Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Christoph Vogelsang · Einzelunternehmer · Postfach 33, 3400 Klosterneuburg, Österreich · UID ATU66520099 · office@vogelsang.ai

Diese Datenschutzerklärung gilt für die Website vogelsang.ai einschließlich der Produktseite Cortex sowie für die Webanwendung Cortex unter cortex.vogelsang.ai. Wo sich die Verarbeitung zwischen Website und Anwendung unterscheidet, ist das im jeweiligen Abschnitt angegeben.

2. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., USA, gehostet. Die Ausführung ist für Frankfurt am Main konfiguriert. Verarbeitungen oder Zugriffe in den USA oder anderen Staaten können dennoch stattfinden.

Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

• IP-Adresse
• Zeitpunkt und aufgerufene Adresse
• Browser, Betriebssystem und Gerätetyp
• Statuscode und übertragene Datenmenge
• zuvor besuchte Seite, falls der Browser sie übermittelt

3. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Werbe- oder Social-Media-Cookies ein. Es gibt kein Nutzertracking und keine verhaltensbezogene Werbung.

Der Sprachumschalter speichert die gewählte Sprache lokal im Browser unter dem Schlüssel vog-lang. Diese Angabe verlässt den Browser nicht. Ein vorübergehender Zugangsschutz kann außerdem technisch notwendige Anmeldedaten verwenden.

4. Kontaktformular und Cortex-Warteliste

Auf der Cortex-Seite gibt es zwei getrennte Formulare. Sie verarbeiten Ihre Daten unterschiedlich.

Das Kontaktformular auf der Startseite vogelsang.ai arbeitet wie „Early Access anfragen“: Ihre Nachricht wird über denselben E-Mail-Dienstleister als E-Mail an contact@vogelsang.ai übermittelt und nicht in einer Datenbank gespeichert.

Early Access anfragen. Ihre Nachricht wird als E-Mail an uns gesendet und nicht in einer Datenbank gespeichert. Ihre Adresse steht dabei nur im Antwortfeld, damit wir Ihnen antworten können. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Es ist kein Häkchen nötig, weil wir Ihre Anfrage ohne Ihre Angaben nicht beantworten können.

Benachrichtigung zum Start. Hier tragen wir Sie in eine Liste ein. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt und Ihre Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach dem Absenden erhalten Sie eine Bestätigungsmail; erst wenn Sie den Link darin anklicken, wird die Eintragung wirksam. Bestätigen Sie nicht innerhalb von 48 Stunden, verfällt der Link und die Anmeldung wird nicht wirksam. Es ist kein Newsletter — wir schreiben Ihnen einmal, wenn Cortex startet.

Abmelden. Jede Mail enthält einen Abmeldelink. Er wirkt sofort und ohne Angabe von Gründen. Sie können Ihre Einwilligung damit jederzeit für die Zukunft widerrufen. Mit der Abmeldung löschen wir Ihre E-Mail-Adresse. Es bleibt nur ein Vermerk, dass und wann Sie sich abgemeldet haben, samt der Fassung des Einwilligungstextes. Auch dieser Vermerk wird nach drei Jahren gelöscht.

Nachweis Ihrer Einwilligung. Wir speichern zusätzlich die Fassung und eine Prüfsumme des Einwilligungstextes, der Ihnen angezeigt wurde. Damit lässt sich später belegen, worauf sich Ihre Einwilligung bezogen hat. Weitere Rückschlüsse sind daraus nicht möglich.

Schutz vor automatisierten Eintragungen. Das Formular enthält ein für Sie unsichtbares Feld, das nur automatische Programme ausfüllen. Zusätzlich begrenzen wir die Zahl der Eintragungen je Absender. Dazu wird Ihre IP-Adresse ausschließlich in eine nicht rückrechenbare Prüfsumme umgewandelt; die Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Wir setzen kein CAPTCHA ein.

