siehe Ziffer 13.

Orte aus deiner Eingabe lösen wir über den Dienst Photon auf, der auf OpenStreetMap-Daten beruht. Betreiberin der von uns genutzten Instanz photon.komoot.io ist die komoot GmbH, Kienberger Allee 4, 12529 Schönefeld. Die Anfrage stellt unser Server. Deine IP-Adresse und dein Konto gehen nicht an Photon, nur der Ortsbegriff und gegebenenfalls ein grober Ortsbezug zur Eingrenzung der Vorschläge. Suchbegriffe und Antworten werden ohne Kontokennung zwischengespeichert. Antworten werden höchstens 90 Tage unverändert wiederverwendet; danach werden sie bei einer erneuten Anfrage aktualisiert. Diese Gültigkeitsfrist ist keine automatische Löschfrist für ungenutzte Einträge. Für beschenkte Personen erfassen wir Orte nur auf Ortsebene. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten stehen unter der Open Database License (ODbL).

Anbieterinformationen: Impressum von Komoot.

Für die persönliche Ideensuche im angemeldeten Konto nutzen wir mit deiner Erlaubnis die Embedding-API von OpenAI. Unser Server bildet aus ausgewählten Kategorien einen kurzen Text und schickt ihn an OpenAI. OpenAI berechnet daraus eine Zahlenfolge, ein sogenanntes Embedding. Diese Zahlenfolge vergleichen wir auf unseren Servern mit den Embeddings der Ideen im Katalog. An OpenAI gehen also Texte zur Berechnung der Embeddings, nicht nur bereits berechnete Zahlenfolgen.

Die Texte können folgende Kategorien enthalten:

• Bei einer Geschenksuche: Personengruppe oder Verhältnis, Altersgruppe statt genauem Alter, Geschlecht, Näheverhältnis, ein Anlass aus unserem Katalog, ausgewählte Interessen, Stil, gewünschte Wirkung und Geschenkarten. Bei einer Suche für ein Haustier die Tierart.
• Für die persönliche Inspiration: die von dir ausgewählten Interessenkategorien. Deine Merkliste, bisherigen Geschenke und Sichtungen werden dafür nicht an OpenAI geschickt.

Namen, E-Mail-Adressen, Konto- und Personenkennungen, Fotos, genaue Altersangaben, Geburts- und Anlassdaten, selbst vergebene Anlassnamen, Standortkoordinaten und Freitextnotizen werden nicht mitgesendet. Auch Budget, Ortsbezug und ausgeschlossene Merkmale berücksichtigen wir in unserem eigenen System. Die Anfrage kommt von unserem Server; die IP-Adresse deines Geräts wird nicht an OpenAI weitergegeben.

OpenAI erhält damit eine Beschreibung aus Kategorien ohne direkte Kennung des Kontos oder der beschenkten Person. Die Zuordnung zu deinem Konto erfolgt in unserem System. Wir behaupten damit keine vollständige Anonymität: Kombinationen von Merkmalen können weiterhin einen Personenbezug haben. Soweit personenbezogene Daten verarbeitet werden, erfolgt die Übertragung deiner eigenen Angaben zur KI-gestützten Suche und Inspiration nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Verarbeitung von Angaben über beschenkte Personen bleibt die Rechtsgrundlage aus Ziffer 11 maßgeblich (Art. 6 Abs. 1 lit. f DSGVO); auch diese Angaben übermitteln wir nur, wenn du die KI-Nutzung ausdrücklich freigegeben hast. Deine Freigabe ersetzt keine erforderliche Erlaubnis der beschenkten Person.

Im angemeldeten Konto fragen wir vor der ersten entsprechenden Nutzung gesondert: „KI für Geschenkideen erlauben?“. Erst nach deiner bestätigten und gespeicherten Erlaubnis dürfen die oben beschriebenen Angaben an OpenAI gesendet werden. Die Zustimmung zu den Nutzungsbedingungen oder zum Newsletter genügt dafür nicht. Ohne KI-Erlaubnis nutzt du weiterhin Kategorien, Filter und feste Bewertungsregeln. Bereits KI-generierte Bilder und Beschreibungen im Katalog bleiben sichtbar.

