Datenschutzrichtlinie

Aktualisiert: November 3, 2026

3. Vertragsschluss

The controller responsible for data processing on this website is:

Dr. Tina Koziol
Ceraluna Labs
Kiesbergstraße 128
49809 Lingen (Ems)
Germany

E-Mail: ceraluna.info [at] gmail.com
Telefon: +49 176 81336624

If you have any questions about this privacy policy or wish to exercise your data protection rights, please contact us using the details above.

Informationen, die wir sammeln

2.1 Account Registration

When you create an account, we collect:

  • Email address (required)
  • Password (stored encrypted)
  • Name (optional)

Legal basis: Contract performance (Art. 6(1)(b) GDPR) – necessary to provide your account.

2.2 Social Login

If you register via Google or Facebook, we receive:

  • Deine E-Mail-Adresse
  • Your name (as configured in your social account)
  • Profile picture URL (optional)

If you sign in with Apple, we receive your Apple user identifier and, if you choose to share it, your name and email address. Apple may give us a private relay address instead of your real one.

Legal basis: Consent (Art. 6(1)(a) GDPR) – you authorize the connection.

2.3 Payments and Purchases

When you make a purchase (e.g., ebook, subscription), we collect:

  • Voller Zugriff
  • E-Mail-Adresse
  • Billing address
  • Payment transaction ID (we do not store card numbers)

Legal basis: Contract performance (Art. 6(1)(b) GDPR) and legal obligation for invoicing (Art. 6(1)(c) GDPR).

3. Vertragsschluss

When you contact us, we collect:

  • Dein Name
  • Deine E-Mail-Adresse
  • Your message content

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR) – to respond to your inquiry.

2.5 Technical Data (Automatically Collected)

When you visit our website, our servers automatically log:

  • IP address (anonymized where possible)
  • Browser type and version
  • Operating system
  • Referrer URL
  • Pages visited and time spent
  • Date and time of access

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR) – security and optimization.

2.6 Shared Pages (Anonymous Share Counter)

When you share a page, we count the share anonymously: we record which page was shared, the share method (for example WhatsApp or copy link), whether it went through, and the page language. We store no IP address, device or browser details, account or session identifier, and set no cookie for this.

2.7 Benachrichtigungen in der iPhone-App

Wenn Sie in der Cape Town Data App Benachrichtigungen erlauben, speichern wir das Geräte-Token, das Apple uns übermittelt, die Sprache der App und welcher Zustelldienst von Apple das Token annimmt, damit wir Ihnen Neuigkeiten von der Website senden können. Das Token allein identifiziert Sie nicht.

Wenn Sie in Ihrem Dashboard Benachrichtigungen für Ihre Gegenden einschalten und in der App angemeldet sind, verknüpfen wir das Token mit Ihrem Konto und nutzen diese Verknüpfung nur, um Ihnen diese Benachrichtigungen zu senden. Wenn Sie die Benachrichtigungen ausschalten, sich in der App abmelden oder Ihr Konto löschen, wird die Verknüpfung entfernt. Jede gesendete Benachrichtigung (Datum, die erfassten Vorfälle und ihr Text) speichern wir bis zu 90 Tage, damit Ihnen kein Vorfall zweimal gemeldet wird. Sie können die Benachrichtigungen der App auch in den Einstellungen Ihres iPhones ausschalten.

Legal basis: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie erteilen, wenn Sie auf Ihrem iPhone Benachrichtigungen erlauben, und für Benachrichtigungen zu Ihren Gegenden, wenn Sie diese einschalten.

3. Purposes of Processing

Die von uns gesammelten Informationen können für folgende Zwecke verwendet werden:

Zweck Legal Basis
Providing and managing your account Contract (Art. 6(1)(b))
Processing payments and issuing invoices Contract + Legal obligation (Art. 6(1)(b), (c))
Responding to inquiries Legitimate interest (Art. 6(1)(f))
Website security and abuse prevention Legitimate interest (Art. 6(1)(f))
Website-Analysen (Google Analytics – erfordert Einwilligung) Consent (Art. 6(1)(a))
Funktionale Funktionen (Mediavine Grow – Favoriten, standardmäßig aktiviert) Legitimate interest (Art. 6(1)(f))
Marketing and newsletters (self-hosted, delivered via Brevo - requires consent) Consent (Art. 6(1)(a))

4. Recipients and Processors

We share your data with the following categories of recipients:

4.1 Payment Processing

Stripe, Inc.

