Datenschutzerklärung

1. Verantwortlicher

Finn Berth
Cornerstone Systems
Elsternstraße 6, 42281 Wuppertal, Deutschland
E-Mail: info@cornerstone-systems.de
Telefon: +49 173 8558292

Für Datenschutzanfragen (Auskunft, Löschung usw.) wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logdaten

Diese Website wird bei Vercel Inc. (Hosting und Auslieferung) betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und Referrer
• Browsertyp und Betriebssystem (User Agent)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung der Website).
Speicherdauer: Logdaten beim Hosting-Anbieter in der Regel wenige Tage bis maximal ca. 30 Tage, sofern keine längere Aufbewahrung zur Sicherheitsaufklärung erforderlich ist.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Bei Verarbeitung in Drittländern (z. B. USA) stützt sich die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln).

3. Kein Tracking auf der Marketing-Website

Auf der öffentlichen Website setzen wir keine Analyse- oder Marketing-Tools ein (kein Google Analytics, kein Meta Pixel, kein Hotjar o. Ä.). Es ist daher kein Cookie-Einwilligungsbanner für die Marketing-Seite erforderlich, solange keine optionalen Cookies gesetzt werden.

4. Schriften

Verwendete Schriften (Jost, JetBrains Mono) werden über Next.js beim Build eingebunden und von unserem Server ausgeliefert. Beim Seitenaufruf erfolgt kein Abruf von Google Fonts oder anderen externen Schrift-CDNs durch Ihren Browser.

5. Lokale Speicherung im Browser (sessionStorage)

Für Komfortfunktionen speichern wir kurzlebige Einträge im sessionStorage Ihres Browsers (nur für die aktuelle Browsersitzung, keine Cookies):

• ob das Video-Intro bereits abgeschlossen wurde
• ob ein Hinweis zu den Schiebereglern bereits angezeigt wurde
• optional vorausgefüllter Text beim Kontaktformular (Makro-Anfrage)

Es werden dabei keine personenbezogenen Profile erstellt. Die Daten verfallen mit dem Schließen des Browser-Tabs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nutzerfreundliche Bedienung der Website).

6. Kontakt per E-Mail und Kontaktformular

Sie können uns per E-Mail oder über das Kontaktformular auf der Startseite erreichen. Das Formular öffnet Ihr lokales E-Mail-Programm (mailto:). Die von Ihnen eingegebenen Angaben (Name, E-Mail, Nachricht) werden nicht auf unserem Webserver gespeichert, sondern von Ihrem Gerät an uns übermittelt.

Wir verarbeiten die Inhalte Ihrer Anfrage zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: E-Mail-Korrespondenz wird gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Fristen).

7. Kundenportal

Unter /portal können registrierte Kunden auf Rechnungen und Dokumente zugreifen. Dafür nutzen wir Supabase (Authentifizierung, Datenbank, Dateispeicher).

Verarbeitete Daten u. a.:

• E-Mail-Adresse und Passwort (gehasht beim Anbieter)
• Session- und Authentifizierungs-Cookies (technisch erforderlich)
• Kundendaten, Rechnungs- und Dokumentenmetadaten im Rahmen des Vertragsverhältnisses

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kundenvertrags / Portalbereitstellung).
Speicherdauer: für die Dauer des Kundenverhältnisses; danach Löschung oder Einschränkung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Je nach Projekt-Konfiguration kann eine Verarbeitung in der EU oder in Drittländern erfolgen; bei Übermittlung in Drittländer werden geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt.

8. Ihre Rechte

Sie haben gegenüber uns insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), sofern eine Einwilligung die Grundlage war

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@cornerstone-systems.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: März 2026