Datenschutzhinweise

Norbert Hanauer, handelnd unter KiWichtel
Erika-Odemer-Straße 1092526 OberviechtachDeutschlandE-Mail: kontakt@kiwichtel.de

Bei einem Formular für einen Kundenbetrieb ist der im Formular genannte Betrieb für die Bearbeitung der Kundenanfrage verantwortlich. KiWichtel stellt den technischen Anfrageweg bereit.

Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen, Referrer, HTTP-Status und technische Fehlerdaten verarbeitet.

Zweck sind Auslieferung, Sicherheit, Stabilität und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsanbahnung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Die Website wird über Sliplane, Lukas Mauser, mit Infrastruktur der Hetzner Online GmbH bereitgestellt. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und die Aufklärung konkreter Störungen erforderlich ist.

Verarbeitet werden Betrieb oder Name, Gewerk, Telefonnummer oder E-Mail-Adresse, bevorzugter Kontaktweg, Verbesserungsziel, der beschriebene Engpass sowie freiwillige Uploads. Wenn eine E-Mail-Adresse angegeben wird, senden wir eine Eingangsbestätigung.

Die Verarbeitung dient der Einordnung, Kontaktaufnahme und Vorbereitung eines Gesprächs oder Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsschutz und geordnete Bearbeitung ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Service-Anfragen und Uploads werden nach 90 Tagen automatisch gelöscht, soweit keine gesetzlichen Pflichten oder ein daraus entstandenes Vertragsverhältnis eine längere Aufbewahrung erfordern.

Je nach Anfrage können Kontakt- und Objektdaten, Beschreibung, gewünschte Rückrufzeit sowie technische Angaben und freiwillige Bilder oder Dokumente verarbeitet werden. Bitte keine unnötigen Personen, Ausweise, Gesundheitsdaten oder anderen sensiblen Inhalte hochladen.

Zweck ist die strukturierte Aufnahme und Weiterleitung an den jeweiligen Betrieb. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; für sicheren Betrieb und Missbrauchsschutz ergänzend Art. 6 Abs. 1 lit. f DSGVO. Tickets und Uploads werden nach 90 Tagen automatisch gelöscht.

Anfragen und Uploads werden in privaten Speicherbereichen bei Impossible Cloud GmbH abgelegt. Uploads werden nicht öffentlich gelistet. Interne Empfänger erhalten nur zeitlich begrenzte, anfragebezogene Download-Links.

E-Mails werden über Brevo (Sendinblue GmbH) versendet. Dabei werden Empfängeradresse, Anfrageinhalt, Referenz und technische Versanddaten verarbeitet. Kundinnen und Kunden erhalten weder Anhänge noch interne Download-Links.

Noch nicht abgesendete Formulardaten und Uploads können lokal im Browser des verwendeten Geräts gespeichert werden, damit sie nach einem Neuladen erhalten bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

Der Entwurf bleibt lokal, bis die Anfrage abgesendet, der Entwurf entfernt oder der Browserspeicher gelöscht wird. KiWichtel erhält diese Daten erst beim Absenden.

Produktive Formulare nutzen Cloudflare Turnstile von Cloudflare, Inc.. Dabei können IP-Adresse, technische Prüfkennungen sowie Browser- und Interaktionssignale verarbeitet werden. Zweck ist der Schutz vor Spam und automatisierten Einreichungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Erkennung und Behebung technischer Fehler nutzt KiWichtel Bugsink B.V.. Die Fehlererfassung findet serverseitig und im Browser ausschließlich auf den bereitgestellten Kontakt- und Serviceformularen statt. Statische Marketingseiten laden keine browserseitige Fehlererfassung.

Ein Fehlerbericht kann Zeitpunkt, Fehlerart und Fehlermeldung, Stacktrace, Release-Version, den aufgerufenen Pfad ohne Query-String und Fragment, technische Browser- und Laufzeitangaben, eine Tenant- und Formularart-Kennung sowie die beim Verbindungsaufbau technisch anfallende IP-Adresse enthalten. Vollständige Formulareingaben, Nachrichten- und E-Mail-Inhalte, Uploads und Dateinamen, Cookies, Authentifizierungsdaten sowie vollständige URLs mit Abfrageparametern oder Tokens sind nicht für die Übermittlung vorgesehen. KiWichtel deaktiviert die standardmäßige PII-Übermittlung, Performance-Tracing und Session Replay und bereinigt Fehlerberichte vor dem Versand.

Zweck ist der sichere und zuverlässige Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bugsink B.V. wird auf Grundlage eines Auftragsverarbeitungsvertrags eingesetzt. Die gehosteten Daten werden innerhalb der Europäischen Union verarbeitet. Rohdaten aus Fehlerereignissen werden 60 Tage gespeichert. Aggregierte oder abgeleitete Angaben wie Zähler, Erstauftrittszeitpunkte und Tags bleiben bis zu ihrer ausdrücklichen Löschung erhalten.