Bei „Ohne KI fortfahren“ zeigen wir einmal eine Rückfrage; erst die abschließende Auswahl wird gespeichert. Im Profil unter „Datenschutz“ kannst du die KI-Erlaubnis jederzeit ändern. Einschalten des Schalters öffnet den Erlaubnisdialog und erteilt allein noch keine Zustimmung. Ausschalten widerruft die Erlaubnis. Maßgeblich ist die gespeicherte Entscheidung in deinem Konto; sie gilt für Mobile- und Web-App. Nach einem Widerruf verwenden wir für neue entsprechende Anfragen wieder Kategorien und Filter. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bei angemeldeten Personen speichern wir Entscheidung, Serverzeitpunkt, Textfassung, den angezeigten Einwilligungstext sowie den Ursprung Mobile- oder Web-App und den Anlass (erste Nachfrage oder Profil) als Verlauf am Konto. Dieser Nachweis ist von den Nutzungsbedingungen und vom Newsletter getrennt und gilt für beide Apps. Bei einer inhaltlichen Erweiterung der Freigabe ist erneut zu entscheiden. Den erforderlichen Nachweis erteilter Einwilligungen speichern wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Ablehnungen und Widerrufe speichern wir, um deine Entscheidung zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Mit der Kontolöschung entfernen wir auch diesen Verlauf.

Im Gastmodus gehen keine Suchangaben an OpenAI. Die Suche nutzt Kategorien, Filter und feste Bewertungsregeln und liefert höchstens 20 Ideen je Anfrage. Die tägliche Inspiration zeigt höchstens 30 zufällig ausgewählte Ideen. Eine KI-Erlaubnis wird dafür nicht benötigt. KI-generierte Kataloginhalte können auch ohne Erlaubnis angezeigt werden.

Für technische Freigabebelege ohne Kontobezug können noch Hash des Belegs, Entscheidung, Textfassung, angezeigter Text, Zeitpunkt, Kanal und Gültigkeit gespeichert sein. Diese Belege erlauben keine KI-Suche im Gastmodus und werden nicht in Konten übernommen. Sie sind höchstens ein Jahr gültig; der Ablauf allein löscht den Datensatz nicht. Eine regelmäßige automatische Bereinigung nach einer festen Frist ist nicht eingerichtet.

Nach den Angaben von OpenAI werden API-Inhalte standardmäßig nicht zum Training der Modelle verwendet. Für die Embedding-API nennt OpenAI grundsätzlich bis zu 30 Tage Speicherung in Sicherheits- und Missbrauchsprotokollen; längere Speicherung kann in den dort beschriebenen gesetzlichen oder sicherheitsbezogenen Ausnahmefällen erfolgen. Weitere Informationen stehen in den Datenschutzhinweisen zur OpenAI-API . Zu Übermittlungen in die USA siehe Ziffer 22.

KI-generierte Katalogbilder kennzeichnen wir mit „KI-generiert“. Auch Beschreibungen können KI-gestützt erstellt sein. Solche Inhalte können Fehler enthalten. Die Erstellung des allgemeinen Katalogs übermittelt keine persönlichen Suchangaben von dir. Welche Angaben für deine eigene KI-Suche verarbeitet werden, steht in Ziffer 14.

Für deine persönlichen Funktionen speichern wir gemerkte Ideen einschließlich Notizen, gespeicherte Suchen und Suchkriterien, Reaktionen auf Ideen, Anlässe, als geschenkt markierte Ideen sowie den Fortschritt deiner DIY-Projekte. Außerdem merken wir uns, welche Ideen du gesehen hast und welche Auswahl dir bereits ausgeliefert wurde. So kannst du fortfahren, und bereits gesehene Ideen erscheinen nicht sofort erneut. Rechtsgrundlage für diese Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Idee gilt als gesehen, wenn sie mindestens eine Sekunde sichtbar war. Bestätigte Sichtungen aus dem Inspiration-Feed und aus Suchen speichern wir zusätzlich für interne Nutzungsstatistiken: mit Kontokennung, Ideenkennung, dem Bezug zur jeweiligen Suche oder Feed-Auswahl, dem Bereich der App und dem Zeitpunkt. Damit ermitteln wir unter anderem, wie viele Personen die App aktiv nutzen und welche Ideen angesehen werden. Die einzelnen Einträge bleiben deinem Konto zugeordnet und werden mit dem Konto gelöscht. Die statistische Auswertung beruht auf unserem berechtigten Interesse, die Nutzung unseres Angebots zu verstehen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen (Ziffer 24).

