Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

KOR GmbH
Kleinbottwarer Straße 17
71711 Steinheim an der Murr
Deutschland
vertreten durch den Geschäftsführer Daniele Ortore
Telefon: +49 176 4255 7994
E-Mail: info@kor-gmbh.de

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit es für den jeweils genannten Zweck nötig ist. Rechtsgrundlagen sind, je nach Zweck, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir Ihnen aber zum Beispiel keinen Leitfaden schicken. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

3. Hosting und Server-Logdaten

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, verweisende Website sowie Browser und Betriebssystem. Ohne diese Daten lässt sich die Website nicht ausliefern und nicht gegen Angriffe schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist als Auftragsverarbeiter für uns tätig. Dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 11). Weitere Informationen: vercel.com/legal/privacy-notice.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder einem anderen Schriftenanbieter aufgebaut.

4. Cookies

Wir setzen keine Marketing- oder Tracking-Cookies ein und benötigen daher kein Cookie-Banner. Beim normalen Besuch dieser Website setzen wir kein Cookie. Technisch notwendig ist nur ein Cookie, das keine Klardaten enthält, signiert und für Skripte nicht lesbar ist (httpOnly):

  • kor_admin: nur für unseren internen Verwaltungsbereich, wird erst nach Eingabe des Passworts gesetzt und ist für Besucher ohne Zugang irrelevant. Gültig für höchstens 12 Stunden.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Cookie für den gewünschten Zugang unbedingt erforderlich ist. Zu den Cookies des Terminkalenders siehe Abschnitt 7.

5. Reichweitenmessung

Zur Reichweitenmessung nutzen wir Vercel Web Analytics unseres Hosters (siehe Abschnitt 3). Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seite, verweisende Website, ungefähre Herkunftsregion sowie Browser- und Gerätetyp. IP-Adressen werden nicht gespeichert, Profile werden nicht gebildet, und eine Zuordnung zu einer bestimmten Person ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

Zusätzlich zählen wir Seitenaufrufe selbst, in unserer eigenen Datenbank (Neon, siehe Abschnitt 8). Dabei speichern wir je Aufruf die aufgerufene Seite, die verweisende Website (nur deren Adresse, keine vollständige URL), gegebenenfalls Kampagnenkennzeichen aus dem Link, das Land, die Region und die Stadt, die unser Hoster aus der IP-Adresse ableitet, sowie Gerätetyp, Browser, Betriebssystem und Spracheinstellung. Aus IP-Adresse und Browser-Kennung wird ein Prüfwert gebildet, dessen Berechnungsgrundlage täglich wechselt; die IP-Adresse selbst wird nicht gespeichert, und am Folgetag ist eine Wiedererkennung nicht mehr möglich. Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät abgelegt. Die Einträge werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie eines unserer Formulare absenden, speichern wir zusätzlich, über welche Quelle Sie zu uns gekommen sind (verweisende Website ohne vollständige Adresse, gegebenenfalls Kampagnenkennzeichen aus dem Link) und welche Seite Sie zuerst aufgerufen haben. Das dient nur dazu, die Wirksamkeit unserer eigenen Veröffentlichungen zu beurteilen. Auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe wird mit Ihrem Datensatz gelöscht.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Wir löschen die Anfrage, wenn sie erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa für Geschäftsbriefe.

7. Terminbuchung (Cal.com) und Videogespräch

Für die Buchung des kostenlosen Erstgesprächs ist auf der Startseite und auf der Terminseite der Kalender von Cal.com, Inc. (USA) eingebunden. Schon beim Laden dieser Seiten baut Ihr Browser eine Verbindung zu Cal.com auf. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät übertragen, und Cal.com kann im Kalenderbereich eigene, technisch notwendige Cookies setzen.

Wenn Sie einen Termin buchen, verarbeitet Cal.com die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls weitere Angaben im Buchungsformular), um den Termin zu koordinieren und Erinnerungen zu versenden. Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO, für die Einbindung unser berechtigtes Interesse an einer einfachen Terminvergabe (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 11). Weitere Informationen: cal.com/privacy.

Das Gespräch selbst findet als Videoanruf über Microsoft Teams statt (Microsoft Ireland Operations Ltd., Irland). Verarbeitet werden dabei Name, gegebenenfalls Bild und Ton sowie technische Verbindungsdaten. Wir zeichnen Gespräche nicht ohne Ihre ausdrückliche Zustimmung auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Entscheidungscheck und Leitfaden

Der Entscheidungscheck läuft vollständig in Ihrem Browser ab. Solange Sie keine E-Mail-Adresse angeben, werden Ihre Antworten nicht an uns übertragen.

