Datenschutzerklärung
1. Verantwortlicher
Wilfried Plaep (Einzelunternehmen)
Geesthachter Straße 124, EG links
21502 Geesthacht, Deutschland
E-Mail: info@kulliweg.de
Telefon: +49 1573 3720105
Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht. Für alle Datenschutzanfragen erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Aufruf der Website und Hosting
Die Website und die App werden bei Vercel Inc. (USA) betrieben; die Serverfunktionen laufen in Frankfurt am Main. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden vom Hoster nach kurzer Zeit automatisch gelöscht. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
3. Konto, Anmeldung und Datenbank
Für dein Konto speichern wir E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Name und die Angaben, die du im Profil einträgst (z. B. Arbeitgeber, Anschrift für Rechnungen, Einstellungen). Anmeldung, Datenbank und Dateispeicher laufen bei Supabase Inc. mit Rechenzentrum in Frankfurt am Main (EU). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
Damit die kostenlose Testphase und Empfehlungsprämien nur einmal je E-Mail-Adresse genutzt werden, speichern wir einen nicht umkehrbaren Prüfwert (Hash) der E-Mail-Adresse – auch nach Löschung des Kontos (berechtigtes Interesse an der Missbrauchsverhinderung, Art. 6 Abs. 1 lit. f DSGVO).
4. Deine Arbeitsdokumentation
Wir speichern die Inhalte, die du erfasst: Schichten, Touren, Einsätze und Aufträge, Notizen, Kilometer, Zeiten, Beträge, Geschäftsreisen, Berichtsheft-Einträge sowie die daraus erzeugten PDFs. Diese Daten dienen ausschließlich deiner Dokumentation (Art. 6 Abs. 1 lit. b DSGVO) und werden nicht für Werbung genutzt oder verkauft. Auf Wunsch versendet die App PDFs an die von dir hinterlegten E-Mail-Adressen.
Erfasst du Daten anderer Personen (z. B. Fahrgäste, Patienten, Kunden), bist du bzw. dein Arbeitgeber für diese Daten verantwortlich; wir verarbeiten sie in deinem Auftrag. Bitte erfasse nur, was für die Dokumentation nötig ist, und keine Diagnosen oder anderen Gesundheitsangaben, wenn sie nicht erforderlich sind. Unternehmen erhalten auf Anfrage einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Zur Fehlerbehebung können Administratoren von KULLI WEG?! Schichtdaten im Support-Bereich einsehen. Der Zugriff ist auf Administratoren beschränkt und erfolgt nur, soweit es für Support oder die Sicherheit des Dienstes nötig ist.
5. Spracheingabe, Fotoauswertung und Standort
Nutzt du die Spracheingabe oder die Fotoerkennung, werden die Aufnahme bzw. das Foto zur Auswertung an OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA) übertragen. Zurück kommt nur der erkannte Text bzw. die erkannten Felder; Fotos und Sprachaufnahmen speichern wir nicht dauerhaft. OpenAI nutzt über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Funktionen sind freiwillig – du kannst alles auch von Hand eintragen.
Wenn du es im Browser erlaubst, wird bei der Spracheingabe ein auf etwa 1 km gerundeter Standort mitgesendet, damit gleichnamige Orte richtig zugeordnet werden. Der Standort wird nicht gespeichert. Die Freigabe kannst du jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen.
6. E-Mails
Für Rechnungen, Kündigungsbestätigungen und den PDF-Versand nutzen wir einen E-Mail-Server. Dabei werden Empfängeradresse, Inhalt und Anhang verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Konto-E-Mails (z. B. Bestätigung, Passwort zurücksetzen) versendet Supabase.
7. Zahlungen
Zahlungen wickelt Stripe Payments Europe Ltd. (Dublin, Irland) ab. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten Name, E-Mail, Rechnungsanschrift, Betrag, Zahlungsstatus und eine Zahlungsreferenz. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe verarbeitet Daten zur Betrugsverhinderung auch in eigener Verantwortung; dabei kann eine Übermittlung in die USA erfolgen (Data Privacy Framework / Standardvertragsklauseln). Mehr dazu: stripe.com/de/privacy.
Beim Kauf speichern wir außerdem, wann du den AGB und dem sofortigen Leistungsbeginn zugestimmt hast (Nachweis, Art. 6 Abs. 1 lit. c und f DSGVO).
8. Kündigungen und Kontakt
Über „Verträge hier kündigen“ übermittelte Angaben (Name, E-Mail, Vertrag, Art und ggf. Grund der Kündigung, Zeitpunkt) speichern wir zur Bearbeitung und als Nachweis für drei Jahre. Zum Schutz vor Missbrauch speichern wir dabei einen nicht umkehrbaren Prüfwert deiner IP-Adresse. Anfragen per E-Mail verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
9. Speicherung auf deinem Gerät
Wir setzen nur technisch notwendige Cookies bzw. Speichertechniken ein (§ 25 Abs. 2 TDDDG): die Anmelde-Sitzung von Supabase, deine Cookie-Auswahl sowie eine lokale Sicherung der laufenden Schicht und gelernte Korrekturen der Spracheingabe im Browser-Speicher deines Geräts. Diese lokalen Daten verlassen dein Gerät nicht und lassen sich über die Browser-Einstellungen löschen. Analyse- oder Werbe-Tools setzen wir nicht ein.
10. Speicherdauer
- Konto und Arbeitsdokumentation: bis du dein Konto löschst (in der App unter Profil).
- Rechnungen und Buchungsbelege: gesetzliche Aufbewahrung von 8 bzw. 10 Jahren (§ 147 AO, § 257 HGB).
- Kündigungen: 3 Jahre.
- Prüfwerte gegen Mehrfach-Testphasen: solange der Dienst betrieben wird.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an info@kulliweg.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.
Die Angabe deiner Daten ist für die Nutzung des Kontos erforderlich. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; KI-Ergebnisse sind Vorschläge, die du prüfst.