Datenschutzerklärung

Stand: 8. September 2026

Öffentlicher Text

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in der Anwendung Cozy Garden ist:

WELLREAL UG
Hertha-Lindner-Straße 10–12
01067 Dresden
Deutschland

E-Mail: hello@cozytodo.app

Handelsregister: HRB 31026
Registergericht: Amtsgericht Dresden
USt-IdNr.: DE285006661
Geschäftsführer: Evgeni Lapanik

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an  hello@cozytodo.app.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, Sicherheit und Weiterentwicklung von Cozy Garden, für die Erfüllung vertraglicher Pflichten oder aufgrund gesetzlicher Vorgaben erforderlich ist.

Cozy Garden verwendet keine eigenen Analyse-, Marketing- oder Werbe-Tracker. Die bei der Registrierung eingesetzte Sicherheitsprüfung Cloudflare Turnstile dient ausschließlich der Abwehr automatisierter oder missbräuchlicher Kontoerstellungen und wird in Abschnitt 8 näher erläutert. Wir verkaufen personenbezogene Daten nicht und verwenden sie nicht für personalisierte Werbung.

3. Nutzung ohne Benutzerkonto

Cozy Garden kann, soweit verfügbar, ohne Benutzerkonto genutzt werden. In diesem Fall speichern wir Aufgaben, Listen, Notizen, Tags, Links und Einstellungen grundsätzlich lokal im Browser Ihres Endgeräts.

Diese lokalen Daten werden nicht an unsere Server übertragen, solange Sie kein Benutzerkonto verwenden und keine serverseitige Synchronisierung nutzen.

Sie können lokal gespeicherte Daten über die Einstellungen Ihres Browsers löschen. Dadurch können Ihre Inhalte unwiederbringlich verloren gehen.

4. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir:

• Name,
• E-Mail-Adresse,
• Passwort ausschließlich in gehashter Form,
• Zeitpunkt der Registrierung und E-Mail-Bestätigung,
• technische Sitzungs- und Sicherheitsdaten.

Wir verarbeiten diese Daten, um Ihr Benutzerkonto einzurichten, Ihre Anmeldung zu ermöglichen, Ihre E-Mail-Adresse zu bestätigen und die Anwendung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Sicherheit und zur Verhinderung von Missbrauch, insbesondere bei Registrierung und Anmeldung, können wir auch IP-Adresse, Zeitstempel und technische Protokolldaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität unseres Dienstes.

5. Serverseitige Speicherung und Synchronisierung

Wenn Sie ein bestätigtes Benutzerkonto verwenden, speichern und synchronisieren wir die von Ihnen in Cozy Garden angelegten Inhalte. Dazu können insbesondere Aufgaben, Listen, Notizen, Tags, Links, Archivdaten, Einstellungen und der Bearbeitungsstand gehören.

Die Verarbeitung erfolgt, damit wir die vereinbarte digitale Dienstleistung bereitstellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cozy Garden ist nicht für die Speicherung besonderer Kategorien personenbezogener Daten, etwa Gesundheitsdaten, Daten zur religiösen Überzeugung oder Gewerkschaftszugehörigkeit, vorgesehen. Bitte speichern Sie solche Daten nicht in Ihren Aufgaben oder Notizen.

6. Hosting und Serverbetrieb

Unsere Website, Anwendung, Datenbank und Sicherungskopien werden auf Servern von Hetzner Online GmbH in Deutschland betrieben.

Hetzner verarbeitet personenbezogene Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf unsere Website oder Anwendung können technisch erforderliche Daten in Server-Logfiles verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Meldungen über erfolgreiche oder fehlerhafte Zugriffe, Browsertyp, Betriebssystem und Referrer-URL, soweit Ihr Browser diese übermittelt.

Wir verarbeiten diese Daten zur Gewährleistung der Sicherheit, Fehleranalyse und stabilen Bereitstellung von Cozy Garden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mails

Bestätigungs-E-Mails, Links zum Zurücksetzen eines Passworts, sicherheitsrelevante Mitteilungen und notwendige Nachrichten zu Ihrem Benutzerkonto werden über die serverseitige Anwendung über Hostinger Email versendet. Wir versenden keine Newsletter und keine werblichen E-Mails, solange Sie hierfür nicht gesondert eingewilligt haben.

