So gehen wir mit Ihren Daten um auf cognaio.com.

1. Verantwortliche Stelle

Diese Website wird betrieben von:

Datenschutzkontakt: Stefan Schmid, DTI Schweiz AG, privacy@dti.ch

Vertreter in der EU (Art. 27 DSGVO): DTI GmbH, Im Mediapark 8, 50670 Köln, Deutschland, info@dti.group

Diese Erklärung gilt für die Website cognaio.com. Für alles andere, zum Beispiel wenn Sie Kunde sind, sich bewerben oder an einer Veranstaltung teilnehmen, gilt die allgemeine Datenschutzerklärung von DTI. Wie COGNAiO^® Daten für Kunden verarbeitet, regeln die Kundenverträge.

2. Besuch der Website

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich (Inhaber: René Münnich), Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. All-Inkl arbeitet für uns als Auftragsverarbeiter.

Wenn Sie eine Seite öffnen, sendet Ihr Browser technische Daten, die der Webserver in Logdateien festhält:

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• die abgerufene Seite oder Datei und ob sie ausgeliefert wurde
• die Website, von der Sie kommen (Referrer)
• Browser und Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, sie sicher zu halten und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Logdateien nur so lange auf, wie es diese Zwecke erfordern, und löschen sie danach.

Alles, was die Seite beim Öffnen zeigt, kommt von diesem Server: Schriften, Bilder und der Film. Die Seite lädt nichts von Google, YouTube oder sozialen Netzwerken.

3. Speicher in Ihrem Browser

cognaio.com setzt keine Cookies. Die Seite legt einige kleine Einträge im Speicher Ihres Browsers ab. Sie bleiben auf Ihrem Gerät. Nur die Anmeldung für die Demo wird mitgeschickt, an unseren Relay-Server, wenn Sie die Demo mit eigenem Wunsch oder Dokument ausführen (siehe Abschnitt 7).

cognaio-consent

Ihre Wahl in den Datenschutz-Einstellungen, mit Datum und Version

Bleibt 12 Monate, dann fragen wir erneut

cognaio-theme

Heller oder dunkler Modus, wenn Sie ihn selbst umschalten

Bleibt, bis Sie ihn in Ihrem Browser löschen

cognaio-film

Merkt sich, dass Sie Ihre E-Mail-Adresse für den ganzen Film eingegeben haben, damit er beim nächsten Mal sofort startet

Bleibt, bis Sie ihn in Ihrem Browser löschen

cognaio-pos

Hält Ihre Stelle auf der Seite, wenn Sie die Sprache wechseln

Wird gleich danach wieder gelöscht

cognaio-try-signin

Ihre Anmeldung für die Demo auf /de/try/: Ihre E-Mail-Adresse und ein signierter Schlüssel

Bleibt 30 Tage oder bis Sie sich abmelden

Diese Einträge sind für Funktionen nötig, die Sie nutzen, und brauchen daher keine Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

4. Statistik mit Plausible (nur mit Ihrer Einwilligung)

Wenn Sie in den Datenschutz-Einstellungen der Kategorie „Statistik“ zustimmen, messen wir mit Plausible Analytics, wie die Website genutzt wird. Anbieter ist die Plausible Insights OÜ, Estland. Die Daten liegen auf Servern in Deutschland und bleiben in der EU. Plausible arbeitet für uns als Auftragsverarbeiter.

Plausible setzt keine Cookies und speichert nichts in Ihrem Browser. Erfasst werden:

• die besuchte Seite und die Website oder der Kampagnen-Link, über den Sie gekommen sind
• Browser, Betriebssystem und Gerätetyp
• Land, Region und Stadt, abgeleitet aus Ihrer IP-Adresse
• Verweildauer auf der Seite und wie weit Sie scrollen
• ob Sie einen Link zur Terminbuchung anklicken und ob Sie den Film starten

Ihre IP-Adresse und die Kennung Ihres Browsers werden nicht gespeichert. Plausible bildet daraus nur einen anonymen Code, der sich jeden Tag ändert; der Schlüssel dafür wird nach 24 Stunden gelöscht. Plausible kann Sie daher weder an einem anderen Tag noch auf anderen Websites wiedererkennen. Wir sehen nur Summen, etwa die Zahl der Besucher pro Seite, und erstellen keine Profile.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne sie wird Plausible gar nicht geladen. Sie können Ihre Wahl jederzeit unter „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; ein Widerruf gilt ab diesem Moment. Wir bewahren die Statistik auf, solange wir sie zur Verbesserung der Website nutzen. Mehr dazu in der Datenschutzerklärung von Plausible.

