Datenschutzerklärung

1. Wer wir sind

Coffset OÜ („wir", „uns", „unser") betreibt die Plattform coffset.org. Wir bieten KI-gestützte CO₂-Fußabdruckberechnung und CO₂-Kompensationsdienste an.

2. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, vollständiger Name und gehashtes Passwort bei der Kontoerstellung.
• CO₂-Berechnungen: Lebensstil-, Reise- und Aktivitätsdaten, die Sie im Gespräch mit dem Rechner angeben, mit Ihrem Konto verknüpft gespeichert.
• Zahlungsdaten: verarbeitet durch Stripe. Wir speichern nur Betrag, Währung und Stripe-Session-ID.
• Nutzungsdaten: IP-Adresse, Browsertyp, besuchte Seiten und Zeitstempel über Serverprotokolle und Analyse.
• Forschungsdaten (mit Einwilligung): Wenn Sie Analyse-Cookies akzeptieren, speichern wir zusammen mit Ihrer Berechnung eine grobe, pseudonyme Momentaufnahme: ungefähres Land (aus Ihrer IP, ohne die vollständige Adresse zu speichern), Browsersprache, Zeitzone, Gerätetyp, Bildschirmgröße sowie Verweis-/Kampagnenquelle. Sie ist mit einer zufälligen Sitzungskennung verknüpft, nie mit Ihrem Namen oder Ihrer E-Mail, und dient ausschließlich aggregierter Forschung, um den Rechner zu verbessern und zu verstehen, woher unsere Nutzer kommen.
• Kommunikation: E-Mails, die Sie uns senden, und Newsletter-Abostatus.

3. Wie wir Ihre Daten verwenden

• Zum Betrieb und zur Pflege Ihres Kontos und zur Bereitstellung der Kernfunktionen.
• Zur Abwicklung von Kompensationskäufen und Ausstellung von Stilllegungszertifikaten.
• Zum Versand transaktionaler E-Mails (Bestellbestätigungen, Kontoerstellung).
• Zum Versand von Newslettern, wenn Sie diese ausdrücklich abonniert haben.
• Zur Verbesserung der Plattform durch aggregierte, anonymisierte Analyse.
• Zur Messung, ob unsere Anzeigen zu Besuchen und Käufen führen (mit Einwilligung).
• Zur Einhaltung geltender Gesetze und Vorschriften.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Gemäß DSGVO verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoerstellung, CO₂-Berechnungen und Kompensationskäufe.
• Berechtigtem Interesse (Art. 6 Abs. 1 lit. f): Webanalyse und Verbesserung des Dienstes.
• Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter-Abos und nicht essenzielle Cookies.
• Rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c): steuerliche Aufbewahrung von Kaufbelegen.

5. Dienste von Drittanbietern

• Supabase — Datenbank und Authentifizierung (EU-Region).
• Stripe — Zahlungsabwicklung. Datenschutz
• CNaught — Stilllegung von CO₂-Zertifikaten.
• Vercel AI Gateway, Google und Anthropic — KI für den Rechner-Chat und KI-Berichte (USA).
• Resend — E-Mail-Versand, einschließlich des Newsletters.
• Attio — Kundenbeziehungsmanagement (CRM): Ihr Name, Ihre E-Mail-Adresse, Sprache, Käufe, Abo- und Newsletter-Status sowie ein Verlauf der E-Mails, die wir Ihnen senden, damit wir unsere Kunden gut betreuen können.
• Google Analytics — Analyse (mit Einwilligung). Datenschutz
• Google Ads — Anzeigenmessung (mit Einwilligung). Bei einem Kauf zusätzlich ein Hashwert (SHA-256) Ihrer E-Mail-Adresse, damit Google den Kauf einem Anzeigenklick zuordnen kann, ohne die Adresse zu erhalten (erweiterte Conversions). Datenschutz
• Microsoft Clarity — Nutzungsanalyse und Sitzungsaufzeichnungen (mit Einwilligung). Datenschutzerklärung
• Meta (Facebook / Instagram) — Anzeigenmessung (mit Einwilligung). Datenschutz
• Reddit — Anzeigenmessung (mit Einwilligung). Datenschutz
• Vercel — Hosting und Infrastruktur.

6. Internationale Datenübermittlung

Ihre Daten können außerhalb des EWR übertragen werden. Wir gewährleisten geeignete Garantien:

• Supabase: EU-Region (Frankfurt).
• Stripe: EU-US Data Privacy Framework zertifiziert.
• Vercel AI Gateway, Google und Anthropic: Verarbeitung in den USA auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.
• Vercel: EU-Regionen verfügbar; globales CDN für Performance.

7. Speicherdauer

• Kontodaten: bis zur Kontolöschung, danach innerhalb von 30 Tagen entfernt.
• CO₂-Berechnungen: aufbewahrt, solange Ihr Konto aktiv ist.
• Kaufunterlagen: 7 Jahre aus steuerlichen Gründen.
• Analysedaten: aggregierte/anonymisierte Daten können unbegrenzt aufbewahrt werden.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft — Kopie Ihrer personenbezogenen Daten anfordern.
• Berichtigung — Korrektur unrichtiger Daten anfordern.
• Löschung — Löschung anfordern („Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung — Einschränkung unserer Nutzung verlangen.
• Datenübertragbarkeit — Daten in maschinenlesbarem Format erhalten.
• Widerspruch — der Verarbeitung aus berechtigtem Interesse widersprechen.
• Widerruf der Einwilligung — zuvor erteilte Einwilligungen widerrufen.

Um diese Rechte auszuüben, schreibe an hello@coffset.org. Wir antworten innerhalb von 30 Tagen.

9. Cookies

Wir verwenden:

• Essenzielle Cookies: Authentifizierung und Sitzungsverwaltung.
• Analyse-Cookies: Google Analytics (mit Einwilligung).
• Werbe-Cookies: Google Ads, Meta und Reddit (mit Einwilligung), um Besuche und Käufe über unsere Anzeigen zu messen.

Siehe unsere Cookie-Richtlinie für Details.

10. Automatisierte Entscheidungsfindung

Unser CO₂-Rechner nutzt KI zur Schätzung von Emissionen. Diese automatisierte Verarbeitung:

• Trifft keine rechtlich erheblichen Entscheidungen über Sie.
• Beruht auf Ihrer ausdrücklichen Einwilligung bei Nutzung des Rechners.
• Kann durch Kontaktaufnahme mit uns überprüft oder angefochten werden.

11. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter HTTPS-Verschlüsselung, bcrypt-Passwort-Hashing, HTTP-only-Session-Cookies und Row Level Security in unserer Datenbank. Bei einer Datenpanne informieren wir Sie umgehend.

12. Beschwerderecht

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, können Sie Beschwerde einlegen bei:

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Nutzer per E-Mail.

14. Kontakt

Für datenschutzbezogene Fragen: hello@coffset.org