1. Verantwortlicher
Karl Emanuel-Mischke, Enderstraße 94, 01277 Dresden. E-Mail: support@kundoo.de, Telefon: +49 (0) 3531 4343264 (nachfolgend "wir" bzw. "Anbieter").
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nach § 38 BDSG erst ab mindestens 20 Personen bestellungspflichtig, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Diese Schwelle wird aktuell nicht erreicht, ein Datenschutzbeauftragter wurde daher nicht bestellt. Anfragen zum Datenschutz richten Sie bitte direkt an obige Kontaktdaten.
3. Ihre Rechte als betroffene Person
Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständige Aufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Telefon 0351 85471-101, E-Mail post@sdtb.sachsen.de.
4. Bereitstellung der Website und Server-Logfiles (kundoo.de)
Beim Aufruf unserer Website erhebt unser Hosting-Anbieter (All-Inkl, Deutschland) automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es werden aktuell keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt.
5. Registrierung und Nutzung der Kundoo-Anwendung
Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort (ausschließlich gehasht gespeichert), optional weitere Profildaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Absicherung des Kontos setzen wir Zwei-Faktor-Authentifizierung, E-Mail-Bestätigung und automatische Abmeldung nach Inaktivität ein.
6. Von Ihnen in Kundoo verwaltete Kundendaten
Erfassen Sie als Nutzer eigene Kundendaten in Kundoo, sind Sie hierfür selbst datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Details regelt ein separater Auftragsverarbeitungsvertrag (AVV), den Sie über Ihr Kundenkonto abschließen können. Sensible Felder wie Kundennotizen werden verschlüsselt gespeichert (AES-256-GCM).
7. Speicherdauer und Löschung
Aktive Konten: Daten bleiben gespeichert, solange das Konto besteht. Gekündigte Konten: Nach Vertragsende werden Daten für eine Kulanzfrist von 30 Tagen vorgehalten und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsrelevante Daten werden entsprechend handels-/steuerrechtlicher Fristen (§ 257 HGB, § 147 AO) länger aufbewahrt. Selbstlöschung ist jederzeit über "Mein Konto" möglich.
8. Empfänger und Auftragsverarbeiter
Hosting: All-Inkl (Deutschland). E-Mail-Versand: eigener SMTP-Versand für Transaktions-E-Mails. Zahlungsabwicklung: Paddle.com, tritt als "Merchant of Record" eigenständig datenschutzrechtlich verantwortlich für Zahlungs-/Rechnungsdaten auf (siehe paddle.com/legal/privacy), Datenverarbeitung auch außerhalb der EU auf Grundlage von EU-Standardvertragsklauseln. Keine Weitergabe an weitere Dritte zu Werbezwecken.
9. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. Session-Cookie zur Anmeldung), keine Marketing- oder Tracking-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert. Es gilt die jeweils aktuelle, auf kundoo.de veröffentlichte Fassung.