Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kuno Intelligence GmbH
Neuhoffweg 13b
82229 Seefeld
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) oder sofern ein gesetzlicher Erlaubnistatbestand greift (Art. 6 Abs. 1 lit. b, c oder f DSGVO).

3. Hosting

Diese Website wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt und über deren weltweites Edge-Netzwerk ausgeliefert. Beim Aufruf werden Server- und Sicherheitsprotokolle temporär verarbeitet (IP-Adresse, Zeitpunkt, angefragte URL, Browser, Betriebssystem, Referrer-URL). Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website sowie an der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; hierfür setzt Cloudflare EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ein.

Wir setzen technisch notwendige Cookies, um Ihre Cookie-Einstellungen zu speichern. Analyse-Cookies, Heatmaps, Sitzungsaufzeichnungen, Marketing-Cookies und Tracking-Ereignisse werden ausschließlich nach ausdrücklicher Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Eine ausführliche Übersicht finden Sie in unserer Cookie-Richtlinie.

5. Webanalyse mit Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4 zur pseudonymen Reichweiten- und Nutzungsanalyse ein, um Kiolo zu verbessern. Das Google Tag ist im Consent Mode eingebunden; Analyse- und Werbespeicherung sind standardmäßig deaktiviert. Google-Analytics-4-Cookies und Page-View-Analyse werden erst nach Ihrer Statistik-Einwilligung aktiviert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: pseudonyme Reichweiten- und Nutzungsanalyse zur Verbesserung von Kiolo.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung mit Google nach Art. 28 DSGVO.
IP-Anonymisierung: aktiv. Google verarbeitet die IP-Adresse innerhalb der EU/EWR und kürzt sie vor weiterer Verarbeitung.
Drittlandübermittlung (USA): Es kann zu einer Übermittlung an Google LLC in den USA kommen. Grundlage sind EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Speicherdauer: die GA4-Cookies _ga und _ga_<ID> haben eine Lebensdauer von bis zu 24 Monaten.
Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer anpassen oder widerrufen, alternativ durch Löschen des LocalStorage-Eintrags kuno-consent-v2.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in Googles Datenschutzerklärung: https://policies.google.com/privacy.

6. Microsoft Clarity

Mit Ihrer Statistik-Einwilligung laden wir Microsoft Clarity, um durch aggregierte Analysen, Heatmaps und Sitzungsaufzeichnungen zu verstehen, wie Besucher die Website nutzen. Clarity wird nicht geladen, solange keine Statistik-Einwilligung vorliegt. Wenn Clarity geladen wird, übermitteln wir an Microsoft das Consent-API-v2-Signal: Analyse-Speicherung wird bei Statistik-Einwilligung erlaubt; Werbespeicherung bleibt deaktiviert, sofern Sie nicht zusätzlich in die Marketing-Kategorie einwilligen.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Zweck: Heatmaps, Sitzungsaufzeichnungen und aggregierte Usability-Analyse zur Verbesserung von Kiolo.
Datenkategorien: Seiteninteraktionen, Klicks, Scrollverhalten, Geräte- und Browserinformationen, Referrer, pseudonyme Kennungen und IP-Adresse. Sensible Inhalte sollen in Clarity maskiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Drittlandübermittlung: Daten können durch Microsoft-Konzerngesellschaften außerhalb der EU/des EWR verarbeitet werden. Microsoft gibt an, hierfür geeignete Garantien wie EU-Standardvertragsklauseln und das EU-US Data Privacy Framework einzusetzen.
Widerruf: Sie können Ihre Statistik-Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer anpassen oder widerrufen. Beim Widerruf senden wir ein ablehnendes Consent-Signal an Clarity und löschen Clarity-First-Party-Cookies, soweit technisch möglich.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Microsoft-Datenschutzerklärung: https://privacy.microsoft.com/privacystatement.

7. Google Tag Manager

Mit Ihrer Einwilligung in die Marketing-Kategorie laden wir Google Tag Manager als Tag-Management-Container für Werbe- und Retargeting-Tags. Ohne Marketing-Einwilligung wird GTM nicht geladen. Meta Pixel kann über diesen Container nur nach Marketing-Einwilligung geladen werden. Google Ads Remarketing, LinkedIn Insight Tag oder TikTok Pixel sind im Container derzeit nicht konfiguriert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: einwilligungsbasierte Auslieferung und Verwaltung von Marketing- und Retargeting-Tags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Drittlandübermittlung (USA): Es kann zu einer Übermittlung an Google LLC in den USA kommen. Grundlage sind EU-Standardvertragsklauseln und die Zertifizierung von Google nach dem EU-US Data Privacy Framework.
Widerruf: Sie können Ihre Marketing-Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.

