Termin buchen

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Auf dieser Seite erklären wir Ihnen verständlich, welche Daten wir verarbeiten, wenn Sie unsere Website kiwe.io besuchen, wozu wir sie brauchen, auf welcher Rechtsgrundlage das geschieht und wie lange wir sie speichern.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

  • KIWE UG (haftungsbeschränkt)
  • Wiesbach 12
  • 83404 Ainring
  • E-Mail: info@kiwe.io
  • Telefon: +49 8654 5899094

Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Für Fragen zum Datenschutz erreichen Sie uns unter info@kiwe.io.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Bearbeitung von Anfragen und die Abwicklung unserer Leistungen nötig ist oder Sie eingewilligt haben. Je nach Vorgang stützen wir uns auf folgende Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel bei der Webanalyse.
  • Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei Kundenkonto, Terminbuchung und Agenturaufträgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel bei handels- und steuerrechtlichen Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel am sicheren und stabilen Betrieb der Website.

Für das Speichern von Informationen auf Ihrem Endgerät (zum Beispiel Cookies) und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ergänzend gilt das Bundesdatenschutzgesetz (BDSG).

3. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Wenn Sie die Website aufrufen, erfasst der Server automatisch Daten in sogenannten Logfiles:

  • IP-Adresse Ihres Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite
  • zuvor besuchte Seite (Referrer)
  • verwendeter Browser

Zweck: Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: Ihre IP-Adresse wird nur gekürzt gespeichert (aus 11.22.33.44 wird 11.22.0.0). Die Logfiles werden nach 7 Tagen automatisch gelöscht.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch können Dritte die Daten, die Sie an uns übermitteln, nicht mitlesen.

5. Cookies und Einwilligungsverwaltung (CCM19)

Unsere Website verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien beziehungsweise Einträge im Speicher Ihres Browsers.

Technisch notwendige Cookies: Sie sind nötig, damit die Website funktioniert, etwa für den Sitzungsbezug des Shopsystems, für den Login in Ihr Kundenkonto oder um Ihre Cookie-Auswahl zu merken. Sie setzen wir ohne Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies (derzeit nur die Webanalyse, siehe Abschnitt 6) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungsverwaltung: Dafür nutzen wir die Cloud-Version des Dienstes CCM19 der Papoo Software & Media GmbH, Bonn. Beim Aufruf der Website wird das Skript von den Servern des Anbieters geladen. Dabei kann Ihre IP-Adresse an den Anbieter übermittelt werden. CCM19 speichert Ihre Entscheidung (welche Kategorien Sie erlaubt oder abgelehnt haben), damit Sie bei jedem Besuch nicht erneut gefragt werden und wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Ihre Auswahl wird 365 Tage in Ihrem Browser gespeichert, danach fragen wir erneut. Zum Nachweis Ihrer Einwilligung speichert CCM19 eine zufällige Besucherkennung, den Zeitpunkt und Ihre Auswahl. Diesen Nachweis bewahren wir auf, solange wir Ihre Einwilligung nachweisen müssen.

Widerruf und Änderung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu im Fußbereich jeder Seite auf „Cookie-Einstellungen“. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

6. Webanalyse mit Google Analytics 4

Wenn Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Wir wollen verstehen, wie Besucher unsere Website nutzen (zum Beispiel welche Seiten gelesen werden), um sie zu verbessern.

Daten: Seitenaufrufe, ungefähre Herkunft, Gerätetyp, Browser, Verweildauer und ähnliche Nutzungsdaten sowie eine Kennung, die in einem Cookie gespeichert wird. Die IP-Adresse wird in Google Analytics 4 standardmäßig gekürzt beziehungsweise nicht gespeichert.

Einwilligung und Consent Mode: Google Analytics 4 wird ausschließlich nach Ihrer Einwilligung aktiv. Wir setzen den Google Consent Mode ein und erlauben ausschließlich die Analyse-Speicherung. Werbefunktionen und Werbe-Speicherung sind abgeschaltet, es findet kein Werbe-Tracking statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Abschnitt 5).

Drittlandübermittlung: Es ist möglich, dass Daten an die Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für dieses Framework besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Speicherdauer: Die Cookies von Google Analytics (_ga und _ga_ mit unserer Kennung) bleiben bis zu 2 Jahre in Ihrem Browser gespeichert, sofern Sie sie nicht vorher löschen oder die Einwilligung widerrufen. Die Nutzungsdaten bei Google werden nach 14 Monaten automatisch gelöscht. Besuchen Sie unsere Website in dieser Zeit erneut, beginnt die Frist für die Daten zu Ihrer Kennung von vorn.

