Datenschutzerklärung (DSE)

Cumin & Potato GmbH - Datenschutzerklärung für das PXL Clock-System

Hinweis zum Verhältnis zu den AGB: Diese Datenschutzerklärung ergänzt unsere Allgemeinen Geschäftsbedingungen (https://docs.pxlclock.com/de/agb) in derselben Version. Sie regelt keine weiteren vertraglichen Pflichten, sondern informiert über die Verarbeitung personenbezogener Daten bei Nutzung des PXL Clock-Systems. Soweit diese Erklärung und die AGB unterschiedliche Aussagen enthalten, gehen die zwingenden datenschutzrechtlichen Vorschriften vor. Vertragliche Rechte und Pflichten ergeben sich aus den AGB.

Sprachfassung: Verbindlich ist ausschließlich die deutsche Fassung; Übersetzungen dienen nur der Orientierung.

Verantwortlicher:
Cumin & Potato GmbH
Holzhofallee 21
64295 Darmstadt
HRB 107113, Amtsgericht Darmstadt
Telefon: +49 6151 7866583
E-Mail: info@cuminandpotato.com
USt-IdNr.: DE449775915
WEEE-Reg.-Nr.: DE 41629348
Lucid-Registrierung: DE4940239725994 (Duales System Zentek)

Aufsichtsbehörde:
Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

§ 1 Allgemeine Informationen

Diese Datenschutzerklärung ergänzt die Allgemeinen Geschäftsbedingungen (AGB) der Cumin & Potato GmbH. Sie informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem PXL Clock-Produkt sowie unserer Website und unserem Online-Shop gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Dieses Dokument ist in deutscher Sprache verfasst. Etwaige Übersetzungen in andere Sprachen dienen ausschließlich der besseren Verständlichkeit. Im Falle von Abweichungen oder Widersprüchen ist allein die deutsche Fassung maßgeblich.

§ 2 Datenverarbeitung beim Produktkauf

Zweck: Vertragsabwicklung, Kundenbetreuung, Bereitstellung der Website und des Online-Shops
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website)
Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, IP-Adresse, Browser- und Geräteinformationen
Speicherdauer: 10 Jahre nach Vertragsende (handels- und steuerrechtliche Aufbewahrungspflichten gem. § 147 AO, § 257 HGB)
Empfänger: Wix.com Ltd., Nemal St. 40, Tel Aviv, Israel. Unsere Website und unser Online-Shop werden über die Plattform Wix.com gehostet. Wix verarbeitet personenbezogene Daten im Rahmen der Bereitstellung von Hosting, Shop-Funktionalitäten und Supportleistungen. Wix kann Daten an Subdienstleister in Drittländern (insbesondere die USA) weitergeben. Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Für die Übermittlung in die USA greift das EU-US Data Privacy Framework. Wir haben mit Wix einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy
Cookies: Beim Besuch unserer Website werden Cookies eingesetzt. Details siehe § 3a dieser Datenschutzerklärung.

§ 3 Cookies und ähnliche Technologien

Rechtsgrundlage: § 25 TTDSG
Das PXL Clock-Gerät selbst setzt keine Cookies ein. Die optionale mobile App und Cloud-Dienste verwenden nur technisch notwendige Session-Cookies, die keine Einwilligung erfordern (§ 25 Abs. 2 Nr. 2 TTDSG).

Sollten zukünftig nicht-notwendige Cookies oder Tracking-Technologien eingesetzt werden, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung über einen Cookie-Banner (§ 25 Abs. 1 TTDSG).

§ 3a Website-Cookies und Tracking

(1) Cookie-Übersicht

Unsere Website nutzt Cookies für verschiedene Zwecke:
Notwendige Cookies (keine Einwilligung erforderlich)

Zweck: Warenkorb-Funktion, Benutzer-Login, Sicherheit (CSRF-Schutz), Sprachauswahl
Anbieter: Wix.com / Cumin & Potato GmbH
Speicherdauer: Browsersitzung oder maximal 24 Stunden
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG

Analyse-Cookies (nur mit Ihrer Einwilligung)

Zweck: Besucherstatistiken, Verbesserung der Website-Performance
Anbieter: Wix Analytics, ggf. Google Analytics
Speicherdauer: 12 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Marketing-Cookies (nur mit Ihrer Einwilligung)

Zweck: Erfolgsmessung von Werbekampagnen, personalisierte Werbung
Anbieter: Google Ads, Facebook (falls aktiviert)
Speicherdauer: 90 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

(2) Wix-Platform-Cookies

Als Wix-gehostete Website werden automatisch folgende technische Cookies gesetzt:

XSRF-TOKEN, _wixCIDX (Sicherheit)
svSession, hs (Sitzungsverwaltung)
SSR-caching (Performance-Optimierung)
fedops.logger.sessionId (Fehleranalyse)

Detaillierte Informationen zu Wix-Cookies: https://www.wix.com/about/privacy

(3) Ihre Cookie-Einstellungen

Erstbesuch: Beim ersten Websitebesuch erscheint ein Cookie-Banner zur Auswahl Ihrer Präferenzen
Nachträgliche Änderung: Jederzeit über den Link "Cookie-Einstellungen" im Footer anpassbar
Browser-Einstellungen: Sie können Cookies auch direkt in Ihrem Browser verwalten oder löschen
Widerspruch: Per E-Mail an datenschutz@cuminandpotato.com

