Datenschutzerklärung

Datenschutzerklärung von cortado.com, mycortado.com

Cortado.com, mycortado.com erhebt personenbezogene Daten von ihren Nutzern.

Nutzer können unterschiedlichen Schutzstandards unterliegen, sodass für einige von ihnen umfassendere Standards anwendbar sein können. Nutzer können sich an den Anbieter wenden, um Näheres über diese Standards zu erfahren.

Dieses Dokument kann zu Zwecken der Aufbewahrung über den Befehl „Drucken“ im Browser ausgedruckt werden.

Anbieter und Verantwortlicher

Cortado Mobile Solutions GmbH
Alt-Moabit 91a
10559 Berlin
Germany

Email address of the data protection officer: dataprotection@cortado.com

E-Mail-Adresse des Anbieters: info@cortado.com

Arten der erhobenen Daten

Zu den personenbezogenen Daten, die cortado.com, mycortado.com selbstständig oder durch Dritte verarbeitet, gehören: Während der Nutzung des Dienstes übermittelte Daten; Nutzungsdaten; Cookie; E-Mail; Vorname; Nachname; E-Mail; Rechnungsadresse; Zahlungsdaten; Telefonnummer; Einkaufsverlauf; Lieferadresse; verschiedene Datenarten; Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise); Antworten auf Fragen; Klicks; Tastenanschläge; Aufzeichnungen des Bewegungssensors; Bewegungen der Maus; Scrollposition; Touch Events; IP-Adresse; Geschlecht; USt-ID; Name des Unternehmens; Beruf; Land; Staat; Region; Postleitzahl; Stadt; Tätigkeitsgebiet; Website; Geräteinformationen; Geografische Position; Sprache; Nutzername; Arbeitsplatz; Universally Unique Identifier (UUID); Anzahl der Nutzer; Sitzungsstatistiken; Berechtigung zur Ermittlung des genauen Standorts (nicht kontinuierlich); address; contact details.

Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn cortado.com, mycortado.com genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch cortado.com, mycortado.com angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass cortado.com, mycortado.com dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen cortado.com, mycortado.com die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch cortado.com, mycortado.com oder Anbieter von Drittdiensten, die durch cortado.com, mycortado.com eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokumentund in der Cookie-Richtlinie beschrieben sind.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch cortado.com, mycortado.com beschafft, veröffentlicht oder weitergegeben werden.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter verarbeitet die personenbezogenen Daten der Nutzer auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - cortado.com, mycortado.com betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.

Ort

Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.

Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.

Speicherdauer

Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben: Verwaltung von Support- und Kontaktanfragen, Verwaltung von Nutzer-Datenbanken, Registrierung und Anmeldung, Tag-Verwaltung, Remarketing und Behavioural-Targeting, Anzeigen von Inhalten externer Plattformen, Verwalten von Kontakten und Versenden von Nachrichten, Hosting und Backend-Infrastruktur, Verwaltung von Datenerfassung und Online-Umfragen, Kontaktieren des Nutzers, Werbung, Plattform-Dienste und Hosting, Online-Verkauf von Waren und Dienstleistungen, Optimierung und Verbreitung des Datenverkehrs, Analytik, SPAM-Schutz, Erfassung von datenschutzbezogenen Präferenzen, Umgang mit Zahlungen, Zusammenfügen von Daten, Standortbezogene Interaktionen, Datenübermittlung außerhalb der EU, Interaktion mit externen sozialen Netzwerken und Plattformen, Kommentarfunktion, Geräteberechtigungen für den Zugriff auf personenbezogene Daten, Interaktion mit Live-Chat-Plattformen und Interaktion mit Plattformen für Online-Umfragen.

Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.

Geräteberechtigungen für den Zugriff auf personenbezogene Daten

Je nach vom Nutzer benutzten Gerät kann cortado.com, mycortado.com bestimmte Berechtigungen anfragen, die es erlauben, wie unten beschrieben auf die Gerätedaten des Nutzers zuzugreifen.

Standardmäßig müssen diese Zugriffsberechtigungen durch den Nutzer erteilt werden, bevor auf die entsprechenden Informationen zugegriffen werden kann. Eine einmal erteilte Zustimmung kann jederzeit vom Nutzer widerrufen werden. Um diese Zustimmungen zu widerrufen, können Nutzer in den Geräteeinstellungen nachsehen oder sie kontaktieren den Support des Eigentümers unter den im vorliegenden Dokument genannten Kontaktdaten.
Die genaue Vorgehensweise für die Überprüfung von App-Berechtigungen kann vom Gerät und der Software des Nutzers abhängen.

Es ist zu beachten, dass cortado.com, mycortado.com durch den Widerruf solcher Berechtigungen in der ordnungsgemäßen Funktion beeinträchtigt sein könnte.

Wenn der Nutzer eine der unten genannten Berechtigungen erteilt, könnten die jeweiligen personenbezogenen Daten durch cortado.com, mycortado.com verarbeitet werden (d.h., es kann darauf zugegriffen, sie können verändert oder entfernt werden).

Berechtigung zur Ermittlung des genauen Standorts (nicht kontinuierlich)

Wird dazu benötigt, um auf den genauen Gerätestandort des Nutzers zuzugreifen. Cortado.com, mycortado.com kann die Standortdaten des Nutzers sammeln, verwenden und freigeben, um standortbasierte Serviceleistungen anbieten zu können. Der geografische Standort des Nutzers wird auf eine nicht kontinuierliche Weise ermittelt. Das bedeutet, dass es für cortado.com, mycortado.com unmöglich ist, die genaue Position des Nutzers auf einer kontinuierlichen Basis zu erschließen.

Ausführliche Angaben über die Verarbeitung personenbezogener Daten

Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:

Analytik

Mit den in diesem Abschnitt aufgeführten Dienstleistungen kann der Anbieter den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen.

Google Analytics (Universal Analytics) mit IP-Anonymisierung (Google Ireland Limited)

Google Analytics (Universal Analytics) ist ein Webanalysedienst von Google Ireland Limited („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie cortado.com, mycortado.com genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen. Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren. Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.

Google Analytics: Berichte zur Leistung nach demografischen Merkmalen und Interessen (Google Ireland Limited)

Google Analytics: Berichte zur Leistung nach demografischen Merkmalen und Interessen ist eine Google Werbeberichte-Funktion, die Daten zu demographischen Merkmalen und Interessen innerhalb von Google Analytics für cortado.com, mycortado.com zur Verfügung stellt (Demographie bedeutet Alters- und Geschlechtsdaten).

Nutzer können die Verwendung von Cookies durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.

Verarbeitete personenbezogene Daten: Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise); Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.

Google Analytics 4 (Google Ireland Limited)

Google Analytics 4 ist ein Webanalysedienst von Google Ireland Limited („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie cortado.com, mycortado.com genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen. Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren. In Google Analytics 4 werden die IP-Adressen zum Zeitpunkt der Erhebung verwendet und dann gelöscht, bevor die Daten in einem Datenzentrum oder auf einem Server gespeichert werden. Nutzer können mehr erfahren, indem sie die offizielle Dokumentation von Google einsehen.

Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.

Verarbeitete personenbezogene Daten: Anzahl der Nutzer; Nutzungsdaten; Sitzungsstatistiken; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung – Opt out.

