Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Context Alpha GmbH
Pappelallee 78/79
10437 Berlin, Deutschland
Vertreten durch den Geschäftsführer: Timm Wünsch

E-Mail für Datenschutzanfragen: support@cadevo.de

Cadevo ist ein Produkt der Context Alpha GmbH. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).

Die Cadevo Web-App und die zugehörige Programmierschnittstelle (API) werden bei Amazon Web Services (AWS) betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung erfolgt in einem Rechenzentrum in der EU (Region Frankfurt, eu-central-1).

AWS verarbeitet dabei in unserem Auftrag insbesondere Verbindungsdaten und Inhalte, die zum Betrieb der App erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Diese App nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers sowie an „https://“. Dadurch können Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

Beim Aufruf der App erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Ressource sowie übertragene Datenmenge
• Browsertyp und -version, Betriebssystem, Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht (in der Regel innerhalb von 7 Tagen).

Wir speichern einige wenige Informationen direkt in deinem Browser. Es werden keine Analyse- oder Marketing-Cookies gesetzt und keine Daten für Werbezwecke ausgelesen. Im Einzelnen:

• Anmeldung (localStorage und ein technisches Cookie): Nach dem Login speichern wir ein Anmelde-Token (ID-Token), ein Erneuerungs-Token (Refresh-Token) und dessen Ablaufzeitpunkt sowie ein Cookie, das lediglich anzeigt, dass eine Sitzung besteht. Das Erneuerungs-Token hält deine Anmeldung über das Ablaufen des ID-Tokens hinaus aufrecht, sodass du dich nicht ständig neu anmelden musst. Beim Abmelden werden diese Daten wieder entfernt.
• Gast-Kennung (localStorage, cadevo.guestId): Nutzt du die App ohne Konto, erzeugt dein Browser eine zufällige Kennung. Sie steuert allein, welche Auswahl an Ideen dir im Gast-Feed eines Tages gezeigt wird. Die Kennung wird nicht in unserer Datenbank gespeichert, nicht mit einem Nutzerkonto verknüpft und nicht für Werbung oder Wiedererkennung über Websites hinweg verwendet.
• Feed-Position (sessionStorage): Damit du beim Zurückspringen wieder an derselben Stelle des Feeds landest, merkt sich dein Browser die Position für die Dauer des Besuchs. Beim Schließen des Tabs wird sie verworfen.
• Rundgang (localStorage, cadevo.tour): Damit die einmalige Funktionsübersicht beim Erstbesuch nicht bei jedem Aufruf erneut erscheint, merkt sich dein Browser, dass du sie gesehen hast. Bist du angemeldet, hinterlegen wir dies zusätzlich in deinem Konto, damit sie auf anderen Geräten nicht wieder startet.
• Offener Absprung zu einem Anbieter (localStorage): Wenn du einen Link zu einem externen Anbieter öffnest, halten wir kurzzeitig fest, welches Angebot das war, um dich nach der Rückkehr fragen zu können, ob du die Idee verschenkt hast.

Diese Speicherung dient jeweils der von dir gewünschten Funktion und ist dafür unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist hierfür nicht notwendig. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage die Vertragserfüllung bzw. unser berechtigtes Interesse an einer funktionsfähigen App (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Du kannst die gespeicherten Inhalte jederzeit über die Einstellungen deines Browsers löschen; einzelne Funktionen stehen dann nicht mehr zur Verfügung.

Zur statistischen Auswertung der Nutzung setzen wir die Open-Source-Software Matomo ein. Damit messen wir, welche Bereiche der App aufgerufen werden (z. B. Start, Feed, Suche, Ideenliste) und wie sich Nutzer darin bewegen. Zusätzlich zählen wir folgende Vorgänge:

• dass die Anmeldeseite bzw. die Registrierungsseite aufgerufen wurde,
• dass eine Registrierung begonnen wurde – entweder durch Ausfüllen des Formulars oder durch Klick auf „Mit Google fortfahren“,
• dass die Datenschutzerklärung, die Nutzungsbedingungen oder das Impressum aufgerufen wurden,
• dass aus einer Geschenkidee heraus ein Link zu einem externen Anbieter geöffnet wurde, samt Art des Links (Kauf, Buchung, Anleitung) und Name der Idee.

