Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Coretica
Inhaber: Raphael Moser
Prinzregentenstraße 145
81677 München
Deutschland
Telefon: +49 170 2333907
E-Mail: kontakt@coretica.de

2. Grundsätzliches

Der Schutz Ihrer Daten ist uns wichtig. Diese Website ist bewusst sparsam gebaut: Es gibt ein einziges funktionales Cookie – es wird nur gesetzt, wenn Sie den QR-Code aus unserem Brief aufrufen, und ist in Abschnitt 5 beschrieben –, es findet keine Analyse des Nutzerverhaltens statt, und es sind keine Werbenetzwerke oder sozialen Netzwerke eingebunden. Aus diesem Grund benötigt diese Seite auch kein Einwilligungsbanner.

Schriftarten werden nicht von externen Servern nachgeladen, sondern lokal bereitgestellt. Es findet dadurch keine Übertragung Ihrer IP-Adresse an Dritte statt.

3. Hosting und Server-Protokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag; hierzu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf der Website werden vom Server automatisch Informationen protokolliert, die Ihr Browser übermittelt:

• aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Version, verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse, gekürzt um die letzten Stellen (aus 11.22.33.44 wird 11.22.0.0)

Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolle werden nach spätestens sieben Tagen gelöscht.

Aus diesen Protokollen erstellt unser Hoster eine zusammengefasste Zugriffsstatistik: Anzahl der Aufrufe, aufgerufene Seiten, Herkunftsseiten, Browsertypen und Betriebssysteme. Die Auswertung kommt ohne Cookies, ohne Wiedererkennungsmerkmal im Browser, ohne Zählpixel und ohne eingebundenen Dienst Dritter aus; sie beruht ausschließlich auf den oben genannten Protokollen mit gekürzter IP-Adresse. Die Statistik ist passwortgeschützt und nur für uns abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erkennen, welche Inhalte gefragt sind und wo die Website technisch nachgebessert werden muss). Die zugrunde liegenden Protokolle werden nach spätestens sieben Tagen gelöscht.

4. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular schreiben, werden folgende Angaben verarbeitet:

• Ihr Name
• Ihre E-Mail-Adresse
• das gewählte Thema Ihrer Anfrage
• Firma und Telefonnummer, sofern Sie diese freiwillig angeben
• Ihre Nachricht
• Datum und Uhrzeit der Absendung sowie Ihre IP-Adresse
• die Bestätigung, dass Sie der Datenverarbeitung zugestimmt haben, mit Zeitpunkt

Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage. Die IP-Adresse wird zusätzlich verwendet, um massenhaftes automatisiertes Absenden zu unterbinden.

Schutz vor Missbrauch des Kontaktformulars. Für diese Zählung speichern wir eine nicht umkehrbare Prüfsumme Ihrer IP-Adresse und der angegebenen E-Mail-Adresse — in diesem Zähler nicht die Angaben selbst. Er dient ausschließlich dazu, den massenhaften Missbrauch des Formulars zu verhindern; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gezählt wird in zwei Fenstern – höchstens drei Absendungen je Stunde und höchstens zehn je 24 Stunden je Herkunft und je Zieladresse, dazu über alle Absender zusammen höchstens zwanzig je Stunde und hundert je Tag –, spätestens nach sieben Tagen werden die Einträge automatisch gelöscht. Bei IPv6-Adressen geht nur der Netzanteil (die ersten 64 Bit) in die Prüfsumme ein. Zusätzlich prüfen wir, ob die Domain Ihrer E-Mail-Adresse überhaupt Nachrichten empfangen kann; ist das nicht der Fall, wird die Nachricht nicht versendet. Das Formular trägt außerdem ein unsichtbares, vom Server signiertes Zeitfeld, das nur sagt, wann die Seite angefasst wurde; es enthält keine Angabe über Sie.

