Rechtliches

Datenschutz

Diese Datenschutzhinweise gelten für kernlogik.de, belleandbloomclub.com und www.belleandbloomclub.com sowie die hier beschriebene Registrierung und Verwaltung des KernProzess-Testzugangs unter zugang.kernlogik.app. Belle & Bloom Club ist ein Angebot der Kernlogik GmbH. Die folgenden Abschnitte unterscheiden die technischen Dienste und Datenverarbeitungen der einzelnen Angebote. Soweit Kernlogik personenbezogene Daten innerhalb der Softwareprodukte ausschließlich im Auftrag eines Unternehmenskunden verarbeitet, ist der jeweilige Kunde Verantwortlicher; ergänzend gilt der mit ihm geschlossene Auftragsverarbeitungsvertrag.

Verantwortlicher

Kernlogik GmbH
Wiesenweg 6
06268 Mücheln OT Langeneichstädt
Deutschland
Telefon: +49 15238303676
E-Mail: info@kernlogik.de

Datenschutzanfragen können Sie an info@kernlogik.de richten. Aufgrund der derzeitigen Unternehmensgröße besteht allein nach der Beschäftigtenschwelle des § 38 BDSG keine Pflicht zur Benennung eines Datenschutzbeauftragten. Die weiteren gesetzlichen Benennungstatbestände werden bei Änderungen der Verarbeitung erneut geprüft.

Geschäftskundenangebot

Unsere Softwareangebote und die dazugehörigen Testzugänge richten sich an Unternehmer im Sinne des § 14 BGB. Der DSA-Meldeweg steht jeder Person ohne Kundenkonto und ohne Unternehmerbestätigung offen. Bei den Kontakt- und Terminformularen auf kernlogik.de verarbeiten wir daher auch den Unternehmensnamen und die Bestätigung, dass die Anfrage im geschäftlichen Zusammenhang erfolgt.

Kontaktanfragen und Demo-Termine auf kernlogik.de

Bei einer Kontaktanfrage verarbeiten wir Name, Unternehmen, geschäftliche Kontaktdaten, den ausgewählten Themenbereich, Ihre Nachricht, den Eingangszeitpunkt sowie kurzfristig die IP-Adresse zur Missbrauchsabwehr. Bei einer Terminbuchung kommen Terminart, ausgewählte Ansprechperson, Terminzeit, Buchungsreferenz und Verwaltungslink hinzu.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer geschäftlichen Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit die anfragende Person nicht selbst Vertragspartner wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen und die Kommunikation mit Ansprechpartnern unserer Unternehmenskunden. Eine gesonderte Werbenutzung findet ohne zusätzliche Rechtsgrundlage nicht statt.

Kontaktanfragen ohne anschließenden Vertrag werden grundsätzlich spätestens 180 Tage nach Eingang gelöscht. Buchungsdaten werden grundsätzlich spätestens 365 Tage nach dem Termin gelöscht. Die zur Missbrauchsabwehr gespeicherte IP-Adresse wird nach spätestens 14 Tagen entfernt. Entsteht ein Vertrag oder handelt es sich um einen aufbewahrungspflichtigen Geschäftsbrief, werden die erforderlichen Daten vorher in die Vertragsdokumentation übernommen und entsprechend den gesetzlichen Fristen aufbewahrt.

E-Mail und Online-Besprechungen zu Anfragen auf kernlogik.de

Für den Versand von Anfragen, Terminbestätigungen und Erinnerungen verwenden wir E-Mail- und SMTP-Dienste der IONOS SE als Auftragsverarbeiter. Eine Terminbestätigung kann einen Link zu einem Online-Besprechungsdienst, derzeit insbesondere Microsoft Teams, enthalten. Erst wenn Sie einen solchen externen Link aufrufen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Für dessen Verarbeitung gelten ergänzend die Hinweise des Anbieters.

DSA-Kontaktstelle und Meldungen rechtswidriger Inhalte

Verantwortlicher für diesen Meldeweg ist die oben genannte Kernlogik GmbH; Kontakt: info@kernlogik.de. Wir verarbeiten Angaben zum betroffenen Dienst, Fundstellen, Begründung und ergänzendem Kontext, freiwillige Namen und Kontaktdaten, den Status der Erklärung zur Meldung sowie Eingangs-, Bearbeitungs-, Entscheidungs- und Versanddaten. Hinzu kommen erforderliche technische Schutzdaten beim Website-Aufruf. Name und E-Mail-Adresse sind freiwillig. Ohne E-Mail-Adresse ist keine persönliche Rückmeldung per E-Mail möglich. Auch unvollständige Hinweise können geprüft werden.

