Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Context Alpha GmbH
Pappelallee 78/79
10437 Berlin, Deutschland
Vertreten durch den Geschäftsführer: Timm Wünsch

E-Mail für Datenschutzanfragen: support@cadevo.de

Cadevo ist ein Produkt der Context Alpha GmbH. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).

Diese Website verlinkt auf die Cadevo Web-App unter app.cadevo.de und beschreibt die Mobile App. Beides sind eigenständige Angebote mit eigenen Nutzungsbedingungen und eigenen Datenschutzerklärungen. Diese Erklärung gilt für cadevo.de und für die Seite zur öffentlichen Testphase unter beta.cadevo.de. Die Bedingungen dieser Website stehen unter cadevo.de/nutzungsbedingungen.

Beim Klick auf einen solchen Link verlässt du diese Website. Wir übergeben dabei keine personenbezogenen Daten an die Web-App, und es findet keine domainübergreifende Zusammenführung deiner Nutzungsdaten statt. Die Webanalyse dieser Website endet am Link, gezählt wird lediglich, dass ein Link angeklickt wurde, ohne Bezug zu deiner Person.

Web-App und Mobile App bieten eigene Anmeldeverfahren an, unter anderem über ein Google- oder Apple-Konto. Diese Verfahren laufen ausschließlich dort ab. Auf cadevo.de findet keine Anmeldung statt, und es wird keine Verbindung zu Google, Apple oder einem anderen Anmeldedienst aufgebaut.

Die Seite beta.cadevo.de verlinkt auf Apples TestFlight und den App Store. Mit dem Klick verlässt du diese Website. Für TestFlight gelten die Datenschutzhinweise von Apple. TestFlight übermittelt uns unter anderem Absturzberichte und Feedback, das du dort selbst einreichst.

Welche Daten die Web-App verarbeitet, steht unter app.cadevo.de/datenschutz. Für die Mobile App gilt app.cadevo.de/app/datenschutz.

Diese Website wird bei Amazon Web Services (AWS) gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Daten werden in einem Rechenzentrum in der EU (Region Frankfurt, eu-central-1) verarbeitet.

AWS verarbeitet dabei in unserem Auftrag insbesondere Verbindungsdaten und Inhalte, die zum Betrieb der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers sowie an „https://“. Dadurch können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Beim Aufruf der Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• Browsertyp und -version, Betriebssystem, Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht (in der Regel innerhalb von 7 Tagen).

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Matomo ein. Damit analysieren wir, welche Seiten aufgerufen werden und wie Besucher auf der Website navigieren. Darüber hinaus zählen wir klar umrissene Aktionen:

• Anmeldung für Neuigkeiten zur App: dass das Formular begonnen, dass es abgesendet und dass die Anmeldung im Bestätigungslink (Double-Opt-In) bestätigt wurde.
• Registrierung als Händler: ebenso begonnen, abgesendet und bestätigt.
• Wechsel in die Cadevo Web-App: dass ein Link auf app.cadevo.de angeklickt wurde, samt der Stelle auf der Seite (z. B. „Hero“ oder „Navigation“).
• Wechsel zur Konto-Registrierung der Web-App: dass ein Link auf die Registrierung in der Web-App angeklickt wurde, ebenfalls mit der Stelle auf der Seite.
• Klicks auf Schaltflächen: dass eine Schaltfläche angeklickt wurde, etwa zur Händlerseite, zur App-Seite, zur Anmeldung für App-Neuigkeiten oder zur Testphase unter beta.cadevo.de, samt der Stelle auf der Seite.
• Seite zur Testphase: dass auf beta.cadevo.de die TestFlight-App oder die Einladung geöffnet, eine E-Mail an uns begonnen oder der Link zur Anmeldung für App-Neuigkeiten angeklickt wurde, samt der Stelle auf der Seite. Den Inhalt einer E-Mail erfahren wir dabei nicht.
• Sofort-Suche: dass eine Suche gestartet, ein Ergebnis geöffnet oder keine Treffer gefunden wurden. Dabei wird die gewählte Kombination aus Personengruppe, Anlass und Budget mitgezählt, nicht deine Identität.
• Inspiration: dass eine Ideenliste oder eine DIY-Anleitung geöffnet wurde (Kennzeichnung der Liste bzw. der Idee, ohne Bezug zu deiner Person).

Gezählt wird jeweils nur, dass die Aktion stattgefunden hat. Inhalte, die du in ein Formular eingibst – etwa E-Mail-Adresse, Firma, Region oder Kategorie – werden nicht an Matomo übertragen. Ebenso werden die Tokens aus Bestätigungs- und Abmeldelinks vor der Übertragung aus der Adresse entfernt, sodass sie nicht in der Webanalyse landen.

Eigenes Hosting, keine Weitergabe an Dritte: Matomo wird von uns selbst auf unserer eigenen Infrastruktur (AWS, EU-Region Frankfurt) betrieben. Es werden keine Analyse-Daten an Dritte übermittelt und es kommt kein externer Analyse-Dienstleister zum Einsatz. Die Daten verbleiben innerhalb der EU.

Ohne Cookies und ohne Zugriff auf dein Endgerät: Matomo setzt bei uns keine Cookies, speichert nichts in deinem Browser und liest keine Gerätemerkmale wie Bildschirmauflösung oder installierte Plugins aus. Gerätetyp, Betriebssystem, Browser und Sprache ermittelt Matomo auf unserem Server aus den Angaben, die dein Browser bei jedem Seitenaufruf ohnehin mitsendet (User-Agent und Spracheinstellung). Es findet kein seiten- oder geräteübergreifendes Tracking statt und es erfolgt keine Zusammenführung mit anderen Datenquellen.