Fordern Sie die Auswertung oder den Leitfaden per E-Mail an, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen und Ihr Unternehmen, Ihre Antworten aus dem Entscheidungscheck sowie als Nachweis der Einwilligung Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung und der Bestätigung.

Das Formular fragt zwei getrennte Einwilligungen ab. Die erste ist erforderlich und deckt nur die einmalige Zusendung des angeforderten Materials. Die zweite ist freiwillig und deckt drei weitere E-Mails mit fachlichen Informationen zum digitalen Berichtswesen in den folgenden zwei Wochen. Ohne die zweite Einwilligung erhalten Sie nur das angeforderte Material und danach keine weiteren E-Mails von uns.

Der Versand erfolgt im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, senden wir Ihnen das Material und, falls Sie zusätzlich zugestimmt haben, die drei weiteren E-Mails. Jede davon enthält einen Link, mit dem Sie die Zusendung mit einem Klick beenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Bestätigen Sie nicht, versenden wir nichts weiter und löschen den unbestätigten Datensatz nach sieben Tagen.

Zugang zum Leitfaden: Das PDF ist nicht frei abrufbar. Der Link in der E-Mail enthält eine zufällige Zeichenfolge, die Ihrem bestätigten Datensatz zugeordnet ist. Löschen wir Ihren Datensatz, funktioniert der Link nicht mehr.

Missbrauchsschutz: Damit das Formular nicht automatisiert missbraucht wird und Dritte keine ungewollten Bestätigungsmails erhalten, speichern wir zu jeder Anfrage IP-Adresse und Zeitpunkt und begrenzen darüber die Zahl der Anfragen pro Anschluss. Dasselbe gilt für fehlgeschlagene Anmeldeversuche an passwortgeschützten Bereichen. Diese Einträge werden nach 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Widerruf: Wir speichern Ihre Angaben, solange Ihre Einwilligung besteht. Sie können sie jederzeit formlos widerrufen, über den Link in jeder E-Mail oder per Nachricht an info@kor-gmbh.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihre Daten. Nur den Nachweis Ihrer Einwilligung bewahren wir auf, bis mögliche Ansprüche verjährt sind (Art. 6 Abs. 1 lit. c und f DSGVO).

Eingesetzte Dienstleister: Die Daten liegen in einer Datenbank bei Neon Inc. mit Serverstandort Frankfurt am Main. Die E-Mails versenden wir über Resend (Plus Five Five, Inc., USA) mit Versandserver in der EU. Beide sind als Auftragsverarbeiter für uns tätig. Bei Resend kann es zu einer Übermittlung in die USA kommen (siehe Abschnitt 11). Weitere Informationen: neon.com/privacy-policy und resend.com/legal/privacy-policy.

9. Analysefragebogen

Nach einem Erstgespräch können wir Ihnen einen persönlichen Link zu einem Online-Fragebogen schicken, mit dem wir Ihre Anforderungen an das Berichtswesen aufnehmen (Ziele, Systeme, Datenquellen, Organisation). Wir speichern dazu Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Antworten sowie die Zeitpunkte von Einladung, Aufruf, Änderung und Abschluss. Der Fragebogen fragt nach Strukturen und Abläufen, nicht nach Geschäftszahlen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in derselben Datenbank wie in Abschnitt 8, die Einladung verschicken wir über Resend. Wir löschen den Fragebogen, sobald er für die Analyse nicht mehr nötig ist, spätestens zwölf Monate nach dem letzten Zugriff, oder früher auf Ihren Wunsch.

10. Kundenprojekte

Für Berichte und Datenmodelle, die wir im Auftrag entwickeln, gilt diese Erklärung nicht. Dort regelt ein eigener Vertrag, gegebenenfalls ein Vertrag zur Auftragsverarbeitung, welche Daten wir sehen. Auf die Quellsysteme unserer Kunden greifen wir nicht zu.

11. Übermittlung in Drittländer

Vercel, Cal.com und Resend haben ihren Sitz in den USA. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen haben wir mit den Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Wenden Sie sich für alle Anliegen an: info@kor-gmbh.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
poststelle@lfdi.bwl.de

← Zurück zur Startseite