Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Context Alpha GmbH
Pappelallee 78/79
10437 Berlin, Deutschland
Vertreten durch den Geschäftsführer: Timm Wünsch

E-Mail für Datenschutzanfragen: support@cadevo.de

Cadevo ist ein Produkt der Context Alpha GmbH. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).

Die Cadevo Web-App und die zugehörige Programmierschnittstelle (API) werden bei Amazon Web Services (AWS) betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung erfolgt in einem Rechenzentrum in der EU (Region Frankfurt, eu-central-1).

AWS verarbeitet dabei in unserem Auftrag insbesondere Verbindungsdaten und Inhalte, die zum Betrieb der App erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Diese App nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers sowie an „https://“. Dadurch können Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

Beim Aufruf der App erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Ressource sowie übertragene Datenmenge
• Browsertyp und -version, Betriebssystem, Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht (in der Regel innerhalb von 7 Tagen).

Damit du angemeldet bleibst, speichern wir nach dem Login im lokalen Speicher (localStorage) deines Browsers ein Anmelde-Token (ID-Token), ein Erneuerungs-Token (Refresh-Token) und dessen Ablaufzeitpunkt sowie ein technisch notwendiges Cookie, das lediglich anzeigt, dass eine Sitzung besteht. Das Erneuerungs-Token hält deine Anmeldung über das Ablaufen des ID-Tokens hinaus aufrecht, sodass du dich nicht ständig neu anmelden musst. Diese Speicherung ist für die von dir gewünschte Funktion (Anmeldung) unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 2 TDDDG ist hierfür nicht notwendig. Es werden keine Analyse- oder Marketing-Cookies gesetzt. Beim Abmelden werden diese Daten wieder entfernt.

Zur statistischen Auswertung der Nutzung setzen wir die Open-Source-Software Matomo ein. Damit messen wir, welche Bereiche der App aufgerufen werden (z. B. Start, Feed, Suche, Ideenliste) und wie sich Nutzer darin bewegen. Zusätzlich zählen wir folgende Vorgänge:

• dass die Anmeldeseite bzw. die Registrierungsseite aufgerufen wurde,
• dass eine Registrierung begonnen wurde – entweder durch Ausfüllen des Formulars oder durch Klick auf „Mit Google fortfahren“,
• dass die Datenschutzerklärung, die Nutzungsbedingungen oder das Impressum aufgerufen wurden,
• dass aus einer Geschenkidee heraus ein Link zu einem externen Anbieter geöffnet wurde, samt Art des Links (Kauf, Buchung, Anleitung) und Name der Idee.

Eigenes Hosting, keine Weitergabe an Dritte: Matomo betreiben wir selbst auf eigener Infrastruktur (AWS, EU-Region Frankfurt). Es werden keine Analyse-Daten an Dritte übermittelt, und es kommt kein externer Analyse-Dienstleister zum Einsatz. Die Daten verbleiben innerhalb der EU.

Ohne Cookies, ohne Einwilligung: Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden. Ein Cookie-Banner ist deshalb nicht erforderlich. Es findet kein geräte- oder domainübergreifendes Tracking statt: Die Web-App und die Website cadevo.de werden als getrennte Angebote gezählt und nicht zusammengeführt.

Kein Bezug zu deinem Konto: Die Auswertung erfolgt unabhängig davon, ob du angemeldet bist. Es wird keine Nutzer- oder Konto-Kennung an Matomo übertragen, und die Messdaten werden nicht mit deinem Nutzerkonto oder anderen Datenquellen zusammengeführt.

IP-Anonymisierung: Die IP-Adresse wird vor der Speicherung gekürzt (mindestens zwei Bytes werden maskiert). Eine Standortbestimmung erfolgt dadurch nur grob auf Ebene von Land bzw. Region; ein Rückschluss auf einzelne Personen ist nicht möglich.

Was nicht übertragen wird: Inhalte, die du eingibst – etwa Name, E-Mail-Adresse, Passwort, Suchanfragen oder Angaben zu beschenkten Personen – gehen nicht an Matomo. Adressbestandteile, die einzelne Personen betreffen könnten, werden vor der Übertragung entfernt bzw. ersetzt: der Anmeldecode aus dem Google-Login, die E-Mail-Adresse aus dem Bestätigungslink sowie die Kennungen einzelner Personenprofile und Suchsitzungen.

Im Rahmen der Analyse werden insbesondere folgende Daten verarbeitet:

• gekürzte (anonymisierte) IP-Adresse
• aufgerufener Bereich der App und Navigationspfad
• Referrer-URL (zuvor besuchte Seite)
• Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung und Sprache
• Datum und Uhrzeit des Zugriffs
• die oben genannten Vorgänge, jeweils ohne deine Eingaben

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da die Verarbeitung ohne Cookies und ohne Zugriff auf Informationen in deinem Endgerät sowie mit anonymisierter IP-Adresse erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Der Verarbeitung kannst du jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); eine formlose Nachricht an support@cadevo.de genügt.

