AGB & Datenschutz
Stand: Juli 2026
Teil A – Allgemeine Geschäftsbedingungen (AGB)
§ 1 Geltungsbereich und Vertragspartner
(1) Diese Allgemeinen Geschäftsbedingungen (nachfolgend „AGB“) gelten für die Nutzung der unter kalneo.ai erreichbaren Plattform (nachfolgend „Kalneo“ oder „Plattform“). Anbieter und Betreiber der Plattform ist SunsetAI, c/o Adressgeber 2138, An der Alten Ziegelei 38, 48157 Münster, vertreten durch Lukas Große Westermann (nachfolgend „wir“ oder „Anbieter“).
(2) Diese AGB gelten gegenüber Verbrauchern (§ 13 BGB) und Unternehmern (§ 14 BGB). Verbraucher ist jede natürliche Person, die ein Rechtsgeschäft zu Zwecken abschließt, die überwiegend weder ihrer gewerblichen noch ihrer selbständigen beruflichen Tätigkeit zugerechnet werden können.
(3) Abweichenden Geschäftsbedingungen des Nutzers wird widersprochen; sie werden nur Vertragsbestandteil, wenn wir ihrer Geltung ausdrücklich in Textform zustimmen.
§ 2 Begriffsbestimmungen
„Nutzer“ ist der Auftraggeber (Privatperson oder Unternehmen), der die Plattform nutzt, um Angebote einzuholen. „Anbieter im Sinne der Vermittlung“ sind die über die Plattform kontaktierten Handwerks- und Fachbetriebe. „Kalneo AI“ bezeichnet die KI-gestützten Funktionen der Plattform.
§ 3 Leistungen von Kalneo (Vertragsgegenstand)
(1) Kalneo ist eine softwaregestützte Online-Plattform (Software as a Service), die für den Nutzer passende Anbieter recherchiert, in seinem Namen Anfragen versendet, die Kommunikation KI-gestützt unterstützt und eingehende Angebote strukturiert aufbereitet und vergleicht.
(2) Kalneo schuldet die Bereitstellung der Plattform und der beschriebenen Funktionen, nicht jedoch einen bestimmten Erfolg, insbesondere nicht das Zustandekommen eines Vertrags zwischen Nutzer und Anbieter oder eine bestimmte Anzahl, Qualität oder Höhe von Angeboten.
(3) Der konkrete Funktionsumfang richtet sich nach dem vom Nutzer gewählten Tarif (§ 6).
§ 4 Registrierung und Nutzerkonto
(1) Die Nutzung setzt eine Registrierung und ein Nutzerkonto voraus. Der Nutzer hat die bei der Registrierung abgefragten Daten wahrheitsgemäß und vollständig anzugeben und aktuell zu halten.
(2) Zugangsdaten sind vertraulich zu behandeln und vor dem Zugriff Dritter zu schützen. Der Nutzer ist für Aktivitäten über sein Konto verantwortlich.
(3) Mit Abschluss der Registrierung kommt zwischen dem Nutzer und uns ein Vertrag über die Nutzung der Plattform nach Maßgabe des gewählten Tarifs (§ 6) zustande.
§ 5 Rolle von Kalneo als Vermittler; Verträge mit Anbietern
(1) Kalneo wird ausschließlich vermittelnd tätig und erbringt selbst keine Bau-, Handwerks- oder sonstigen Werkleistungen.
(2) Ein Vertrag über die angefragten Leistungen kommt ausschließlich zwischen dem Nutzer und dem jeweiligen Anbieter zustande; Kalneo wird zu keinem Zeitpunkt Vertragspartei dieses Vertrags. Über die Plattform versendete Anfragen sind unverbindliche Aufforderungen zur Abgabe eines Angebots; verbindlich wird ein Auftrag erst durch eine ausdrückliche Vereinbarung zwischen Nutzer und Anbieter.
