Datenschutzhinweise

Verantwortlich für diese Website ist:

a) Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Hostname des zugreifenden Rechners
• Website, von der aus die Website aufgerufen wurde
• Websites, die über die Website aufgerufen werden
• Besuchte Seite auf unserer Website
• Meldung, ob der Abruf erfolgreich war
• Übertragene Datenmenge
• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.

c) Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die Website wird bei Vercel Inc., San Francisco, USA, gehostet. Vorgelagert ist Cloudflare Inc., San Francisco, USA, als Content-Delivery-Network; Cloudflare empfängt dabei die oben genannten Verbindungsdaten. Beide Unternehmen empfangen diese Daten als Auftragsverarbeiter. Für die Datenübertragung in die USA bestehen geeignete Garantien auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchstabe c DS-GVO.

d) Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal bis zu 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal vier Wochen endgültig gelöscht.

a) Welche Daten werden für welchen Zweck verarbeitet?

Für die Nutzung unseres Dienstes ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• ggf. Firmenname und Organisationszugehörigkeit

Diese Daten werden zur Kontoerstellung, Authentifizierung und zur Bereitstellung des Dienstes verarbeitet.

b) Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DS-GVO (Vertragserfüllung) sowie Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

c) Empfänger der Daten

Die Registrierung und Authentifizierung wird über Clerk Inc., USA, als Auftragsverarbeiter abgewickelt. Für die Datenübertragung in die USA bestehen geeignete Garantien auf Grundlage von Standardvertragsklauseln.

d) Wie lange werden die Daten gespeichert?

Die Kontodaten werden für die Dauer der Nutzung des Dienstes gespeichert und nach Löschung des Kontos innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für kostenpflichtige Leistungen nutzen wir Stripe Inc., USA, als Zahlungsdienstleister. Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen) als eigenständiger Verantwortlicher. Näheres entnehmen Sie der Datenschutzerklärung von Stripe. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO (Vertragserfüllung).

Neben den oben genannten Diensten setzen wir folgende Auftragsverarbeiter ein:

• Supabase Inc. (Datenbankserver in der EU, Frankfurt am Main) – Speicherung von Projektdaten und Nutzungsdaten.
• Microsoft Azure OpenAI Service (Rechenzentrum in der EU, Schweden) – Verarbeitung von Texteingaben zur Bereitstellung KI-gestützter Funktionen.
• Resend Inc., USA – Versand und Empfang von E-Mails im Rahmen der Angebotsanfragen (E-Mail-Adressen und Nachrichteninhalte).

Soweit Auftragsverarbeiter außerhalb der EU/des EWR sitzen, bestehen geeignete Garantien auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchstabe c DS-GVO bzw. ein Angemessenheitsbeschluss der EU-Kommission.

Kalneo verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung und Authentifizierung. Marketing- oder Tracking-Cookies werden nicht eingesetzt. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse am technischen Betrieb der Website). Die Cookies werden gelöscht, sobald die Browsersitzung beendet wird bzw. die Sitzung abläuft.

a) Recht auf Auskunft

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

b) Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).

c) Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

d) Recht auf Löschung

Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

e) Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

f) Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@kalneo.ai