Datenschutzerklärung

Verantwortlicher

Kodran, Arandel Akovic, Grünstr. 25, 45525 Hattingen, E-Mail: info@kodran.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unmittelbar unter der oben genannten Adresse.

Grundsatz: Datensparsamkeit

Für Besucher*innen setzt diese Website keine Cookies, bindet keine Inhalte von Drittanbietern ein (keine externen Schriften, Karten, Videos oder Analyse-Dienste) und erstellt keine Nutzungsprofile. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Speicherung Ihrer Design-Einstellung. Wenn Sie über die Schaltfläche in der Kopfzeile zwischen hellem und dunklem Erscheinungsbild wechseln, speichert Ihr Browser diese Auswahl lokal auf Ihrem Gerät (Schlüssel „kodran-thema" im sogenannten Local Storage). Dadurch bleibt Ihre Einstellung beim nächsten Besuch erhalten. Es handelt sich nicht um ein Cookie; die Information wird nicht an uns oder an Dritte übertragen und lässt keinen Rückschluss auf Ihre Person zu. Da die Speicherung ausschließlich dazu dient, eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, ist sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Hosting

Diese Website wird bei Hostinger International Ltd., Larnaca, Zypern, gehostet. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich in unserem Auftrag und nach unserer Weisung; Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt. Rechtsgrundlage für den Einsatz eines Hosting-Anbieters ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp-Kontakt

Auf der Seite „Kontakt" und im Kontaktbereich der Startseite finden Sie neben E-Mail und Kontaktformular einen Verweis auf WhatsApp. Es handelt sich um einen gewöhnlichen Link: Beim Aufruf unserer Seiten werden keinerlei Daten an WhatsApp oder dessen Anbieter übertragen, und es werden keine Inhalte von dort geladen. Erst wenn Sie den Verweis anklicken, verlassen Sie unsere Website und es gelten die Bedingungen und Datenschutzhinweise der WhatsApp Ireland Ltd. bzw. der Meta Platforms Inc.; dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Wenn Sie das nicht möchten, nutzen Sie bitte das Kontaktformular oder schreiben Sie uns eine E-Mail.

Server-Logdateien

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp) in Server-Logdateien. Zweck ist ausschließlich die Sicherstellung des Betriebs sowie die Erkennung und Abwehr von Angriffen; eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden automatisch gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Kontakt- und Anfrageformular

Über das Kontaktformular am Ende der Startseite und auf der Seite „Kontakt" können Sie uns eine Anfrage senden. Wir verarbeiten dabei die Art Ihres Anliegens, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie sie angeben, Ihre Telefonnummer und die Adresse Ihrer Website. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns oder ein Angebot zielt, im Übrigen unser berechtigtes Interesse daran, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; ohne sie können wir die Anfrage nicht bearbeiten. Telefonnummer und Website-Adresse sind freiwillig. Ihre Anfrage wird bei unserem Hosting-Anbieter gespeichert. Wir erhalten zu jeder neuen Anfrage eine E-Mail an unsere eigenen Postfächer; sie enthält Ihre Angaben aus dem Formular und wird über den im Abschnitt „Versand von E-Mails" beschriebenen Dienst verschickt. Eine Weitergabe an Dritte erfolgt nicht. Eingesetzte Auftragsverarbeiter sind unser Hosting-Anbieter und der Anbieter unseres E-Mail-Postfachs.

Zur Speicherdauer: Wir prüfen eingegangene Anfragen selbst und löschen sie, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt eine Anfrage zu weiteren Gesprächen, übernehmen wir Name, Kontaktdaten und Anliegen in unsere interne Interessentenliste; dort gilt dieselbe Regel. Entsteht ein Auftrag, gelten für die dazugehörigen Unterlagen die Fristen, die in den Abschnitten zum Angebots- und Signaturverfahren und zur Rechnungsstellung genannt sind. Sicherungskopien werden nach dem bestehenden Sicherungszyklus ersetzt oder entfernt.

