Datenschutzerklärung

Verantwortlicher

Kodran, Arandel Akovic, Grünstr. 25, 45525 Hattingen, E-Mail: info@kodran.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unmittelbar unter der oben genannten Adresse.

Grundsatz: Datensparsamkeit

Für Besucher*innen setzt diese Website keine Cookies, bindet keine Inhalte von Drittanbietern ein (keine externen Schriften, Karten, Videos oder Analyse-Dienste) und erstellt keine Nutzungsprofile. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

Speicherung Ihrer Design-Einstellung. Wenn Sie über die Schaltfläche in der Kopfzeile zwischen hellem und dunklem Erscheinungsbild wechseln, speichert Ihr Browser diese Auswahl lokal auf Ihrem Gerät (Schlüssel „kodran-thema" im sogenannten Local Storage). Dadurch bleibt Ihre Einstellung beim nächsten Besuch erhalten. Es handelt sich nicht um ein Cookie; die Information wird nicht an uns oder an Dritte übertragen und lässt keinen Rückschluss auf Ihre Person zu. Da die Speicherung ausschließlich dazu dient, eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, ist sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Hosting

Diese Website wird bei Hostinger International Ltd., Larnaca, Zypern, gehostet. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich in unserem Auftrag und nach unserer Weisung; Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt. Rechtsgrundlage für den Einsatz eines Hosting-Anbieters ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp-Kontakt

Auf der Kontaktseite finden Sie neben E-Mail und Anfrageformular einen Verweis auf WhatsApp. Es handelt sich um einen gewöhnlichen Link: Beim Aufruf unserer Seiten werden keinerlei Daten an WhatsApp oder dessen Anbieter übertragen, und es werden keine Inhalte von dort geladen. Erst wenn Sie den Verweis anklicken, verlassen Sie unsere Website und es gelten die Bedingungen und Datenschutzhinweise der WhatsApp Ireland Ltd. bzw. der Meta Platforms Inc.; dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Wenn Sie das nicht möchten, nutzen Sie bitte das Anfrageformular oder schreiben Sie uns eine E-Mail.

Server-Logdateien

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp) in Server-Logdateien. Zweck ist ausschließlich die Sicherstellung des Betriebs sowie die Erkennung und Abwehr von Angriffen; eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden automatisch gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Anfrageformular (Schnellcheck)

Wenn Sie das Anfrageformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Website-Adresse, Name, E-Mail, ggf. Telefonnummer und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Eingesetzte Auftragsverarbeiter sind unser Hosting-Anbieter und der Anbieter unseres E-Mail-Postfachs. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Pflichtangaben sind Website-Adresse, Name und E-Mail-Adresse; ohne sie können wir die Anfrage nicht bearbeiten. Telefonnummer und Nachricht sind freiwillig. Zum Schutz vor automatisierten Massenzusendungen halten wir beim Absenden zusätzlich einen verkürzten, mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse fest — nicht die Adresse selbst — und begrenzen damit die Zahl der Absendungen je Anschluss. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Sofortprüfung auf der Startseite

Geben Sie auf unserer Startseite eine Website-Adresse ein, rufen wir diese Website automatisiert ab und werten ihre öffentlich zugänglichen Seiten technisch aus. Verarbeitet werden dabei die eingegebene Adresse — gespeichert wird nur der Hostname, keine Pfade oder Parameter — sowie ein verkürzter, mit einem geheimen Schlüssel gebildeter Prüfwert Ihrer IP-Adresse, nicht die Adresse selbst. Dieser Prüfwert dient ausschließlich dazu, missbräuchliche Mehrfachabfragen zu unterbinden, und begrenzt damit die Zahl der Abfragen je Anschluss innerhalb eines Zeitraums von 24 Stunden, nach dessen Ablauf sich das Kontingent zurücksetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Den Hostnamen halten wir zusätzlich bis zu sieben Tage in einem Zwischenspeicher vor, damit eine erneute Abfrage derselben Adresse nicht noch einmal abgerufen werden muss; danach wird er automatisch verworfen. Das Prüfergebnis (Anzahl und Art der Funde) speichern wir zu der eingegebenen Adresse in unserer Scan-Historie und löschen es in der Regel nach 30 Tagen automatisch; wird ein Prüfergebnis Grundlage einer Ansprache (siehe Abschnitt „Recherche und Ansprache von Unternehmen"), bleibt die dafür angelegte Kopie davon unberührt. Rechtsgrundlage für beides ist unser berechtigtes Interesse an einem effizienten Betrieb der Prüfung und daran, Ihnen das Ergebnis bei einer späteren Anfrage zugrunde legen zu können (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihre Anfrage hin löschen wir ein einzelnes Prüfergebnis auch vorher. Im Übrigen gelten für diese Verarbeitung dieselben Rechte, die im Abschnitt „Ihre Rechte" beschrieben sind.

