Datenschutzerklärung: Datenschutz bei korrektur.de

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Sie bilden den Kern unserer Datenschutzrichtlinien.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Benjamin Lohrer, korrektur.de
E-Mail: kontakt(at)korrektur.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

3. Datenerfassung auf unserer Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren.

Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Partner-Referral-Zuordnung

Wenn Sie korrektur.de über einen ausdrücklich gekennzeichneten Partnerlink mit dem Parameter ref aufrufen, speichern wir für höchstens 30 Tage eine signierte Partnerkennung in einem technisch geschützten Cookie. Bei einem weiteren gültigen Partnerlink wird die bisherige Kennung ersetzt. Ein bei der Bestellung eingegebener Partner-Gutscheincode hat bei der Provisionszuordnung immer Vorrang.

Die Zuordnung dient ausschließlich dazu, Partnerzugänge zusammengefasst zu zählen und eine spätere bezahlte Bestellung dem richtigen Kooperationspartner für die Provisionsabrechnung zuzuordnen. Im Referral-Aggregat speichern wir keine IP-Adresse, keinen User-Agent und keine individuelle Besucherkennung. Erfasst werden nur Partnerkennung, Zielseite, Monatszähler sowie getrennte Zähler für menschliche Aufrufe und erkannte automatisierte Aufrufe. Lässt sich ein übergebener ref-Wert keinem Partner zuordnen, setzen wir kein Cookie; der Wert selbst wird nur als begrenzte Monatssumme gezählt, damit wir fehlerhaft gesetzte Partnerlinks erkennen.

Hat ein Partner mit uns zusätzlich eine Verlinkung im Menü vereinbart, speichern wir beim Aufruf über seinen Partnerlink ein zweites, davon getrenntes Cookie mit einer Laufzeit von höchstens 30 Tagen. Es enthält ausschließlich den Namen dieses Partners, also weder eine Kennung Ihres Geräts noch einen Zeitstempel, und es dient allein dazu, in der Rubrik Partner-Aktionen genau einen Menüpunkt auf das Angebot dieses Partners zu führen. Für die Provisionszuordnung wird es nicht verwendet. Rufen Sie die Seite später über den Partnerlink eines anderen Partners auf, wird es ersetzt oder gelöscht.

Bei der Kooperation mit e-fellows kann eine weitere bezahlte Bestellung innerhalb von 30 Tagen auch dann zugeordnet werden, wenn sie in einem anderen Browser oder ohne das Referral-Cookie erfolgt. Dafür bilden wir aus der bei der Bestellung ohnehin angegebenen, normalisierten E-Mail-Adresse einen kryptografisch geschützten HMAC-Prüfwert. Die E-Mail-Adresse selbst wird in dieser Zuordnungsdatei nicht gespeichert. Das Zeitfenster beginnt mit der letzten ausdrücklich durch e-fellows-Code oder e-fellows-Partnerlink zugeordneten Zahlung. Eine nur über den HMAC-Prüfwert erkannte Wiederbestellung verlängert das Zeitfenster nicht. Ein neuer ausdrücklicher anderer Partnercode oder Partnerlink beendet die bisherige e-fellows-Zuordnung für diesen Prüfwert.

Die Verarbeitung erfolgt zur ordnungsgemäßen Durchführung und Abrechnung von Partnerkooperationen sowie auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren und gegen Manipulation geschützten Provisionsabrechnung gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das Cookie wird nicht für personalisierte Werbung verwendet und nach 30 Tagen ungültig. Auch der HMAC-Prüfwert wird nach Ablauf von 30 Tagen nicht mehr zur Zuordnung verwendet und beim nächsten Abgleich entfernt.

