Datenschutz

Hinweise zum Fragebogen und zur geschützten Verwaltung · Stand 21.10.2026

1. Verantwortliche Stelle

Inachis Axis UG (haftungsbeschränkt), Ziegenstraße 34, 19079 Sukow, Deutschland. Vertreten durch die Geschäftsführerin Lena Meißner.
Kontakt: Lena.meissner@inachisaxis.de, Telefon +49 172 4218237.

2. Was beim Ausfüllen und Übermitteln passiert

Du kannst den Fragebogen ohne ChatGPT-Konto ausfüllen und deine Anfrage an Lena übermitteln. Bis zum aktiven Speichern verarbeitet der Browser die Antworten im Arbeitsspeicher. Ungespeicherte Antworten gehen beim Neuladen verloren.

Der Button „An Lena senden“ überträgt die Antworten einschließlich Name oder Kürzel an die Anwendung. Sie werden in einer Cloudflare-D1-Datenbank gespeichert. Im Verwaltungsbereich kann Lena die Antworten lesen, durchsuchen, einen Bearbeitungsstand festlegen und interne Notizen ergänzen. Die Zugriffsprüfung erfolgt serverseitig anhand der von der Plattform bestätigten Eigentümeranmeldung. Zusätzlich ist die Verwaltung mit einem eigenen Passwort geschützt. Gespeichert werden ein gesalzener Passwort-Hash und kurzlebige Sitzungsnachweise, kein Passwort im Klartext. Für die Verwaltung verwendet die Anwendung ein sicheres, für JavaScript nicht zugängliches Sitzungscookie mit einer Laufzeit von einer Stunde. Beim Sperren der Verwaltung wird die Sitzung beendet. Es gibt noch keinen E-Mail-Versand.

Der PDF-Download erstellt auf dem Gerät eine Datei mit allen Antworten. Er benötigt keinen zusätzlichen PDF-Dienst. Heruntergeladene Dateien und Kopien in der Zwischenablage unterliegen anschließend der Verwaltung des Geräts. Die Anwendung speichert weder Antworten noch die Farbauswahl im lokalen Browserspeicher.

Schriften, Logo und die Bibliothek für den PDF-Download werden mit der Anwendung ausgeliefert. Es gibt keine eingebundenen Werbe-, Analyse- oder KI-Auswertungsdienste.

Zum Schutz vor automatisierten oder übermäßig häufigen Einsendungen werden Eingaben begrenzt. Dafür wird ein stündlich wechselnder Hashwert aus der vom Hosting übermittelten IP-Adresse mit einem Zähler verarbeitet. Die Anwendung speichert hierbei keine IP-Adresse im Klartext. Abgelaufene Zähler werden bei nachfolgenden Einsendungen entfernt. Das ist von möglichen technischen Protokollen der Plattformanbieter zu unterscheiden.

3. Technischer Plattformbetrieb

Die Vorschau wird über ChatGPT Sites bereitgestellt; die technische Hosting-Infrastruktur nutzt Cloudflare. Beim Aufruf und bei einer gegebenenfalls erforderlichen Plattformanmeldung können technische Daten wie IP-Adresse, Zugriffs- und Anmeldedaten durch die beteiligten Plattformanbieter verarbeitet werden. Beim aktiven Speichern werden außerdem die Fragebogenantworten in der oben beschriebenen Datenbank verarbeitet.

Die konkreten Vertragspartner, Rollen, Protokollierungs- und Löschfristen, Verarbeitungsorte sowie mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums und deren Absicherung müssen vor einer Freigabe anhand der geltenden Plattformverträge dokumentiert werden. Es wird derzeit weder eine ausschließlich deutsche oder europäische Verarbeitung noch ein bereits abgeschlossener Auftragsverarbeitungsvertrag behauptet.

4. Geplanter Zweck und Umfang nach Freigabe

Nach Einrichtung des Versands sollen deine freiwilligen Angaben ausschließlich zur Bearbeitung deiner Anfrage und zur Vorbereitung eines individuell passenden Begleitungsangebots intern bei COSMOSORDER verwendet werden. Verarbeitet würden der von dir angegebene Name oder das Kürzel, ausgewählte Unterstützungsbereiche, deine Freitextantworten, gewünschte Austauschformen und der freiwillig genannte finanzielle Rahmen.

Es gibt keine gesetzliche oder vertragliche Pflicht zum Ausfüllen. Alle inhaltlichen Felder sind freiwillig. Du darfst Fragen überspringen und einen Namen oder ein Kürzel verwenden. Fehlende Angaben können lediglich die individuelle Einordnung erschweren. Das Ausfüllen ist keine Buchung und begründet keine Zahlungspflicht.