Eigenes Hosting, keine Weitergabe an Dritte: Matomo betreiben wir selbst auf eigener Infrastruktur (AWS, EU-Region Frankfurt). Es werden keine Analyse-Daten an Dritte übermittelt, und es kommt kein externer Analyse-Dienstleister zum Einsatz. Die Daten verbleiben innerhalb der EU.

Ohne Cookies, ohne Einwilligung: Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden. Ein Cookie-Banner ist deshalb nicht erforderlich. Es findet kein geräte- oder domainübergreifendes Tracking statt: Die Web-App und die Website cadevo.de werden als getrennte Angebote gezählt und nicht zusammengeführt.

Kein Bezug zu deinem Konto: Die Auswertung erfolgt unabhängig davon, ob du angemeldet bist. Es wird keine Nutzer- oder Konto-Kennung an Matomo übertragen, und die Messdaten werden nicht mit deinem Nutzerkonto oder anderen Datenquellen zusammengeführt.

IP-Anonymisierung: Die IP-Adresse wird vor der Speicherung gekürzt (mindestens zwei Bytes werden maskiert). Eine Standortbestimmung erfolgt dadurch nur grob auf Ebene von Land bzw. Region; ein Rückschluss auf einzelne Personen ist nicht möglich.

Was nicht übertragen wird: Inhalte, die du eingibst – etwa Name, E-Mail-Adresse, Passwort, Suchanfragen, Ortsangaben oder Angaben zu beschenkten Personen – gehen nicht an Matomo. Adressbestandteile, die einzelne Personen betreffen könnten, werden vor der Übertragung entfernt bzw. ersetzt: der Anmeldecode aus dem Google-Login, die E-Mail-Adresse aus dem Bestätigungslink sowie die Kennungen einzelner Personenprofile und Suchsitzungen.

Im Rahmen der Analyse werden insbesondere folgende Daten verarbeitet:

• gekürzte (anonymisierte) IP-Adresse
• aufgerufener Bereich der App und Navigationspfad
• Referrer-URL (zuvor besuchte Seite)
• Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung und Sprache
• Datum und Uhrzeit des Zugriffs
• die oben genannten Vorgänge, jeweils ohne deine Eingaben

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da die Verarbeitung ohne Cookies und ohne Zugriff auf Informationen in deinem Endgerät sowie mit anonymisierter IP-Adresse erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Der Verarbeitung kannst du jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); eine formlose Nachricht an support@cadevo.de genügt.

Speicherdauer: Die detaillierten Einzeldaten der Webanalyse werden nach 6 Monaten automatisch gelöscht. Lediglich anonyme, aggregierte Statistiken (z. B. Anzahl der Besuche pro Monat) bewahren wir darüber hinaus auf, da diese keinen Personenbezug aufweisen.

Einen Teil der App kannst du ohne Registrierung nutzen. Im Gastmodus verarbeiten wir keine Konto- oder Profildaten. Verarbeitet werden lediglich die technisch anfallenden Verbindungsdaten (Ziffer 5), die in deinem Browser erzeugte Gast-Kennung (Ziffer 6) sowie – sofern du einen Partnerlink öffnest – die in Ziffer 20 beschriebenen Klickdaten. Die Gast-Kennung übermitteln wir bei jeder Anfrage an unsere API, um daraus die tägliche Ideen-Auswahl abzuleiten; sie wird dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem nutzbaren Angebot ohne Registrierungszwang (Art. 6 Abs. 1 lit. f DSGVO).

