Ihre Daten bleiben bei Ihnen. Unsere bleiben in der EU.
KERNVARO-Software installieren Sie auf Ihrem eigenen Server — wir hosten keine Betriebsdaten und haben keinen Zugang dazu. Was wir selbst betreiben, läuft auf unserem eigenen Server im Rechenzentrum SkyLink in Eygelshoven (Niederlande, EU). Hier steht verständlich, was wohin geht, was wir speichern und wer wofür verantwortlich ist.
Apps und Browser sprechen direkt mit Ihrem Server — ohne Konto bei uns.
Alle Wege zu uns tragen keine Inhalte aus Ihrer Software.
Kein Hosting, kein Zugriff.
Unsere Software für Betriebe läuft auf Ihrem Server. Wir betreiben keinen Server mit Ihren Daten und haben keinen Zugang zu Ihrem. Der Support sieht nur, was Sie uns selbst schicken oder freigeben.
Eigener Server in der EU.
Webseite, Shop, Kundenbereich, Lizenzserver, Push-Relay und Mailserver laufen auf unserem eigenen dedizierten Server im Rechenzentrum SkyLink, Eygelshoven (Niederlande). Die Datenbanken sind nicht aus dem Internet erreichbar.
Keine fremden Dienste beim Lesen.
Kein Cookie beim Besuch, keine Analysedienste Dritter, keine Werbenetzwerke. Schriften kommen von unserem Server. Besuche zählen wir selbst anonym; mehr nur mit Ihrer Einwilligung.
Verträge statt Versprechen.
Datenschutzerklärung je Angebot, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO im Kundenbereich. Wir haben kein Siegel und werben mit keinem — wir beschreiben, was gebaut ist.
Datenflüsse
Was wohin geht — vollständig.
Jede Verbindung, die unsere Software für Betriebe nach außen aufbaut, und was dabei übertragen wird. Alles andere bleibt auf Ihrem Server.
WasWohinWas genau übertragen wird
Inhalte Ihrer SoftwareObjekte, Baustellen, Kinderakten, Zeiten, Fotos, Berichte, Benutzer
Ihr ServerDatenbank im Container, Zugriff nur über Ihre Oberfläche
Bleiben auf Ihrem Server. Der Installer von KERNVARO - HAUSMEISTER, - BAUSTELLE, - REINIGUNG und - KITA richtet HTTPS, Firewall und eine tägliche verschlüsselte Sicherung ein — jeweils als Vorgabe, abschaltbar durch Sie.
Lizenzschlüssel, eine zufällige Gerätekennung (bei uns nur als Prüfwert gespeichert), Programmversion, die Adresse Ihres Servers und technisch bedingt die IP-Adresse. Das Protokoll der Prüfungen löschen wir nach 30 Tagen. Inhalte aus der Software werden nicht übertragen.
Update-AbfrageIhr Server fragt an, nicht wir
kernvaro.com/…/downloadAbruf durch Ihren Server
Versionsangabe, Liste der Neuerungen und bei einem Update das Paket. Dabei fällt die IP-Adresse Ihres Servers in unseren Serverprotokollen an, die wir nach sieben Tagen löschen. Pakete prüft Ihr Server vor dem Einspielen gegen Prüfsumme und Signatur; eingespielt wird nur auf Ihren Anstoß.
Push-WeckrufKERNVARO - HAUSMEISTER und - KITA · nur wenn Sie Push einschalten
KERNVARO-Push-Relay → Apple bzw. Googlekernvaro.com/api/push/ · im Auftrag (AVV § 1 Abs. 1 lit. c)
Ihr Server schickt die Gerätekennung des Telefons und eine Kurznachricht; bei KERNVARO - KITA nur den festen Text „Neuigkeit aus der Kita“, eine grobe Art und eine Zufallskennung. Das Relay speichert beides nicht und protokolliert nur Zeitpunkt, Lizenz, Plattform und Ergebnis für sieben Tage — ohne IP-Adresse.
kernvaro.com/api/server/Anzeige im Kundenbereich unter „Server“
Alle fünf Minuten nur technische Kennzahlen: Auslastung, Arbeitsspeicher, Plattenplatz, Laufzeit, Programmversion, Zustand der Dienste, letzte Sicherung, Betriebssystem. Kein Rechnername, keine IP-Adresse, keine Inhalte. Verlauf höchstens 30 Tage; Abschalten löscht die Werte sofort.