Leadinfo

Wir nutzen den Lead-Generation-Service von Leadinfo B.V., Rotterdam, Niederlande. Dieser erkennt Besuche von Unternehmen auf unserer Website anhand von IP-Adressen und zeigt uns hierzu öffentlich verfügbare Informationen, wie z.B. Firmennamen oder Adressen.
Weitere Informationen finden Sie unter www.leadinfo.com. Auf dieser Seite: www.leadinfo.com/en/opt-out haben Sie eine Opt-out Möglichkeit. Im Falle eines Opt-outs werden Ihre Daten von Leadinfo nicht mehr erfasst.“

Posthog

Frontend-Analytik (um zu sehen, wie die Nutzer die App verwenden) von PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114, USA.

Akamai

Die Cookies ak_bmsc und bm_sv stammen von Akamai und werden verwendet, um zwischen natürlichen Personen und Bots zu unterscheiden.

Ort der Verarbeitung: Vereinigte Staaten - Datenschutzrichtlinie: https://www.akamai.com/legal/privacy-statement

Betterstack

Das _session-Cookie wird für die Infrastruktur-Monitoring mit Better Uptime von Better Stack Inc. 9450 SW Gemini Dr Beaverton, OR, 97008-7105 USA verwendet.

Ort der Verarbeitung: Vereinigte Staaten - Datenschutzerklärung: https://betterstack.com/privacy

HubSpot Analytics ( HubSpot Germany GmbH)

HubSpot Analytics ist ein Analysedienst von HubSpot Germany GmbH.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Deutschland – Datenschutzerklärung.

survicate

Customer feedback platform that helps us collect and analyze insights from our customers.

Anzeigen von Inhalten externer Plattformen

Mit dieser Art von Diensten können Nutzer sich Inhalte, die auf externen Plattformen gehostet werden, direkt über cortado.com, mycortado.com anzeigen lassen und mit ihnen interagieren. Solche Dienste werden häufig als Widgets bezeichnet, d. h. als kleine Elemente, die auf einer Website oder in einer Anwendung platziert werden. Sie bieten bestimmte Informationen oder führen eine bestimmte Funktion aus und ermöglichen oft eine Interaktion mit dem Nutzer. Diese Art von Dienst kann möglicherweise immer noch Web-Traffic-Daten für die Seiten erheben, auf denen der Dienst installiert ist, auch wenn Nutzer ihn nicht verwenden.

Font Awesome (Fonticons, Inc. )

Font Awesome ist ein von Fonticons, Inc. bereitgestellter Service zur Visualisierung von Schriftarten, mit dem cortado.com, mycortado.com entsprechende Inhalte auf ihren Seiten einbinden kann.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

YouTube Video Widget (Google Ireland Limited)

YouTube ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Videoinhalten, mit dem cortado.com, mycortado.com entsprechende Inhalte auf ihren Seiten einbinden kann.

Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.

Verarbeitungsort: Irland – Datenschutzerklärung.

URL-Verkürzung mit Bitly

Der URL- oder Linkverkürzer von Bitly wandelt lange URLs in kürzere, besser lesbare Links um. Wenn ein.e Nutzer.in auf die verkürzte Version eines Links klickt, wird er/sie automatisch an die Ziel-URL weitergeleitet. Als personenbezogene Daten fallen hierbei lediglich die IP-Adressen der Nutzer.innen an, die auf einen Link klicken.

Verarbeitungsort: USA, insbesondere Amazon Web Services und Google Cloud für das Hosting (aws.amazon.com, cloud.google.com), Auto Pilot, Mailgun und Marketo für Email-Kommunication (autopilotapp.com, mailgun.com, marketo.com)

YouTube Video Widget (Privacy Enhanced Mode) (Google Ireland Limited)

YouTube ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Videoinhalten, mit dem cortado.com, mycortado.com entsprechende Inhalte auf ihren Seiten einbinden kann. Das Widget ist so eingestellt, dass YouTube keine Informationen und Cookies über Benutzer durch cortado.com, mycortado.com speichern kann, wenn das Video nicht abgespielt wird.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker; Universally Unique Identifier (UUID).

Verarbeitungsort: Irland – Datenschutzerklärung.

Google Fonts (Google LLC)

Google Fonts ist ein von Google LLC oder von Google Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Service zur Visualisierung von Schriftarten, mit dem cortado.com, mycortado.com entsprechende Inhalte auf ihren Seiten einbinden kann.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.

Video-Generator Synthesia (Synthesia Limited)

Synthesia ist ein von Synthesia Limited (Kent House, 14-17 Market Place, London, W1W 8AJ, United Kingdom) bereitgestellter Service zur KI-gestützten Generierung von Videos und zur Visualisierung von Videoinhalten, mit dem cortado.com, mycortado.com entsprechende Inhalte auf ihren Seiten einbinden kann.
Verarbeitete personenbezogene Daten: Cookies, Nutzungsdaten.
Verarbeitungsort: USA (Amazon Web Services) – Datenschutzerklärung:
https://www.synthesia.io/legal/privacy-policy

Erfassung von datenschutzbezogenen Präferenzen

Mit dieser Art von Dienst kann cortado.com, mycortado.com die Präferenzen der Nutzer in Bezug auf Erfassung, Verwendung und Verarbeitung ihrer personenbezogenen Daten erfassen und speichern, wie dies in den geltenden Datenschutzvorschriften vorgesehen ist.

iubenda Privacy Controls and Cookie Solution (iubenda srl)

Die iubenda Privacy Controls and Cookie Solution ermöglicht es dem Anbieter, die Präferenzen der Nutzer in Bezug auf die Verarbeitung personenbezogener Daten und insbesondere auf die Verwendung von Cookies und anderen Trackern über cortado.com, mycortado.com zu erfassen und zu speichern.

Verarbeitete personenbezogene Daten: IP-Adresse; Tracker.

Verarbeitungsort: Italien – Datenschutzerklärung.

Geräteberechtigungen für den Zugriff auf personenbezogene Daten

Cortado.com, mycortado.com fordert bestimmte Zustimmungen von Nutzern an, die es erlauben, wie unten beschrieben auf die Gerätedaten des Nutzers zuzugreifen.

Geräteberechtigungen für den Zugriff auf personenbezogene Daten (cortado.com, mycortado.com)

Cortado.com, mycortado.com fordert bestimmte Zustimmungen von Nutzern an, die es erlauben, wie in diesem Dokument beschrieben auf die Gerätedaten des Nutzers zuzugreifen.

Verarbeitete personenbezogene Daten: Berechtigung zur Ermittlung des genauen Standorts (nicht kontinuierlich).

Hosting und Backend-Infrastruktur

Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit cortado.com, mycortado.com verwaltet und verwendet werden kann. Des Weiteren können diese Angebote eine vorgefertigte Infrastruktur zur Verfügung stellen, die spezifische Funktionen oder ganze Bestandteile für cortado.com, mycortado.com abwickelt.

Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.

Microsoft Azure (Microsoft Corporation)

Microsoft Azure ist ein Webhosting Dienst, bereitgestellt von Microsoft Corporation.

Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Deutschland – Datenschutzerklärung.

WP Engine

Die Webseiten von Cortado inkl. Online-Shop sind bei WP Engine Inc. gehostet. WP Engine bietet lediglich die Webserver-Plattform. Das Management der Daten einschließlich der Verschlüsselung liegt dagegen ausschließlich bei Cortado.