Empfänger. Die Liste wird in einem Supabase-Projekt in Irland (eu-west-1) gespeichert; Vertragspartner und Datenimporteur ist Supabase Pte. Ltd., Singapur. Der Mailversand erfolgt über Resend, Inc., USA; die Verarbeitung ist für Irland konfiguriert. Unsere E-Mails enthalten keine Zählpixel und keine umgeschriebenen Klick-Links — wir messen nicht, ob und wann Sie eine Mail öffnen.

Speicherdauer. Bestätigte Anmeldungen bleiben gespeichert, bis Sie sich abmelden oder der Start versendet ist. Spätestens 24 Monate nach Ihrer Anmeldung löschen wir Ihre Eintragung in jedem Fall, auch wenn der Start bis dahin nicht stattgefunden hat. Unbestätigte Anmeldungen werden gelöscht, sobald ihr Bestätigungslink abgelaufen ist — das ist nach Ablauf der 48 Stunden der Fall. Abmelde-Vermerke werden nach drei Jahren gelöscht. Die Prüfsummen aus dem Missbrauchsschutz werden nach 25 Stunden gelöscht. Die Bereinigung läuft automatisch, stündlich, direkt in der Datenbank.

5. Cortex (Produkt)

Für das Produkt Cortex — die Google-Nutzerdaten je Berechtigung, die bewusst nicht angeforderten Berechtigungen, Limited Use, die Verarbeitung durch KI sowie Speicherung und Löschung der Cortex-Daten — gilt eine eigene Datenschutzerklärung: vogelsang.ai/cortex/datenschutz.

6. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie an office@vogelsang.ai.

7. Aufsichtsbehörde

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Schutz Ihrer Daten

Wenn Sie Cortex mit Ihrem Google-Konto verbinden, speichern wir die dafür nötigen Zugangsschlüssel nicht im Klartext. Sie werden verschlüsselt abgelegt, mit einem Verfahren, das zusätzlich erkennbar macht, ob die gespeicherten Daten nachträglich verändert wurden. Der dafür nötige Schlüssel liegt getrennt von der Datenbank, in der Laufzeitumgebung des Dienstes. Die Übertragung erfolgt durchgehend über verschlüsselte Verbindungen.

Die Inhalte selbst — gespeicherte E-Mails, Kalenderkopien, daraus abgeleitete Aufgaben und Analysen — werden über verschlüsselte Verbindungen übertragen. Die von Cortex eingesetzte Datenbankplattform Supabase verschlüsselt die zugrunde liegenden Datenträger standardmäßig im Ruhezustand. Eine zusätzliche Verschlüsselung einzelner Inhaltsfelder durch Cortex findet nicht statt: Suche, Sortierung und die KI-gestützte Analyse lesen genau diese Felder.

Der Zugriff über die Anwendung ist an Ihr eigenes Konto gebunden. Teilen Sie einen Arbeitsbereich mit anderen Mitgliedern, können diese bei einzelnen Konversationen sehen, welchen Bearbeitungszustand sie haben und welcher Kategorie sie zugeordnet sind; den Inhalt der E-Mails zeigen diese Funktionen nicht an. Der Betreiber verfügt technisch über administrativen Zugriff auf die Datenbank. Ein menschlicher Zugriff auf gespeicherte Inhalte erfolgt nur, wenn Sie zuvor ausdrücklich in den Zugriff auf konkrete Daten eingewilligt haben, wenn dies für Sicherheitszwecke erforderlich ist oder soweit eine gesetzliche Verpflichtung dies erfordert. Administrative Tätigkeiten für Betrieb und Fehlersuche erfolgen ohne Einsicht in Inhalte. Für Daten aus Google Workspace gelten zusätzlich die Beschränkungen aus der Datenschutzerklärung Cortex: vogelsang.ai/cortex/datenschutz.

9. Microsoft-Kontodaten bei Cortex

Auch die Angaben zu verbundenen Microsoft-Konten stehen in der Datenschutzerklärung Cortex: vogelsang.ai/cortex/datenschutz.