Für die Nutzung der persönlichen Funktionen legst du ein Nutzerkonto an. Die Verwaltung von Konten und die Authentifizierung erfolgen über Amazon Cognito, einen Dienst der Amazon Web Services EMEA SARL (EU-Region Frankfurt). Dabei verarbeiten wir:

• E-Mail-Adresse
• von dir gewählter Anzeigename
• Passwort (verschlüsselt, für uns nicht im Klartext einsehbar)
• Bestätigungsstatus deiner E-Mail-Adresse

Zur Bestätigung der Registrierung und für das Zurücksetzen des Passworts versendet Cognito automatisierte System-E-Mails (z. B. Bestätigungscode) an deine E-Mail-Adresse; der Versand erfolgt über den Dienst Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL (EU-Region Frankfurt). Dein Konto wird erst nach Bestätigung deiner E-Mail-Adresse aktiv (Double-Opt-In). Zweck der Verarbeitung ist die Bereitstellung und Sicherung deines Kontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung.

Bei der Registrierung bestätigst du zudem, dass du unsere Nutzungsbedingungen und diese Datenschutzerklärung zur Kenntnis genommen hast. Um diese Zustimmung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir zu deinem Konto den Stand der Texte, dem du zugestimmt hast (z. B. „2026-09“), und den Zeitpunkt der Zustimmung. Den Zeitpunkt setzt dabei unser Server. Weitere Angaben – etwa deine IP-Adresse – erfassen wir dafür nicht. Rechtsgrundlage ist unsere Rechenschaftspflicht nach Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Beide Angaben siehst du in deiner Datenauskunft; mit der Kontolöschung entfallen sie.

Alternativ zur Registrierung mit E-Mail und Passwort kannst du dich mit deinem Google-Konto anmelden. Wählst du diese Option, wirst du zunächst auf die Anmeldeseite unseres Authentifizierungsdienstes (Amazon Cognito) und von dort zu Google weitergeleitet und meldest dich dort an. Die Weiterleitung – und damit die Verbindung zu Google – erfolgt erst, wenn du den Google-Button aktiv anklickst.

Google übermittelt uns anschließend die zur Kontoanlage erforderlichen Angaben aus deinem Google-Profil, nämlich deine E-Mail-Adresse, deren Bestätigungsstatus und deinen dort hinterlegten Namen (angefragte Berechtigungen: openid, email, profile). Wir fragen keinen Zugriff auf weitere Inhalte deines Google-Kontos an. Aus diesen Angaben legen wir – wie bei der regulären Registrierung – ein Cadevo-Nutzerkonto (in Amazon Cognito und in unserer Datenbank) an; eine erstmalige Anmeldung über Google erzeugt also zugleich ein Konto. Über die erfolgte Kontoanlage informieren wir dich einmalig per E-Mail (Ziffer 11). Meldest du dich später erneut über Google an, wird kein weiteres Konto angelegt.

Mit der Nutzung dieser Anmeldeoption erkennst du unsere Nutzungsbedingungen an und nimmst diese Datenschutzerklärung zur Kenntnis; darauf weisen wir an den Anmelde-Buttons hin.

Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Verarbeitung deiner Daten im Rahmen deines Google-Kontos – einschließlich der Frage, welche Daten Google beim Anmeldevorgang selbst erhebt – liegt in der Verantwortung von Google nach dessen Datenschutzbestimmungen. Rechtsgrundlage für die Anmeldung per Google ist deine Einwilligung durch Auswahl dieser Anmeldeoption sowie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Zur möglichen Datenübermittlung in die USA siehe Ziffer 23. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Eine Anmeldung über Apple ist derzeit nicht aktiv. Sobald wir sie anbieten, aktualisieren wir diese Datenschutzerklärung vorab.

Über die in Ziffer 9 genannten System-E-Mails von Cognito hinaus versenden wir einzelne transaktionale E-Mails an die zu deinem Konto hinterlegte Adresse:

• eine Bestätigung der Kontoanlage, sobald dein Konto angelegt ist – nach der E-Mail-Bestätigung und der ersten Anmeldung bzw. bei der ersten Anmeldung über Google,
• eine Bestätigung der Kontolöschung, nachdem du dein Konto gelöscht hast.