Hostinger verarbeitet für die Zustellung die E-Mail-Adresse, den Namen, den Inhalt der Nachricht, Versandzeitpunkt sowie die für Zustellung und Missbrauchsabwehr erforderlichen technischen Daten in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für sicherheitsrelevante Kommunikation. Mit Hostinger schließen wir einen Auftragsverarbeitungsvertrag; die jeweils zuständige Hostinger-Vertragseinheit und etwaige Unterauftragsverarbeiter ergeben sich aus dem Kundenkonto und dem Hostinger Data Processing Addendum.

8. Schutz vor automatisierten Registrierungen: Cloudflare Turnstile

Bei der Registrierung laden wir Cloudflare Turnstile, um automatisierte oder missbräuchliche Kontoerstellungen zu erkennen und zu verhindern. Cloudflare verarbeitet hierfür nach eigenen Angaben insbesondere IP-Adresse, TLS-Fingerprint, User-Agent, Turnstile-Sitekey und die zugehörige Herkunft der Anfrage. Zusätzlich übermitteln wir bei der serverseitigen Prüfung die IP-Adresse und das von Turnstile ausgegebene Prüf-Token an Cloudflare.

Anbieter ist Cloudflare, Inc. Cloudflare handelt beim Schutz unserer Website als Auftragsverarbeiter; nach den eigenen Hinweisen von Cloudflare verarbeitet das Unternehmen die Signale zudem in eigener Verantwortlichkeit zur Verbesserung der Bot-Erkennung. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Registrierung und der Anwendung vor Missbrauch. Der hierfür erforderliche Zugriff auf Informationen auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ohne diese Sicherheitsprüfung ist die Registrierung nicht möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

9. Zahlungen mit Stripe und Link

Bei Abschluss eines kostenpflichtigen Premium-Abonnements leiten wir Sie zu einem von Stripe bereitgestellten Checkout weiter. Für Zahlungen über Stripe Managed Payments handelt Sold through Link, LLC ("Link") als Merchant of Record. Link/Stripe verarbeitet die von Ihnen im Checkout eingegebenen Zahlungs-, Rechnungs- und Kontaktdaten sowie Transaktions- und Betrugspräventionsdaten in eigener Verantwortung nach den dort angezeigten Bedingungen und Datenschutzhinweisen.

Wir übermitteln an Stripe nur die Daten, die für Zuordnung und Durchführung des Checkouts erforderlich sind, insbesondere Ihre E-Mail-Adresse, eine interne Referenz, gewählten Abrechnungszeitraum sowie Preis- und Währungsinformationen. Wir erhalten und speichern keine vollständigen Kreditkarten- oder Bankdaten. Soweit es für Premium-Zugang und Buchhaltung erforderlich ist, verarbeiten wir Checkout-, Kunden-, Preis- und Abonnementkennungen, Zahlungsstatus, Betrag, Währung und relevante Zeitpunkte.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe und Link können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Frameworks, oder geeigneter Garantien wie Standardvertragsklauseln der Europäischen Kommission. Zahlungsbelege, Rechnungen und bestimmte Abonnementbenachrichtigungen werden bei Managed Payments laut Stripe direkt durch Link/Stripe versandt. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe und den im Checkout angezeigten Hinweisen.

10. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch erforderliche Cookies und lokale Browser-Speicher:

• Sitzungs-Cookies für die Anmeldung und sichere Nutzung eines Benutzerkontos;
• einen CSRF-Schutz-Cookie zur Absicherung von Anfragen;
• lokalen Browser-Speicher für Gastinhalte und Synchronisierungseinstellungen;
• Turnstile-Signale und gegebenenfalls hierfür erforderliche Cookies zur Abwehr automatisierter Registrierungen.

Diese Technologien sind erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf Ihr Endgerät erfolgt, soweit erforderlich, nach § 25 Abs. 2 Nr. 2 TDDDG.