Speicherdauer: Die detaillierten Einzeldaten der Webanalyse werden nach 6 Monaten automatisch gelöscht. Lediglich anonyme, aggregierte Statistiken (z. B. Anzahl der Besuche pro Monat) bewahren wir darüber hinaus auf, da diese keinen Personenbezug aufweisen.

Für die Nutzung der persönlichen Funktionen legst du ein Nutzerkonto an. Die Verwaltung von Konten und die Authentifizierung erfolgen über Amazon Cognito, einen Dienst der Amazon Web Services EMEA SARL (EU-Region Frankfurt). Dabei verarbeiten wir:

• E-Mail-Adresse
• von dir gewählter Anzeigename
• Passwort (verschlüsselt, für uns nicht im Klartext einsehbar)
• Bestätigungsstatus deiner E-Mail-Adresse

Zur Bestätigung der Registrierung und für das Zurücksetzen des Passworts versendet Cognito automatisierte System-E-Mails (z. B. Bestätigungscode) an deine E-Mail-Adresse; der Versand erfolgt über den Dienst Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL (EU-Region Frankfurt). Dein Konto wird erst nach Bestätigung deiner E-Mail-Adresse aktiv (Double-Opt-In). Zweck der Verarbeitung ist die Bereitstellung und Sicherung deines Kontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung.

Bei der Registrierung bestätigst du zudem, dass du unsere Nutzungsbedingungen und diese Datenschutzerklärung zur Kenntnis genommen hast.

Alternativ zur Registrierung mit E-Mail und Passwort kannst du dich mit deinem Google-Konto anmelden. Wählst du diese Option, wirst du zu Google weitergeleitet und meldest dich dort an. Google übermittelt uns anschließend die zur Kontoanlage erforderlichen Angaben, insbesondere deine E-Mail-Adresse und deinen Namen. Aus diesen Angaben legen wir – wie bei der regulären Registrierung – ein Cadevo-Nutzerkonto (in Amazon Cognito) an.

Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Verarbeitung deiner Daten im Rahmen deines Google-Kontos liegt in der Verantwortung von Google nach dessen Datenschutzbestimmungen. Rechtsgrundlage für die Anmeldung per Google ist deine Einwilligung durch Auswahl dieser Anmeldeoption sowie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Zur möglichen Datenübermittlung in die USA siehe Ziffer 16. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Innerhalb der App kannst du dein Profil ergänzen, um passendere Vorschläge zu erhalten. Diese Angaben sind freiwillig. Hierzu zählen insbesondere:

• Anzeigename und optionales Profilbild
• Interessen und bevorzugte Geschenkarten
• optionale Angaben aus dem Einstieg (Onboarding), z. B. Geburtsdatum/Alter und Ort

Zweck ist die Personalisierung deiner Geschenkvorschläge und die Verwaltung deines Kontos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. – bei zusätzlichen freiwilligen Angaben – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Anpassen oder Entfernen der Angaben widerrufen kannst.

Ein Kernmerkmal von Cadevo ist, dass du Personen anlegen kannst, für die du ein Geschenk suchst. Dabei kannst du zu diesen Personen unter anderem einen Namen bzw. eine Bezeichnung, ein Foto, Interessen/Merkmale sowie Anlässe mit Datum (z. B. Geburtstage) hinterlegen.

Soweit sich diese Angaben auf andere natürliche Personen als dich selbst beziehen, bist du im Verhältnis zu diesen Personen für die Rechtmäßigkeit der Angaben mitverantwortlich. Wir verarbeiten diese Daten in deinem Auftrag ausschließlich, um dir die gewünschten Geschenkvorschläge und Erinnerungsfunktionen bereitzustellen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bitte hinterlege nur Daten, zu deren Verarbeitung du berechtigt bist, verzichte auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheits- oder Weltanschauungsdaten) und lege keine Profile von Personen ohne deren Kenntnis an, wenn dafür kein berechtigter Grund besteht. Die zu einer Person gespeicherten Angaben kannst du jederzeit ändern oder löschen.

Cadevo unterstützt dich mit KI-gestützten Funktionen bei der Suche nach passenden Geschenken und Ideen. Wenn du eine Suche startest, verarbeiten wir die von dir gemachten Angaben (z. B. Anlass, Budget, ausgewählte Interessen/Merkmale sowie ggf. Angaben zur beschenkten Person), um Vorschläge zu erstellen.

Zur Generierung der Vorschläge setzen wir folgende Dienstleister ein:

• OpenAI (OpenAI, L.L.C., USA) – Verarbeitung deiner Suchkriterien durch KI-Sprach- und Bildmodelle zur Erstellung von Vorschlägen und Inhalten.
• Tavily (Tavily Inc., USA) – KI-gestützte Websuche zur Anreicherung der Ergebnisse mit aktuellen, öffentlich verfügbaren Informationen.

