Zum Inhalt springen
Cortaris

Rechtliches

Datenschutz

Wie wir personenbezogene Daten auf cortaris.ai verarbeiten: Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Ihre Rechte. Stand: 6. September 2026.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

David Andre UG (haftungsbeschränkt) Schmalwiesenweg 19 61206 Wöllstadt Deutschland

Geschäftsführer: David-Andre Strittmatter Telefon: +49 159 05827741 E-Mail: hello@cortaris.ai

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an hello@cortaris.ai.

Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Diese Website setzt für Besucherinnen und Besucher keine Cookies, verwendet keine Tracking-Pixel und bindet keine Inhalte von Social-Media-Plattformen ein. Schriften werden von unserem eigenen Server ausgeliefert; eine Verbindung zu Google Fonts oder anderen Schriftanbietern wird nicht aufgebaut.

Soweit wir Dienstleister mit Sitz in den USA einsetzen, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Hosting und Serverprotokolle

Diese Website wird bei Vercel Inc., Covina, Kalifornien, USA, gehostet. Die serverseitige Anwendung läuft in der Vercel-Region Frankfurt am Main; statische Inhalte werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt.

Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem sowie den Statuscode der Anfrage. Diese Daten dienen der Auslieferung der Seiten, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Server-Logs werden nur für einen begrenzten Zeitraum vorgehalten und nicht mit anderen Daten zusammengeführt.

Reichweitenmessung ohne Cookies

Zur Messung der Nutzung setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc. Der Dienst arbeitet ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät. Erfasst werden Seitenaufrufe, Referrer, Land, Browser, Betriebssystem und Gerätetyp. Zur Unterscheidung von Besuchen bildet Vercel nach eigenen Angaben aus Anfragedaten einen nicht rückführbaren Hashwert, der nach 24 Stunden verfällt; eine Wiedererkennung über mehrere Tage oder Websites hinweg findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sollten wir künftig einwilligungsbedürftige Analyse-Werkzeuge einsetzen, holen wir Ihre Einwilligung vorab ein.

Schutz der Formulare vor Missbrauch

In unseren Formularen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., San Francisco, Kalifornien, USA, um automatisierte Eingaben zu erkennen. Turnstile wertet dazu technische Merkmale Ihres Browsers und Ihrer Interaktion aus, darunter die IP-Adresse sowie Browser- und Geräteinformationen, und übermittelt an uns lediglich das Ergebnis der Prüfung. In der Regel ist dafür keine Interaktion Ihrerseits erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Spam und Missbrauch. Soweit Turnstile technisch notwendige Informationen in Ihrem Browser ablegt, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für die Bereitstellung des von Ihnen gewünschten Dienstes erforderlich ist.

Zusätzlich begrenzen wir die Zahl der Formularübermittlungen je IP-Adresse. Die IP-Adresse wird dafür nur für wenige Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

Anfragen über unsere Formulare

Über unsere Formulare können Sie Kontakt aufnehmen, ein Strategiegespräch oder ein Workflow Assessment anfragen und das Executive Briefing anfordern. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Unternehmensgröße, Angaben zu Ihrem Anliegen und Zeithorizont sowie Ihre Nachricht. Außerdem erfassen wir die Seite, von der Sie das Formular abgesendet haben, die Referrer-URL, Kampagnenparameter (UTM) und die gewählte Sprache, um die Herkunft von Anfragen nachvollziehen zu können.

Zwecke sind die Beantwortung Ihrer Anfrage, die Vorbereitung eines Gesprächs oder Angebots und die Zusendung des angeforderten Briefings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Beantwortung Ihrer Anfrage); eine gesonderte Einwilligung ist dafür nicht erforderlich. Die Herkunftsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Auswertung unserer Kommunikationskanäle.

Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten. Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Zur Zustellung der Anfragen nutzen wir den E-Mail-Dienst Resend (Resend, Inc., San Francisco, Kalifornien, USA); die Verarbeitung erfolgt für uns in der EU-Region des Anbieters in Irland. Die Benachrichtigungen empfangen wir in unserem geschäftlichen E-Mail-Postfach, das bei Google Ireland Limited, Dublin, Irland, betrieben wird.

Wir speichern Anfragen so lange, wie es für die Bearbeitung erforderlich ist. Kommt kein Auftrag zustande, löschen wir die Daten spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Kommunikation im Rahmen der Geschäftsbeziehung auf und löschen sie nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

E-Mail-Kommunikation

Wenn Sie uns per E-Mail schreiben, etwa an hello@cortaris.ai, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. E-Mails an unsere Domain werden über Cloudflare Email Routing (Cloudflare, Inc.) an unser Postfach bei Google Ireland Limited weitergeleitet. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zu den Anfrageformularen.

Cookies und lokale Speicherung

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Nur für angemeldete Redakteurinnen und Redakteure unseres Content-Management-Systems wird bei Nutzung der Vorschau-Funktion ein technisch notwendiges Sitzungs-Cookie gesetzt. Ein Consent-Banner ist daher derzeit nicht erforderlich.

Content-Management-System

Redaktionelle Inhalte verwalten wir mit Sanity (Sanity AS, Oslo, Norwegen). Inhalte werden serverseitig von Sanity abgerufen; personenbezogene Daten von Besucherinnen und Besuchern werden dabei nicht an Sanity übermittelt.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

  1. 01

    Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)

  2. 02

    Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  3. 03

    Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)

  4. 04

    Einschränkung der Verarbeitung (Art. 18 DSGVO)

  5. 05

    Datenübertragbarkeit (Art. 20 DSGVO)

  6. 06

    Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

  7. 07

    Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht und Aufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@cortaris.ai. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden datenschutz.hessen.de

Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling im Sinne von Art. 22 DSGVO durch.

Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 6. September 2026