Auf der Startseite können wir Händlerprofile hervorheben. Bezahlte Platzierungen sind mit „Gesponsert“ gekennzeichnet. Für Ausspielung, Reichweitenauswertung und Abrechnung zählen wir Anzeigen und Klicks. Gespeichert werden die Platzierung, der Kanal Web, die Stadt als grober Ortsbezug sowie Anzeige- und gegebenenfalls Klickzeitpunkt. Bei angemeldeten Personen kommt ein Hash der Konto-ID hinzu. Das ist eine abgeleitete Kennung, mit der wir dieselbe Platzierung innerhalb eines Tages nur einmal zählen können. Als Gast erhält jede Anzeige eine neue Zufallskennung; dafür wird keine Kennung auf deinem Gerät gespeichert oder ausgelesen. Händler erhalten Auswertungen, keine Personenprofile. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Auswertung dieser Platzierungen (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nicht automatisch mit dem Konto gelöscht; eine feste automatische Löschfrist ist hierfür derzeit nicht eingerichtet. Ein Hash allein garantiert keine Anonymität.

Profilbilder und Fotos beschenkter Personen speichern wir in Amazon S3 in Frankfurt. Die App ruft sie über zeitlich befristete, signierte Adressen ab. Für die Auslieferung verwenden wir Amazon CloudFront. CloudFront ist ein weltweites Auslieferungsnetz; dabei können IP-Adresse und technische Abrufdaten auch außerhalb der EU verarbeitet und Bilder an Auslieferungsstandorten zwischengespeichert werden. Die Verarbeitung ist deshalb nicht insgesamt auf Frankfurt beschränkt. Rechtsgrundlage ist die Bereitstellung der gewählten Bildfunktion (Art. 6 Abs. 1 lit. b DSGVO), für Bilder beschenkter Personen unser berechtigtes Interesse aus Ziffer 11 (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du ein Bild entfernst oder ersetzt, wird es aus dem aktiven Bestand entfernt. Für nicht aktuelle Dateiversionen ist in S3 eine automatische Bereinigung nach 90 Tagen eingerichtet. Bereits ausgestellte Abrufadressen und zwischengespeicherte Kopien können bis zu ihrem Ablauf noch verfügbar sein. AWS ist hierbei Auftragsverarbeiter. Zu Drittlandübermittlungen siehe Ziffer 22.

Für die Datenbank verwenden wir Neon, einen Dienst der Databricks-Unternehmensgruppe (Databricks, Inc. und Neon, LLC, USA). Dort speichern wir Konto- und Nutzungsdaten für die in dieser Erklärung beschriebenen Funktionen. Die jeweilige Rechtsgrundlage folgt dem Zweck der Funktion. Weitere Anbieterinformationen: Neon-Vertragsbedingungen. Zur Verarbeitung außerhalb der EU siehe Ziffer 22.

Ideen können Links zu Drittanbietern enthalten, unter anderem Amazon-PartnerNet-Links mit unserer Partnerkennung. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen; der Preis für dich ändert sich nicht. Rechtsgrundlage für das Setzen der Links ist Art. 6 Abs. 1 lit. f DSGVO.

Öffnest du einen solchen Link, führt eine von uns betriebene Weiterleitung zum Anbieter. Wir protokollieren Zeitpunkt, Angebot, Anbieter, Ziel-Adresse, Partnerkennung, eine zufällige, ausschließlich intern verwendete Klickkennung und – wenn vorhanden – den Bezug zu Konto, Suche, Person und Anlass sowie einen etwaigen Ortsbezug. Als Gast ohne Kontobezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Klick erhält Amazon die technische Verbindung deines Geräts (insbesondere IP-Adresse) sowie unsere Partnerkennung. Unsere individuelle Klickkennung übermitteln wir nicht an Amazon. Ab dann ist der Anbieter selbst verantwortlich. Auf unserem System setzen wir keine Amazon-Cookies. Weitere Informationen: Datenschutz von Amazon .

