DATENSCHUTZHINWEISE · STAND 8. OKTOBER 2026

Datenschutz

1. Verantwortlicher und Kontakt

Dipl.-Ing. Stephan Peter de Haas, cogni-work.ai, Am Birkenwäldchen 27, 65428 Rüsselsheim, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie mich unter stephan@cogni-work.ai.

2. Bereitstellung und Sicherheit der Website

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Bei ihrem Abruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seiten und Browserinformationen, soweit diese für Auslieferung und Sicherheit benötigt werden. Mein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung ist die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO. OpenAI und eingesetzte Infrastruktur-Dienstleister können diese Daten zur Bereitstellung verarbeiten.

Für die Plattform gelten zusätzlich die Datenschutzhinweise von OpenAI. Eine eventuell vorgeschaltete ChatGPT-Anmeldung wird von der Hostingplattform verwaltet; der Website-Code liest keine ChatGPT-Profildaten aus.

3. Anfrageformular, Projektassistent und E-Mail

Während des geführten Projektgesprächs bleiben Ihre Antworten im Arbeitsspeicher Ihres Browsers. Das Gespräch nutzt einen festen Fragenablauf; Ihre Antworten werden nicht an ein KI-Modell übermittelt. Beim Verlassen oder Neuladen der Seite gehen die lokalen Eingaben verloren.

Wenn Sie nach Prüfung der Zusammenfassung die Bestätigungs-E-Mail anfordern, übermittelt die Website Ihre Projektbeschreibung, Ihren Namen und Ihre E-Mail-Adresse an den Website-Server. Dort wird die Anfrage vorübergehend gespeichert. Die Bestätigungsnachricht wird über mein Microsoft-365-Postfach versendet. Erst wenn Sie Ihre Adresse über den 30 Minuten gültigen Link ausdrücklich bestätigen, wird die Projektbeschreibung an stephan@cogni-work.ai mit Ihrer Adresse als Kopie- und Antwortempfänger übergeben. Microsoft verarbeitet die hierfür erforderlichen Daten im Rahmen des eingesetzten Microsoft-365-Dienstes.

Nach erfolgreicher Übergabe an Microsoft 365 wird die Projektbeschreibung aus dem temporären Website-Datensatz gelöscht. Ein technisches Anfragekennzeichen und Versandstatus verhindern Mehrfachversand. Abgelaufene Anfragen werden bei einer folgenden Anfrage an den Versandserver gelöscht. Für Mengenlimits werden pseudonymisierte Kennzeichen der Kontaktadresse und der verfügbaren technischen Verbindungsadresse mit stündlichen Zeitfenstern verarbeitet; abgelaufene Kennzeichen werden bei folgenden Anfragen gelöscht.

Solange die automatische Versandverbindung noch nicht eingerichtet ist, steht ausschließlich der lokale E-Mail-Entwurf zur Verfügung. Beim Öffnen eines Entwurfs oder Kopieren werden die Angaben zunächst nur an Ihr E-Mail-Programm beziehungsweise Ihre Zwischenablage weitergegeben. Der Entwurf setzt Ihre Adresse auf Wunsch in das Kopie-Feld. Ich erhalte die Angaben erst, wenn Sie die E-Mail selbst versenden.

Ich verwende diese Daten zur Beantwortung Ihrer Anfrage und zur Abstimmung einer möglichen Zusammenarbeit. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei anderen geschäftlichen Anfragen sowie der Absicherung des Versandwegs beruht die Verarbeitung auf dem berechtigten Interesse an der Kommunikation und dem Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Bitte senden Sie zunächst keine vertraulichen Kundendaten.

4. Aufbewahrung

Anfragen werden nur so lange aufbewahrt, wie es für die Bearbeitung, eine anschließende Zusammenarbeit oder gesetzliche Aufbewahrungspflichten erforderlich ist. Daten, die nicht mehr benötigt werden und keiner Aufbewahrungspflicht unterliegen, werden gelöscht. Die Hosting-spezifischen Fristen sind vor der öffentlichen Freigabe noch zu bestätigen.

5. Schriftarten, Analyse und externe Links

Schriftarten und Bilder werden mit dieser Website ausgeliefert. Der Website-Code verwendet keine Analyse- oder Werbedienste, setzt keine eigenen Cookies und verwendet keinen lokalen Browserspeicher. Etwaige Cookies der Hosting- oder Anmeldeplattform sind hiervon getrennt zu beurteilen. LinkedIn und die verlinkten Informationsangebote werden erst beim Öffnen des jeweiligen Links aufgerufen; dort gelten die Hinweise des jeweiligen Anbieters.

6. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Nutzen Sie dafür den oben genannten Kontakt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.