LEGAL
Datenschutzerklärung
Diese Hinweise erläutern, welche personenbezogenen Daten bei der Nutzung von Core Insights verarbeitet werden. Stand: 12. September 2026.
1. Verantwortlicher
b.core consulting GmbH
Am Waldthausenpark 9, 45127 Essen, Germany
info@bcoreconsult.com
+49 176 5672 3637
2. Bereitstellung und Hosting
Core Insights wird über Vercel bereitgestellt. Beim Aufruf verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden; hierfür gelten die vertraglich vorgesehenen Datenschutzgarantien.
3. Anmeldung per E-Mail-Code
Für die Anmeldung verarbeiten wir die eingegebene E-Mail-Adresse und einen einmalig nutzbaren Zugangscode. Der Code wird über Microsoft 365 an die angegebene Adresse versendet und ist fünf Minuten gültig. Die Daten sowie Sicherheits- und Zustellprotokolle können dabei durch Microsoft verarbeitet werden. Die Verarbeitung ist für die Zugriffskontrolle und sichere Bereitstellung der freigegebenen Anwendungen erforderlich (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
4. Cookies und Speicherdauer
Core Insights verwendet ausschließlich funktionale Speichermechanismen: einen kurzlebigen, signierten Anmelde-Cookie für die Codeprüfung, einen signierten Sitzungs-Cookie für bis zu zwölf Stunden sowie eine Sprachpräferenz für bis zu ein Jahr. Die Authentifizierungs-Cookies gelten für die Core-Insights-Subdomains, damit Portal und Report Builder ohne erneute Anmeldung genutzt werden können. Marketing- oder Analyse-Cookies werden in der aktuellen Version nicht eingesetzt.
5. Report Builder und KI-Anbieter
Assessmentdateien werden grundsätzlich im Browser verarbeitet. Wenn Sie eine KI-Funktion aktiv nutzen, werden die dafür benötigten Inhalte direkt von Ihrem Browser an den von Ihnen ausgewählten KI-Anbieter übertragen. Es gelten dann dessen Datenschutzbedingungen. Ein eingegebener API-Schlüssel bleibt im Browser und wird nur dann lokal gespeichert, wenn Sie die entsprechende Speicheroption aktivieren. Verwenden Sie KI-Funktionen nur für Daten, die Sie an den gewählten Anbieter übermitteln dürfen.
6. Empfänger und Übermittlungen
Daten erhalten nur die für Betrieb, Hosting, Sicherheit und E-Mail-Zustellung erforderlichen Dienstleister sowie der von Ihnen bei Nutzung der KI-Funktionen gewählte Anbieter. Eine weitere Übermittlung erfolgt nur bei gesetzlicher Verpflichtung oder auf einer anderen Rechtsgrundlage.
7. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
8. Sicherheit und Änderungen
Die Übertragung erfolgt verschlüsselt über TLS. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.