Datenschutzerklärung

1. Verantwortlicher

Ivan Aliev Court Objects Kennedyallee 88 60596 Frankfurt am Main Deutschland E-Mail: contact@courtobjects.com

Court Objects ist die Geschäftsbezeichnung von Ivan Aliev, einem deutschen Einzelunternehmer.

2. Hosting und technische Bereitstellung

Vercel Inc. hostet und stellt diese Website bereit. Beim Aufruf können Vercel und unsere Serverfunktionen technische Verbindungs- und Protokolldaten verarbeiten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufenen Pfad, Referrer, Browser-, Geräte- und Betriebssystemangaben sowie Fehler- oder Sicherheitsinformationen. Das aus der Verbindung abgeleitete Land wird ausserdem für die automatische Sprachauswahl verwendet.

Die Verarbeitung dient der Auslieferung, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein sicherer, stabiler und nutzbarer Webauftritt. Protokolle werden nach betrieblichen, sicherheitsbezogenen und gesetzlichen Erfordernissen sowie den Einstellungen des Hosting-Kontos aufbewahrt. Vercel kann Daten in den USA und anderen Ländern verarbeiten; das DPA sieht EU-Standardvertragsklauseln und gegebenenfalls das EU-US Data Privacy Framework vor. Einen gesonderten Fehlerüberwachungsdienst setzen wir nicht ein.

3. Einwilligung und notwendige Browser-Speicher

Notwendige Funktionen stehen ohne optionale Einwilligung bereit. Der localStorage-Schlüssel court-objects-cookie-consent speichert die Auswahl für Notwendig, Analyse und Marketing, Zeitstempel und Richtlinienversion, bis Sie Browserdaten löschen oder die Auswahl ersetzen. Die Erstanbieter-Cookies court-objects-locale und court-objects-locale-detected speichern die Sprache bis zu einem Jahr. Shopify kann notwendigen Browser-Speicher für den Warenkorb verwenden. Die sessionStorage-Schlüssel court-objects:shopify-checkout-session und court-objects:visit-started-at gelten für den aktuellen Tab und unterstützen die Rückkehr zum Checkout sowie den verzögerten Assistenten-Start. Ein nur für die Administration verwendetes Authentifizierungs-Cookie gilt bis zu acht Stunden.

Notwendige Speicherung erfolgt gemäss § 25 Abs. 2 Nr. 2 TDDDG; die anschliessende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO. Analyse und Marketing sind standardmässig aus und erfordern getrennte Einwilligungen nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. „Alle akzeptieren“ aktiviert beide, „Nicht notwendige ablehnen“ lässt beide aus, und „Einstellungen speichern“ übernimmt die Auswahl. Über COOKIE-EINSTELLUNGEN im Footer können Sie die Auswahl erneut öffnen. Der Widerruf wirkt für die Zukunft. Datenschutzerklärung und Einstellungen bleiben ohne optionale Einwilligung zugänglich.

4. Google Analytics 4

Mit ausdrücklicher Analyse-Einwilligung verwenden wir Google Analytics 4 mit der Mess-ID G-XB1EL8YP9W, bereitgestellt durch Google Ireland Limited; Google LLC und weitere Google-Unternehmen können ebenfalls Daten verarbeiten. Google erhält Ereignis- und Gerätedaten, Online-Kennungen, ungefähren Standort und technische Verbindungsdaten. Eine IP-Adresse wird bei der Übertragung zwangsläufig verarbeitet; Google erklärt, IP-Adressen von EU-Nutzern nur zur groben Standortbestimmung zu verwenden und vor der Protokollierung zu verwerfen.