Der Versand erfolgt über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL in der EU-Region Frankfurt; verarbeitet werden dabei deine E-Mail-Adresse, dein Anzeigename und der Nachrichteninhalt. Es handelt sich nicht um Werbung, sondern um Nachrichten über den Bestand deines Kontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), bei der Löschbestätigung zusätzlich unsere Pflicht zur transparenten Information über die Löschung sowie unser berechtigtes Interesse an einem nachvollziehbaren Kontovorgang (Art. 6 Abs. 1 lit. c und lit. f DSGVO i. V. m. Art. 12, 17 DSGVO). Für die Löschbestätigung verwenden wir deine E-Mail-Adresse ausschließlich für diesen einen Versand; sie wird danach nicht weiter gespeichert.

Innerhalb der App kannst du dein Profil ergänzen, um passendere Vorschläge zu erhalten. Diese Angaben sind freiwillig. Hierzu zählen insbesondere:

• Anzeigename und optionales Profilbild
• Interessen und bevorzugte Geschenkarten
• optionale Angaben aus dem Einstieg (Onboarding), z. B. Geburtsdatum/Alter
• dein Wohnort als Ortsangabe samt zugehöriger Koordinate (siehe Ziffer 14) – er dient dazu, dir Angebote aus deiner Region anzuzeigen

Zweck ist die Personalisierung deiner Geschenkvorschläge und die Verwaltung deines Kontos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. – bei zusätzlichen freiwilligen Angaben – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Anpassen oder Entfernen der Angaben widerrufen kannst.

Ein Kernmerkmal von Cadevo ist, dass du Personen anlegen kannst, für die du ein Geschenk suchst. Dabei kannst du zu diesen Personen unter anderem eine Bezeichnung bzw. einen Namen, ein Foto, das Verhältnis zu dir, Alter, Geschlecht, Interessen/Merkmale, einen Wohnort auf Ortsebene sowie Anlässe mit Datum (z. B. Geburtstage) hinterlegen. Ein Teil dieser Angaben wird für die Erstellung der Vorschläge an einen Dienstleister übermittelt – siehe dazu Ziffer 15.

Soweit sich diese Angaben auf andere natürliche Personen als dich selbst beziehen, bist du im Verhältnis zu diesen Personen für die Rechtmäßigkeit der Angaben mitverantwortlich. Wir verarbeiten diese Daten in deinem Auftrag ausschließlich, um dir die gewünschten Geschenkvorschläge und Erinnerungsfunktionen bereitzustellen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bitte hinterlege nur Daten, zu deren Verarbeitung du berechtigt bist, verzichte auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheits- oder Weltanschauungsdaten) und lege keine Profile von Personen ohne deren Kenntnis an, wenn dafür kein berechtigter Grund besteht. Der Name dient allein deiner eigenen Übersicht in der App – du kannst genauso gut eine Bezeichnung wie „Schwester“ verwenden. An unseren Dienstleister für die Ideensuche wird er ohnehin nicht übermittelt (Ziffer 15). Die zu einer Person gespeicherten Angaben kannst du jederzeit ändern oder löschen.

An mehreren Stellen kannst du einen Ort angeben: deinen Wohnort im Profil, den Wohnort einer beschenkten Person oder einen abweichenden Ort für eine einzelne Suche. Das dient dazu, dir Ideen und Anbieter aus der passenden Region anzuzeigen.

