Datenschutzerklärung

Gültig ab 26. Oktober 2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie coretheus.com (auch unter coretheus.pl) nutzen, insbesondere wenn Sie uns um einen Rückruf bitten: zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Wir wenden die Verordnung (EU) 2016/679 (DSGVO) und polnisches Recht an.

1. Verantwortlicher

Verantwortlich für Ihre Daten ist die Coretheus spółka z ograniczoną odpowiedzialnością (Gesellschaft mit beschränkter Haftung polnischen Rechts), al. Marszałka Piłsudskiego 12, 43-⁠100 Tychy, Polen, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters (KRS) unter der Nummer 0001185695, Steuernummer (NIP) 6463022515 („Coretheus“, „wir“).

In allen Fragen zu Ihren Daten schreiben Sie uns an contact@coretheus.com oder per Post an unseren Sitz. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Welche Daten wir verarbeiten

Rückrufbitte: Vor- und Nachname, Telefonnummer mit Land und Ihre Einwilligung in den Anruf. Wir fügen die Sprache der Seite, Datum und Uhrzeit des Absendens, das Datum des Einwilligungstextes und eine Anfragenummer hinzu.
Gespräch und weiterer Kontakt: was Sie uns mitteilen, zum Beispiel Ihr Anliegen oder Ihre E-Mail-Adresse.
Technische Daten bei jedem Besuch: IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite sowie die Angaben zu Browser und Gerät, die der Browser mit jeder Anfrage sendet. Unser Hosting-Anbieter (Vercel) sieht sie in seinen Server- und Firewall-Protokollen.
Schutz des Formulars: das Ergebnis der Browserprüfung (Abschnitt 8) und pseudonyme Zähler der Anfragen aus einem Netzwerk, in denen wir die IP-Adresse nicht speichern.

Die Daten stammen von Ihnen oder von einer Person, die die Anfrage in Ihrem Namen gesendet hat. In geschäftlichen Angelegenheiten können wir sie um Angaben aus öffentlichen Registern ergänzen (etwa KRS oder CEIDG). Wir nutzen weder Analyse- noch Tracking-Werkzeuge. Die Website richtet sich nicht an Kinder.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Rückruf zu Ihrer Anfrage

Daten: die Rückrufbitte: Name, Nummer, Sprache der Seite, Zeitpunkt des Absendens, Anfragenummer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage, wenn Sie für sich selbst nach einer Zusammenarbeit fragen; sonst, etwa wenn Sie für ein Unternehmen handeln, Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, eine Kontaktbitte zu beantworten. Wir rufen auf Grundlage Ihrer Einwilligung an, die Art. 398 des polnischen Gesetzes über elektronische Kommunikation (Prawo komunikacji elektronicznej, in Verbindung mit dessen Art. 400) verlangt.
Speicherdauer: bis zum Gespräch; danach bewahren wir die Anfrage als Nachweis auf (unten)

Vorstellung unseres Angebots im Gespräch (Direktwerbung)

Daten: Name, Telefonnummer, Sprache der Seite
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Direktwerbung für eigene Leistungen; der Anruf selbst auf Grundlage Ihrer Einwilligung (Art. 398 des Gesetzes über elektronische Kommunikation)
Speicherdauer: bis zu Ihrem Widerspruch oder Widerruf, höchstens 3 Jahre ab der Anfrage; den Vermerk über Ihren Widerspruch bewahren wir so lange auf, wie es nötig ist, um ihn zu beachten

Nachweis der Anfrage und der Einwilligung

Daten: die Anfrage-E-Mail einschließlich des Datums des Einwilligungstextes
Rechtsgrundlage: Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO – unser berechtigtes Interesse, nachweisen zu können, dass wir auf Ihre Anfrage und mit Ihrer Einwilligung angerufen haben
Speicherdauer: 3 Jahre ab der Anfrage; kommt ein Vertrag zustande, so lange wie die Unterlagen dieses Vertrags. Hat jemand die Nummer ohne Berechtigung angegeben, rufen wir sie nicht erneut an und bewahren die Anfrage nur als Nachweis für den Fall einer Beschwerde oder von Ansprüchen auf, für denselben Zeitraum.

