Datenschutzerklärung
Stand: Juli 2026 · Verantwortlicher: Ventus XII Management GmbH, Wien. E-Mail: support@cotreport.ai
Das Wichtigste zuerst
- Keine Werbe-Tracker, keine Marketing-Cookies, kein Verkauf von Daten.
- Ohne Konto verarbeiten wir keine personenbezogenen Daten über das technisch Notwendige (Server-Logs) hinaus.
- Mit Konto speichern wir Ihre E-Mail-Adresse und Ihre gespeicherten Dashboard-Layouts, sonst nichts.
1. Hosting & Server-Logs
Diese Website wird bei Netlify, Inc. (USA) gehostet; unsere Daten-Pipeline läuft bei Fly.io, Inc. (Region London) und unsere Datenbank bei Supabase (AWS-Region eu-west-1, Irland). Beim Aufruf der Website verarbeiten diese Auftragsverarbeiter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb). Mit allen Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
2. Konto & Anmeldung
Die Anmeldung erfolgt per E-Mail-Magic-Link über Supabase Auth. Dabei speichern wir Ihre E-Mail-Adresse und Anmeldezeitpunkte (Art. 6 Abs. 1 lit. b DSGVO. Vertragserfüllung). Gespeicherte Dashboard-Layouts werden Ihrem Konto zugeordnet. Bei Löschung des Kontos werden diese Daten gelöscht.
3. Friday-Digest (Newsletter)
Der wöchentliche Digest wird nur nach Double-Opt-in versandt (Art. 6 Abs. 1 lit. a DSGVO. Einwilligung). Jede E-Mail enthält einen Ein-Klick-Abmeldelink; nach Abmeldung wird Ihre Adresse aus dem Verteiler gelöscht. Versanddienstleister ist Resend, Inc. (USA, Auftragsverarbeiter).
4. Cookies & Analyse
Wir setzen ausschließlich technisch notwendige Cookies (Sitzung / Anmeldung, Theme-Einstellung). Es gibt keine Analyse- oder Marketing-Cookies, deshalb sehen Sie auch kein Cookie-Banner.
5. Zahlungsabwicklung
Sobald kostenpflichtige Abonnements verfügbar sind, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd. (Irland). Kreditkartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. Details ergänzen wir hier vor dem Start.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an support@cotreport.ai. Beschwerden können Sie an die österreichische Datenschutzbehörde (dsb.gv.at) richten.
7. Web-Analyse (Umami)
Wir nutzen Umami Cloud (Umami Software, Inc.) in der EU-Datenregion für eine cookielose Reichweitenmessung. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine seitenübergreifenden Profile; erfasst werden ausschließlich aggregierte Ereignisse (aufgerufene Seite, Referrer, Gerätetyp, Land). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Messung und Verbesserung des Angebots ohne Eingriff in die Privatsphäre); mangels Zugriffs auf Informationen im Endgerät ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021).