SupportNur was Sie uns selbst schicken oder freigeben
KERNVAROE-Mail oder Ticket im Kundenbereich
Bildschirmfotos oder Exporte, die Sie einem Ticket beilegen, und ein Fernzugriff, den Sie selbst einrichten — dafür gilt der AVV. Hochgeladene Bilder rechnen wir neu und entfernen dabei Zusatzdaten wie Ortsangaben. Für Antwortentwürfe kann unser Team eine KI von Anthropic (USA, EU-Standardvertragsklauseln) nutzen; Name, E-Mail, Telefon und Firma ersetzen wir vorher durch Platzhalter, Anhänge gehen nicht mit.
Apple und Google können Push-Nachrichten auch in den USA verarbeiten (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Einzelheiten in der Datenschutzerklärung unter „Push-Relay“ und „Eltern-App KERNVARO - KITA“.
Was wir selbst betreiben
kernvaro.com — und was dahinter läuft.
Alles auf unserem eigenen dedizierten Server im Rechenzentrum SkyLink, Eygelshoven (Niederlande, EU). Der Server wird nur von uns genutzt; den Zugang hat allein der Inhaber. E-Mails verschicken wir über unseren eigenen Mailserver, nicht über einen Versanddienst.
Webseite
Besuch und Statistik
Beim Lesen wird kein Cookie gesetzt. Besuche zählen wir auf unserem Server aus dem, was der Browser ohnehin sendet: Seite, Herkunft, grob Gerät und Browser, Sprache. Tagesbesucher erkennen wir über einen Prüfwert mit täglich neuem Zufallswert — die IP-Adresse speichern wir nicht.
Erweiterte Statistik (Lesedauer, Scrolltiefe, Klicks, Bildschirmgröße, Zeitzone, Wiederkehrer-Kennung im Browser) nur mit Ihrer Zustimmung im Fenster „Cookies & Statistik“
Widerruf jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite; „Do Not Track“ und „Global Privacy Control“ beachten wir
Einzelne Aufrufe 30 Tage, Serverprotokolle sieben Tage; Schriften vom eigenen Server
Aus Ihrer Bestellung entstehen Kundenkonto, Rechnung und nach Zahlungseingang die Lizenz. Das Netz, aus dem die Bestellung kam, speichern wir 30 Tage gegen Missbrauch. Bezahlt wird per Überweisung oder — freiwillig — online.
Online-Zahlung über Mollie B.V., Amsterdam, als eigener Verantwortlicher; Karten- oder Kontonummern sehen wir nicht
An Mollie gehen Betrag, Beschreibung mit Bestell- oder Rechnungsnummer, Name, E-Mail-Adresse und Kundennummer — nicht Anschrift, Telefon oder Lizenzdaten
Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf (§ 147 AO)
Angemeldete Kunden bekommen ein Sitzungs-Cookie mit einer zufälligen Kennung; es endet mit dem Schließen des Browsers oder der Abmeldung. Ihr Kennwort kennen wir nicht — gespeichert ist nur ein Prüfwert (bcrypt).
Nach fünf Fehlversuchen ist die Anmeldung zehn Minuten gesperrt; Fehlversuche speichern wir mit dem Netz eine Stunde
Lizenzen und aktive Geräte sehen Sie selbst und können ein Gerät abmelden
Den Vertrag zur Auftragsverarbeitung schließen Sie elektronisch ab; Ihre Ausfertigung kommt per E-Mail und bleibt im Kundenbereich abrufbar
Von der Gerätekennung Ihrer Software nur einen Prüfwert (SHA-256), dazu Zeitpunkt und IP-Adresse der ersten und letzten Prüfung je Gerät und ein Protokoll der Prüfungen.