Cloudflare (Auslieferung, Schutz vor Angriffen, Sicherheitsprüfung)

Unsere Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Dabei läuft jeder Seitenaufruf über Server von Cloudflare, die technische Daten wie Ihre IP-Adresse, die aufgerufene Seite, Datum, Uhrzeit und Browserangaben verarbeiten, um die Seite schnell auszuliefern und Angriffe abzuwehren. Vor der Nutzung der KI-Textwerkzeuge kann außerdem die Sicherheitsprüfung Cloudflare Turnstile laufen. Sie wertet technische Merkmale Ihres Browsers aus, um automatisierte Anfragen zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung kann auch in den USA stattfinden; zur Übermittlung gilt das unter „KI-Textwerkzeuge“ Gesagte.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse des Besuchers
• Übertragene Datenmenge
• Inhaltstyp der Anfrage
• Bearbeitungsdauer der Anfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Server-Log-Dateien dienen der Betriebssicherheit, der Fehlersuche und der Abwehr von Angriffen. Sie werden nach 30 Tagen automatisch gelöscht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage).

Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Hochgeladene Dokumente

Dokumente, die Sie zur Korrektur hochladen, werden ausschließlich zum Zweck der Leistungserbringung verarbeitet und spätestens 7 Tage nach dem Hochladen automatisch gelöscht. Bei gebuchten Aufträgen bleiben sie bis zu 21 Tage gespeichert. Buchen Sie eine Prüfung nach der Bearbeitung, bleiben sie bis zu deren Abschluss gespeichert, höchstens rund 60 Tage. Der Download-Link verfällt zum selben Zeitpunkt. Eine Weitergabe an Dritte erfolgt nur, soweit sie für die gebuchte Leistung erforderlich ist: Für Plagiats- und KI-Prüfungen wird das Dokument an PlagAware als technischen Scan-Anbieter übermittelt. Für Lektorat und Korrektorat erhält es die mit Ihrem Auftrag betraute Lektorin oder der betraute Lektor. Eine Weitergabe zu anderen Zwecken findet nicht statt.

KI-Textwerkzeuge

Auf unserer Website können Sie Texte automatisch prüfen und bearbeiten lassen, zum Beispiel korrigieren, umschreiben, zusammenfassen oder formatieren. Die Ergebnisse erzeugt ein Sprachmodell (KI). Dazu übermitteln wir den von Ihnen eingegebenen Text an einen der beiden folgenden, von uns beauftragten Betreiber. Welcher Betreiber Ihren Text verarbeitet, hängt von der Auslastung ab, die Reihenfolge kann sich ändern.

Elitewerk GmbH, Friedrichstraße 16, 76646 Bruchsal.

Cloudflare Workers AI: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Nach Angaben von Cloudflare werden Eingaben und Ergebnisse nur für die Bearbeitung der Anfrage verwendet, danach nicht aufbewahrt und nicht zum Training von KI-Modellen genutzt. Technische Betriebsdaten ohne Textinhalt, etwa Zeitpunkte, Größe der Anfrage und Antwortzeit, kann Cloudflare speichern. Die Verarbeitung kann in den USA stattfinden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in der Auftragsverarbeitungsvereinbarung von Cloudflare und auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), die Cloudflare nach eigenen Angaben besitzt.

Bitte geben Sie in diese Werkzeuge keine besonders sensiblen Daten ein, etwa Gesundheitsdaten oder Daten Dritter. Wir speichern Ihren Text und das Ergebnis nicht auf unserem Server. Für den Betrieb protokollieren wir je Anfrage nur technische Angaben ohne Textinhalt, nämlich Zeitpunkt, Werkzeug, Dauer, grobe Textlänge, Anzahl der verarbeiteten Einheiten, Statuscode und den genutzten Betreiber, und löschen diese nach etwa 30 Tagen. Vor der Nutzung kann die Sicherheitsprüfung Cloudflare Turnstile laufen. Läuft sie nicht, verarbeiten wir zur Missbrauchsabwehr einen Hash Ihrer IP-Adresse für etwa eine Stunde. Überschreiten Sie ein Anfragelimit, speichern wir zusätzlich IP-Adresse, aufgerufene Adresse und Browserkennung bis zu 30 Tage.

Die Werkzeuge sind je Tag begrenzt (ohne Anmeldung, mit Kundenkonto, mit Pass unterschiedlich hoch). Zur Tageszählung speichern wir ohne Anmeldung einen Hash Ihrer IP-Adresse (keine Klartext-IP) zusammen mit der Zahl der heutigen Nutzungen, mit Kundenkonto stattdessen die interne Konto-Nummer. Der Zähler gilt für einen Kalendertag (Zeitzone Europa/Berlin); Zählerdateien älter als zwei Tage werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (faire Verteilung der Kapazität und Schutz vor Missbrauch).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Werkzeugs) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und verfügbaren Dienst).

