Kurz gesagt: Wir speichern nur, was wir für die Warteliste brauchen. Auf kognibox.de gibt es keine Cookies, kein Tracking, keine Analyse-Tools und keine eingebetteten Inhalte Dritter. Schriftarten liegen auf unserem eigenen Server. Deine Wartelisten-Daten speichern wir in Frankfurt am Main (EU).
1. Verantwortlicher
Kognibox – Sandor Horvath (Einzelunternehmen, in Gründung)
Schönblickstrasse 39
70794 Filderstadt
Deutschland
E-Mail: info@kognibox.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz schreib uns einfach an info@kognibox.de.
2. Hosting und Server-Logfiles (Netlify)
Unsere Website und die Funktionen der Warteliste werden bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA betrieben. Wenn du kognibox.de aufrufst, verarbeitet Netlify technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die Referrer-URL sowie Browser- und Gerätetyp (User-Agent). Diese Daten werden in Server-Logfiles gespeichert, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der Website.
Speicherorte: Die Seiten werden über das weltweite Servernetz (CDN) von Netlify ausgeliefert. Die Server-Funktionen, die deine Anmeldung, die Bestätigung, deinen Platz und den Fragebogen verarbeiten, laufen in einem Rechenzentrum in den USA (US East, Ohio). Die Wartelisten-Daten selbst (siehe Abschnitt 3) speichern wir dauerhaft im Netlify-Speicher in der Region EU (Frankfurt am Main).
Übermittlung in die USA: Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Eintrag auf dataprivacyframework.gov). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Für den Fall, dass dieser entfällt, sieht der Auftragsverarbeitungsvertrag von Netlify ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vor. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement) nach Art. 28 DSGVO.
3. Warteliste
Welche Daten wir verarbeiten
Wenn du dich auf unsere Warteliste setzt, speichern wir:
- deine E-Mail-Adresse;
- den Nachweis deiner Einwilligung: Zeitpunkt, Wortlaut und Version des Einwilligungstextes, einen verschlüsselten Hashwert deiner IP-Adresse (die IP-Adresse selbst speichern wir nicht) und die Kennung deines Browsers (User-Agent);
- für die Bestätigung: einen Hashwert des Bestätigungslinks, dessen Ablaufzeitpunkt und die Zeitpunkte, zu denen wir dir Bestätigungs-E-Mails geschickt haben;
- nach der Bestätigung: Zeitpunkt der Bestätigung, deinen Wartelistenplatz, deinen persönlichen Einladungscode, ggf. den Code der Person, die dich eingeladen hat, und die Anzahl deiner erfolgreichen Einladungen;
- falls du ihn ausfüllst: deine Antworten im Fragebogen (siehe Abschnitt 4).
Zweck und Rechtsgrundlage
Wir nutzen deine Daten, um dich über den Start von Kognibox und die erste Box per E-Mail zu informieren und deinen Platz auf der Warteliste zu verwalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Kontrollkästchen im Anmeldeformular erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – z. B. per E-Mail an info@kognibox.de oder über den Abmeldelink in unseren E-Mails.
Double-Opt-in und Nachweis der Einwilligung
Nach deiner Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deinem Klick ist deine Adresse bestätigt; so stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Den Ablauf deiner Anmeldung und Bestätigung protokollieren wir, um unsere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO).
Schutz vor Missbrauch
Um automatisierte oder massenhafte Anmeldungen zu verhindern, begrenzen wir die Anzahl der Anmeldungen je Gerät/Anschluss (höchstens 5 pro Stunde) und die Zahl der Bestätigungs-E-Mails je Adresse. Dafür speichern wir kurzzeitig einen verschlüsselten Hashwert deiner IP-Adresse zusammen mit einem Zähler; diese Einträge werden nach spätestens 48 Stunden automatisch gelöscht. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, das nur Bots ausfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Systeme und Dritter vor Missbrauch.
Einladungslink und Platz
Nach der Bestätigung erhältst du einen persönlichen Einladungslink (kognibox.de/?ref=…). Meldet sich jemand darüber an und bestätigt seine Adresse, wird dir das als erfolgreiche Einladung gutgeschrieben und du rückst 10 Plätze nach vorn. Die eingeladene Person erfährt nichts über dich außer deinem Code, und du erfährst nur die Anzahl deiner erfolgreichen Einladungen – keine Namen oder E-Mail-Adressen. Über deinen Code lassen sich ausschließlich dein aktueller Platz und die Zahl deiner Einladungen abrufen, nicht deine E-Mail-Adresse.
