PRIVACY
Privacy Policy
1. Controller
Peter Boruta
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany
Email: contact@crynapple.com
2. About this website
CRYNAPPLE is a web-based experiment. We process only the data necessary to provide the website and operate the experiment. Participation does not require a user account, name or email address.
3. Website delivery and Cloudflare
This website is delivered using services provided by Cloudflare. When the website is accessed, technically necessary connection and traffic data may be processed, including IP addresses and technical information relating to requests, routing and system operation.
This processing is necessary for the secure, stable and efficient operation of the website and for protection against misuse. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the secure and reliable provision of this website.
Cloudflare operates a global network. Data may therefore also be processed outside the European Economic Area. Where required, appropriate safeguards for international transfers are used.
4. Participation in the CRYNAPPLE experiment
Simply visiting the website does not constitute participation. Participation is created only when a visitor actively selects “NOW I KNOW CRYNAPPLE”.
The following data is then processed:
- a consecutive participant number,
- a randomly generated pseudonymous browser identifier,
- the time of participation,
- where applicable, the participant number associated with a referral link.
The browser identifier is a randomly generated UUID and does not itself contain a name or other directly identifying information.
This data is required to recognise an existing participation, display the participant number again and operate the referral structure of the experiment. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the proper operation and integrity of the CRYNAPPLE experiment.
5. Local storage
After active participation, two technically necessary values are stored in the local storage of the browser:
crynapple_browser_token— a randomly generated browser identifier,crynapple_participant_id— the associated participant number.
CRYNAPPLE does not persistently store these values in local storage before active participation.
They are used to recognise the participation when the same browser returns and to display the existing participant status. This storage is technically necessary to provide the function expressly requested by the user through participation. It is therefore based on Section 25(2)(2) TDDDG.
These values generally remain in the browser until the user deletes the website data or local storage.
6. Referral system
Participants receive a personal referral link. Opening such a link alone does not create a new participation. Only if the visitor subsequently participates can the new participation be attributed to the referring participant.
The system also calculates direct referrals and the number of participants in the resulting referral line. No names are assigned to participants through this system.
The legal basis is Article 6(1)(f) GDPR. The referral system is a core component of the operation and evaluation of the experiment.
7. Supabase
We use Supabase for database and backend functions. The primary CRYNAPPLE project data is stored in the selected Central EU (Frankfurt) region.
In connection with providing its services, Supabase and its subprocessors may also process data outside the European Economic Area. Where required, appropriate safeguards for international transfers, including EU Standard Contractual Clauses, are used.
8. Storage period
Pseudonymous participation and referral data is generally retained for the duration of the CRYNAPPLE experiment because participant numbering, recognition of existing participants and the referral structure depend on this data.
After the experiment ends, personal or pseudonymous links will be deleted or anonymised so that they can no longer be associated with the stored browser identifier, unless legal retention obligations require longer storage.
9. Recipients and processors
Personal data may in particular be processed by Cloudflare for website delivery and security and by Supabase for database and backend functions.
10. Your rights
Subject to the applicable legal requirements, data subjects have rights including access, rectification, erasure, restriction of processing and data portability.
Where processing is based on Article 6(1)(f) GDPR, data subjects also have the right to object under Article 21 GDPR on grounds relating to their particular situation.
Data subjects also have the right to lodge a complaint with a competent data protection supervisory authority.
11. Automated decision-making
No automated decision-making within the meaning of Article 22 GDPR and no profiling for advertising or marketing purposes takes place.
12. Changes to this Privacy Policy
This Privacy Policy may be updated if the technical implementation, services used or legal requirements change.
Datenschutzerklärung
1. Verantwortlicher
Peter Boruta
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: contact@crynapple.com
2. Über diese Website
CRYNAPPLE ist ein webbasiertes Experiment. Wir verarbeiten nur die Daten, die für die Bereitstellung der Website und die Durchführung des Experiments erforderlich sind. Für die Teilnahme sind kein Benutzerkonto, kein Name und keine E-Mail-Adresse erforderlich.
