Datenschutzerklärung.

1. Verantwortlicher

MAXIMILIAN GERHARDT & CO. LTD
Arsinois 12B, Agia Marina Chrysochous, 8881 Paphos, Cyprus
Director: Maximilian Gerhardt
E-Mail: info@maximilian-gerhardt.com
Projektkontakt: hallo@cyprusliv.com

2. Aufruf der Website und Hosting

Beim Aufruf verarbeitet die technische Infrastruktur notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteinformationen sowie Statuscodes. Das ist erforderlich, um die Website sicher, stabil und missbrauchsgeschützt auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb.

Die Website und ihre Same-Origin-Serverfunktionen werden über Cloudflare bereitgestellt. Dabei kann Cloudflare Daten in eigener Infrastruktur verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, müssen hierfür die anwendbaren Garantien nach Kapitel V DSGVO, insbesondere ein Angemessenheitsbeschluss oder Standardvertragsklauseln, bestehen.

3. Kostenlose Vorregistrierung

Für die Vorregistrierung verarbeiten wir deine E-Mail-Adresse, die gewählte Sprache und die Bestätigung, dass du diese Datenschutzerklärung zur Kenntnis genommen hast. Optional kannst du einen Vornamen, deine aktuelle Situation, die bevorzugte Plattform und später freiwilliges Beta-Interesse oder eine kurze Produktantwort angeben. Diese Angaben dienen dazu, deine Reservierung zu bestätigen, notwendige Statusnachrichten zu senden und freiwillige Produktinteressen zu berücksichtigen.

Rechtsgrundlage für die von dir angeforderte Vorregistrierung und ihre notwendigen Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Community-News und nicht notwendige Mess- oder Marketingdienste beruhen ausschließlich auf einer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Ablehnen dieser Einwilligung verhindert die kostenlose Vorregistrierung nicht.

Die Bestätigung erfolgt per Double Opt-in. Bestätigungs-, Verwaltungs- und Abmeldetokens werden nicht im Klartext in der Datenbank gespeichert. Private Tokens werden im Browser aus dem URL-Fragment gelesen und anschließend aus der sichtbaren Adresse entfernt.

4. Einladungen, Herkunft und Produktforschung

Wenn du über einen Einladungslink kommst, kann ein begrenzter Referral-Code verarbeitet werden. CYPRUSLIV importiert dabei keine Adressbücher und erhält nicht die Namen oder Kontaktdaten der Personen, mit denen ein Link über das Share Sheet oder einen Messenger geteilt wurde. Gezählt werden ausschließlich bestätigte Vorregistrierungen.

Freigegebene UTM-Werte und der reine Seitenpfad können zur Zuordnung einer Kampagne verarbeitet werden. Freiwillige Produktantworten sind auf 500 Zeichen begrenzt; du wirst gebeten, keine Namen, Adressen, vertraulichen Angaben oder besonderen Kategorien personenbezogener Daten zu übermitteln.

5. Dienstleister und Empfänger

Für die Vorregistrierung setzen wir nach technischer Freigabe weisungsgebundene Dienstleister ein: Cloudflare für Website und Same-Origin-Serverfunktionen, Supabase für Datenbank und gesicherte Serverfunktionen im kanonischen EU-Projekt sowie Resend für transaktionale Bestätigungs- und Status-E-Mails. Zugriff erhalten nur Stellen, die ihn für den jeweiligen Zweck benötigen. Auftragsverarbeitung und internationale Übermittlungen müssen durch die jeweils anwendbaren Verträge und Garantien abgesichert sein.

Die öffentliche Website erhält ausschließlich einen aggregierten bestätigten Zähler. E-Mail-Adressen, private Tokens, Referral-Zuordnungen oder Profilangaben werden nicht als öffentliche Statistik ausgeliefert.

6. Speicherdauer

Unbestätigte Reservierungen werden nach Ablauf des Bestätigungslinks und einer festen Nachfrist von 30 Tagen gelöscht. Inaktive technische Rate-Limit-Hashes werden nach 24 Stunden entfernt; sicherheitsbezogene Anfrage-Hashes und Provider-Nachrichtenkennungen nach 30 Tagen. Freiwillige rohe Produktantworten werden spätestens nach 90 Tagen gelöscht. Bestätigte Vorregistrierungen speichern wir bis zum Widerruf, bis die Reservierung in ein von dir angelegtes Konto überführt wird oder bis der Zweck entfällt, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Aufbewahrung erfordern.

Über den privaten Verwaltungslink kannst du freiwillige Angaben ändern, Community-News abbestellen oder die gesamte Vorregistrierung zurückziehen.

7. Cookies, Analyse und Marketing

Ohne eine wirksame Einwilligung lädt CYPRUSLIV keine optionalen Analyse-, Werbe- oder Social-Media-Tracker. Technisch vorbereitete Anbieter bleiben blockiert, solange keine passende Zustimmung vorliegt. Seiten mit privaten Bestätigungs-, Verwaltungs- oder Abmeldelinks bleiben grundsätzlich trackingfrei.

Wenn ein Einwilligungsdienst aktiviert ist, müssen Akzeptieren und Ablehnen gleichwertig angeboten werden. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen werden.

Aktuell sind keine optionalen Tracking-Anbieter konfiguriert.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte schreibe an info@maximilian-gerhardt.com.

Du kannst dich außerdem beim Office of the Commissioner for Personal Data Protection, 15 Kypranoros Street, 1061 Nicosia, Cyprus, beschweren. E-Mail: commissioner@dataprotection.gov.cy.

Privacy summary in English

Controller: MAXIMILIAN GERHARDT & CO. LTD, Arsinois 12B, Agia Marina Chrysochous, 8881 Paphos, Cyprus. Director: Maximilian Gerhardt. Contact: info@maximilian-gerhardt.com.

CYPRUSLIV processes necessary connection data to provide a secure website and, when you request pre-registration, your email address, language and required privacy acknowledgement. A first name, situation, preferred platform, Beta interest, referral attribution and short product response are optional. Essential pre-registration messages rely on Article 6(1)(b) GDPR; optional community news, analytics and marketing require separate consent under Article 6(1)(a) GDPR.

Cloudflare provides the website and same-origin server functions, Supabase provides the canonical EU database and secured server functions, and Resend provides transactional email once the relevant release controls are active. Unconfirmed records are removed 30 days after the confirmation link expires; voluntary raw research answers within 90 days. Confirmed reservations remain until withdrawal, account conversion or the purpose ends, subject to legal retention and claims.

You may request access, rectification, erasure, restriction, portability or object to processing, and may withdraw consent at any time. You may complain to the Office of the Commissioner for Personal Data Protection in Cyprus.