Diese Hinweise beschreiben den aktuellen Betrieb. Angaben zu Dienstleisterverträgen, Verarbeitungsorten und einzelnen Löschfristen sind noch zu vervollständigen; die betroffenen Abschnitte benennen dies ausdrücklich.
Verantwortlicher
FARE Development GmbH · Bauvereinstr. 31 · 32049 Herford · Deutschland, vertreten durch Nick Fahr. Datenschutzanfragen: contact@cozymals.com. Diese Hinweise betreffen cozymals.com mit Soft Life, Cards, Anmeldung und öffentlich geteilten Karten.
Seitenaufruf und Hosting
Anwendung und Datenbank werden in der Azure-Region West Europe betrieben. Beim Seitenaufruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderter Pfad, Browserangaben und Verbindungsdaten verarbeitet. Anwendung und Datenbank werden über Microsoft Azure betrieben. Dies dient Auslieferung, Fehlerbehebung und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO); unser Interesse ist ein sicherer, funktionsfähiger Dienst. Der aktuelle Anwendungsstand enthält keine Werbe- oder Analyse-Tracker und liefert Grafiken und Schriftdateien selbst aus.
Konto und Sicherheit
Wir verarbeiten E-Mail-Adresse, geschützte Anmeldedaten, interne Kennung, Sprache, Erstellungs- und letzte Anmeldezeit sowie Sitzungs- und Sicherheitsdaten. Passwörter werden nicht im Klartext gespeichert. Dies dient dem Konto (Art. 6 Abs. 1 lit. b DSGVO) und der Zugangssicherheit (lit. f). Anmelde- und Rücksetzlinks sind zeitlich begrenzt. Zum Schutz vor Missbrauch verarbeiten wir auch Sicherheitsdaten aus Anmeldeversuchen.
Soft Life und Cards
Im Konto liegen Erinnerungen, Vorhaben, Einstellungen, Kartenentwürfe, Gestaltungsauswahl und Paketfreischaltungen, um die gewählten Funktionen geräteübergreifend bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Optionale Planertexte gibst du selbst ein. Vermeide unnötige sensible Angaben über dich oder andere. Ohne notwendige Kontoangaben können kontogebundene Funktionen nicht bereitgestellt werden.
Cards kann auch ohne Konto verwendet werden. Gastentwürfe und fertige Gastkarten werden auf dem Server gespeichert und über eine zufällige Browserkennung zugeordnet. Ein Freigabelink erlaubt das Ansehen, aber nicht das Bearbeiten oder die Übernahme als Ersteller.
Freigabelinks und Öffnungsstatus
Jeder mit einem zufälligen Freigabelink kann dessen Karte ohne Anmeldung abrufen. Über den Freigabelink wird deine Konto-E-Mail-Adresse nicht offengelegt. Der Link enthält die gewählte Sprache und kann weitergegeben werden. Beim Öffnen des Briefes wird der erste Öffnungszeitpunkt für den Ersteller gespeichert; die Vorschau mit angemeldetem Besitzerkonto zählt nicht. Eine Empfängeridentität wird daraus nicht ermittelt. Grundlage ist unser Interesse an dieser Zustandsanzeige (Art. 6 Abs. 1 lit. f DSGVO). Linkwiderruf verhindert neue Abrufe, löscht aber nicht automatisch Entwurf und gespeicherte Fassung.
Mit einem Konto können Empfänger eine unveränderliche Kopie in ihrer privaten Sammlung speichern. Diese Kopie bleibt auch nach einem späteren Widerruf des Freigabelinks erhalten. Fertige Karten und Umschläge sind nach dem endgültigen Abschluss nicht mehr bearbeitbar.
Cookies und Speicherung im Browser
Wir verwenden eigene Cookies, damit du angemeldet bleiben, deine Sprache wählen und Gastkarten später wieder aufrufen kannst. Wir verwenden keine Werbe- oder Analyse-Tracker.
Anmeldung und Sicherheit: Die Anmeldung bleibt bis zu 30 Tage erhalten. Für besonders geschützte Zugänge und einzelne Sicherheitsprüfungen gelten kürzere Laufzeiten von bis zu 8 Stunden beziehungsweise 2 Minuten.
Sprache: Deine gewählte Sprache wird bis zu einem Jahr gespeichert.