KI-Pass

Wenn Sie einen KI-Pass kaufen (längere Texte und mehr Prüfungen in den KI-Textwerkzeugen, Einmalzahlung ohne automatische Verlängerung), verarbeiten wir Ihre Konto-E-Mail-Adresse, die gebuchte Stufe, die Laufzeit (Beginn und Ende) und die Kennung des Zahlungsbelegs von Stripe (PaymentIntent). Die Zahlung wickelt Stripe Payments Europe, Ltd., Dublin, Irland, ab; wir erhalten keine Kartendaten. Nach der Zahlung schicken wir Ihnen eine E-Mail mit einem Aktivierungslink. Beim Aktivieren setzen wir in Ihrem Browser das Cookie „__Host-kd_pass“ (technisch notwendig, nur für diese Website, HttpOnly, Secure). Es belegt, dass der Pass in diesem Browser aktiviert wurde, und läuft spätestens nach 400 Tagen ab; ob ein Pass gilt, entscheidet allein unsere Datenbank. Während Sie sich für die Aktivierung anmelden, merkt sich das Cookie „__Host-kd_pass_next“ den Aktivierungslink für höchstens 30 Minuten und wird danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags). Pass-Daten speichern wir für die Laufzeit des Passes. Rechnungen und Zahlungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (u. a. § 147 AO, § 257 HGB) für die gesetzlich vorgeschriebene Dauer auf. Bei einer Rückerstattung wird der Pass gesperrt.

KI-Chat auf der Website

Auf unserer Website können Sie einen Chat nutzen, der allgemeine Fragen zu Leistungen, Preisen und Abläufen automatisch beantwortet. Die Antworten erzeugt ein Sprachmodell (KI). Dazu übermitteln wir den Text Ihrer Chatnachrichten an den von uns beauftragten Betreiber des Sprachmodells (Elitewerk GmbH), bei einer Störung ersatzweise an Cloudflare, Inc. (siehe Abschnitt „KI-Textwerkzeuge“). Der Chat fragt keine Kontaktdaten ab; E-Mail-Adressen und Telefonnummern, die Sie dennoch eingeben, werden vor der Speicherung maskiert. Der Chatverlauf wird in Ihrem Browser und auf unserem Server gespeichert und spätestens nach sieben Tagen automatisch gelöscht; Sie können ihn jederzeit vorher über das Papierkorb-Symbol löschen. Zur Missbrauchsabwehr und um eigene Testgespräche von Kundengesprächen zu trennen, speichern wir einen gekürzten Hash Ihrer IP-Adresse, beim Chatverlauf bis zu sieben Tage und in der Tageszählung bis zu drei Tage.

Wenn Sie im Chat einen Mitarbeiter anfordern und dies bestätigen, übermitteln wir den bisherigen Verlauf an unser Support-Team, damit es Ihre Frage weiterführen kann. Unser Team nutzt dafür den Messenger Telegram der Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln. Verlauf und weitere Nachrichten dieses Gesprächs liegen dann auch bei Telegram. Telegram speichert Daten von Konten aus dem Europäischen Wirtschaftsraum nach eigenen Angaben in Rechenzentren in den Niederlanden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem schnellen, sicheren Kundenservice).

Zur Statistik zählen wir anonym, wie viele Chats, WhatsApp-Nachrichten und E-Mails uns pro Tag erreichen, dazu grobe Themenfelder. Gespeichert werden nur Zahlen: keine Texte, keine Adressen, keine Kennungen, und eine Zuordnung zu einer Person ist nicht möglich. Grundlage ist unser berechtigtes Interesse an der Planung der Auslastung (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp-Assistent

Wenn Sie uns über WhatsApp schreiben, erhalten Sie zunächst eine automatische Antwort unseres KI-Assistenten. Dafür nutzen wir die WhatsApp Business Platform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Meta verarbeitet dabei Ihre Telefonnummer, Ihren WhatsApp-Namen und den Nachrichteninhalt nach den Datenschutzbestimmungen von WhatsApp. Den Text Ihrer Nachrichten übermitteln wir zur Erzeugung der Antwort an den von uns beauftragten Betreiber des Sprachmodells (Elitewerk GmbH). Ihre Telefonnummer wird bei uns nur als Hash gespeichert; der Verlauf der letzten Nachrichten dient ausschließlich dazu, dass der Assistent den Zusammenhang versteht.