Wenn Sie den QR-Code aus unserem Brief scannen, setzen wir ein kurzlebiges Cookie coretica_brief. Es enthält ausschließlich das Kennzeichen des Briefes sowie Name und Ort Ihres Betriebes und dient allein dazu, das Kontaktformular für Sie vorauszufüllen. Es läuft nach fünf Minuten ab, wird nicht an Dritte übermittelt und nicht zur Nachverfolgung verwendet. Bei einem unbekannten Kennzeichen wird ein gleich langes, inhaltlich leeres Cookie gesetzt, damit von außen nicht erkennbar ist, welche Kennzeichen es gibt. Blockiert Ihr Browser das Cookie, bleibt das Formular vollständig nutzbar — es ist dann nur nicht vorausgefüllt. Zum Briefweg gehört außerdem die in Abschnitt 5 beschriebene Ratenbremse.

Weitergabe an Dritte findet nicht statt. Die Nachricht wird auf dem Server unseres Hosters verarbeitet und unmittelbar als E-Mail an unser Postfach weitergeleitet. Es ist kein externer Formulardienst beteiligt.

Haben Sie von uns einen Werbebrief erhalten und wird dessen Kennzeichen beim Absenden mitgeschickt – aus dem QR-Code oder weil es in Ihrer Nachricht steht –, dann wird Ihre E-Mail-Adresse nicht nur weitergeleitet, sondern gespeichert und dem zugehörigen Vorgang zugeordnet. Zweck, Rechtsgrundlage und Speicherdauer stehen in Abschnitt 5. Ohne gültiges Kennzeichen geschieht das nicht.

Sie erhalten automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Sie nennt nur das gewählte Thema und den Zeitpunkt des Eingangs – Ihren Nachrichtentext wiederholt sie nicht. Hat sich jemand in der eigenen Adresse vertippt, geht so kein Inhalt an einen Fremden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für eine dem Vorgang zugeordnete E-Mail-Adresse gilt die in Abschnitt 5 genannte Frist. Sie können der Speicherung jederzeit widersprechen.

5. Werbebriefe an Betriebe (Art. 14 DSGVO)

Wir sprechen Betriebe einmalig per Post an und weisen dabei auf eine konkrete Beobachtung zu deren öffentlich abrufbarem Internetauftritt hin. Die dafür verwendeten Angaben stammen nicht von Ihnen selbst, sondern aus öffentlich zugänglichen Quellen. Deshalb informieren wir Sie hier nach Art. 14 DSGVO. Angeschrieben werden ausschließlich Unternehmen, Praxen und Kanzleien unter ihrer geschäftlichen Anschrift – keine Privatpersonen und keine Privatanschriften.

Welche Daten wir verarbeiten

• Name des Betriebes, Geschäftsanschrift und Ort
• Internetadresse (Domain) und Branche
• geschäftliche Kontaktangaben aus dem Impressum, soweit sie dort stehen (Telefonnummer, E-Mail-Adresse, Name der vertretungsberechtigten Person)
• das Datum unserer Prüfung und die dabei sichtbaren Beobachtungen zum Internetauftritt samt der aufgerufenen Adresse als Beleg
• ein fünfstelliges Kennzeichen, das dem Brief zugeordnet ist, sowie das Versanddatum
• falls der QR-Code auf dem Brief aufgerufen wird: Kennzeichen, Zeitpunkt des Aufrufs und der Name des Betriebes, der zu diesem Kennzeichen gehört – ohne IP-Adresse
• für die Ratenbremse des Briefantwortwegs: eine gesalzene, nicht umkehrbare Prüfsumme Ihrer IP-Adresse (bei IPv6 nur des Netzanteils) zusammen mit den Zeitpunkten Ihrer Aufrufe der letzten 24 Stunden. Sie verhindert, dass jemand die Kennzeichen durchprobiert; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfsumme lässt sich ohne das Geheimnis auf unserem Server nicht zur Adresse zurückrechnen; ihre Datei liegt außerhalb des Webordners und wird durch den täglichen Aufräumlauf spätestens sieben Tage nach dem letzten Aufruf gelöscht – die Zeitpunkte selbst schon nach 24 Stunden. Das ist derselbe Mechanismus wie beim Kontaktformular (Abschnitt 4).
• falls Sie danach das Kontaktformular absenden: Kennzeichen und Zeitpunkt der Absendung. Dieser Eintrag hält nur fest, dass zu einem Brief geantwortet wurde – nicht, was darin stand. Er enthält weder Ihren Namen noch Ihre E-Mail-Adresse noch den Text Ihrer Nachricht.
• ebenfalls bei einer Absendung mit Kennzeichen: die von Ihnen im Formular angegebene E-Mail-Adresse. Sie wird nicht nur an unser Postfach weitergeleitet, sondern gespeichert und dem jeweiligen Vorgang zugeordnet. Zweck ist, eine spätere Nachricht desselben Betriebes diesem Vorgang zuordnen zu können, auch wenn das Kennzeichen dann nicht mehr mitgeschickt wird. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Schreiben Sie mehrfach von verschiedenen Adressen, stehen alle beim Vorgang; keine wird durch eine spätere ersetzt. Ohne gültiges Kennzeichen wird nichts zugeordnet und nichts gespeichert – Ihre Adresse steht dann ausschließlich in der E-Mail an uns. Ihren Namen und den Text Ihrer Nachricht speichern wir hier nicht; beides steht nur in dieser E-Mail.

