Datenschutzerklärung

Verantwortlicher für diese Website ist CoriDog.com.

Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an contact@coridog.com.

• — Wartelistenangaben: Vorname, E-Mail-Adresse und, optional, der Name Ihres Hundes.
• — Ihre gesonderten Kontaktentscheidungen: ob Sie gelegentliche Marketing-Neuigkeiten wünschen und ob Sie darum bitten, für eine Kontaktaufnahme zum frühen Testen berücksichtigt zu werden.
• — Forschungsantworten: die Antworten, die Sie zu unseren optionalen Fragen geben möchten.
• — Angaben zum Konzeptinteresse: für Pet Diary Ihre E-Mail-Adresse, optional Ihr Vorname, die bevorzugte erste Schnittstelle, ob Sie einen privaten Pilotbetrieb in Betracht ziehen könnten, und Ihre Bestätigung, dass Sie 16 Jahre oder älter sind. Vor der Aktivierung bewahren wir außerdem kurzzeitig einen Hashwert eines einmaligen E-Mail-Bestätigungs-Tokens auf; das Token selbst wird per E-Mail versendet und nicht in der Cori-Datenbank gespeichert.
• — Aufzeichnungen zu Anfrage und Einwilligung: die jeweils geltenden Versionen zu Warteliste, Angebot, Marketing, frühem Testen und Forschung sowie ein Zeitstempel nur für jede tatsächlich erfolgte Handlung oder erteilte Einwilligung.
• — Grundlegender Kontext: die Seite, von der aus Sie sich eingetragen haben, und Kampagnenparameter (UTM), sofern vorhanden.

Wir erheben keine besonderen Kategorien personenbezogener Daten und fragen in diesem Stadium keine Zahlungsdaten ab. Das Interessenformular für Pet Diary fragt weder Tiernamen noch Krankengeschichte, Diagnosen, Medikamente, Belege oder Angaben zur Tierarztpraxis ab, und es verarbeitet keine Tieraufzeichnung mittels KI.

Eine Wartelistenanfrage verwendet getrennte 256-Bit-Nachweise für die E-Mail-Bestätigung und, optional, für die Verknüpfung mit der Umfrage. Cori speichert davon nur SHA-256-Hashwerte. Der kurzlebige Verknüpfungsnachweis verbleibt in einem sicheren HttpOnly-Browser-Cookie, und es wird keine Kennung eines Datenbankdatensatzes an den Browser zurückgegeben.

Wenn Sie dieselbe offene Anfrage nach fünf Minuten erneut absenden, kann Cori eine weitere Bestätigungsnachricht senden. Dies wird von Ihnen ausgelöst, geschieht nie automatisch und ersetzt weder Ihre früheren Angaben noch verlängert es die ursprüngliche 48-Stunden-Frist. Bestätigte und als Altbestand unbestätigte Einträge erhalten über dieses Formular keine weitere Bestätigung. Nach Ablauf dieses festen Fensters beginnt ein späteres Formular eine neue Anfrage mit einer neuen Frist; es belebt keinen alten Link wieder und aktualisiert die abgelaufene Anfrage nicht. Pro Adresse werden innerhalb von 24 Stunden höchstens fünf Bestätigungsversuche reserviert, auch wenn eine Anfrage abläuft und erneut gestellt wird. Zur Durchsetzung dieser Grenze speichern wir einen pseudonymen SHA-256-Hash der Adresse und bis zu fünf Reservierungszeitpunkte bis 24 Stunden nach der letzten Reservierung; die geplante Bereinigung entfernt abgelaufene Schutzdatensätze.

Jeder Zweck stützt sich auf genau eine Rechtsgrundlage. Wir häufen keine Rechtsgrundlagen an, um eine Verarbeitung nach Ihrem Widerruf der Einwilligung am Leben zu halten.