Weitere Korrespondenz, Angebot und Vertrag

Daten: was Sie uns im Gespräch oder in Nachrichten mitteilen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit Ihnen geht; Art. 6 Abs. 1 lit. f DSGVO, wenn Sie ein Unternehmen vertreten – unser berechtigtes Interesse an geschäftlichen Gesprächen; Art. 6 Abs. 1 lit. c DSGVO, wenn Gesetze, etwa Steuergesetze, die Aufbewahrung von Vertragsunterlagen verlangen
Speicherdauer: bis zum Abschluss der Angelegenheit, danach bis zu 3 Jahre; Vertragsunterlagen so lange, wie das Gesetz es verlangt

Benachrichtigungen über nicht zugestellte Anfragen

Daten: erreicht die Anfrage-E-Mail unser Postfach nicht, gehen Name und Telefonnummer in einer Benachrichtigung an unser Ersatzpostfach, damit wir Sie trotzdem zurückrufen können
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, trotz einer Störung zurückzurufen
Speicherdauer: wie die Anfrage: 3 Jahre

Sicherheit der Website und des Formulars

Daten: technische Anfragedaten, das Ergebnis der Browserprüfung, pseudonyme Netzwerkschlüssel
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am Schutz vor Spam, automatisierten Programmen und Missbrauch und an der Verfügbarkeit des Formulars. Dazu dienen unter anderem die Browserprüfung, ein verstecktes Feld, das nur Programme ausfüllen, und Limits für Anfragen.
Speicherdauer: Zähler höchstens 25 Stunden; das Ergebnis der Browserprüfung speichern wir nicht

Betrieb der Website und Serverprotokolle

Daten: IP-Adresse, Zeitpunkt, Seitenadresse, Browserangaben
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, die Website bereitzustellen sowie Störungen und Angriffe zu erkennen
Speicherdauer: so lange, wie Vercel Protokolle im Rahmen unseres Tarifs aufbewahrt; Auszüge, die zur Aufklärung eines Vorfalls oder zur Abwehr von Ansprüchen nötig sind – bis zum Abschluss der Angelegenheit

Rechtsansprüche

Daten: die im jeweiligen Fall erforderlichen Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen
Speicherdauer: bis zum Ablauf der Verjährungsfristen

4. Müssen Sie uns Daten geben?

Nein, die Angabe ist freiwillig. Ohne Name, Telefonnummer und Einwilligung können wir Sie nicht zurückrufen. Sie können uns stattdessen an contact@coretheus.com schreiben; die Daten Ihrer Nachricht nutzen wir, um sie zu beantworten (auf den oben für Rückruf, Nachweis und weitere Korrespondenz genannten Grundlagen).

5. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO),
Berichtigung (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit für Daten, die wir automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten (Art. 20),
Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1),
jederzeitigen Widerruf Ihrer Einwilligung in den Anruf, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3),
Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-⁠014 Warszawa, uodo.gov.pl) oder bei der Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten.

Widerspruch gegen Werbung. Sie können der Verarbeitung Ihrer Daten zur Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO): Schreiben Sie an contact@coretheus.com oder sagen Sie es im Gespräch. Danach stellen wir Ihnen kein Angebot mehr vor.

Um Ihre Rechte auszuüben, schreiben Sie an contact@coretheus.com oder per Post an unseren Sitz. Wir antworten unverzüglich, innerhalb eines Monats nach Eingang des Antrags. Wenn es unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist, können wir diese Frist um weitere zwei Monate verlängern; darüber informieren wir Sie innerhalb eines Monats unter Angabe der Gründe (Art. 12 Abs. 3 DSGVO). Bei offenkundig unbegründeten oder – insbesondere im Fall häufiger Wiederholung – exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder uns weigern, tätig zu werden (Art. 12 Abs. 5 DSGVO). Wir können um Angaben bitten, die nötig sind, um sicherzugehen, dass der Antrag von der betroffenen Person stammt.

6. Empfänger Ihrer Daten

In unserem Auftrag verarbeiten Dienstleister Daten auf Grundlage von Verträgen über die Auftragsverarbeitung:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA

Aufgabe: Hosting der Website, Serverfunktionen, Aufzeichnungen der Anwendung (Zähler), Firewall, Browserprüfung (BotID), Serverprotokolle
Wo die Daten liegen: Funktionen und Aufzeichnungen der Anwendung in Frankfurt am Main (Deutschland); die wichtigsten Verarbeitungseinrichtungen von Vercel und die Protokolle in den Vereinigten Staaten; die Sicherungskopien von Vercel werden weltweit repliziert
Garantie für die Übermittlung: Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission) und die Standardvertragsklauseln der Kommission (Beschluss 2021/914) im Auftragsverarbeitungsvertrag

Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA

Aufgabe: Versand der Rückruf-E-Mails, Benachrichtigungen und monatlichen Erinnerungen
Wo die Daten liegen: Versand aus der Region eu-west-1 (Irland); Kontodaten, Metadaten und Protokolle der Nachrichten, auch deren Inhalt, speichert Resend in den Vereinigten Staaten – in unserem Tarif 30 Tage lang
Garantie für die Übermittlung: Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln (Beschluss 2021/914) im Auftragsverarbeitungsvertrag

Google (Google Workspace)

