Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Fabio Caterisano – CATNO, Gerhard-Gertheinrich-Str. 10, 59269 Beckum, Deutschland. Telefon: +49 151 29644237.

Datenschutzanfragen können per E-Mail an hello@catno.ai gerichtet werden.

2. Zwecke und Datenkategorien

Wir verarbeiten Daten, um die Website sicher bereitzustellen, Anfragen zu beantworten, Termine für das Erstgespräch zu vereinbaren und bestehende Zugänge zur Handout-Bibliothek bereitzustellen.

• Websiteaufruf: technisch übermittelte Verbindungsdaten. Unser Webserver protokolliert IP-Adresse (auch soweit sie vom vorgeschalteten Proxy weitergereicht wird), Zeitpunkt, Anfragemethode, aufgerufene Adresse ohne Parameter, Protokoll, Statuscode, übertragene Datenmenge, verweisende Adresse ohne Parameter und Browserkennung.
• Kontakt: die von Ihnen übermittelten Kontakt-, Inhalts- und gegebenenfalls Vertragsdaten.
• Terminbuchung: die Angaben, die Sie bei der Buchung des Erstgesprächs eingeben (Abschnitt 4b).

2a. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch übermittelten Verbindungsdaten können wir die Website nicht ausliefern; ohne Ihre Angaben können wir eine Anfrage oder Terminbuchung nicht bearbeiten.

2b. KI-generierte Bilder und Video

Die Website zeigt KI-generierte Bilder und ein KI-generiertes Video von Fabio Caterisano, die mit seiner Einwilligung veröffentlicht werden. Daten von Besucherinnen und Besuchern fließen in diese Medien nicht ein. Einzelheiten stehen auf der Seite KI-Transparenz.

3. Hosting bei Hetzner und Server- und Sicherheitsprotokolle

Die CATNO-Kerninfrastruktur für Website, API und die Handout-Subdomain decks.catno.ai wird bei Hetzner Online GmbH in Deutschland betrieben. Verbindungs- und Sicherheitsdaten werden verarbeitet, soweit dies für Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Webangebot. Der Webserver löscht diese Protokolle automatisch nach [14] Tagen; nur Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Abschluss auf.

Das Handout-Angebot des Instagram-Kanals KIbyByte unter handouts.kibybyte.de wird ebenfalls auf unserem Server bei der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und zuverlässige Bereitstellung). Die Seite setzt keine Cookies, bindet keine Schriften, Skripte oder Videos von Dritten ein und nutzt keine Analyse- oder Werbedienste. Server-Protokolle werden nach 14 Tagen gelöscht.

4. Kontaktanfragen

Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an sachgerechter Kommunikation.

Wir speichern die Kommunikation nur so lange, wie sie für die Anfrage und gegebenenfalls gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich ist. Eine pauschale Frist wird nicht behauptet, weil sie vom Inhalt der Anfrage abhängt.

4a. Handout-Bibliothek (catno.ai/guides) und bestehende Newsletter-Einträge

Unter catno.ai/guides zeigen wir einen Ausschnitt unserer Handout-Bibliothek. Die vollständige Bibliothek gibt es in der CATNO Community auf community.catno.ai; dort gilt deren eigene Datenschutzerklärung.

Bis Oktober 2026 konnten Sie auf catno.ai/guides mit Ihrer E-Mail-Adresse und optional Ihrem Vornamen einen Zugang anlegen und erhielten einen persönlichen Zugangslink per E-Mail. Für diese bestehenden Zugänge speichern wir unter anderem Ihre E-Mail-Adresse, einen angegebenen Vornamen, den zum Vorgang gespeicherten Zustimmungstext, den Zeitpunkt des Eintrags sowie zufällig erzeugte Schlüssel, über die Zugang, Abmeldung und Bestätigung Ihrem Eintrag zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir damit den von Ihnen angeforderten Zugang bereitstellen.

Wer dabei zusätzlich den Newsletter angekreuzt und über den Bestätigungslink bestätigt hat (Double-Opt-In), erhält Hinweise auf neue Handouts, Tipps und Angebote von CATNO (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hello@catno.ai widerrufen; der Zugang zur Bibliothek bleibt davon unberührt.

Nach Ihrem Widerruf bewahren wir den Nachweis der Einwilligung (Zeitpunkt, Zustimmungstext) noch bis zu drei Jahre auf, um eine ordnungsgemäße Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Die Daten werden in unserem eigenen CRM-System auf einem Server bei Hetzner in Deutschland gespeichert. Die Zugangs- und Newsletter-E-Mails versenden wir über Google Workspace (Gmail); für diesen Versand werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an Google übermittelt. Zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 6.

Wenn Sie einen bestehenden Zugangslink öffnen, setzt die CATNO-API ein Zugangs-Cookie (Name guides_access, Laufzeit zwölf Monate), das wir als für diese von Ihnen angeforderte Funktion erforderlich behandeln (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält nur einen zufälligen Zugangsschlüssel, dient allein dazu, dass Sie die Bibliothek auf diesem Gerät nicht erneut freischalten müssen, und ist auf den Pfad unserer Bibliotheks-Schnittstelle beschränkt, sodass Ihr Browser es beim Öffnen eines Handouts auf decks.catno.ai nicht mitsendet. Eine Auswertung zu Analyse-, Reichweiten- oder Werbezwecken findet darüber nicht statt; Einzelheiten stehen auf der Seite Cookies und lokale Speicherung.