Zum Schutz vor Spam und automatisierten Massenzusendungen enthält das Formular ein für Menschen unsichtbares Feld und einen signierten Zeitstempel, an dem wir zu schnelle oder veraltete Absendungen erkennen. Beim Absenden halten wir zusätzlich einen verkürzten, mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse fest — nicht die Adresse selbst — und begrenzen damit die Zahl der Absendungen und Fehlversuche je Anschluss. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Frühere Website-Prüfung auf der Startseite

Bis zum 30.10.2026 konnten Sie auf unserer Startseite eine Website-Adresse eingeben und die Website sofort technisch prüfen lassen (Sofortprüfung). Diese Funktion bieten wir nicht mehr an; dafür werden keine neuen Daten mehr erhoben. Aus dieser Zeit sind noch folgende Daten gespeichert: die Prüfergebnisse (Anzahl und Art der Funde) zu der eingegebenen Adresse in unserer Scan-Historie, zu jedem Prüfauftrag der Hostname und ein verkürzter, mit einem geheimen Schlüssel gebildeter Prüfwert der IP-Adresse (nicht die Adresse selbst), ein Zwischenspeicher mit Hostname und Fundzahlen sowie Zählerdateien zum Schutz vor Mehrfachabfragen. Ein täglicher automatischer Lauf löscht die Prüfergebnisse 30 Tage nach der jeweiligen Prüfung, die Angaben zu den Prüfaufträgen nach 24 Stunden, die Einträge im Zwischenspeicher nach sieben Tagen und die Zählerdateien, sobald ihr Zählzeitraum von 24 Stunden abgelaufen ist. Auf Ihre Anfrage löschen wir ein Prüfergebnis auch früher. Rechtsgrundlage für die Aufbewahrung bis dahin ist unser berechtigtes Interesse, Ihnen das Ergebnis bei einer späteren Anfrage zugrunde legen zu können und Missbrauch nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wurde ein Prüfergebnis Grundlage einer Ansprache, gilt für die dafür angelegte Kopie der Abschnitt „Recherche und Ansprache von Unternehmen".

Angebots- und Signaturverfahren

Wenn Sie ein Ihnen zugesandtes Angebot über unsere Angebotsseite online oder vor Ort elektronisch annehmen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. gezeichnete Unterschrift) sowie zu Nachweiszwecken den Zeitpunkt, Ihre IP-Adresse, eine Geräteinformation und eine Prüfsumme des Vertragsinhalts. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsschlusses) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Nachweisbarkeit und Dokumentation des Vertragsschlusses). Sie erhalten unmittelbar nach der Unterschrift eine vollständige Vertragskopie an Ihre E-Mail-Adresse. Beim Aufruf der Angebotsseite wird zudem festgehalten, wann das Angebot geöffnet wurde (IP-Adresse dabei nur als verkürzter Prüfwert, nicht im Klartext). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

Sieht das Angebot die Zahlung per SEPA-Lastschrift vor, erheben wir bei monatlichen Leistungen zusätzlich Kontoinhaber und IBAN zur Erteilung des Lastschriftmandats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; wie diese Daten für den Einzug weiterverarbeitet werden, beschreibt der Abschnitt „Zahlungsabwicklung per SEPA-Lastschrift" weiter unten. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

Rechnungsstellung

Für die Erstellung und Verwaltung von Rechnungen nutzen wir die Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dabei übermitteln wir die für die Rechnung erforderlichen Daten (Name bzw. Firma, Anschrift, E-Mail-Adresse, Leistungs- und Rechnungsdaten) an diesen Anbieter. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der Europäischen Union. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB); die Daten werden für die Dauer dieser Fristen gespeichert.

Zahlungsabwicklung per SEPA-Lastschrift

Für Kunden, die per SEPA-Lastschrift zahlen, wickeln wir den Einzug über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dabei übermitteln wir die für den Einzug erforderlichen Daten (Name und E-Mail-Adresse, Kontoinhaber und IBAN, Mandatsreferenz und Datum der Mandatserteilung, Rechnungsbeträge und Verwendungszweck) an diesen Anbieter. Anders als bei der Rechnungsstellung über Lexware Office oben übermitteln wir hier auch die IBAN — sie wird für den Lastschrifteinzug zwingend benötigt. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Mollie B.V. verarbeitet die Daten innerhalb der Europäischen Union; eine eigene Übermittlung in ein Drittland durch Mollie B.V. selbst findet nicht statt. Soweit Mollie B.V. seinerseits Unterauftragsverarbeiter einsetzt, ergeben sich diese aus der Liste der Unterauftragsverarbeiter des Anbieters; für eine dortige Drittlandübermittlung gelten die vom Anbieter vorgesehenen Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