Gekürzte IP-Adresse: Die IP-Adresse wird vor der Speicherung gekürzt (mindestens zwei Bytes werden maskiert). Eine Standortbestimmung ist dadurch nur grob auf Ebene von Land bzw. Region möglich, und ein Rückschluss auf dich als Person wird erheblich erschwert.

Im Rahmen der Analyse werden insbesondere folgende Daten verarbeitet:

• gekürzte IP-Adresse
• aufgerufene Seiten und Navigationspfad innerhalb der Website
• Referrer-URL (zuvor besuchte Seite)
• Gerätetyp, Browser, Betriebssystem und Sprache, abgeleitet aus den vom Browser mitgesendeten Angaben
• Datum und Uhrzeit des Zugriffs
• die oben genannten Aktionen – jeweils ohne die von dir in ein Formular eingegebenen Inhalte

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da Matomo weder Cookies setzt noch Informationen aus deinem Endgerät speichert oder ausliest, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Der Verarbeitung kannst du jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

Speicherdauer: Die detaillierten Roh-/Einzeldaten der Webanalyse werden nach 6 Monaten automatisch gelöscht. Lediglich anonyme, aggregierte Statistiken (z. B. Anzahl der Besuche pro Monat) bewahren wir darüber hinaus auf, da diese keinen Personenbezug aufweisen.

Auf unserer Website kannst du dich über Formulare für Neuigkeiten zum Start der App anmelden bzw. dich als Händler vorab registrieren. Dabei verarbeiten wir die von dir angegebenen Daten:

• Anmeldung für App-Neuigkeiten (bis Oktober 2026 als Beta-Anmeldung bezeichnet): E-Mail-Adresse, optional die bevorzugte Geschenk-Kategorie sowie deine Einwilligung.
• Händler-Vorabregistrierung: Name der Ansprechperson, Firma/ Geschäft, Kategorie, Region/Stadt, E-Mail-Adresse sowie deine Einwilligung.

Zur Dokumentation der Einwilligung speichern wir zusätzlich den Zeitpunkt der Anmeldung sowie deine IP-Adresse und den verwendeten Browser (User-Agent).

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage, die Aufnahme in das Beta-Programm bzw. die Information über den Start der App, die Vormerkung als Händler sowie die Information über Produkt und Release. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie ggf. die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Double-Opt-In: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Anmeldung aktiv. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Bestätigst du die Anmeldung nicht, wird der unbestätigte Eintrag nach Ablauf des Bestätigungslinks gelöscht.

Für den Versand der Bestätigungs- (Double-Opt-In), Willkommens- und Informations-E-Mails nutzen wir den Dienst Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet, um die E-Mails zuzustellen sowie Zustellfehler und Beschwerden zu behandeln. Der Versand erfolgt über eine EU-Region (Frankfurt).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung.

Die über die Formulare erhobenen Daten speichern wir in einer Datenbank des Anbieters Neon Inc. (San Francisco, USA). Die Datenbank wird in einer EU-Region (Frankfurt, auf Infrastruktur von AWS) betrieben, sodass die Speicherung der Daten innerhalb der EU erfolgt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit deiner Einwilligung in die jeweilige Verarbeitung. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

• Amazon Web Services EMEA SARL (Luxemburg) – Hosting der Website, E-Mail-Versand (Amazon SES) sowie DNS-Verwaltung (Route 53).
• Neon Inc. (USA) – Datenbank-Hosting (Speicherung in EU-Region Frankfurt).

Unsere Dienstleister AWS und Neon sind mit US-Konzernen verbunden. Auch wenn die Verarbeitung in EU-Rechenzentren erfolgt, kann im Einzelfall ein Zugriff aus einem Drittland (USA) nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus bestätigten Anmeldungen speichern wir, bis du deine Einwilligung widerrufst bzw. dich abmeldest. Nicht bestätigte Anmeldungen werden nach Ablauf der Bestätigungsfrist gelöscht. Server-Logfiles werden nach kurzer Zeit gelöscht (siehe Ziffer 6); die Einzeldaten der Webanalyse werden nach 6 Monaten gelöscht (siehe Ziffer 7).

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@cadevo.de.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Erhalt von Informations-E-Mails kannst du jederzeit beenden – über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an die oben genannte Adresse.

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

Diese Website zeigt beispielhaft Inhalte aus dem Cadevo-Ideenkatalog, etwa in der Vorschau der Web-App und in Ansichten der Mobile App. Ein Teil der dort abgebildeten Produkt- und Stimmungsbilder wurde mit generativer künstlicher Intelligenz erzeugt. Solche Bilder kennzeichnen wir mit dem Hinweis „KI-generiert“; in älteren Bildschirmaufnahmen der App kann diese Kennzeichnung noch fehlen. Wir weisen deshalb an dieser Stelle ausdrücklich darauf hin.

Die Bilder dienen der Veranschaulichung und zeigen nicht zwingend das konkrete Produkt eines Anbieters. Wir setzen damit die Transparenzanforderungen aus Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) um. Eine Verarbeitung personenbezogener Daten ist mit diesen Abbildungen nicht verbunden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: 13. Oktober 2026