(3) Für Inhalt, Richtigkeit, Preise, Termine, Ausführung, Mängelfreiheit und Erfüllung der zwischen Nutzer und Anbieter geschlossenen Verträge sind allein die Anbieter verantwortlich. Ansprüche aus oder im Zusammenhang mit diesen Verträgen – insbesondere auf Erfüllung, Gewährleistung, Schadensersatz, Minderung oder Rückabwicklung – richten sich ausschließlich gegen den jeweiligen Anbieter.
(4) Kalneo übernimmt keine Gewähr für die Verfügbarkeit, Qualifikation, Zuverlässigkeit oder Bonität der Anbieter, für die Richtigkeit oder Vollständigkeit der von Anbietern bereitgestellten Angaben und Angebote sowie für das Zustandekommen eines Vertrags.
(5) Der Nutzer behält die Kontrolle darüber, was in seinem Namen geschieht: Welche Anbieter angefragt werden und in welchem Umfang Kalneo AI eigenständig antworten darf, legt er in seinen Projekteinstellungen fest; verbindliche Aufträge kommen ausschließlich durch seine eigene Vereinbarung mit dem Anbieter zustande (Absatz 2). Soweit Kalneo – auch KI-gestützt (Kalneo AI) – im Namen und Auftrag des Nutzers und im Rahmen der vom Nutzer erteilten Beauftragung und gewählten Einstellungen mit Anbietern kommuniziert, etwa Anfragen versendet, Rückfragen beantwortet oder Vor-Ort-Termine bzw. Besichtigungen abstimmt, wirken die dabei abgegebenen Erklärungen und getroffenen Abreden ausschließlich im Verhältnis zwischen Nutzer und Anbieter. Hierdurch ausgelöste Kosten, Gebühren oder Pauschalen des Anbieters – beispielsweise Anfahrts-, Besichtigungs- oder Bearbeitungspauschalen – schuldet der Nutzer allein dem jeweiligen Anbieter. Ansprüche, Erstattungen oder Schadensersatzforderungen kann der Nutzer insoweit nicht gegenüber Kalneo geltend machen.
§ 6 Tarife, Preise und Zahlung
(1) Kalneo wird in einem kostenlosen Tarif (Free) sowie in kostenpflichtigen Tarifen (Starter, Pro) und einem individuellen Tarif (Enterprise) angeboten. Maßgeblich sind die zum Zeitpunkt der Bestellung auf der Plattform angegebenen Leistungen und Preise.
(2) Die kostenpflichtigen Tarife werden im monatlichen Abrechnungszeitraum im Voraus berechnet. Der Anbieter ist Kleinunternehmer im Sinne des § 19 UStG; es wird daher keine Umsatzsteuer ausgewiesen.
(3) Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe; es gelten die dort vom Nutzer hinterlegten Zahlungsmittel.
(4) Gerät der Nutzer mit Zahlungen in Verzug, sind wir berechtigt, den Zugang zu kostenpflichtigen Funktionen bis zum Ausgleich zu sperren.
§ 7 Vertragslaufzeit und Kündigung
(1) Kostenpflichtige Tarife werden auf unbestimmte Zeit geschlossen und können vom Nutzer jederzeit zum Ende des laufenden Abrechnungszeitraums ohne Einhaltung einer Frist gekündigt werden. Es besteht keine Mindestlaufzeit.
(2) Die Kündigung erfolgt über die Kontoeinstellungen oder in Textform an die im Impressum genannten Kontaktdaten. Das Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt.
(3) Der kostenlose Tarif kann jederzeit durch Löschung des Kontos beendet werden.
§ 8 Widerrufsrecht für Verbraucher
Verbraucher haben bei kostenpflichtigen Verträgen das Recht, den Vertrag binnen vierzehn Tagen ab Vertragsschluss ohne Angabe von Gründen zu widerrufen. Der Widerruf erfolgt durch eine eindeutige Erklärung (z. B. per E-Mail) an die im Impressum genannten Kontaktdaten; zur Fristwahrung genügt die rechtzeitige Absendung.
