Diese Erklärung gilt für kroener.digital — die öffentlichen Seiten und die Anwendungen hinter der Anmeldung. Sie ist ein anderes Dokument als die Erklärung für oliver-kroener.de, weil diese Plattform andere Dienste einsetzt.
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Oliver Kröner
Ziegelei 5
73765 Neuhausen a.d.F.
Telefon: +49 7158 9809940
E-Mail: privacy@kroener.digital
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Allgemeine Hinweise
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hosting
Wir hosten diese Plattform bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Die Server stehen in Deutschland. Details entnehmen Sie der Datenschutzerklärung von netcup: https://www.netcup.com/de/kontakt/datenschutzerklaerung.
Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung dieser Plattform. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Plattform – hierzu müssen die Server-Log-Files erfasst werden.
Cookies
Diese Plattform verwendet ausschließlich technisch notwendige Cookies. Sie halten Ihre Sitzung nach der Anmeldung, die von Ihnen gewählte Sprache und das Sicherheitstoken, das Formulare gegen Cross-Site-Request-Forgery schützt. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies — deshalb werden Sie auch nicht um eine Einwilligung gebeten; notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei deaktivierten Cookies können Sie sich nicht anmelden, und die Anwendungen funktionieren nicht.
Keine Drittanbieter-Anfragen, kein Tracking
Der Aufruf einer Seite dieser Plattform lädt nichts von einem anderen Unternehmen: keine externen Schriften, keine Skripte aus einem CDN, keine eingebetteten Karten, Videos oder Social-Media-Schaltflächen und kein Analysewerkzeug. Ihre IP-Adresse wird durch das Betrachten einer Seite daher an keinen Dritten übermittelt, und es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt.
Benutzerkonten und Anmeldung
Für die Nutzung der Anwendungen benötigen Sie ein Konto. Es wird in unserem eigenen Identitätsdienst geführt, der auf denselben Servern in Deutschland läuft wie die übrige Plattform — ein externer Identitätsanbieter ist nicht beteiligt, und ein Social Login wird nicht angeboten.
Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, die Organisation, der Sie angehören, und Ihre Rolle darin sowie Anmeldezeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten zur Erfüllung des Vertrags mit der Organisation erforderlich sind, für die Sie tätig sind. Passwörter werden ausschließlich als kryptografische Hashwerte gespeichert und sind für uns nicht lesbar.
Administratoren unserer eigenen Organisation können die Plattform zu Supportzwecken im Namen einer anderen Nutzerin ansehen. Eine solche Sitzung ist rein lesend, jeder Schreibvorgang wird vom System abgelehnt, und sie ist für ihre gesamte Dauer sichtbar gekennzeichnet.
Daten, die Sie in die Anwendungen eingeben
Alles, was Ihre Organisation in die Anwendungen eingibt — Abos, Berechnungen, Einschätzungen, Visitenkartendaten, geplante Nachrichten und Postfachzugangsdaten — verarbeiten wir im Auftrag Ihrer Organisation nach Art. 28 DSGVO. Ihre Organisation ist für diese Daten verantwortlich und entscheidet, was eingegeben wird, wer es sehen darf und wann es gelöscht wird; wir handeln allein auf ihre Weisung.
Wenn Sie bei einem Kunden beschäftigt sind und wissen möchten, was über Sie gespeichert ist, oder eine Berichtigung oder Löschung wünschen, wenden Sie sich bitte zuerst an Ihre eigene Organisation — wir sind verpflichtet, solche Anfragen an sie zu verweisen.
Das Löschen eines Datensatzes blendet ihn aus und hält fest, wer wann gelöscht hat, damit eine Administratorin Ihrer Organisation ihn wiederherstellen kann. Die endgültige, unumkehrbare Entfernung nehmen wir auf Anforderung vor.
Zugriff durch KI-Assistenten
Wenn Ihre Organisation den MCP-Server lizenziert und freischaltet, kann ein KI-Assistent Ihrer Wahl die Daten Ihrer Organisation lesen und, soweit Sie es erlauben, ändern. Standardmäßig ist das ausgeschaltet: Solange keine Rechte gesetzt sind, ist nichts erlaubt, auch kein Lesen.
Was mit den Daten geschieht, nachdem Ihr Assistent sie abgerufen hat, richtet sich nach der Datenschutzerklärung des Anbieters dieses Assistenten und nicht nach dieser — Sie wählen diesen Anbieter, und wir empfehlen, dessen Bedingungen vor dem Freischalten zu prüfen. Wir selbst trainieren keine Modelle mit Ihren Daten und geben keine Daten an einen Modellanbieter weiter.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Es gibt auf dieser Plattform kein Kontaktformular, sodass keine Daten erhoben werden, bevor Sie sich entschieden haben, uns zu schreiben.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Verarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägige Rechtsgrundlage informieren die vorstehenden Abschnitte.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Personenbezogene Daten geben wir nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Für diese Plattform ist das ein Auftragsverarbeiter: die netcup GmbH, die die Server bereitstellt. Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union findet nicht statt.
Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sowie das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich; Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Widerspruchsrecht (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
SSL- bzw. TLS-Verschlüsselung
Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte durchgehend eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Dies ist die maßgebliche deutsche Fassung.