Datenschutzerklärung

1. Verantwortlicher

Karl Emanuel-Mischke, Enderstraße 94, 01277 Dresden. E-Mail: support@kundoo.de, Telefon: +49 (0) 3531 4343264 (nachfolgend "wir" bzw. "Anbieter").

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach § 38 BDSG erst ab mindestens 20 Personen bestellungspflichtig, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Diese Schwelle wird aktuell nicht erreicht, ein Datenschutzbeauftragter wurde daher nicht bestellt. Anfragen zum Datenschutz richten Sie bitte direkt an obige Kontaktdaten.

3. Ihre Rechte als betroffene Person

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständige Aufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Telefon 0351 85471-101, E-Mail post@sdtb.sachsen.de.

4. Bereitstellung der Website und Server-Logfiles (kundoo.de)

Beim Aufruf unserer Website erhebt unser Hosting-Dienstleister (Serverstandort Deutschland) automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es werden aktuell keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.

5. Registrierung und Nutzung der Kundoo-Anwendung

Bei der Registrierung erheben wir Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich gehasht gespeichert), Firma bzw. Betrieb sowie die Branche. Da Kundoo ausschließlich Unternehmern angeboten wird, speichern wir zusätzlich den Zeitpunkt, zu dem Sie bei der Registrierung die gewerbliche oder selbständige berufliche Nutzung bestätigt haben; dies dient dem Nachweis der Unternehmereigenschaft. Im Kundenkonto ergänzen Sie Anschrift und Telefonnummer, die wir für die Vertragsdokumentation und die Abrechnung benötigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für den Nachweis der Unternehmereigenschaft zusätzlich unser berechtigtes Interesse an einer rechtssicheren Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Zur Absicherung des Kontos setzen wir Zwei-Faktor-Authentifizierung, E-Mail-Bestätigung und automatische Abmeldung nach Inaktivität ein.

6. Von Ihnen in Kundoo verwaltete Kundendaten

Erfassen Sie als Nutzer eigene Kundendaten in Kundoo, sind Sie hierfür selbst datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Details regelt ein separater Auftragsverarbeitungsvertrag (AVV), den Sie über Ihr Kundenkonto abschließen können. Sensible Felder wie Kundennotizen werden verschlüsselt gespeichert (AES-256-GCM).

7. Speicherdauer und Löschung

Aktive Konten: Daten bleiben gespeichert, solange das Konto besteht. Gekündigte Konten: Nach Vertragsende werden Daten für eine Kulanzfrist von 30 Tagen vorgehalten und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsrelevante Daten werden entsprechend handels-/steuerrechtlicher Fristen (§ 257 HGB, § 147 AO) länger aufbewahrt. Selbstlöschung ist jederzeit über "Mein Konto" möglich.

8. Empfänger und Auftragsverarbeiter

Hosting: Webhosting-Dienstleister mit Serverstandort in Deutschland. E-Mail-Versand: eigener SMTP-Versand für Transaktions-E-Mails. Zahlungsabwicklung: Paddle.com, tritt als "Merchant of Record" eigenständig datenschutzrechtlich verantwortlich für Zahlungs-/Rechnungsdaten auf (siehe paddle.com/legal/privacy), Datenverarbeitung auch außerhalb der EU auf Grundlage von EU-Standardvertragsklauseln. Keine Weitergabe an weitere Dritte zu Werbezwecken.

8.1 Kartenanzeige

Kartenbibliothek und Kartenkacheln liefern wir von unseren eigenen Servern aus; Ihr Browser ruft dafür keine fremden Server auf. Die Kacheln stammen von basemap.de des Bundesamtes für Kartographie und Geodäsie (sgx.geodatenzentrum.de). Sie werden von unserem Server abgerufen und dort für längstens 30 Tage zwischengespeichert; gegenüber dem Bundesamt tritt dabei ausschließlich unser Server in Erscheinung, nicht Ihr Gerät. Eine Routenberechnung durch Dritte findet nicht statt.

