Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Aufruf und bei der Nutzung von Kimaro Cockpit verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Karim Abdel-Naby, Kimaro Consulting
Schumannstraße 20, 66111 Saarbrücken
E-Mail: karim@abdel-naby.com, Telefon: [Telefon]

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen [prüfen].

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für Ihr Nutzerkonto, die Anmeldung, die Vertragsabwicklung und die technischen Protokolle sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Für die Inhalte, die Sie als Kunde im Cockpit verarbeiten (etwa Kontakte, Rechnungen, Kontoumsätze, E-Mails, Gesprächsnotizen, Aufgaben), ist Ihr Unternehmen Verantwortlicher; wir verarbeiten diese Daten nur in Ihrem Auftrag nach dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

3. Aufruf der Seiten und technische Protokolle

Beim Aufruf verarbeitet unser Hoster Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Statuscode. Das dient der Auslieferung, der Sicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, stabiler Betrieb. Speicherdauer der Protokolle: nach den Vorgaben von Vercel [prüfen].

Schriften (Geist) werden beim Erstellen der App eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google Fonts.

4. Anmeldung per Link

Sie melden sich ohne Passwort an: Sie geben Ihre E-Mail-Adresse ein, wir schicken Ihnen einen einmal gültigen Anmeldelink. Verarbeitet werden E-Mail-Adresse, Zeitpunkt der Anmeldung und Sitzungsdaten. Versand und Verwaltung übernimmt Supabase (Supabase Auth). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Anbahnung). Das Konto wird mit Ende des Vertrags gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

5. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Einbindung von Diensten Dritter zu diesen Zwecken. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.

Die gewählte Darstellung (hell oder dunkel) liegt nur im lokalen Speicher Ihres Browsers (theme) und wird nicht an uns übertragen.

6. KI-Funktionen

Der Chat „Kimaro fragen“ und die Agenten nutzen die Claude API von Anthropic. Wenn Sie eine Frage stellen oder ein Agent läuft, gehen die Frage, der bisherige Gesprächsverlauf und die für die Antwort nötigen Cockpit-Daten Ihres Unternehmens (etwa Zahlen, Namen von Kunden, Aufgaben) an Anthropic. Die Antwort kommt zurück ins Cockpit. Vorschläge der Agenten werden erst wirksam, wenn Sie sie freigeben.

Vertragspartner ist Anthropic Ireland, Limited, Dublin. Nach den kommerziellen Bedingungen von Anthropic werden Inhalte aus der API nicht zum Training von Modellen verwendet. Anthropic löscht Ein- und Ausgaben der API nach eigenen Angaben in der Regel innerhalb von 30 Tagen; bei Verstößen gegen Nutzungsrichtlinien kann Anthropic länger speichern. Eine Verarbeitung in den USA ist anzunehmen; die Übermittlung stützt sich auf EU-Standardvertragsklauseln im Vertrag von Anthropic [prüfen]. Rechtsgrundlage: für Kundendaten der Auftragsverarbeitungsvertrag, im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

Im Präsentationsmodus werden Namen und Beträge in den Cockpit-Daten verfremdet, bevor sie an Anthropic gehen. Was Sie selbst in die Frage schreiben, bleibt unverändert.

7. Bankdaten über Enable Banking

Wenn Sie ein Bankkonto verbinden, leiten wir Sie zu Enable Banking Oy (Espoo, Finnland), einem zugelassenen Kontoinformationsdienst. Dort und bei Ihrer Bank erteilen Sie die Freigabe; Ihre Online-Banking-Zugangsdaten geben Sie nur dort ein, wir sehen sie nie. Das Cockpit ruft danach Kontostand und Umsätze ab (zweimal täglich bzw. nach Einstellung) und speichert sie für Ihr Unternehmen. Die IBAN speichern wir nicht im Klartext, nur einen Hashwert und die letzten vier Ziffern. Die Freigabe läuft nach der von der Bank gewährten Dauer ab (angefragt werden 90 Tage) und kann jederzeit beendet werden. Alternativ können Sie Kontoauszüge als CSV-Datei hochladen.

8. Vertrag und Abrechnung

Für den Vertrag verarbeiten wir Firmenname, Ansprechpartner, Rechnungsanschrift, E-Mail, gewählten Tarif und Zahlungsdaten. Die Zahlungsabwicklung soll über Stripe Payments Europe, Limited (Dublin) laufen (in Vorbereitung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

9. Dienstleister

Alle eingesetzten Dienste mit Sitz, Verarbeitungsort und Grundlage der Übermittlung stehen auf der Seite Unterauftragnehmer. Datenbank und Serverfunktionen laufen in Frankfurt am Main. Übermittlungen in Drittländer (USA, Singapur) stützen sich auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder, wo vorhanden, auf das EU-US Data Privacy Framework nach Art. 45 DSGVO.

10. Speicherdauer

Wir speichern Daten, solange der Vertrag läuft. Nach Vertragsende können Sie Ihre Daten exportieren; danach löschen wir sie spätestens nach [Frist, z. B. 30 Tage] [prüfen]. Rechnungen und Buchungsbelege unseres eigenen Geschäfts bewahren wir nach § 147 AO acht Jahre, Bücher und Abschlüsse zehn Jahre auf. Protokolle und Sicherungen werden nach den Fristen der Dienstleister überschrieben [prüfen].

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an karim@abdel-naby.com. Betrifft Ihre Anfrage Daten, die ein Kunde im Cockpit verarbeitet, leiten wir sie an diesen Kunden weiter.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
Telefon 0681 94781-0, poststelle@datenschutz.saarland.de
www.datenschutz.saarland.de

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne E-Mail-Adresse ist keine Anmeldung möglich. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht; KI-Vorschläge werden erst nach Ihrer Freigabe umgesetzt.