Datenschutzerklärung

Stand: 21. Oktober 2026

Diese Übersetzung dient der Information; bei Abweichungen gilt die englische Fassung.

Diese Erklärung beschreibt, wie Korzen mit personenbezogenen Daten umgeht: auf dieser Website, für die Menschen, die unser Dashboard nutzen, und wenn Bot Protection auf den Websites unserer Kunden läuft.

Wer verantwortlich ist

LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil, das Korzen anbietet, ist Verantwortlicher für die hier beschriebenen Daten. Für alles rund um den Datenschutz schreiben Sie an contact@korzen.dev.

Die Besucher unserer Kunden. Läuft Bot Protection auf der Website eines Kunden, ist dieser Kunde Verantwortlicher für die Daten seiner Besucher, und Korzen verarbeitet sie in seinem Auftrag, gemäß unserem Auftragsverarbeitungsvertrag. Haben Sie eine solche Website besucht, gilt deren Datenschutzhinweis, und ihr Betreiber beantwortet Ihre Anfragen; wir helfen ihm dabei.

Die Challenge-Seite. Verlangt die Website eines Kunden für eine Aktion das Token von Bot Protection und schickt Sie zuerst auf die Challenge-Seite von Korzen auf dieser Website, ist der dort laufende Tag Korzens eigener, und Korzen ist Verantwortlicher für das, was er liest; der Kunde bleibt Verantwortlicher für die Entscheidung über seine Aktion. Ihr Browser behält dort für jede Website, die Sie schickt, eigene Kennungen des Tags, sodass der Tag Ihre Besuche nicht über diese Websites hinweg verknüpft.

Was wir erheben und warum

Daten	Warum	Rechtsgrundlage
Konto: Ihr Name, geschäftliche E-Mail, Unternehmen, Passwort (nur als gesalzener Hash gespeichert), Zwei-Faktor-Secret	um Ihr Konto anzulegen und zu sichern und den Dienst zu erbringen	Vertrag
Nutzung des Dienstes: Plan, Anzahl der Entscheidungen, Einstellungen, API keys, Anmeldesessions	um den Dienst zu betreiben, abzurechnen, seine Limits durchzusetzen und ihn sicher zu halten	Vertrag; berechtigtes Interesse an Sicherheit
E-Mails: Bestätigung, Anmeldung, Passwort-Zurücksetzung, Nutzungswarnungen, und was Sie uns schreiben	um Ihr Konto zu betreiben und Ihnen zu antworten	Vertrag; berechtigtes Interesse
Abrechnung: was Paddle uns über Ihr Abo mitteilt (Plan, Status, Land). Paddle, nicht Korzen, erhält Ihre Karten- oder sonstigen Zahlungsdaten.	um den gekauften Plan bereitzustellen	Vertrag; rechtliche Pflicht (Steuern)
Technische Daten eines Besuchs dieser Website: IP-Adresse, Browser, angeforderte Seiten	um die Seiten auszuliefern und die Website vor Missbrauch zu schützen	berechtigtes Interesse an Sicherheit
Bot Protection auf den Kontoseiten (Registrierung, Anmeldung, Zurücksetzen des Passworts, Bestätigung der E-Mail-Adresse und Team-Einladungen) und auf der Seite von Bot Protection, wenn Sie es über sich entscheiden lassen: Ihre IP-Adresse und die Anfrage-Header sowie das, was sein Tag in Ihrem Browser liest: Bildschirm- und Fenstergröße, Grafik-Renderer, ein Canvas-Hash, CPU-Kerne, Arbeitsspeicher und Touchpunkte, Zeitzone und Sprachen, Client Hints, Automatisierungsmerkmale, Netzwerk-Umlaufzeiten sowie Arten und Anzahl von Eingabe-Events (nie das, was Sie tippen), dazu der Session-Token des Tags und eine zufällige Browser-Kennung (die Cookie-Richtlinie führt sie auf)	um Bots und Fake-Konten von diesen Formularen fernzuhalten	berechtigtes Interesse an Sicherheit
Bot Protection auf der Challenge-Seite (/challenge), auf die die Website eines Kunden Sie vor einer Aktion schickt, für die sie ein Token verlangt: dieselben Daten wie auf den Kontoseiten, mit der Adresse der Seite, zu der Sie zurückkehren	um Sie nur aus einem Browser, in dem der Tag gelaufen ist, zu dieser Aktion weiterzulassen, und um Skripte von der Seite fernzuhalten	berechtigtes Interesse an Sicherheit, unseres und das der Website
Besuchsstatistik der öffentlichen Seiten, wenn wir sie zählen: die Seite, die Seite, von der Sie kamen, Browser, Betriebssystem, Land und Ladezeiten, gezählt von Cloudflare Web Analytics ohne Cookies und ohne eine in Ihrem Browser gespeicherte Kennung	um zu erfahren, welche Seiten gelesen werden und wie schnell sie laden	berechtigtes Interesse

