Datenschutzerklärung
Information über die Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.
1. Verantwortlicher
- Verantwortlich
- [Name und Anschrift wie im Impressum eintragen]
- [E-Mail eintragen]
2. Hosting
Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logs verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Da Netlify in den USA sitzt, kann eine Datenübermittlung in ein Drittland stattfinden; Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. [rechtlich prüfen: AVV mit Netlify abschließen; langfristig EU-Hosting geplant]
3. Nutzerkonto
Wenn du ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse, dein Passwort sowie freiwillige Angaben zu Name und Firma. Das Passwort wird ausschließlich als Prüfwert gespeichert (scrypt mit individuellem Zufallswert) und ist für uns nicht lesbar. Zweck ist die Bereitstellung des Kontos und die Anmeldung; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Du kannst dein Konto jederzeit selbst löschen — unter „Konto → Daten“ — oder die Löschung formlos per E-Mail verlangen. [rechtlich prüfen: Löschfristen und Verfahren zur Kontolöschung festlegen]
4. Anmeldung und Sitzungen
Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (kf_session) mit einem zufälligen Sitzungstoken. Es enthält keine personenbezogenen Inhalte, ist nur für den Server lesbar (httpOnly) und läuft nach sieben Tagen ab. Serverseitig speichern wir lediglich einen Hashwert des Tokens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Cookie ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine gesonderte Einwilligung.
Setzt du dein Passwort über „Passwort vergessen“ zurück, speichern wir vorübergehend einen Hashwert des Zurücksetz-Links. Er verfällt nach einer Stunde, lässt sich genau einmal einlösen und wird danach gelöscht.
5. Dein Arbeitsbereich
Die Daten, die du in Kontoflow anlegst (Kontakte, Produkte, Angebote, Rechnungen, Ausgaben, Bankumsätze), speichern wir deinem Konto zugeordnet, damit du auf jedem Gerät denselben Stand hast. Die Speicherung erfolgt im Objektspeicher unseres Hosting-Anbieters Netlify; die Übertragung ist durchgehend verschlüsselt (TLS). Wir werten diese Inhalte nicht aus und geben sie nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [rechtlich prüfen: bei echten Buchhaltungsdaten Auftragsverarbeitung, Aufbewahrungsfristen nach AO/HGB und Verschlüsselung im Ruhezustand regeln]
Zusätzlich führen wir zu jedem festgeschriebenen Beleg einen Journaleintrag mit Nummer, Datum, Empfänger und Betrag. Dieses Journal wächst nur; es dient dazu, spätere Abweichungen im Arbeitsbereich sichtbar zu machen.
6. Newsletter
Wenn du den Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Produkt-Neuigkeiten zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen — formlos per E-Mail oder selbst über die Seite Newsletter abbestellen; dein Eintrag wird dann sofort gelöscht. [rechtlich prüfen: Double-Opt-in einrichten, bevor tatsächlich versendet wird]
7. Interaktive Demo
Die Demo läuft vollständig in deinem Browser. Eingaben in der Demo werden nicht an uns übertragen und nicht gespeichert; beim Schließen der Seite sind sie weg.
8. Cookies und Tracking
Diese Website setzt keine Tracking- oder Marketing-Cookies ein und verwendet keine Analyse-Dienste. Neben dem oben beschriebenen Sitzungs-Cookie wird lediglich technisch notwendiger lokaler Speicher genutzt: um zu merken, ob du die Einführung bereits gesehen hast, ob du die helle oder dunkle Darstellung gewählt hast, und um noch nicht gespeicherte Änderungen bei Verbindungsabbruch zu puffern.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zwei dieser Rechte kannst du direkt in der Anwendung selbst ausüben: Unter „Konto → Daten“ lädst du mit einem Klick eine vollständige Kopie aller zu deinem Konto gespeicherten Daten herunter (Art. 15/20) und löschst dein Konto samt Arbeitsbereich endgültig (Art. 17). Für alles Weitere wende dich an die oben genannte Kontaktadresse.