Über die Schaltfläche „Support verbinden“ beenden Sie die automatischen Antworten; ab dann antwortet ein Mensch aus unserem Team. Dateien senden Sie bitte nicht per WhatsApp, sondern über unseren verschlüsselten Upload. Wenn Sie keine automatischen Antworten wünschen, genügt die Nachricht „Stop“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem schnellen Kundenservice).

Scan-API für Plagiats- und KI-Prüfungen in Geschäftskonten

Die Scan-API steht ausschließlich verifizierten Geschäftskonten zur Verfügung. Bei ihrer Nutzung verarbeiten wir die Konto- und API-Schlüssel-Zuordnung, die technische Auftragskennung, Dateiname, ermittelte Wortzahl, Credit-Buchungen, Status- und Fehlerdaten sowie das hochgeladene Dokument. Jeder Auftrag umfasst Plagiatsprüfung und KI-Erkennung. API-Schlüssel werden nur als kryptografischer Hash gespeichert. Zugriffs- und Rate-Limit-Daten dienen der Authentifizierung, Abrechnung, Fehleranalyse und Missbrauchsabwehr.

Zur Durchführung der Plagiats- und KI-Prüfung wird das Dokument an PlagAware als technischen Scan-Anbieter übermittelt. Die Verarbeitung erfolgt zur Erfüllung des API-Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und zur sicheren, nachvollziehbaren Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der API-Nutzer muss sicherstellen, dass er die übermittelten Dokumente und darin enthaltenen personenbezogenen Daten rechtmäßig verarbeiten lassen darf.

Die Originaldatei wird nach Abschluss der Verarbeitung gelöscht. Ergebnisdaten, geschützte Berichtslinks und PDF-Ergebnisse werden sieben Tage bereitgehalten und danach gelöscht oder unzugänglich gemacht. Beim Wechsel zu einem Privatkonto oder bei der Kontolöschung werden API-Schlüssel, operative Auftragsdaten und noch vorhandene Scan-Dateien sofort entfernt. Abrechnungs- und Credit-Buchungen bleiben gespeichert, soweit dies für Vertrag, Missbrauchsschutz sowie gesetzliche Aufbewahrungs- und Verjährungsfristen erforderlich ist.

Wenn der API-Nutzer eine Webhook-URL angibt, übermitteln wir Status und Ergebnisdaten an dieses vom Nutzer bestimmte HTTPS-Ziel. Der API-Nutzer ist für die datenschutzkonforme Auswahl und Absicherung seines Zielsystems verantwortlich. Webhook-Anfragen werden kryptografisch signiert und folgen keinen Weiterleitungen.

Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, erheben wir Ihren Vornamen und Ihre E-Mail-Adresse. Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich Ihre IP-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach der Eingabe erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst danach nehmen wir Sie in den Verteiler auf und senden Ihnen Ihren persönlichen, einmalig einlösbaren Rabattgutschein zu.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen Ihre Daten allein für den Versand des Newsletters und des Gutscheincodes und geben sie nicht an Dritte weiter.

Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen, entweder über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt. Nach der Abmeldung werden Ihre für den Newsletter erhobenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mit der Bestätigung der Newsletter-Anmeldung legen wir automatisch ein kostenloses Kundenkonto zu Ihrer E-Mail-Adresse an, sofern noch keines besteht (gespeichert werden E-Mail-Adresse, Vorname, falls angegeben, sowie die Zeitpunkte der Anlage und der Bestätigung; ein Passwort wird dabei nicht vergeben). Mit dem Klick auf den Bestätigungslink im Newsletter wird auch die E-Mail-Adresse des Kontos bestätigt, und Sie werden ohne Zwei-Faktor-Schutz direkt angemeldet. Dieses Konto bleibt auch nach einer Newsletter-Abmeldung bestehen und kann von Ihnen jederzeit im Kundenkonto gelöscht werden.

