Datenschutzerklärung

Kognito ist ein privates Projekt. Es gibt keine Werbung, kein Tracking über Seiten hinweg und keinen Verkauf von Daten. Verarbeitet wird, was nötig ist, damit ein Konto funktioniert und Fragen zu deinen Quellen beantwortet werden können.

1. Verantwortlicher

Leonid Domahalskyy
Rude 13
24941 Flensburg
Deutschland
E-Mail: leonid.domagalsky@gmail.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht, die Voraussetzungen dafür liegen nicht vor.

2. Welche Daten verarbeitet werden

Konto

Bei der Registrierung mit E-Mail und Passwort werden Name, E-Mail-Adresse und das Passwort als Hash gespeichert. Bei der Anmeldung mit Google übermittelt Google Name, E-Mail-Adresse, Profilbild und die Zugangs-Token des verknüpften Kontos. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, ohne Konto ist die Anwendung nicht nutzbar.

Anmeldung und Sitzung

Zu jeder Sitzung werden ein Sitzungstoken, dessen Ablaufzeitpunkt sowie IP-Adresse und Browserkennung gespeichert. Das dient der Sicherheit des Kontos, etwa um fremde Sitzungen zu erkennen, Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Inhalte in Notizbüchern

Was du in Kognito anlegst, wird gespeichert: Notizbücher, hochgeladene Dateien, eingefügte Ausschnitte, Notizen, verlinkte Webseiten, deine Fragen, die Antworten mit Belegstellen und die daraus erzeugten Formate wie Briefing, Zeitleiste oder Lernkarten. Von hochgeladenen Dateien wird der ausgelesene Text gespeichert, nicht die Datei selbst. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lade keine Daten hoch, die du nicht hochladen darfst. Für personenbezogene Daten Dritter in deinen Quellen bist du selbst verantwortlich.

Audio-Übersichten

Erzeugte Audiodateien liegen in einem privaten Dateispeicher. Sie sind nicht über eine öffentliche Adresse erreichbar, der Server prüft bei jedem Abruf, ob das Notizbuch dir gehört, und gibt eine Adresse aus, die nach kurzer Zeit abläuft.

Server-Protokolle

Der Hoster protokolliert technisch bedingt Zugriffe, unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das ist für den Betrieb und die Sicherheit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies

Kognito setzt nur ein Cookie, das die Anmeldung aufrechterhält. Es ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG, und braucht deshalb keine Einwilligung. Cookies zu Werbe- oder Analysezwecken gibt es nicht.

4. Empfänger und Dienstleister

Die folgenden Anbieter verarbeiten Daten in meinem Auftrag oder als eigene Verantwortliche. Soweit dabei Daten in die USA gelangen, stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO beziehungsweise auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.

Was an die KI-Anbieter geht

Um eine Frage zu beantworten, gehen deine Frage und der Text der ausgewählten Quellen an das Sprachmodell. Für eine Audio-Übersicht geht zusätzlich der erzeugte Sprechtext an das Sprachmodell für Sprache. Die Anfragen laufen über das Gateway von Vercel, ohne Speicherung beim Anbieter und ohne Verwendung zum Training der Modelle. Übertragen wird nur, was in den ausgewählten Quellen steht, nicht dein Name oder deine E-Mail-Adresse.

5. Reichweitenmessung

Für die Zählung der Seitenaufrufe wird Vercel Web Analytics eingesetzt. Es setzt keine Cookies, legt keine Kennung im Browser ab und verarbeitet keine IP-Adressen im Klartext, die Auswertung ist aggregiert und lässt keinen Rückschluss auf einzelne Personen zu. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer datensparsamen Statistik über die Nutzung.

6. Schriften

Die verwendeten Schriften werden vom eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts.

7. Speicherdauer

Notizbücher, Quellen, Antworten und Audiodateien bleiben gespeichert, bis du sie löschst. Löschst du ein Notizbuch, werden die daran hängenden Quellen, Nachrichten und erzeugten Formate mit gelöscht. Sitzungen laufen von selbst ab. Auf Wunsch lösche ich dein Konto mit allen daran hängenden Daten, eine E-Mail an die oben genannte Adresse genügt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

9. Änderungen

Ändert sich die Anwendung, ändert sich diese Erklärung mit. Stand: August 2026.