Bei der Bereitstellung digitaler Dienstleistungen erlischt das Widerrufsrecht vorzeitig, wenn Sie ausdrücklich zustimmen, dass wir vor Ablauf der Widerrufsfrist mit der Ausführung beginnen, und Sie bestätigen, dass Sie damit Ihr Widerrufsrecht verlieren.
§ 9 Pflichten des Nutzers; zulässige Nutzung
(1) Der Nutzer stellt sicher, dass seine Projektangaben zutreffend sind und dass er zur Anfrage der angefragten Leistungen berechtigt ist.
(2) Der Nutzer wird die Plattform nicht missbräuchlich nutzen, insbesondere keine rechtswidrigen, beleidigenden oder irreführenden Inhalte einstellen, keine Schutzrechte Dritter verletzen und die Plattform nicht zum Versand unzulässiger Werbung oder zur automatisierten Massenabfrage verwenden.
§ 10 Verfügbarkeit und Wartung
Wir bemühen uns um eine möglichst unterbrechungsfreie Verfügbarkeit der Plattform, schulden jedoch keine bestimmte Verfügbarkeit. Wir sind berechtigt, die Plattform für Wartungs-, Sicherheits- oder Kapazitätsmaßnahmen vorübergehend einzuschränken oder zu unterbrechen; wesentliche planbare Einschränkungen kündigen wir soweit möglich vorab an.
§ 11 Rechte an Inhalten
Der Nutzer behält sämtliche Rechte an den von ihm eingestellten Inhalten (z. B. Projektbeschreibungen). Er räumt uns das für die Erbringung der Leistungen erforderliche, einfache, zeitlich auf die Vertragslaufzeit beschränkte Nutzungsrecht ein, insbesondere zur Verarbeitung und Übermittlung der Inhalte an die ausgewählten Anbieter sowie zur KI-gestützten Verarbeitung im Rahmen der Funktionen der Plattform.
§ 12 Haftung
Für die Bereitstellung der Plattform haften wir nach den gesetzlichen Vorschriften.
Für die zwischen Nutzer und Anbieter geschlossenen Verträge und deren Erfüllung haftet Kalneo nicht (§ 5).
§ 13 Datenschutz
Informationen zur Verarbeitung personenbezogener Daten finden Sie in den nachfolgenden Datenschutzhinweisen (Teil B).
§ 14 Änderungen dieser AGB
Wir behalten uns vor, diese AGB mit Wirkung für die Zukunft zu ändern, soweit dies zur Anpassung an eine geänderte Rechtslage, höchstrichterliche Rechtsprechung oder Änderungen des Leistungsangebots erforderlich ist und den Nutzer nicht unangemessen benachteiligt.
§ 15 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bei Verbrauchern gilt diese Rechtswahl nur insoweit, als dadurch der durch zwingende Bestimmungen des Rechts des Staates des gewöhnlichen Aufenthalts des Verbrauchers gewährte Schutz nicht entzogen wird.
(2) Ist der Nutzer Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand der Sitz des Anbieters.
(3) Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG). Hinweis: Die Europäische Kommission hat die Plattform zur Online-Streitbeilegung (OS-Plattform) zum 20. Juli 2025 eingestellt.
(4) Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Teil B – Datenschutzhinweise
Datenschutz auf einen Blick
- Ihre Projekt- und Kontodaten liegen in der EU. Datenbank und Dateien in Frankfurt am Main, die Website läuft ebenfalls über ein Frankfurter Rechenzentrum.
- Ihre Eingaben trainieren keine KI-Modelle. Die KI-Verarbeitung findet in einem EU-Rechenzentrum statt; die Inhalte werden weder zum Training verwendet noch anderen Kunden zugänglich gemacht.