Verarbeitungsort: Vereinigte Staaten – (https://wpengine.com/legal/privacy/)

Microsoft: Azure

Dieses Cookie unterstützt den Extract, Load, and Transform (ELT) Prozess von Microsoft Azure.

Ort der Verarbeitung: Europäische Union - Datenschutzerklärung: https://www.microsoft.com/en-us/privacy/privacystatement

Interaktion mit externen sozialen Netzwerken und Plattformen

Diese Art von Diensten ermöglichen die Interaktion mit sozialen Netzwerken oder sonstigen externen Plattformen direkt über cortado.com, mycortado.com.
Die Interaktion sowie die über cortado.com, mycortado.com erhobenen Informationen unterliegen stets den von den Nutzern für das jeweilige soziale Netzwerk vorgenommenen Privatsphäre-Einstellungen.
Diese Art von Dienst kann weiterhin Web-Traffic-Daten für die Seiten sammeln, auf denen der Dienst installiert ist, auch wenn die Nutzer ihn nicht verwenden.
Es wird empfohlen, sich von den jeweiligen Diensten abzumelden, um sicherzustellen, dass die verarbeiteten Daten über cortado.com, mycortado.com nicht wieder mit dem Profil des Nutzers verbunden werden.

Facebook Like Button and Social Widgets (Meta Platforms, Inc.)

Die „Gefällt mir“-Schaltfläche und sozialen Widgets für Facebook sind Dienste für die Interaktion mit dem sozialen Netzwerk Facebook von Meta Platforms, Inc. oder von Meta Platforms Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out; Irland – Datenschutzerklärung – Opt out.

X Post Button and Social Widgets (X Corp.)

Die X Post Button and Social Widgets sind Dienste, die eine Interaktion mit dem sozialen Netzwerk X ermöglichen, das von X Corp. bereitgestellt wird.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Interaktion mit Live-Chat-Plattformen

Mit dieser Art von Diensten können Nutzer direkt über cortado.com, mycortado.com mit Live-Chat-Plattformen von Drittanbietern interagieren, um das für cortado.com, mycortado.com zuständige Supportteam zu kontaktieren bzw. von ihm kontaktiert zu werden. Ist ein entsprechender Dienst installiert, so kann er auf den Seiten, auf denen er installiert ist, möglicherweise auch dann Navigations- und Nutzungsdaten sammeln, wenn Nutzer den Dienst nicht aktiv verwenden. Außerdem werden Live-Chat-Unterhaltungen möglicherweise protokolliert.

Chatbase.co: KI-Chatbot

Der KI-Chatbot ist ein Dienst zur Interaktion mit der Live-Chat-Plattform der Chatbase.co Inc., 4700 Keele Street, 215 Bergeron Centre, Toronto, ON, Canada, M3J 1P3.
Verarbeitete personenbezogene Daten: Daten, die bei der Nutzung des Dienstes übermittelt werden; E-Mail-Adresse; Tracker; Nutzungsdaten.
Cookie: cortado.com (partitioniert, https://developers.google.com/privacy-sandbox/cookies/chips?hl=de)

Ort der Verarbeitung: Vereinigte Staaten - Datenschutzerklärung: https://www.chatbase.co/legal/privacy

Kommentarfunktion

Kommentardienste ermöglichen es Nutzern, Kommentare zu den Inhalten, die cortado.com, mycortado.com enthält, zu verfassen und zu veröffentlichen.
Je nach Einstellungen des Anbieters können Nutzer auch anonyme Kommentare hinterlassen. Falls Nutzer mit ihren personenbezogenen Daten auch ihre E-Mail-Adresse angegeben haben, kann diese verwendet werden, um Nutzer über Kommentare zu denselben Inhalten zu benachrichtigen. Nutzer sind für den Inhalt ihrer eigenen Kommentare verantwortlich.
Falls der Kommentardienst eines Drittanbieters installiert ist, so kann dieser für die Seiten, auf denen der Kommentardienst installiert ist, möglicherweise auch dann Daten aus dem Datenverkehr erheben, wenn der Nutzer den Kommentardienst nicht verwendet.

Boxzilla

Boxzilla ist ein Plugin, das eine Informationsbox verwendet, um auf zusätzliche Produktinformationen hinzuweisen. Es setzt ein Cookie (boxzilla_box_xxxx), sammelt aber keine personenbezogenen Daten, weshalb es in der Kategorie der technisch notwendigen Cookies aufgeführt ist.

Kontaktieren des Nutzers

Web-Formulare

Mit unseren Web-Formularen können Sie Informationen, Geschenke oder Dienste anfordern, an Verlosungen teilnehmen oder sich zu unseren Veranstaltungen anmelden. Abhängig vom Zweck des betreffenden Formulars können folgende Daten abgefragt werden: Name, Vorname, Unternehmen, Email-Adresse, Geschäftsadresse und/oder Wohnadresse.
Unter Umständen kann auch Ihre Einwilligung eingeholt werden, dass im Rahmen einer Veranstaltung, zu der Sie sich anmelden, Bilder und Videos von den Teilnehmer.innen gemacht werden und zur Veröffentlichung auf der Website oder auf Social-Media-Kanälen verwendet und zu diesem Zwecke auch abgespeichert werden dürfen. Die Fotos und Videos dienen ausschließlich der Öffentlichkeitsarbeit der Cortado Holding AG und ihren Tochterunternehmen.

Kontaktformular (cortado.com, mycortado.com)

Durch das Ausfüllen des Kontaktformulars mit ihren Daten ermächtigen die Nutzer cortado.com, mycortado.com, diese Angaben zu verwenden, um auf Anfragen nach Informationen, Angeboten oder anderen Anliegen, die in der Kopfzeile des Formulars angegeben sind, zu antworten.

Verarbeitete personenbezogene Daten: Beruf; E-Mail; Geschlecht; Land; Nachname; Name des Unternehmens; Postleitzahl; Region; Staat; Stadt; Telefonnummer; Tätigkeitsgebiet; USt-ID; Vorname; Website.

Online-Verkauf von Waren und Dienstleistungen

Durch diese Dienste kann der Anbieter Waren oder Dienstleistungen verkaufen, sowie Inhalte online verwerten. Zu diesem Zweck könnte der Anbieter dank der unten genannten Dienste z. B. Zahlungen abwickeln, Abo - Pläne anbieten, Bestellungen nachverfolgen und Lieferungen verwalten.

Chargebee (ChargeBee Inc.)

Chargebee ist ein durch ChargeBee Inc. angebotener Dienst zur Aboverwaltung, durch den der Anbieter Abonnements, Abrechnung, unterschiedliche Preismodelle und die Analyse von Abos und Umsätzen verwalten kann.

Verarbeitete personenbezogene Daten: E-Mail; Einkaufsverlauf; Lieferadresse; Nachname; Nutzungsdaten; Rechnungsadresse; Telefonnummer; Tracker; Vorname; Zahlungsdaten.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Optimierung und Verbreitung des Datenverkehrs

Mit dieser Art von Diensten kann cortado.com, mycortado.com ihre Inhalte über in verschiedenen Ländern befindliche Server verbreiten und ihre Leistung optimieren.
Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über cortado.com, mycortado.com und den Browser des Nutzers stattfindenden Kommunikation ist.
Angesichts der weiten Verbreitung dieses Systems ist es schwierig, die Orte zu bestimmen, an die Inhalte mit personenbezogenen Daten von Nutzern vermittelt werden.

