Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website:

Isam Al-Ani · Core IndustryMax Schwarze Weg 27A, 46236 BottropE-Mail: info@coreindustry.deTel.: +49 2041 3894257

Verarbeitete Datenkategorien:

• Bestandsdaten (Name, Unternehmensname)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (Nachrichten aus Formularen, Support-Chat)
• Nutzungsdaten (aufgerufene Seiten, Verweildauer, Klickpfade)
• Meta-/Kommunikationsdaten (IP-Adresse, Browser, Gerät, Zeitstempel)
• Newsletter-Daten (E-Mail-Adresse bei Anmeldung)

Zwecke: Website-Betrieb, Anfragenbearbeitung, Vertragserfüllung, Kundenbetreuung, Rechnungsstellung, Webanalyse (nur mit Einwilligung).

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Analyse-Cookies, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (alle Softwareprojekte)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (Rechnungsaufbewahrung, Buchführung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Server-Logs, Sicherheit, Anti-Spam)

Server-Log-Dateien (Netlify)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Webserver (Netlify, Inc.): IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer-URL, aufgerufene Seite und Uhrzeit. Diese Daten sind technisch für die Auslieferung der Website erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.

Diese Website setzt Cookies ein. Technisch notwendige Cookies sind ohne Einwilligung zulässig. Alle anderen Cookies werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser-Speicher (localStorage) leeren oder uns unter info@coreindustry.de kontaktieren.

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies (_ga, _ga_*) und überträgt Nutzungsdaten an Google-Server (ggf. in die USA, abgesichert durch EU-US Data Privacy Framework und Standardvertragsklauseln gemäß Art. 46 DSGVO). Die IP-Anonymisierung ist aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wird nur nach Zustimmung im Cookie-Banner geladen.

Dauerhaftes Opt-out: tools.google.com/dlpage/gaoptout

Diese Website verwendet Microsoft Clarity, einen Verhaltensanalysedienst der Microsoft Corporation. Wir setzen Clarity ein, um die Nutzbarkeit der Seite zu verbessern — keine Werbung, kein Profiling, kein Cross-Site-Tracking.

Clarity erfasst anonymisierte Nutzungsdaten (Klick-/Scroll-Verhalten, Session Recordings in anonymisierter Form) auf Microsoft-Servern (USA). Sensible Eingabefelder werden automatisch maskiert.

Erfasste Conversion-Ereignisse

• lead_saved — Lead-Übermittlung im Corie-Chat abgeschlossen
• contact_form_submitted — Kontaktformular abgesendet
• newsletter_signup — Newsletter-Anmeldung erfolgreich
• support_requested — Support-Anfrage über Corie eskaliert
• corie_chat_opened — Corie-Chat erstmals in der Session geöffnet
• corie_image_requested — Design-Vorschau angefordert

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: 13 Monate (Microsoft-Standard). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenschutzerklärung Microsoft: privacy.microsoft.com

Wenn Sie uns kontaktieren, werden die übermittelten Daten (Name, E-Mail, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp: Bei Kontaktaufnahme via WhatsApp gelten die Datenschutzrichtlinien von Meta Platforms Ireland Ltd. Keine sensiblen Daten über WhatsApp übermitteln.

Speicherdauer: Anfragen werden nach vollständiger Klärung gelöscht, soweit keine steuerrechtliche Aufbewahrungspflicht besteht (§ 147 AO, 10 Jahre).

Wenn Sie den Chat nutzen, werden folgende Daten verarbeitet und in Google Firebase (Firestore) gespeichert:

• Ihr selbst angegebener Name (Freitext)
• Nachrichteninhalte der Konversation
• Zeitstempel der Nachrichten
• Die aufgerufene Seite zum Zeitpunkt des Chat-Starts
• Eine zufällig generierte Session-ID (UUID, lokal im Browser gespeichert)

Die IP-Adresse wird als SHA-256-Hash zur Spam-Begrenzung für max. 24 Stunden gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Chat-Verläufe werden nach 90 Tagen automatisch gelöscht.

Ihre E-Mail-Adresse wird bei Anmeldung in Google Firebase (Firestore) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Abmeldung: Sie können sich jederzeit abmelden per E-Mail an info@coreindustry.de. Ihre Daten werden dann unverzüglich gelöscht.

Nachrichten, die Sie an Corie senden, werden zur Verarbeitung an die OpenRouter API (OpenRouter, Inc., San Francisco, CA, USA) weitergeleitet. OpenRouter stellt mehrere KI-Sprachmodelle verschiedener Anbieter bereit, darunter Google Gemini 2.0 Flash und weitere Modelle. Core Industry wählt jeweils das verfügbare und beste Modell automatisch aus.

Es werden keine Gesprächsinhalte dauerhaft gespeichert. IP-Adressen werden ausschließlich als SHA-256-Hash zur Ratenbegrenzung für max. 24 Stunden gespeichert und danach automatisch gelöscht. Das Nutzungslimit beträgt 20 Nachrichten pro IP-Adresse und Tag.

Corie-Antworten sind ausschließlich informativ und stellen keine rechtsverbindlichen Angebote oder Beratungsleistungen dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an automatisierter Erstinformation). Datenübertragung in die USA: abgesichert durch Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie das EU-US Data Privacy Framework.

Diese Website verwendet die Schriftart IBM Plex Sans (SIL Open Font License). Die Schriftdatei liegt auf unserem eigenen Webserver (Netlify) und wird von dort ausgeliefert. Es findet beim Seitenaufruf keine Übertragung von Daten an Google-Server oder andere Dritte statt.

Diese Website wird gehostet von Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Server-Logs werden auf Netlify-Servern verarbeitet. Datenübertragung in die USA abgesichert durch Standardvertragsklauseln (Art. 46 DSGVO).

Datenschutzerklärung Netlify: netlify.com/privacy

Diese Website verwendet Google Firebase (Google Ireland Limited, Dublin) für:

• Firebase Authentication: Authentifizierung von Admin- und Kundenkonten
• Cloud Firestore: Speicherung von Kundenprofilen, Projekten, Verträgen, Rechnungen, Newsletter-Adressen, Support-Chat-Verläufen, Nutzungsquoten
• Firebase Storage: Speicherung von Blog-Bildern (öffentlich abrufbar)

Abgesichert durch EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 DSGVO).

Datenschutzerklärung Firebase: firebase.google.com/support/privacy

• Auskunftsrecht (Art. 15) — Welche Daten wir gespeichert haben
• Berichtigungsrecht (Art. 16) — Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17) — „Vergessen werden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21) — Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Jederzeit mit Wirkung für die Zukunft

Anfragen richten Sie an: info@coreindustry.de

Beschwerderecht: Zuständige Aufsichtsbehörde für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de

Core Industry setzt technische und organisatorische Maßnahmen (TOMs) ein: SSL/TLS-Verschlüsselung (HTTPS), Zugriffsbeschränkung auf autorisierte Personen, gehashte IP-Adressen für Ratenbegrenzung, serverseitige Validierung aller Eingaben, regelmäßige Sicherheitsüberprüfungen.