5. Demo buchen

Die Schaltflächen „Live-Demo buchen“ und „Demo buchen“ öffnen Microsoft Bookings, den Terminservice von Microsoft 365, in einem neuen Tab. Betrieben wird er für uns von der Microsoft Ireland Operations Limited, Dublin, Irland, als Auftragsverarbeiter. Von Microsoft wird erst etwas geladen, wenn Sie klicken.

Auf der Buchungsseite geben Sie Ihren Namen, Ihre E-Mail-Adresse und weitere Angaben ein, die das Formular abfragt, und wählen einen Termin. Wir nutzen diese Angaben, um die Demo vorzubereiten und durchzuführen, meist als Besprechung in Microsoft Teams, und um Ihnen zu antworten. Rechtsgrundlage sind vorvertragliche Schritte auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Microsoft kann Daten auch in den USA verarbeiten. Microsoft ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Bietet Ihnen die Buchungsseite eine Anmeldung mit einem Microsoft-Konto an, gilt dafür die Datenschutzerklärung von Microsoft; Sie können auch als Gast fortfahren. Wir löschen Buchungsdaten, sobald wir sie nicht mehr brauchen, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, zum Beispiel an info@dti.group, nutzen wir Ihre Nachricht und Ihre Kontaktdaten, um Ihnen zu antworten. Unsere E-Mails laufen über Microsoft 365, betrieben für uns von der Microsoft Ireland Operations Limited als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. COGNAiO^® selbst ausprobieren

Auf cognaio.com/de/try/ liest ein Demo-Agent ein Dokument für Sie. Die Seite sendet Ihren Wunsch und das Dokument an unseren Relay-Server, der beides an COGNAiO^® weitergibt und das Ergebnis an Ihren Browser zurückschickt. Den Relay-Server betreibt für uns die Render Services, Inc., San Francisco, USA, als Auftragsverarbeiter, auf einem Server in Frankfurt am Main. COGNAiO^® liest das Dokument auf Servern in Europa. Keiner von beiden speichert Ihr Dokument, Ihren Wunsch oder das Ergebnis; der Relay-Server hält sie nur im Arbeitsspeicher, bis das Ergebnis in Ihrem Browser ist, höchstens zehn Minuten.

Die Beispiele und Musterdokumente brauchen keine Anmeldung. Für einen eigenen Wunsch oder ein eigenes Dokument melden Sie sich mit Ihrer geschäftlichen E-Mail-Adresse an. Wir prüfen, ob die Domain E-Mails empfangen kann und kein Freemail- oder Wegwerf-Anbieter ist, und senden Ihnen einen sechsstelligen Code von noreply@cognaio.com (Microsoft 365, siehe Abschnitt 6). Der Relay-Server hält Adresse und Code höchstens eine Stunde im Arbeitsspeicher. Nach der Anmeldung behält Ihr Browser 30 Tage lang einen signierten Schlüssel mit Ihrer Adresse (siehe Abschnitt 3). Wir nutzen die Adresse für die Anmeldung und das Tageslimit der Demo. Außerdem teilen wir unserem Team per E-Mail (Microsoft 365) mit, dass Sie die Demo ausprobiert haben, mit Ihrer Adresse, der Sprache der Seite und der Uhrzeit, und melden uns eventuell einmal bei Ihnen zu COGNAiO^®. Wir versenden keine Newsletter und geben die Adresse nicht außerhalb der DTI Group weiter.

Der Demo-Agent beurteilt außerdem jeden eigenen Wunsch. Ist er ein Missbrauchsversuch, etwa um an die Anweisungen des Agenten zu kommen oder für rechtswidrige Zwecke, zeigt die Seite kein Ergebnis, sondern eine Verwarnung; ein zweiter Versuch innerhalb von 24 Stunden sperrt die Demo für diese Adresse und dieses Gerät 12 Stunden. Unser Team erhält jedes Mal eine E-Mail mit der kurzen Begründung des Agenten.