- Ihre Kontaktdaten erhalten nur die Betriebe, die für Sie angefragt werden. Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke oder Adresshändler weiter.
- Sie behalten die Kontrolle. Sie bestimmen, was Kalneo AI in Ihrem Namen tun darf, und können Ihre Daten jederzeit einsehen, berichtigen und löschen lassen.
Einige technische Dienstleister sitzen außerhalb der EU. Wo das der Fall ist, benennen wir sie unten offen und erläutern, worauf die Übermittlung rechtlich beruht.
I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher
Verantwortlich für diese Website ist:
SunsetAIc/o Adressgeber 2138
An der Alten Ziegelei 38
48157 Münster
Deutschland
E-Mail: datenschutz@kalneo.ai
2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
a) Welche Daten werden für welchen Zweck verarbeitet?
Wie bei jeder Website übermittelt Ihr Browser beim Aufruf einer Seite automatisch technische Verbindungsdaten an unseren Server — ohne diese Angaben könnte Ihnen die Seite nicht angezeigt werden. Wir nutzen sie ausschließlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Wir erstellen daraus keine Nutzerprofile und geben sie nicht zu Werbezwecken weiter. Einzelne dieser Angaben — insbesondere die IP-Adresse — können theoretisch einen Rückschluss auf Sie zulassen; wir behandeln sie deshalb als personenbezogene Daten. Im Einzelnen sind das:
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Hostname des zugreifenden Rechners
- Website, von der aus die Website aufgerufen wurde
- Websites, die über die Website aufgerufen werden
- Besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- Übertragene Datenmenge
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet.
c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Unsere Website wird in einem Rechenzentrum in Frankfurt am Main ausgeliefert. Betreiber der Hosting-Plattform ist Vercel Inc., Covina, Kalifornien, USA, als weisungsgebundener Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO — Vercel darf die Daten also ausschließlich für den Betrieb unserer Website und nicht für eigene Zwecke verwenden. Soweit dabei Daten in die USA gelangen, etwa bei Wartung und Support, ist Vercel nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gilt damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ergänzend haben wir Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO vereinbart; eine Kopie erhalten Sie auf Anfrage unter datenschutz@kalneo.ai.
d) Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal bis zu 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal vier Wochen endgültig gelöscht.
3. Nutzerkonto und Registrierung
a) Welche Daten werden für welchen Zweck verarbeitet?
Für die Nutzung unseres Dienstes ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- ggf. Firmenname und Organisationszugehörigkeit
Diese Daten werden zur Kontoerstellung, Authentifizierung und zur Bereitstellung des Dienstes verarbeitet.
b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).
c) Empfänger der Daten
Registrierung und Anmeldung wickeln wir über Clerk, Inc., San Francisco, USA, ab — einen auf Anmeldeverfahren spezialisierten Dienstleister, der für uns weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Ihr Passwort wird dort ausschließlich als kryptografischer Hashwert gespeichert; wir selbst haben zu keinem Zeitpunkt Zugriff darauf. Clerk verarbeitet die Anmeldedaten auf Servern in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, ergänzt um Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO. Ihre Projektdaten liegen nicht bei Clerk, sondern in unserer Datenbank in Frankfurt am Main.
d) Wie lange werden die Daten gespeichert?
Die Kontodaten werden für die Dauer der Nutzung des Dienstes gespeichert und nach Löschung des Kontos innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Zahlungsabwicklung
Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe. Vertragspartner ist für Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland.
Ihre Zahlungsdaten — etwa Kartennummer oder Bankverbindung — geben Sie direkt in einem verschlüsselten Bezahlfenster von Stripe ein. Diese Daten laufen nicht über unsere Server; wir sehen und speichern sie zu keinem Zeitpunkt. Von Stripe erhalten wir lediglich die Information, ob eine Zahlung erfolgreich war, sowie die für Rechnung und Buchhaltung erforderlichen Angaben.