Vor der Einwilligung wird weder ein Google-Analytics-Skript geladen noch eine Analyseanfrage gesendet. Wir senden je einen manuellen page_view für die aktuelle Seite und spätere clientseitige Navigation. URLs enthalten nur den Pfad, keine beliebigen Suchparameter. Geprüfte UTM-Kampagnenwerte können Kampagnenfeldern zugeordnet werden; ein externer Referrer wird auf seinen Ursprung reduziert. Die Zuordnung bleibt vor Einwilligung nur im Arbeitsspeicher und wird bei Ablehnung oder Widerruf gelöscht. Formularwerte, Assistenten-Gespräche und sensible URL-Parameter werden nicht gesendet. Werbespeicher, Google Signals, personalisierte Werbung und die Erhebung nutzerbereitgestellter Daten sind in unserem Website-Tag deaktiviert.

Google Analytics verwendet die Cookies _ga und _ga_XB1EL8YP9W, regulär bis zu zwei Jahre, vorbehaltlich Browsergrenzen und erneuter Nutzung. Die Aufbewahrung auf Ereignisebene richtet sich nach der Einstellung der GA4-Property; sie ist von der Laufzeit der Browser-Cookies und von aggregierten Berichten zu unterscheiden. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf stoppt weitere Erhebung und löscht zugängliche GA-Cookies. Google kann Daten ausserhalb des EWR, insbesondere in den USA, verarbeiten und stützt sich gegebenenfalls auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

5. Meta Pixel

Mit ausdrücklicher Marketing-Einwilligung wird das Meta Pixel mit der ID 2467685383743528 zur Werbeerfolgsmessung geladen. Die Website kann PageView-, AddToCart-, InitiateCheckout- und Lead-Ereignisse mit technischen Verbindungs-, Browser-, Geräte-, Seiten- und Cookie-Kennungen senden. Formularinhalte oder Assistenten-Nachrichten senden wir nicht über das Pixel. Vor Marketing-Einwilligung lädt unsere Integration kein Pixel und sendet kein Ereignis.

Empfänger ist Meta Platforms Ireland Limited; Unternehmen der Meta-Gruppe können Daten nach ihren Hinweisen auch ausserhalb des EWR verarbeiten. Rechtsgrundlagen für Verarbeitung und Endgerätezugriff sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf über COOKIE-EINSTELLUNGEN blockiert sofort weitere Anwendungsereignisse, sendet den Laufzeitbefehl zum Widerruf der Meta-Einwilligung und löscht zugängliche Erstanbieter-Cookies _fbp und _fbc für den aktuellen Host sowie den verifizierten übergeordneten Domainbereich. Nicht zugängliche Drittanbieter- oder HttpOnly-Cookies können dadurch nicht gelöscht werden; bereits an Meta übermittelte Informationen werden nicht rückwirkend entfernt. Bei einem späteren Seitenaufruf mit deaktiviertem Marketing lädt unsere Website das Pixel nicht. Die weitere Verarbeitung bereits empfangener Daten bestimmt Meta in eigener Verantwortung und unter den jeweils anwendbaren Übermittlungsgarantien.

6. Shopify-Warenkorb, Checkout und Bestellungen

Produktkatalog, Verfügbarkeit, Live-Preis, Warenkorb und Checkout werden über Shopify bereitgestellt. Auf dieser Website verarbeitet Shopifys Storefront-/Buy-Button-Technik Produkt- und Warenkorbinteraktionen, Positionen, Mengen, Warenkorbkennungen und technische Verbindungsdaten. Im Shopify-Checkout verarbeitet Shopify die von Ihnen eingegebenen Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsdaten. Zahlungsdaten verarbeitet Shopify beziehungsweise die im Checkout angezeigte Zahlungsart; Court Objects betreibt keine eigene Zahlungsseite.

Warenkorb, Checkout und Bestellabwicklung beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Buchhaltung, Steuern, Betrugsprävention und gesetzliche Aufzeichnungen beruhen auf Art. 6 Abs. 1 lit. c und gegebenenfalls lit. f DSGVO. Vertrags- und Rechnungsunterlagen werden für gesetzliche Fristen aufbewahrt; Daten abgebrochener Warenkörbe und Checkouts folgen den Shopify-Einstellungen und geltenden Anforderungen.