Bitte verwenden Sie nur Dokumente, die Sie weitergeben dürfen und die keine besonders schützenswerten Daten enthalten, etwa Gesundheitsdaten. Gegen Missbrauch zählt der Relay-Server die Läufe pro Besucher, unter einem Einweg-Hash der IP-Adresse, und pro angemeldeter Adresse, nur im Arbeitsspeicher, und löscht die Zähler nach 24 Stunden. Sein Protokoll hält pro Lauf Zeit, Dauer sowie Art und Größe des Dokuments fest, bei einer Anmeldung die Domain der Adresse; keine Inhalte und keine IP-Adressen.

Rechtsgrundlage: Sie bitten uns, die Demo auszuführen (Art. 6 Abs. 1 lit. b DSGVO); die Grenzen gegen Missbrauch, die Mitteilung an unser Team und eine einmalige Kontaktaufnahme beruhen auf unserem berechtigten Interesse an einer sicheren Demo und daran, auf Interesse an COGNAiO^® einzugehen (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen: privacy@dti.ch. Render ist unter dem EU-US- und dem Swiss-US-Data-Privacy-Framework zertifiziert.

8. Den ganzen Film ansehen

Bevor der ganze Film auf der Startseite läuft, fragen wir nach Ihrer geschäftlichen E-Mail-Adresse. Unser Relay-Server (Render, siehe Abschnitt 7) gibt sie per E-Mail an unser Team weiter (Microsoft 365), zusammen mit der Sprache der Seite, der Seite und der Uhrzeit. Wir prüfen die Adresse nicht und speichern sie nicht, weder auf dem Server der Website noch auf dem Relay-Server.

Wir nutzen sie, um zu sehen, wer sich für COGNAiO^® interessiert, und um uns einmal bei Ihnen dazu zu melden. Wir versenden keine Newsletter. Rechtsgrundlage: Ihre Einwilligung, wenn Sie die Adresse eingeben (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie an info@dti.group schreiben; wir löschen Ihre Adresse dann. Sonst löschen wir sie, sobald wir sie für diesen Zweck nicht mehr brauchen.

Gegen Missbrauch zählt der Relay-Server die Anfragen jedes Besuchers zehn Minuten lang, unter einem Einweg-Hash der IP-Adresse und nur im Arbeitsspeicher, und löscht den Zähler danach. Ihr Browser merkt sich, dass Sie eine Adresse eingegeben haben (siehe Abschnitt 3). Wer den Link zur Filmseite hat, kann den Film auch ohne Adresse ansehen.

9. Links zu anderen Websites

Die Seite verlinkt auf andere Websites: Impressum und Datenschutzerklärung von DTI (dti.group), COGNAiO^® im Microsoft Azure Marketplace und Microsoft Bookings. Diese Seiten öffnen sich erst, wenn Sie klicken. Ab dann gilt die Datenschutzerklärung der jeweiligen Website.

10. Empfänger und Übermittlung ins Ausland

Wir geben personenbezogene Daten nur an die oben genannten Auftragsverarbeiter weiter: All-Inkl (Deutschland), Plausible (Estland, Server in Deutschland), Render (USA, Server in Deutschland) und Microsoft (Irland, eventuell USA). Innerhalb der DTI Group (DTI Schweiz AG, DTI GmbH, DTI Srl) teilen wir Daten nur, wo es nötig ist, zum Beispiel um Ihre Anfrage zu beantworten. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Die Schweiz und die EU erkennen ihr Datenschutzniveau gegenseitig als angemessen an. Für die USA stützen wir uns auf das Data Privacy Framework (siehe Abschnitte 5 und 7).

11. Ihre Rechte

Nach der DSGVO und dem Schweizer DSG können Sie im Rahmen der gesetzlichen Voraussetzungen:

• Auskunft verlangen, welche Daten wir über Sie haben
• falsche Daten berichtigen lassen
• Daten löschen oder ihre Verarbeitung einschränken lassen
• einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht
• Ihre Daten in einem gängigen elektronischen Format erhalten
• eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Schreiben Sie an privacy@dti.ch. Wir können Sie bitten, Ihre Identität zu bestätigen.

Sie können sich außerdem bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde in Ihrem Land.

12. Sicherheit

Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Strenge Sicherheitsregeln im Browser (Content Security Policy) blockieren Code von anderen Servern. Die einzige Ausnahme ist Plausible, und auch nur nach Ihrer Einwilligung. Die Demo-Seite spricht außerdem mit unserem Relay-Server (siehe Abschnitt 7).

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website ändert, zum Beispiel wenn wir einen Dienst hinzufügen. Die aktuelle Fassung steht immer auf dieser Seite.