← Zurück zum Login

Datenschutzerklärung

Informationen zur Datenverarbeitung in der CATNO Community (community.catno.ai) · Stand: 4. November 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Fabio Caterisano – CATNO, Gerhard-Gertheinrich-Str. 10, 59269 Beckum, Deutschland. Telefon: +49 151 29644237. Datenschutzanfragen kannst du per E-Mail an hello@catno.ai richten.

2. Kurz zusammengefasst

3. Registrierung und Login

Bei der Registrierung verarbeiten wir deinen Vornamen und deine E-Mail-Adresse. Wir schicken dir einen Bestätigungslink; erst wenn du ihn öffnest und bestätigst, wird dein Zugang angelegt. Zum Einloggen kannst du dir jederzeit einen Login-Link per E-Mail schicken lassen. Die Links sind 30 Minuten gültig und funktionieren einmal; wir speichern davon nur einen nicht umkehrbaren Hashwert und löschen ihn einen Tag nach Ablauf. Kommst du über unsere Einstiegsseite /guides (z. B. aus einer Instagram-Nachricht), vermerken wir das an deinem Zugang, um zu sehen, wie viele Mitglieder über Instagram kommen; dafür wird kein zusätzliches Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer Kanäle zu verstehen. Wir werten den Vermerk nur zusammengefasst aus und nicht für einzelne Mitglieder. Du kannst dem jederzeit widersprechen (siehe Abschnitt 14). Mitglieder, die früher ein Passwort angelegt haben, können es weiter nutzen; Passwörter speichern wir ausschließlich als bcrypt-Hash.

Zusätzlich speichern wir den Zeitpunkt der Registrierung und deiner letzten Aktivität (für den Online-Status und die Hinweise auf neue Beiträge). Rechtsgrundlage für Registrierung, Login und Aktivitätszeitpunkte ist Art. 6 Abs. 1 lit. b DSGVO, weil wir damit den von dir gewünschten Zugang bereitstellen.

Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Vornamen und E-Mail-Adresse können wir dir aber keinen Zugang anlegen, ohne die Zahlungsdaten bei Stripe kein Pro-Abo abschließen.

4. Anmeldung mit Google (optional)

Du kannst dich statt per E-Mail-Link auch mit deinem Google-Konto anmelden. Dann wirst du zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und meldest dich dort an. Google übermittelt uns anschließend deine Google-Kontokennung, deine E-Mail-Adresse, die Information, ob diese bestätigt ist, und deinen Vornamen. Ein Google-Profilbild übernehmen wir nicht. Google erfährt dabei, dass du dich bei der CATNO Community anmeldest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung durch Google LLC in den USA ist nicht auszuschließen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

5. E-Mail-Versand

Bestätigungs-, Login- und Service-E-Mails versenden wir über Google Workspace (Gmail) der Google Ireland Limited. Dafür werden deine E-Mail-Adresse und der Inhalt der Nachricht an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Google Workspace besteht ein Auftragsverarbeitungsvertrag; zur möglichen Übermittlung in die USA gilt das in Abschnitt 4 Gesagte. Newsletter oder Werbe-E-Mails versenden wir aus der Community nicht.

6. Nutzung der Community

Wenn du die Community nutzt, verarbeiten wir die Inhalte, die du selbst erstellst: Beiträge, Kommentare, hochgeladene Bilder, Likes, dein Kurzprofil und dein Profilbild. Außerdem speichern wir, welche Lektionen du als erledigt markiert hast, und berechnen aus erhaltenen Likes deine Punkte und dein Level.

Events: Wenn du dich zu einem Event anmeldest, sehen andere Mitglieder dich in der Teilnehmerliste. Wir schicken dir etwa eine Stunde vor Beginn eine Erinnerung per E-Mail. Mit der Abmeldung vom Event entfällt beides. Den Teilnahme-Link (z. B. Zoom oder Google Meet) öffnest du beim jeweiligen Anbieter; dort gelten dessen Datenschutzbestimmungen.

Benachrichtigungen: Wenn jemand deine Beiträge kommentiert oder liked oder ein neues Event angekündigt wird, legen wir eine Benachrichtigung an, die nur du siehst. Gelesene Benachrichtigungen löschen wir nach 90 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Community-Funktionen). Nicht-öffentliche Inhalte sind nur für eingeloggte Mitglieder sichtbar und werden nicht von Suchmaschinen erfasst.