Über das Formular kannst du ein Problem oder einen Vorschlag melden, auch ohne Anmeldung. Verarbeitet werden dein Text, der gewählte Fehlertyp, der Zeitpunkt und bei Anmeldung die Kontokennung. Für Rückfragen kannst du freiwillig eine E-Mail-Adresse angeben.

Optional übermittelt das Formular technische Angaben: Browser und Betriebssystem, Sprache, Fenstergröße, Seitenpfad ohne Suchparameter sowie gegebenenfalls technische Fehlerdetails. Diese Angaben werden dir angezeigt; das Mitsenden kannst du abwählen. Das Web-Formular übermittelt kein Bildschirmfoto.

Wir verwenden die Meldung zur Fehlerbehebung und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO), die optionale E-Mail-Adresse mit deiner Einwilligung (lit. a). Rückmeldungen bleiben zur Bearbeitung und Nachverfolgung gespeichert; eine feste automatische Löschfrist ist derzeit nicht verbindlich festgelegt. Rückmeldungen mit Kontobezug werden bei Kontolöschung entfernt. Für Rückmeldungen ohne Konto kannst du uns zur Löschung kontaktieren.

• AWS (Amazon Web Services EMEA SARL, Luxemburg): Serverbetrieb, Anmeldung, E-Mails, Bildspeicherung und weltweite Bildauslieferung.
• Neon (Databricks-Unternehmensgruppe, USA): Datenbank (Ziffer 18).
• Google Ireland Limited und Apple Distribution International Ltd. (Irland): Anmeldung, wenn du diese Dienste wählst.
• OpenAI Ireland Ltd. (Irland), mit Verarbeitung auch in den USA: Berechnung der Embeddings nach deiner KI-Freigabe (Ziffer 14).
• komoot GmbH (Deutschland): Auflösung von Ortsangaben über Photon.

Dienstleister erhalten die Daten, die sie für ihre jeweilige Aufgabe benötigen. Beim Öffnen eines Partnerlinks ist der Zielanbieter für die dortige Verarbeitung selbst verantwortlich. Ein Verkauf deiner personenbezogenen Daten findet nicht statt.

Zentrale AWS-Dienste betreiben wir in Frankfurt. Daraus folgt nicht, dass jede Verarbeitung auf die EU beschränkt ist: CloudFront liefert Bilder weltweit aus, und bei internationalen Dienstleistern können Zugriffe oder Verarbeitungen außerhalb der EU stattfinden. Das betrifft insbesondere OpenAI sowie die Anbieter der Anmeldung und Datenbank.

Für solche Übermittlungen sind die Voraussetzungen aus Kapitel V DSGVO maßgeblich, insbesondere ein Angemessenheitsbeschluss (Art. 45) oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46). Welche Grundlage für einen Empfänger gilt und wie du eine Kopie der einschlägigen Garantien erhältst, erfährst du unter support@cadevo.de. Deine KI-Erlaubnis ersetzt diese Anforderungen nicht.

Kontodaten und persönliche Inhalte bleiben gespeichert, solange du sie in deinem Konto nutzt. Du kannst Inhalte über die angebotenen Funktionen entfernen. Bei Kontolöschung werden zugeordnete Profile, Personen, Anlässe, Merklisten, Suchen, bestätigte Ideenansichten, KI-Nachweise, Mitteilungsbestätigungen, Partnerlink-Klicks und kontobezogene Rückmeldungen aus dem aktiven System entfernt. Folgende Daten können darüber hinaus verbleiben:

