Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website cozycrossings.com sowie alle zugehörigen Domains (cozy-crossings.com, cozycrossings.de, cozy-crossings.de), die auf cozycrossings.com weiterleiten. Für die mobile App Cozy Crossings gilt eine eigene Datenschutzerklärung, die in der App und im App Store bereitgestellt wird.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Leon Dudlik
Regentenstr. 15
51063 Köln
Deutschland
E-Mail: hello@cozycrossings.com

Weitere Angaben finden Sie im Impressum.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir hierzu nach Art. 37 DSGVO bzw. § 38 BDSG nicht verpflichtet sind. Für datenschutzrechtliche Anfragen wenden Sie sich bitte an hello@cozycrossings.com.

Daten, die wir direkt erheben

Diese Website verwendet weder Cookies noch localStorage, sessionStorage, Analysetools noch Tracking-Skripte. Es werden keine Informationen auf Ihrem Endgerät gespeichert. Die einzigen personenbezogenen Daten, die wir direkt erheben, sind Ihre E-Mail-Adresse, sofern Sie sich für den unten beschriebenen Newsletter anmelden.

Da auf dieser Website keine Cookies oder vergleichbaren Speichertechnologien auf Ihrem Endgerät zum Einsatz kommen, ist eine Einwilligung im Sinne des § 25 TDDDG (vormals TTDSG) nicht erforderlich.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. unter hello@cozycrossings.com), verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse, ggf. Ihren Namen sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens und etwaiger Anschlusskommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen dient, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Nachricht wird in unserem E-Mail-Postfach gespeichert und gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Newsletter – Brevo

Wenn Sie sich für den Newsletter anmelden, erheben wir Ihre E-Mail-Adresse zum Zweck der Zusendung von Neuigkeiten zu Cozy Crossings, einschließlich Launch-Ankündigungen und Benachrichtigungen zum Beta-Zugang. Die Angabe Ihrer E-Mail-Adresse ist freiwillig; ohne sie können wir Ihnen lediglich keinen Newsletter zusenden, weitere Nachteile entstehen Ihnen daraus nicht.

Wir verwenden das Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Ihre Adresse wird erst dann in die Mailing-Liste aufgenommen, wenn Sie auf den Bestätigungslink klicken.

Beim Absenden des Formulars wird Ihre E-Mail-Adresse zunächst an unseren eigenen Anwendungsserver übermittelt (siehe „API-Server" unten), der sie anschließend an Brevo weiterleitet. Der eigentliche Newsletter-Versand erfolgt über Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich. Brevo verarbeitet Ihre Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Einzelheiten zur Verarbeitung Ihrer Daten durch Brevo entnehmen Sie bitte der Datenschutzerklärung von Brevo.

Brevo benachrichtigt unseren Anwendungsserver zudem über anmeldungsbezogene Ereignisse (z. B. wenn eine bestätigte Anmeldung in die Mailing-Liste aufgenommen wird), damit wir den Anmeldestatus synchron halten können. Diese Benachrichtigungen enthalten ausschließlich Ihre E-Mail-Adresse und die Art des Ereignisses.

Zur Dokumentation Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO speichert Brevo zusätzlich die IP-Adresse und den Zeitstempel sowohl Ihrer Anmeldung als auch Ihres Bestätigungsklicks. Rechtsgrundlage dieser Dokumentation ist unser berechtigtes Interesse, eine wirksame Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 DSGVO).

Brevo kann auf Grundlage seines Auftragsverarbeitungsvertrags Unterauftragsverarbeiter einsetzen; soweit ein solcher Unterauftragsverarbeiter seinen Sitz außerhalb der EU/des EWR hat, wird die Übermittlung durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Einzelheiten enthält die Liste der Unterauftragsverarbeiter von Brevo.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen, indem Sie auf den Abmelde-Link in jeder Newsletter-E-Mail klicken oder uns unter hello@cozycrossings.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ihre E-Mail-Adresse wird gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung wird Ihre Adresse aus der aktiven Mailing-Liste entfernt. Brevo kann Ihre Adresse darüber hinaus entsprechend seinen eigenen Aufbewahrungsregeln weiter speichern (insbesondere, um Ihren Widerspruch zu wahren und zu verhindern, dass wir Sie ohne erneute Einwilligung erneut kontaktieren); Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Brevo. Rechtsgrundlage dieser fortgesetzten Speicherung auf unserer Seite ist unser berechtigtes Interesse, Ihren Widerspruch zu wahren und unsere Compliance nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit die vollständige Löschung Ihrer Daten verlangen, indem Sie uns unter hello@cozycrossings.com kontaktieren.