• — Eine Wartelistenanfrage kurzzeitig vorzuhalten, die E-Mail-Adresse zu überprüfen und – erst nach der Bestätigung – die Wartelistenmitgliedschaft und das Gründungsangebot zu verwalten: Schritte, die auf Ihre Anfrage hin vor einem möglichen Kauf erfolgen (Art. 6 Abs. 1 lit. b DSGVO). Ein bloßer Formulareingang begründet weder eine Mitgliedschaft noch einen Anspruch auf den Vorteil.
• — Gelegentliche Marketing-E-Mails, eine mögliche Kontaktaufnahme zum frühen Testen und die Nutzung optionaler Antworten aus der Produktforschung sind drei gesonderte Zwecke auf Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können (Art. 6 Abs. 1 lit. a DSGVO). Die Entscheidungen zu Marketing und zur Kontaktaufnahme zum frühen Testen werden erst nach der E-Mail-Bestätigung wirksam; die Einwilligung in die Forschung wird gesondert mit der Umfrage erteilt.
• — Eine E-Mail zur Überprüfung einer Anfrage zum Konzeptinteresse zu senden, Missbrauch zu begrenzen und die unbestätigte Anfrage kurzzeitig vorzuhalten: unsere berechtigten Interessen an der Überprüfung von Anfragen und am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage ist vor der Bestätigung nicht aktiv.
• — Nach der E-Mail-Bestätigung Ihr Interesse an einem benannten Cori-Konzept festzuhalten und Sie zu dessen Forschung oder möglichem privatem Pilotbetrieb zu kontaktieren: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jedes Interesse ist zweckgebunden; die Eintragung bei Pet Diary trägt Sie nicht in die Skincare-Warteliste ein, erstellt kein Cori-Konto und gewährt keinen Zugang zum Pilotbetrieb.
• — Website und Warteliste sicher zu halten, betrügerische oder missbräuchliche Anmeldungen zu verhindern und in einfacher Zusammenfassung zu messen, welche Seiten nützlich sind: unsere eng gefassten berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• — Aufzeichnungen zu Einwilligung und Rechtsbefolgung aufzubewahren, wo das Gesetz es verlangt: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir setzen Dienstleister für Hosting- und Datenbankinfrastruktur, E-Mail-Zustellung und Messung ein, einschließlich der Conversion-Messung von Google Ads.

Bestätigte Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wo eine Übermittlung es erfordert, stützen wir uns auf einen Angemessenheitsbeschluss für das Zielland oder, wo kein Angemessenheitsbeschluss gilt, auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit geeigneten zusätzlichen Garantien.

Wir verkaufen Ihre personenbezogenen Daten nicht. Das Google-Tag kann die unten beschriebenen Mess- und Conversion-Informationen erhalten; das Pet-Diary-Formular übermittelt Google weder die von Ihnen eingegebene E-Mail-Adresse noch den Vornamen, die Schnittstellenpräferenz oder die Präferenz zum privaten Pilotbetrieb.

Eine unbestätigte Skincare-Wartelistenanfrage und deren Bestätigungs-Hashwerte markieren wir zur Löschung, sobald ihr festes 48-Stunden-Fenster endet. Einen bestätigten Wartelisteneintrag markieren wir spätestens 24 Monate nach der Bestätigung zur Löschung, sofern Sie uns nicht bitten, ihn früher zu entfernen. Rohe Forschungsantworten – ob über einen gültigen Nachweis verknüpft oder ohne Zuordnung zu einer E-Mail-Adresse gespeichert – werden spätestens 24 Monate nach dem Abschluss zur Löschung markiert. Zusammengefasste, tatsächlich anonyme Statistiken können länger aufbewahrt werden, weil sie keine personenbezogenen Daten mehr sind.

Wartelisten- und Umfragedatensätze aus der Zeit vor der Migration werden als unbestätigter Altbestand in Quarantäne gehalten: Sie gelten weder als Mitgliedschaft noch als kontaktierbare Einwilligung, und historische, vom Aufrufer gesteuerte Umfrageverknüpfungen werden getrennt. Für sie gilt eine Abgleichsfrist von 90 Tagen. Jede erneute Bestätigung oder Löschung ist ein gesondert geprüfter Vorgang; eine anonyme wiederholte Formularübermittlung kann sie nicht aktualisieren.

Sobald die Erhebung aktiviert ist, wird eine unbestätigte Pet-Diary-Anfrage nicht länger als 48 Stunden aufbewahrt und gelöscht, statt für Neuigkeiten genutzt zu werden. Ein bestätigter Eintrag zum Konzeptinteresse wird höchstens 24 Monate ab Ihrer letzten Einwilligung für dieses benannte Interesse aufbewahrt, sofern Sie uns nicht bitten, ihn früher zu entfernen. Ein künftiges Interesse verwendet einen eigenen Zweckschlüssel und eine eigene Einwilligungsaufzeichnung, statt diese Erlaubnis stillschweigend auszuweiten.

Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bis zum Widerruf erfolgte Verarbeitung davon berührt wird.

Um eines dieser Rechte auszuüben, schreiben Sie an contact@coridog.com. Um Pet-Diary-Neuigkeiten zu beenden oder dieses Interesse zu widerrufen, nutzen Sie die Abmeldemöglichkeit in einer Nachricht, sofern verfügbar, oder schreiben Sie an dieselbe Adresse.

Der Widerruf der Marketing-Einwilligung für Skincare beendet nur das Marketing; er entfernt weder einen bestätigten Wartelisteneintrag noch dessen Status als Gründungsvorteil. Die Bitte, die Skincare-Warteliste zu verlassen, löscht diesen Eintrag und jede Umfrage, die über einen verifizierten Nachweis damit verknüpft ist. Ohne Verknüpfung gespeicherte Forschungsdaten haben keine Zuordnung zu einer E-Mail-Adresse und unterliegen ihrer eigenen 24-Monats-Grenze; schreiben Sie uns, wenn Sie Hilfe dabei möchten, einen Forschungsdatensatz zu identifizieren, den Sie hinreichend genau beschreiben können.

Wenn Sie der Auffassung sind, dass wir Ihre Daten unrechtmäßig behandelt haben, können Sie bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen. In Polen ist dies die Präsidentin oder der Präsident des Amtes für den Schutz personenbezogener Daten (Urząd Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen.

Wir nutzen Sitzungsspeicher der eigenen Website und Interaktionsereignisse zusammen mit einem notwendigen Google-Ads-Tag zur Conversion-Messung. Das Tag wird geladen, bevor Sie Ihre Cookie-Auswahl treffen, und wird weiterhin auf dieselbe Weise geladen, wenn Sie nur notwendige Technologien wählen; Analysespeicher, Werbespeicher, Nutzerdaten für Werbung und Anzeigenpersonalisierung sind dabei alle abgelehnt. In diesem Zustand setzt es keine Cookies und speichert keine Werbe-ID. Es sendet Google jedoch ein cookiefreies Signal mit Ihrem Einwilligungsstatus und der Adresse der Seite, auf der Sie sich gerade befinden, und diese Anfrage erreicht Google – wie jede andere Webanfrage – mit Ihrer IP-Adresse und Angaben zu Ihrem Browser; Google nutzt diese Signale zur aggregierten Modellierung. Eine bestätigte Wartelistenanfrage kann Google Ads ein cookiefreies Conversion-Signal ohne E-Mail-Adresse, Bestätigungsnachweis oder gespeicherte Werbe-ID senden; dies unterstützt die aggregierte Conversion-Modellierung. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz bleibt der Werbespeicher aus, bis Sie der Werbung zustimmen. Die Browser-Sitzungskennung hilft uns, denselben Besuch nicht doppelt zu zählen. Wir verkaufen diese Daten nicht.

Unbedingt erforderliche HttpOnly-Cookies halten kurzzeitig einen Verknüpfungsnachweis für die Umfrage (bis zu 30 Minuten) und einen E-Mail-Bestätigungsnachweis, während Sie die Bestätigungsseite abschließen (bis zu 15 Minuten). Sie enthalten zufällige Nachweise, keine Datenbank-UUIDs, und werden nach der Nutzung gelöscht. Die Datenbank akzeptiert eine Umfrageverknüpfung nur einmal und nur für genau die Seite und Experimentvariante, die sie erzeugt hat.

Daten werden auf zugriffsgeschützter Infrastruktur gespeichert, bei der Übertragung verschlüsselt und sind nur den Personen zugänglich, die sie für die oben beschriebenen Zwecke benötigen. Für keinen Onlinedienst kann vollkommene Sicherheit garantiert werden, und wir behaupten nichts anderes; wir treffen angemessene technische und organisatorische Maßnahmen und überprüfen sie, während das Projekt wächst.

Die Formulare für Warteliste und Konzeptinteresse sind für Personen ab 16 Jahren bestimmt. Diese Website richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind sich eingetragen hat, bitten Sie uns, den Eintrag zu entfernen, und wir löschen ihn.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und teilen es Ihnen bei einer wesentlichen Änderung per E-Mail mit. Bei Fragen zu dieser Erklärung wenden Sie sich an contact@coridog.com.