Datenschutzerklärung

für die Website von Core und die Anmeldung

Version 1.0 · Stand: Oktober 2026

Rechtlich verbindlich ist allein dieser deutsche Text. Die englische Fassung ist eine Übersetzung zum besseren Verständnis.

Diese Erklärung gilt für die Verkaufswebsite von Core, die Warteliste und die Anmeldung mit Bezahlung. Für die Daten, die du in deinem eigenen Core speicherst, bist du selbst verantwortlich. OFFGROUND verarbeitet sie dort in deinem Auftrag (siehe AVV).

1 Verantwortlicher

OFFGROUND, Inh. Danijel Radulovic, Sallerweg 22, 81476 München

E-Mail: info@offground.solutions

Telefon: +49 89 904 236 600

2 Besuch der Website

Beim Aufruf der Website verarbeitet unser Server automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die Herkunftsseite und Angaben zu Browser und Betriebssystem (Server-Logdateien). Wir brauchen das, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Logdateien 30 Tage und löschen sie danach.

Die Website liegt bei der Contabo GmbH (Deutschland) auf Servern in der Europäischen Union. Schriften und alle anderen Dateien lädt die Website von unserem eigenen Server. Dabei werden keine Server von Google oder anderen Dritten kontaktiert.

3 Cookies, Statistik und Aufzeichnungen nur mit deiner Einwilligung

Die Website setzt ohne Einwilligung nur, was sie braucht: deine Sprachwahl und deine Antwort auf die Cookie-Frage. Das Gesetz erlaubt das ohne Einwilligung (§ 25 Abs. 2 TDDDG). Deine Antwort speichern wir sechs Monate und fragen danach erneut, ebenso wenn sich etwas an der Statistik ändert.

Alles Weitere lädt erst nach deinem Ja. Im Cookie-Hinweis kannst du jede Gruppe einzeln wählen. Ein Klick auf "Cookie-Einstellungen" im Fuß der Website ändert deine Wahl jederzeit. Der Widerruf gilt ab dann, die Verarbeitung bis dahin bleibt rechtmäßig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Statistik (Matomo). Wir zählen mit Matomo, das auf unserem eigenen Server in der EU läuft (stats.core-hq.app). Das Matomo-Skript wird erst nach deinem Ja geladen; vorher sendet dein Browser nichts dorthin. Nichts geht an Dritte. Wir messen Seitenaufrufe, Klicks auf Schaltflächen und Links, wie weit eine Seite gelesen wird und den zuletzt erreichten Abschnitt, die gewählte Sprache und ob aus einem Besuch ein Aufruf der Anmeldeseite wurde. Deine IP-Adresse wird vor dem Speichern gekürzt. Die Browser-Einstellung „Do Not Track“ wird beachtet: solche Besuche werden nicht gezählt. Es gibt keine Nutzer-ID und kein Tracking über andere Websites. Matomo setzt Cookies, die höchstens 13 Monate gelten. Die Rohdaten einzelner Besuche löschen wir nach 6 Monaten und behalten nur anonyme Summen. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; danach wird nichts mehr gezählt und die Matomo-Cookies werden entfernt.

Marketing (Meta Pixel). Wir schalten Werbung bei Meta (Facebook, Instagram). Wenn du dem Marketing zustimmst, lädt die Website das Pixel von Meta Platforms Ireland Ltd. und teilt Meta mit, dass du unsere Seite besucht hast, welche Seiten du ansiehst und ob du zur Anmeldung weitergehst. Meta verarbeitet diese Daten auch in den USA und in eigener Verantwortung, abgesichert über Standardvertragsklauseln. Ohne dein Ja wird nichts geladen und nichts gesendet. Du kannst das Marketing jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; danach entfernt die Website die Pixel-Cookies und sendet nichts mehr.

Aufzeichnungen (Sitzungsaufzeichnung). Zurzeit zeichnen wir keine Besuche auf. Sollten wir das einführen, geschieht es nur mit einem getrennten, zweiten Ja, und diese Erklärung sagt vorher, wie.

4 Warteliste

Wenn Core in deinem Land noch nicht angeboten wird, kannst du deine E-Mail-Adresse, dein Land und deine Sprache eintragen. Wir schreiben dir, sobald Core dort verfügbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, formlos an die E-Mail-Adresse oben. Wir löschen den Eintrag dann, spätestens nach 12 Monaten.

5 Anmeldung, Bezahlung und Vertrag

Was wir erheben. Bei der Anmeldung geben du bzw. dein Unternehmen an: Name, gegebenenfalls Firma, E-Mail-Adresse, Anschrift (zurzeit die Länder der Europäischen Union), gegebenenfalls Umsatzsteuer-Identifikationsnummer, ob du als Unternehmer oder Privatperson kaufst, Tarif, Zahl der Nutzer und Sprache. Danach kommen Vertragsdaten dazu: Zeitpunkt deiner Zustimmung zu AGB, AVV und gegebenenfalls zum Beginn der Leistung, Rechnungen, Zahlungsstatus, die Adresse deiner Core-Installation, die Zahl der Nutzer und die E-Mail-Adressen der Admins.

