Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Weitere Angaben finden Sie im Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website dakora.app (Teil A) und für die Software Kore unter kore.dakora.app (Teil B). Die Rechte, die Ihnen in beiden Fällen zustehen, sind in Teil C beschrieben.

Soweit keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungspflichten, endet die Speicherung erst nach deren Ablauf.

Teil A: Website dakora.app

A.1 Umfang der Datenverarbeitung

Diese Website ist überwiegend eine Informationsseite. Es gibt keine Registrierung, keine Cookies und kein Tracking oder Web-Analyse. Eine Eingabemöglichkeit besteht nur für die Zugangsanfrage zu Kore (siehe A.5). Personenbezogene Daten werden nur im technisch notwendigen Rahmen beim Seitenaufruf verarbeitet.

A.2 Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angefragte Seite bzw. Datei und übertragene Datenmenge
• verwendeter Browser und Betriebssystem
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Zweck ist der sichere und stabile Betrieb der Website sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden spätestens nach 7 Tagen automatisch gelöscht. Hosting-Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; die Server stehen in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

A.3 Schriftarten

Die verwendeten Schriftarten (Fraunces, Geist) werden lokal von unserem eigenen Server ausgeliefert. Es findet kein Verbindungsaufbau zu Servern Dritter (etwa Google Fonts) statt, es werden dabei also keine personenbezogenen Daten an Dritte übertragen.

A.4 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail (info@dakora.app) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

A.5 Zugangsanfrage über das Formular

Auf den Seiten zu Kore können Sie über ein Formular einen Zugang anfragen. Zweck ist die Anbahnung eines Kore-Zugangs. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Workspace, Ihre Nachricht sowie, wenn Sie sie angeben, Ihre WhatsApp-Nummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

An die angegebene Adresse senden wir eine Bestätigungsmail mit einem Link. Erst mit dessen Aufruf und einem Klick auf die Bestätigung gilt die Anfrage als gestellt. Die Daten werden auf dem Kore-Server (kore.dakora.app) verarbeitet, nicht auf dieser Website; Hosting und Auftragsverarbeiter sind in B.3 beschrieben.

Speicherdauer:

• Auch eine noch nicht bestätigte Anfrage wird gespeichert. Wir können sie einsehen und für eine Kontaktaufnahme nutzen. Ohne Bestätigung wird sie nach 8 Tagen gelöscht.
• Eine bestätigte Anfrage, über die wir noch nicht entschieden haben, wird nach 180 Tagen gelöscht.
• Nach Freischaltung oder Ablehnung werden die Daten gelöscht, derzeit 90 Tage nach der Entscheidung.
• Ihre IP-Adresse speichern wir ausschließlich als nicht umkehrbaren Hash, zum Schutz vor Missbrauch. Er wird spätestens nach 3 Tagen gelöscht.

A.6 Externe Links

Diese Website verweist auf externe Seiten. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzhinweise.

Teil B: Kore (kore.dakora.app)

B.1 Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Konto-, Vertrags- und Abrechnungsdaten unserer Kunden sind wir Verantwortlicher im Sinne der DSGVO.

Die Leads und Kontakte, die unsere Kunden in Kore verwalten, sind nicht unsere eigenen Daten. Hierfür sind wir Auftragsverarbeiter (Art. 28 DSGVO); der jeweilige Kunde ist Verantwortlicher für diese Daten. Betroffene Personen, die Fragen zu Leads oder Kontakten in einem Kore-Konto haben, wenden sich bitte direkt an das Unternehmen, das sie betreut. Wir unterstützen es als Auftragsverarbeiter bei der Beantwortung (Art. 28 Abs. 3 lit. e DSGVO).

B.2 Zwecke und Rechtsgrundlagen

• Vertragsdurchführung (Benutzerkonto, Kernfunktionen, Abrechnung): Art. 6 Abs. 1 lit. b DSGVO
• Gesetzliche Aufbewahrung (Buchhaltung, Provisionsdaten): Art. 6 Abs. 1 lit. c DSGVO
• IT-Sicherheit und Audit-Protokoll: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

B.3 Hosting und Auftragsverarbeiter

Kore wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben; die Server stehen in Deutschland. Datenbank und Anmeldung laufen auf einer von uns selbst betriebenen Instanz auf diesen Servern, es findet insoweit kein Transfer in Drittländer statt. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Transaktionale E-Mails (Einladungen, Zurücksetzen des Passworts) versenden wir über die 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

B.4 Telefonie

Die Telefonie-Funktion von Kore nutzt das Twilio-Konto des jeweiligen Kunden. Der Vertrag mit Twilio besteht zwischen dem Kunden und Twilio; der Kunde entscheidet, ob und in welcher Region er die Funktion einrichtet. Kore verarbeitet Verbindungsdaten der Anrufe (Rufnummer, Zeitpunkt, Dauer, Ergebnis) im Auftrag des Kunden. Aktiviert der Kunde die Gesprächsaufzeichnung, werden die Aufnahmen in Kore gespeichert und nach der vom Kunden festgelegten Frist automatisch gelöscht. Für die Zulässigkeit einer Aufzeichnung, insbesondere die Einwilligung der Gesprächspartner, ist der Kunde verantwortlich.

B.5 Cookies

Kore setzt ausschließlich technisch notwendige Cookies für die Anmeldesitzung (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking-, Analyse- oder Marketing-Cookies.

B.6 Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (insbesondere § 257 HGB und § 147 AO für Buchhaltungs- und Provisionsdaten). In diesem Fall wird die Verarbeitung nach Art. 18 DSGVO eingeschränkt, bis die Frist abgelaufen ist.

Teil C: Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. In Deutschland ist das die jeweilige Landesdatenschutzbehörde des betreffenden Bundeslandes.

Stand: Oktober 2026