Wir verwenden auf dieser Website keine Werbe-Tracker. Wenn wir die Besuche der öffentlichen Seiten zählen, verwenden wir Cloudflare Web Analytics, das kein Cookie setzt, nichts in Ihrem Browser speichert und Sie nicht über Websites hinweg verfolgt; im Dashboard läuft es nie. Wir verkaufen oder teilen keine personenbezogenen Daten für Werbung, und wir nutzen Ihre Daten nicht, um Modelle zu trainieren oder Profile von Ihnen zu bilden. Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung haben.

Wer sie erhält

• Unsere Dienstleister (Unterauftragsverarbeiter), die für uns hosten, ausliefern und E-Mails senden, unter Verträgen, die sie an unsere Weisungen binden: siehe die Liste der Unterauftragsverarbeiter.
• Paddle, unser Wiederverkäufer und Merchant of Record, das Bestellungen, Zahlungen, Rechnungen und Steuern als eigener Verantwortlicher verarbeitet, gemäß seiner Datenschutzerklärung.
• Berufliche Berater, etwa Steuerberater und Anwälte, unter Verschwiegenheit.
• Behörden, nur wo das Gesetz es verlangt.

Internationale Übermittlungen

Unsere Server und Backups stehen in der Europäischen Union (Deutschland). Einige Anbieter, etwa Cloudflare, Google und Resend, können Daten in anderen Ländern verarbeiten, auch in den Vereinigten Staaten. Wo Daten die EU oder Brasilien verlassen, stützen wir uns auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework) oder auf die von der Europäischen Kommission und der brasilianischen ANPD genehmigten Standardvertragsklauseln.

Wie lange wir sie aufbewahren

• Kontodaten: solange Ihr Konto besteht. Sie können es selbst auf der Sicherheitsseite des Dashboards schließen. Danach löschen wir sie innerhalb von 30 Tagen (das Dashboard löscht Ihre Anmeldung und, für die letzte Person eines Kontos, dessen Schlüssel, Einstellungen und Entscheidungen sofort), außer dem, was wir gesetzlich aufbewahren müssen, etwa Steuerunterlagen.
• Domains mit kostenlosem Test: Jede Domain, für die ein kostenloser Test genutzt wurde, bleibt mit dessen Beginn nach der Schließung des Kontos gespeichert, damit eine Domain den kostenlosen Test nur einmal erhält.
• Nie bestätigte Registrierungen und Einladungen: Eine Registrierung, deren E-Mail-Adresse nie bestätigt wurde, löschen wir 2 Tage nach ihrer letzten Bestätigungs-E-Mail; eine Einladung, die niemand angenommen hat, einen Tag nach ihrem Ablauf (sie gilt 7 Tage).
• Anmeldesessions: 12 Stunden.
• Bot Protection auf den Kontoseiten: wie für die Besucher unserer Kunden: Kennungen nur als schlüsselbasierte Hashes, das Arbeitsgedächtnis für Minuten und jede Entscheidung bis zu 90 Tage. Die bei unserer Registrierung gesehene Browser-Kennung wird als schlüsselbasierter Hash bis zu 90 Tage aufbewahrt, nachdem sie dort zuletzt gesehen wurde, damit ein zweites Konto vom selben Browser erkannt wird.
• Bot Protection auf der Challenge-Seite: das Arbeitsgedächtnis für Minuten; die Aufgabe, mit der Adresse der Seite, zu der Sie zurückkehren, 10 Minuten; was sie von einem Lauf des Tags festhält, als schlüsselbasierte Hashes, höchstens eine Stunde; das Token des Tags in Ihrem Browser, 24 Stunden.
• Technische Daten eines Besuchs: Die Logs unserer Server enthalten keine IP-Adresse von Besuchern und werden nach 30 Tagen gelöscht; Cloudflare führt eigene Logs, nach seinen Bedingungen.
• Was Sie uns schreiben: in unserem Postfach (Google Workspace), solange die Angelegenheit dauert und wir sie belegen müssen, danach gelöscht; auf Ihre Bitte löschen wir es früher, sofern das Gesetz keine Aufbewahrung verlangt.
• Eine Registrierung mit einer E-Mail-Adresse, die schon ein Konto hat: der eingegebene Name und die E-Mail-Adresse sowie ein schlüsselbasierter Hash des Passworts, 24 Stunden im Arbeitsgedächtnis, damit die Seite wie bei jeder Registrierung antwortet; danach gelöscht.
• E-Mails, die wir senden: ihre Warteschlangeneinträge werden nach 7 Tagen gelöscht (30, wenn der Versand fehlschlug).
• Backups: verschlüsselt und innerhalb von 35 Tagen ersetzt, sodass gelöschte Daten sie bis dahin verlassen. Eine Wiederherstellung aus einem Backup löscht alles, was seitdem gelöscht wurde, erneut, anhand eines 35 Tage aufbewahrten Protokolls jeder Löschung, das nur Kennungen und schlüsselbasierte Hashes enthält.
• Daten von Bot Protection über die Besucher unserer Kunden: die Grenzen im Auftragsverarbeitungsvertrag: Minuten für den Arbeitsspeicher, der Entscheidungsverlauf Ihres Plans (7 bis 90 Tage) für Entscheidungen; die Session eines Besuchers geht weiter, solange derselbe Browser das Token des Tags behält und wiederkommt, und was Feedback über sie festgestellt hat, wird bis zu 400 Tage aufbewahrt, nachdem sie zuletzt gesehen wurde. Die Browser-Kennung des Tags, gesehen bei einer Aktion wie einer Registrierung, wird als schlüsselbasierter Hash bis zu 90 Tage aufbewahrt, nachdem sie dort zuletzt gesehen wurde, damit ein Besucher erkannt wird, der vom selben Browser ein weiteres Konto eröffnet.