Stripe verarbeitet die Zahlungsdaten zur Abwicklung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten (etwa im Bereich der Geldwäscheprävention) als eigenständiger Verantwortlicher; darauf haben wir keinen Einfluss. Stripe kann dabei auch auf Systeme außerhalb der EU zurückgreifen und ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Näheres entnehmen Sie der Datenschutzerklärung von Stripe. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragserfüllung).
5. Weitergabe Ihrer Anfrage an Handwerks- und Fachbetriebe
Der Zweck von Kalneo ist es, für Sie Angebote einzuholen. Dafür übermitteln wir die für die Angebotserstellung erforderlichen Angaben an die Betriebe, die für Ihr Projekt angefragt werden: Projektbeschreibung, Gewerk, Ort und – soweit für die Kalkulation oder eine Besichtigung erforderlich – die Projektadresse, Ihren Namen als Auftraggeber sowie Terminwünsche und von Ihnen freigegebene Fotos oder Unterlagen.
Sie steuern das: Welche Betriebe angefragt werden, entscheiden Sie im Recherche-Schritt. Hochgeladene Dokumente werden standardmäßig nicht weitergegeben – erst wenn Sie eine Datei ausdrücklich freigeben, kann sie einem Betrieb zugehen. Die genaue Anschrift wird den Betrieben erst dann mitgeteilt, wenn es für die Angebotserstellung oder einen Vor-Ort-Termin erforderlich ist.
Die angefragten Betriebe verarbeiten diese Daten als eigene Verantwortliche, um Ihre Anfrage zu beantworten. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO – ohne diese Weitergabe können wir die von Ihnen beauftragte Leistung nicht erbringen. Eine Weitergabe zu Werbezwecken findet nicht statt; wir verkaufen keine Daten und geben sie nicht an Adresshändler oder Werbenetzwerke weiter.
6. Technische Dienstleister, die für uns arbeiten
Für den Betrieb der Plattform setzen wir spezialisierte Dienstleister ein. Sie arbeiten ausschließlich weisungsgebunden für uns auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO und dürfen Ihre Daten nicht für eigene Zwecke verwenden. Der überwiegende Teil verarbeitet Ihre Daten innerhalb der EU:
a) Verarbeitung innerhalb der EU
- Supabase (Supabase Pte. Ltd, Singapur; Serverstandort Frankfurt am Main) – unsere Datenbank und der Dateispeicher: Konto- und Projektdaten, Nachrichtenverläufe, Angebote sowie Ihre Uploads.
- Microsoft Azure OpenAI Service (Microsoft Ireland Operations Limited, Dublin; Rechenzentrum Schweden) – erzeugt die Texte, die Kalneo AI in Ihrem Namen schreibt, und wertet eingehende Antworten und Angebote aus. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet und weder OpenAI noch anderen Kunden von Microsoft zugänglich gemacht.
- Mistral AI (Paris, Frankreich; Verarbeitung in der EU) – liest Text aus PDF-Dokumenten aus und wandelt Ihre Spracheingabe (Diktierfunktion) in Text um.
- LlamaIndex (EU-Cluster) – liest Text aus Dokumenten, die keine PDF-Dateien sind (z. B. Word, Excel, Bilder).
- LangChain (LangSmith) – technische Ablaufprotokolle unserer KI-Funktionen zur Fehlersuche und Qualitätssicherung; wir nutzen ausdrücklich den EU-Endpunkt (Rechenzentrum Niederlande).
b) Verarbeitung außerhalb der EU
Für die folgenden Dienste findet eine Verarbeitung außerhalb der EU statt. Wir benennen das offen und haben dafür jeweils Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO geschlossen; eine Kopie erhalten Sie auf Anfrage unter datenschutz@kalneo.ai.
