Information nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten · ← Übersicht
Kahraman Atalay
Deisterstr. 54, 31785 Hameln, Deutschland
E-Mail: beratung@kaatai.de
Volltext-Impressum: /impressum.html
Atlas und Boxmethode werden gehostet auf einem Server der netcup GmbH (Daimlerstr. 25, 76185 Karlsruhe, Deutschland), Rechenzentrum in Nürnberg. Es besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Alle Daten bleiben in der EU.
Bei jedem Aufruf einer Seite von Atlas oder Boxmethode werden im nginx-Webserver-Log folgende Daten gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Sicherstellung des Betriebs, Erkennung von Angriffen und Auswertung, aus welchen Regionen Atlas und Boxmethode genutzt werden). Den Standort ermittelt der Server selbst aus einer Ortsdatenbank (GeoLite2 von MaxMind), die auf unserem Server liegt; an MaxMind wird dabei nichts übertragen. Eine Sicherheitssoftware auf dem Server prüft jeden Aufruf, um Angriffe zu erkennen und angreifende Adressen zu sperren; sie erhält dafür die vollständige IP-Adresse, die dabei nicht ins Protokoll geschrieben wird. Speicherdauer: 14 Tage, danach automatische Löschung via logrotate.
Auf atlas.kaatai.de zeichnen wir auf, welche Indikatoren und Funktionen genutzt werden, um das Tool zu verbessern. Pro Ereignis werden gespeichert:
ind / cell_inspect / load), ggf. Indikator-Schlüssel und aufgerufene Seitefree / pro …) und — falls angemeldet — die User-IDlocalStorage des Browsers gespeichert, gültig bis zu 1 Jahr; ohne Personenbezug)Die vollständige IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Regions-Bestimmung genutzt und nicht gespeichert. Es erfolgt keine Zusammenführung mit Werbe-Netzwerken und kein Profiling. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Tools). Speicherdauer: Einzel-Ereignisse max. 180 Tage, danach nur anonymisierte Tages-Aggregate. Die Session-ID kannst du jederzeit durch Leeren des Browser-Speichers löschen.
Auf der Boxmethode findet keine Nutzungs-Statistik statt.
Wenn du dich mit deiner E-Mail-Adresse anmeldest (im Atlas, im Dashboard oder auf der Boxmethode), verarbeiten wir:
free · pro · premium)Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag · Bereitstellung des Workspace-Dienstes). Speicherdauer: bis zur Löschung deines Accounts (Antrag per Mail an beratung@kaatai.de). Magic-Link-Tokens mit Rücksprung-Seite und IP-Adresse werden 7 Tage nach Ablauf gelöscht, Session-Tokens beim Logout oder 7 Tage nach Ablauf.
Bei einer Neuanmeldung erhalten wir eine Benachrichtigung an info@kaatai.de mit deiner E-Mail-Adresse,
dem Zeitpunkt, dem Angebot der Anmeldung und den Angaben, die du im Anmeldeformular gemacht hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Überblick über neue Konten und Erkennen von Missbrauch).
Wenn du im Atlas etwas im Workspace speicherst, werden diese Einträge als JSON-Daten in einer
PostgreSQL-Datenbank (Schema atlas_app.items) auf dem netcup-Server gespeichert. Speichern kannst du:
Jeder Eintrag enthält:
Diese Daten sind nicht personenbeziehbar über den Inhalt selbst, sondern nur über deine User-ID verknüpft.
Auf der Boxmethode kannst du Box-Projekte in derselben Datenbank speichern. Ein Box-Projekt enthält den Namen, die Forschungsfrage, den Zeitraum, den Raum, die gewählten Boxen, deine Vermutung und Notizen. Frage, Vermutung und Notizen sind Freitext: Was du dort einträgst, speichern wir so, wie du es schreibst. Trage dort bitte keine Daten über andere Personen ein, die du nicht weitergeben darfst. Box-Projekte sind nur für dich sichtbar.
Außerdem kannst du auf der Boxmethode Sichten der Karte speichern. Eine Sicht enthält ihren Namen, das Thema, die Adresse der Karte (Datum, Ausschnitt, Neigung, Ebenen, Zeitraum) und deine Festlegungen, welche Einträge immer, nur im Zeitraum oder nie erscheinen. Auch Sichten sind nur für dich sichtbar.
Speicherdauer: bis zur Löschung durch dich oder Account-Löschung; mit dem Konto werden alle gespeicherten Inhalte gelöscht.
Login-Mails werden via SMTP über unseren eigenen Docker-Mailserver (mail.kaatai.de) versendet. Absender:
noreply@kaatai.de. Die E-Mail-Adresse des Empfängers wird ausschließlich für den Mail-Versand
verwendet, nicht für Werbung. Es gibt keinen Newsletter, keine Tracking-Pixel in den Mails.
Wenn du im Anmeldeformular für Pro-Zugang Daten einträgst (Name, Firma, Position, LinkedIn-URL, Anwendungs-Zweck),
werden diese zusammen mit der IP-Adresse der Anfrage per Mail an info@kaatai.de übertragen und in einem Audit-Log
(/var/log/atlas/pro-requests.log) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
(Vertragsanbahnung). Speicherdauer: 24 Monate.
