Datenschutzerklärung

Stand: 13.09.2026. Wir informieren Sie nachfolgend gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website (rora-h.de).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CPWaRec GmbH
Christian Walter (Geschäftsführer)
Am Jungfernplan 4
30171 Hannover
Deutschland

E-Mail: kontakt@rora-h.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

3. Hosting und Server-Logfiles

Die Website wird auf Servern des folgenden Anbieters gehostet:

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68 | 02742 Friedersdorf
Deutschland

Beim Aufruf dieser Website werden durch den Hosting-Provider technisch notwendige Server-Logfiles verarbeitet, die Ihr Browser automatisch übermittelt. Dazu zählen üblicherweise:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Datei / URL
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browser-Kennung (User-Agent) und Betriebssystem

Zweck: Bereitstellung der Website, Gewährleistung der Systemsicherheit und -stabilität, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb).
Speicherdauer: Server-Logs werden nach 30 Tagen automatisch gelöscht bzw. anonymisiert.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Reichweitenmessung

Zur Ermittlung der Reichweite dieser Website betreiben wir eine eigene, cookielose Zählung ausschließlich auf unserem eigenen Webserver. Es kommen keine Drittanbieter und keine externen Analyse-Dienste zum Einsatz.

Dabei werden folgende Daten verarbeitet:

• Zeitstempel des Aufrufs
• Ein optionaler Kampagnen-Parameter, sofern in der aufgerufenen URL enthalten (z. B. bei personalisierten Einladungslinks)
• Ein Pseudonym Ihrer IP-Adresse: Ihre IP wird nicht im Klartext gespeichert, sondern zusammen mit einem geheimen Wert und dem aktuellen Kalendertag durch ein kryptographisches Einweg-Verfahren (SHA-256) in einen Hashwert umgewandelt. Der geheime Zusatz ändert sich täglich, sodass eine Wiedererkennung nur innerhalb desselben Tages möglich ist und der Hashwert danach faktisch nicht mehr auf eine bestimmte Person zurückgeführt werden kann.
• Browser-Kennung (User-Agent, gekürzt)
• Referrer-URL (zuvor besuchte Seite, gekürzt)

Zweck: anonymisierte Reichweitenmessung ohne Profilbildung; Auswertung der Wirksamkeit personalisierter Einladungslinks.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Drittanbieter).
Speicherdauer: maximal 90 Tage; danach werden die Datensätze automatisch gelöscht.
Empfänger: keine. Die Daten werden nicht an Dritte übermittelt.

Keine Cookies, kein Local Storage: Diese Reichweitenmessung setzt keinerlei Cookies und greift nicht auf Informationen zu, die in Ihrem Endgerät gespeichert sind. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Widerspruchsrecht: Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an kontakt@rora-h.de genügt.

5. Einbindung externer Ressourcen (Bootstrap über jsDelivr)

Zur Darstellung der Website binden wir das CSS- und JavaScript-Framework Bootstrap über das Content Delivery Network jsDelivr ein. Betreiber ist:

Prospect One Spółka z ograniczoną odpowiedzialnością
Krolowej Jadwigi 43
30-209 Kraków, Polen

Beim Aufruf einer Seite unserer Website ruft Ihr Browser die benötigten Dateien direkt von den Servern von jsDelivr ab. Dabei wird Ihre IP-Adresse an jsDelivr bzw. die von jsDelivr eingesetzten CDN-Partner übermittelt, damit die Ressourcen an Ihren Browser ausgeliefert werden können. jsDelivr nutzt ein weltweites Netzwerk verschiedener CDN-Anbieter, unter denen auch Anbieter mit Sitz außerhalb der Europäischen Union sein können. Eine Verarbeitung in Drittländern (insbesondere USA) kann daher nicht ausgeschlossen werden.

Zweck: performante Auslieferung standardisierter Layout- und Layoutfunktionalitäten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und stabilen Bereitstellung der Website).
Drittlandtransfer: Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit einschlägig – auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Speicherdauer: Die Speicherdauer beim CDN-Anbieter richtet sich nach dessen eigenen Datenschutzbestimmungen.