- Resend (Plus Five Five, Inc., San Francisco, USA) – transportiert die E-Mails, die im Rahmen Ihrer Anfragen an Betriebe gehen und von dort zurückkommen. Verarbeitet werden Absender- und Empfängeradresse sowie der Text der jeweiligen E-Mail, also die Anfrage, die Sie in Auftrag gegeben haben, und die Antwort des Betriebs. Resend darf diese Inhalte weder auswerten noch für eigene Zwecke nutzen; der Transport erfolgt verschlüsselt (TLS), die Speicherung im Versandprotokoll ist auf 30 Tage begrenzt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Teilnehmer-Nr. 8907), sodass für die Übermittlung ein Angemessenheitsbeschluss der EU-Kommission gilt.
- Google Maps Platform (Google Ireland Limited, Dublin) – Adressvervollständigung bei der Eingabe und Suche nach Fachbetrieben im gewünschten Umkreis. Dabei wird die von Ihnen eingegebene Projektadresse an Google übermittelt. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
- Trigger.dev (API Hero Ltd, Vereinigtes Königreich; Server in den USA) – steuert den zeitlichen Ablauf unserer Prozesse, etwa wann eine Anfrage versendet oder eine Erinnerung fällig wird. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
- Tavily (AlphaAI Technologies Inc., New York, USA) – Recherche öffentlich verfügbarer Kontaktdaten von Fachbetrieben. Hierbei werden keine Daten über Sie übermittelt – die Suchanfrage enthält nur das gesuchte Gewerk und die Region, etwa „Dachdecker Münster“.
7. Einsatz künstlicher Intelligenz
Kalneo setzt KI ein, um Ihre Projektangaben aufzubereiten, Anfragen und Antworten an Betriebe zu formulieren, eingehende E-Mails einzuordnen und Angebote zu vergleichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, da dies die von Ihnen beauftragte Leistung ist.
Für Sie ist dabei wichtig:
- Die Verarbeitung findet in einem Rechenzentrum innerhalb der EU statt (Azure OpenAI, Schweden).
- Ihre Eingaben und die erzeugten Texte werden nicht zum Trainieren von KI-Modellen verwendet.
- Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die KI bereitet Informationen auf und formuliert Nachrichten; verbindliche Entscheidungen – welchen Betrieb Sie beauftragen, ob Sie ein Angebot annehmen – treffen ausschließlich Sie. Kalneo AI gibt in Ihrem Namen keine verbindlichen Zusagen ab.
- Sie bestimmen in den Projekt-Einstellungen, in welchem Umfang Kalneo AI eigenständig antworten darf, und können vor dem Versand eine eigene Freigabe verlangen.
8. Wie lange wir Ihre Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Konto- und Profildaten: für die Dauer Ihres Nutzerkontos, danach Löschung innerhalb von 30 Tagen.
- Projektdaten, Nachrichtenverläufe, Angebote und Uploads: für die Dauer Ihres Nutzerkontos, da Sie darauf jederzeit zugreifen können; einzelne Projekte oder Dateien können Sie jederzeit selbst löschen – die Löschung erfasst dann auch die zugehörigen Nachrichten und Dateien.
- Server-Protokolldateien: maximal 24 Stunden direkt zugänglich, endgültige Löschung nach spätestens vier Wochen.
- Rechnungs- und Buchungsbelege: zehn Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
9. Informationen für kontaktierte Handwerks- und Fachbetriebe
Dieser Abschnitt richtet sich an Betriebe, die von uns im Auftrag eines Nutzers angeschrieben werden.
Woher wir Ihre Daten haben: Wir verarbeiten geschäftliche Kontaktdaten – Firmenname, Anschrift, öffentlich angegebene E-Mail-Adresse, Telefonnummer, Website und ggf. den auf Ihrer Website oder im Impressum genannten Ansprechpartner – die wir aus öffentlich zugänglichen Quellen erhoben haben: Ihrer eigenen Website, Ihrem Impressum, Branchenverzeichnissen sowie Google Maps.
