🔒 Datenschutzerklärung

Information nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten · ← Übersicht

1. Verantwortlicher

Kahraman Atalay
Deisterstr. 54, 31785 Hameln, Deutschland
E-Mail: beratung@kaatai.de
Volltext-Impressum: /impressum.html

2. Hosting

Der Atlas wird gehostet auf einem Server der netcup GmbH (Daimlerstr. 25, 76185 Karlsruhe, Deutschland), Rechenzentrum in Nürnberg. Es besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Alle Daten bleiben in der EU.

3. Welche Daten werden verarbeitet?

3.1 Beim Aufruf der Seite (Server-Logs)

Bei jedem Aufruf einer Atlas-Seite werden im nginx-Webserver-Log folgende Daten gespeichert:

• IP-Adresse (anonymisiert: letztes Oktett auf 0)
• Zeitpunkt des Zugriffs
• aufgerufene URL
• Referer (Vorgänger-URL, falls vom Browser übermittelt)
• User-Agent (Browser-Version)
• HTTP-Status-Code, übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Sicherstellung des Betriebs und Erkennung von Angriffen). Speicherdauer: 14 Tage, danach automatische Löschung via logrotate.

3.2 Nutzungs-Statistik (Atlas-Tracking)

Auf atlas.kaatai.de zeichnen wir auf, welche Indikatoren und Funktionen genutzt werden, um das Tool zu verbessern. Pro Ereignis werden gespeichert:

• Event-Name (z.B. ind / cell_inspect / load), ggf. Indikator-Schlüssel und aufgerufene Seite
• Tarif-Stufe (free / pro …) und — falls angemeldet — die User-ID
• Anonyme Session-ID (zufällig erzeugt, im localStorage des Browsers gespeichert, gültig bis zu 1 Jahr; ohne Personenbezug)
• Gekürzte IP-Adresse (letztes Oktett entfernt) sowie daraus abgeleitete grobe Region (Land / Region / Stadt)

Die vollständige IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Regions-Bestimmung genutzt und nicht gespeichert. Es erfolgt keine Zusammenführung mit Werbe-Netzwerken und kein Profiling. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Tools). Speicherdauer: Einzel-Ereignisse max. 180 Tage, danach nur anonymisierte Tages-Aggregate. Die Session-ID kannst du jederzeit durch Leeren des Browser-Speichers löschen.

3.3 Workspace-Anmeldung (Magic-Link, optional)

Wenn du dich mit deiner E-Mail-Adresse anmeldest (z.B. im Atlas oder im Dashboard), verarbeiten wir:

• E-Mail-Adresse (eindeutig, lowercased)
• Zeitpunkt der Registrierung, letzter Login
• Tier (free · pro · premium)
• Magic-Link-Token (15 Minuten gültig, einmal verwendbar)
• Session-Token (30 Tage gültig, HttpOnly-Cookie)
• Optional: User-Agent der Session (für spätere Session-Verwaltung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag · Bereitstellung des Workspace-Dienstes). Speicherdauer: bis zur Löschung deines Accounts (Antrag per Mail an beratung@kaatai.de). Magic-Link-Tokens werden nach Ablauf gelöscht, Session-Tokens beim Logout.

3.4 Workspace-Items (deine gespeicherten Konfigurationen)

Wenn du im Atlas Cell-Bookmarks, Twin-Sets, PLZ-Konfigurationen oder Compare-Snapshots speicherst, werden diese als JSON-Daten in einer PostgreSQL-Datenbank (Schema atlas_app.items) auf dem netcup-Server gespeichert. Inhalt:

• von dir vergebener Label und optionale Notiz
• Item-Typ (Cell-Bookmark / Twin-Set / PLZ-Konfig / Compare)
• Tool-spezifische Daten (z.B. Cell-Koordinaten, Filter-Konstellation, Kreis-Slugs)
• Metadaten (Erstellungs- und Änderungs-Zeitpunkt)

Diese Daten sind nicht personenbeziehbar über den Inhalt selbst, sondern nur über deine User-ID verknüpft. Speicherdauer: bis zur Löschung durch dich oder Account-Löschung.

