Privacy
Stand: Mai 2026
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
2. Begriffsbestimmungen
Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Verwendet werden insbesondere die folgenden Begriffe:
- Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Betroffene Person — jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
- Verarbeitung — jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
- Einschränkung der Verarbeitung — Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
- Profiling — automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte.
- Pseudonymisierung — Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne zusätzliche Informationen nicht mehr einer Person zugeordnet werden können.
- Verantwortlicher — natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.
- Auftragsverarbeiter — Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Empfänger — Stelle, der personenbezogene Daten offengelegt werden.
- Dritter — externe Stelle außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.
- Einwilligung — freiwillig für den bestimmten Fall in informierter Weise abgegebene Willensbekundung der betroffenen Person.
3. Cookies und vergleichbare Technologien
Unsere Website setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Seite erforderlich sind (§ 25 Abs. 2 Nr. 2 TTDSG). Eine Einwilligung ist hierfür nicht erforderlich; wir informieren Sie der Transparenz halber. Tracking-, Analyse- oder Marketing-Cookies werden derzeit nicht eingesetzt.
| Name | Zweck | Speicherdauer | Anbieter |
|---|---|---|---|
| NEXT_LOCALE | Speichert die zuletzt gewählte Sprache (Deutsch/Englisch). | 1 Jahr | Erstanbieter (kolula Solutions UG) |
Sie können das Setzen von Cookies in Ihren Browser-Einstellungen jederzeit blockieren oder bereits gesetzte Cookies löschen. Wenn Sie das Sprach-Cookie blockieren, wird die Sprachauswahl bei jedem Besuch zurückgesetzt.
4. Erfassung allgemeiner Daten und Informationen
Unsere Website erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können:
- die verwendeten Browsertypen und Versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Website, von der ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer),
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden,
- das Datum und die Uhrzeit eines Zugriffs auf die Website,
- eine Internet-Protokoll-Adresse (IP-Adresse),
- der Internet-Service-Provider des zugreifenden Systems,
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Website korrekt auszuliefern, die Inhalte unserer Website zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht; danach werden IP-Adressen nicht weiter verarbeitet. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Hosting. Unsere Website wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, über den Dienst AWS Amplify Hosting bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Bereitstellen unserer Website). Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die genutzte AWS-Region und etwaige Übermittlungen außerhalb des EWR sind durch den AWS-AVV sowie ergänzende Garantien (EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. EU-US Data Privacy Framework) abgesichert.
5. Kontaktmöglichkeit über die Website
Unsere Website enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, einschließlich einer allgemeinen E-Mail-Adresse. Wenn Sie uns per E-Mail oder über das Kontaktformular eine Anfrage zusenden, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Übermittlung an unseren E-Mail-Dienstleister (Brevo). Bei Anfragen über das Kontaktformular werden die übermittelten Angaben (Anliegen, Name, Firma, Rolle, E-Mail, optional Telefon, Nachricht) als E-Mail über unseren Auftragsverarbeiter Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) an admin@kolula.com zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung vertraglicher Beziehungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenübermittlung erfolgt innerhalb des Europäischen Wirtschaftsraums; ein Drittlandtransfer findet im Rahmen dieser Verarbeitung nicht statt.
6. Routinemäßige Löschung und Sperrung personenbezogener Daten
Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch europäische Richtlinien und Verordnungen oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
7. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft
Jede betroffene Person hat das Recht, jederzeit von uns unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat die betroffene Person ein Auskunftsrecht über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
c) Recht auf Berichtigung
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede betroffene Person hat das Recht, von uns zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, sie betreffende personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
j) Beschwerderecht bei einer Aufsichtsbehörde
Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: hello@kolula.com.
8. Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung erforderlich werden, um lebenswichtige Interessen zu schützen (Art. 6 Abs. 1 lit. d DSGVO). Letztendlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
9. Berechtigte Interessen an der Verarbeitung
Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
10. Dauer der Speicherung personenbezogener Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Anfragen über das Kontaktformular speichern wir bis zur abschließenden Bearbeitung Ihrer Anfrage und löschen sie spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten (etwa § 257 HGB oder § 147 AO) entgegenstehen.
11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt.
12. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.