Kündigung von Verträgen über die Website

Über die Seite „Verträge hier kündigen" können Sie einen mit uns geschlossenen Vertrag beenden. Wir verarbeiten dabei die Art der Kündigung, die Bezeichnung des Vertrags, Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Anschrift, den gewünschten Beendigungszeitpunkt sowie eine etwaige Nachricht. Zusätzlich halten wir den Zeitpunkt des Eingangs, eine Geräteinformation (Browser-Kennung) und aus Sicherheitsgründen einen verkürzten Prüfwert Ihrer IP-Adresse fest — nicht die Adresse selbst.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertragsverhältnisses) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB: Diese Vorschrift verpflichtet uns, Ihre Erklärung entgegenzunehmen, Ihnen den Eingang zu bestätigen und Inhalt sowie Zeitpunkt nachweisbar zu speichern. Die Bestätigung senden wir Ihnen an die von Ihnen angegebene E-Mail-Adresse. Wir bewahren die Erklärung auf, solange Ansprüche aus dem beendeten Vertrag geltend gemacht werden können.

Kundenportal

Für Bestandskunden bieten wir ein Kundenportal an. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse und den Anmeldezeitpunkt, um Ihnen einen einmaligen Anmeldelink zu senden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Vertrags). Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („kodran_portal", Laufzeit 30 Tage); es dient ausschließlich der Anmeldung und erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dateien, die Sie im Portal hochladen, speichern wir zur Bearbeitung Ihrer Änderungswünsche für die Dauer der Geschäftsbeziehung. Anmeldelinks verfallen nach 15 Minuten, Sitzungen nach 30 Tagen.

Zum Schutz vor Missbrauch des Anmeldeformulars halten wir beim Absenden zusätzlich einen verkürzten, mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse sowie einen Prüfwert der eingegebenen E-Mail-Adresse fest — nicht die Adresse selbst — und begrenzen damit die Zahl der Anmeldeversuche je Anschluss und je Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Anmeldeformular (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung

Zur Abstimmung und Durchführung von Terminen mit Kunden, Interessenten und anderen Geschäftskontakten können Sie über einen persönlichen Link einen angebotenen Termin fest buchen. Dafür verarbeiten wir den Namen und die E-Mail-Adresse der eingeladenen Person, die Zuordnung zu einem Kunden, soweit vorhanden, Anlass, Ort, Hinweise und angebotene Zeiten sowie den Buchungs-, Absage- und Versandstatus. Die Kontaktdaten erhalten wir aus der Terminabstimmung mit Ihnen oder von dem geschäftlichen Ansprechpartner, der den Termin abstimmt. Eine Kundenakte ist für eine Einladung nicht erforderlich. Der Link ermöglicht den Zugang zu Ihrer Terminwahl; im Terminbestand speichern wir nur einen Prüfabdruck des Zugangsschlüssels. Zum Schutz vor Missbrauch begrenzen wir Zugriffe und Buchungsversuche anhand eines mit einem geheimen Schlüssel gebildeten Prüfwerts Ihrer IP-Adresse und des Terminzugangs. Eine Anmeldung im Kundenportal ist für die Terminwahl nicht erforderlich. Die Onlinebuchung ist freiwillig; Sie können den Termin auch persönlich mit uns abstimmen. Ohne Auswahl und Bestätigung über den Link wird online kein Termin gebucht.

Soweit die Terminabstimmung für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Geschäftskontakten und geschäftlichen Ansprechpartnern verarbeiten wir die erforderlichen Kontaktdaten zur Terminabstimmung aufgrund unseres berechtigten Interesses an geordneter Terminabstimmung und geschäftlicher Kommunikation, soweit keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe berechtigte Interesse am sicheren Betrieb trägt den beschriebenen Missbrauchsschutz. Die Terminablage liegt bei dem oben genannten Hosting-Anbieter. Buchungsbestätigungen und Absagen mit Kalenderdatei senden wir an die benannte Person und intern an Kodran über den im Abschnitt „Versand von E-Mails“ beschriebenen Dienst. Ein externer Terminbuchungsdienst wird nicht eingesetzt.

