Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze

Wir verarbeiten personenbezogene Daten sparsam und ausschließlich innerhalb der Europäischen Union. Unsere Website wird bei einem deutschen Anbieter betrieben, Schriften und sonstige Ressourcen liefern wir von unseren eigenen Servern aus – beim Aufruf der Website werden keine Verbindungen zu US-Diensten aufgebaut. Zur einzigen Ausnahme beim serverseitigen E-Mail-Versand siehe Ziffer 7.

3. Hosting und Server-Logdaten

Unsere Website wird von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Beim Aufruf der Website werden automatisch verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

• Zwecke: Bereitstellung der Website, Stabilität, IT-Sicherheit, Fehleranalyse, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: Logdaten werden nach 7 Tagen gelöscht oder anonymisiert, es sei denn, ein sicherheitsrelevanter Vorfall erfordert eine längere Aufbewahrung.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein – insbesondere für die Session und den Log-in-Status. Rechtsgrundlage sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Einwilligungsbedürftige Cookies oder vergleichbare Technologien zu Analyse- oder Marketingzwecken setzen wir nicht ein; ein Consent-Banner ist daher nicht erforderlich.

Ihre Anzeige-Einstellungen (z. B. das gewählte Farbschema) speichern wir im lokalen Speicher Ihres Browsers. Diese Angaben verlassen Ihr Gerät nicht und können von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, Kontaktdaten, Anliegen, Kommunikationsverlauf).

• Zwecke: Bearbeitung Ihrer Anfrage, Anbahnung oder Durchführung eines Vertrags.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
• Speicherdauer: Anfragen werden 12 Monate nach Abschluss der Korrespondenz gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) bestehen.

6. Registrierung, Kundenkonto und Shop

Für die Registrierung auf unserer Plattform, das Kundenkonto, Bestellungen und die Nutzung unserer Lösungen gelten ergänzend unsere Datenschutzhinweise für die Plattform. Wir stellen Ihnen diese im Buchungsvorgang vor Vertragsschluss zum Download bereit und senden sie Ihnen auf Anfrage jederzeit zu. Dort informieren wir auch über die Zahlungsabwicklung (Mollie B.V.) und den Betrieb unserer KI-Funktionen (eigene Server in Deutschland; bei Auslastungsspitzen Scaleway SAS, Frankreich). Die jeweils aktuelle Fassung der Plattform-Datenschutzhinweise finden Sie unter ksoaisolutions.com/datenschutz-plattform.

7. Bestandskundeninformation; Newsletter

Die bei einer Bestellung erhobene E-Mail-Adresse nutzen wir für Informationen über eigene ähnliche Produkte und Leistungen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit ohne zusätzliche Kosten widersprechen (Abmeldelink in jeder Nachricht). Einen darüber hinausgehenden Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-in); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Für den Versand setzen wir Amazon Web Services EMEA SARL, Luxemburg (AWS SES) als Auftragsverarbeiter ein; die Verarbeitung erfolgt in der EU (Region Frankfurt), ein etwaiger Drittlandbezug ist über die Zertifizierung von Amazon Web Services unter dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.

8. Webanalyse und Marketing-Tools

Derzeit setzen wir keine Webanalyse- oder Marketing-Tools ein.

9. Schriften und externe Inhalte

Die auf der Website eingesetzten Schriften (Space Grotesk, Space Mono, Inter) liefern wir von unseren eigenen Servern aus (Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Diensten statt. Externe Inhalte (z. B. Karten, Videos) binden wir derzeit nicht ein.

10. Empfänger

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter (Hetzner; AWS SES für den E-Mail-Versand, EU-Region Frankfurt) sowie – im Rahmen von Bestellungen – die in den Datenschutzhinweisen der Plattform genannten Dienstleister. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung von Rechtsansprüchen erforderlich ist.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten. Daneben haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die zugrunde liegenden Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.