Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[VOLLSTÄNDIGER NAME]
[STRASSE UND HAUSNUMMER]
[PLZ UND ORT], Deutschland
E-Mail: [KONTAKT-E-MAIL-ADRESSE]

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der geltenden Datenschutzvorschriften (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel in unserem Auftrag technisch notwendige Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer und User-Agent. Dies ist zur sicheren und stabilen Bereitstellung der Website erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel Daten auch in den USA verarbeiten kann, erfolgt eine etwaige Übermittlung auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

4. Datenbank

Konto- und Nutzungsdaten werden in einer Datenbank der Neon Inc. gespeichert, die in einer Rechenzentrumsregion innerhalb der EU (Frankfurt am Main, Deutschland) betrieben wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind. Dazu zählen:

• Sitzungs-Cookie (Anmeldung im Nutzerkonto),
• Admin-Sitzungs-Cookie (nur für Administratoren),
• kurzlebige Sicherheits-Cookies zum Schutz vor Cross-Site-Request-Forgery beim Login über Google.

Für diese unbedingt erforderlichen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner wird daher nicht eingeblendet. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Schriftarten

Verwendete Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Beim Seitenaufruf wird keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse an Google übermittelt.

7. Registrierung und Nutzerkonto

Zur Nutzung des Dienstes können Sie ein Konto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsseltes (gehashtes) Passwort, optional ein von Ihnen hochgeladenes Profilbild sowie Angaben zu Ihrem Zugangsstatus (erworbene Nutzungszeit). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn Sie Ihr Konto löschen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. E-Mail-Versand

Für transaktionale E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei wird Ihre E-Mail-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

9. Zahlungsabwicklung

Käufe werden über Polar (Polar Software Inc.) als „Merchant of Record" abgewickelt; die eigentliche Zahlungsabwicklung erfolgt über dessen Zahlungsdienstleister. Die Zahlungs- und Rechnungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsmittel) geben Sie direkt auf der gehosteten Checkout-Seite des Anbieters ein; wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich die Information über einen erfolgreichen Kauf zur Freischaltung Ihres Zugangs. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden (Google OAuth). Wählen Sie diese Option, werden Sie zur Anmeldung an Google weitergeleitet; nach erfolgreicher Anmeldung erhalten wir Ihre verifizierte E-Mail-Adresse, Ihren Namen und Ihr Profilbild, um Ihr Konto anzulegen bzw. Sie anzumelden. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung durch die Auswahl dieser Anmeldeoption sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Es werden nur die genannten Basisdaten (Profil, E-Mail) angefragt.

11. Empfehlungsprogramm

Wenn Sie am freiwilligen Empfehlungsprogramm teilnehmen, verarbeiten wir einen zufällig erzeugten Einladungscode, den Zeitpunkt der Kontoerstellung der eingeladenen Person, den Aktivierungs- und Prämienstatus sowie technisch notwendige Informationen zur Missbrauchsvermeidung. Die Desktop-App bildet dafür aus einer gerätespezifischen Kennung einen anwendungsspezifischen SHA-256-Wert. Derselbe Wert kann kontenübergreifend verglichen werden, um zu erkennen, ob mehrere Chesserino-Konten denselben Computer verwenden. Der Rohwert wird weder anderen Nutzern noch im Admin-Bereich angezeigt; Administratoren sehen nur einen pseudonymen Geräte-Alias, die beteiligten Konten und die erklärenden Risikogründe. Im Empfehlungsbereich für Nutzer werden weiterhin weder E-Mail-Adresse noch Nutzername der eingeladenen Person angezeigt.

Die Verarbeitung dient der Durchführung des von Ihnen gewählten Empfehlungsprogramms sowie der Verhinderung von Mehrfachkonten und Manipulation (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Chesserino versendet keine Einladungs-E-Mails an Dritte und erhebt dafür keine E-Mail-Adressen; Sie entscheiden selbst, ob und über welchen Kommunikationsweg Sie Ihren persönlichen Link teilen.

Werden mehrere Konten auf demselben Computer erkannt, entscheidet die angemeldete Person einmalig, welches Konto auf diesem Computer genutzt werden darf. Die übrigen Konten werden nicht gelöscht oder allgemein gesperrt und bleiben auf anderen Geräten nutzbar. Der Vorgang erzeugt einen Prüfhinweis. Eine Einstufung als Missbrauch erfolgt nicht allein automatisiert, sondern kann durch einen Administrator nachvollzogen, bestätigt oder als legitime gemeinsame Nutzung verworfen werden.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logfiles werden nur kurzzeitig zur Sicherstellung des Betriebs vorgehalten. Kontodaten werden bis zur Löschung des Kontos gespeichert.

13. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.