3.5 Magic-Link-Mails

Login-Mails werden via SMTP über unseren eigenen Docker-Mailserver (mail.kaatai.de) versendet. Absender: noreply@kaatai.de. Die E-Mail-Adresse des Empfängers wird ausschließlich für den Mail-Versand verwendet, nicht für Werbung. Es gibt keinen Newsletter, keine Tracking-Pixel in den Mails.

3.6 Pro-Zugangs-Anfragen

Wenn du im Anmeldeformular für Pro-Zugang Daten einträgst (Name, Firma, Position, LinkedIn-URL, Anwendungs-Zweck), werden diese per Mail an info@kaatai.de übertragen und in einem Audit-Log (/var/log/atlas/pro-requests.log) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Speicherdauer: 24 Monate.

3.7 Kontaktformular und Terminbuchung

Wenn du das Kontaktformular nutzt, verarbeiten wir die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Die Daten werden per Mail an beratung@kaatai.de übertragen (Antwort-Adresse = deine E-Mail) und in einem Audit-Log (/var/log/atlas/contact-requests.log) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der Anfrage), bei Vertragsbezug Art. 6 Abs. 1 lit. b. Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage; eine darüber hinausgehende Aufbewahrung nur, soweit gesetzlich erforderlich.

Alternativ kannst du über unser Buchungssystem booking.kaatai.de direkt einen Gesprächstermin buchen. Die dort eingegebenen Daten (Name, E-Mail, Wunschtermin) werden ausschließlich zur Verwaltung und Durchführung des Termins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

4. Drittanbieter

4.1 OpenStreetMap / Nominatim (Stadtsuche)

Die Adress-/Stadt-/PLZ-Suche im Atlas nutzt die offene Geocoding-API Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Deine Sucheingabe wird an Nominatim-Server übermittelt. Datenschutzerklärung: wiki.openstreetmap.org/wiki/Privacy_Policy. Übertragung nach UK gestützt auf Angemessenheitsbeschluss der EU-Kommission.

4.2 MapLibre + OpenFreeMap (Karten-Tiles)

Die Basis-Karte wird als Vektor-Tiles von OpenFreeMap (gehostet in der Schweiz von einem gemeinnützigen Open-Source-Projekt) ausgeliefert. Beim Laden der Karten werden Tile-Anfragen an deren CDN gesendet (inkl. IP-Adresse zur Zustellung). Datenschutzerklärung: openfreemap.org/about/.

5. Cookies und Browser-Speicher

• atlas_session (HttpOnly-Cookie, 30 Tage): wird nur gesetzt, wenn du dich mit Magic-Link anmeldest. Inhalt: zufälliger Session-Token. Zweck: dich bei späteren Besuchen wiedererkennen. Kann via Logout-Button entfernt werden.
• localStorage (Browser-Speicher, nicht servergespeichert): Pin-Sichtbarkeits-Einstellungen (welche Karten-Marker du ausgeblendet hast), Cell-Bookmark-Cache, gewählter Skala-Modus, anonyme Tracking-Session-ID (atlas_anon_id, bis zu 1 Jahr; siehe 3.2). Wird beim Browser-Cache-Löschen entfernt.

Keine Cookies von Drittanbietern, keine Werbe-Cookies, keine Tracking-Cookies.

6. Deine Rechte (Art. 15-22 DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17, "Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen bitte formlos an beratung@kaatai.de. Wir antworten in der Regel innerhalb von 7 Tagen.

7. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Niedersachsen:
Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover · lfd.niedersachsen.de

8. Datenschutzbeauftragter

Aufgrund der Größe und Art der Verarbeitung ist die Bestellung eines Datenschutzbeauftragten nach §38 BDSG nicht erforderlich. Der Verantwortliche ist direkt erreichbar (siehe oben).

9. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert (z.B. neue Drittanbieter, neue Features mit Datenverarbeitung). Stand und letzte Änderung am Ende dieser Seite.