Datenschutzerklärung

1. Wer verantwortlich ist

E-Mail: Daniel@cozy-souls.com

Diese Hinweise betreffen die Website cozy-souls.com und ihre zusätzliche Adresse cozy-souls-studio.snowyhare5.chatgpt.site. Die Website stellt unser Studio und unsere Produkte vor. Sie hat keinen eigenen Bestellprozess, kein Kontaktformular und keinen Newsletter. Bestellungen erfolgen über Etsy.

2. Aufruf der Website und Hosting

Beim Aufruf übermittelt dein Browser technisch erforderliche Verbindungsdaten an die Hosting-Infrastruktur. Dazu gehören insbesondere deine IP-Adresse, die angefragte Seite, der Zeitpunkt des Abrufs sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ermöglicht die Auslieferung der Website und dient ihrem sicheren Betrieb sowie der Erkennung von Fehlern und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, diese Website zuverlässig und sicher bereitzustellen.

Die Website wird mit ChatGPT Sites von OpenAI gehostet. Für Kunden im Europäischen Wirtschaftsraum ist der Vertragspartner OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die im Auftrag verarbeiteten Hosting-Daten beziehen die Sites-Nutzungsbedingungen eine Vereinbarung zur Auftragsverarbeitung ein. OpenAI kann dafür weitere Dienstleister einsetzen; Informationen stellt OpenAI in seiner Liste der Unterauftragsverarbeiter bereit.

Eine ausschließlich europäische Datenverarbeitung ist für diese Website nicht zugesichert. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums sieht die Vereinbarung je nach Fall Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Einzelheiten und die vorgesehenen Schutzmaßnahmen sind in der verlinkten Vereinbarung beschrieben. Informationen zu den einschlägigen Schutzmaßnahmen kannst du auch unter unserer oben genannten E-Mail-Adresse anfordern.

Speicherung beim Hostingdienst: Die Vereinbarung zur Auftragsverarbeitung sieht nach Vertragsende eine Rückgabe oder Löschung der im Auftrag verarbeiteten Daten nach unserer Weisung vor, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daraus ergibt sich jedoch keine bestimmte Löschfrist für laufende Zugriffsprotokolle.

Offener Punkt: Welche der technischen Verbindungsdaten der Hostingdienst über den einzelnen Abruf hinaus protokolliert und nach welchen konkreten Fristen oder Kriterien er diese löscht, ist für diese Website noch nicht bestätigt. Wir nennen deshalb keine unbelegte pauschale Frist.

Die Website ist über HTTPS erreichbar. Die technisch erforderlichen Verbindungsdaten werden beim Abruf automatisch übermittelt; ohne diese Übermittlung kann die Seite nicht ausgeliefert werden. Eine Registrierung oder die Angabe deines Namens ist für den Besuch nicht erforderlich.

3. Cookies, Schriftarten und Funktionen im Browser

Der von uns erstellte Seitencode setzt keine Cookies und speichert keine Informationen dauerhaft im Local Storage oder Session Storage deines Browsers. Menü, Produktfilter und Bildgalerien ändern die aktuelle Seitenansicht; die Bildgalerien laden bei Bedarf weitere Bilder von unserem Website-Hosting nach. Wir haben keine Analyseprogramme, Werbepixel, eingebetteten Social-Media-Feeds oder extern geladenen Webfonts eingebaut. Produktbilder werden zusammen mit der Website ausgeliefert; die Schriftarten stammen von deinem Gerät.

„Link kopieren“: Erst wenn du die Schaltfläche betätigst, schreibt die Website ihre öffentliche Adresse in deine Zwischenablage. Vorhandene Inhalte der Zwischenablage werden dabei nicht ausgelesen. Der Kopiervorgang übermittelt durch unseren Seitencode keine Daten an uns oder einen Analysedienst. Falls dein Browser das Kopieren nicht zulässt, wird der Link zur manuellen Auswahl angezeigt.

Automatische Besucherstatistik des Hosters: Laut der offiziellen Sites-Dokumentation erfasst ChatGPT Sites automatisch den Websiteverkehr. Die Statistik zeigt Besucherzahlen und Seitenaufrufe sowie deren zeitlichen Verlauf. Dafür muss im eigenen Seitencode kein Analyseprogramm eingebaut werden.