Kommt bei der technischen Auswertung der im Abschnitt „Recherche und Ansprache von Unternehmen" beschriebene KI-gestützte Dienst zum Einsatz, gelten die dortigen Angaben zu Anbieter, Drittlandübermittlung und Rechtsgrundlage entsprechend.

Angebots- und Signaturverfahren

Wenn Sie ein Ihnen zugesandtes Angebot über unsere Angebotsseite online oder vor Ort elektronisch annehmen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. gezeichnete Unterschrift) sowie zu Nachweiszwecken den Zeitpunkt, Ihre IP-Adresse, eine Geräteinformation und eine Prüfsumme des Vertragsinhalts. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsschlusses) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Nachweisbarkeit und Dokumentation des Vertragsschlusses). Sie erhalten unmittelbar nach der Unterschrift eine vollständige Vertragskopie an Ihre E-Mail-Adresse. Beim Aufruf der Angebotsseite wird zudem festgehalten, wann das Angebot geöffnet wurde (IP-Adresse dabei nur als verkürzter Prüfwert, nicht im Klartext). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

Sieht das Angebot die Zahlung per SEPA-Lastschrift vor, erheben wir bei monatlichen Leistungen zusätzlich Kontoinhaber und IBAN zur Erteilung des Lastschriftmandats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; wie diese Daten für den Einzug weiterverarbeitet werden, beschreibt der Abschnitt „Zahlungsabwicklung per SEPA-Lastschrift" weiter unten. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

Rechnungsstellung

Für die Erstellung und Verwaltung von Rechnungen nutzen wir die Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dabei übermitteln wir die für die Rechnung erforderlichen Daten (Name bzw. Firma, Anschrift, E-Mail-Adresse, Leistungs- und Rechnungsdaten) an diesen Anbieter. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der Europäischen Union. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB); die Daten werden für die Dauer dieser Fristen gespeichert.

Zahlungsabwicklung per SEPA-Lastschrift

Für Kunden, die per SEPA-Lastschrift zahlen, wickeln wir den Einzug über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dabei übermitteln wir die für den Einzug erforderlichen Daten (Name und E-Mail-Adresse, Kontoinhaber und IBAN, Mandatsreferenz und Datum der Mandatserteilung, Rechnungsbeträge und Verwendungszweck) an diesen Anbieter. Anders als bei der Rechnungsstellung über Lexware Office oben übermitteln wir hier auch die IBAN — sie wird für den Lastschrifteinzug zwingend benötigt. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Mollie B.V. verarbeitet die Daten innerhalb der Europäischen Union; eine eigene Übermittlung in ein Drittland durch Mollie B.V. selbst findet nicht statt. Soweit Mollie B.V. seinerseits Unterauftragsverarbeiter einsetzt, ergeben sich diese aus der Liste der Unterauftragsverarbeiter des Anbieters; für eine dortige Drittlandübermittlung gelten die vom Anbieter vorgesehenen Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

Kündigung von Verträgen über die Website

Über die Seite „Verträge hier kündigen" können Sie einen mit uns geschlossenen Vertrag beenden. Wir verarbeiten dabei die Art der Kündigung, die Bezeichnung des Vertrags, Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Anschrift, den gewünschten Beendigungszeitpunkt sowie eine etwaige Nachricht. Zusätzlich halten wir den Zeitpunkt des Eingangs, eine Geräteinformation (Browser-Kennung) und aus Sicherheitsgründen einen verkürzten Prüfwert Ihrer IP-Adresse fest — nicht die Adresse selbst.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertragsverhältnisses) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB: Diese Vorschrift verpflichtet uns, Ihre Erklärung entgegenzunehmen, Ihnen den Eingang zu bestätigen und Inhalt sowie Zeitpunkt nachweisbar zu speichern. Die Bestätigung senden wir Ihnen an die von Ihnen angegebene E-Mail-Adresse. Wir bewahren die Erklärung auf, solange Ansprüche aus dem beendeten Vertrag geltend gemacht werden können.