Während du tippst, schlagen wir passende Orte vor. Zur Auflösung dieser Eingabe in einen eindeutigen Ort mit Koordinate nutzen wir den Dienst Photon, der auf Daten von OpenStreetMap beruht. Betreiberin der von uns genutzten öffentlichen Instanz photon.komoot.io ist die komoot GmbH, Konrad-Zuse-Ring 6, 14469 Potsdam, Deutschland. Wichtig dabei:

• Kein direkter Kontakt deines Geräts: Die Anfrage stellt unser Server, nicht dein Browser. Deine IP-Adresse, dein Nutzerkonto und deine Sitzungsdaten werden nicht an Photon übermittelt; dort ist nur unser Server sichtbar.
• Übermittelter Inhalt: An Photon geht ausschließlich der Ortsbegriff, den du eingibst (z. B. „Bad Segeberg“), bzw. bei der Standortauflösung eine gerundete Koordinate. Wer den Ort eingegeben hat und zu wem er gehört, geht nicht mit.
• Zwischenspeicherung bei uns: Die Antworten speichern wir in unserer eigenen Datenbank zwischen (bis zu 90 Tage), damit dieselbe Ortssuche nicht wiederholt an Photon gestellt werden muss. Der Zwischenspeicher enthält nur Ortsdaten, keine Zuordnung zu Nutzern.
• Kein Gerätestandort: Die Web-App fragt deinen Standort nicht ab. Orte entstehen ausschließlich aus dem, was du eingibst.

Gespeichert werden bei uns der gewählte Ortsname sowie dessen Koordinate und Genauigkeit. Für beschenkte Personen erfassen wir Orte bewusst nur auf Ortsebene (Stadt, Stadtteil, Postleitzahl), nicht hausnummerngenau. Rechtsgrundlage ist die Vertragserfüllung bzw. dein Wunsch nach regional passenden Vorschlägen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO). Ortsangaben sind freiwillig; du kannst die Suche jederzeit ohne Ort fortsetzen und gespeicherte Orte wieder entfernen.

Die Ortsdaten stammen von OpenStreetMap und stehen unter der Open Database License (ODbL); Urheber sind die OpenStreetMap-Mitwirkenden.

Cadevo unterstützt dich mit KI-gestützten Funktionen bei der Suche nach passenden Geschenken und Ideen. Wenn du eine Suche startest oder deinen persönlichen Feed öffnest, fassen wir die relevanten Angaben zu einem kurzen Beschreibungstext zusammen und lassen diesen in eine mathematische Darstellung (ein sogenanntes Embedding) übersetzen. Damit finden wir in unserem eigenen Ideenkatalog die inhaltlich ähnlichsten Ideen.

Für diese Übersetzung setzen wir OpenAI (OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA) ein. Übermittelt wird der genannte Beschreibungstext. Er kann – je nachdem, was du angegeben hast – enthalten:

• bei einer Suche für eine gespeicherte Person: das Verhältnis zu dir (z. B. „Freund/in“), Alter, Geschlecht und Interessen – ohne Namen, siehe unten,
• Anlass, Budgetrahmen sowie die von dir gewählten Merkmale und Stilrichtungen,
• für deinen persönlichen Feed: dein Alter, dein Wohnort auf Stadtebene, deine Interessen und bevorzugten Geschenkarten sowie die Titel der Ideen, die dir bisher gefallen haben.

Namen werden nicht übermittelt. Der Name oder die Bezeichnung einer beschenkten Person verlässt unsere Systeme nicht: Beim Erstellen des Beschreibungstexts wird an ihrer Stelle eine neutrale Angabe eingesetzt („Ein Geschenk für eine Person, Freund/in, 30 Jahre …“). Für die Ähnlichkeitssuche trägt ein Name ohnehin nichts bei. Ebenfalls nicht übermittelt werden dein eigener Name, deine E-Mail-Adresse, deine Kontokennung, Fotos sowie deine sonstigen Kontodaten.

Was du selbst in ein Freitextfeld schreibst, geht dagegen unverändert mit. Bitte nenne dort also keine Namen und keine Angaben, die für den Vorschlag nicht erforderlich sind.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer leistungsfähigen und relevanten Suchfunktion (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen die Programmierschnittstelle (API) von OpenAI; Eingaben über die API werden von OpenAI nach dessen Angaben nicht zum Training der Modelle verwendet. Wir beschränken die Übermittlung auf die oben genannten Angaben. Zur Datenübermittlung in die USA siehe Ziffer 23.

