Datenschutzerklärung
Stand: August 2026
1. Datenerhebung auf dieser Website
Diese Website wird als statische Website bei Vercel Inc. gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logs (u.a. IP-Adresse) kurzzeitig zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
2. KI-Kompetenz Assessment Tools
Bei Nutzung unserer interaktiven Bewertungstools (EU AI Act KI-Kompetenz) erheben und verarbeiten wir:
Pflichtangaben:
- E-Mail-Adresse (für Auswertungsergebnisse)
Automatisch erfasste Daten:
- Assessment-Antworten und Ergebnisse
- Zeitstempel der Durchführung
- Technische Daten (Browser, Betriebssystem, Bildschirmauflösung)
- Antwortzeiten pro Frage
- IP-Adresse (automatisch vom Server protokolliert)
Rechtsgrundlage:
Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Zweck:
- Erstellung personalisierter Auswertungen
- Versand der Analyseergebnisse per E-Mail
- Mitteilungen zu relevanten Themen
- Verbesserung unserer Assessment-Tools
- Erstellung anonymisierter Statistiken
Speicherdauer:
- E-Mail-Adressen: Bis zum Widerruf, maximal 3 Jahre
- Assessment-Daten: 1 Jahr für statistische Analysen (anonymisiert)
- Technische Logs: 30 Tage
Datenweitergabe:
Keine Weitergabe an Dritte, außer technische Dienstleister (E-Mail-Versand) unter strengen Datenschutzvereinbarungen.
3. khaos-id: Konto-Registrierung und Zugangsverwaltung
Unter id.cotoaga.ai betreiben wir khaos-id, den zentralen Zugangsdienst für KHAOS-Dienste (z.B. khaos-pluto, khaos-mouseion). Konten entstehen ausschließlich auf persönliche Einladung oder auf Antrag über das Antragsformular.
Verarbeitete Daten: E-Mail-Adresse, Vorname, Nachname sowie Kontometadaten (Zeitpunkt der Kontoerstellung, Anmeldezeitpunkte).
Zweck: Verwaltung des Zugangs zu KHAOS-Diensten, Versand der zur Kontoeinrichtung erforderlichen E-Mails (Einladung, Bestätigung, Freischaltung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einrichtung und Verwaltung des Nutzungsverhältnisses); beim Zugangsantrag zusätzlich Ihre Bestätigung per Double-Opt-in.
Auftragsverarbeiter: Supabase Inc. (Datenhaltung, AWS-Region eu-west-1, EU), Vercel Inc. (Hosting), Resend (E-Mail-Versand). Mit allen bestehen Auftragsverarbeitungsverträge.
Speicherdauer: Kontodaten für die Dauer des Kontos. Abgelehnte Zugangsanträge werden unverzüglich vollständig gelöscht. Kontolöschung jederzeit formlos per E-Mail an kurt@cotoaga.net.
Keine Cookies zu Tracking-Zwecken — es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung gesetzt.
4. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Telefon speichern wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht.
5. Social Media
Unsere Website enthält Links zu:
- X (ehemals Twitter)
- Unsplash
- Meetup
Beim Anklicken können Daten an diese Plattformen übertragen werden. Wir sind nicht verantwortlich für deren Datenverarbeitung. Bitte beachten Sie deren jeweilige Datenschutzrichtlinien.
6. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer personenbezogenen Daten
- Datenübertragbarkeit in strukturiertem Format
- Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft
- Einschränkung der Datenverarbeitung
- Widerspruch gegen die Datenverarbeitung
Kontakt für Datenschutzanfragen: kurt@cotoaga.net
7. Cookies
Diese Website selbst setzt keine Cookies. Der Zugangsdienst khaos-id setzt ein technisch notwendiges Login-Cookie (siehe Abschnitt 3). Tracking-Cookies werden nicht verwendet.
8. Reichweitenmessung
Wir messen Seitenaufrufe mit selbst betriebener, cookieloser Infrastruktur (Hastings). Erfasst werden aufgerufene Seiten, Referrer, Herkunftsland und UTM-Parameter — ohne Cookies, ohne geräteübergreifendes Tracking und ohne Weitergabe an Dritte. Eine zufällige Sitzungs-ID existiert nur im jeweiligen Browser-Tab (sessionStorage) und ist nicht persistent.
9. Technische und organisatorische Maßnahmen
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, versehentlichem Verlust und unbefugter Zerstörung.
10. Visualisierungen
Klein Bottle, Lösungswürfel und Cost of Delay Estimator
Unsere interaktive Visualisierungen laufen vollständig in Ihrem Browser. Keine Interaktionsdaten werden an unsere Server übertragen.
11. Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de