Cloudflare (Cloudflare, Inc.)

Cloudflare ist ein von Cloudflare Inc. bereitgestellter Dienst für die Optimierung und Verbreitung des Datenverkehrs. Durch die Art und Weise, wie die Funktionen von Cloudflare integriert sind, filtert der Dienst den gesamten über cortado.com, mycortado.com stattfindenden Datenverkehr, d. h. die über cortado.com, mycortado.com und den Browser des Nutzers stattfindende Kommunikation, und ermöglicht zugleich das Sammeln analytischer Daten, die cortado.com, mycortado.com enthält.

Verarbeitete personenbezogene Daten: Tracker; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Plattform-Dienste und Hosting

Diese Dienste haben den Zweck, Hauptkomponenten der Applikation für cortado.com, mycortado.com zu hosten und zu betreiben, damit cortado.com, mycortado.com aus einer einheitlichen Platform angeboten werden kann. Solche Plattformen stellen dem Anbieter eine ganze Reihe von Werkzeugen zur Verfügung – zum Beispiel Analyse- und Kommentarfunktionen, Nutzer- und Datenbankverwaltung, E-Commerce und Zahlungsabwicklung – welche die Verarbeitung von personenbezogenen Daten beinhalten.
Einige dieser Dienste arbeiten mit geografisch verteilten Servern, so dass es schwierig ist, den Ort zu bestimmen, an dem die personenbezogenen Daten gespeichert sind.

App Store Connect (Apple Inc.)

Cortado.com, mycortado.com wird im App Store von Apple vertrieben, einer Plattform für den Vertrieb mobiler Anwendungen, die von Apple Inc. bereitgestellt wird.

App Store Connect ermöglicht es dem Anbieter, cortado.com, mycortado.com im App Store von Apple zu verwalten. Je nach Konfiguration stellt App Store Connect dem Anbieter statistische Daten über Nutzerbindung und App-Entdeckung, Marketingkampagnen, Verkäufe, In-App-Käufe und Zahlungen zur Verfügung, um die Leistung von cortado.com, mycortado.com zu messen. App Store Connect sammelt solche Daten nur von Nutzern, die zugestimmt haben, sie mit dem Anbieter zu teilen. Nutzer finden weitere Informationen darüber, wie sie sich über ihre Geräteeinstellungen abmelden können [hier] (https://support.apple.com/de-de/HT202100).

Verarbeitete personenbezogene Daten: Nutzungsdaten.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Google Play Store (Google Ireland Limited)

Cortado.com, mycortado.com wird im Google Play Store vertrieben, einer Plattform für den Vertrieb von mobilen Apps, die von Google Ireland Limited bereitgestellt wird.

Dadurch, dass diese Anwendung über diesen Kanal verteilt wird, erhebt Google Nutzungs- und Diagnoseinformationen und teilt diese mit dem Anbieter. Ein Großteil dieser Informationen wird auf Opt-in-Basis verarbeitet.

Nutzer können diese Analysefunktion direkt über ihre Geräteeinstellungen deaktivieren. Weitere Informationen zur Verwaltung der Analyseeinstellungen findet der Nutzer auf dieser Seite.

Verarbeitete personenbezogene Daten: Nutzungsdaten.

Verarbeitungsort: Irland – Datenschutzerklärung.

Mobile Device Management

Cortado gibt bei Geräteregistrierung und App-Konfiguration Daten an Apple oder Google weiter.

1. Apple-Push-Benachrichtigungsdienst (APNs)
Hierüber wird dem Apple-iOS- oder iPadOS-Gerät mitgeteilt, dass es sich mit dem Cortado-MDM-Backend verbinden und seine MDM-Befehle abrufen soll.
2. Automatische Geräteanmeldung (Automated Device Enrollment, ADE)
Das Cortado-Backend sendet Daten an den ADE-Server, um ein Apple-iOS- oder iPadOS-Gerät einem ADE-Profil zuzuordnen, das angibt, wie der Enrollment-Prozess konfiguriert ist.
3. Volumen-Kaufprogramm (VPP)
Das Cortado-Backend sendet Daten an die API Apple App and Book Management. Diese wird genutzt, um Apps und Buchungen einem Apple-iOS- oder iPadOS-Gerät zuzuordnen.
4. Unternehmens-Mobilitätsverwaltung (EMM)
Das Cortado-Backend sendet Daten an die API Google Play EMM.

Für Details siehe: https://support.cortado.com/en/support/solutions/articles/43000708075-data-security-and-sharing

Webflow (Webflow, Inc.)

Webflow ist eine von Webflow, Inc. bereitgestellte Plattform, die es dem Eigentümer erlaubt cortado.com, mycortado.com zu bauen, zu hosten und zu betreiben. Webflow ist vielseitig personalisierbar und kann Webseiten mit Inhalten wie simplen Blogs bis zu komplexen E-Commerce Plattformen hosten.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.

Registrierung und Anmeldung

Mit der Registrierung oder Anmeldung berechtigen Nutzer cortado.com, mycortado.com, sie zu identifizieren und ihnen Zugriff auf spezifische Dienste zu gewähren.
Je nachdem, was im Folgenden angegeben ist, können Drittanbieter Registrierungs- und Anmeldedienste bereitstellen. In diesem Fall kann cortado.com, mycortado.com auf einige von diesen Drittanbietern gespeicherten Daten zu Registrierungs- oder Identifizierungszwecken zugreifen.
Einige der unten aufgeführten Dienste erheben möglicherweise personenbezogene Daten zu Targeting- und Profilingszwecken. Weitere Informationen dazu entnehmen Sie der Beschreibung eines jeden Dienstes.

Google OAuth (Google Ireland Limited)

Google OAuth ist ein von Google Ireland Limited bereitgestellter Registrierungs- und Anmeldedienst, der mit dem Google-Netzwerk verbunden ist.

Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Irland – Datenschutzerklärung.

LinkedIn OAuth (LinkedIn Corporation)

LinkedIn OAuth ist ein von LinkedIn Corporation bereitgestellter Registrierungs- und Anmeldedienst, der mit dem sozialen Netzwerk Linkedin verbunden ist.

Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out.

OneDrive OAuth (Microsoft Corporation)

OneDrive OAuth ist ein von Microsoft Corporation bereitgestellter Registrierungs- und Anmeldedienst, der mit dem Netzwerk OneDrive verbunden ist.

Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Cortado-ID-Server

Für die Nutzung des Cloud-Dienstes Cortado (MDM) sowie für Downloads müssen Sie sich zunächst auf dem Cortado Identity (ID) Server anmelden und persönliche Daten angeben. Zu den anzugebenden Daten gehören: Vor- und Nachname, Firmenname, Telefonnummer, E-Mail-Adresse und Land. Cortado speichert Passwörter nicht im Klartext, sondern nur einen Hash-Wert davon.

Ort der Verarbeitung: Europäische Union - Datenschutzerklärung: https://www.iubenda.com/privacy-policy/65906630/full-legal

Facebook Authentication (Meta Platforms, Inc.)