7. Kontaktformular und Anfragen per E-Mail oder Telefon

Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eingeben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht. Außerdem speichern wir Ihre Zustimmung zu dieser Datenschutzerklärung. Die Anfrage wird in unserem Shopsystem gespeichert und per E-Mail an uns zugestellt, damit wir sie bearbeiten und beantworten können.

E-Mail und Telefon: Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden oder gewünschten Vertrag zusammenhängt. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO, denn wir haben ein berechtigtes Interesse daran, Anfragen effektiv zu beantworten.

Speicherdauer: Wir löschen Ihre Anfrage, einschließlich der Kopie in unserer Anfragenverwaltung, spätestens 2 Jahre nach dem letzten Kontakt. Kommt es zu einem Vertrag, gelten die Aufbewahrungsfristen aus Abschnitt 13.

8. Kundenkonto und Registrierung

Sie können in unserem Shop ein Kundenkonto anlegen. Dafür verarbeiten wir Anrede, Name, E-Mail-Adresse, Ihr Passwort (nur in verschlüsselter Form, wir können es nicht lesen), Ihre Adressdaten und den Namen Ihrer Firma.

Zweck: Verwaltung Ihres Kontos, Anmeldung und Nutzung der Funktionen, die ein Konto voraussetzen, zum Beispiel die Übersicht Ihrer Termine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Wir speichern die Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen oder uns um Löschung bitten, entfernen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Dann sperren wir die betroffenen Daten und löschen sie nach Ablauf der Frist.

9. Terminbuchung

Sie können einen Termin ohne Kundenkonto buchen oder angemeldet über Ihr Kundenkonto.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse und freiwillig Ihre Firma (bei angemeldeten Kunden aus dem Konto, zusätzlich die Kundennummer), die gewählte Terminart, Datum und Uhrzeit sowie je nach Terminart der Ort des Treffens oder der Link zum Videotermin.

Persönlicher Link: Ohne Kundenkonto erhalten Sie in der Bestätigungsmail einen persönlichen Link, mit dem Sie den Termin verschieben oder absagen können. Wir speichern davon nur einen nicht umkehrbaren Prüfwert. Behandeln Sie den Link vertraulich, denn jeder, der ihn kennt, kann den Termin ändern.

Schutz vor Missbrauch: Zum Schutz vor Missbrauch zählen wir Anfragen und Buchungen je IP-Adresse für wenige Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz unseres Kalenders vor automatisierten Massenbuchungen.

Microsoft 365: Zur Verwaltung unserer Termine nutzen wir Microsoft 365 und die Schnittstelle Microsoft Graph der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Freie Zeiten werden aus unserem Outlook-Kalender abgerufen. Ihre Buchung wird als Termin in unserem Outlook-Kalender gespeichert. Dabei werden Terminart, Datum und Uhrzeit, Ihr Name und Ihre Kundennummer, bei Buchung ohne Kundenkonto Ihr Name, Ihre Firma und Ihre E-Mail-Adresse, sowie gegebenenfalls Ort oder Videolink an Microsoft übermittelt. Wird Ihr Kundenkonto gelöscht, entfernen wir Name und Kundennummer auch aus dem Kalendereintrag. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.

Videotermine: Videotermine finden per Microsoft Teams statt. Den Videotermin richten wir ein, wir sind dafür verantwortlich. Microsoft verarbeitet die Daten in unserem Auftrag. Verarbeitet werden dabei Ihr angezeigter Name, gegebenenfalls Bild und Ton, Beginn und Ende der Teilnahme, Ihre IP-Adresse sowie technische Angaben zu Gerät und Verbindung. Zweck ist die Durchführung des Gesprächs, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir zeichnen Videotermine nicht auf.

E-Mails: Wir senden Ihnen eine Terminbestätigung und eine Erinnerung per E-Mail.

Drittlandübermittlung: Es kann zu Übermittlungen in die USA kommen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins als vorvertragliche Maßnahme beziehungsweise Vertragserfüllung).

Speicherdauer: Termindaten speichern wir bis zur Durchführung des Termins und der anschließenden Nachbereitung. Entsteht daraus ein Auftrag, gelten die Fristen aus Abschnitt 13. Vergangene und abgesagte Termine löschen wir 6 Monate nach dem Termin beziehungsweise der Absage automatisch aus dem Shopsystem. Im Outlook-Kalender entfernen wir dabei Ihre Angaben, dort bleiben nur Zeit und Terminart.