Einzelheiten zu den eingesetzten Sub-Prozessoren, Serverstandorten und Speicherdauern entnehmen Sie bitte der Datenschutzerklärung von jsDelivr. Sofern Sie den Abruf vermeiden möchten, können Sie die Ausführung externer Ressourcen über ein Browser-Plugin blockieren; die Darstellung der Website kann in diesem Fall eingeschränkt sein.

6. Video-Inhalte

Auf einzelnen Unterseiten stellen wir Videoinhalte bereit. Diese werden ausschließlich von unserem eigenen Webserver ausgeliefert. Es werden keine Drittanbieter wie YouTube, Vimeo o. Ä. eingebunden. Beim Abruf eines Videos gelten die unter Ziffer 3 (Server-Logfiles) beschriebenen Verarbeitungen.

7. Nutzung des RORA.h KI-Assistenten

Neben dieser Website betreiben wir unter app.rora-h.de einen KI-gestützten Assistenten zur Durchführung von RORA.h-Risikobewertungen. Die Nutzung erfolgt derzeit ausschließlich im Rahmen einer Beta-Phase mit persönlicher Einladung. Nachfolgend informieren wir Sie über die damit verbundene Datenverarbeitung.

Testzugang anfordern

Wenn Sie über das Formular unter /testzugang einen Testzugang zu unserem KI-gestützten RORA.h-Assistenten anfordern, verarbeiten wir die von Ihnen freiwillig angegebenen Daten (E-Mail-Adresse, optional Name, Unternehmen und eine kurze Beschreibung Ihres Anwendungsfalls) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Übersendung eines persönlichen Einladungslinks.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin).
Speicherdauer: Anfragen, denen kein Zugang gewährt wird, löschen wir spätestens 6 Monate nach Eingang.

Registrierung und Nutzerkonto

Zur Nutzung des Assistenten ist eine Registrierung mit E-Mail-Adresse und selbstgewähltem Passwort erforderlich. Das Passwort speichern wir ausschließlich als kryptographischen Hash (argon2), niemals im Klartext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Durchführung der Risikobewertung

Die von Ihnen im Rahmen einer Bewertung eingegebenen Informationen zu Ihrem Anwendungsfall sowie Ihre Antworten im Interview-Dialog werden zur Erstellung der RORA.h-Einstufung an ein Sprachmodell übermittelt, das über den Dienst Azure AI Foundry / Azure OpenAI Service der Microsoft Ireland Operations Limited bereitgestellt wird. Die Verarbeitung erfolgt in Rechenzentren innerhalb der EU. Nach den Nutzungsbedingungen von Azure OpenAI Service werden über die Schnittstelle übermittelte Daten nicht zum Training der zugrundeliegenden KI-Modelle verwendet. Mit Microsoft als Auftragsverarbeiter gelten die Vorgaben von Art. 28 DSGVO über das im Rahmen der Microsoft Product Terms automatisch enthaltene Data Protection Addendum (DPA) von Microsoft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherung der Bewertungsergebnisse

Ihre Projekte und die dazugehörigen Bewertungsergebnisse speichern wir für die Dauer Ihres Nutzerkontos.
Speicherdauer: Ihr Konto und alle zugehörigen Daten löschen wir spätestens 6 Monate nach Ihrer letzten Nutzung des Assistenten, sofern Sie Ihr Konto nicht zuvor selbst löschen lassen.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Zugriffen (z. B. Brute-Force-Versuche oder Formular-Spam) speichern wir Ihre IP-Adresse kurzzeitig in pseudonymisierter Zuordnung zu Ihren Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).

8. Kontaktaufnahme per E-Mail

Auf unserer Website ist unsere E-Mail-Adresse verlinkt. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (E-Mail-Adresse, Nachrichteninhalt, ggf. Name) zur Beantwortung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Wir speichern Ihre Anfrage nur so lange, wie es zur Bearbeitung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtliche Fristen von bis zu 10 Jahren) bestehen.

Hinweis: Die Kommunikation per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

9. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@rora-h.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.