Protokoll nach 30 Tagen gelöscht
Meldet sich ein Gerät ab: IP-Adresse sofort weg, Geräteeintrag nach 180 Tagen
Alle Geräteeinträge einer Lizenz spätestens ein Jahr nach deren Ende; keine Nutzung für Werbung, keine Weitergabe
Anmeldung mit doppelter Bestätigung: Erst der Klick auf den Bestätigungslink nimmt Sie in die Liste auf. Wir messen nicht, ob und wann Sie eine Nachricht öffnen; Bilder sind eingebettet und werden nicht nachgeladen.
Gespeichert als Nachweis Ihrer Einwilligung: E-Mail-Adresse, Zeitpunkte und IP-Adressen von Anmeldung und Bestätigung
Versandprotokoll je Nachricht; die Adresse darin löschen wir nach 90 Tagen
Abmelden mit dem Link am Ende jeder Nachricht; nie bestätigte Adressen löschen wir nach vier Wochen
Unsere Lern-App für Klasse 1 bis 4 ist das Angebot, dessen Server wir selbst betreiben — ebenfalls im Rechenzentrum SkyLink in Eygelshoven. Die App hört beim Lautlesen zu, nimmt die Stimme aber nicht auf und schickt nichts Gesprochenes an uns.
Für Familien kostenlos; Klassen-Daten gehen nur an uns, wenn Eltern einer Klasse beitreten und einwilligen
Für Schulen ist die Schule Verantwortliche; es gilt ein eigener Vertrag zur Auftragsverarbeitung
Es gilt die eigene Datenschutzerklärung der Lesehöhle; Bestellungen von Schullizenzen auf kernvaro.com beschreibt unsere Datenschutzerklärung unter „Bestellungen von Schulen“
Die Kurzfassung je Produkt. Was die Software im Einzelnen mitbringt, steht auf der Produktseite; für KERNVARO - KITA gibt es eine eigene, ausführliche Seite zu Sicherheit und Datenschutz.
Software für Ihren Server
KERNVARO - HAUSMEISTER
Wo es läuft
Auf Ihrem eigenen Linux-Server (Mini-PC im Büro oder gemieteter Server). Installer richtet HTTPS, Firewall und tägliche verschlüsselte Sicherung ein.
Was zu uns geht
Lizenzprüfung und Update-Abfrage. Nur wenn Sie es einschalten: Serverüberwachung mit technischen Kennzahlen und der Push-Weckruf für die App über unser Relay.
Auf dem Server des Trägers. Kinderdaten liegen dort, sensible Felder zusätzlich verschlüsselt; Fristen, Löschlauf und Zugriffsprotokoll sind eingebaut.
Was zu uns geht
Lizenzprüfung und signierte Updates. Nur mit AVV und nur wenn eingeschaltet: ein Push-Weckruf ohne Namen, ohne Kind, ohne Inhalt.
Auf Ihrem Telefon. Was die App von Chips liest und schreibt, Ihre Chipliste und der Verlauf bleiben auf dem Gerät; Betriebsdaten holt sie vom Server Ihres Betriebs.
Was zu uns geht
Nichts — es gibt kein Konto bei KERNVARO. Pro-Käufe wickelt der Store ab, wir sehen keine Zahlungsdaten. Nur wer Pro mit einer KERNVARO-Lizenz freischaltet, verbindet die App mit unserem Lizenzserver.
Lern-App für Klasse 1 bis 4, für Familien kostenlos. Das Kind liest laut, die App hört zu — sie nimmt die Stimme nicht auf und schickt nichts Gesprochenes an uns.
