← Zurück zur Website

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Schroeder
Meller Straße 52
33613 Bielefeld
Deutschland
E-Mail: kontakt@corresa.de

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs (Zeitstempel), der verwendete Browser und dessen Version (User-Agent) sowie die angeforderte Seite.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website sowie der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder überschrieben. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; er umfasst sämtliche auf diesem Server betriebenen Verarbeitungen (Website, Datenbank, Reichweitenmessung).

3. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, erheben wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse und Ihre Nachricht. Diese Daten werden in einer PostgreSQL-Datenbank auf demselben Server (Hetzner, siehe oben) gespeichert.

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und/oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gespeichert, bis Ihre Anfrage abschließend bearbeitet ist und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

Die Angabe Ihrer Daten im Kontaktformular ist freiwillig; sie ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben können wir Ihre Anfrage jedoch nicht bearbeiten und beantworten.

4. Spam- und Missbrauchsschutz

Um die Zahl der Formularsendungen zu begrenzen und Missbrauch zu verhindern, speichern wir die IP-Adresse des Absenders ausschließlich als Hashwert, der mit einem geheimen, nur auf unserem Server vorhandenen Schlüssel berechnet wird (HMAC-SHA-256). Dieser Wert lässt sich von Dritten ohne den Schlüssel praktisch nicht zurückrechnen; er dient uns ausschließlich dazu, mehrfache Formularsendungen derselben Quelle zu erkennen, und wird nach 60 Minuten automatisch gelöscht. Zusätzlich verwenden wir ein verstecktes Formularfeld (Honeypot), das für Menschen nicht sichtbar ist und lediglich automatisierte Einsendungen erkennt. Für diesen Schutz werden keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Abwehr von Spam und Missbrauch.

5. Benachrichtigung und Lead-Verwaltung (Auftragsverarbeiter Brevo)

Über den Eingang neuer Formularsendungen werden wir per E-Mail benachrichtigt. Für den Versand dieser Benachrichtigungen nutzen wir den E-Mail-Dienstleister Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo ist für uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig; hierzu besteht ein Vertrag zur Auftragsverarbeitung. Nach Angaben des Anbieters erfolgt die Verarbeitung auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen und zeitnahen Bearbeitung Ihrer Anfrage.

Zusätzlich speichern wir die im Kontaktformular angegebenen Kontaktdaten (Name und E-Mail-Adresse) im CRM-System von Brevo, um Ihre Anfrage nachvollziehbar bearbeiten und verwalten zu können. Auch hierbei ist Brevo als Auftragsverarbeiter tätig. Eine Nutzung dieser Daten für Werbung oder Newsletter erfolgt nicht; hierfür würden wir Ihre gesonderte Einwilligung einholen. Wir löschen den CRM-Eintrag, sobald er für die Verwaltung Ihrer Anfrage nicht mehr erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nachvollziehbaren Verwaltung von Anfragen.

Unser E-Mail-Postfach (kontakt@corresa.de) betreiben wir bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft ist insoweit als Auftragsverarbeiter tätig; nach Angaben des Anbieters werden die Daten innerhalb der EU verarbeitet (EU Data Boundary).

6. Reichweitenmessung mit Umami

Zur statistischen Auswertung und Verbesserung unseres Angebots erfassen wir — sofern die Reichweitenmessung aktiv ist — in anonymisierter Form, wie diese Website genutzt wird. Dafür setzen wir Umami ein, ein Analyse-Tool, das wir selbst auf unserem eigenen Server (Hetzner, siehe oben) betreiben. Es werden dabei keine Daten an Dritte übertragen. Die erhobenen Statistiken sind aggregiert und enthalten keine personenbezogenen Daten.

Umami arbeitet cookiefrei und ohne Speicherung von Informationen auf Ihrem Endgerät. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seiten, ungefährer Herkunftsort auf Länder- oder Regionsebene, die verweisende Website sowie Browsertyp und Gerätekategorie. Ihre IP-Adresse wird nicht gespeichert, sondern nur zur Erzeugung einer anonymen, tagesbezogenen Kennung verwendet, die keinen Rückschluss auf Ihre Person zulässt.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website.

7. Cookies und Local Storage

Diese Website verwendet keine Cookies — weder für Werbung noch für Tracking — und bindet keine Tracking-Dienste Dritter ein. Die verwendeten Web-Schriften sind selbst gehostet; es erfolgt kein Aufruf eines externen Anbieters wie Google Fonts.

Wenn Sie über den Schalter für den Anzeigemodus eine Darstellung (hell oder dunkel) wählen, wird diese Einstellung im Local Storage Ihres Browsers gespeichert (Schlüssel „theme“). Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Es werden dabei keine personenbezogenen Daten an uns oder Dritte übermittelt; Sie können den Eintrag jederzeit über Ihre Browser-Einstellungen löschen.

8. Keine Drittlandübermittlung, keine automatisierte Entscheidungsfindung

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Alle genannten Verarbeitungen erfolgen auf Servern in Deutschland bzw. der EU. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet ebenfalls nicht statt.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich jedoch auch an jede andere Aufsichtsbehörde wenden.

10. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@corresa.de.

Stand: Juli 2026