Zwecke sind Aufnahme, sachliche Prüfung, Dokumentation und Beantwortung von Meldungen sowie die Erfüllung einschlägiger Pflichten. Soweit gesetzliche Pflichten greifen, insbesondere aus dem DSA, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, stützen wir Missbrauchsabwehr und die Geltendmachung oder Verteidigung von Rechtsansprüchen auf Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie keine unnötigen sensiblen Daten oder strafbaren Dateien. Besonders geschützte Angaben werden nur im erforderlichen und rechtlich zulässigen Umfang verarbeitet.

Die Bearbeitung erfolgt im internen Ticketsystem durch ausdrücklich berechtigte Personen für DSA-Prüfung und Freigabe. Die Identität meldender Personen wird dem betroffenen Kunden nicht automatisch offengelegt. Hosting und E-Mail-Versand nutzen die in diesen Hinweisen genannten IONOS-Dienste. Behörden und Rechtsberater können erforderliche Informationen erhalten, wenn eine entsprechende Rechtsgrundlage besteht. Meldungsinhalte werden nicht an KI-Dienste übermittelt und nicht für Werbung, Reichweitenmessung oder Session-Replays genutzt. Sie werden nicht im lokalen Browser-Speicher abgelegt.

Die Aufbewahrungsdauer richtet sich nach der erforderlichen Bearbeitung, offenen Rückfragen und Rechtsbehelfen sowie konkret einschlägigen gesetzlichen Pflichten oder Rechtsansprüchen. Nach Abschluss wird geprüft, welche Daten weiterhin erforderlich sind; erforderliche weitere Aufbewahrung wird begründet und mit einem erneuten Prüftermin versehen. Nicht mehr erforderliche Daten werden aus Vorgang, Bearbeitungshistorie und Versanddaten gelöscht. Eine gesetzlich pauschal festgelegte DSA-Aufbewahrungsfrist wird nicht zugrunde gelegt; die 180-Tage-Frist für geschäftliche Kontaktanfragen gilt hierfür nicht automatisch. Sicherungskopien werden entsprechend den Lösch- und Überschreibzyklen des jeweiligen bestehenden Backupkonzepts behandelt; vor einer Wiederinbetriebnahme wiederhergestellter Daten sind zwischenzeitliche Löschungen erneut zu berücksichtigen. Reguläre technische Zugriffsprotokolle unterliegen den oben genannten Schutz- und Löschregeln.

Die unten beschriebenen Betroffenenrechte und Beschwerdemöglichkeiten bei der Datenschutzaufsicht gelten auch für DSA-Meldungen. Eine Einwilligung oder Annahme der SaaS-AGB ist für die Einreichung nicht erforderlich. Die inhaltliche Entscheidung trifft eine zuständige Person.

Technischer Betrieb von kernlogik.de

Beim Aufruf von kernlogik.de werden IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browserkennung und HTTP-Status verarbeitet. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. Reguläre Zugriffsprotokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert. Bei einem Sicherheitsvorfall können betroffene Auszüge bis zur Aufklärung und Durchsetzung von Ansprüchen länger aufbewahrt werden.

kernlogik.de wird auf Infrastruktur der IONOS SE in Deutschland beziehungsweise der Europäischen Union betrieben. IONOS ist insoweit weisungsgebundener Auftragsverarbeiter. Die auf einzelnen Blog- und Administrationsseiten verwendeten Schriftarten Arimo und Poppins werden ausschließlich vom eigenen Webserver geladen; beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.

Belle & Bloom: Website und Hosting

Die Seiten von Belle & Bloom werden über ChatGPT Sites ausgeliefert. Anbieter und Auftragsverarbeiter ist OpenAI Ireland Ltd. Für die Bereitstellung nutzen wir ein auf Kernlogik GmbH geführtes ChatGPT-Pro-Konto und das ChatGPT Sites Data Processing Addendum. Die Domainverwaltung bei IONOS ist von diesem Hosting zu unterscheiden.

Für Seitenabruf, Betrieb und Absicherung werden technische Verbindungs- und Nutzungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse und Informationen über Browser und Gerät. Zweck sind die Auslieferung und der zuverlässige, sichere Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bereitstellung und Absicherung unseres Informationsangebots.