Kundenkonto

Sie können auf korrektur.de ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext) sowie optional Ihren Namen. Als Geschäftskunde können Sie zusätzlich Firmenname, Umsatzsteuer-Identifikationsnummer und eine Rechnungsanschrift hinterlegen.

Zweck der Verarbeitung ist die Bereitstellung und Verwaltung Ihres Kontos, insbesondere die Anzeige Ihrer Bestellungen und Rechnungen sowie ein schnellerer Bestellvorgang. Rechtsgrundlage ist die Durchführung vorvertraglicher und vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem komfortablen, sicheren Kundenbereich (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden auf Servern in der Europäischen Union gespeichert.

Zur Bestätigung Ihrer E-Mail-Adresse sowie bei Passwort-Zurücksetzung oder Anmeldung per Login-Link versenden wir E-Mails mit einmalig gültigen, zeitlich befristeten Links. Zur Absicherung des Kontos speichern wir technische Angaben wie einen Sitzungs-Kennwert und die IP-Adresse der Anmeldung.

Sie können sich ohne Passwort per Mail-Link anmelden. Optional können Sie im Konto eine Zwei-Faktor-Anmeldung einschalten: Nach dem Passwort senden wir Ihnen einen sechsstelligen Code per E-Mail, der 10 Minuten gültig und nur einmal verwendbar ist. Der Code wird nur als Hash gespeichert, die Zahl der Eingabeversuche wird begrenzt. Ist die Zwei-Faktor-Anmeldung aktiv, genügt ein Mail-Link allein nicht.

Privatkunden können im Kundenkonto freiwillig saisonale Rabattaktionen und den Newsletter aktivieren. Beide Einstellungen sind zunächst ausgeschaltet. Da die Konto-E-Mail-Adresse bereits bestätigt ist, gilt das bewusste Einschalten im angemeldeten Kundenkonto als Einwilligung und aktiviert die Einstellung sofort. Wir speichern den aktuellen Einwilligungsstatus und den Zeitpunkt der Aktivierung. Die Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit im Kundenkonto widerrufen werden. Bestellbestätigungen bleiben als Bestandteil der Vertragsabwicklung aktiviert.

Optional können Sie sich mit Ihrem Google-Konto anmelden (Google-Login). Dabei erhalten wir von Google Ihre E-Mail-Adresse, eine pseudonyme Nutzerkennung und, falls vorhanden, Ihren Namen. Es werden nur diese Anmeldedaten übermittelt.

Sie können Ihr Konto jederzeit selbst im Kundenbereich löschen. Ihre Anmelde- und Profildaten werden dann gelöscht. Bereits erstellte Rechnungen und die zugehörigen Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (u. a. § 147 AO, § 257 HGB) für die gesetzlich vorgeschriebene Dauer auf.

Wenn Sie über Ihr Konto einen Beratungstermin vereinbaren, verarbeiten wir die dafür nötigen Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Wunschtermin) zur Terminorganisation; der Termin wird in einem Kalender des Anbieters eingetragen.

Bonusguthaben

Für das Bonusprogramm verarbeiten wir die normalisierte E-Mail-Adresse der Bestellung, die Bestell- und PaymentIntent-Referenz, den extern bezahlten Betrag sowie Bonusgutschriften, Einsätze und Korrekturen. Die Zuordnung über die E-Mail-Adresse ermöglicht auch bei einer Gastbestellung die spätere Anzeige in einem bestätigten Kundenkonto.

Die Verarbeitung ist zur Durchführung des Bonusprogramms und damit des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die revisionssichere Buchungshistorie und technische Reservierungen dienen außerdem unserem berechtigten Interesse, Doppelverwendungen, Fehlbuchungen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Das Bonus-Ledger wird gespeichert, solange ein Bonusanspruch oder ein negativer Verrechnungsstand besteht und anschließend nur so lange, wie gesetzliche Aufbewahrungs- oder Verjährungsfristen dies erfordern. Bei einer Kontolöschung bleiben notwendige Bestell- und Bonusbuchungen deshalb erhalten. Sie können uns auffordern, ein verbleibendes Bonusguthaben unwiderruflich zu schließen. Personenbezogene Bonusdaten löschen wir dann, soweit keine gesetzlichen Pflichten oder offenen Abrechnungsansprüche entgegenstehen.