Für Kunden im EWR ist Shopify International Limited in Irland die massgebliche Shopify-Gesellschaft. Daten können durch Shopify Inc. in Kanada, verbundene Unternehmen und Auftragsverarbeiter in anderen Ländern verarbeitet werden. Shopify nennt den EU-Angemessenheitsbeschluss für Kanada, Binding Corporate Rules und gegebenenfalls Standardvertragsklauseln. Die offizielle Shopify-App Google & YouTube ist mit derselben GA4-Property verbunden. Abhängig von den in Shopify verwendeten Einstellungen kann sie E-Commerce-Ereignisse an Google übermitteln. Die Nachverfolgung im von Shopify gehosteten Checkout richtet sich gesondert nach den dort geltenden Einstellungen und Datenschutzentscheidungen und nicht nach dem oben beschriebenen Analyse-Tag dieser Website.

7. Kontakt- und bisheriges Vorbestellungsformular

Das Kontaktformular verarbeitet Name, E-Mail-Adresse und Nachricht. Die weiterhin erreichbare Vorbestellungs-/Kontaktstrecke kann ausserdem Telefon- oder WhatsApp-Nummer, Land, bevorzugten Kontaktweg, optionale Notiz, Menge, Produkt und Sprache verarbeiten. Wir nutzen diese Angaben nur zur Beantwortung oder für gewünschte vorvertragliche Schritte. Pflichtfelder sind erforderlich, damit wir antworten können; ohne sie können wir die Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen. Formulardaten werden per E-Mail übermittelt und nicht in einer gesonderten Kontaktformular-Datenbank gespeichert. Korrespondenz wird bis zum Abschluss der Anfrage und danach nur für vertragliche, beweisbezogene oder gesetzliche Pflichten aufbewahrt.

8. E-Mail-Versand über Resend

Plus Five Five, Inc. (Resend), USA, verarbeitet Absender- und Empfängeradressen, Nachrichteninhalt, Zustellstatus und technische Versanddaten als unser Auftragsverarbeiter für Kontakt-, Vorbestellungs- und Bewertungsbenachrichtigungen. Die Rechtsgrundlagen folgen der jeweiligen Kommunikation; für zuverlässige Zustellung gilt Art. 6 Abs. 1 lit. f DSGVO.

Das DPA von Resend sieht Standardvertragsklauseln vor und beschreibt die Teilnahme am EU-US Data Privacy Framework. Zustelldaten werden nach betrieblichen Erfordernissen, vertraglichen Einstellungen und gesetzlichen Pflichten aufbewahrt. Soweit in den Domain-Einstellungen des E-Mail-Dienstes eine Öffnungs- oder Klickmessung aktiviert ist, kann Resend zusätzlich Zeitpunkt, Link, IP-Adresse und Geräteinformationen einer Öffnung oder eines Klicks zur Zustellanalyse verarbeiten.

9. WhatsApp-Links

WhatsApp ist nur als externer Link eingebunden; es gibt kein eingebettetes WhatsApp-SDK, und allein beim Ansehen dieser Website sendet Court Objects keine Daten an WhatsApp. Der Link öffnet WhatsApp mit einem vorformulierten Text. Sie entscheiden, ob Sie ihn senden. Danach verarbeitet WhatsApp Konto-, Telefon-, Nachrichten-, Geräte- und Verbindungsdaten nach eigenen Bedingungen. Empfänger ist WhatsApp Ireland Limited; internationale Verarbeitung und Garantien erläutert WhatsApp in seinen Datenschutzhinweisen. Von Ihnen begonnene Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO oder bei allgemeinen Anfragen auf Art. 6 Abs. 1 lit. f DSGVO.

