Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Context Alpha GmbH
Pappelallee 78/79
10437 Berlin, Deutschland
Vertreten durch den Geschäftsführer: Timm Wünsch

E-Mail für Datenschutzanfragen: support@cadevo.de

Cadevo ist ein Produkt der Context Alpha GmbH. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).

Diese Website verlinkt an mehreren Stellen auf die Cadevo Web-App unter app.cadevo.de. Dabei handelt es sich um ein eigenständiges Angebot mit eigenem Nutzerkonto, eigenen Nutzungsbedingungen und einer eigenen Datenschutzerklärung. Diese Erklärung hier gilt ausschließlich für cadevo.de.

Beim Klick auf einen solchen Link verlässt du diese Website. Wir übergeben dabei keine personenbezogenen Daten an die Web-App, und es findet keine domainübergreifende Zusammenführung deiner Nutzungsdaten statt. Die Webanalyse dieser Website endet am Link, gezählt wird lediglich, dass ein Link angeklickt wurde, ohne Bezug zu deiner Person.

Die Web-App bietet eigene Anmeldeverfahren an – unter anderem eine Anmeldung über ein Google-Konto. Diese Verfahren laufen ausschließlich dort ab. Auf cadevo.de findet keine Anmeldung statt, und es wird keine Verbindung zu Google, Apple oder einem anderen Anmeldedienst aufgebaut.

Welche Daten die Web-App verarbeitet, steht in ihrer eigenen Datenschutzerklärung unter app.cadevo.de/datenschutz.

Diese Website wird bei Amazon Web Services (AWS) gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Daten werden in einem Rechenzentrum in der EU (Region Frankfurt, eu-central-1) verarbeitet.

AWS verarbeitet dabei in unserem Auftrag insbesondere Verbindungsdaten und Inhalte, die zum Betrieb der Website erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers sowie an „https://“. Dadurch können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Beim Aufruf der Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt. Dies sind:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• Browsertyp und -version, Betriebssystem, Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht (in der Regel innerhalb von 7 Tagen).

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Matomo ein. Damit analysieren wir, welche Seiten aufgerufen werden und wie Besucher auf der Website navigieren. Darüber hinaus zählen wir klar umrissene Aktionen:

• Anmeldung zum Beta-Programm: dass das Formular begonnen, dass es abgesendet und dass die Anmeldung im Bestätigungslink (Double-Opt-In) bestätigt wurde.
• Registrierung als Händler: ebenso begonnen, abgesendet und bestätigt.
• Wechsel in die Cadevo Web-App: dass ein Link auf app.cadevo.de angeklickt wurde, samt der Stelle auf der Seite (z. B. „Hero“ oder „Navigation“).
• Wechsel zur Konto-Registrierung der Web-App: dass ein Link auf die Registrierung in der Web-App angeklickt wurde, ebenfalls mit der Stelle auf der Seite.
• Sofort-Suche: dass eine Suche gestartet, ein Ergebnis geöffnet oder keine Treffer gefunden wurden. Dabei wird die gewählte Kombination aus Personengruppe, Anlass und Budget mitgezählt, nicht deine Identität.
• Inspiration: dass eine Ideenliste oder eine DIY-Anleitung geöffnet wurde (Kennzeichnung der Liste bzw. der Idee, ohne Bezug zu deiner Person).

Gezählt wird jeweils nur, dass die Aktion stattgefunden hat. Inhalte, die du in ein Formular eingibst – etwa E-Mail-Adresse, Firma, Region oder Kategorie – werden nicht an Matomo übertragen. Ebenso werden die Tokens aus Bestätigungs- und Abmeldelinks vor der Übertragung aus der Adresse entfernt, sodass sie nicht in der Webanalyse landen.

Eigenes Hosting, keine Weitergabe an Dritte: Matomo wird von uns selbst auf unserer eigenen Infrastruktur (AWS, EU-Region Frankfurt) betrieben. Es werden keine Analyse-Daten an Dritte übermittelt und es kommt kein externer Analyse-Dienstleister zum Einsatz. Die Daten verbleiben innerhalb der EU.

Ohne Cookies, ohne Einwilligung: Matomo ist bei uns so konfiguriert, dass keine Cookies gesetzt werden. Aus diesem Grund ist auch kein Cookie-Banner erforderlich. Es findet kein seiten- oder geräteübergreifendes Tracking statt und es erfolgt keine Zusammenführung mit anderen Datenquellen.

IP-Anonymisierung: Die IP-Adresse wird vor der Speicherung gekürzt (mindestens zwei Bytes werden maskiert). Eine Standortbestimmung erfolgt dadurch nur grob auf Ebene von Land bzw. Region; ein Rückschluss auf einzelne Personen ist nicht möglich.