Die Berechnung deines Platzes erfolgt automatisch nach festen Regeln (Reihenfolge der Bestätigung, abzüglich 10 Plätze je erfolgreicher Einladung). Sie hat keine rechtliche oder ähnlich erhebliche Wirkung; eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
4. Fragebogen
Nach der Bestätigung kannst du freiwillig vier kurze Fragen beantworten (Altersgruppen deiner Kinder, mit wie vielen du meistens spielst, welche der genannten Spiele du schon hast, welches Wochenende dich am meisten freut). Wir nutzen die Antworten, um die Boxen passend zusammenzustellen. Die Antworten speichern wir zusammen mit deinem Wartelisten-Eintrag und als kurze Zusammenfassung bei deinem Kontakt in Brevo (Abschnitt 5). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das freiwillige Absenden erteilst und jederzeit widerrufen kannst.
5. E-Mail-Versand und Kontaktliste (Brevo)
Für den Versand der Bestätigungs-E-Mail und künftiger Informationen zum Start sowie für die Verwaltung unserer Kontaktliste nutzen wir Brevo (Brevo GmbH, ehemals Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Brevo erhält dafür deine E-Mail-Adresse und den Bestätigungslink. Nach deiner Bestätigung tragen wir dich in unsere Brevo-Kontaktliste „Kognibox Warteliste“ ein, zusammen mit deinem Einladungscode, der Herkunft deiner Anmeldung (direkt über die Website oder über eine Einladung, dann mit dem Code der einladenden Person) und ggf. der Zusammenfassung deiner Fragebogen-Antworten. Beim Versand verarbeitet Brevo zudem technische Versanddaten (z. B. Zustellstatus, Zustellfehler).
Brevo verarbeitet die Daten nach eigenen Angaben auf Servern innerhalb der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu: Datenschutzerklärung von Brevo.
6. Speicherdauer
- Nicht bestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht.
- Bestätigte Einträge speichern wir, bis du deine Einwilligung widerrufst bzw. dich abmeldest oder bis der Zweck der Warteliste entfällt (z. B. nach dem Start und Abschluss der Aktion für die erste Box). Danach löschen wir die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Den Nachweis deiner Einwilligung dürfen wir auch nach einem Widerruf so lange aufbewahren, wie wir ihn zur Abwehr möglicher Ansprüche benötigen.
- Einträge zum Missbrauchsschutz (Hashwert der IP-Adresse mit Zähler) werden nach spätestens 48 Stunden gelöscht.
- Server-Logfiles werden von Netlify nur für einen begrenzten Zeitraum gespeichert.
7. Speicherung in deinem Browser (keine Cookies)
Wir setzen keine Cookies. Damit du beim nächsten Besuch deinen Platz und deinen Einladungslink wieder siehst, speichern wir im lokalen Speicher deines Browsers (localStorage) deinen Einladungscode, einen zufälligen Schlüssel (er erlaubt nur dir, den Fragebogen abzusenden), ggf. deine E-Mail-Adresse (nur zur Anzeige „Eingetragen als …“) und ob du den Fragebogen ausgefüllt oder übersprungen hast. Kommst du über einen Einladungslink, merkt sich der Browser den Einladungscode bis zum Schließen des Tabs (sessionStorage). Diese Daten bleiben auf deinem Gerät und werden nicht automatisch an uns übertragen. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über „Andere E-Mail eintragen“ oder in den Einstellungen deines Browsers löschen.
8. Kein Tracking, keine Analyse, keine externen Inhalte
Wir verwenden keine Analyse- oder Tracking-Dienste, keine Werbe-Pixel und keine Social-Media-Plugins. Alle Schriftarten werden von unserem eigenen Server geladen.
Der Link zu unserer Facebook-Seite und die Teilen-Schaltflächen (WhatsApp, Facebook, Instagram, X, E-Mail) sind einfache Links. Erst wenn du einen davon anklickst, wirst du zum jeweiligen Anbieter weitergeleitet; ab dann gilt dessen Datenschutzerklärung. Bei „Instagram“ wird – je nach Gerät – das Teilen-Menü deines Geräts geöffnet oder der Text in deine Zwischenablage kopiert.
9. Kontakt per E-Mail
Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.
10. Verschlüsselung
Die Verbindung zu kognibox.de ist per TLS (https) verschlüsselt.
11. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
- Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür einfach an info@kognibox.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
12. Pflicht zur Angabe
Die Anmeldung zur Warteliste und der Fragebogen sind freiwillig. Ohne E-Mail-Adresse und Einwilligung können wir dich allerdings nicht auf die Warteliste setzen.
Stand: Oktober 2026