3. Bereitstellung der Website und Cloudflare
Diese Website wird über Dienste von Cloudflare bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungs- und Verkehrsdaten verarbeitet werden. Dazu können insbesondere IP-Adressen sowie technische Informationen zu Anfragen, Routing und Systembetrieb gehören.
Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung dieser Website.
Cloudflare betreibt ein globales Netzwerk. Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, werden geeignete Garantien für internationale Datenübermittlungen eingesetzt.
4. Teilnahme am CRYNAPPLE-Experiment
Der bloße Besuch der Website stellt noch keine Teilnahme dar. Eine Teilnahme wird erst angelegt, wenn ein Besucher aktiv „NOW I KNOW CRYNAPPLE“ auswählt.
Dabei werden folgende Daten verarbeitet:
- eine fortlaufende Teilnehmernummer,
- eine zufällig erzeugte pseudonyme Browser-Kennung,
- der Zeitpunkt der Teilnahme,
- gegebenenfalls die einem Referral-Link zugeordnete Teilnehmernummer.
Die Browser-Kennung ist eine zufällig erzeugte UUID und enthält selbst keinen Namen oder andere unmittelbar identifizierende Angaben.
Diese Daten werden benötigt, um eine bestehende Teilnahme wiederzuerkennen, die Teilnehmernummer erneut anzuzeigen und die Referral-Struktur des Experiments zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung und Integrität des CRYNAPPLE-Experiments.
5. Lokale Speicherung im Browser
Nach der aktiven Teilnahme werden zwei technisch erforderliche Werte im LocalStorage des Browsers gespeichert:
crynapple_browser_token— eine zufällig erzeugte Browser-Kennung,crynapple_participant_id— die zugehörige Teilnehmernummer.
Vor der aktiven Teilnahme speichert CRYNAPPLE diese Werte nicht dauerhaft im LocalStorage.
Sie dienen dazu, die Teilnahme bei einer Rückkehr mit demselben Browser wiederzuerkennen und den bestehenden Teilnehmerstatus anzuzeigen. Diese Speicherung ist technisch erforderlich, um die durch die Teilnahme ausdrücklich gewünschte Funktion bereitzustellen. Sie erfolgt daher auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die Werte bleiben grundsätzlich im Browser gespeichert, bis der Nutzer die Website-Daten bzw. den LocalStorage löscht.
6. Referral-System
Teilnehmer erhalten einen persönlichen Referral-Link. Das bloße Öffnen dieses Links erzeugt keine neue Teilnahme. Erst wenn der Besucher anschließend selbst teilnimmt, kann die neue Teilnahme dem weitergebenden Teilnehmer zugeordnet werden.
Das System berechnet außerdem direkte Empfehlungen und die Anzahl der Teilnehmer in der daraus entstehenden Referral-Linie. Dabei werden den Teilnehmern keine Namen zugeordnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Referral-System ist ein wesentlicher Bestandteil der Durchführung und Auswertung des Experiments.
7. Supabase
Wir nutzen Supabase für Datenbank- und Backend-Funktionen. Die primären Projektdaten von CRYNAPPLE werden in der ausgewählten Region Central EU (Frankfurt) gespeichert.
Im Rahmen der Diensterbringung können Supabase und eingesetzte Unterauftragnehmer Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden geeignete Garantien für internationale Datenübermittlungen, einschließlich EU-Standardvertragsklauseln, eingesetzt.
8. Speicherdauer
Pseudonyme Teilnahme- und Referral-Daten werden grundsätzlich für die Dauer des CRYNAPPLE-Experiments gespeichert, da die fortlaufende Teilnehmernummerierung, die Wiedererkennung bestehender Teilnehmer und die Referral-Struktur darauf angewiesen sind.
Nach Ende des Experiments werden personenbezogene bzw. pseudonyme Verknüpfungen gelöscht oder so anonymisiert, dass eine Zuordnung über die gespeicherte Browser-Kennung nicht mehr möglich ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können insbesondere durch Cloudflare zur Bereitstellung und Absicherung der Website sowie durch Supabase für Datenbank- und Backend-Funktionen verarbeitet werden.
10. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht außerdem nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
11. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling zu Werbe- oder Marketingzwecken statt.
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die technische Ausgestaltung des Experiments, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.