10. Bewertungen

Das Bewertungsformular erfasst Name, optional Stadt oder Land, Bewertungstext, Sprache und ausdrückliche Veröffentlichungseinwilligung. Einsendungen werden mit Status und Zeitstempeln zur Moderation in einer Datenbank gespeichert; Resend sendet eine interne Benachrichtigung. Ausstehende und abgelehnte Bewertungen sind nicht öffentlich. Nach Freigabe werden Bewertung, Name und Ort entsprechend Ihrer Einwilligung veröffentlicht. Sie können die Veröffentlichungseinwilligung widerrufen; frühere rechtmässige Verarbeitung bleibt unberührt.

Moderation und Veröffentlichung beruhen auf Art. 6 Abs. 1 lit. a DSGVO, Sicherheit und Missbrauchsabwehr auf Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind für die Einsendung notwendig. Daten bleiben während der Moderation beziehungsweise Veröffentlichung gespeichert und danach nur für Löschanfragen, Rechtsverteidigung oder gesetzliche Pflichten. Datenbank- und Sicherungskopien werden durch unsere Infrastrukturanbieter verarbeitet und nach den jeweils geltenden betrieblichen Sicherungs- und Löschzyklen entfernt.

11. Ask Court Objects Assistent

Der Assistent sendet Ihre Nachricht, die gewählte Sprache und bis zu sechs vorherige Gesprächsnachrichten über unseren Server an die OpenAI Responses API, wenn der Anbieter konfiguriert ist. OpenAI Ireland Limited/OpenAI, L.L.C. ist Dienstleister. Nachrichten dienen nur der Antworterstellung sowie Betrieb und Schutz des Dienstes. Bitte geben Sie keine Zahlungsdaten, Passwörter, Gesundheitsdaten oder andere sensible Angaben ein.

Der Browser hält das Gespräch nur im aktuellen React-Arbeitsspeicher; die Website speichert es weder in localStorage noch in einer Datenbank. Unser Server sendet store:false. Damit wird die Speicherung des Anwendungszustands für die Antwortanfrage deaktiviert; dies bedeutet weder Zero Data Retention noch den Ausschluss von Missbrauchsprotokollen des Anbieters. OpenAI erklärt, API-Daten standardmässig nicht zum Modelltraining zu verwenden und Missbrauchsprotokolle bis zu 30 Tage aufzubewahren, sofern keine andere genehmigte Kontoeinstellung gilt oder eine längere Aufbewahrung gesetzlich beziehungsweise zum Schutz des Dienstes erforderlich ist. Eine kurzlebige Begrenzung im Server-Arbeitsspeicher verarbeitet die anfragende IP-Adresse zur Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Antwort und Art. 6 Abs. 1 lit. f DSGVO für die Begrenzung. OpenAI kann Daten unter anwendbaren vertraglichen Garantien international verarbeiten. Der Assistent trifft keine rechtlich erheblichen automatisierten Entscheidungen.

12. Aufbewahrung und Empfänger

Soweit oben keine genauere Frist genannt ist, bewahren wir personenbezogene Daten nur so lange auf, wie der Zweck es erfordert, und löschen oder beschränken sie danach vorbehaltlich gesetzlicher Aufbewahrungspflichten, Verjährungsfristen, Sicherheitsinteressen und Rechtsverteidigung. Empfänger sind auf die genannten Anbieter, Datenbank- und Hosting-Anbieter, berufliche Berater und gesetzlich berechtigte Behörden beschränkt. Wir verkaufen keine personenbezogenen Daten.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie jederzeit widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmasslichen Verstosses. Für Court Objects in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

14. Bereitstellung und automatisierte Entscheidungen

Technische Daten und notwendiger Browser-Speicher sind für angeforderte Website-Funktionen erforderlich. Checkout und Pflichtfelder werden für Kauf oder Anfrage benötigt; ohne sie kann der jeweilige Dienst nicht erbracht werden. Analyse- und Marketing-Einwilligungen sind freiwillig. Wir verwenden auf dieser Website keine ausschliesslich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

15. Datenschutzkontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte schreiben Sie an contact@courtobjects.com.