Die Inhalte unseres Ideenkatalogs (Texte und Bilder) erstellen wir redaktionell und KI-gestützt vorab – unabhängig von einzelnen Nutzern. In diese Inhaltsproduktion fließen keine personenbezogenen Daten von Nutzern ein.

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist mit alldem nicht verbunden – die Vorschläge sind unverbindliche Empfehlungen (siehe Ziffer 29).

Ein Teil der Bilder in unserem Ideenkatalog wird mit generativer KI erzeugt. Solche Bilder kennzeichnen wir in der App sichtbar mit dem offiziellen EU-Kennzeichen für KI-generierte Inhalte („KI-generiert“). Die Kennzeichnung erfolgt in Umsetzung der Transparenzanforderungen aus Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Auch die Beschreibungstexte der Ideen sowie die Vorschläge der Suche entstehen KI-gestützt. Sie können Fehler enthalten und sind unverbindliche Empfehlungen; maßgeblich sind stets die Angaben des jeweiligen Anbieters. Diese Kennzeichnung ist eine Produktinformation und keine Datenverarbeitung – für dich entstehen daraus keine zusätzlichen Verarbeitungen personenbezogener Daten.

Zur Bereitstellung der App-Funktionen speichern wir die von dir erzeugten Inhalte und Aktivitäten, insbesondere gemerkte bzw. mit „Gefällt mir“ markierte Ideen (Merkliste), gespeicherte Suchen, angelegte Anlässe und Erinnerungen, als geschenkt markierte Ideen sowie – um dir im Feed nicht dieselben Ideen erneut zu zeigen – welche Ideen dir bereits angezeigt wurden. Diese Daten dienen der Bereitstellung der jeweiligen Funktion und deiner persönlichen Übersicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Von dir hochgeladene Bilder (z. B. Profilbild oder Foto einer Person) sowie in der App angezeigte Medien werden im Objektspeicher Amazon S3 gespeichert und über das Content-Delivery-Network Amazon CloudFront ausgeliefert (jeweils AWS, EU-Region Frankfurt). Bilder, die einzelne Personen zeigen können – dein Profilbild und Fotos angelegter Personen – werden ausschließlich über zeitlich befristete, signierte Adressen ausgeliefert und sind damit nicht öffentlich abrufbar. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer performanten Bereitstellung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung.

Deine Konto- und Nutzungsdaten speichern wir in einer PostgreSQL-Datenbank des Anbieters Neon Inc. (San Francisco, USA). Die Datenbank wird in einer EU-Region (Frankfurt, auf Infrastruktur von AWS) betrieben, sodass die Speicherung innerhalb der EU erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit der Vertragserfüllung. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Geschenkvorschläge und DIY-Materiallisten können Links zu Angeboten von Drittanbietern enthalten, unter anderem im Rahmen des Amazon-Partnerprogramms (PartnerNet; Links zu amazon.de mit unserer Partnerkennung). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen; für dich ändert sich am Preis nichts. Rechtsgrundlage für das Setzen der Links ist unser berechtigtes Interesse an der Finanzierung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du einen solchen Link anklickst, wirst du über eine kurze, von uns betriebene Weiterleitung auf die Seite des jeweiligen Anbieters geführt. Dabei protokollieren wir den Klick: Zeitpunkt, das angeklickte Angebot und dessen Anbieter, die Ziel-Adresse, unsere Partnerkennung, eine zufällige Klickkennung (bei Amazon als Sub-ID, „ascsubtag“) sowie – wenn vorhanden – den Bezug zu deinem Konto, zur laufenden Suche, zur betreffenden Person und zum Anlass; außerdem, ob der Klick über einen Ortsbezug zustande kam und wie weit der Anbieter entfernt war. Zweck ist die Zuordnung und Prüfung von Provisionen sowie die Auswertung, welche Angebote genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Als Gast erfolgt die Protokollierung ohne Kontobezug. Löschst du dein Konto, werden die dir zugeordneten Klickdaten mitgelöscht. Klicks ohne Kontobezug enthalten keine Nutzerkennung; wir bewahren sie auf, solange sie für die Provisionszuordnung erforderlich sind.