Wir setzen keine Marketing- oder Analyse-Cookies ein. Sollte sich dies ändern, holen wir zuvor die gegebenenfalls erforderliche Einwilligung ein und aktualisieren diese Datenschutzerklärung.

11. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies für die Bereitstellung unseres Dienstes erforderlich ist, eine rechtliche Pflicht besteht oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

• Hetzner Online GmbH als Hosting-Dienstleister in Deutschland;
• Cloudflare für die Turnstile-Sicherheitsprüfung;
• Stripe und Link für die Zahlungsabwicklung und Verwaltung von Bestellungen;
• Hostinger als E-Mail-Dienst für die Zustellung notwendiger Kontonachrichten;
• zuständige Behörden, Gerichte oder Berater, sofern wir hierzu gesetzlich verpflichtet sind oder dies zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Cloudflare, Stripe/Link sowie Hostinger kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir sie auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien wie Standardvertragsklauseln der Europäischen Kommission. Einzelheiten zur jeweiligen Verarbeitung und zu den Garantien ergeben sich aus den Datenschutzhinweisen und Auftragsverarbeitungsvereinbarungen der Anbieter.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

• Benutzerkonto und gespeicherte Inhalte bleiben gespeichert, bis Sie Ihr Konto löschen.
• Nach einer Kontolöschung löschen wir die zugehörigen aktiven Konto-, Sitzungs- und Inhaltsdaten unverzüglich.
• Sicherungskopien werden im regulären Turnus spätestens innerhalb weiterer 30 Tage überschrieben oder gelöscht.
• Server-Sicherheits- und Zugriffsprotokolle werden grundsätzlich nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls oder zur Durchsetzung von Rechtsansprüchen länger benötigt werden.
• Rohdaten aus Stripe- und historischen Paddle-Webhook-Ereignissen sowie nicht mehr benötigte Antworten eines Checkout werden nach 30 Tagen technisch entfernt oder anonymisiert. Dabei bleiben nur die für technische Nachvollziehbarkeit und Abrechnung erforderlichen minimierten Angaben erhalten, insbesondere Provider-Ereignis-ID, Typ und Zeitpunkte; vollständige Payloads, Kontakt- und sonstige Zusatzdaten werden nicht weiter vorgehalten.
• Gesetzlich aufbewahrungspflichtige Vertrags-, Zahlungs- oder Buchungsunterlagen speichern wir für die jeweilige gesetzliche Aufbewahrungsfrist und beschränken ihre Verarbeitung während dieser Zeit auf das erforderliche Maß.

13. Kontolöschung und Datenexport

Sie können die Löschung Ihres Benutzerkontos über die entsprechende Funktion in den Einstellungen von Cozy Garden veranlassen.

Vor der Löschung können Sie Ihre Inhalte exportieren. Nach Abschluss der Löschung ist ein Zugriff auf Konto und Inhalte nicht mehr möglich. Bei einem aktiven Premium-Abonnement veranlassen wir vor der Löschung die Kündigung zum Ende des bereits bezahlten Zeitraums; gesetzliche Aufbewahrungspflichten und die eigenständige Verarbeitung durch Link/Stripe bleiben unberührt.

14. Minderjährige

Cozy Garden richtet sich nicht speziell an Kinder. Wir führen derzeit keine Altersverifikation durch.

Nutzerinnen und Nutzer unter 16 Jahren sollten ein Benutzerkonto nur mit Zustimmung ihrer Eltern oder gesetzlichen Vertreterinnen und Vertreter anlegen. Wenn wir Kenntnis davon erhalten, dass ein Konto unter Verstoß gegen diese Vorgabe angelegt wurde, können wir es löschen.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf:

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@cozytodo.app.

Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
Website: https://www.datenschutz.sachsen.de/

16. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die technisch automatische Zuordnung zu einem Freemium- oder Premium-Tarif erfolgt ausschließlich zur Bereitstellung des von Ihnen gewählten Leistungsumfangs.

17. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Authentifizierung, Verschlüsselung bei der Übertragung und regelmäßige Sicherheitsmaßnahmen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen von Cozy Garden, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist in Cozy Garden verfügbar.

Gültig ab: 8. September 2026