Die eigenständige Terminablage bereinigen wir täglich: Ungebuchte, abgelaufene Vorschläge löschen wir 90 Tage nach dem letzten angebotenen Terminbeginn, vorher geschlossene Einladungen 90 Tage nach dem Schließen. Buchungen einschließlich abgesagter Termine löschen wir 90 Tage nach dem vorgesehenen Terminende. Diese betrieblich festgelegte Frist dient der begrenzten organisatorischen Nachbereitung und Klärung. Berechtigte frühere Löschanfragen bleiben möglich. Vertrags- und Rechnungsunterlagen sowie gesondert aufbewahrte Geschäftskorrespondenz einschließlich E-Mail-Kopien unterliegen ihren jeweiligen Zwecken und Aufbewahrungsfristen; sie werden von diesem Terminlöschlauf nicht erfasst. Sicherungskopien werden nach dem bestehenden Sicherungszyklus ersetzt oder entfernt. Nach einer Wiederherstellung bereinigen wir den Terminbestand vor einer erneuten Freigabe der Gastansicht. Die unten beschriebenen Rechte gelten auch für die Terminverarbeitung.

Versand von E-Mails

Für den Versand von Angebots- und Vertragskopien, Terminbestätigungen und Absagen, für die Beantwortung von Anfragen sowie für interne Benachrichtigungen nutzen wir den E-Mail-Dienst unseres Hosting-Anbieters. Auch hierfür besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der Europäischen Union.

Recherche und Ansprache von Unternehmen

Wir sprechen Unternehmen gezielt an, wenn uns bei einer technischen Prüfung öffentlich sichtbarer Websites Auffälligkeiten begegnen. Die dabei verarbeiteten Kontaktdaten (Firma, Website-Adresse, Ansprechpartner, geschäftliche Kontaktdaten) entnehmen wir ausschließlich öffentlich zugänglichen Quellen, insbesondere dem Impressum der jeweiligen Website. Zweck ist die einmalige geschäftliche Kontaktaufnahme; Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache potenzieller Geschäftspartner (Art. 6 Abs. 1 lit. f DSGVO). Da wir diese Daten nicht bei Ihnen selbst erheben, informieren wir Sie hierüber nach Art. 14 DSGVO — die Angaben auf dieser Seite dienen zugleich diesem Zweck.

Die Erstansprache erfolgt per Post. Eine Werbe-E-Mail senden wir Ihnen nicht, solange Sie nicht selbst Kontakt zu uns aufgenommen oder ausdrücklich eingewilligt haben.

Zur technischen Auswertung öffentlich sichtbarer Seiteninhalte können wir bei unserer Recherche einen KI-Dienst einsetzen. Je nach Auswahl verwenden wir Anthropic PBC (USA) oder OpenAI Ireland Ltd. (Irland). Übermittelt werden Ausschnitte öffentlich abrufbarer Seitentexte, die auch Angaben aus dem Impressum enthalten können. Grundlage sind die jeweiligen Vereinbarungen zur Auftragsverarbeitung. Bei einer Übermittlung in die USA gelten die vereinbarten Transfergarantien, insbesondere Standardvertragsklauseln der EU-Kommission. API-Inhalte werden nach den Anbieterbedingungen standardmäßig nicht zum Modelltraining verwendet; eine freiwillige Datenfreigabe darf hierfür nicht aktiviert werden. Bei OpenAI wird die Speicherung als abrufbare Antwort ausgeschaltet. Davon unabhängig können bei den Anbietern zeitlich begrenzte Sicherheitsprotokolle entstehen. Eine rechtliche Bewertung Ihres Einzelfalls findet nicht statt.

Die Daten werden gelöscht, sobald der Kontakt abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch, wenn Sie der weiteren Verarbeitung widersprechen.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt insbesondere für die oben beschriebene Ansprache von Unternehmen. Widersprechen Sie, verarbeiten wir Ihre Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch ist formlos möglich; eine Nachricht an info@kodran.de genügt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de).

Stand: 30.10.2026