Purpose: Payment processing for purchases and subscriptions.
Data shared: Name, email, billing address, payment details.
Location: USA (EU-US Data Privacy Framework certified)
Datenschutzrichtlinie

Website-Analysen (Google Analytics – erfordert Einwilligung)

Google Analytics Opt-in

Purpose: Website usage analysis to improve our services.
Data shared: IP address (anonymized), browsing behavior, device info.
Location: USA (Standard Contractual Clauses)
Erfordert Ihre ausdrückliche Einwilligung vor der Aktivierung.
Datenschutzrichtlinie

Funktionale & Marketing-Cookies

Mediavine Grow Standardmäßig an

Zweck: Funktionale Funktionen einschließlich Favoriten/Lesezeichen und Social Sharing.
Data shared: IP address, browsing behavior, account data (if registered).
Location: USA
Standardmäßig als funktionale Funktion aktiviert. Sie können über die Cookie-Einstellungen widersprechen.
Datenschutzrichtlinie

Brevo (Sendinblue GmbH) Opt-in

Purpose: Delivery of our self-hosted newsletter. Subscriber details are held in our own database; Brevo only transmits the emails.
Data shared: Email address, name and language preference (if provided).
Location: EU (Germany) - no transfer outside the EEA.
Datenschutzrichtlinie

4.4 Security Services

Google reCAPTCHA

Purpose: Bot prevention and form security.
Data shared: IP address, browser data, interaction patterns.
Location: USA
Datenschutzrichtlinie

4.5 Hosting and Infrastructure

Cloudflare, Inc.

Purpose: Content delivery, image optimization, security.
Data shared: IP address, request data.
Location: Global (EU-US Data Privacy Framework certified)
Datenschutzrichtlinie

4.6 Accounting

Lexware Office (Haufe-Lexware GmbH)

Purpose: Invoice management and bookkeeping.
Data shared: Invoice data (name, address, purchase details).
Location: Germany
Datenschutzrichtlinie

5. International Data Transfers

Some of our service providers are located outside the European Economic Area (EEA), particularly in the USA. We ensure adequate protection through:

  • EU-US Data Privacy Framework: For providers certified under this framework (e.g., Stripe, Cloudflare).
  • Standard Contractual Clauses (SCCs): EU-approved contract terms for data transfers (e.g., Google).

You may request a copy of the applicable safeguards by contacting us.

Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien. Über unser Cookie-Banner können Sie wählen, welche Kategorien Sie akzeptieren:

Nach Kategorie stöbern Zweck Einwilligung erforderlich
Notwendig Grundlegende Website-Funktionen (Sitzung, Sicherheit, Speicherung der Einwilligung) Nein (immer aktiv)
Analyse Analyse der Website-Nutzung (Google Analytics) Ja
Marketing Social features (Mediavine Grow). Our newsletter signup sets no cookies. Ja

You can change your preferences at any time by clicking Wie Sie Ihre Cookie-Einstellungen kontrollieren können.

Für vollständige Details siehe bitte unsere Cookie-Richtlinie.

9. Datenschutz

Wir speichern Ihre Daten nur so lange wie nötig:

Data Type Retention Period
Account data Until you delete your account
Purchase/invoice data 10 years (German tax law requirement)
Contact form messages Until inquiry resolved, max. 3 years
Serverfehler 7 Tage
Einwilligungsnachweise 3 years after last interaction
Analysedaten 26 Monate (Google-Analytics-Standard)

8. Your Rights

Als Nutzer haben Sie folgende Rechte:

  • Right of Access (Art. 15): Eine Kopie für den persönlichen Gebrauch ausdrucken
  • Right to Rectification (Art. 16): Correct inaccurate or incomplete data.
  • Right to Erasure (Art. 17): Request deletion of your data ('right to be forgotten').
  • Right to Restriction (Art. 18): Limit how we process your data.
  • Right to Data Portability (Art. 20): Receive your data in a machine-readable format.
  • Right to Object (Art. 21): Object to processing based on legitimate interest.
  • 6. Widerrufsrecht für digitale Inhalte (Art. 7): Withdraw consent at any time (does not affect prior processing).

To exercise these rights, contact us at ceraluna.info [at] gmail.com.

Right to Lodge a Complaint
You have the right to lodge a complaint with a supervisory authority. The competent authority for us is:

The State Commissioner for Data Protection Lower Saxony
Prinzenstraße 5
30159 Hannover
Germany
Website: lfd.niedersachsen.de

Datensicherheit

We implement appropriate technical and organizational measures to protect your data, including:

  • HTTPS encryption for all data transmission
  • Encrypted password storage (hashing)
  • Access controls and authentication
  • Regular security updates
  • CSRF protection on all forms

Änderungen dieser Cookie-Richtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

  • Posting the updated policy on this page
  • Updating the 'Last updated' date
  • Sending an email notification for material changes (if you have an account)

Kontaktieren Sie uns

Falls Sie Fragen oder Bedenken bezüglich unserer Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter:

Dr. Tina Koziol
Ceraluna Labs
E-Mail: ceraluna.info [at] gmail.com
Telefon: +49 176 81336624