Facebook Authentication ist ein von Meta Platforms, Inc. oder von Meta Platforms Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Registrierungs- und Anmeldedienst, der mit dem sozialen Netzwerk Facebook verbunden ist.

Verarbeitete personenbezogene Daten: Tracker; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out; Irland – Datenschutzerklärung – Opt out.

Facebook Oauth (Meta Platforms, Inc.)

Facebook Oauth ist ein von Meta Platforms, Inc. oder von Meta Platforms Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, bereitgestellter Registrierungs- und Anmeldedienst, der mit dem Facebook-Netzwerk verbunden ist.

Verarbeitete personenbezogene Daten: Tracker; verschiedene Datenarten.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out; Irland – Datenschutzerklärung – Opt out.

Remarketing und Behavioural-Targeting

Mit dieser Art von Diensten können cortado.com, mycortado.com und ihre Partner analysieren, wie cortado.com, mycortado.com in vorherigen Sitzungen des Nutzers verwendet wurde, um Werbung gezielt zu verbreiten, zu optimieren und einzusetzen.
Diese Aktivität wird durch die Nachverfolgung von Nutzungsdaten und die Verwendung von Trackern erleichtert, die Informationen erheben, welche dann an die Partner übertragen werden, die die Remarketing- und Behavioral Targeting-Aktivitäten verwalten.
Einige Dienste bieten eine Remarketing-Option auf Basis von E-Mail-Adressenlisten.
Zusätzlich zu den etwaig von den einzelnen nachfolgend aufgeführten Diensten angebotenen Widerspruchsmöglichkeiten können Nutzer über die Network Advertising Initiative opt-out page ihren Widerspruch erklären.

Die Nutzer können auch bestimmte Werbefunktionen durch entsprechende Geräteeinstellungen deaktivieren, wie beispielsweise die Gerätewerbeeinstellungen für Mobiltelefone oder die Werbeeinstellungen im Allgemeinen.

LinkedIn Website Retargeting (LinkedIn Corporation)

LinkedIn Website Retargeting ist ein Remarketing- und Behavioural-Targeting-Dienst von LinkedIn Corporation, der die über cortado.com, mycortado.com stattfindende Aktivität mit dem LinkedIn-Werbenetzwerk verbindet.

Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.

Facebook Remarketing (Meta Platforms, Inc.)

Facebook Remarketing ist ein Remarketing- und Behavioural-Targeting-Dienst von Meta Platforms, Inc. oder von Meta Platforms Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, der die über cortado.com, mycortado.com stattfindende Aktivität mit dem Meta-Werbenetzwerk verbindet.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out; Irland – Datenschutzerklärung – Opt out.

Google Ads Remarketing (Google Ireland Limited)

Google Ads Remarketing ist ein Remarketing- und Behavioral Targeting-Service von Google Ireland Limited, der die Aktivität von cortado.com, mycortado.com mit dem Google Ads-Werbenetzwerk und dem DoubleClick Cookie verbindet.

Um mehr über die Datennutzung von Google zu erfahren, wenden Sie sich an Google's partner policy.

Nutzer können die Verwendung von Trackern durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung – Opt out.

X Ads Remarketing (X Corp.)

X Ads Remarketing ist ein von X Corp. bereitgestellter Remarketing- und Behavioral-Targeting-Dienst, der Aktivitäten in Bezug auf cortado.com, mycortado.com mit dem X-Werbenetzwerk verknüpft.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

SPAM-Schutz

Diese Art von Diensten analysieren den Datenverkehr, der über cortado.com, mycortado.com stattfindet und möglicherweise personenbezogene Daten von Nutzern enthält, um Teile des Datenverkehrs, Nachrichten und Inhalte, die als SPAM gelten, herauszufiltern.

Google reCAPTCHA (Google Ireland Limited)

Google reCAPTCHA ist ein spam-Schutz-Service von Google Ireland Limited. Die Verwendung von reCAPTCHA unterliegt der Datenschutzerklärung von Google und den Nutzungsbedingungen.

Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.

Verarbeitete personenbezogene Daten: Antworten auf Fragen; Aufzeichnungen des Bewegungssensors; Bewegungen der Maus; Klicks; Nutzungsdaten; Scrollposition; Tastenanschläge; Touch Events; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung.

Standortbezogene Interaktionen

Geolocation (cortado.com, mycortado.com)

Cortado.com, mycortado.com kann Positionsdaten des Nutzers erheben, nutzen und teilen, um standortbezogene Dienste zu erbringen. Die meisten Browser und Geräte sind standardgemäß so eingestellt, dass diese Funktion deaktiviert ist. Cortado.com, mycortado.com kann auf die Positionsdaten des Nutzers zugreifen, falls eine ausdrückliche Genehmigung erteilt wurde.

Verarbeitete personenbezogene Daten: Geografische Position.

Tag-Verwaltung

Diese Art von Diensten helfen dem Anbieter die Tags oder Skripte, die für cortado.com, mycortado.com benötigt werden, zentral zu verwalten.
Dies führt dazu, dass die Daten des Nutzers durch diese Dienste fließen und möglicherweise gespeichert werden.

Google Tag Manager (Google Ireland Limited)

Google Tag Manager ist ein von Google Ireland Limited bereitgestellter Dienst zur Verwaltung von Tags.

Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.

Verarbeitete personenbezogene Daten: Nutzungsdaten.

Verarbeitungsort: Irland – Datenschutzerklärung.

Umgang mit Zahlungen

Sofern nicht anders angegeben, verarbeitet cortado.com, mycortado.com alle Zahlungen per Kreditkarte, Banküberweisung oder auf andere Weise über externe Zahlungsdienstleister. Im Allgemeinen und sofern nicht anders angegeben, werden die Nutzer aufgefordert, ihre Zahlungsdaten und personenbezogenen Daten direkt an diese Zahlungsdienstleister weiterzugeben.
Cortado.com, mycortado.com ist nicht an der Erhebung und Verarbeitung solcher Informationen beteiligt, sondern erhält nur eine Mitteilung des jeweiligen Zahlungsdienstleisters, ob die Zahlung erfolgreich abgeschlossen wurde.

Stripe (Stripe Inc)

Stripe ist ein Zahlungsdienst von Stripe Inc, Stripe Technology Europe Ltd oder von Stripe Payments Ltd, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet.

Verarbeitete personenbezogene Daten: E-Mail; Einkaufsverlauf; Nachname; Nutzungsdaten; Rechnungsadresse; Tracker; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben; Vorname; Zahlungsdaten.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Europäische Union – Datenschutzerklärung; Vereinigtes Königreich – Datenschutzerklärung.

Verwalten von Kontakten und Versenden von Nachrichten

Diese Art von Diensten ermöglichen die Verwaltung einer Datenbank mit E-Mail-Kontakten, Rufnummern oder jeglichen weiteren Kontaktinformationen, um mit dem Nutzer zu kommunizieren.
Die Dienste können auch Daten darüber sammeln, an welchem Datum und zu welcher Uhrzeit Nachricht vom Nutzer gelesen wurde, sowie darüber, wann der Nutzer mit eingehenden Nachrichten interagiert, beispielsweise durch Klicken auf Links, die darin enthalten sind.

Mailjet (SAS Mailjet)

Mailjet ist ein von SAS Mailjet bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.

Verarbeitete personenbezogene Daten: E-Mail; Nachname; Vorname.