Gastkarten: Beim Start des Gasteditors wird dein Browser bis zu einem Jahr wiedererkannt. So kannst du auf deine eigenen Gastkarten zugreifen und sie später in dein Konto übernehmen. Die Karten selbst bleiben nur für die unten genannten Fristen erhalten.
Du kannst diese Daten in den Einstellungen deines Browsers löschen. Danach musst du dich gegebenenfalls erneut anmelden; der Zugriff auf deine eigenen Gastkarten kann verloren gehen. Eine früher gespeicherte Sprachwahl kann bis zum Löschen der Websitedaten im Browser verbleiben.
Soweit Speicherung oder Zugriff unbedingt erforderlich sind, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Für darüber hinausgehende Speicherung wäre vorher eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den in den jeweiligen Abschnitten genannten Grundlagen der DSGVO.
Kontakt und E-Mail
Bei Anfragen verarbeiten wir Absenderadresse, Nachricht und notwendige Bearbeitungsdaten. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige auf dem Interesse an ihrer Bearbeitung (lit. f). Angeforderte Login- und Rücksetz-Mails enthalten einen Zugangslink. Für den E-Mail-Versand nutzen wir OVH Email Pro. Grußkarten werden derzeit ausschließlich über selbst weitergegebene Links geteilt.
Empfänger und Verarbeitungsorte
Anwendung und Datenbank werden in der Azure-Region West Europe betrieben. Für Anwendung und Datenbank nutzen wir Microsoft Azure; für den Versand von Konto-, Bestätigungs-, Einladungs- und Rücksetz-E-Mails OVH Email Pro. Hostinganbieter verarbeiten die für Betrieb, Speicherung und Sicherheit erforderlichen Daten. Der Mailanbieter verarbeitet insbesondere Empfängeradresse, Nachrichteninhalt einschließlich angeforderter Zugangslinks und Zustelldaten. Zuständige Betriebs- und Supportpersonen erhalten Zugriff nur im Rahmen ihrer Aufgaben. Gesetzliche Pflichten können eine Weitergabe an Behörden erfordern.
Noch zu ergänzen: Die konkret beauftragten Microsoft- und OVH-Vertragsgesellschaften, der bestätigte Stand der Auftragsverarbeitungsverträge, die weiteren Verarbeitungsorte (insbesondere E-Mail und Support) und gegebenenfalls einschlägige Garantien für Drittlandübermittlungen sind noch nicht abschließend dokumentiert. Eine europäische Hostingregion allein schließt Zugriffe aus Drittländern nicht aus.
Speicherdauer
Kontoinhalte bleiben grundsätzlich bis zur Löschung bzw. Kontobeendigung gespeichert, soweit gesetzliche Pflichten oder berechtigte Ansprüche eine längere Aufbewahrung erfordern. Archivieren ist keine Löschung. Löschanfragen können an contact@cozymals.com gerichtet werden.
Deine Anmeldung läuft spätestens nach 30 Tagen ab. E-Mail-Anmeldelinks gelten 15 Minuten, Bestätigungs- und Passwort-Rücksetzlinks 30 Minuten. Nach Ablauf sind diese Zugänge nicht mehr verwendbar. Zugehörige Sicherheitsdaten werden nicht in jedem Fall sofort gelöscht.
Noch zu ergänzen: Verbindliche Löschfristen für Betriebsprotokolle, Backups, Kontaktanfragen und nicht mehr benötigte Sicherheitsdatensätze sowie die genaue Durchführung der Kontolöschung sind noch festzulegen und mit dem tatsächlichen Betrieb abzugleichen.
Gastentwürfe verfallen 7 Tage nach der letzten Bearbeitung, abgeschlossene Gastkarten 30 Tage nach dem Abschluss. Nach Ablauf ist der Zugriff gesperrt; die Einträge werden beim nächsten stündlichen Bereinigungslauf oder Serverstart aus der aktiven Datenbank entfernt. Übernimmt der Ersteller die Karte vorher in sein Konto oder speichert ein Empfänger sie in seiner Sammlung, entfällt diese Gastfrist. Für diese gespeicherten Karten gelten die Aufbewahrungsregeln für Kontoinhalte. Die Fristen sagen nichts über die getrennte Aufbewahrung von Backups aus.
Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei berechtigten Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen sind für die Zukunft widerrufbar. Kontakt: contact@cozymals.com. Du kannst dich auch bei einer Aufsichtsbehörde beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