10. E-Mail-Versand und Kommunikation

Unser Shopsystem versendet E-Mails, zum Beispiel bei Kontaktanfragen, Kontoaktionen und Terminen. Dafür werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Die Zustellung erfolgt über unser Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin), mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Mails der Abwicklung Ihrer Anfrage, Ihres Kontos oder Ihres Termins dienen. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Kommunikation mit Ihnen).

Speicherdauer: Mails speichern wir, solange es für den Zweck nötig ist. Geschäftsbriefe bewahren wir nach den gesetzlichen Fristen aus Abschnitt 13 auf.

11. Google-Maps-Link auf der Kontaktseite

Auf unserer Kontaktseite finden Sie einen Link zu Google Maps. Wir binden die Karte nicht in die Seite ein. Beim Aufruf unserer Website fließen deshalb keine Daten an Google. Erst wenn Sie den Link anklicken, öffnet sich Google Maps in einem neuen Fenster oder in Ihrer Karten-App. Ab diesem Moment verarbeitet Google Daten (zum Beispiel Ihre IP-Adresse) in eigener Verantwortung. Es gelten die Datenschutzhinweise von Google unter https://policies.google.com/privacy.

12. Schriftarten

Die Schriftarten dieser Website liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst. Ihre IP-Adresse wird dafür nicht an Dritte übermittelt.

13. Daten unserer Kunden und Interessenten im Rahmen von Agenturaufträgen

Wenn Sie uns mit Leistungen beauftragen (zum Beispiel Shop- und Webentwicklung, Plugins, KI-Lösungen, Wartung), verarbeiten wir die Daten, die wir dafür brauchen: Kontakt- und Firmendaten, Angaben zum Auftrag, Kommunikation, Rechnungs- und Zahlungsdaten.

Zweck: Angebotserstellung, Vertragsabwicklung, Abrechnung und Kundenbetreuung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, zum Beispiel Buchführung und Steuerrecht).

Speicherdauer: Wir speichern die Daten bis zur Beendigung des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen (§ 257 HGB, § 147 AO):

  • Buchungsbelege: 8 Jahre
  • Handels- und Geschäftsbriefe: 6 Jahre
  • Jahresabschlüsse und Bilanzen: 10 Jahre

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem der jeweilige Beleg entstanden ist. Danach löschen wir die Daten, sofern keine weitere Verarbeitung erlaubt oder nötig ist.

Soweit wir für Sie personenbezogene Daten Ihrer Kunden verarbeiten (zum Beispiel beim Betrieb Ihres Shops), schließen wir mit Ihnen einen gesonderten Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn es dafür eine Rechtsgrundlage gibt. Folgende Empfänger und Dienstleister sind beteiligt:

  • ALL-INKL.COM, Neue Medien Münnich, Friedersdorf: Hosting der Website und Server-Logfiles.
  • Papoo Software & Media GmbH, Bonn: Einwilligungsverwaltung CCM19 (Auftragsverarbeiter).
  • Google Ireland Limited, Dublin: Webanalyse Google Analytics 4, nur nach Einwilligung.
  • Microsoft Ireland Operations Limited, Dublin: Microsoft 365 mit E-Mail, Outlook-Kalender, Microsoft Graph und Microsoft Teams (Auftragsverarbeiter).

Darüber hinaus können Daten an Behörden und Gerichte weitergegeben werden, soweit wir dazu gesetzlich verpflichtet oder berechtigt sind.

15. Übermittlung in Drittländer

Einige der genannten Dienstleister gehören zu Konzernen mit Sitz in den USA (Google LLC, Microsoft Corporation). Dadurch kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Die EU-Kommission hat dafür einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Ihre Daten genießen damit ein Schutzniveau, das dem in der EU im Wesentlichen gleichwertig ist. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@kiwe.io.

16. Speicherdauer allgemein

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 17 Abs. 3 DSGVO). Die konkreten Fristen finden Sie bei den einzelnen Abschnitten. Haben Sie eine Einwilligung erteilt und widerrufen Sie sie, löschen wir die darauf gestützten Daten.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Übertragung Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Sie können der Verarbeitung Ihrer Daten, die wir auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kiwe.io.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

19. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt (Art. 22 DSGVO), findet bei uns nicht statt.

20. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026