Verarbeitungsort: Frankreich – Datenschutzerklärung.

Inxmail

Inxmail ist eine Software für personalisierte Newsletter und automatisierte E-Mail-Kampagnen. Sie tauscht Daten mit anderen Systemen wie der Kundendatenbank, dem Online-Shop und dem Content-Management-System der Webseiten aus.

Ort der Verarbeitung: Berlin/Germany (Cortado Holding AG)

HubSpot Email ( HubSpot Germany GmbH)

HubSpot Email ist ein von HubSpot Germany GmbH bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.

Verarbeitete personenbezogene Daten: E-Mail; Nutzungsdaten; Tracker.

Verarbeitungsort: Deutschland – Datenschutzerklärung.

Verwaltung von Datenerfassung und Online-Umfragen

Mit dieser Art von Diensten kann cortado.com, mycortado.com die Erstellung, Bereitstellung, Verwaltung, Verteilung und Analyse von Online-Formularen und Umfragen verwalten, um Daten von allen antwortenden Nutzern zu erfassen, zu speichern und wiederzuverwenden.
Die erfassten personenbezogenen Daten hängen von den Informationen ab, die von den Nutzern im entsprechenden Online-Formular abgefragt und zur Verfügung gestellt werden.

Diese Dienste können mit einer Vielzahl von Drittanbieterdiensten integriert werden, um es dem Anbieter zu ermöglichen, mit den verarbeiteten Daten weitere Schritte zu unternehmen - z.B. Verwaltung von Kontakten, Versand von Nachrichten, Analytik, Werbung und Zahlungsabwicklung.

Umfragen

thermistat.io ist eine Umfrage-Plattform, die pro Umfrage mit nur einer Frage und einer optionalen Feedback-Box arbeitet. Hierbei kreiert thermistat.io einen einzigen Net Promoter Score (NPS).
thermostat.io kann die folgenden personenbezogenen Informationen von Ihnen verarbeiten:
- Kontaktinformationen wie Name, E-Mail-Adresse, Adresse oder Telefonnummer
- demografische Informationen wie Alter, Ausbildung, Geschlecht, Interessen und Postleitzahl
- Rechnungsdaten wie Kreditkartennummer und Rechnungsadresse
- Eindeutige Identifikatoren wie Benutzername, Kontonummer oder Passwort
- Standortdaten basierend auf der IP-Adresse
- Informationen über Ihr Unternehmen wie Firmenname, Unternehmensgröße, Geschäftsfeld
- Wenn Sie eine Support-Anfrage per E-Mail senden, erfasst thermostat.io wir Ihren Namen und Ihre E-Mail-Adresse
- Partner- oder Empfehlungs-IDs, wenn Sie an einem Partner- oder Empfehlungsprogramm teilnehmen
- Software-Ereignisinformationen wie Software-Absturzprotokolle, Anwendungs-IDs, eindeutige Gerätekennungen, Systemaktivitäten und Hardware-Einstellungen
- Informationen, die thermostat.io von Integrationen mit Diensten von Drittanbietern erhalten hat, die Sie zur Verbindung mit den Diensten von thermostat.io autorisiert haben

Verarbeitungsort: USA, insbesondere Amazon Web Services für das Hosting (aws.amazon.com) und Rackspace für das Versenden von Emails (rackspace.com).

Verwaltung von Nutzer-Datenbanken

Diese Art von Diensten erlauben es dem Anbieter Nutzerprofile zu erstellen, indem sie zunächst die E-Mail-Adresse, den Namen oder sonstige Angaben verwenden, die der Nutzer an cortado.com, mycortado.com übermittelt hat, als auch das Nachverfolgen von Nutzeraktivitäten durch Analysefunktionalitäten. Diese personenbezogenen Daten können auch mit öffentlich zugänglichen Informationen über den Nutzer (wie Profile in sozialen Medien) abgeglichen und für den Aufbau eines persönlichen Profils verwendet werden, das der Anbieter anzeigen und nutzen kann, um cortado.com, mycortado.com zu verbessern.
Manche dieser Dienste können auch das Versenden von zeitlich abgestimmten Nachrichten an den Nutzer vorsehen, wie z.B. E-Mails, die cortado.com, mycortado.com mit bestimmten Aktionen verknüpft.

Freshsales (Freshworks, Inc.)

Freshsales ist ein Verwaltungsdienst für Nutzer-Datenbanken von Freshworks, Inc.

Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Drip (Drip Global, Inc.)

Drip ist ein Verwaltungsdienst für Nutzer-Datenbanken von Drip Global, Inc. Drip nutzt die E-Mail-Adresse des Nutzers und kombiniert sie mit Daten, die über cortado.com, mycortado.com und andere Quellen (die, falls vorhanden, die in dieser Datenschutzrichtlinie angegeben sind) bezieht, damit cortado.com, mycortado.com automatisierte Verfahren einrichten kann und in einem personalisierten Kontext und Zeitpunkt mit Nutzern kommunizieren kann.

Verarbeitete personenbezogene Daten: E-Mail; Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

HubSpot CRM ( HubSpot Germany GmbH)

HubSpot CRM ist ein Verwaltungsdienst für Nutzer-Datenbanken von HubSpot Germany GmbH.

Verarbeitete personenbezogene Daten: E-Mail; Nachname; Nutzungsdaten; Tracker; Vorname.

Verarbeitungsort: Deutschland – Datenschutzerklärung.

HubSpot Lead Management ( HubSpot Germany GmbH)

HubSpot Lead Management ist ein Verwaltungsdienst für Nutzer-Datenbanken von HubSpot Germany GmbH.

Verarbeitete personenbezogene Daten: E-Mail; Nutzungsdaten; Tracker.

Verarbeitungsort: Deutschland – Datenschutzerklärung.

Verwaltung von Support- und Kontaktanfragen

Mit dieser Art von Diensten kann cortado.com, mycortado.com Support- und Kontaktanfragen verwalten, die per E-Mail oder über andere Kanäle, z. B. das Kontaktformular, empfangen werden. Welche personenbezogenen Daten verarbeitet werden, hängt von den vom Nutzer in den Nachrichten erteilten Informationen und den eingesetzten Kommunikationsmethoden (z. B. E-Mail-Adresse) ab.

Freshdesk (Freshworks, Inc.)

Freshdesk ist ein von Freshworks, Inc., bereitgestellter Dienst für die Verwaltung von Support- und Kontaktanfragen.

Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben; Während der Nutzung des Dienstes übermittelte Daten.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Werbung

Diese Art von Diensten ermöglicht die Nutzung von Nutzerdaten zu Werbezwecken. Werbeansprachen werden in Form von Bannern und anderen Anzeigen über cortado.com, mycortado.com eingeblendet und möglicherweise verhaltensbasiert angepasst. Das heißt nicht, dass alle personenbezogenen Daten für diesen Zweck benutzt werden. Weitere Informationen und Nutzungsbedingungen sind nachfolgend aufgeführt.
Einige der unten aufgeführten Dienste können Tracker zur Identifizierung von Nutzern, zum Behavioral Retargeting, d. h. zur Schaltung von Anzeigen, die auf die Interessen und das Verhalten des Nutzers zugeschnitten sind, oder zur Messung der Anzeigenleistung verwenden. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste.
Dienste dieser Art bieten in der Regel die Möglichkeit, ein solches Tracking abzulehnen. Zusätzlich zu jeder Opt-Out-Funktion, die von den unten genannten Diensten angeboten werden, können Nutzer mehr darüber erfahren, wie sie generell interessenbasierte Werbung ablehnen können, und zwar im entsprechenden Abschnitt "Wie Sie interessenbasierte Werbung ablehnen können" in diesem Dokument.