Woher die Daten stammen

• dem öffentlich zugänglichen Internetauftritt des Betriebes einschließlich des dort gesetzlich vorgeschriebenen Impressums
• öffentlich zugänglichen Branchen- und Verzeichniseinträgen
• allgemein zugänglichen Suchmaschinenergebnissen

Wir kaufen keine Adressen zu und übernehmen keine Daten aus nicht öffentlich zugänglichen Quellen.

Zweck und Rechtsgrundlage

Zweck ist die einmalige postalische Erstansprache mit einem individuellen Hinweis und dem Angebot eines kostenlosen, unverbindlichen Entwurfs. Antworten Sie darauf über das Kontaktformular, gehört auch die Zuordnung Ihrer Antwort zu diesem Vorgang zu diesem Zweck: Sie hält fest, auf welchen Brief geantwortet wurde, und verhindert weitere Post an Betriebe, die sich bereits gemeldet haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber Gewerbetreibenden (vgl. Erwägungsgrund 47 DSGVO); verarbeitet werden dafür nur geschäftliche Kontaktdaten, die der Betrieb selbst veröffentlicht hat.

Wer die Daten erhält

Für Druck, Kuvertierung und Versand setzen wir einen Briefdienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein; er erhält ausschließlich die für den Versand nötigen Angaben und verarbeitet sie weisungsgebunden. Der Aufruf des QR-Codes läuft über unseren Hoster (siehe Abschnitt 3). Eine Weitergabe zu anderen Zwecken, ein Verkauf oder eine Übermittlung in ein Drittland findet nicht statt.

Wie lange wir speichern

• Anschrift und Fundangaben: bis die Ansprache abgeschlossen ist, längstens zwölf Monate nach dem Versand des Briefes.
• Kennzeichen und Zeitpunkt eines Scans: ebenfalls längstens zwölf Monate. Nach Ablauf entfernt eine tägliche Routine die betroffenen Zeilen.
• Kennzeichen und Zeitpunkt einer Formularabsendung: ebenfalls längstens zwölf Monate, aus demselben Grund und durch dieselbe Routine. Wir brauchen die Angabe, um zu erkennen, auf welche Briefe geantwortet wurde, und um Ihnen keine weitere Post zu senden, wenn Sie geantwortet haben. Nach einem Jahr ist die Ansprache abgeschlossen und die Angabe ohne Zweck.
• Die dem Vorgang zugeordnete E-Mail-Adresse hat keine eigene Speicherfrist: Sie wird zusammen mit dem Vorgang gelöscht, zu dem sie gehört – es gilt also die Frist aus dem ersten Punkt dieser Liste. Die Übergabedatei auf unserem Server, aus der die Zuordnung entsteht, wird wie die übrigen Briefdateien längstens zwölf Monate vorgehalten; danach entfernt dieselbe tägliche Routine die betroffenen Zeilen.
• Melden Sie sich auf unseren Brief – telefonisch oder über das Formular –, endet die Ansprache und es beginnt die Anbahnung eines Geschäfts. Ab dann bewahren wir Ihre Angaben 24 Monate nach dem letzten Kontakt auf, bei einem abgegebenen Angebot 36 Monate (regelmäßige Verjährung). Danach wird der Vorgang gelöscht.
• Widersprechen Sie der Werbung, nehmen wir Ihre Anschrift in eine Sperrliste auf. Diese wird dauerhaft gespeichert – ausschließlich zu dem Zweck, Ihnen keine weitere Post zu senden (Art. 21 Abs. 3 DSGVO).