Die Handouts selbst liegen nicht auf catno.ai, sondern auf der Subdomain decks.catno.ai. Sobald Sie ein Handout öffnen, ruft Ihr Browser die Datei direkt dort ab; der Katalog der Bibliothek wird dagegen von unserem Server geladen. Wer diese Subdomain ausliefert und was das für Übermittlungen bedeutet, steht in den Abschnitten 3 und 6.

Zugangsdaten speichern wir, solange der Zugang besteht; Newsletter-Daten bis zum Widerruf der Einwilligung. Beides können Sie unter hello@catno.ai löschen lassen.

4b. Terminbuchung mit Cal.com

Für das kostenlose Erstgespräch nutzen wir Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Beim bloßen Besuch von CATNO.ai wird nichts an Cal.com übermittelt. Wenn Sie über den Buchungslink einen Termin buchen, verarbeitet Cal.com in unserem Auftrag die Angaben, die Sie bei der Buchung eingeben, etwa Name, E-Mail-Adresse und gewählten Termin, und trägt den Termin in unseren Google Kalender ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung der Anbahnung einer Zusammenarbeit auf Ihre Anfrage dient. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln. Buchungsdaten speichern wir, solange sie für das Gespräch und eine mögliche Zusammenarbeit erforderlich sind.

4c. Instagram-Kommentar und Direktnachricht (OpenReply)

Wenn Sie unter einem Beitrag unserer Instagram-Kanäle (@catno.ai, @kibybyte) mit einem Stichwort kommentieren, verarbeiten wir Ihren Instagram-Nutzernamen bzw. Ihre Instagram-Nutzer-ID, den Kommentartext, den Zeitpunkt und den Status der Zustellung, um Ihnen automatisiert eine Direktnachricht mit dem angeforderten Link zu senden. Wir prüfen dabei, ob Sie dem Kanal folgen, und antworten öffentlich auf Ihren Kommentar.

Die Verarbeitung erfolgt in unserem Werkzeug OpenReply (reply.catno.ai) auf einem Server der Hetzner Online GmbH in Deutschland; Instagram und die Nachrichtenübermittlung werden von Meta Platforms Ireland Ltd. betrieben, für deren Verarbeitung gilt deren Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderter Link) bzw. lit. f (effiziente Beantwortung von Kommentaren). Wir speichern diese Daten 90 Tage und löschen sie dann. Sie können der Verarbeitung jederzeit unter hello@catno.ai widersprechen (Art. 21 DSGVO).

5. Empfängerkategorien

• Hetzner Online GmbH (Deutschland) als Auftragsverarbeiter für Hosting von Website und API sowie den Server- und Sicherheitsbetrieb.
• Cal.com, Inc. (USA) als Auftragsverarbeiter für die Terminbuchung.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace, Google Kalender); eine Verarbeitung durch die Google LLC in den USA ist nicht auszuschließen, die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Google Workspace (Gmail) dient dem Versand der Zugangs- und Newsletter-E-Mails der Handout-Bibliothek; in Google Kalender werden gebuchte Termine eingetragen.
• Meta Platforms Ireland Ltd. (Instagram) als eigenständig Verantwortlicher für die Instagram-Funktionen.
• Kommunikationsdienstleister, soweit sie für eine von Ihnen gewählte Kontaktaufnahme erforderlich sind.

6. Drittlandübermittlungen und Schutzmaßnahmen

Bei der Terminbuchung über Cal.com werden Daten in die USA übermittelt. Grundlage sind die mit Cal.com vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cal.com, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Beim E-Mail-Versand und beim Eintrag gebuchter Termine nutzen wir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace, Google Kalender); eine Verarbeitung durch die Google LLC in den USA ist nicht auszuschließen, die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Grundlage sind außerdem die EU-Standardvertragsklauseln im Data Processing Addendum von Google.

Die Handouts auf der Subdomain decks.catno.ai liefern wir von unserem eigenen Server bei Hetzner in Deutschland aus. Wenn Sie ein Handout öffnen, verarbeitet dieser Server die technisch erforderlichen Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserkennung, wie in Abschnitt 3 beschrieben. Eine Übermittlung in ein Drittland findet dafür nicht statt. Der Zugangsschlüssel wird dabei nicht mitgesendet: Das Zugangs-Cookie ist auf den Pfad unserer Bibliotheks-Schnittstelle beschränkt, den diese Subdomain nicht bedient.

7. Speicherdauer

Der Webserver löscht diese Protokolle automatisch nach [14] Tagen; nur Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Abschluss auf. Für Kontaktanfragen und Terminbuchungen gilt die zweck- und pflichtenabhängige Dauer aus den Abschnitten 4 und 4b, für die Handout-Bibliothek Abschnitt 4a, für Instagram-Kommentare und Direktnachrichten Abschnitt 4c.

8. Externe Links

Social- und Partnerlinks sind gewöhnliche externe Links. Beim bloßen Besuch von CATNO.ai wird über diese Links nichts an den Zielanbieter übermittelt. Erst wenn Sie einen Link öffnen, verarbeitet der Zielanbieter die technisch übermittelten Daten nach seinen eigenen Informationen. Für den Terminlink gilt Abschnitt 4b.

9. Rechte betroffener Personen und Beschwerderecht

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an hello@catno.ai.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Nachricht an hello@catno.ai genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für CATNO ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.

10. Keine automatisierten Entscheidungen

Die Website trifft keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und erstellt kein Profiling zu diesem Zweck.

11. Stand

Gültig ab 4. November 2026.