Wenn du das Kontaktformular nutzt, verarbeiten wir die eingegebenen Daten
(Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Die Daten werden per Mail an
beratung@kaatai.de übertragen (Antwort-Adresse = deine E-Mail) und in einem Audit-Log
(/var/log/atlas/contact-requests.log) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(Beantwortung der Anfrage), bei Vertragsbezug Art. 6 Abs. 1 lit. b. Speicherdauer: bis zur abschließenden
Bearbeitung der Anfrage; eine darüber hinausgehende Aufbewahrung nur, soweit gesetzlich erforderlich.
Alternativ kannst du über unser Buchungssystem booking.kaatai.de direkt einen Gesprächstermin buchen. Die dort eingegebenen Daten (Name, E-Mail, Wunschtermin) werden ausschließlich zur Verwaltung und Durchführung des Termins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Grundkarte, Schriften, Satellitenbild, Luftbilder und die Orts- und PLZ-Suche liefert unser eigener Server (netcup, siehe Abschnitt 2). Beim Aufruf einer Karte und bei einer Suche überträgt dein Browser keine Daten an Dritte. Für das Satellitenbild (EOX IT Services GmbH, Sentinel-2 cloudless 2016) und die Luftbilder (Vermessungsverwaltungen der Länder) holt unser Server die benötigten Kacheln selbst ab und speichert sie zwischen; dabei werden keine Daten über dich übermittelt.
Für die Boxmethode gilt dasselbe: Grundkarte, Schriften und Satellitenbild kommen vom eigenen Server. Verweise auf Wikidata und Wikipedia sind reine Links.
Wir betreiben Kanäle bei YouTube, TikTok, Instagram und Facebook und verlinken sie im Fußbereich dieser Website. Es handelt sich um reine Links. Solange du sie nicht anklickst, werden keine Daten an die Plattformen übertragen — es sind keine Inhalte eingebettet, keine Zählpixel und keine Schaltflächen der Anbieter eingebunden.
Rufst du einen unserer Kanäle auf, verarbeitet die jeweilige Plattform deine Daten in eigener Verantwortung: unter anderem IP-Adresse, Geräte- und Browserdaten, Nutzungsverhalten und, sofern du dort angemeldet bist, die Zuordnung zu deinem Konto. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Die Anbieter verarbeiten Daten auch in den USA; die Übertragung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.
Für unsere Seiten bei Facebook und Instagram stellt Meta uns anonymisierte Statistiken bereit („Insights“: Reichweite, Interaktionen, grobe Alters- und Regionsverteilung). Wir können daraus keine einzelnen Personen erkennen. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Aufteilung der Pflichten regelt die Seiten-Insights-Ergänzung. Die datenschutzrechtliche Hauptverantwortung liegt bei Meta.
Rechtsgrundlage für unsere Präsenz und die Kommunikation dort ist unser berechtigtes Interesse an Außendarstellung und Austausch mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du uns über eine der Plattformen, verarbeiten wir deine Nachricht zur Bearbeitung deiner Anfrage.
Deine Rechte kannst du am wirksamsten direkt bei der Plattform geltend machen — nur dort liegen die Daten und nur dort besteht der Zugriff darauf. Du kannst dich aber jederzeit auch an uns wenden: beratung@kaatai.de. Wenn du die Verarbeitung durch die Plattformen vermeiden möchtest, nutze Atlas und Boxmethode einfach direkt auf diesen Websites — alle Funktionen stehen ohne Social-Media-Konto zur Verfügung.
atlas_anon_id, bis zu 1 Jahr; siehe 3.2); auf der Boxmethode: auf- und zugeklappte Bereiche,
Abschnitte und Gruppen, das Farbschema hell oder dunkel, ob du den Rundgang gesehen hast, und deine eigenen
Festlegungen, welche Einträge eines Projekts immer, nur im Zeitraum oder nie erscheinen; wenn du angemeldet bist, auf
Atlas und Boxmethode die Liste deiner im Konto gespeicherten Einträge (atlas1kmCachedItems), damit der
Workspace sie ohne erneute Abfrage zeigt. Wird beim Browser-Cache-Löschen entfernt.Keine Cookies von Drittanbietern, keine Werbe-Cookies, keine Tracking-Cookies.
Du hast jederzeit das Recht auf:
Anfragen bitte formlos an beratung@kaatai.de. Wir antworten in der Regel innerhalb von 7 Tagen.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Niedersachsen:
Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover ·
lfd.niedersachsen.de
Aufgrund der Größe und Art der Verarbeitung ist die Bestellung eines Datenschutzbeauftragten nach §38 BDSG nicht erforderlich. Der Verantwortliche ist direkt erreichbar (siehe oben).
Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert (z.B. neue Drittanbieter, neue Features mit Datenverarbeitung). Stand und letzte Änderung am Ende dieser Seite.