Ihre Rechte, insbesondere der Werbewiderspruch

Sie können der Verwendung Ihrer Daten für Werbung jederzeit und ohne Angabe von Gründen widersprechen. Danach erhalten Sie keine weitere Post von uns. Eine formlose Nachricht an kontakt@coretica.de genügt – gern mit dem Kennzeichen aus dem Brief, dann ist die Zuordnung eindeutig. Ihnen stehen außerdem die in Abschnitt 8 genannten Rechte zu, ebenso das Beschwerderecht nach Abschnitt 9.

6. Speicherung im Browser – ein Cookie, kein Banner

Diese Website setzt genau ein einziges funktionales Cookie (coretica_brief, nur nach dem Aufruf eines Brief-QR-Codes, fünf Minuten gültig, beschrieben in Abschnitt 5) und bindet keine externen Dienste ein: keine Analyse- oder Werbewerkzeuge, keine Kartendienste, keine Schriften von fremden Servern, keine Videos von Drittanbietern. Das Cookie ist für die Vorbelegung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung; deshalb gibt es hier auch kein Einwilligungsbanner.

Zwei Angaben werden lokal in Ihrem Browser abgelegt – beide nur, wenn Sie selbst den jeweiligen Knopf betätigen:

• coretica.vorschau.pause (sessionStorage) – merkt sich, ob Sie die automatisch laufende Vorschau bei den Web-Paketen über den Pausenknopf angehalten haben. Verschwindet, sobald Sie den Browser-Tab schließen.
• coretica-bewegung (localStorage) – merkt sich, ob Sie über den Schalter „Bewegung anhalten“ die Animationen dieser Seite abgeschaltet haben. Diese Angabe bleibt gespeichert, damit die Seite auch bei Ihrem nächsten Besuch ruhig bleibt. Sie löschen sie jederzeit, indem Sie den Schalter zurückstellen oder die Website-Daten in Ihrem Browser löschen. Verweigert Ihr Browser die dauerhafte Speicherung, wird der Wert ersatzweise nur für die laufende Sitzung gemerkt (sessionStorage).

Beim Umschalten des Bewegungsschalters merkt sich die Seite außerdem für einen Augenblick Ihre Leseposition (coretica-scrollstand, sessionStorage), damit Sie nach dem Neuaufbau an derselben Stelle weiterlesen; dieser Wert wird unmittelbar danach wieder entfernt.

Diese Angaben enthalten keinerlei Personenbezug und werden nicht an uns oder an Dritte übertragen. Sie dienen ausschließlich der Funktion, die Sie selbst durch den jeweiligen Klick ausgelöst haben, und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Verweigert Ihr Browser die Speicherung, funktioniert die Seite unverändert – nur wird die Pause dann nicht über einen Seitenwechsel hinweg behalten.

7. Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Behörde Ihres Wohnorts oder unseres Sitzes: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen der Website oder die rechtlichen Vorgaben ändern. Für Ihren nächsten Besuch gilt jeweils die aktuelle Fassung.

Stand: September 2026