API-Server – Hetzner

Formularübermittlungen (derzeit die Newsletter-Anmeldung) werden von unserem eigenen Anwendungsserver verarbeitet, der bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet wird. Der Server empfängt Ihre E-Mail-Adresse und leitet sie wie oben beschrieben an Brevo weiter.

Für den technischen Betrieb und die Sicherheit der API (insbesondere zur Erkennung und Verhinderung von Missbrauch wie Spam oder Brute-Force-Versuchen) verarbeitet der Server Ihre IP-Adresse vorübergehend im Arbeitsspeicher zum Zweck der Anfragenbegrenzung (Rate-Limiting). IP-Adressen werden von unserer Anwendung nicht in dauerhafte Logs geschrieben und nach Ablauf des 15-minütigen Rate-Limit-Zeitfensters automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und Verfügbarkeit des Dienstes).

Hetzner hat seinen Sitz in Deutschland; eine Übermittlung von Daten in Länder außerhalb der Europäischen Union ist nicht zu erwarten. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Hetzner.

Das Formular enthält außerdem ein verstecktes Feld, das ausschließlich der Spam-Erkennung dient. Anmeldungen, bei denen dieses Feld ausgefüllt ist, werden verworfen und nicht an Brevo weitergeleitet.

Hosting – IONOS

Diese Website wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Besuch dieser Website erfasst IONOS automatisch Server-Logdaten, die unter anderem folgende Informationen enthalten können:

Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs.

Diese Verarbeitung ist für den technischen Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). IONOS hat seinen Sitz in Deutschland; eine Übermittlung dieser Daten in Länder außerhalb der Europäischen Union ist nicht zu erwarten. Logdaten werden in der Regel nach 7 Tagen gelöscht. Mit IONOS haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von IONOS auf deren Website.

Externe Links

Diese Website enthält einen Link zu Instagram, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie auf diesen Link klicken, verlassen Sie diese Website vollständig, und es gelten die eigene Datenschutzrichtlinie und die Datenpraktiken von Meta. Wir haben keinen Einfluss auf die von Drittwebsites erhobenen Daten und sind für deren Inhalte nicht verantwortlich. Die Datenschutzerklärung von Meta finden Sie unter privacycenter.instagram.com/policy.

Sicherheit

Diese Website ist durch TLS-Verschlüsselung (HTTPS) gesichert, um die Vertraulichkeit und Integrität der zwischen Ihrem Endgerät und unseren Servern übertragenen Daten zu schützen.

Automatisierte Entscheidungsfindung

Wir führen keine automatisierten Entscheidungsfindungen oder Profilbildungen im Sinne von Art. 22 DSGVO durch.

Kinder

Diese Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Falls Sie der Meinung sind, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir entsprechend reagieren können.

Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Berichtigung (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen.

Löschung (Art. 17): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.

Einschränkung (Art. 18): Sie können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20): Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie eine maschinenlesbare Kopie Ihrer Daten verlangen.

Widerspruch (Art. 21): Sie können der auf berechtigtem Interesse gestützten Verarbeitung jederzeit widersprechen.

Als Verantwortlicher sind wir Ihre erste Anlaufstelle für alle DSGVO-Anfragen, auch wenn die Daten von unserem Hosting-Anbieter in unserem Auftrag verarbeitet werden. Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter hello@cozycrossings.com (oder über die Angaben im Impressum) – wir koordinieren das Notwendige dann mit IONOS.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Sie haben das Recht, jederzeit und ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung (einschließlich des Newsletter-Versands) zu widersprechen. Im Fall des Widerspruchs werden Ihre Daten zu diesen Zwecken nicht mehr verarbeitet. Am einfachsten widersprechen Sie über den Abmelde-Link in jeder Newsletter-E-Mail oder per Nachricht an hello@cozycrossings.com.

Beschwerderecht

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa um Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar; das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.