OpenAI setzt Hosting- und Infrastrukturdienstleister ein; die Unterauftragsverarbeiterliste führt unter anderem Cloudflare für Webhosting und Inhaltsauslieferung auf. Eine ausschließliche Verarbeitung im Europäischen Wirtschaftsraum ist für Sites nicht zugesichert. Für Übermittlungen aus dem EWR sieht der Sites-Datenschutzvertrag Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Angaben zu diesen Garantien können Sie auch über unseren Datenschutzkontakt erhalten.

Die Dauer der Verarbeitung technischer Hostingdaten richtet sich nach dem jeweiligen Betriebs- und Sicherheitszweck, der Bereitstellung des Dienstes und erforderlichen Abschluss- und Löschvorgängen. Der Sites-Vertrag regelt Rückgabe oder Löschung nach Vertragsende, soweit keine gesetzliche Aufbewahrung entgegensteht. Die für kernlogik.de genannte 14-Tage-Frist gilt nicht als Zusage für Sites.

Die Kontakt- und Newsletterformulare von Belle & Bloom sind derzeit deaktiviert; über diese Formulare werden keine Eingaben an einen Server übermittelt. Unsere eigene Besucherstatistik ist dort ebenfalls ausgeschaltet. Sie erzeugt in diesem Zustand keine Statistik-Kennung und übermittelt keine Statistikereignisse. Technische Verarbeitung für die Auslieferung und Sicherheit des Hostings bleibt davon getrennt.

Externe Angebote, etwa soziale Netzwerke oder die zentrale Registrierung, sind verlinkt. Erst beim Öffnen eines Links baut Ihr Browser die Verbindung zum Ziel auf; dabei fallen dort technische Verbindungsdaten und gegebenenfalls Referrerinformationen an. Für das jeweilige Ziel gelten die zugehörigen Datenschutzhinweise. Eine private Sites-Vorschau kann zusätzlich eine Anmeldung bei ChatGPT erfordern; diese Zugangskontrolle wird von OpenAI nach dessen eigenen Datenschutzhinweisen betrieben.

Registrierung und KernProzess-Testzugang

Über den Link „Testzugang anfordern“ gelangen Sie zu unserem Formular unter zugang.kernlogik.app. Wir verarbeiten dort Namen, Unternehmensnamen und E-Mail-Adresse sowie Bestätigungs-, Bearbeitungs- und Freigabeangaben. Für den eingerichteten Zugang kommen Benutzer- und Arbeitsbereichszuordnung, Berechtigungen, Testbeginn und Testende sowie erforderliche Versand- und Änderungsnachweise hinzu. Wiederholte Registrierungsanfragen werden zur Missbrauchsabwehr begrenzt.

Wir verwenden diese Daten zur Prüfung der Anfrage, zur persönlichen Einrichtung und zur Verwaltung des Zugangs. Soweit Sie selbst Vertragspartner sind, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmens auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der geschäftlichen Kommunikation und Bereitstellung des angefragten Zugangs. Die Absicherung gegen Missbrauch beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Erforderliche Kontonachrichten informieren über E-Mail-Bestätigung, Einrichtung und Testlaufzeit. Sie sind kein Newsletter-Abonnement. Der Link aus Belle & Bloom überträgt keine Eingaben aus dessen deaktivierten Formularen. Die Testlaufzeit beginnt erst mit der nutzbaren Freischaltung; eine Registrierung allein löst weder den Beginn der 30 Tage noch eine automatische Zahlung aus.

Registrierungsdaten werden für die Bearbeitung und Entscheidung über den Antrag benötigt; bei Einrichtung des Zugangs anschließend für dessen Verwaltung. Nach endgültiger Ablehnung, Rücknahme oder Beendigung wird geprüft, welche Daten noch für Abschlussarbeiten, gesetzliche Nachweise oder konkrete Rechtsansprüche erforderlich sind. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert. Das Ende der Testlaufzeit sperrt den zeitlich begrenzten Zugang, ist aber kein automatischer Löschzeitpunkt sämtlicher Konto-, Mail- und Nachweisdaten. Für aufbewahrungspflichtige Unterlagen gelten die unten genannten gesetzlichen Fristen.

Die genannten Angaben sind zur Bearbeitung der Anfrage und Bereitstellung des Testzugangs erforderlich. Ohne sie kann kein Testzugang eingerichtet werden. Datenschutz- und Löschanfragen können Sie an info@kernlogik.de richten.