Aufgabe: unsere Postfächer, in denen Anfragen, Benachrichtigungen und Erinnerungen eingehen
Wo die Daten liegen: Rechenzentren von Google in verschiedenen Ländern, auch in den Vereinigten Staaten (Google LLC)
Garantie für die Übermittlung: Zertifizierung der Google LLC nach dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Google

Vercel und Resend verarbeiten außerdem als eigene Verantwortliche Daten über die Nutzung ihrer Dienste (etwa technische Daten und Metadaten) nach ihren eigenen Datenschutzerklärungen. Wenn wir Sie zurückrufen, wickelt unser Telefonanbieter das Gespräch als eigener Verantwortlicher ab. Daten können wir auch an unsere Berater (etwa Rechts- oder Steuerberater) und an Behörden weitergeben, wenn das Gesetz es verlangt oder erlaubt, etwa im Zusammenhang mit Missbrauch oder Rechtsansprüchen. Der Text der Standardvertragsklauseln ist im Durchführungsbeschluss (EU) 2021/914 der Kommission veröffentlicht (eur-lex.europa.eu); eine Kopie der Garantien ohne vertrauliche Geschäftsinformationen erhalten Sie auf Anfrage an contact@coretheus.com.

7. Automatische Ablehnung von Anfragen

Der Spamschutz lehnt einen Teil der Anfragen automatisch ab, etwa wenn eine Anfrage von einem automatisierten Programm zu stammen scheint oder wenn Anfragelimits überschritten sind. Das ist keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO): Sie können uns jederzeit an contact@coretheus.com schreiben.

8. Cookies und Browserspeicher

Die Website selbst setzt keine Cookies und speichert nichts in Ihrem Browser (etwa localStorage, sessionStorage oder IndexedDB). Sie nutzt keine Analyse-, Werbe- oder Tracking-Werkzeuge und lädt nichts von Servern anderer Unternehmen – Schriften und Bilder kommen von unserer eigenen Website. Was Sie in das Formular eingeben, bleibt nur im Speicher des geöffneten Tabs und verschwindet nach dem Absenden oder Neuladen der Seite.

Es gibt zwei Ausnahmen. Beide schützen den Dienst, den Sie anfordern:

Browserprüfung (Vercel BotID, Basisstufe)

Wann: erst nachdem Sie das Fenster „Rückruf anfordern“ geöffnet haben
Was sie ausliest: ein von unserer Website ausgeliefertes Skript liest technische Merkmale des Browsers und Geräts aus (unter anderem die Browserkennung, Bildschirm- und Grafikparameter sowie Anzeichen einer Steuerung durch ein Programm). Das verschlüsselte Ergebnis hängt es an die Anfrage an, und unser Server gibt es zusammen mit den technischen Anfragedaten (einschließlich der IP-Adresse) an Vercel weiter, das beurteilt, ob ein Mensch die Anfrage gesendet hat.
Was sie speichert: nichts: kein Cookie und keine Daten im Browserspeicher
Zweck: Schutz des Formulars vor automatisierten Programmen. Die erweiterte Analyse (Deep Analysis) und ihre Cookies schalten wir nicht ein.

Prüfung durch die Vercel-Firewall

Wann: nur wenn die Firewall den Datenverkehr für verdächtig hält, etwa während eines Angriffs auf die Website; sie zeigt dann eine kurze Prüfseite (Vercel Security Checkpoint)
Was sie speichert: nach erfolgreicher Prüfung ein Cookie mit der Prüfsitzung, gültig bis zu 1 Stunde; den Namen vergibt Vercel und veröffentlicht ihn nicht
Zweck: Schutz der Website vor Angriffen, ohne den Browser bei jedem Schritt erneut zu prüfen

Für diese Ausnahmen brauchen wir keine Einwilligung, deshalb zeigt die Website kein Cookie-Banner: Das Speichern von oder der Zugriff auf Informationen, die für den von Ihnen angeforderten Dienst unbedingt erforderlich sind, bedarf keiner Einwilligung (Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation). Die dabei anfallenden Daten verarbeiten wir zur Sicherheit (Abschnitt 3). Sie können Cookies in Ihren Browsereinstellungen sperren; die Firewall-Prüfung kann sich dann wiederholen.

9. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind (Art. 32 DSGVO), unter anderem verschlüsselte Verbindungen (HTTPS), die Beschränkung der Daten auf das Nötige und Zugang nur für befugte Personen.

10. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich die Verarbeitung oder die Rechtslage ändert. Jede Fassung nennt das Datum, ab dem sie gilt (oben auf der Seite). Der Einwilligungstext im Formular trägt dasselbe Datum wie die Fassung dieser Erklärung, zu der er gehört. Verbindlich ist die polnische Fassung; die englische und die deutsche Fassung sind Übersetzungen.

Zurück zur Website

Datenschutz­erklärung