(4) Drittanbieter-Dienste

Je nach Ihrer Einwilligung und unserer Konfiguration können folgende Dienste aktiv sein:

Google Analytics (falls aktiviert)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Webanalyse, Nutzerverhalten, Reichweitenmessung
IP-Anonymisierung: Aktiviert
Opt-Out-Möglichkeit: https://tools.google.com/dlpage/gaoptout

Google Ads Conversion Tracking (falls aktiviert)

Zweck: Messung der Effektivität von Google-Werbekampagnen
Speicherdauer: 90 Tage

Facebook Pixel (falls aktiviert)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Zweck: Messung von Werbeerfolg, Remarketing

Datenübertragungen in die USA erfolgen auf Basis des EU-US Data Privacy Framework.

(5) Funktionseinschränkungen ohne Cookies

Ohne notwendige Cookies: Online-Shop nicht nutzbar (Warenkorb funktioniert nicht)
Ohne Analyse-Cookies: Keine Einschränkungen der Shop-Funktionen
Ohne Marketing-Cookies: Sie sehen allgemeine statt personalisierte Werbung

(6) Do-Not-Track

Wir respektieren Do-Not-Track-Signale Ihres Browsers. Bei aktiviertem DNT werden automatisch nur notwendige Cookies gesetzt.

(7) Weitere Informationen

Cookie-Richtlinie von Wix: https://de.wix.com/about/cookie-policy
Allgemeine Informationen zu Cookies: https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/cookies-kontrollieren-und-verwalten-11996

§ 4 Gerätedaten und Telemetrie

Zweck: Gerätefunktionalität, Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Daten:

Geräteinformationen (Seriennummer, Firmware-Version)
IP-Adresse (zur Geräteidentifikation und Sicherheit)
Nutzungsstatistiken (nicht personenbezogen)
Fehlerberichte und Leistungsdaten
Netzwerkverbindungsdaten
Interessenabwägung: Unser berechtigtes Interesse liegt in der Gewährleistung der Gerätesicherheit, Fehleranalyse und Produktverbesserung. Die Verarbeitung erfolgt datensparsam und kann jederzeit deaktiviert werden.
Speicherdauer: 24 Monate ab Erhebung oder bis zum Widerruf der Einwilligung

§ 5 Cloud-Backend (optional)

Zweck: Synchronisation von Einstellungen und Inhalten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Daten: Benutzereinstellungen, selbst erstellte Animationen, Gerätekonfiguration
Speicherdauer: Bis zur Löschung durch den Nutzer oder Widerruf der Einwilligung
Ort: Deutschland (EU-Server bei AWS Frankfurt)

§ 6 Mobile App (optional)

Zweck: Fernsteuerung und Konfiguration des PXL Clock
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Daten: App-Nutzungsdaten, Gerätekommunikation
Speicherdauer: Bis zur Deinstallation der App
Berechtigungen: Netzwerkzugriff (zur Gerätekommunikation)

§ 7 Software-Updates

Zweck: Aufrechterhaltung der Funktionalität und Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Daten: Firmware-Version, Installationsstatus
Speicherdauer: Für die Dauer der Update-Bereitstellungspflicht (gem. § 327f BGB)
Automatische Updates: Erfordern separate Einwilligung

§ 8 Newsletter und Werbung (optional)

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir:
Zweck: Versand von Produktinformationen und Updates
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Daten: E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse bei Anmeldung
Double-Opt-In: Wir verwenden das Double-Opt-In-Verfahren
Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an info@cuminandpotato.com widerrufen

§ 9 Betroffenenrechte

Sie haben folgende Rechte:

Auskunft über verarbeitete Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung von Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 DSGVO)

Ausübung der Rechte: E-Mail an datenschutz@cuminandpotato.com

§ 10 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

Verschlüsselung der Datenübertragung (TLS 1.2+)
Verschlüsselung der Datenspeicherung (AES-256)
Zugriffskontrolle und Authentifizierung
Regelmäßige Sicherheitsupdates
Datenschutz durch Technikgestaltung (Privacy by Design)

§ 11 Internationale Datenübermittlung

Datenübermittlungen außerhalb der EU erfolgen nur:

Bei Angemessenheitsbeschluss der EU-Kommission
Mit EU-Standardvertragsklauseln (durch Wix.com Ltd.)
Mit Ihrer ausdrücklichen Einwilligung

§ 12 Löschung und Speicherdauer

Vertragsdaten: 10 Jahre nach Vertragsende (gesetzliche Aufbewahrungspflichten)
Telemetriedaten: 24 Monate ab Erhebung
Cloud-Daten: Bis zur aktiven Löschung durch den Nutzer
App-Daten: Bis zur Deinstallation
Newsletter-Daten: Bis zum Widerruf der Einwilligung

§ 13 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der Datenverarbeitung oder rechtlichen Anforderungen angepasst werden. Wesentliche Änderungen werden per E-Mail mitgeteilt.

§ 14 Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:

E-Mail: datenschutz@cuminandpotato.com
Telefon: +49 6151 7866583
Post: Cumin & Potato GmbH, Holzhofallee 21, 64295 Darmstadt

§ 15 Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Stand: Juli 2025, Version 1