An Amazon übermitteln wir mit dem Klick die technische Verbindungsaufnahme deines Browsers (insbesondere IP-Adresse, Browsertyp, Referrer) sowie in der Ziel-Adresse unsere Partnerkennung und die Klickkennung, damit Amazon den Besuch und einen etwaigen Kauf uns zuordnen kann. Auf unserer eigenen Seite setzen wir keine Amazon-Cookies und spielen keine Amazon-Werbeanzeigen oder -Widgets aus.

Ab dem Weiterleitungszeitpunkt ist Amazon (bzw. der jeweilige andere Anbieter) eigenständig datenschutzrechtlich verantwortlich; es gelten dessen Datenschutzbestimmungen. Dritte – einschließlich Amazon – können Inhalte und Werbung bereitstellen, von dir unmittelbar Daten erheben und auf deinem Browser Cookies setzen oder vorhandene Cookies erkennen, insbesondere um den Besuch einem Partner zuzuordnen. Darauf haben wir keinen Einfluss. Weitere Informationen findest du in der Datenschutzerklärung von Amazon.

In der App und in der Web-App kannst du uns über ein Formular („Hilf uns, Cadevo zu verbessern“) ein Problem oder einen Verbesserungsvorschlag melden. Die Nutzung ist freiwillig und auch ohne Anmeldung möglich — gerade dann, wenn du dich nicht einloggen kannst.

Welche Daten verarbeitet werden: deine Beschreibung im Freitextfeld, der von dir gewählte Fehlertyp, der Zeitpunkt und — sofern du angemeldet bist — die Kennung deines Nutzerkontos. Optional kommen hinzu: eine E-Mail-Adresse, wenn du sie für Rückfragen angibst, technische Angaben zu deinem Gerät (App- bzw. Browser-Version, Betriebssystem, Sprache, Fenstergröße sowie der Pfad der Seite bzw. der Name des Bildschirms — ohne Suchbegriffe oder Parameter aus der Adresszeile) und in der App ein Bildschirmfoto.

Technische Angaben und Bildschirmfoto werden nur übertragen, wenn du das im Formular bestätigst. Die technischen Angaben werden dir vor dem Absenden vollständig angezeigt; das Bildschirmfoto siehst du als Vorschau und musst das Mitsenden ausdrücklich aktivieren — es ist standardmäßig ausgeschaltet. Bildschirmfotos werden beim Empfang neu berechnet, wodurch Metadaten des Originals (etwa Aufnahmezeit oder Standortangaben) entfallen. Sie sind ausschließlich für unsere Administration abrufbar und liegen nicht unter einer öffentlich erreichbaren Adresse.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um den gemeldeten Fehler nachzuvollziehen und zu beheben und um Cadevo zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und verlässlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Für das optionale Bildschirmfoto und die optionale Angabe deiner E-Mail-Adresse ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Speicherdauer: Wir löschen eine Rückmeldung samt Bildschirmfoto spätestens 90 Tage nach ihrer Bearbeitung, ohne Bearbeitung spätestens 90 Tage nach Eingang. Eine Weitergabe an Dritte findet nicht statt; die Daten werden in unserer Datenbank (siehe Ziffer 19) gespeichert.

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten überwiegend auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) und nach unseren Weisungen verarbeiten:

