Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Maximilian Gürke

Oberdorf 31

99947 Bad Langensalza

Deutschland

E-Mail: contact@cadruno.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Marketing-Website unter https://cadruno.com und die Anwendung unter https://app.cadruno.com (zusammen „Cadruno“).

3. Hosting (Website)

Die Marketing-Website wird gehostet von:

Unesty

Geschwister-Scholl-Platz 5

09648 Mittweida

Deutschland

Soweit nicht anders angegeben, werden Nutzerdaten in Deutschland bzw. im Europäischen Wirtschaftsraum verarbeitet.

4. Anwendungsinfrastruktur

Die Cadruno-Anwendung nutzt Supabase (Datenbank, Authentifizierung, Speicher) mit Projektinfrastruktur in der EU. Die Zahlungsabwicklung erfolgt über Stripe. Soweit Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden, erfolgt die Verarbeitung auf Grundlage von Auftragsverarbeitungsverträgen und, soweit erforderlich, geeigneter Garantien für Drittlandtransfers.

5. Verarbeitete Daten beim Besuch der Website

Beim Aufruf der Website übermittelt dein Browser automatisch Informationen an den Server. Folgende Daten können vorübergehend in Server-Logfiles gespeichert werden: IP-Adresse des anfragenden Geräts; Datum und Uhrzeit des Zugriffs; Name und URL der abgerufenen Datei; Referrer-URL; Browser und Betriebssystem; Name deines Access-Providers.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und optimierten Betrieb der Website). Diese Daten werden nicht mit anderen Datenquellen zu Profiling-Zwecken zusammengeführt.

6. Reichweitenmessung (Plausible)

Die Marketing-Website nutzt Plausible Analytics, einen cookielosen Analysedienst ohne Aufbau personenbezogener Profile. Einzelne Personen werden nicht getrackt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kenntnis aggregierter Nutzung der Website).

7. Magazin-Artikel: eigene Reichweitenmessung

Auf den Artikeln des Magazins messen wir zusätzlich selbst, wie der Text gelesen wird: Seitenaufruf, Lesetiefe in vier Stufen (25 %, 50 %, 75 %, 100 %), Verweildauer ab 30 und 60 Sekunden, Sichtbarkeit und Klick auf die Aktionsfläche, Öffnen einer Frage, Klick auf eine Quellenangabe. Diese Messung läuft über unsere eigene API; es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Gespeichert werden ausschließlich: eine Sitzungskennung, die wir serverseitig als SHA-256 über ein tagesaktuelles Salz, die IP-Adresse, den User-Agent und den Host bilden und auf 32 Zeichen kürzen (nach Mitternacht UTC nicht mehr derselben Person zuordenbar), der Ereignisname, der Artikelname, die Sprache, die Herkunftsangabe aus dem Anzeigenlink (utm_source/utm_campaign), die grobe Geräteklasse sowie bei einem Klick die Sekunden bis zum Klick. Die IP-Adresse wird nicht gespeichert; es gibt keine Spalte dafür.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird kein Ereignis gesendet: die Messung ist im Browser vollständig gesperrt, bis du im Banner zustimmst. Du kannst die Einwilligung jederzeit über „Einwilligung ändern" im Fußbereich widerrufen; die Messung stoppt dann sofort.

8. Cookies und Speicherung auf deinem Gerät

Die Marketing-Website verwendet keine Cookies zu Werbe- oder Verhaltensprofilierungszwecken. Die Anwendung kann technisch notwendige Cookies oder Local-Storage-Einträge für Authentifizierung, Sitzungssicherheit und wesentliche Einstellungen setzen.

Für die Magazin-Messung speichern wir einen einzigen Local-Storage-Eintrag unter dem Schlüssel „cadruno.consent.v1". Er enthält ausschließlich deine Einwilligungsentscheidung und den Zeitpunkt – keine Kennung, mit der du wiedererkannt werden könntest. Er ist unbedingt erforderlich, weil er deine Entscheidung festhält; ohne ihn müsstest du sie bei jedem Aufruf erneut treffen. Deine Entscheidung kannst du über „Einwilligung ändern" im Fußbereich anpassen und dort auch die Messung vollständig abschalten.

9. Konto, Analysen und Kontakt

Wenn du ein Konto erstellst oder Analysen speicherst, verarbeiten wir Kontodaten (E-Mail-Adresse, Authentifizierungs-IDs), Nutzungs- und Plandaten sowie die von dir übermittelten Objekt- und Berechnungseingaben, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, ggf. Name, Nachrichteninhalt), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

10. Zahlungen

Kostenpflichtige Pläne werden über Stripe abgerechnet. Karten- und Rechnungsdaten verarbeitet Stripe als eigener Verantwortlicher oder Auftragsverarbeiter nach den Bedingungen von Stripe. Wir erhalten Zahlungsstatus, Kunden- und Abo-Kennungen sowie rechnungsbezogene Daten, die für die Vertragserfüllung und Buchhaltung erforderlich sind (Art. 6 Abs. 1 lit. b und lit. c DSGVO; umsatzsteuerliche Pflichten nach dem UStG).

11. Speicherdauer

Server-Logs werden nur so lange aufbewahrt, wie es für Sicherheit und Betrieb erforderlich ist, und anschließend gelöscht oder anonymisiert. Konto- und Analysedaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Kontoschließung gelöscht oder anonymisiert, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen (etwa handels- und steuerrechtliche Aufbewahrung nach AO und verwandten Vorschriften). Kontakt-E-Mails werden bis zur Erledigung des Anliegens und für eine kurze Nachfrist aufbewahrt, sofern keine längere Aufbewahrung erforderlich ist.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Thüringen ist dies der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

13. Sicherheit

Cadruno verwendet TLS/SSL-Verschlüsselung bei der Übertragung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile des Browsers.

14. Keine automatisierten Entscheidungen mit Rechtswirkung

Cadruno trifft keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO. Analyseergebnisse sind Entscheidungshilfen; für deine eigenen Investitions- und Steuerentscheidungen bleibst du verantwortlich.