Datenschutzerklärung

1. Verantwortlicher

Jan Keur · CORTELA
Nußbaumweg 49, 44143 Dortmund
E-Mail: merch@cortela.de · Telefon: +49 231 189 077 95

2. Das Wichtigste vorab

Diese Website setzt keine Cookies und bindet keine Inhalte von Drittservern ein. Technisch notwendige Angaben — Ihre Hell/Dunkel-Einstellung, Ihre Cookie-Auswahl (Punkt 3) und ein angefangener Anfrage-Entwurf — werden ausschließlich im lokalen Speicher Ihres Browsers hinterlegt (localStorage, kein Cookie). Sie verlassen Ihr Gerät nicht, und es ist dafür keine Einwilligung nötig. Der Entwurf wird beim Absenden des Formulars gelöscht und verfällt spätestens nach sieben Tagen. Alle Schriften sind lokal auf unserem Server gespeichert — beim Besuch dieser Seite wird keine Verbindung zu Google oder anderen Font-Anbietern aufgebaut. Personenbezogene Daten verarbeiten wir nur dann, wenn Sie uns diese aktiv übermitteln: über das Kontaktformular oder per E-Mail, im Rahmen einer Newsletter-Anmeldung oder durch die Übergabe von Druckdaten.

Kundenzugang unter cortela.de/app. Wer von uns einen Zugang erhalten hat, meldet sich dort an. Auch dieser Bereich setzt keine Cookies. Ihre Anmeldung wird als Sitzungsmerkmal im lokalen Speicher Ihres Browsers gehalten (localStorage), ebenso Ihre Arbeitseinstellungen — etwa Hell/Dunkel, Sprache, zuletzt gewählte Ansichten und eigene Kalkulationswerte. Die Einstellungen bleiben auf Ihrem Gerät. Das Anmeldemerkmal wird bei jedem Aufruf an unser Auftragsbearbeitungssystem (Supabase, EU-Region) übertragen — ohne das gäbe es keinen geschützten Zugang. Beim Abmelden wird es gelöscht.

3. Cookies und Ihre Einstellungen

Auf dieser Website werden technisch bedingt keine Cookies, sondern ausschließlich lokale Speicherungen (localStorage) verwendet, um die Funktionalität zu gewährleisten — Ihre Darstellungsauswahl, den Formular-Entwurf und Ihre Anmeldung im Kundenzugang (Punkt 2). Die eingesetzte Consent-Verwaltung ist auf die Kategorien Statistik und Werbung vorbereitet, schaltet aktuell jedoch keine Dienste frei, da keinerlei Tracking- oder Werbe-Cookies aktiv sind. Kommen künftig Dienste hinzu, greifen diese erst nach Ihrer ausdrücklichen Einwilligung. Ihre getroffenen Einstellungen können Sie jederzeit über den Menüpunkt „Cookies" anpassen.

4. Hosting und Server-Logfiles

Diese Website wird als statische Seite bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) gehostet. Zum Zweck der sicheren Auslieferung der Website verarbeitet der Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb). Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Die Logdaten werden vom Hoster nach kurzer Frist automatisch gelöscht.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie mit uns über das Kontaktformular oder per E-Mail in Verbindung treten, verarbeiten wir Ihre Angaben (Unternehmen, Name, E-Mail-Adresse sowie Ihre Nachricht) zur Bearbeitung der Anfrage sowie für eventuelle Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung der Daten erfolgt in unserem Auftragsbearbeitungssystem (Supabase, EU-Region). Sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht.

6. Online-Terminbuchung

Für die Terminvereinbarung verlinken wir auf den externen Dienst Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Auf unserer Website sind hierfür keine Skripte oder Cookies eingebunden; eine Datenübertragung an Cal.com findet erst statt, wenn Sie den entsprechenden Link aktiv anklicken und die Plattform aufrufen. Bei einer Buchung verarbeitet Cal.com Ihre Angaben (Name, E-Mail, Terminwunsch, Zeitzone, Nachricht) in unserem Auftrag. Die Datenverarbeitung in den USA ist durch die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework abgesichert. Ein entsprechender Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alternativ können Sie Termine jederzeit formlos per Telefon oder E-Mail vereinbaren. Näheres: cal.com/privacy.