Im Rahmen der Analyse werden insbesondere folgende Daten verarbeitet:

• gekürzte (anonymisierte) IP-Adresse
• aufgerufene Seiten und Navigationspfad innerhalb der Website
• Referrer-URL (zuvor besuchte Seite)
• Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung und Sprache
• Datum und Uhrzeit des Zugriffs
• die oben genannten Aktionen – jeweils ohne die von dir in ein Formular eingegebenen Inhalte

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da die Verarbeitung ohne Cookies und ohne Zugriff auf Informationen in deinem Endgerät sowie mit anonymisierter IP-Adresse erfolgt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Der Verarbeitung kannst du jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

Speicherdauer: Die detaillierten Roh-/Einzeldaten der Webanalyse werden nach 6 Monaten automatisch gelöscht. Lediglich anonyme, aggregierte Statistiken (z. B. Anzahl der Besuche pro Monat) bewahren wir darüber hinaus auf, da diese keinen Personenbezug aufweisen.

Auf unserer Website kannst du dich über Formulare für das Beta-Programm anmelden bzw. dich als Händler vorab registrieren. Dabei verarbeiten wir die von dir angegebenen Daten:

• Beta-Anmeldung: E-Mail-Adresse, optional die bevorzugte Geschenk-Kategorie sowie deine Einwilligung.
• Händler-Vorabregistrierung: Name der Ansprechperson, Firma/ Geschäft, Kategorie, Region/Stadt, E-Mail-Adresse sowie deine Einwilligung.

Zur Dokumentation der Einwilligung speichern wir zusätzlich den Zeitpunkt der Anmeldung sowie deine IP-Adresse und den verwendeten Browser (User-Agent).

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage, die Aufnahme in das Beta-Programm bzw. die Vormerkung als Händler sowie die Information über Produkt und Release. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie ggf. die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Double-Opt-In: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wird deine Anmeldung aktiv. So stellen wir sicher, dass die Anmeldung tatsächlich von dir stammt. Bestätigst du die Anmeldung nicht, wird der unbestätigte Eintrag nach Ablauf des Bestätigungslinks gelöscht.

Für den Versand der Bestätigungs- (Double-Opt-In), Willkommens- und Informations-E-Mails nutzen wir den Dienst Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL. Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet, um die E-Mails zuzustellen sowie Zustellfehler und Beschwerden zu behandeln. Der Versand erfolgt über eine EU-Region (Frankfurt).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung.

Die über die Formulare erhobenen Daten speichern wir in einer Datenbank des Anbieters Neon Inc. (San Francisco, USA). Die Datenbank wird in einer EU-Region (Frankfurt, auf Infrastruktur von AWS) betrieben, sodass die Speicherung der Daten innerhalb der EU erfolgt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit deiner Einwilligung in die jeweilige Verarbeitung. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

• Amazon Web Services EMEA SARL (Luxemburg) – Hosting der Website, E-Mail-Versand (Amazon SES) sowie DNS-Verwaltung (Route 53).
• Neon Inc. (USA) – Datenbank-Hosting (Speicherung in EU-Region Frankfurt).

Unsere Dienstleister AWS und Neon sind mit US-Konzernen verbunden. Auch wenn die Verarbeitung in EU-Rechenzentren erfolgt, kann im Einzelfall ein Zugriff aus einem Drittland (USA) nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus bestätigten Anmeldungen speichern wir, bis du deine Einwilligung widerrufst bzw. dich abmeldest. Nicht bestätigte Anmeldungen werden nach Ablauf der Bestätigungsfrist gelöscht. Server-Logfiles werden nach kurzer Zeit gelöscht (siehe Ziffer 6); die Einzeldaten der Webanalyse werden nach 6 Monaten gelöscht (siehe Ziffer 7).

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@cadevo.de.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Erhalt von Informations-E-Mails kannst du jederzeit beenden – über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an die oben genannte Adresse.

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

Diese Website zeigt beispielhaft Inhalte aus dem Cadevo-Ideenkatalog, etwa in der Vorschau der Web-App und in Ansichten der Mobile App. Ein Teil der dort abgebildeten Produkt- und Stimmungsbilder wurde mit generativer künstlicher Intelligenz erzeugt. Solche Bilder kennzeichnen wir mit dem offiziellen EU-Kennzeichen für KI-generierte Inhalte („KI-generiert“); in älteren Bildschirmaufnahmen der App kann diese Kennzeichnung noch fehlen. Wir weisen deshalb an dieser Stelle ausdrücklich darauf hin.

Die Bilder dienen der Veranschaulichung und zeigen nicht zwingend das konkrete Produkt eines Anbieters. Wir setzen damit die Transparenzanforderungen aus Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) um. Eine Verarbeitung personenbezogener Daten ist mit diesen Abbildungen nicht verbunden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: August 2026