Kundenportal

Für Bestandskunden bieten wir ein Kundenportal an. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse und den Anmeldezeitpunkt, um Ihnen einen einmaligen Anmeldelink zu senden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Vertrags). Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („kodran_portal", Laufzeit 30 Tage); es dient ausschließlich der Anmeldung und erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dateien, die Sie im Portal hochladen, speichern wir zur Bearbeitung Ihrer Änderungswünsche für die Dauer der Geschäftsbeziehung. Anmeldelinks verfallen nach 15 Minuten, Sitzungen nach 30 Tagen.

Zum Schutz vor Missbrauch des Anmeldeformulars halten wir beim Absenden zusätzlich einen verkürzten, mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse sowie einen Prüfwert der eingegebenen E-Mail-Adresse fest — nicht die Adresse selbst — und begrenzen damit die Zahl der Anmeldeversuche je Anschluss und je Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Anmeldeformular (Art. 6 Abs. 1 lit. f DSGVO).

Versand von E-Mails

Für den Versand von Angebots- und Vertragskopien, für die Beantwortung von Anfragen sowie für eine interne Benachrichtigung an uns selbst, sobald über das Formular eine neue Anfrage eingeht, nutzen wir den E-Mail-Dienst unseres Hosting-Anbieters. Auch hierfür besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt innerhalb der Europäischen Union.

Recherche und Ansprache von Unternehmen

Wir sprechen Unternehmen gezielt an, wenn uns bei einer technischen Prüfung öffentlich sichtbarer Websites Auffälligkeiten begegnen. Die dabei verarbeiteten Kontaktdaten (Firma, Website-Adresse, Ansprechpartner, geschäftliche Kontaktdaten) entnehmen wir ausschließlich öffentlich zugänglichen Quellen, insbesondere dem Impressum der jeweiligen Website. Zweck ist die einmalige geschäftliche Kontaktaufnahme; Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache potenzieller Geschäftspartner (Art. 6 Abs. 1 lit. f DSGVO). Da wir diese Daten nicht bei Ihnen selbst erheben, informieren wir Sie hierüber nach Art. 14 DSGVO — die Angaben auf dieser Seite dienen zugleich diesem Zweck.

Die Erstansprache erfolgt per Post. Eine Werbe-E-Mail senden wir Ihnen nicht, solange Sie nicht selbst Kontakt zu uns aufgenommen oder ausdrücklich eingewilligt haben.

Zur Auswertung der öffentlich sichtbaren Seiteninhalte können wir dabei — sowohl bei dieser Recherche als auch bei einem von Ihnen beauftragten Schnellcheck oder der Sofortprüfung auf der Startseite — einen KI-gestützten Dienst der Anthropic PBC, San Francisco, USA, einsetzen. An diesen Dienst wird ein Ausschnitt des öffentlich abrufbaren Seitentextes übermittelt, der auch Angaben aus dem Impressum enthalten kann. Die Übermittlung erfolgt in die Vereinigten Staaten und damit in ein Drittland; Grundlage sind ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO sowie die Standardvertragsklauseln der EU-Kommission als geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO. Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet. Eine Auswertung erfolgt ausschließlich zu technischen Feststellungen; eine rechtliche Bewertung Ihres Einzelfalls findet nicht statt.

Die Daten werden gelöscht, sobald der Kontakt abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch, wenn Sie der weiteren Verarbeitung widersprechen.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt insbesondere für die oben beschriebene Ansprache von Unternehmen. Widersprechen Sie, verarbeiten wir Ihre Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch ist formlos möglich; eine Nachricht an info@kodran.de genügt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de).

Stand: 31.08.2026