Rechtliches

Datenschutz

Verantwortlicher

KERNVARO, Inhaber Andy Jahnke
Upsprunger Str. 16, 33154 Salzkotten, Deutschland
E-Mail: hallo@kernvaro.com

Einen Datenschutzbeauftragten müssen wir nicht benennen — dafür ist der Betrieb zu klein (§ 38 BDSG). Fragen zum Datenschutz beantwortet der Inhaber selbst.

Was beim Besuch dieser Seite passiert

Beim Aufruf dieser Seite überträgt Ihr Browser technisch notwendige Daten an unseren Webserver: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, der verwendete Browser und das Betriebssystem. Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Beim bloßen Lesen dieser Seite wird kein Cookie gesetzt. Wir verwenden keine Analysedienste und binden keine Werbenetzwerke ein. Deshalb gibt es auch kein Einwilligungsfenster — es gibt nichts einzuwilligen.

Zwei Ausnahmen, beide technisch notwendig und beide nur für angemeldete Personen: Wer sich im Kundenbereich oder im internen Panel anmeldet, bekommt ein Sitzungs-Cookie (kvkonto beziehungsweise kvpanel). Es enthält nur eine zufällige Kennung, dient dem Erhalt der Anmeldung und dem Schutz vor gefälschten Formularen und wird gelöscht, sobald der Browser geschlossen oder die Abmeldung angeklickt wird. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — für unbedingt erforderliche Cookies ist keine Einwilligung nötig.

Schriftarten

Die Schriftarten dieser Seite liegen auf unserem eigenen Server und werden von dort geladen. Es wird keine Verbindung zu Google Fonts oder einem anderen fremden Server aufgebaut; Ihre IP-Adresse wird dabei an niemanden übertragen.

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind.

Serverprotokolle und Speicherdauer

Unser Webserver schreibt jeden Aufruf in eine Protokolldatei (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, übertragene Datenmenge). Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen und werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wer die Technik betreibt

Diese Seite, die Datenbank und unser E-Mail-Postfach liegen bei Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, in einem Rechenzentrum in Deutschland. Keyweb verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Dienstleister sind nicht eingebunden — wir verschicken unsere E-Mails und unseren Newsletter über unseren eigenen Mailserver und nicht über einen Versanddienst.

Sie können unseren Newsletter abonnieren. Dafür brauchen wir Ihre E-Mail-Adresse und Ihre Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Wir arbeiten mit dem doppelten Bestätigungsverfahren: Nach der Anmeldung schicken wir Ihnen eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in die Liste auf. Bis dahin bekommen Sie nichts.

Gespeichert werden: Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung, die dabei verwendete IP-Adresse, der Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Diese Angaben sind der Nachweis Ihrer Einwilligung — ohne sie könnten wir im Streitfall nicht belegen, dass Sie zugestimmt haben. Wir messen nicht, ob und wann Sie eine Nachricht öffnen, und setzen keine Zählpixel ein.

Sie können sich jederzeit abmelden — mit dem Link am Ende jeder Nachricht oder mit einer kurzen Mail an uns. Nach der Abmeldung verwenden wir Ihre Adresse nicht mehr; der Eintrag bleibt als abgemeldet gespeichert, damit dieselbe Adresse nicht versehentlich erneut angeschrieben wird und wir belegen können, dass die Abmeldung beachtet wurde. Auf Verlangen löschen wir ihn vollständig. Adressen, die die Bestätigung nie anklicken, löschen wir nach vier Wochen.

Kundenbereich

Wenn Sie Kunde sind, richten wir Ihnen auf Wunsch einen persönlichen Bereich ein, in dem Sie Ihre Angebote und Rechnungen nachlesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung dient der Erfüllung unseres Vertrags.

Gespeichert werden Ihre Stammdaten (Firma, Name, Anschrift, E-Mail, Telefon, gegebenenfalls Umsatzsteuer-Identifikationsnummer), ein verschlüsselter Prüfwert Ihres Kennworts — das Kennwort selbst kennen auch wir nicht —, der Zeitpunkt der letzten Anmeldung und die Zahl fehlgeschlagener Anmeldeversuche. Letztere dient allein dem Schutz Ihres Zugangs: nach fünf Fehlversuchen ist die Anmeldung zehn Minuten gesperrt.

Ihr Kennwort legen Sie selbst fest — über einen Einladungslink, der 14 Tage gilt. Sie können den Zugang jederzeit abbestellen; wir löschen dann Kennwort und Zugang. Ihre Rechnungen bleiben davon unberührt, weil wir sie aufbewahren müssen (siehe nächster Abschnitt).

Lizenzprüfung unserer Software

Unsere Programme prüfen regelmäßig bei unserem Lizenzserver (kernvaro.com/api/lizenz/), ob die Lizenz gültig ist. Dabei werden übertragen: der Lizenzschlüssel, eine Gerätekennung, die Programmversion, eine frei wählbare Gerätebezeichnung und — technisch bedingt — die IP-Adresse.

Die Gerätekennung ist eine Zufallszahl, die das Programm bei der ersten Einrichtung erzeugt; sie enthält keine Hardware-Seriennummer. Wir speichern davon nur einen Prüfwert (SHA-256). Gespeichert werden außerdem Zeitpunkt und IP-Adresse der ersten und der letzten Prüfung je Gerät sowie ein Protokoll der Prüfungen, das wir nach 30 Tagen automatisch löschen. Meldet sich ein Gerät ab, löschen wir seine IP-Adresse sofort und den Geräteeintrag nach 180 Tagen. Alle Geräteeinträge einer Lizenz löschen wir spätestens ein Jahr nach deren Ende.

Zweck ist die Durchsetzung des Lizenzumfangs (Zahl der Geräte, Laufzeit) und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie unser Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die Software nur im bezahlten Umfang nutzbar zu machen. Die Daten werden nicht zu Werbezwecken verwendet und nicht an Dritte weitergegeben.

Angebote, Rechnungen und Aufbewahrung

Für die Abwicklung eines Auftrags verarbeiten wir Ihre Stammdaten, die vereinbarten Leistungen und die Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und die zugehörigen Unterlagen müssen wir aufbewahren — Rechnungen als Buchungsbelege acht Jahre, andere Geschäftsunterlagen bis zu zehn Jahre (§ 147 AO, § 257 HGB), jeweils gerechnet ab dem Ende des Jahres, in dem sie entstanden sind. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. c DSGVO. Deshalb können wir eine Rechnung auch dann nicht löschen, wenn Sie es verlangen; wir sperren sie in diesem Fall für jede andere Verwendung (Art. 17 Abs. 3 lit. b DSGVO). Angebote, aus denen kein Auftrag geworden ist, löschen wir nach drei Jahren.

Eine ausgestellte Rechnung ist bei uns technisch unveränderlich. Ist etwas falsch, wird sie storniert und neu geschrieben — beide Belege bleiben erhalten. Das verlangt die Buchführung (GoBD) und schützt im Übrigen auch Sie.

Ihre Rechte

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine erteilte Einwilligung — etwa in den Newsletter — können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Am einfachsten ist eine kurze Mail an hallo@kernvaro.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Unsere Software

Diese Datenschutzerklärung gilt für den Besuch von kernvaro.com. Für die Nutzung unserer Apps und der Serversoftware gelten eigene Hinweise, die Sie beim jeweiligen Produkt finden. Wenn Sie unsere Software auf Ihrem eigenen Server betreiben, sind Sie dafür die verantwortliche Stelle — wir haben dann keinen Zugriff auf Ihre Daten.