Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Datenschutzerklärung gilt für:

• unsere Website klbx.de einschließlich aller Unterseiten,
• unsere Apps, also mobile Anwendungen sowie Web-Anwendungen und Portale, die wir betreiben und die auf diese Datenschutzerklärung verweisen (nachfolgend gemeinsam „Apps“),
• die Kommunikation mit uns per E-Mail, Telefon oder über unsere Formulare.

Gelten für eine einzelne App ergänzende Datenschutzhinweise, gehen diese für die jeweilige App vor.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KLBX Services GmbH
Tulpenstraße 16
73441 Bopfingen
Deutschland

Telefon: 089 244 182 380
E-Mail: info@klbx.de

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Bestimmungen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie uns eine Einwilligung erteilt haben,
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anfragen, Angeboten, Verträgen und der Bereitstellung unserer Apps,
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten,
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa am sicheren und stabilen Betrieb unserer Website und Apps sowie an einer effizienten Kommunikation.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies nach § 25 TDDDG – entweder mit Ihrer Einwilligung oder, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, ohne Einwilligung.

Unsere Website und unsere Apps werden auf Servern technischer Dienstleister betrieben, die wir sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet haben. Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser oder Ihr Endgerät übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Schnittstelle und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem, App-Version

Diese Daten benötigen wir, um Website und Apps auszuliefern, ihre Sicherheit zu gewährleisten und Störungen oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Website und Apps übertragen Daten ausschließlich verschlüsselt per SSL/TLS. Eine verschlüsselte Verbindung im Browser erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol.

Auf unserer Website setzen wir keine Tracking- oder Marketing-Cookies ein. Für einzelne Funktionen speichern wir technisch notwendige Informationen lokal in Ihrem Browser, zum Beispiel den Zwischenstand eines ausgefüllten Formulars, damit Ihre Angaben beim Neuladen der Seite nicht verloren gehen.

In unseren Apps speichern wir auf Ihrem Endgerät die Informationen, die für den Betrieb erforderlich sind, etwa Anmeldedaten in Form von Sitzungs-Tokens, Spracheinstellungen und zwischengespeicherte Inhalte. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Sie können lokal gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers oder Endgeräts löschen.

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf unserer Website kontaktieren – etwa über das Kontaktformular oder einen Online-Check –, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören in der Regel Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und Ihre Antworten im Formular.

Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und gegebenenfalls ein Angebot oder einen Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zur Verarbeitung werden die Daten an unsere internen Systeme zur Anfragebearbeitung weitergeleitet; dabei setzen wir technische Dienstleister als Auftragsverarbeiter ein.

Die Daten bleiben bei uns, bis der Zweck entfällt, Sie der Speicherung widersprechen oder um Löschung bitten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bezug über App-Stores. Mobile Apps stellen wir über die App-Stores der jeweiligen Plattformbetreiber bereit. Beim Herunterladen werden die dafür erforderlichen Informationen, etwa Ihr Store-Konto, Gerätekennung und Zeitpunkt des Downloads, an den Betreiber des App-Stores übermittelt. Auf diese Verarbeitung haben wir keinen Einfluss; verantwortlich ist der jeweilige Store-Betreiber.

Benutzerkonto und Anmeldung. Für viele Funktionen ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir Ihre Zugangsdaten (z. B. E-Mail-Adresse oder Benutzername und ein verschlüsselt gespeichertes Passwort), Ihre Profildaten sowie die Zuordnung zu Ihrem Unternehmen bzw. Mandanten. Wird Ihr Konto durch Ihren Arbeitgeber oder Auftraggeber eingerichtet, erhalten wir die Daten von dort.

Inhalte und Nutzungsdaten. Wir verarbeiten die Daten, die Sie in der App eingeben, hochladen oder abrufen (z. B. Nachrichten, Dokumente, Anfragen, Termine oder Vorgänge), sowie Protokolldaten zur Nachvollziehbarkeit von Änderungen und zur Sicherheit (z. B. Anmeldezeitpunkte und ausgeführte Aktionen).

Geräteberechtigungen. Auf Funktionen Ihres Endgeräts wie Kamera, Fotos, Dateien, Mikrofon oder Standort greifen unsere Apps nur zu, wenn Sie dies in den Einstellungen Ihres Geräts erlaubt haben und die jeweilige Funktion nutzen. Die Berechtigungen können Sie jederzeit in den Geräteeinstellungen widerrufen.

Push-Mitteilungen. Wenn Sie Push-Mitteilungen aktivieren, verarbeiten wir eine gerätebezogene Kennung, um Ihnen Benachrichtigungen zuzustellen. Die Zustellung erfolgt technisch über den Benachrichtigungsdienst des Betriebssystem-Anbieters. Sie können Push-Mitteilungen jederzeit in den Einstellungen deaktivieren.

Stabilität und Fehleranalyse. Um Fehler zu erkennen und zu beheben, können unsere Apps technische Fehlerberichte erstellen (z. B. Gerätetyp, Betriebssystem- und App-Version, Zeitpunkt und Ursache des Fehlers). Diese Berichte nutzen wir nicht zur Profilbildung oder zu Werbezwecken.

Rechtsgrundlage für die Verarbeitung in unseren Apps ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Leistung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) sowie – soweit angefragt – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Löschung des Kontos. Sie können die Löschung Ihres Benutzerkontos jederzeit in der App, sofern diese Funktion angeboten wird, oder per E-Mail an info@klbx.de verlangen. Wir löschen dann Ihre Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verarbeitung im Auftrag. Nutzen Sie eine App im Rahmen eines Vertrags zwischen uns und Ihrem Unternehmen, verarbeiten wir die darin enthaltenen Daten teilweise im Auftrag Ihres Unternehmens (Art. 28 DSGVO). Verantwortlich für diese Daten ist dann Ihr Unternehmen; Auskunft erhalten Sie in diesem Fall auch dort.

Auf unserer Website und in unseren Apps setzen wir keine Analyse-, Tracking- oder Werbedienste ein. Wir erstellen keine Nutzungsprofile und geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.

Im Rahmen von Geschäftsbeziehungen verarbeiten wir die Kontakt- und Vertragsdaten unserer Kunden, Interessenten, Beteiligungsunternehmen und Geschäftspartner sowie ihrer Ansprechpersonen. Dies dient der Anbahnung, Durchführung und Abwicklung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und der Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für ihre Aufgaben benötigen. Darüber hinaus geben wir Daten nur weiter, wenn dies gesetzlich erlaubt ist. Empfänger können sein:

• technische Dienstleister, die uns als Auftragsverarbeiter nach Art. 28 DSGVO unterstützen, etwa bei Hosting, IT-Betrieb, Kommunikation und Datenübertragung – stets weisungsgebunden und vertraglich verpflichtet,
• verbundene Unternehmen der KLBX Group, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist,
• Steuerberater, Wirtschaftsprüfer und Rechtsberater, die beruflich zur Verschwiegenheit verpflichtet sind,
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Einen Verkauf Ihrer Daten gibt es bei uns nicht.

Wir verarbeiten Ihre Daten vorrangig in der Europäischen Union. Setzen wir Dienstleister ein, die Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen) oder von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen – etwa nach Handels- und Steuerrecht für bis zu zehn Jahre. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. die jeweilige App-Funktion nicht bereitstellen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@klbx.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Apps oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.