Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Corly. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Anmeldung zur Warteliste verarbeiten, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
corly UG (haftungsbeschränkt) i.G., Hauptstraße 95, 97729 Ramsthal, Deutschland
Vertreten durch die Geschäftsführung: Christoph Keß
E-Mail: info@corly.de

Datenschutzkontakt: info@corly.de

2. Hosting und Server-Logdateien

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf einem Server im Rechenzentrum Nürnberg gehostet. Beim Aufruf einer Seite verarbeitet der Server die Informationen, die Ihr Browser technisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Sie werden nur verwendet, um die Seite auszuliefern; ein Zugriffsprotokoll führen wir nicht. Technische Fehlermeldungen des Webservers können eine IP-Adresse enthalten und werden spätestens mit der nächsten Aktualisierung der Website gelöscht. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Warteliste

Wenn Sie sich über das Formular auf die Warteliste setzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und – falls angegeben – Ihre Telefonnummer und Ihre Branche sowie den Zeitpunkt der Anmeldung und die Seite, über die Sie sich eingetragen haben (etwa die Frühbucher-Seite). Zweck ist es, Sie vor dem öffentlichen Start persönlich zu kontaktieren, Ihnen Corly vorzustellen und Ihnen den Zugang anzubieten.

Wir verwenden das Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf ist die Anmeldung wirksam. Dabei speichern wir den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse, um die Einwilligung nachweisen zu können. Der Bestätigungslink ist 14 Tage gültig; unbestätigte Anmeldungen löschen wir nach Ablauf dieser Frist. Die Bestätigungs-E-Mail versenden wir über Microsoft 365 (siehe Abschnitt 4).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an die oben genannte Adresse. Die Daten der Warteliste werden in der Corly-Plattform gespeichert, die bei der Hetzner Online GmbH im Rechenzentrum Nürnberg, Deutschland, betrieben wird. Wir löschen sie spätestens sechs Monate nach dem öffentlichen Start, sofern bis dahin kein Kundenverhältnis entstanden ist, oder sofort auf Ihren Widerruf.

4. Newsletter

Nur wenn Sie im Formular das gesonderte Häkchen für den Newsletter setzen, verwenden wir Ihre E-Mail-Adresse, um Sie gelegentlich über Neuigkeiten zu Corly zu informieren. Auch hier gilt das Double-Opt-in-Verfahren. Jede Ausgabe enthält einen Abmeldelink; der Widerruf ist außerdem jederzeit per E-Mail möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Unsere E-Mails – die Bestätigungsmail, der Newsletter und unsere persönlichen Nachrichten – versenden wir über Microsoft 365, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden innerhalb der EU verarbeitet (EU Data Boundary); Grundlage ist der Auftragsverarbeitungsvertrag von Microsoft (Data Protection Addendum) einschließlich der EU-Standardvertragsklauseln für den Fall eines Zugriffs aus Drittländern.

5. Bot-Schutz mit Cloudflare Turnstile

Um das Wartelisten-Formular vor automatisierten Eingaben zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Das Skript wird erst geladen, wenn Sie das Formular öffnen. Turnstile analysiert dabei technische Signale Ihres Browsers (unter anderem IP-Adresse, Browsereigenschaften und Interaktionsverhalten) und kann ein technisch notwendiges Cookie auf der Domain von Cloudflare setzen. Eine Identifizierung Ihrer Person findet nicht statt; es werden keine Daten zu Werbezwecken genutzt.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

6. Cookies und lokale Speicherung

Diese Website setzt selbst keine Cookies und verwendet keine Tracking- oder Marketing-Werkzeuge; die Reichweitenmessung (Abschnitt 9) kommt ohne Cookies und ohne Wiedererkennung aus. Ein Einwilligungsbanner ist deshalb nicht erforderlich; der Hinweis am unteren Bildschirmrand informiert lediglich. Ob Sie ihn geschlossen haben, merkt sich Ihr Browser im lokalen Speicher (localStorage) – ohne Kennung und ohne Übermittlung an uns. Das einzige mögliche Cookie stammt von Cloudflare Turnstile (siehe Abschnitt 5).

7. Schriftarten und externe Inhalte

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es werden keine Schriftarten, Skripte oder Inhalte von Google oder anderen Dritten nachgeladen – mit Ausnahme von Cloudflare Turnstile im Wartelisten-Formular.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Reichweitenmessung ohne Cookies

Sofern aktiviert, messen wir die Nutzung dieser Website mit PostHog, betrieben in der EU-Cloud der PostHog Inc. (Frankfurt am Main). Dabei wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert: Jeder Seitenaufruf zählt als neuer Besuch, ein Wiedererkennen ist nicht möglich. Erfasst werden die aufgerufene Seite, die Verweildauer, Browsertyp, Bildschirmgröße, das Land (aus der gekürzten IP-Adresse) sowie zwei Ereignisse: ob das Wartelisten-Formular geöffnet und ob es abgeschickt wurde. Eingaben in das Formular werden nicht übertragen. Ein „Do Not Track“-Signal Ihres Browsers wird respektiert.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Ist die Messung nicht aktiviert, findet keinerlei Erfassung statt.

10. Empfänger der Daten

Hosting der Website: Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland
Speicherung der Warteliste: Corly-Plattform bei der Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland
E-Mail-Versand: Microsoft 365, Microsoft Ireland Operations Limited, Irland
Bot-Schutz: Cloudflare (siehe Abschnitt 5)
Reichweitenmessung, sofern aktiviert: PostHog (siehe Abschnitt 9)

Eine Übermittlung an weitere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für unseren Sitz zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt. Die Daten der Warteliste liegen in der Corly-Plattform mit Zugriffsbeschränkung auf die Mitarbeitenden, die sie für die Kontaktaufnahme benötigen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert – etwa wenn künftig Werkzeuge hinzukommen, die eine Einwilligung erfordern. Diese würden wir dann vorab einholen. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15. September 2026