Datenschutzrichtlinie
Letzte Aktualisierung: Juli 2026
1. Verantwortlicher für die Datenverarbeitung
Der Datenverantwortliche ist Norvani Holdings LLC, eine Gesellschaft mit beschränkter Haftung (LLC) mit Sitz im Bundesstaat New Mexico (Vereinigte Staaten) mit der Registrierungsnummer 0008106355, ansässig unter 1209 Mountain Road Pl NE, Ste R, Albuquerque, New Mexico 87110, Vereinigte Staaten, Eigentümer von Cerogluten. Gemäß Artikel 27 der Datenschutz-Grundverordnung (DSGVO) hat Norvani Holdings LLC Héctor Roselló zu seinem Vertreter in der Europäischen Union bestellt, mit Adresse unter C. Capitán Marcos García, 6, Bailén-Miraflores, 29007 Málaga (Spanien). Sie können Ihre Rechte auf Zugang, Berichtigung und Löschung ausüben oder Anfragen zum Datenschutz richten, indem Sie an [email protected] schreiben.
2. Daten, die wir erfassen
Kontodaten (E-Mail, Name), Standort (wenn aktiviert), um Ihnen nahegelegene Orte zu zeigen, und Ihre Aktivität (Favoriten, Bewertungen). Falls Sie Analytik genehmigen, erfassen wir zusätzlich Nutzungsereignisse ohne kostenlosen Text, wie die gesuchte Kategorie oder die Blattöffnung. Unsere eigenen Ereignisse enthalten keine Suchbegriffe, Bewertungstext, Telefon, Name oder E-Mail für Google Analytics oder Microsoft Clarity. Vor dem Aktivieren von Clarity konfigurieren wir im Projekt auch strenge Maskierung und Schutz empfindlicher URL-Parameter.
3. Rechtsgrundlage und Aufbewahrung
Wir verarbeiten die Daten, die für Ihr Konto und Ihre Beiträge erforderlich sind, um den Dienst auszuführen. Cookies, Identität und vollständige Ereignisse von PostHog, Google Analytics und Microsoft Clarity werden nur mit Ihrer Zustimmung aktiviert, die Sie jederzeit widerrufen können. Wenn ein Basis-Tag nach Datenschutzbewertungen aktiviert wird, erhält es zuerst den Verweigerungsstatus und kann begrenzte Messung ohne Cookies entsprechend dem Anbieter erzeugen. Sicherheit und Fehlerdiagnose mit Sentry basieren auf unserem berechtigten Interesse, den Service stabil zu halten, mit deaktiviertem PII-Versand und bereinigten URLs. Wir behalten jede Kategorie so lange wie nötig für ihren Zweck und entsprechend der Aufbewahrungskonfiguration jedes Cerogluten-Projekts bei.
4. Ihre Rechte
Sie können die Zustimmung jederzeit widerrufen und die Portierbarkeit oder Löschung Ihrer Daten von Einstellungen oder per E-Mail anfordern.
5. Auftragsverarbeiter
Wir verlassen uns auf Supabase für Konten- und Servicedaten; Brevo zum Versenden von Transaktions-E-Mails (Passwortwiederherstellung, Kontobenachrichtigungen); PostHog Cloud EU für Produktanalysen; Google Analytics 4 für aggregierte Messungen; Microsoft Clarity für Heatmaps und Session-Replay; Sentry EU für Fehler und Leistung; und Cloudflare für Bereitstellung, Sicherheit und Cookie-freie Web-Analysen. Jede Integration nutzt ein neues, exklusives Cerogluten-Projekt und Replay-Tools bleiben deaktiviert, bis sie eine Datenschutzprüfung bestanden haben. Wir verkaufen Ihre Daten nicht und verwenden keine Konten oder Infrastruktur aus anderen Produkten erneut.
6. Beschwerden
Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß beachtet haben, können Sie sich bei der Agencia Española de Protección de Datos (www.aepd.es) beschweren.