Bitte übermittle keine Gesundheitsdaten, Diagnosen, detaillierten Angaben zu traumatischen Erlebnissen oder vertraulichen Daten anderer Personen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht Gegenstand dieses Fragebogens.

5. Rechtsgrundlage für den geplanten Betrieb

Soweit Angaben erforderlich sind, um auf deinen Wunsch ein individuelles Angebot vorzubereiten oder eine bestehende Begleitung zu bearbeiten, kommt Art. 6 Abs. 1 lit. b DSGVO zur Anwendung. Für eine allgemeine Anfrage ohne Vertragsbezug kommt Art. 6 Abs. 1 lit. f DSGVO nach Prüfung der Interessenabwägung in Betracht; das verfolgte Interesse wäre die Beantwortung der von dir veranlassten Anfrage.

Freiwilligkeit allein ersetzt keine Rechtsgrundlage. Angaben, die für den jeweiligen Zweck nicht erforderlich sind, werden vor Freigabe gesondert bewertet und gegebenenfalls aus dem Fragebogen entfernt oder nur auf einer passenden, gesondert erklärten Grundlage verarbeitet. Die bloße Kenntnisnahme dieser Hinweise ist keine pauschale Einwilligung.

6. Interne Nutzung, Empfänger und E-Mail-Versand

COSMOSORDER verkauft deine Fragebogenangaben nicht, veröffentlicht sie nicht und nutzt diese Anfrage nicht zur Anmeldung für Newsletter oder Werbung. Der vorgesehene fachliche Zugriff ist auf Lena Meißner beziehungsweise ausdrücklich zur Bearbeitung befugte Personen im Unternehmen begrenzt.

Für den späteren Versand ist eine E-Mail an Lena mit einem gegliederten Überblick und allen Originalantworten vorgesehen. Die Zusammenstellung erfolgt nach festen Regeln und ohne KI-Auswertung, Bewertung deiner Persönlichkeit oder automatisierte Entscheidung über ein Angebot. Die inhaltliche Einordnung und Angebotserstellung übernimmt Lena persönlich.

Interne Nutzung bedeutet nicht, dass keine technischen Dienstleister beteiligt sind: Hosting-, Versand- und Postfachanbieter können Daten im erforderlichen Umfang verarbeiten. Anbieter, Rollen und erforderliche Vereinbarungen nach Art. 28 DSGVO sowie gegebenenfalls Garantien nach Art. 44 ff. DSGVO müssen vor Aktivierung konkret benannt und geprüft werden. Der E-Mail-Anbieter und der Versanddienst sind noch nicht festgelegt. Es besteht noch kein aktiver Versandweg.

7. Speicherdauer und Schutz

Aktiv übermittelte Antworten und Verwaltungsnotizen werden serverseitig aufbewahrt. Der Status „Archiviert“ ist keine Löschung. Eine automatische Löschung ist noch nicht eingerichtet. Vor der Freigabe für echte Anfragen müssen eine Löschfrist und ein entsprechender Löschablauf festgelegt werden. Für den späteren Betrieb ist vorgesehen, Anfragedaten zu löschen, sobald die Anfrage abschließend bearbeitet ist und die Angaben nicht mehr benötigt werden. Bei einer anschließenden Zusammenarbeit sollen nur die dafür erforderlichen Daten weiterverarbeitet werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt; sie rechtfertigen keine unbegrenzte Aufbewahrung sämtlicher persönlicher Freitexte.

Die Umsetzung dieses Löschkonzepts im Postfach, bei Versanddienstleistern und in Sicherungskopien sowie technische Zugriffsrechte sind vor Freigabe festzulegen. Eine gesicherte Webseitenverbindung allein garantiert keine Ende-zu-Ende-Verschlüsselung einer späteren E-Mail.

8. Deine Rechte

Nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen; die bisherige rechtmäßige Verarbeitung bleibt davon unberührt.

Wende dich hierzu an die oben genannte verantwortliche Stelle. Du darfst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Eine zuständige Anlaufstelle ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin, E-Mail: info@datenschutz-mv.de, Kontakt der Aufsichtsbehörde (extern).

9. Ergänzende Informationen

Die Datenschutzerklärung auf cosmosorder.de (externe Website) beschreibt den dortigen Shop. Dessen Shopify-, Zahlungs- und Newsletter-Verarbeitungen werden durch diesen Fragebogen nicht automatisch ausgelöst. Die Shop-Erklärung ersetzt die erforderlichen anwendungsspezifischen Informationen auf dieser Seite nicht.