• Amazon Web Services EMEA SARL (Luxemburg) – Hosting, Kontoverwaltung/ Authentifizierung (Amazon Cognito), Bildspeicher (S3), Auslieferung (CloudFront), Betrieb unserer selbst gehosteten Matomo-Instanz und E-Mail-Versand (Amazon SES); Verarbeitung in der EU-Region Frankfurt. Für die Webanalyse setzen wir bewusst keinen eigenständigen Analyse-Dienstleister ein.
• Neon Inc. (USA) – Datenbank-Hosting (Speicherung in EU-Region Frankfurt).
• Google Ireland Limited (Irland) – Anmeldung/Authentifizierung per Google-Konto (Single Sign-on), sofern du diese Option nutzt.
• OpenAI, L.L.C. (USA) – Übersetzung deiner Such- und Profilangaben in Embeddings für die Ideensuche (Ziffer 15).
• komoot GmbH (Potsdam, Deutschland) – Ortsauflösung über den öffentlich bereitgestellten Dienst Photon. Dorthin gelangt nur der Ortsbegriff bzw. eine gerundete Koordinate, jedoch keine Nutzer-, Konto- oder Verbindungsdaten von dir; eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO findet insoweit nicht statt (Ziffer 14).

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt. Beim Anklicken eines Partnerlinks wirst du zu Amazon (amazon.de) oder einem anderen Anbieter weitergeleitet; dieser ist dann eigenständig Verantwortlicher (Ziffer 20) und kein Auftragsverarbeiter von uns.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder sind mit US-Konzernen verbunden. Eine Übermittlung personenbezogener Daten in die USA findet regelmäßig bei OpenAI statt (Ziffer 15). AWS und Neon verarbeiten in der EU-Region Frankfurt; ein Zugriff aus einem Drittland lässt sich dabei im Einzelfall nicht vollständig ausschließen. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen. Die Ortsauflösung über Photon (komoot GmbH) erfolgt in Deutschland.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Deine Konto- und Nutzungsdaten (einschließlich Profil, angelegter Personen, Merkliste, Anlässe und Ortsangaben) speichern wir grundsätzlich für die Dauer deines Nutzerkontos. Löschst du dein Konto, werden die zugehörigen personenbezogenen Daten gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nach kurzer Zeit gelöscht (siehe Ziffer 5), die Einzeldaten der Webanalyse nach 6 Monaten (siehe Ziffer 7). Zwischengespeicherte Ergebnisse der Ortsauflösung – die keinen Nutzerbezug enthalten – werden nach spätestens 90 Tagen erneuert (siehe Ziffer 14). Rückmeldungen aus dem Feedback-Formular löschen wir spätestens 90 Tage nach ihrer Bearbeitung (siehe Ziffer 21). Zuordnungsklicks auf Partnerlinks löschen wir mit deinem Konto, soweit sie dir zugeordnet sind; ohne Kontobezug nur so lange, wie sie für die Abrechnung erforderlich sind (siehe Ziffer 20).

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@cadevo.de.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Dein Nutzerkonto kannst du jederzeit selbst in der App unter „Profil“ löschen; alternativ genügt eine Nachricht an die oben genannte Adresse. Mit der Löschung entfernen wir dein Konto bei unserem Authentifizierungsdienst sowie deine Profil-, Personen-, Anlass-, Merklisten-, Such- und Klickdaten aus unserer Datenbank und deine Bilder aus dem Objektspeicher. Über die abgeschlossene Löschung informieren wir dich einmalig per E-Mail (Ziffer 11). Hast du dich über Google angemeldet, wirkt die Löschung nur auf dein Cadevo-Konto – dein Google-Konto selbst bleibt davon unberührt.

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

Die Cadevo Web-App richtet sich nicht an Kinder unter 16 Jahren. Die Nutzung ist erst ab einem Alter von 16 Jahren zulässig. Personen unter 16 Jahren sollten die App nur mit Einwilligung der Erziehungsberechtigten nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung.

Eine automatisierte Entscheidungsfindung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Wir werten deine Angaben und dein Verhalten in der App allerdings automatisiert aus, um dir passende Ideen vorzuschlagen (Feed, Suchergebnisse, Ähnlichkeitsberechnung nach Ziffer 15). Diese Auswertung stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar, dient jedoch ausschließlich unverbindlichen Empfehlungen. Du kannst ihr nach Art. 21 DSGVO widersprechen und die zugrunde liegenden Angaben (Profil, Interessen, Merkliste, Ort) jederzeit ändern oder löschen.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der App oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.