7. Übermittlung von Druckdaten

Druckdaten können Sie uns über einen personalisierten, geschützten Upload-Link übermitteln, den Sie in unserer Empfangsbestätigung erhalten. Ohne diesen individuellen Link ist der Zugriff technisch nicht möglich. Die Dateien werden Ihrem Vorgang zugeordnet und in einem geschützten Bereich unseres Auftragsbearbeitungssystems (Supabase, EU-Region) gespeichert. Die Verarbeitung erfolgt ausschließlich zur Ausarbeitung Ihres Anliegens und der Auftragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Nach Wegfall des Zwecks und Ablauf steuer- oder handelsrechtlicher Aufbewahrungsfristen werden die Daten gelöscht.

8. KI-gestützte Verarbeitung

Zur effizienten Bearbeitung von Anfragen, Belegen und Dokumenten (z. B. dem Auslesen von Positionen aus Lieferscheinen) setzen wir KI-Unterstützung der Mistral AI SAS mit Sitz in Paris ein. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt; es erfolgt keine Übermittlung in Drittländer. Beim bloßen Besuch unserer Website werden keine Daten an diesen Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO (berechtigtes Interesse an einer zügigen und fehlerarmen Vorgangsbearbeitung). Die übermittelten Inhalte werden streng zweckgebunden genutzt und fließen ausdrücklich nicht in das Training von KI-Modellen ein. Bildbeschreibungen auf dieser Website können mit KI-Unterstützung entstehen; wir prüfen sie vor der Veröffentlichung.

9. Besucherzählung (eigenes Zählwerk)

Zur statistischen Erfassung der Seitenaufrufe nutzen wir ein eigenes Zählwerk, das komplett cookie-frei, ohne Kennungen und ohne Personenbezug arbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Erfasst werden lediglich der aufgerufene Seitenpfad, die Sprachfassung, die Gerätegattung (Desktop/Mobil/Tablet) und die Domain der verweisenden Seite. IP-Adressen werden nicht gespeichert. Die Rohdaten werden nach ca. 90 Tagen automatisch gelöscht.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands. Die Registrierung erfolgt über ein sicheres Double-Opt-in-Verfahren (Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Zur Einhaltung der Nachweispflichten (Art. 7 Abs. 1 DSGVO) protokollieren wir Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung. Die Speicherung erfolgt in unserem EU-gestützten Auftragsbearbeitungssystem (Supabase). Sie können den Newsletter jederzeit über den in jeder Mail enthaltenen Abmeldelink widerrufen; Ihre Daten und Protokolleinträge werden daraufhin aus dem Verteiler gelöscht.

11. Social-Media-Profile

Wir unterhalten Onlinepräsenzen auf Instagram, Facebook und LinkedIn. Für die Verarbeitung Ihrer personenbezogenen Daten auf diesen Plattformen sind primär die jeweiligen Betreiber verantwortlich; es gelten deren Datenschutzhinweise, die wir nicht beeinflussen können.

Bei Aufruf unserer dortigen Profile erfassen die Plattformen in der Regel Statistiken (Seiten-Insights), weshalb hierbei eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vorliegt; entsprechende Ergänzungen der Anbieter greifen dabei, bei Meta die „Seiten-Insights-Ergänzung", bei LinkedIn das „Page Insights Joint Controller Addendum". Ihre Rechte nach der DSGVO können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen.

Auf unserer Website selbst sind keine Social-Media-Plug-ins, „Gefällt mir"-Buttons oder Tracking-Pixel eingebunden. Die Plattformen sind lediglich als Text- oder Icon-Links verlinkt; beim reinen Surfen auf unserer Website findet daher kein Datenaustausch mit den sozialen Netzwerken statt. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

• Anfragen über das Kontaktformular, per E-Mail oder Telefon, ohne spätere Beauftragung: Löschung nach 12 Monaten.
• Auftragsdaten und Rechnungen: gesetzliche Aufbewahrungsfrist von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
• Übermittelte Druckdaten: gekoppelt an die Aufbewahrung des jeweiligen Vorgangs beziehungsweise Auftrags.
• Newsletter: bis zu Ihrem Widerruf. Nicht bestätigte Anmeldungen verfallen automatisch nach 30 Tagen.
• Besucherzählwerk: automatische Löschung der Rohdaten nach ca. 90 Tagen. Diese Daten enthalten weder eine Kennung noch Ihre IP-Adresse.

Die Bereinigung und Löschung erfolgt automatisiert und täglich, nicht erst auf Nachfrage.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu formlos an merch@cortela.de.

14. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

15. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine durchgehende TLS-Verschlüsselung (https).

Stand: September 2026 — wir passen diese Erklärung an, wenn sich der Funktionsumfang der Website ändert.