E-Mail-Werbung an Bestandskunden

Wenn Sie bei uns eine Leistung bestellt haben, nutzen wir die E-Mail-Adresse aus dieser Bestellung auch ohne gesonderte Einwilligung, um Sie gelegentlich auf eigene ähnliche Leistungen hinzuweisen, etwa Korrekturlesen, Lektorat sowie Plagiats- und KI-Prüfungen, und um Sie an ein offenes Bonusguthaben zu erinnern. Das erlaubt § 7 Abs. 3 UWG. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse geben wir dafür nicht an Dritte weiter.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser E-Mails oder durch eine formlose Mitteilung an [email protected]. Nach einem Widerspruch erhalten Sie keine Werbe-E-Mails mehr. Wir speichern Ihre Adresse dann nur noch als Sperrvermerk, damit der Widerspruch dauerhaft beachtet wird. Bestellbestätigungen und andere E-Mails zur Abwicklung Ihres Auftrags sind keine Werbung und bleiben davon unberührt.

4. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

5. Google Ads und Conversion-Tracking

Diese Website nutzt Google Ads, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit Google Ads machen wir auf externen Seiten auf unsere Angebote aufmerksam und messen den Erfolg einzelner Werbemaßnahmen (Conversion-Tracking). Hierfür kann Google ein Cookie setzen, sobald Sie eine unserer Anzeigen anklicken.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt.

Wie Google die dabei erhobenen Daten verarbeitet und zu welchen Zwecken, entnehmen Sie den Informationen zur Datenverarbeitung durch Google: https://business.safety.google/privacy/.

6. Zählpixel von Bloggerei.de

Unser Blog ist im Blogverzeichnis Bloggerei.de gelistet. Auf den Blogseiten ist hierfür ein Zählpixel, das sogenannte Publicon, eingebunden. Beim Aufruf einer Blogseite wird die IP-Adresse der Besucherin oder des Besuchers an Bloggerei.de übermittelt und dort zur Ermittlung der Besucherzahl verarbeitet.

Bloggerei.de verwendet die IP-Adresse nach eigenen Angaben zu keinem anderen Zweck, gibt sie nicht an Dritte weiter und löscht sie nach 30 Minuten. Das Publicon erhebt keine weiteren Daten und verwendet keine Cookies.

7. Reichweitenmessung mit Matomo

Für die statistische Auswertung der Websitenutzung setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf unserem eigenen Server in Deutschland und ist unter der Adresse m.korrektur.de erreichbar. Es werden weder Daten an Dritte übermittelt noch Daten außerhalb der Europäischen Union verarbeitet. Einen Auftragsverarbeiter setzen wir für die Reichweitenmessung nicht ein.

Die Messung erfolgt ohne Cookies. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen. Ihre IP-Adresse wird vor jeder Speicherung um zwei Bytes gekürzt und dadurch anonymisiert; auch für die weitere Auswertung verwenden wir ausschließlich diese gekürzte Adresse. Eine Zuordnung der Daten zu Ihrer Person ist uns damit nicht möglich. Erfasst werden die aufgerufenen Seiten, der ungefähre Zeitpunkt und die Dauer des Besuchs, Browsertyp und Bildschirmgröße sowie die Website, von der aus Sie zu uns gelangt sind.

Zweck der Verarbeitung ist die bedarfsgerechte Gestaltung und fortlaufende Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da wir keine Cookies setzen und nicht auf Informationen in Ihrem Endgerät zugreifen, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Die einzelnen Zugriffsdaten löschen wir automatisch nach 180 Tagen. Die daraus erstellten zusammengefassten Auswertungen lassen keinen Personenbezug mehr zu und bleiben uns als Statistik erhalten.

Sie können der Messung jederzeit widersprechen: Sendet Ihr Browser eine Do-Not-Track-Anfrage, wird Ihr Besuch weder gezählt noch gespeichert. Diese Einstellung finden Sie in den Datenschutzeinstellungen Ihres Browsers.