Sofern die KI-Assistenz in der produktiven Umgebung aktiviert ist, fasst OpenAI Ireland Ltd. eine begrenzte Auswahl von Anfrageangaben serverseitig zusammen. Dazu gehören Sachangaben zum Anliegen und die vom Anfragenden eingegebene Freitextbeschreibung. Direkte Kontaktfelder, Objektadressen, Dateinamen, Uploads, Download-Links und interne Ticket-Links werden nicht in die KI-Eingabe übernommen. Freitext kann jedoch personenbezogene Angaben enthalten, wenn der Anfragende sie dort selbst einträgt. Die Ausgabe dient nur der internen Vorbereitung und trifft keine fachliche oder rechtlich wirksame Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit der sichere und geordnete Betrieb betroffen ist, Art. 6 Abs. 1 lit. f DSGVO. OpenAI wird als Auftragsverarbeiter auf Grundlage eines Data Processing Addendum eingesetzt. API-Inhalte werden standardmäßig nicht zum Training der Modelle verwendet; KiWichtel setzt zusätzlich store: false. Ohne aktivierte KI-Assistenz wird eine lokale Zusammenfassung verwendet.

Für die eingesetzte API wird keine ausschließliche Verarbeitung in der Europäischen Union und keine Zero-Data-Retention-Konfiguration zugesichert. Internationale Übermittlungen innerhalb der OpenAI-Gruppe können nicht ausgeschlossen werden; hierfür sieht das Data Processing Addendum geeignete Übermittlungsmechanismen vor.

KiWichtel verwendet keine externen Webfonts und kein Social-Media-Tracking. Google Analytics und die Google-Ads-Conversion-Messung werden erst nach Ihrer freiwilligen Einwilligung eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zwecke sind die datengestützte Auswertung von Seitenaufrufen und Kampagnen sowie die Messung, ob ein Anzeigenklick zu einer erfolgreich abgesendeten Anfrage führt.

Dabei können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Kampagnenparameter, Anzeigen- und Klick-Kennungen, ungefähre Region, Geräte- und Browserinformationen, IP-Adresse sowie Einwilligungsinformationen verarbeitet werden. Erfolgreich abgesendete Anfragen werden als allgemeines Lead-Ereignis ohne Name, Kontaktdaten, Nachricht, Anfrage- oder Ticketkennung übermittelt. Vollständige Seitenadressen werden vor der Übermittlung um Anfragekennungen und andere interne Parameter bereinigt; festgelegte UTM-Kampagnenparameter bleiben für die Kampagnenzuordnung erhalten.

Google Analytics setzt nach Ihrer Einwilligung insbesondere die Erstanbieter-Cookies _ga und _ga_<Container-ID> zur Unterscheidung von Nutzern und Sitzungen. Diese Cookies sind standardmäßig für bis zu zwei Jahre vorgesehen; Browser können die Laufzeit begrenzen. Google Ads kann zusätzlich Cookies mit dem Präfix _gcl_ für bis zu 90 Tage setzen, um einen Anzeigenklick einer späteren Anfrage zuzuordnen. Nutzer- und Ereignisdaten können abhängig von den Einstellungen der Google-Analytics-Property bis zu 14 Monate aufbewahrt werden; zusammengefasste Standardberichte können länger verfügbar bleiben.

Google Signals, personalisierte Werbung und Remarketing sind nicht aktiviert. Google kann Messdaten dennoch zu zusammengefassten oder modellierten Auswertungen verarbeiten. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen finden Sie bei Google unter „Wie Google Daten von Websites oder Apps verwendet“.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Messung ist standardmäßig deaktiviert. Ihre Auswahl wird in einem technisch erforderlichen Consent-Cookie für sechs Monate gespeichert und gilt auf kiwichtel.de sowie den zugehörigen Kontakt-Subdomains. Sie können die Entscheidung jederzeit über „Datenschutzeinstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern. Die Ablehnung hat keine Auswirkung auf die Nutzung der Website oder Formulare.

Empfänger sind nur der jeweils zuständige Betrieb und die oben genannten Dienstleister, soweit dies für Hosting, Speicherung, Versand, Sicherheit, Fehleranalyse oder optionale KI-Assistenz erforderlich ist.

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen auf einem Angemessenheitsbeschluss oder geeigneten Garantien wie EU-Standardvertragsklauseln beruhen. Funktionen ohne erforderliche vertragliche und technische Absicherung werden nicht produktiv aktiviert.

• - Auskunft über verarbeitete personenbezogene Daten
• - Berichtigung unrichtiger Daten
• - Löschung oder Einschränkung der Verarbeitung, soweit keine vorrangigen Pflichten entgegenstehen
• - Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• - Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• - Beschwerde bei einer Datenschutzaufsichtsbehörde

Zuständige Aufsichtsbehörde ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. Weitere Informationen finden Sie unter https://www.lda.bayern.de/.

KiWichtel nutzt unter anderem serverseitig geschützte Zugangsdaten, private Speicherbereiche, zeitlich begrenzte Download-Links, Upload-Limits, Sicherheitsprüfungen und datensparsame Fehlerprotokolle. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.