Ihre Rechte

Sie können verlangen, dass wir Ihnen eine Kopie Ihrer Daten geben, sie berichtigen, löschen, ihre Nutzung einschränken oder ihr widersprechen, oder sie Ihnen in einem übertragbaren Format senden, und Sie können eine erteilte Einwilligung widerrufen. Schreiben Sie an contact@korzen.dev; wir antworten innerhalb von 15 Tagen und können Sie bitten, Ihre Identität zu bestätigen.

• In der EU, im EWR und im Vereinigten Königreich (DSGVO): Sie können sich außerdem bei Ihrer Datenschutzbehörde beschweren, etwa der spanischen AEPD.
• In Brasilien (LGPD): Sie haben die Rechte aus Artikel 18, einschließlich der Bestätigung, dass wir Ihre Daten verarbeiten, der Anonymisierung und der Auskunft, mit wem wir sie teilen; Sie können sich bei der ANPD beschweren.
• In US-Bundesstaaten mit Datenschutzgesetzen, etwa Kalifornien: Sie haben das Recht auf Auskunft, Löschung und Berichtigung und darauf, für deren Ausübung nicht benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne dieser Gesetze.

Sicherheit

Jede Verbindung ist mit TLS verschlüsselt. Passwörter werden nur als gesalzene Hashes gespeichert, Zwei-Faktor-Anmeldung ist verfügbar, Backups sind verschlüsselt, und der Zugang zur Produktion ist auf die Menschen beschränkt, die sie betreiben, und erfolgt per Schlüssel. Bot Protection bewahrt Kennungen von Besuchern nur als schlüsselbasierte Hashes auf. Gefährdet eine Datenpanne Ihre Daten, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

Cookies

Diese Website verwendet nur die Cookies und den Browserspeicher, die sie zum Funktionieren braucht, etwa Ihre Anmeldesession, Ihre Sprache und, auf den Kontoseiten, den Token von Bot Protection. Die Cookie-Richtlinie listet jedes auf.

Kinder

Korzen ist ein Dienst für Unternehmen und nicht für Personen unter 18 Jahren gedacht. Wir erheben nicht wissentlich Daten von Kindern.

Änderungen

Jede Änderung veröffentlichen wir hier mit neuem Datum, und vor einer wesentlichen Änderung schreiben wir Ihnen eine E-Mail.