Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

EU-Vertreter (Art. 27 DSGVO):
Dirk Murrnautzky
Tel.: +49 173 585 91 00
E-Mail: dirk [at] chocosite [dot] info

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir setzen keine externen Tracking- oder Analyse-Tools wie Google Analytics oder Facebook-Pixel ein. Für eine einfache interne Seitenstatistik nutzen wir ausschließlich ein eigenes Skript, das erst nach Ihrer Zustimmung geladen wird.

3. Hosting & Server-Logfiles

Hosting-Anbieter

Diese Website wird gehostet bei:

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit ALL-INKL.COM einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Logfiles

Beim Aufruf der Website erfasst der Hosting-Provider automatisch folgende Informationen:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt / anonymisiert)

Die Logfiles werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Eigene Besucheranalyse

Zur Auswertung der Nutzung betreiben wir eine eigene, datensparsame Besucheranalyse auf eigener Infrastruktur. Wir setzen keine externen Tracking- oder Analyse-Tools wie Google Analytics oder Facebook-Pixel ein, und es werden keine Daten an Dritte weitergegeben.

Erfasst werden: aufgerufene Seiten und deren Reihenfolge, innerhalb einer Seite sichtbar gewordene Inhaltsabschnitte und damit der zuletzt erreichte Abschnitt, die grobe Herkunft des Besuchs (direkt, Google, Bing, Instagram, Facebook, Pinterest, KI-Dienste, sonstige), die Geräteklasse (Desktop, Tablet, Mobil) sowie das Öffnen und das erfolgreiche Absenden eines Kontaktformulars. Nicht erfasst werden Formularinhalte, Name, E-Mail-Adresse und IP-Adresse; die Besucheranalyse erhält keine IP-Adresse und speichert auch keine.

Zur Unterscheidung von Besuchen dienen zwei zufällig erzeugte Kennzeichen für Besuch und Sitzung im lokalen Speicher Ihres Browsers; eine Sitzung endet nach 30 Minuten ohne Aktivität. Einzelne Besucherwege werden spätestens nach 72 Stunden gelöscht. Dauerhaft gespeichert werden ausschließlich anonyme Tageszählwerte.

Einwilligung: Aus Deutschland, der EU/dem EWR, dem Vereinigten Königreich und der Schweiz sowie bei unbekanntem Herkunftsland erfassen wir erst nach Ihrer Einwilligung; der Hinweis bietet „Ablehnen" und „Akzeptieren" gleichwertig an. Aus anderen Ländern erfolgt die Erfassung ohne vorherigen Dialog und ist über „Datenschutz-Einstellungen" im Seitenfuß jederzeit abwählbar. Die Länderbestimmung erfolgt ausschließlich serverseitig; die IP-Adresse wird dabei nicht an die Besucheranalyse übergeben. Rechtsgrundlage ist, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Lokal gehostete Schriftarten

Diese Website nutzt lokal auf unserem Server gespeicherte Webfonts. Beim Aufruf der Website werden die Schriftdateien ausschließlich von unserem eigenen Server geladen.

Es findet keine Verbindung zu Servern von Google statt und es werden beim Laden der Schriftarten keine personenbezogenen Daten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Verlinkung zu externen Seiten

Auf unserer Website befinden sich Links zu externen Projekten und Seiten. Es handelt sich dabei um einfache Verweise. Es werden keine Daten an die verlinkten Seiten übertragen, solange Sie den Link nicht aktiv anklicken.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol im Browser.

9. App „Chocosite Finances" (iOS)

„Chocosite Finances" ist eine interne iOS-App ausschließlich für autorisierte Mitarbeiter von chocosite LLC. Sie wird nicht öffentlich im App Store gelistet und ist nicht zum Verkauf bestimmt.

Die App zeigt Finanzkennzahlen (Einnahmen, Bargeldbestände, Krypto-Portfolio) an, die ausschließlich vom firmeneigenen Server geladen und verschlüsselt (HTTPS) übertragen werden. Eine Weitergabe an Dritte oder ein Verkauf von Daten findet nicht statt, ebenso kein App-übergreifendes Tracking und keine Werbe-IDs.

Der Zugang erfolgt per 6-stelligem Code oder Face ID; die Anmeldedaten und ein Zugriffstoken verbleiben verschlüsselt auf dem Gerät (Schlüsselbund) und werden nicht an Dritte übermittelt. Ein Push-Token (Geräte-ID) wird ausschließlich zur Zustellung von App-Mitteilungen über den Apple-Push-Dienst (APNs) verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. App „chocosite LLC Moodboard" (iOS)

„chocosite LLC Moodboard" ist eine interne iOS-App ausschließlich für autorisierte Mitarbeiter von chocosite LLC. Sie wird nicht öffentlich im App Store gelistet (Unlisted) und ist nicht zum Verkauf bestimmt.

Die App dient dem Sammeln und Verwalten von Moodboard-Einträgen (Bilder, Videos und Links) sowie dem Erstellen privater Freigabe-Links. Die Inhalte werden ausschließlich vom firmeneigenen Server geladen bzw. dorthin hochgeladen und verschlüsselt (HTTPS) übertragen. Eine Weitergabe an Dritte oder ein Verkauf von Daten findet nicht statt, ebenso kein App-übergreifendes Tracking, keine Werbe-IDs und keine Analyse-Dienste.

Der Zugang erfolgt per 6-stelligem Code oder Face ID. Die Gerätekopplung erfolgt über einen QR-Code aus dem firmeneigenen Dashboard; ein dabei erzeugtes Zugriffstoken verbleibt verschlüsselt auf dem Gerät (Schlüsselbund) und wird nicht an Dritte übermittelt. Selbst aufgenommene oder aus der Mediathek gewählte Fotos und Videos werden zur Bereitstellung der App-Funktion auf den firmeneigenen Server übertragen. Die App nutzt keine Push-Mitteilungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Ihre Rechte als Betroffener

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an unseren EU-Vertreter.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Eine Liste der Aufsichtsbehörden finden Sie unter bfdi.bund.de.