Wofür. Wir brauchen die Daten, um den Vertrag zu schließen und zu erfüllen: Installation bereitstellen, abrechnen, dich über Testphase, Zahlung, Pausierung, Kündigung und Löschung informieren, Support leisten (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Pflichten wie Steuer- und Handelsrecht kommen dazu (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsdienstleister Stripe. Zahlungsmittel gibst du direkt bei Stripe Payments Europe, Ltd., Irland, ein. Deine Zahlungsdaten erreichen uns nie. Stripe verarbeitet Daten in unserem Auftrag, außerdem berechnet Stripe Tax die Umsatzsteuer und prüft deine Umsatzsteuer-Identifikationsnummer. Für eigene Zwecke, etwa Betrugsabwehr und gesetzliche Pflichten, ist Stripe selbst verantwortlich. Dabei können Daten in die USA gelangen. Stripe nutzt dafür Standardvertragsklauseln und weitere Garantien. Mehr steht in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Unfertige Anmeldungen. Schließt du die Anmeldung nicht ab, erinnern wir dich einmal nach etwa einer Stunde per E-Mail. Nach 24 Stunden löschen wir die Angaben und den Kundeneintrag bei Stripe.

E-Mails. Wir schicken dir nur Mails, die zum Vertrag gehören: Willkommen, Erinnerung vor Ende der Testphase, Zahlungsprobleme, Pausierung, Zahlung eingegangen, Kündigung, Hinweise vor der Löschung deiner Daten. Den Versand übernimmt unser Mail-Hoster webgo (Deutschland) in unserem Auftrag (Absender-Domain offground.biz).

6 Demo und Terminbuchung

Demo-Installation. Unter „Demo öffnen“ gelangst du in eine Demo-Installation von Core. Sie enthält ausschließlich Beispieldaten, keine Daten echter Kunden. Dein Besuch läuft über unsere Server: wie bei jedem Seitenaufruf verarbeitet unser Server die Angaben aus Abschnitt 2 (IP-Adresse, Zeit, Browsertyp). Die Demo wird nach einer Stunde zurückgesetzt; alles, was du darin angelegt hast, wird dabei gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung der Website).

Terminbuchung. Buchst du eine Vorführung („Walkthrough“), fragt die Buchungsseite deinen Namen und deine E-Mail-Adresse ab und speichert sie zusammen mit dem gewählten Termin in unserem eigenen Core. Wir brauchen sie, um den Termin zu halten und dich zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir diese Daten nach dem Termin, spätestens nach sechs Monaten.

7 Wer deine Daten bekommt

Wir geben Daten nur weiter, soweit das nötig ist: an unseren Hosting-Anbieter Contabo GmbH (Deutschland; Rechenzentren in der EU), an Stripe, an webgo, an Steuerberater und Behörden, wenn das Gesetz es verlangt. Mit allen Dienstleistern bestehen Verträge nach Art. 28 DSGVO, soweit sie in unserem Auftrag handeln. Wir verkaufen keine Daten und betreiben keine Werbung.

8 Wie lange wir speichern

• Server-Logdateien: 30 Tage
• Matomo-Rohdaten einzelner Besuche: 6 Monate; Matomo-Cookies: höchstens 13 Monate
• Meta-Pixel-Cookies: bis zum Widerruf; danach entfernt die Website sie
• Antwort auf die Cookie-Frage: sechs Monate
• Warteliste: bis zum Widerruf oder bis wir dir geschrieben haben, dass Core in deinem Land verfügbar ist, höchstens 12 Monate
• unfertige Anmeldungen: 24 Stunden
• Vertrags-, Rechnungs- und Zahlungsdaten: so lange, wie Steuer- und Handelsrecht es verlangen, bis zu 10 Jahre, danach löschen wir sie
• Kommunikation zum Support: 6 Jahre ab Ende des Kalenderjahres, in dem die Anfrage abgeschlossen wurde (Geschäftsbriefe, § 147 AO); danach wird sie gelöscht

Die Inhalte deines Core löschen wir nach dem Vertragsende wie in AGB und AVV beschrieben.

9 Drittländer

Wir verarbeiten deine Daten in der EU. Eine Übermittlung in ein Drittland findet nur bei den in den Abschnitten 3, 5 und 6 genannten Dienstleistern statt, soweit sie Daten dort verarbeiten, und nur mit einer Garantie nach Art. 44 ff. DSGVO, zum Beispiel einem Angemessenheitsbeschluss oder Standardvertragsklauseln.

10 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wo wir auf deine Einwilligung bauen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Beruht eine Verarbeitung auf berechtigtem Interesse, kannst du ihr aus Gründen widersprechen, die sich aus deiner Lage ergeben.

Schreib uns dazu an die E-Mail-Adresse oben. Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne die Angaben nach Abschnitt 5 können wir keinen Vertrag schließen. Eine automatisierte Entscheidung im Einzelfall oder Profiling findet nicht statt.

12 Änderungen

Wir passen diese Erklärung an, wenn sich etwas ändert, zum Beispiel ein Dienstleister. Es gilt die Fassung, die beim Aufruf auf der Website steht.