• Serverprotokolle: werden nach Speicherumfang überschrieben (Ziffer 4).
• Orts- und Suchtext-Caches: werden ohne Kontokennung wiederverwendet. Die 90 Tage beim Orts-Cache betreffen die Gültigkeit der Antwort, keine automatische Löschung. Für ungenutzte Ortsdaten, gemeinsame Suchtexte und Embeddings ist keine feste automatische Löschfrist eingerichtet.
• Bilder: Für nicht aktuelle S3-Dateiversionen ist eine automatische Bereinigung nach 90 Tagen eingerichtet. Bereits ausgestellte Abrufadressen und CDN-Kopien können bis zu ihrem Ablauf verfügbar bleiben (Ziffer 17).
• Rückmeldungen ohne Kontobezug, Gast-Klicks und Händler-Hervorhebungen: Für diese Daten ist keine feste automatische Löschfrist verbindlich festgelegt. Die Zwecke stehen in Ziffern 16, 19 und 20.
• Löschaufträge: Abgeschlossene Aufträge werden nach 30 Tagen bereinigt. E-Mail-Adresse und Anzeigename werden bereits beim Abschluss entfernt. Die frühere Anmeldekennung bleibt ohne feste Ablaufzeit gesperrt, damit alte Tokens kein gelöschtes Konto neu anlegen. Grundlage ist unser Sicherheitsinteresse (Art. 6 Abs. 1 lit. f DSGVO).
• Lokale Daten und Sicherungen: App- und Browserdaten sowie Gerätesicherungen können nach einer Kontolöschung fortbestehen. Auch technische Sicherungskopien werden nicht zwingend gleichzeitig mit dem aktiven Bestand entfernt. Eine feste einheitliche Löschfrist für sämtliche Kopien ist nicht festgelegt.

Für die übrigen Daten gelten die Zwecke und Speicherhinweise des jeweiligen Abschnitts, insbesondere für Mitteilungsbestätigungen (Ziffer 10), Freigabebelege (Ziffer 14) und Rückmeldungen (Ziffer 20). Gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche können eine weitere, auf diesen Zweck beschränkte Speicherung erfordern.

Nach Maßgabe der DSGVO kannst du Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Verarbeiten wir Daten aufgrund berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen; das gilt auch für ein darauf gestütztes Profiling (Art. 21 Abs. 1 DSGVO). Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Den Newsletter kannst du zusätzlich im Profil oder über den Abmeldelink beenden.

Schreibe dafür an support@cadevo.de. Das gilt auch, wenn jemand anderes Angaben über dich als beschenkte Person gespeichert hat. Wir können Angaben benötigen, um dich zu identifizieren und die betreffenden Daten zu finden. Eine Beschwerde bei einer Datenschutzaufsichtsbehörde ist ebenfalls möglich (Ziffer 26).

Du kannst die Löschung in der App unter „Profil“ starten oder uns schreiben. Wir sperren den Zugang und entfernen das Konto bei Cognito sowie die zugeordneten Daten aus unserem aktiven System: Profil, Personen, Anlässe, Merkliste, Suchen, Nutzungsstatistiken, KI-Nachweise, Mitteilungsbestätigungen, Partnerlink-Klicks, Rückmeldungen und aktive Bilder. Die Löschung erfolgt in mehreren Schritten; fehlgeschlagene Schritte werden erneut versucht. Nach Abschluss informieren wir dich einmal per E-Mail.

Dein Google- oder Apple-Konto wird dadurch nicht gelöscht. Für ältere Bildversionen, technische Sperrkennungen, Protokolle und weitere verbleibende Daten gelten die Angaben in Ziffer 23. Eine vollständige Löschung sämtlicher technischer Kopien im selben Moment versprechen wir deshalb nicht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Kontakt und Beschwerdewege: Berliner Datenschutzbehörde.

Die App richtet sich an Personen ab 16 Jahren. Jüngere dürfen kein Konto anlegen. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

Wir werten deine gewählten Interessen, Suchkriterien und Angaben zu Personen sowie Reaktionen und Sichtungen aus, um Ideen passend auszuwählen, bereits verschenkte Ideen zu berücksichtigen und Wiederholungen zu vermeiden. Diese Personalisierung kann ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO sein. Die Vorschläge sind unverbindlich und treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich oder die beschenkte Person (Art. 22 DSGVO).

Du kannst zugrunde liegende Angaben ändern oder löschen. Soweit die Verarbeitung auf berechtigten Interessen beruht, gilt das Widerspruchsrecht aus Ziffer 24. Welche Angaben davon an OpenAI gehen, ist in Ziffer 14 beschrieben; der übrige Abgleich findet in unserem System statt.

Diese Erklärung informiert über die Datenverarbeitung und ändert deinen Nutzungsvertrag nicht automatisch. Erforderliche Einwilligungen holen wir gesondert ein.