Diese Erklärung beschreibt, welche personenbezogenen Daten Cookiesh, Inc. („Cookiesh“, „wir“, „uns“) erhebt, warum wir sie erheben und welche Rechte Sie haben. Sie gilt für unsere Website, unser Dashboard und unseren Consent-Management-Dienst. Sie ist zum Lesen gedacht, deshalb haben wir sie so kurz und verständlich wie möglich gehalten.
Wer wir sind
Cookiesh, Inc. ist der Verantwortliche für personenbezogene Daten, die wir über Website-Besucher, Interessenten und Kunden erheben. Für Einwilligungsnachweise, die unsere Kunden von den Besuchern ihrer eigenen Websites erheben, handeln wir im Auftrag unserer Kunden als Auftragsverarbeiter. Diese Kunden sind die Verantwortlichen, und es gelten ihre eigenen Datenschutzerklärungen.
Bei Fragen zu dieser Erklärung erreichen Sie uns unter privacy@cookiesh.eu.
Daten, die wir erheben
Wenn Sie diese Website besuchen. Wir setzen keine Analyse- oder Werbe-Cookies ein und laden keine Tracker von Drittanbietern. Unser Hosting-Anbieter verarbeitet technische Daten wie Ihre IP-Adresse, den Browsertyp und die aufgerufenen Seiten in kurzlebigen Server-Logs. Er verwendet diese Daten ausschließlich, um die Website auszuliefern und vor Missbrauch zu schützen.
Wenn Sie ein Konto erstellen. Wir erheben Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Namen Ihres Unternehmens, den Passwort-Hash und die von Ihnen vorgenommenen Einstellungen. Wenn Sie einen kostenpflichtigen Tarif abonnieren, erhebt unser Zahlungsdienstleister Ihre Rechnungsdaten. Vollständige Kartennummern sehen oder speichern wir nie.
Wenn Sie uns kontaktieren. Wir speichern den Inhalt Ihrer Nachrichten und Ihre Kontaktdaten, damit wir Ihnen antworten und nachfassen können.
Wenn Sie den Dienst nutzen. Wir protokollieren Nutzungsereignisse des Produkts, etwa genutzte Funktionen, Fehler und Zeitstempel, um Cookiesh zu betreiben, abzusichern und zu verbessern.
Einwilligungsnachweise, die wir für Kunden verarbeiten
Wenn ein Kunde Cookiesh installiert, erfasst unser Skript die Einwilligungsentscheidung jedes Besuchers. Ein Einwilligungsnachweis enthält eine pseudonyme Kennung, einen Zeitstempel, die angezeigte Banner- und Richtlinienversion, die je Kategorie getroffenen Entscheidungen, eine ungefähre Region (Land oder Bundesstaat) und einen gekürzten User-Agent. Rohe IP-Adressen speichern wir in Einwilligungsnachweisen nicht.
Wir verarbeiten diese Nachweise ausschließlich auf dokumentierte Weisung des Kunden und im Rahmen unseres Auftragsverarbeitungsvertrags (AVV). Wenn Sie Ihre Rechte in Bezug auf einen Einwilligungsnachweis ausüben möchten, wenden Sie sich an den Betreiber der Website. Wir unterstützen ihn bei der Beantwortung.
Wie und warum wir Daten verwenden
Wir verwenden personenbezogene Daten nur für die folgenden Zwecke und auf Grundlage der folgenden Rechtsgrundlagen nach der DSGVO:
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes und Ihres Kontos | Vertragserfüllung (Art. 6(1)(b)) |
| Abrechnung, Steuern und Buchhaltung | Rechtliche Verpflichtung (Art. 6(1)(c)) |
| Sicherheit, Betrugsprävention und Missbrauchserkennung | Berechtigte Interessen (Art. 6(1)(f)) |
| Produktverbesserung anhand aggregierter Nutzungsdaten | Berechtigte Interessen (Art. 6(1)(f)) |
| Produktneuigkeiten und Marketing-E-Mails | Einwilligung (Art. 6(1)(a)), die Sie jederzeit widerrufen können |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
Cookies auf dieser Website
Diese Website setzt nur unbedingt erforderliche Cookies, zum Beispiel, damit Sie im Dashboard angemeldet bleiben. Da wir keine nicht notwendigen Cookies verwenden, zeigen wir auf dieser Website kein Cookie-Banner an. Sollte sich das ändern, holen wir zuerst Ihre Einwilligung ein, und zwar mit unserem eigenen Produkt.