Cookies, lokale Speicherung und Einwilligung auf kernlogik.de

Nach § 25 TDDDG speichern wir Informationen auf Ihrem Endgerät oder greifen darauf zu, wenn dies unbedingt erforderlich ist oder Sie zuvor eingewilligt haben. Die Website verwendet keine externen Werbe- oder Analysenetzwerke. Die optionale Statistik wird als eigener Dienst von Kernlogik betrieben.

Notwendige Datenschutzpräferenz

kl_cookie_consent speichert die von Ihnen gewählte Einstellung, die Version dieser Hinweise und den Entscheidungszeitpunkt für 180 Tage. Dadurch müssen wir Sie nicht bei jedem Seitenaufruf erneut fragen und können Ihre Ablehnung beziehungsweise Einwilligung beachten. Die Speicherung ist für die Einwilligungsverwaltung erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO.

Optionale Statistik

Nur nach Ihrer aktiven Einwilligung erzeugen wir eine pseudonyme Kennung. Sie wird im Cookie kl_analytics_sid und unter kernlogikAnalyticsSessionId im lokalen Browser-Speicher abgelegt. Beide Kennungen werden spätestens nach 180 Tagen erneuert beziehungsweise gelöscht.

Mit der Kennung erfassen wir Einwilligungsversion und Entscheidungszeitpunkt, Seitenpfad und Seitentitel, Seitentyp, Ereigniszeitpunkt, Referrer-Domain, Kampagnenkennzeichen aus Links (Quelle, Medium und Kampagnenname; keine Werbe-Klick-IDs), Verweildauer sowie Interaktionen wie CTA-Klicks, Scrolltiefe und Beginn oder Absenden gekennzeichneter Formulare. Formulareingaben werden durch diese Statistik nicht erfasst. Die Ereignisdaten werden in unseren eigenen Systemen für höchstens 365 Tage gespeichert. Zweck ist die pseudonyme Reichweiten- und Nutzungsanalyse zur Verbesserung der Website sowie der Nachweis der erteilten Einwilligung. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; die Speicherung des Einwilligungsnachweises erfolgt zur Erfüllung unserer Rechenschaftspflicht nach Art. 7 Abs. 1 DSGVO.

Empfänger sind die intern zuständigen Stellen und unsere weisungsgebundenen Hosting- beziehungsweise IT-Dienstleister, soweit dies für den Betrieb erforderlich ist. Eine Übermittlung an Werbenetzwerke oder externe Analysedienste findet nicht statt.

Die Einwilligung ist freiwillig. Eine Ablehnung hat keine Nachteile für die Nutzung der Website. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bei einem Widerruf löschen wir die Statistik-Kennung aus Cookie und lokalem Browser-Speicher; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ein öffentliches Newsletter-Abonnement wird derzeit nicht angeboten. Eine frühere oder anderweitig erteilte Einwilligung kann jederzeit über info@kernlogik.de widerrufen werden. Vor einer erneuten Aktivierung wird ein Bestätigungsverfahren mit Einwilligungsnachweis eingerichtet und dieser Hinweis entsprechend ergänzt.

Empfänger und Drittlandübermittlungen

Empfänger sind die intern zuständigen Personen sowie Hosting-, E-Mail-, IT-, Wartungs- und gegebenenfalls Besprechungsdienstleister, soweit dies für die genannten Zwecke erforderlich ist. Mit Auftragsverarbeitern werden die erforderlichen Verträge geschlossen. Die öffentliche Website verwendet keine externen Werbe- oder Analysenetzwerke. Für den regulären Abruf von kernlogik.de ist eine Drittlandübermittlung nicht vorgesehen. Für Belle & Bloom über Sites gelten die gesonderten Hosting- und Transferangaben oben. Soweit ein optional aufgerufener Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Gesetzliche Aufbewahrung

Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend ihrer Art grundsätzlich sechs, acht oder zehn Jahre aufbewahrt. Nach Ablauf der jeweiligen Frist beziehungsweise Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, soweit keine Rechtsansprüche oder gesetzlichen Pflichten entgegenstehen.

Bereitstellung und automatisierte Entscheidungen

Die als Pflichtfelder gekennzeichneten Angaben werden benötigt, um die geschäftliche Anfrage oder Terminbuchung zu bearbeiten. Ohne diese Angaben ist eine Bearbeitung über das jeweilige Formular nicht möglich; Sie können uns alternativ per E-Mail kontaktieren. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

Ihre Rechte

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde ist insbesondere die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, datenschutz.sachsen-anhalt.de, E-Mail: poststelle@lfd.sachsen-anhalt.de.

Stand: 9. Oktober 2026.