Google Ads Conversion-Tracking (Google Ireland Limited)

Conversion-Tracking von Ads ist ein Analysedienst von Google Ireland Limited, der die Daten vom Google Ads-Werbenetzwerk mit den durch cortado.com, mycortado.com getätigten Aktionen verbindet.

Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung.

Conversion-Tracking von Meta-Werbeanzeigen (Meta-Pixel) (Meta Platforms, Inc.)

Conversion-Tracking von Meta-Werbeanzeigen (Meta-Pixel) ist ein Analysedienst von Meta Platforms, Inc. oder von Meta Platforms Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, der die Daten vom Meta-Werbenetzwerk mit den durch cortado.com, mycortado.com getätigten Aktionen verbindet. Das Meta-Pixel verfolgt Conversions, die auf Werbeanzeigen auf Facebook, Instagram und im Audience Network zurückzuführen sind.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out; Irland – Datenschutzerklärung – Opt out.

Meta Lookalike Audience (Meta Platforms, Inc.)

Meta Lookalike Audience ist ein Werbe- und Behavioral Targeting-Service von Meta Platforms, Inc. oder von Meta Platforms Ireland Limited, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet, der Daten verwendet, die von Meta Custom Audience gesammelt wurden, um Anzeigen für Nutzer mit ähnlichem Verhalten zu schalten, die bereits in einer Custom Audience-Liste enthalten sind, basierend auf ihrer früheren Nutzung von dieser Applikation (cortado.com, mycortado.com) oder der Interaktion mit relevanten Inhalten über die Meta-Anwendungen und -Dienste hinweg. Auf der Grundlage dieser Daten werden personalisierte Anzeigen für Nutzer angezeigt, die von Meta Lookalike Audience vorgeschlagen werden.

Nutzer können die Verwendung von Trackern zur Personalisierung von Anzeigen durch Meta ablehnen, indem sie diese Opt-out-Seite besuchen.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out; Irland – Datenschutzerklärung – Opt out.

Google Ad Manager (Google Ireland Limited)

Google Ad Manager ist ein Werbedienst, der von Google Ireland Limited bereitgestellt wird und es dem Anbieter ermöglicht, Werbekampagnen in Zusammenarbeit mit externen Werbenetzwerken durchzuführen, zu denen der Anbieter, sofern in diesem Dokument nicht anders angegeben, keine direkte Beziehung unterhält.

Dieser Dienst verwendet Cookies und ähnliche Kennungen, einschließlich automatisch übermittelter Informationen wie der IP-Adressen der Nutzer, um die Geräte der Nutzer zu identifizieren und die Nutzung von cortado.com, mycortado.com sowie das Verhalten der Nutzer in Bezug auf angebotene Anzeigen, Produkte und Dienstleistungen nachzuverfolgen.

Nutzer können ihre Werbepräferenzen verwalten und Werbe-Cookies über die Anzeigeneinstellungen von Google deaktivieren. Bitte beachten Sie, dass dies möglicherweise nicht verhindert, dass die Geräte der Nutzer anhand automatisch übermittelter Informationen, wie z. B. ihrer IP-Adresse, identifiziert werden.

Um zu verstehen, wie Google Daten verwendet, lesen Sie bitte die Partner-Richtlinie und die Seite zu Geschäftsdaten.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung.

Google Ads ähnliche Zielgruppen (Google Ireland Limited)

Google Ads ähnliche Zielgruppen ist ein Werbe- und Behavioral Targeting-Service von Google Ireland Limited, der Daten aus Google Ads Remarketing verwendet, um Anzeigen für Nutzer mit ähnlichem Verhalten zu schalten, die aufgrund ihrer früheren Nutzung von cortado.com, mycortado.com bereits auf der Remarketing-Liste stehen.
Auf der Grundlage dieser Daten werden personalisierte Anzeigen den von Google Ads ähnliche Zielgruppen vorgeschlagenen Nutzern angezeigt.

Nutzer, die nicht in Google Ads ähnliche Zielgruppen aufgenommen werden möchten, können dies ablehnen und die Verwendung von Werbe-Cookies deaktivieren: Google-Anzeigen-Einstellungen.

Um die Verwendung von Daten durch Google zu verstehen, konsultieren Sie die Partner-Richtlinien und die Geschäftsdaten-Seite.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung – Opt out.

LinkedIn Ads (LinkedIn Ireland Unlimited Company)

LinkedIn Ads ist ein Werbedienst der LinkedIn Ireland Unlimited Company oder von LinkedIn Corporation, je nachdem, wie der Anbieter die Datenverarbeitung verwaltet.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Irland – Datenschutzerklärung – Opt out; Vereinigte Staaten – Datenschutzerklärung – Opt out.

LinkedIn Conversion-Tracking (LinkedIn Insight Tag) (LinkedIn Corporation)

LinkedIn conversion tracking (LinkedIn Insight Tag) ist ein verhaltensbasierter Analyse- und Targetingdienst, der aus LinkendIns Werbenetzwerks erhobene Daten mit Vorgängen abgleicht, die über cortado.com, mycortado.com durchgeführt werden. Der LinkedIn Insight Tag verfolgt Konversionen, die auf Werbeanzeigen auf LinkedIn zurückzuführen sind und ermöglicht die gezielte Ansprache von Nutzergruppen nach Maßgabe derer früheren Zugriffe auf cortado.com, mycortado.com.

Nutzer können dem verhaltensbasierten Targeting widersprechen, indem sie die Einstellungen ihres Geräts oder ihres LinkedIn Kontos entsprechend anpassen, sowie über den Dienst AdChoices opt-out page.

Verarbeitete personenbezogene Daten: Geräteinformationen; Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.

Microsoft Advertising (Microsoft Corporation)

Microsoft Advertising ist ein Werbedienst der Microsoft Corporation.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.

X Ads Conversion-Tracking (X Corp.)

X Ads Conversion-Tracking ist ein von X Corp. bereitgestellter Analysedienst, der Daten aus dem X-Werbenetzwerk mit Nutzeraktionen in Bezug auf cortado.com, mycortado.com verknüpft.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

LiveRamp (LiveRamp, Inc.)

LiveRamp ist ein Werbedienst der LiveRamp, Inc.

Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt out.

Google Ads erweiterte Conversions (Google LLC)

Google Ads erweiterte Conversions ist ein von Google LLC bereitgestellter Werbedienst, der es dem Anbieter ermöglicht, gehashte Erstanbieter-Konversionsdaten an Google zu senden, um die Konversionsmessungen zu verbessern.

Verarbeitete personenbezogene Daten: address; contact details; E-Mail; Nachname; Telefonnummer; Tracker; Vorname.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Zusammenfügen von Daten

Dank dieser Dienste kann der Anbieter Daten mit den in dieser Datenschutzerklärung erwähnten Dritten teilen.
Dies hat zur Folge, dass Daten über solche Dienste Dritter übermittelt und möglicherweise gespeichert werden.

Zapier (Zapier, Inc.)