Weitergabe und Unterauftragsverarbeiter
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von Cookiesh unterstützen. Dazu gehören Cloud-Hosting und Content-Delivery, E-Mail-Versand, Zahlungsabwicklung und Tools für den Kundensupport. Jeder Dienstleister ist vertraglich verpflichtet, die Daten ausschließlich zur Erbringung von Leistungen für uns zu verwenden.
Wir führen eine aktuelle Liste der Unterauftragsverarbeiter und informieren unsere Kunden, bevor wir einen neuen hinzuziehen. Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um unsere Rechte, Nutzer oder die Öffentlichkeit zu schützen.
Internationale Datenübermittlungen
Einwilligungsnachweise werden standardmäßig in der Europäischen Union gespeichert. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder der Schweiz übermittelt, stützen wir uns auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit zusätzlichen Garantien.
Speicherdauer
Wir speichern Kontodaten, solange Ihr Konto aktiv ist, und bis zu 90 Tage nach dessen Schließung. Abrechnungsunterlagen bewahren wir so lange auf, wie das Steuerrecht es verlangt. Einwilligungsnachweise werden für die vom Kunden festgelegte Aufbewahrungsdauer gespeichert und danach automatisch gelöscht. Server-Logs werden innerhalb von 30 Tagen gelöscht.
Sicherheit
Wir verschlüsseln Daten bei der Übertragung mit TLS und im Ruhezustand mit AES-256. Der Zugriff auf die Produktionsumgebung ist auf die Personen beschränkt, die ihn benötigen, und erfordert eine Multi-Faktor-Authentifizierung. Einwilligungsnachweise sind nur anhängbar (append-only) und hash-verkettet, sodass jede Manipulation erkennbar ist. Kein System ist vollkommen sicher, doch wir arbeiten fortlaufend daran, Ihre Daten zu schützen, und werden Sie und die zuständigen Behörden über eine Verletzung des Schutzes personenbezogener Daten so informieren, wie es das Gesetz verlangt.
Ihre Rechte
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht,
- Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten und eine Kopie zu bekommen;
- unrichtige Daten berichtigen oder unvollständige Daten vervollständigen zu lassen;
- Ihre Daten löschen zu lassen;
- bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, auch wenn sie auf berechtigten Interessen beruhen;
- Ihre Daten in einem übertragbaren Format zu erhalten;
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt;
- dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (Kalifornien). Wir verkaufen und teilen keine personenbezogenen Daten und beachten Global-Privacy-Control-Signale;
- bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.
Diese Rechte bestehen nach der DSGVO und der UK GDPR, dem California Consumer Privacy Act (CCPA/CPRA), dem brasilianischen LGPD und ähnlichen Gesetzen. Um sie auszuüben, schreiben Sie an privacy@cookiesh.eu. Wir antworten innerhalb der Frist, die das geltende Recht vorsieht, in der Regel innerhalb eines Monats, und wir benachteiligen Sie nicht dafür, dass Sie Ihre Rechte ausüben.
Kinder
Cookiesh ist ein Geschäftsdienst und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von ihnen.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich unser Dienst oder die Rechtslage ändert. Die neue Fassung veröffentlichen wir hier mit einem neuen Datum für „Zuletzt aktualisiert“ und informieren Kunden bei wesentlichen Änderungen vorab per E-Mail.
Kontakt
Cookiesh, Inc.
E-Mail: privacy@cookiesh.eu