Wofür: ausschließlich, um Ihnen die Anfrage eines konkreten Auftraggebers zu übermitteln und die daraus entstehende Korrespondenz zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse und das Interesse des Auftraggebers liegen darin, Sie mit einer konkreten Auftragsanfrage zu erreichen. Eine darüber hinausgehende Nutzung zu Werbezwecken findet nicht statt.
Ihre Rechte: Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen und verlangen, künftig nicht mehr kontaktiert zu werden – formlos per Antwort auf unsere E-Mail oder an datenschutz@kalneo.ai. Wir setzen Sie dann dauerhaft auf eine Sperrliste. Ihnen stehen zudem die unter Punkt 11 genannten Betroffenenrechte zu. Kontaktdaten von Betrieben, die nicht kontaktiert wurden oder deren Anfrage abgeschlossen ist, löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind.
10. Cookies, Einwilligung und Kampagnenmessung
Kalneo verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien zur Sitzungsverwaltung, Authentifizierung und zum sicheren Betrieb der Website. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse am technischen Betrieb der Website).
Darüber hinaus setzen wir optionale Cookies, Tags und vergleichbare Technologien zur Kampagnenmessung und Erfolgskontrolle ein, wenn Sie hierzu über unser Cookie-Banner einwilligen. Vor einer Einwilligung werden Google-Tags im Einwilligungsmodus standardmäßig mit abgelehnten Speicherzugriffen ausgeführt.
a) Google Ads und Google Tag
Wir nutzen Google Ads und das Google Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Wirksamkeit unserer Anzeigen zu messen und Conversions, insbesondere Registrierungen, zu erfassen. Hierbei können insbesondere Informationen zu Seitenaufrufen, Anzeigeninteraktionen, Referrer- und URL-Informationen, pseudonymisierten Kennungen sowie technische Browser- und Geräteinformationen verarbeitet werden.
Die Verarbeitung optionaler Google-Marketing- und Analyseinformationen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.
b) X Pixel und X Conversion API (ehemals Twitter)
Wir nutzen das X Pixel und die X Conversion API von X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, um zu messen, ob nach einem Klick auf unsere X-Anzeigen eine Registrierung erfolgt. Verarbeitet werden dabei insbesondere die Klick-Kennung (twclid), eine pseudonymisierte Conversion-Kennung sowie technische Browser- und Geräteinformationen einschließlich der IP-Adresse; Pixel- und Server-Ereignisse werden über eine gemeinsame Conversion-ID dedupliziert. Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Informationen zur Datenverarbeitung durch X: https://x.com/de/privacy
c) Übermittlung außerhalb der EU
Vertragspartner sind für beide Dienste Gesellschaften mit Sitz in der EU (Google Ireland Limited und X Internet Unlimited Company, beide Irland). Soweit dabei Daten an deren Konzerngesellschaften in den USA weitergegeben werden, sind Google LLC und X Corp. nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlung gilt damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, ergänzt um Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO. Diese Messung betrifft ausschließlich den Werbekontakt — Ihre Projektdaten und Ihre Kommunikation mit Betrieben werden zu keinem Zeitpunkt an Google oder X übermittelt.
Ihre Cookie-Auswahl wird lokal in Ihrem Browser gespeichert. Sie können sie jederzeit über „Cookies“ im Seitenfuß ändern oder durch Löschen der Website-Daten in Ihrem Browser zurücksetzen.
11. Betroffenenrechte
a) Recht auf Auskunft
Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
b) Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II). Zusätzlich haben Sie nach Art. 20 DSGVO das Recht auf Datenübertragbarkeit: Wir stellen Ihnen die von Ihnen bereitgestellten Daten auf Wunsch in einem gängigen, maschinenlesbaren Format zur Verfügung. Eine erteilte Einwilligung (etwa zur Werbe-Messung) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.
c) Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
d) Recht auf Löschung
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
e) Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
f) Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
Kontakt bei Datenschutzfragen
Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@kalneo.ai