Zapier ist ein durch Zapier, Inc. angebotener Dienst zur Automatisierung von Arbeitsprozessen, welcher den Datenfluss zwischen (Dritt)Diensten automatisiert.

Verarbeitete personenbezogene Daten: Arbeitsplatz; Beruf; E-Mail; Geografische Position; Geräteinformationen; Geschlecht; Land; Nachname; Name des Unternehmens; Nutzername; Nutzungsdaten; Postleitzahl; Sprache; Stadt; Telefonnummer; USt-ID; Vorname; Während der Nutzung des Dienstes übermittelte Daten.

Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Informationen zur Ablehnung von interessenbasierter Werbung

Zusätzlich zu jeder Opt-Out-Funktion, die von den in diesem Dokument aufgelisteten Diensten zur Verfügung gestellt wird, können Nutzer im entsprechenden Abschnitt der Cookie-Richtlinie mehr darüber erfahren, wie sie generell interessenbasierte Werbung ablehnen können.

Weitere Informationen über die Verarbeitung von personenbezogenen Daten

Externe Verbindungen von mycortado.com

1. Cookies
Beim Besuch von mycortado.com werden in Ihrem Internet-Browser Cookies gespeichert; das sind kleine Dateien, die eine bestimmte Zeichenfolge enthalten. Einige Cookies dienen der Anmeldung beim Cloud-Dienst Cortado, andere dienen dem Schutz vor SPAM oder Angriffen Dritter. Weitere Cookies dienen dem Zwischenspeichern Ihrer Anmeldedaten und Nutzungspräferenzen. Die Cookies sind in Ihren Browser-Einstellungen erkennbar an der Zeichenfolge mycortado.com in der Bezeichnung des betreffenden Cookie-Containers. Lediglich das SPAM-Schutz-Cookie _GRECAPTCHA verwendet den Container google.com.
Alle Cookies sind essentiell, das heißt, sie sind technisch notwendig für die Bereitstellung des Cloud-Dienstes Cortado. Einzige Ausnahme: Diejenigen Cookies, mit denen der Net Promoter Score ermittelt wird, dienen statistischen Zwecken (hierzu wird nach dem Login eine entsprechende Frage gestellt).
• SPAM-Schutz: _GRECAPTCHA (google.com)
• Ermittlung des Net Promoter Scores: thermostatio_hide, thermostatio_pl (thermostat.io)

2. Weitere externe Verbindungen
Zusätzlich zur Datenübertragung mithilfe der oben genannten Cookies werden bei der Nutzung des Cloud-Dienstes Cortado Daten an folgende Ziele übermittelt oder Verbindungen zum Zwecke des Abrufs von Daten (nicht jedoch zur Übermittlung personenbezogener Daten) aufgebaut:
• Proxy-Server als Cloud-Dienst zum Schutz vor Hackerangriffen: cloudflare.com
• Infrastruktur-Monitoring: betteruptime.com, betterstack.com
• Hilfsmittel, z. B. für ein einheitliches Erscheinungsbild (wie Schriften und Themen): google.com, gstatic.com, withgoogle.com
• Herunterladen von Webseiteninhalten (Content Delivery Network): datatables.net

Für detailliertere Informationen können Sie bei dataprotection@cortado.com eine Datenschutzerklärung für den Clouddienst Cortado anfordern.

Benutzeridentifikation per Universally Unique Identifier (UUID)

Cortado.com, mycortado.com erfasst Nutzer möglicherweise durch die Speicherung eines so genannten Universally Unique Identifier (oder kurz UUID) für Analysezwecke oder zur Speicherung der Benutzereinstellungen. Dieser Identifier wird bei der Installation dieser Anwendung erstellt und bleibt zwischen Anwendungsstarts und Aktualisierungen bestehen, geht jedoch verloren, wenn der Benutzer die Anwendung löscht. Eine Neuinstallation erstellt einen neuen UUID.

Weitere Informationen für Nutzer in der Europäischen Union

Dieser Abschnitt gilt für alle Nutzer in der Europäischen Union gemäß der Allgemeinen Datenschutzverordnung (GDPR") und ersetzt für diese Nutzer alle anderen möglicherweise abweichenden oder widersprüchlichen Informationen in der Datenschutzerklärung. Weitere Einzelheiten zu den verarbeiteten Datenkategorien, den Zwecken der Verarbeitung, den Kategorien von Empfängern der personenbezogenen Daten, falls vorhanden, und weitere Informationen über personenbezogene Daten finden Sie im Abschnitt "Detaillierte Informationen über die Verarbeitung personenbezogener Daten" in diesem Dokument.

Rechtsgrundlagen der Verarbeitung

Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:

• Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
• die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
• die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter unterliegt, erforderlich;
• die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.

In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.

Weitere Informationen zur Speicherdauer

Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.

Daher gilt:

• Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
• Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.

Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.

Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO)

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.

Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun:

• Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
• Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt.
• Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
• Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
• Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
• Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben das Recht, vom Anbieter die Löschung ihrer Daten zu verlangen.
• Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen.
• Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung ins Ausland oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Diese Anfragen können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Rechtliche Maßnahmen

Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass cortado.com, mycortado.com oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.

Weitere Informationen über die personenbezogenen Daten des Nutzers

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann cortado.com, mycortado.com dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.

Systemprotokolle und Wartung

Cortado.com, mycortado.com und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über cortado.com, mycortado.com stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.

Nicht in dieser Datenschutzerklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über cortado.com, mycortado.com und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.

Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.

Begriffsbestimmungen und rechtliche Hinweise

Personenbezogene Daten (oder Daten)

Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.

Nutzungsdaten

Informationen, die cortado.com, mycortado.com (oder Dienste Dritter, die cortado.com, mycortado.com in Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die cortado.com, mycortado.com verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.

Nutzer

Die cortado.com, mycortado.com verwendende Person, die, soweit nicht anders bestimmt, mit dem Betroffenen übereinstimmt.

Betroffener

Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.

Auftragsverarbeiter (oder Auftragsbearbeiter)

Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.

Verantwortlicher (oder Anbieter, teilweise auch Eigentümer)

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der Sicherheitsmaßnahmen bezüglich des sich auf cortado.com, mycortado.com beziehenden Betriebs und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche cortado.com, mycortado.com angeboten wird.

cortado.com, mycortado.com (oder diese Anwendung)

Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.

Dienst

Der durch cortado.com, mycortado.com angebotene Dienst, wie in den entsprechenden AGBs (falls vorhanden) und auf dieser Website/Anwendung beschrieben.

Europäische Union (oder EU)

Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).

Cookie

Cookies sind Tracker, die aus einem kleinen, im Browser des Nutzers abgelegten Datensatz bestehen.

Tracker

Der Begriff Tracker bezeichnet jede Technologie – z. B. Cookies, eindeutige Identifizierungen, Web Beacons, eingebettete Skripts, E-Tags oder Fingerprinting – durch die Nutzer nachverfolgt werden können, z. B. indem der Zugriff auf oder die Speicherung von Informationen auf dem Nutzergerät ermöglicht wird.

E-Mail

Provides access to the User's primary email address.

Rechtlicher Hinweis

Diese Erklärung bezieht sich ausschließlich auf cortado.com, mycortado.com, sofern in diesem Dokument nicht anders angegeben.

Letzte Aktualisierung: 9. April 2026