Datenschutzerklärung

1. Verantwortlicher

Kontakt: E-Mail-Adresse anzeigen

2. Gegenstand der Verarbeitung

Kalkora ist eine kostenlose öffentliche Beta für DIY-Kalkulation und Werkstattverwaltung. Verarbeitet werden insbesondere Registrierungs- und Kontodaten, Werkstatt- und Teamdaten sowie die freiwillig eingegebenen Kunden-, Auftrag-, Material-, Maschinen-, Kalkulations-, Produktions- und Vorratsdaten. Zur datensparsamen Bewertung der Beta werden außerdem der letzte Sitzungs- beziehungsweise Aktivitätszeitpunkt, der Onboarding-Stand sowie ausschließlich aggregierte Anzahlen angelegter Werkstattdatensätze verarbeitet. In der Plattformverwaltung werden Name, Registrierungsadresse und Bestätigungsstatus des Inhaberkontos zur Kontoverwaltung und Unterstützung angezeigt. Weitere Teammitglieder sowie Namen einzelner Kunden, Aufträge, Materialien und Maschinen werden dort nicht angezeigt.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Benutzerkontos und der Beta-Funktionen: Art. 6 Abs. 1 Buchst. b DSGVO.
• Sicherheit, Fehleranalyse, Missbrauchsabwehr und stabiler Betrieb: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.
• Datensparsame Auswertung der Nutzung, Verbesserung der öffentlichen Beta und Erkennung länger ungenutzter Testzugänge: Art. 6 Abs. 1 Buchst. f DSGVO. Es werden hierfür keine externen Analyse- oder Marketingdienste eingesetzt.
• Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO.

4. Registrierung und Authentifizierung

Bei der Registrierung werden Name, E-Mail-Adresse, ein technisch geschütztes Passwort und der Werkstattname verarbeitet. Name, E-Mail-Adresse und Bestätigungsstatus des Inhaberkontos sind ausschließlich dem globalen Plattformadministrator für Kontozuordnung, Support, Fehlerbehebung und wichtige betriebliche Mitteilungen zugänglich. Passwörter werden nicht im Klartext gespeichert. Zur Anmeldung wird ein technisch erforderliches Sitzungs-Cookie gesetzt.

5. Inhalte der Mandanten

Jede Werkstatt ist technisch von anderen Werkstätten getrennt. Nutzer entscheiden selbst, welche Angaben sie zu Teammitgliedern, eigenen Kunden und Aufträgen eintragen. Es dürfen nur Daten eingegeben werden, für deren Verarbeitung eine ausreichende Rechtsgrundlage besteht. Kundenportal-Links werden über zufällige, zeitlich begrenzte Zugriffstoken bereitgestellt.

6. Hosting und Cloudflare

Die Anwendung und Datenbank werden auf einem selbst betriebenen Server in Deutschland gespeichert. Für DNS, verschlüsselte Verbindung, Tunnel und Schutz des Dienstes wird Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA eingesetzt. Dabei können insbesondere IP-Adresse, Zeitstempel und technische Verbindungsdaten durch Cloudflare verarbeitet werden. Cloudflare verarbeitet Daten in einem globalen Netzwerk und verwendet für internationale Übermittlungen unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Cloudflare-Datenschutz und Cloudflare-DPA.

7. Cookies und lokale Speicherung

Kalkora verwendet derzeit ausschließlich technisch erforderliche Authentifizierungs- und Sicherheitsmechanismen. Es werden keine Analyse-, Werbe- oder Marketingcookies eingesetzt. Einwilligungspflichtige Trackingdienste sind nicht eingebunden.

8. Eingebettete YouTube-Videos

In der Starthilfe und gegebenenfalls auf öffentlich zugänglichen Seiten können Videos des Dienstes YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden. Beim Aufruf der Seite wird zunächst ausschließlich ein lokal gespeichertes Vorschaubild angezeigt. Erst nach einem bewussten Klick wird eine Verbindung zu YouTube hergestellt. Dabei können insbesondere IP-Adresse, technische Geräteinformationen und Angaben zur aufgerufenen Seite an Google übermittelt sowie weitere Speichertechniken eingesetzt werden. Rechtsgrundlage ist die mit dem Klick erteilte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Weitere Informationen enthält die Datenschutzerklärung von Google.

9. Externe Social-Media-Links

Kalkora enthält Links zum WhatsApp-Kanal, zur Facebook-Seite und zum YouTube-Kanal. Diese Dienste werden nicht automatisch geladen oder in die Anwendung eingebettet. Erst beim bewussten Öffnen eines Links wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können insbesondere IP-Adresse, technische Geräteinformationen und die Information über die aufgerufene Zielseite verarbeitet werden. Für WhatsApp und Facebook ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich; für YouTube Google Ireland Limited. Die weitere Verarbeitung richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

10. PayPal-Zahlungen

Wenn eine Werkstatt Onlinezahlungen aktiviert, wird der Kunde für die Zahlung zu PayPal weitergeleitet. PayPal verarbeitet die für die Zahlung erforderlichen Zahlungs-, Geräte- und Transaktionsdaten als eigenständiger Verantwortlicher. Kalkora erhält von PayPal nur die für die automatische Verbuchung erforderliche Transaktionsbestätigung und den Zahlungsbetrag. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

11. Empfänger

Zugriff erhalten nur berechtigte Mitglieder der jeweiligen Werkstatt und, soweit technisch erforderlich, eingesetzte Infrastruktur-Dienstleister. Eine Weitergabe zu Werbezwecken findet nicht statt. Kalkora verkauft keine personenbezogenen Daten.

12. Speicherdauer

Konten und Werkstattdaten werden für die Dauer der Betanutzung gespeichert und bei berechtigter Löschanfrage entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe entgegenstehen. Ein Testzugang kann nach längerer Inaktivität und vorheriger Benachrichtigung archiviert werden. Archivierte Werkstätten bleiben bis zu sechs Monate wiederherstellbar und werden anschließend gelöscht. Sicherheits-, Audit- und aggregierte Nutzungsdaten werden nur so lange aufbewahrt, wie sie für Nachweis, Fehleranalyse, Beta-Auswertung und Verwaltung ungenutzter Zugänge erforderlich sind. Sicherungskopien werden im Rahmen des Backupzyklus überschrieben.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können über die oben genannte Kontaktadresse gestellt werden.

14. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Änderungen

Diese Erklärung kann angepasst werden, wenn sich Funktionen oder eingesetzte Dienstleister ändern. Bei wesentlichen Änderungen wird eine erneute Bestätigung verlangt.