Noch zu klären: Die geprüfte Dokumentation erläutert nicht, wie Besucher wiedererkannt werden, welche Einzeldaten oder Kennungen in diese Statistik eingehen, ob Cookies verwendet werden und wie lange die zugrunde liegenden Daten gespeichert bleiben. Auch eine Abschaltmöglichkeit ist dort nicht beschrieben. Diese Punkte sowie die datenschutzrechtliche Grundlage und gegebenenfalls erforderliche Einwilligung sind noch nicht abschließend geklärt. Die oben genannte Rechtsgrundlage für die technische Auslieferung der Website ist keine pauschale Rechtfertigung für zusätzliche Besucheranalysen. Die fehlenden Angaben lassen sich aus dem eigenen Seitencode nicht ableiten.

Davon zu unterscheiden sind weitere Funktionen der Hostingplattform. Diese Website bietet keine eigene Kontoanmeldung an. Für die eigene Kontoverarbeitung von OpenAI gelten dessen Datenschutzhinweise. Unser Seitencode liest keine OpenAI-Profildaten aus.

Noch zu prüfen: Die tatsächlich von der Hostingplattform gesetzten Cookies und vergleichbaren Speicherzugriffe sind noch nicht vollständig erfasst. Nach § 25 TDDDG benötigen Speicherzugriffe auf dem Endgerät grundsätzlich eine Einwilligung, sofern keine gesetzliche Ausnahme greift. Ein bloßer Hinweis in dieser Erklärung ersetzt weder eine gegebenenfalls erforderliche Einwilligung noch eine technische Sperre. Ob und wie dies für die Plattformfunktionen erforderlich ist, bleibt zu klären.

4. Wenn du uns eine E-Mail schreibst

Unser E-Mail-Link öffnet dein E-Mail-Programm. Erst wenn du eine Nachricht sendest, erhalten wir die darin enthaltenen Angaben, insbesondere deine E-Mail-Adresse, gegebenenfalls deinen Namen sowie Nachricht und Anhänge. Wir verwenden diese Angaben, um dein Anliegen zu bearbeiten.

Bei Anfragen zu einem Vertrag oder einer möglichen Bestellung ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen ist sie Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Nachricht.

Für unser E-Mail-Postfach nutzen wir Microsoft 365 / Exchange Online. Dabei verarbeitet Microsoft Nachrichten und technische Zustelldaten als E-Mail-Dienstleister. Microsoft beschreibt die Verarbeitung für seine Unternehmens-Onlinedienste im Datenschutznachtrag für Microsoft-Produkte und -Dienste und in seinen Datenschutzbestimmungen. Dazu gehören auch Informationen zu Unterauftragnehmern und Schutzmaßnahmen für internationale Datenübermittlungen. Eine ausschließlich deutsche Verarbeitung wird hier nicht zugesichert.

Die Aufbewahrung richtet sich danach, wie lange die Nachricht zur Bearbeitung und einer notwendigen anschließenden Klärung gebraucht wird. Soweit gesetzliche Aufbewahrungspflichten für geschäftliche Unterlagen bestehen, sind die betroffenen Nachrichten für diese Dauer aufzubewahren (Art. 6 Abs. 1 Buchst. c DSGVO). Entfallen diese Zwecke und Pflichten, sind die Daten zu löschen.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Absenderadresse und die für dein Anliegen erforderlichen Angaben können wir deine Nachricht gegebenenfalls nicht beantworten. Bitte sende uns nur Informationen, die wir für deine Anfrage benötigen.

5. Links zu Etsy und Instagram

Etsy und Instagram sind über normale Links erreichbar. Wir binden ihre Inhalte nicht in diese Website ein. Erst wenn du einen solchen Link aufrufst, wechselst du zum jeweiligen Anbieter; dieser erhält dann die für den Aufruf erforderlichen Verbindungsdaten. Unsere Website weist den Browser an, dabei keine Herkunftsadresse dieser Seite mitzusenden.

Auf den Zielseiten gelten die Datenschutzhinweise des jeweiligen Anbieters, zum Beispiel die Datenschutzerklärung von Etsy. Die Verarbeitung von Bestell- und Zahlungsdaten auf Etsy ist nicht Gegenstand dieser Website. Diese Hinweise zum Besuch unserer Website ersetzen keine gesonderten Informationen zur Verarbeitung bei einer Etsy-Bestellung.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wende dich dafür an Daniel@cozy-souls.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

Wir setzen auf dieser Website keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling ein.