Dabei werden die für die jeweilige Anfrage erforderlichen Eingaben an diese Dienste übermittelt. Wir sind bemüht, die Übermittlung auf das Notwendige zu beschränken. Bitte gib in Freitextfeldern keine sensiblen Informationen ein, die nicht für den Vorschlag erforderlich sind. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer leistungsfähigen und relevanten Suchfunktion (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Zur Datenübermittlung in die USA siehe Ziffer 15.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden – die Vorschläge sind unverbindliche Empfehlungen.

Zur Bereitstellung der App-Funktionen speichern wir die von dir erzeugten Inhalte und Aktivitäten, insbesondere gemerkte bzw. mit „Gefällt mir“ markierte Ideen (Merkliste), gespeicherte Suchen, angelegte Anlässe und Erinnerungen sowie als geschenkt markierte Ideen. Diese Daten dienen der Bereitstellung der jeweiligen Funktion und deiner persönlichen Übersicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Von dir hochgeladene Bilder (z. B. Profilbild oder Foto einer Person) sowie in der App angezeigte Medien werden im Objektspeicher Amazon S3 gespeichert und über das Content-Delivery-Network Amazon CloudFront ausgeliefert (jeweils AWS, EU-Region Frankfurt). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer performanten Bereitstellung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung.

Deine Konto- und Nutzungsdaten speichern wir in einer PostgreSQL-Datenbank des Anbieters Neon Inc. (San Francisco, USA). Die Datenbank wird in einer EU-Region (Frankfurt, auf Infrastruktur von AWS) betrieben, sodass die Speicherung innerhalb der EU erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit der Vertragserfüllung. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Geschenkvorschläge und DIY-Materiallisten können Links zu Angeboten von Drittanbietern enthalten, unter anderem im Rahmen des Amazon-Partnerprogramms (Links zu amazon.de mit einer Partnerkennung). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen; für dich ändert sich am Preis nichts. Rechtsgrundlage für das Setzen der Links ist unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du einen solchen Link anklickst, wirst du – ggf. über eine kurze, von uns betriebene Weiterleitung, die den Klick der Partnerkennung zuordnet – auf die Seite des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt ist der jeweilige Anbieter (z. B. Amazon) für die Verarbeitung deiner Daten datenschutzrechtlich verantwortlich; es gelten dessen Datenschutzbestimmungen. Amazon und andere Anbieter können dabei eigene Cookies setzen bzw. auslesen und Daten (z. B. zur Zuordnung eines Kaufs) verarbeiten, worauf wir keinen Einfluss haben. Weitere Informationen findest du in der Datenschutzerklärung von Amazon.

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten überwiegend auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) und nach unseren Weisungen verarbeiten:

• Amazon Web Services EMEA SARL (Luxemburg) – Hosting, Kontoverwaltung/ Authentifizierung (Amazon Cognito), Bildspeicher (S3), Auslieferung (CloudFront), Betrieb unserer selbst gehosteten Matomo-Instanz und E-Mail-Versand von System-Mails; Verarbeitung in der EU-Region Frankfurt. Für die Webanalyse setzen wir bewusst keinen eigenständigen Analyse-Dienstleister ein.
• Neon Inc. (USA) – Datenbank-Hosting (Speicherung in EU-Region Frankfurt).
• Google Ireland Limited (Irland) – Anmeldung/Authentifizierung per Google-Konto (Single Sign-on), sofern du diese Option nutzt.
• OpenAI, L.L.C. (USA) – KI-gestützte Erstellung von Vorschlägen und Inhalten.
• Tavily Inc. (USA) – KI-gestützte Websuche zur Anreicherung der Ergebnisse.

Einige der genannten Dienstleister sind mit US-Konzernen verbunden bzw. haben ihren Sitz in den USA (insbesondere OpenAI und Tavily; AWS und Neon verarbeiten primär in der EU-Region Frankfurt). Soweit personenbezogene Daten in ein Drittland (insbesondere die USA) übermittelt werden oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Deine Konto- und Nutzungsdaten (einschließlich Profil, angelegter Personen, Merkliste und Anlässe) speichern wir grundsätzlich für die Dauer deines Nutzerkontos. Löschst du dein Konto, werden die zugehörigen personenbezogenen Daten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nach kurzer Zeit gelöscht (siehe Ziffer 5), die Einzeldaten der Webanalyse nach 6 Monaten (siehe Ziffer 6a).

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@cadevo.de.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Dein Nutzerkonto kannst du jederzeit selbst in der App unter „Profil“ löschen; alternativ genügt eine Nachricht an die oben genannte Adresse.

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

Die Cadevo Web-App richtet sich nicht an Kinder unter 16 Jahren. Die Nutzung ist erst ab einem Alter von 16 Jahren zulässig. Personen unter 16 Jahren sollten die App nur mit Einwilligung der Erziehungsberechtigten nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützten Geschenkvorschläge sind unverbindliche Empfehlungen.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der App oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.