8. Meta Pixel

Mit Ihrer Einwilligung in die Marketing-Kategorie können wir Meta Pixel über Google Tag Manager einsetzen, um die Wirkung von Kiolo-Anzeigen auf Facebook und Instagram zu messen, anonyme Website-Zielgruppen für Retargeting zu bilden und erfolgreiche Waitlist-Anmeldungen als Lead-Ereignis zu erfassen. Ohne Marketing-Einwilligung wird Meta Pixel nicht geladen.

In der initialen Konfiguration senden wir keine E-Mail-Adressen und nutzen kein erweitertes Matching im Browser. Erfasst werden können insbesondere Seitenaufrufe, Referrer, Browser- und Geräteinformationen, IP-Adresse, Cookie- bzw. Pixel-Kennungen sowie die Ereignisse PageView und Lead für erfolgreiche Waitlist-Anmeldungen.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Zweck: Messung und Optimierung von Meta-Anzeigen, Retargeting-Zielgruppen und Conversion-Messung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Drittlandübermittlung (USA): Es kann zu einer Übermittlung an Meta Platforms, Inc. in den USA kommen. Meta gibt an, hierfür geeignete Garantien wie EU-Standardvertragsklauseln und Zertifizierungen nach dem EU-US Data Privacy Framework einzusetzen.
Widerruf: Sie können Ihre Marketing-Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Meta-Datenschutzerklärung: https://www.facebook.com/privacy/policy/.

9. Herkunftsmessung in eigener Infrastruktur

Zusätzlich zu den oben genannten Diensten Dritter werten wir mit Ihrer Einwilligung in die Statistik-Kategorie in eigener Infrastruktur aus, über welchen Kanal Besucherinnen und Besucher zu uns gelangt sind. Wir möchten beantworten können, welche Inhalte und Kanäle tatsächlich zu Bestellungen führen, ohne dafür weitere Dritte einbinden zu müssen.

Verarbeitet werden dabei ausschließlich:

Herkunftsangaben des Aufrufs: Referrer-Domain, Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und die zuerst aufgerufene Seite,
eine pseudonyme Gerätekennung sowie – bei angemeldeten Personen – eine pseudonyme Nutzerkennung,
bei Bestellungen der Bestellwert und die Währung,
das Land des Aufrufs (ISO-Ländercode), nicht jedoch eine genauere Verortung.

Ausdrücklich nicht verarbeitet werden in diesem Zusammenhang Inhalte aus der Nutzung von kiolo – also Aufnahmen, Transkripte, Zusammenfassungen, Eingaben oder Teilnehmende –, ferner keine Freitexte, keine E-Mail-Adressen, keine Namen und keine Zugangs- oder Bestell-Token. Diese Trennung ist verbindlich festgelegt und nicht durch Konfiguration aufhebbar.

Speicherort: eigenes Datenlager auf Basis von Google BigQuery, betrieben in der Region EU. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Ohne Statistik-Einwilligung findet diese Erhebung nicht statt.
Speicherdauer: 26 Monate, danach Löschung.
Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer.

10. Launch-Info (E-Mail-Anmeldung)

Wenn Sie sich für unsere Launch-Info eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start von Kiolo zu informieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Single-Opt-In-Verfahren: Ihre E-Mail-Adresse wird unmittelbar nach dem Absenden des Formulars gespeichert; eine gesonderte Bestätigungs-E-Mail erhalten Sie nicht.

Für den Versand setzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, ein. Die Verarbeitung erfolgt in der Region Europa (Frankfurt am Main). Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, etwa über den Abmelde-Link in jeder E-Mail oder per Nachricht an [email protected].

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir speichern die Anfrage so lange, wie es zur Bearbeitung erforderlich ist, längstens jedoch im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen.

12. Schriftarten (Google Fonts)

Wir laden die Schriftart „Inter“ derzeit über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übertragen. Wir planen, die Schrift kurzfristig selbst zu hosten, um diese Übertragung zu vermeiden.

13. Ihre Rechte

Sie haben das Recht:

auf Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung (Art. 17 DSGVO),
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit (Art. 20 DSGVO),
auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

14. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

15. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom oben angegebenen Datum. Durch Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.