Datenschutzerklärung

Fassung 1.2 vom 29. Oktober 2026.

Stand: 29. Oktober 2026

1. Verantwortlicher

Tolunay Karasu, Kordo Web, Landshuter Straße 21, 84180 Loiching, E-Mail: datenschutz@mykordo.app. Als externer Datenschutzbeauftragter ist die Mprotect365 GmbH, Nordstraße 17-21, 04105 Leipzig bestellt (www.mprotect365.de). Für Datenschutzanfragen und Ihre Rechte wenden Sie sich an datenschutz@mykordo.app.

2. Aufruf dieser Website

Die Website liegt bei Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Die Website setzt keine Cookies, speichert nichts in Ihrem Browser und verwendet weder Tracking noch Statistik. Schriften, Bilder und Filme kommen von dieser Website selbst; nichts wird von Servern Dritter geladen.

3. Website-Check

Den Website-Check bieten wir derzeit nur auf Anfrage über das Formular an; das Ergebnis kommt per E-Mail (Abschnitt 4). Eine Prüfung direkt auf dieser Seite gibt es noch nicht. Bevor wir sie anbieten, ergänzen wir diese Erklärung.

4. Kontakt über das Formular

Stellen Sie über das Formular eine Anfrage, verarbeiten wir die Angaben, die Sie dort machen: Firma, Branche (auf Wunsch mit eigener Bezeichnung), Ihren Wunsch (neue Website, Überarbeitung, Jobseite oder noch offen), die Adresse Ihrer bestehenden Website und ob Sie dazu einen Website-Check wünschen, Ihren Namen und Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer, Ihren Rückrufwunsch und Ihre Nachricht. Wir nutzen sie, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).

Setzen Sie den Haken „Website-Check“, rufen wir die öffentlichen Seiten der angegebenen Website ab (höchstens drei Seiten, erkennbar an der Kennung „KordoWebCheck“) und prüfen sie in 14 Punkten; die Ladezeit der Startseite messen wir dabei mit dem Programm Lighthouse (simuliertes Handy). Das Ergebnis schicken wir Ihnen per E-Mail. Gespeichert werden nur die Adresse, die Prüfergebnisse und das Datum – keine Bildschirmfotos und keine Inhalte der Seite –, und zwar so lange wie Ihre Anfrage (Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage).

Das Formular schickt die Angaben verschlüsselt an ein Programm dieser Website bei Cloudflare. Dieses gibt sie als E-Mail über Resend (Resend, Inc.; Server in der EU, Irland) an unser Postfach weiter. Mit Resend besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Gespeichert wird im Formular nichts, eine Datenbank für Anfragen gibt es nicht. Gegen massenhafte Anfragen prüft das Formular ein verstecktes Feld und die Zeit bis zum Absenden und begrenzt die Zahl der Anfragen: auf drei je Absender und Minute – dafür zählt Cloudflare kurzzeitig einen aus Ihrer IP-Adresse gebildeten Prüfwert, wir speichern die IP-Adresse nicht – und auf eine Anfrage alle zehn Sekunden für alle Besucher gemeinsam sowie auf höchstens 20 je Stunde und 100 je Tag; dafür werden nur die Zeitpunkte der Anfragen der letzten 24 Stunden gespeichert, ohne Bezug zu Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Ihre E-Mail-Adresse steht in der Nachricht an uns als Antwortadresse.

5. E-Mail und Telefon

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Postfach hinter web@kordo-web.de betreibt mailbox.org (Heinlein Hosting GmbH, Berlin; Verarbeitung in Deutschland); zugestellt wird über die E-Mail-Weiterleitung von Cloudflare, die Nachrichten nur durchleitet. Anrufe gehen an die Geschäftsnummer im Impressum.

6. Kunden und Aufträge

Schließen Sie einen Vertrag mit uns, verarbeiten wir die Angaben aus Angebot und Auftrag: Firma, Anschrift, Ansprechpartner und Kontaktdaten, den Auftrag mit Freigaben und Abnahme sowie Rechnungen und Zahlungen. Zweck ist die Durchführung und Abrechnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Empfänger sind unsere Steuerberatung, die Finanzbehörden und das Kreditinstitut für Zahlungen; technisch verarbeitet Cloudflare Kundenakte, Aufträge und Rechnungen in unserer Betriebsübersicht (Abschnitt 2).