Moderation: Meldest du einen Inhalt oder verstößt ein Beitrag gegen die AGB, prüfen wir ihn und können ihn entfernen oder einen Zugang sperren. Dafür verarbeiten wir den Inhalt, die Meldung und die beteiligten Zugänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und rechtmäßigen Community. Meldungen löschen wir [X] Monate nach Abschluss.

7. Pro-Abo und Zahlungsabwicklung mit Stripe

Wenn du das Pro-Abo abschließt, wirst du zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dort deine Zahlungs- und Rechnungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsanschrift, IP-Adresse) zur Zahlungsabwicklung und zur Betrugsprävention. Zahlungsdaten wie Kartennummern erreichen unseren Server zu keinem Zeitpunkt.

Wir erhalten von Stripe deine Stripe-Kundennummer, den Status deines Abos und das Ende des aktuellen Abrechnungszeitraums und speichern diese zu deinem Zugang, um Pro-Inhalte freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (bis zu 10 Jahre). Stripe kann Daten auch in den USA verarbeiten; die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.

8. Hosting und Server-Protokolle

Die Community läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in [Nürnberg], Deutschland. Datenbank und hochgeladene Dateien liegen ausschließlich dort. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung). Die Community-Anwendung selbst speichert keine IP-Adressen; sie hält sie nur kurzzeitig im Arbeitsspeicher, um wiederholte Login-Versuche zu begrenzen. Der vorgeschaltete Webserver kann Zugriffe zur Fehleranalyse und Missbrauchsabwehr protokollieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Der Webserver löscht diese Protokolle automatisch nach [14] Tagen; nur Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls brauchen, bewahren wir bis zu dessen Abschluss auf.

9. Cookies

Wir verwenden genau ein Cookie: catno.sid. Es hält dich eingeloggt und schützt Formulare vor Missbrauch (CSRF-Schutz). Es enthält nur eine zufällige Sitzungskennung, ist 30 Tage gültig und wird beim Abmelden gelöscht. Es ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung. Schriften und Programmbibliotheken laden wir vom eigenen Server, nicht von Drittanbietern.

10. Eingebettete Videos

Manche Lektionen enthalten Videos von YouTube (Google Ireland Limited), Vimeo (Vimeo.com, Inc., USA) oder Loom (Loom, Inc., USA). Diese Videos werden erst geladen, wenn du auf „Video laden“ klickst. Erst dann wird eine Verbindung zum jeweiligen Anbieter aufgebaut, der dabei deine IP-Adresse und Geräteinformationen erhält und eigene Cookies setzen kann. Bei YouTube nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Vimeo.com, Inc. und Loom (über die Atlassian, Inc.) sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

11. Externe Links

Links, zum Beispiel zur Handout-Bibliothek auf catno.ai/guides, sind gewöhnliche Links. Beim bloßen Besuch der Community wird darüber nichts übermittelt. Für die Handout-Bibliothek gilt die Datenschutzerklärung von catno.ai.

12. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Zugang besteht. Du kannst deinen Zugang jederzeit selbst unter Einstellungen → Konto löschen löschen oder die Löschung per E-Mail verlangen. Dabei löschen wir dein Profil, deine E-Mail-Adresse, dein Profilbild, deine Likes, deinen Lernfortschritt und deine Direktnachrichten. Beiträge und Kommentare bleiben ohne Namensbezug erhalten, damit Diskussionen für andere verständlich bleiben; auf Wunsch löschen wir auch diese. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Diskussionen für andere Mitglieder verständlich zu halten. Daten zu Zahlungen bewahren wir und Stripe so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen.

Stripe-Kundennummer und Abo-Status löschen wir bei dir zum Ende des Abos, Rechnungsdaten nach Ablauf der gesetzlichen Fristen (bis zu 10 Jahre). Event-Anmeldungen löschen wir [X] Tage nach dem Event. Den Zeitpunkt deiner letzten Aktivität überschreiben wir laufend und löschen ihn mit deinem Zugang.

13. Empfänger

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine Nachricht an hello@catno.ai genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Server-Protokolle, Herkunftsvermerk, Moderation, Erhalt anonymisierter Beiträge), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Nachricht an hello@catno.ai genügt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Keine automatisierten Entscheidungen, Mindestalter

Punkte und Level ergeben sich automatisch aus erhaltenen Likes und schalten zusätzliche Kurse frei. Das ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO; ein Profiling zu Werbezwecken findet nicht statt. Die Community richtet sich an Personen ab 16 Jahren, das Pro-Abo an Volljährige.

Impressum · Datenschutz · AGB