Was zu uns geht
Nur wenn Eltern einer Klasse beitreten und einwilligen: Lernpunkte und Lernstand mit einer Zufallskennung an unseren Server in der EU. Es gilt die eigene Datenschutzerklärung der Lesehöhle.
Die Apps zu den Server-Produkten enthalten keine Werbung und keine Analyse- oder Tracking-Dienste; sie verbinden sich nur mit dem Server, den Sie beim Einrichten eintragen oder per QR-Code übernehmen. Einzelheiten je App in der Datenschutzerklärung.
Rechtliches
Wer wofür verantwortlich ist.
Klar getrennt, damit Ihr Datenschutzbeauftragter nichts suchen muss.
Verantwortlichkeit
Beim Selbstbetrieb: Sie. Auf kernvaro.com: wir.
Läuft unsere Software auf Ihrem Server, sind Sie die verantwortliche Stelle für alle Daten darin — wir haben keinen Zugriff. Auskunft, Berichtigung und Löschung verlangen Beschäftigte und Eltern deshalb bei Ihrem Betrieb bzw. Ihrer Einrichtung.
Für kernvaro.com, Kundenbereich, Lizenzserver, Newsletter und Rechnungen sind wir verantwortlich: KERNVARO SOFTWARE, Inhaber Andy Jahnke, Salzkotten. Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG); Fragen beantwortet der Inhaber selbst.
Den Vertrag nach Art. 28 DSGVO schließen Sie elektronisch im Kundenbereich ab. Er regelt nach seinem § 1:
Support und Wartung, bei denen wir Daten zu sehen bekommen — auch per Fernzugriff, den Sie einrichten, und was Sie uns in einem Ticket schicken
das Push-Relay für KERNVARO - HAUSMEISTER und - KITA
den Betrieb einer betreuten Instanz auf unseren Servern, soweit das vereinbart ist
Nicht Gegenstand sind die Lizenzprüfung und die freiwillige Serverüberwachung (dafür sind wir selbst verantwortlich), Ihre Vertrags- und Rechnungsdaten, der Betrieb auf Ihrem Server ohne unseren Zugriff und die Lesehöhle mit ihrem eigenen Vertrag. Unterauftragsverarbeiter sind der Anbieter unserer dedizierten Server sowie Apple und Google für die Zustellung von Push-Nachrichten. Verletzungen des Datenschutzes melden wir Ihnen spätestens binnen 24 Stunden nach Kenntnis.
Gegenüber uns haben Sie die Rechte aus Art. 15 bis 21 DSGVO — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch — und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Eine Einwilligung, etwa in den Newsletter oder die erweiterte Statistik, können Sie jederzeit widerrufen.
Am einfachsten ist eine kurze Mail an info@kernvaro.com; wir antworten innerhalb eines Monats. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Eine Sicherung außerhalb des Servers aufbewahren — die eingebaute tägliche Sicherung hilft, ersetzt sie aber nicht
Rollen und Rechte knapp vergeben; Zugänge beim Ausscheiden sofort entziehen
Serverüberwachung und Push nur einschalten, wenn Sie sie brauchen
Beschäftigte, Eltern und Betroffene über die Verarbeitung informieren; Verzeichnis der Verarbeitungstätigkeiten führen
Zeiterfassung und Anwesenheitsnachweise in Betrieben mit Betriebsrat mitbestimmt einführen (§ 87 Abs. 1 Nr. 6 BetrVG)
Häufige Fragen
Was Datenschutzbeauftragte uns fragen.
Hostet KERNVARO unsere Betriebsdaten?
Nein. KERNVARO - HAUSMEISTER, - BAUSTELLE, - REINIGUNG, - KITA und die Zeiterfassung laufen auf Ihrem eigenen Server. Wir bieten dafür kein Hosting an und haben keinen Zugang zu diesen Servern. Erhalten wir im Support Zugriff — weil Sie ihn einrichten oder uns Daten schicken —, handeln wir als Ihr Auftragsverarbeiter nach dem AVV.