Für den Aufbau Ihrer Website brauchen wir keinen Zugriff auf personenbezogene Daten, die Sie verarbeiten. Anfragen und, falls gebucht, Bewerbungen über Ihre Website gehen direkt an Ihr Postfach. Texte und Code entstehen mit KI-Unterstützung (Claude von Anthropic); personenbezogene Angaben geben wir dabei nicht ein. Namen und Fotos setzen wir selbst ein.

7. Auftritte bei Instagram und Facebook

Kordo Web unterhält ein Profil bei Instagram (@kordo.web) und eine Facebook-Seite („Kordo Web“, facebook.com/kordo.web). Anbieter beider Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Rufen Sie das Profil oder die Seite auf, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen und in eigener Verantwortung; Daten können dabei auch an die Meta Platforms, Inc. in den USA gehen, nach Angaben von Meta auf Grundlage des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln. Welche Daten Meta erhebt, wie Meta sie für eigene Zwecke verwendet und wie Sie Ihre Einstellungen zu Werbung ändern, beschreiben die Datenschutzrichtlinie von Meta (facebook.com/privacy/policy) und die von Instagram (privacycenter.instagram.com/policy).

Statistiken. Meta stellt uns für die Facebook-Seite Statistiken bereit („Seiten-Insights“: etwa Aufrufe, Reichweite, Reaktionen sowie zusammengefasste Angaben zu Alter, Geschlecht und Region der Besucher), für das Instagram-Profil ebenso (etwa Aufrufe, Reichweite und Wiedergabedauer von Beiträgen sowie zusammengefasste Angaben zu Alter, Geschlecht und Ort von Followern und erreichten Konten). Für diese Statistiken sind Kordo Web und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die Facebook-Seite gilt die „Ergänzung für Seiten-Insights“ von Meta (facebook.com/legal/terms/page_controller_addendum); danach übernimmt Meta die wesentlichen Pflichten für diese Daten, insbesondere die Information der Betroffenen und die Antwort auf Anfragen zu Ihren Rechten. Für Instagram bietet Meta keine eigene Vereinbarung an. Sie können Ihre Rechte in beiden Fällen gegenüber Meta und gegenüber uns geltend machen. Wir sehen nur zusammengefasste Zahlen, keine Daten einzelner Besucher; abschalten können wir die Statistiken nicht.

Kommentare und Nachrichten. Öffentliche Kommentare und Reaktionen sehen wir mit Ihrem Profilnamen. Schreiben Sie uns dort, verarbeiten wir Ihre Nachricht wie eine E-Mail (Abschnitt 5). Bitte senden Sie uns dort keine vertraulichen Angaben, sondern nutzen Sie web@kordo-web.de. Wir schreiben dort niemanden ungefragt an und schalten keine Anzeigen; bevor wir das tun, ergänzen wir diese Erklärung.

Diese Website bindet keine Dienste von Meta ein: kein Pixel, keine eingebetteten Beiträge, keine Schaltflächen zum Teilen oder „Gefällt mir“. Verweise auf Instagram und Facebook sind einfache Links; Meta erfährt erst etwas von Ihnen, wenn Sie einem folgen.

Rechtsgrundlage für Profil und Seite ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Kordo Web und unsere Arbeit dort zu zeigen, wo Unternehmen und Vereine nach Anbietern suchen. Für die Statistiken kommt Art. 26 DSGVO mit Meta hinzu.

8. Speicherdauer

Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht; Geschäftsbriefe bewahren wir sechs Jahre auf. Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Bücher zehn Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Das Ergebnis eines im Formular angefragten Website-Checks bewahren wir wie die Anfrage auf (Abschnitt 4). Nachrichten über Instagram oder Facebook behandeln wir wie Anfragen; Kommentare bleiben, bis Sie oder wir sie löschen. Die Statistiken nach Abschnitt 7 liegen nur bei Meta.

9. Ihre Rechte

Sie haben nach Maßgabe der Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen – per E-Mail an datenschutz@mykordo.app.

Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.