Datenschutzerklärung
1. Verantwortlich
Corholt — Noel Brockob, [Anschrift wird vor dem Start ergänzt] · datenschutz@corholt.com
2. Wofür wir verantwortlich sind — und wofür nicht
Diese Erklärung gilt für Ihr Konto bei Corholt, die Anmeldung, den Betrieb der Plattform und Anfragen an uns.
Für die Inhalte, die ein Betrieb in Corholt führt — Personal, Zeiten, Kunden, Rechnungen, Nachrichten, Dokumente —, ist der Betrieb verantwortlich. Corholt verarbeitet sie in seinem Auftrag (Art. 28 DSGVO). Fragen dazu richten Sie bitte an den Betrieb; seine Datenschutzhinweise finden Sie im Kundenportal und auf der Seite einer Besprechung.
3. Was wir verarbeiten
| Wofür | Daten | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Konto und Anmeldung | E-Mail, Name, Passwort (nur als scrypt-Hash), Sitzungen mit IP-Adresse und Gerät, Fehlversuche | Art. 6 Abs. 1 lit. b; Schutz vor Missbrauch lit. f | Sitzungen 30 Tage ohne Nutzung, höchstens 90; Codes 15 Minuten; Einladungen 7 Tage |
| E-Mails zu Ihrem Konto | Adresse, Betreff, Inhalt (Codes, Einladungen, Benachrichtigungen) | Art. 6 Abs. 1 lit. b | bei uns nicht gespeichert; beim Mailanbieter nach dessen Frist |
| Zugriffsprotokoll des Servers | IP-Adresse, Zeit, Pfad, Status, Browserkennung | Art. 6 Abs. 1 lit. f — Sicherheit, Störungssuche | rollierend, wenige Tage bis Wochen |
| Fehler und Betrieb | gekürzte Fehlermeldung ohne Inhalte, Firmen-ID, Anfrage-ID | Art. 6 Abs. 1 lit. f | 30 Tage ohne Wiederholung |
| Sicherungen | wie oben | Art. 6 Abs. 1 lit. c, f | 14 Tage, Server-Abbilder 7 Tage |
| Anfragen und Support | Name, Kontakt, Inhalt der Anfrage | Art. 6 Abs. 1 lit. b, f | 3 Jahre nach Abschluss |
| Abrechnung mit Betrieben | Ansprechpartner, Rechnungsdaten | Art. 6 Abs. 1 lit. b, c (AO, HGB) | 8 bzw. 10 Jahre |
4. Was Ihr Browser speichert (§ 25 TDDDG)
Nur, was für den Dienst technisch nötig ist — keine Werbung, keine Analyse, keine Tracker. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
| Was | Wofür | Wie lange |
|---|---|---|
| Cookie corholt_session | Ihre Anmeldung | bis zur Abmeldung, längstens 90 Tage |
| Cookie corholt_guest (nur /meet) | Ihre Teilnahme als Gast an einer Besprechung | 24 Stunden |
| localStorage corholt:… | Einstellungen der Oberfläche auf diesem Gerät | bis zur Abmeldung |
| sessionStorage | Zustand des geöffneten Tabs | bis der Tab schließt oder Sie sich abmelden |
| Cache Storage (Service Worker) | die Seite ohne Netz — ohne Daten | bis zur nächsten Version der App |
| Push-Abo | Benachrichtigungen auf diesem Gerät, wenn Sie sie einschalten | bis Sie sie ausschalten oder sich abmelden |
5. Anrufe, Besprechungen, Push
Anrufe und Besprechungen laufen Ende-zu-Ende verschlüsselt. Für den Verbindungsaufbau verarbeitet ein Relais-Server, den Corholt selbst in Deutschland betreibt, kurzzeitig Ihre IP-Adresse. Es wird nichts aufgezeichnet.
Benachrichtigungen auf dem Gerät stellt der Push-Dienst Ihres Browsers zu (Google, Mozilla, Apple oder Microsoft — Ihr Browser bestimmt ihn). Er erhält ein verschlüsseltes Paket mit der Art der Meldung, nie ihren Inhalt.
6. Empfänger
- Hetzner Online GmbH, Deutschland — Rechenzentrum (Auftragsverarbeiter)
- unser E-Mail-Dienstleister in Deutschland — Versand (Auftragsverarbeiter)
- Anthropic, USA — nur für Corholt AI, im Auftrag des Betriebs, wenn er es genehmigt hat; Standardvertragsklauseln
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Schreiben Sie an datenschutz@corholt.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO).
Es gibt keine automatisierten Entscheidungen und kein Profiling.
8. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an datenschutz@corholt.com genügt.