8.2 Ortsbestimmung von Adressen (Geokodierung)

Um Adressen auf der Karte anzeigen und Termine im Umkreis eines Ortes finden zu können, ermitteln wir zu einer Ortsangabe deren geografische Koordinaten. Dafür fragt unser Server den Dienst Geoapify der KEPTAGO LTD, N. Nikolaidi und T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern, über deren EU-Endpunkt api-eu.geoapify.com an. Geoapify sichert vertraglich zu, dass die Verarbeitung von Anfragen über diesen Endpunkt ausschließlich innerhalb der Europäischen Union stattfindet.

Übermittelte Daten: ausschließlich Straße mit Hausnummer, Postleitzahl und Ort. Diese stammen entweder aus einem Kundendatensatz, aus der Ortsangabe eines Termins, den Sie ohne zugeordneten Kunden anlegen, oder aus dem Suchbegriff, den Sie in die Umkreissuche eingeben. Namen, Kontaktdaten, Notizen, Umsätze oder sonstige Angaben werden nicht übermittelt. Die Anfrage stellt unser Server; Ihre IP-Adresse und die Ihres Geräts werden dabei nicht übertragen.

Speicherung bei Geoapify: Nach den Angaben im Auftragsverarbeitungsvertrag protokolliert Geoapify die IP-Adresse und die HTTP-Kopfzeilen des anfragenden Servers sowie den Inhalt der Anfrage (Adressen, Koordinaten). Diese Angaben werden im Regelfall nicht länger als 24 Stunden aufbewahrt; bei Verdacht auf missbräuchliche Nutzung kann sich die Aufbewahrung auf bis zu zwei Monate verlängern.

Speicherung bei uns: Die Ortsbestimmung erfolgt auf Ihre Veranlassung — bei Kundenadressen und Terminanschriften einmalig je Adresse, bei der Umkreissuche je Suchvorgang. Suchbegriffe der Umkreissuche speichern wir nicht. Die ermittelten Koordinaten speichern wir dauerhaft in unserer Datenbank und fragen sie nicht erneut ab. Geoapify hat uns ausdrücklich bestätigt, dass diese dauerhafte Speicherung und Weiterverwendung vertraglich zulässig ist. Löschen Sie den Kundendatensatz, werden auch die Koordinaten gelöscht.

Auftragsverarbeitung und Unterauftragnehmer: Mit Geoapify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Fassung vom 15.08.2024, abrufbar unter geoapify.com/data-processing-agreement). Geoapify ist zugleich in unserem eigenen Auftragsverarbeitungsvertrag als Unterauftragnehmer benannt. Geoapify setzt seinerseits Unterauftragnehmer ein; für die Abwicklung der Schnittstellenanfragen sind dies nach dessen Anhang 3 CloudFlare (Vereinigte Staaten und Deutschland), BunnyCDN (Slowenien) sowie Hetzner (Deutschland, Rechenzentren in Deutschland und Finnland). Mit CloudFlare kommt damit ein Anbieter mit Sitz in den Vereinigten Staaten zum Einsatz; für den von uns genutzten EU-Endpunkt sichert Geoapify zu, dass die Verarbeitung innerhalb der Europäischen Union erfolgt, und behält sich Drittlandübermittlungen nur mit vorheriger Zustimmung und unter Einhaltung von Art. 44 ff. DSGVO vor.

Datengrundlage: Die zugrunde liegenden Karten- und Adressdaten stammen aus dem Projekt OpenStreetMap (openstreetmap.org/copyright). An die OpenStreetMap Foundation werden dabei keine Daten von uns oder aus Ihrem Browser übermittelt.

Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO). Keine Weitergabe an weitere Dritte zu Werbezwecken.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. Session-Cookie zur Anmeldung), keine Marketing- oder Tracking-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert. Es gilt die jeweils aktuelle, auf kundoo.de veröffentlichte Fassung.