Wo stehen die Server von KERNVARO?
Webseite, Shop, Kundenbereich, Rechnungen, Newsletter, Lizenzserver, Push-Relay und unser Mailserver laufen auf unserem eigenen dedizierten Server im Rechenzentrum SkyLink in Eygelshoven (Niederlande, EU). Auch die Lesehöhle liegt dort. Der Server wird nur von uns genutzt; die Datenbanken sind nicht aus dem Internet erreichbar.
Was erfährt KERNVARO von unserem Server?
Die Lizenzprüfung: Lizenzschlüssel, eine zufällige Gerätekennung (bei uns nur als Prüfwert), Programmversion, die Adresse Ihres Servers und technisch bedingt die IP-Adresse. Dazu die Update-Abfrage, bei der Ihr Server nach neuen Versionen fragt. Mehr nur, wenn Sie es einschalten: die Serverüberwachung mit technischen Kennzahlen (Hausmeister, Baustelle, Reinigung) oder der Push-Weckruf für die Apps (Hausmeister, Kita). Inhalte aus der Software — Objekte, Baustellen, Akten, Fotos, Benutzer — werden nie übertragen.
Brauchen wir einen Vertrag zur Auftragsverarbeitung?
Für den Betrieb auf Ihrem Server ohne unseren Zugriff nicht. Für das Push-Relay und für Support, bei dem wir Ihre Daten sehen, ja. Den Vertrag nach Art. 28 DSGVO schließen Sie elektronisch im Kundenbereich ab; bei KERNVARO - KITA lässt sich Push erst danach einschalten.
Setzt kernvaro.com Cookies?
Beim Lesen der Seiten nicht. Nur wer sich im Kundenbereich oder im internen Panel anmeldet, bekommt ein Sitzungs-Cookie mit einer zufälligen Kennung, das mit dem Schließen des Browsers oder der Abmeldung endet. Besuche zählen wir auf unserem eigenen Server anonym und ohne Cookie; die erweiterte Statistik läuft nur, wenn Sie im Fenster „Cookies & Statistik“ zustimmen, und lässt sich über „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen.
Wie bezahlen wir — und was sieht KERNVARO davon?
Per Überweisung oder, wenn Sie es wählen, online über den Zahlungsdienstleister Mollie B.V. in Amsterdam. Mollie handelt als eigener Verantwortlicher; Karten- oder Kontonummern sehen wir nicht. Wir übermitteln Betrag, eine Beschreibung mit Bestell- oder Rechnungsnummer, Namen, E-Mail-Adresse und Kundennummer und erhalten den Zustand der Zahlung zurück. Die Online-Zahlung ist freiwillig.
Kann KERNVARO Updates aus der Ferne einspielen?
Nein. Ihr Server fragt bei kernvaro.com nach neuen Versionen und holt das Paket; geprüft wird es vor dem Einspielen auf Ihrem Server gegen Prüfsumme und Signatur. Eingespielt wird nur, wenn Sie es anstoßen — bei KERNVARO - KITA wahlweise nachts in Ihrem Zeitfenster. Von uns aus geschieht nichts.
Haben Sie ein Siegel oder eine Prüfung durch Dritte?
Nein, und wir werben mit keinem. Was auf dieser Seite steht, ist in unserer Software und auf unserem Server umgesetzt und in der Datenschutzerklärung und im AVV festgehalten. Fragen Ihres Datenschutzbeauftragten beantworten wir mit Blick in den Quelltext.
Noch Fragen?
Fragen Sie uns — gern auch Ihr Datenschutzbeauftragter.
Schreiben Sie uns, was Sie wissen möchten — wir antworten mit Blick in den Quelltext. Oder installieren Sie die Software auf Ihrem Server und prüfen Sie selbst, was sie nach außen schickt.
