Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung von Core Estate (core-estate.de, Mobile Apps, Admin-Konsole).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Core Industry — Inhaber Isam Al-Ani
Max Schwarze Weg 27A, 46236 Bottrop
E-Mail: info@coreindustry.de

2. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung des Core-Estate-Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten — GoBD, § 147 AO, § 14b UStG).

2.1 Kontodaten

Bei Registrierung erheben wir: Name, E-Mail-Adresse, Firmenname, Anschrift, USt-IdNr. (optional), Telefonnummer (optional). Diese Daten sind erforderlich zur Vertragserfüllung.

2.2 Nutzungsdaten

Beim Einloggen verarbeiten wir Login-Zeitstempel und eine pseudonyme Firebase-UID. Wir speichern keine IP-Adressen als personenbeziehbare Daten — Sentry-Fehlerberichte sind ausdrücklich IP-frei konfiguriert.

2.3 Firmendaten (Objekte, Kontakte, Übergaben, Rechnungen)

Sie geben in eigener Verantwortung Daten Ihrer Kunden und Geschäftspartner ein. Für diese Verarbeitung sind Sie selbst Verantwortlicher; wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der AV-Vertrag ist Bestandteil unserer AGB.

2.4 KI-Assistent „Corie“ (Anthropic)

Wenn Sie mit Corie chatten, senden wir Ihre Nachricht sowie einen Zusammenfassungs- Kontext Ihrer Firma (Anzahl Objekte, Kontakte, anonymisierte Objektadressen) an die Anthropic API in EU-Rechenzentren. Wir übermitteln keine vollständigen PII (E-Mails, Telefonnummern, ungekürzte Adressen) an Anthropic. Der Chatverlauf wird nach 90 Tagen automatisch gelöscht (Firestore-TTL).

2.5 KI-Redesigns (Replicate / Mistral OCR)

Hochgeladene Objektfotos werden zur Bilderzeugung an Replicate (USA, EU-AVV) und für Zähler-OCR an Mistral (Frankreich) übermittelt. Die Resultate werden in unserem EU-Storage gespeichert. Sub-Prozessor-Liste siehe Abschnitt 7.

2.6 Zahlungen (Mollie)

Zahlungsabwicklung erfolgt durch Mollie B.V., Niederlande. Wir erhalten nur die Zahlungs-ID und den verifizierten Betrag — keine Kreditkartennummern oder Bankverbindungen.

3. Speicherdauer

• Rechnungen: 8 Jahre (§ 147 AO)
• Übergabeprotokolle: 3 Jahre
• Corie-Chatverlauf: 90 Tage (TTL)
• Kontodaten: bis 12 Monate nach Vertragsende
• Server-Logs: max. 30 Tage

4. Ihre Rechte (Art. 15-22 DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Bitte richten Sie Ihre Anfrage an info@coreindustry.de.

Sie haben ferner das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Landesdatenschutzbehörde Ihres Bundeslandes.

5. Datensicherheit

Alle Daten werden ausschließlich in EU-Rechenzentren verarbeitet (Firebase europe-west1 Belgien, Hetzner Deutschland). Übertragungen sind TLS-verschlüsselt. Wir setzen Multi-Faktor-Authentifizierung (E-Mail-Magic-Link) und strikte rollen-basierte Zugriffskontrollen (Firestore Security Rules) ein.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Firebase-Auth-Session). Keine Tracking- oder Werbe-Cookies. PostHog-Analytics ist datenschutzkonform mit anonymisierten Identifiern und EU-Hosting konfiguriert.

7. Auftragsverarbeiter (Sub-Prozessoren)

Wir setzen folgende Sub-Prozessoren mit AV-Vertrag ein:

• Google LLC (Firebase Auth/Firestore/Storage/Functions, EU-Region)
• Anthropic PBC (Claude API, EU-Region für Corie)
• Replicate Inc. (KI-Redesigns)
• Mistral AI (OCR, Paris)
• Mollie B.V. (Zahlungen, NL)
• Sentry (Fehler-Monitoring, EU-Region)
• PostHog (Produkt-Analytics, EU-Cloud)
• Hetzner Online GmbH (Backup-Hosting, DE)

Die vollständige aktuelle Sub-Prozessor-Liste finden Sie unter /sub-processors sowie in der Datei docs/sub-processors.md des Open-Source-Auditberichts.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Funktionsänderungen anzupassen. Wesentliche Änderungen werden Bestandskunden per E-Mail mitgeteilt.