Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von www.kukanilea.de. Ohne Ihre Einwilligung verarbeiten wir nur das technisch Notwendige zur Auslieferung der Seite. Zur Reichweitenmessung und Verbesserung des Angebots setzen wir Analyse-Dienste ein, die jedoch erst nach Ihrer Einwilligung über das Cookie-Banner geladen werden (Abschnitte 4 und 5). Die Software KUKANILEA ist davon getrennt zu betrachten — was dort gilt, steht in Abschnitt 12.
1. Verantwortlicher
KUKANILEA — Inh. Peter Nguyen, Märkische Allee 394, 12689 Berlin, Deutschland. Telefon: 030 1235 8445, E-Mail: peter@kukanilea.de. USt-IdNr.: DE355871328.
2. Überblick
- Keine externen Schriften (Google Fonts u. ä.) — Schriftarten werden vom Endgerät bezogen.
- Keine Newsletter-Einbindung. Es findet keine automatisierte Entscheidungsfindung statt.
- Zur Webanalyse setzen wir Dienste ein, die Cookies bzw. vergleichbare Speichertechniken nutzen können — diese werden erst nach Ihrer Einwilligung aktiv (Abschnitte 4 und 5).
- Die Terminbuchung leitet Sie serverseitig extern zu TidyCal weiter — siehe Abschnitt 8.
3. Hosting und Server-Logfiles
Die Website wird statisch über Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, User-Agent, angeforderte URL, Zeitpunkt). Diese Daten dienen ausschließlich der Auslieferung, Sicherheit und Abuse-Prevention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb). Eine Auftragsverarbeitung mit Cloudflare besteht; Cloudflare verarbeitet Daten in der Regel innerhalb der EU, kann jedoch auch US-Infrastruktur einbeziehen (Standardvertragsklauseln nach Art. 46 DSGVO).
4. Einwilligung, Cookies und Consent Mode
Für nicht zwingend erforderliche Dienste (insbesondere die Webanalyse in Abschnitt 5) holen wir Ihre Einwilligung über ein Cookie-Banner ein. Erst danach werden entsprechende Cookies bzw. Zugriffe auf Informationen in Ihrem Endgerät gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG (vormals TTDSG) für die Speicherung sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Ihre Auswahl speichern wir, damit das Banner nicht bei jedem Besuch erneut erscheint.
Wir verwenden den Google Consent Mode v2 in der Grundvariante („Basic“): Bis zu einer aktiven Einwilligung sind Analyse- und Werbespeicher auf denied gesetzt und die zugehörigen Skripte werden gar nicht erst geladen. Vor Ihrem Klick baut die Seite deshalb keine Verbindung zu Google oder Microsoft auf — auch keine cookielosen Messsignale und keine vorbereitenden Verbindungen (preconnect). Erst nach einer aktiven Einwilligung wird der Google Tag Manager nachgeladen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über das Banner erneut aufrufen. Beim Widerruf löschen wir die von diesen Diensten gesetzten Cookies, soweit uns das technisch möglich ist, und laden die Seite neu, damit bereits geladene Skripte beendet werden.
5. Webanalyse und Reichweitenmessung (nur mit Einwilligung)
Sofern Sie einwilligen, setzen wir folgende Dienste ein, um die Nutzung unserer Website zu verstehen und sie zu verbessern. Hierbei können Cookies gesetzt, Online-Kennungen verarbeitet und Daten an Server außerhalb der EU (insbesondere USA) übertragen werden (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
- Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) — verwaltet das Auslösen der nachfolgenden Dienste. Der Tag Manager selbst speichert grundsätzlich keine personenbezogenen Daten, ist aber technische Voraussetzung für deren Einbindung.
- Google Analytics 4 (Google Ireland Ltd.) — Analyse des Nutzungsverhaltens (z. B. aufgerufene Seiten, Verweildauer, Interaktionen, ungefähre Region). IP-Adressen werden von Google gekürzt verarbeitet. Es werden Statistik-Cookies und Online-Kennungen genutzt.
- Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) — Auswertung des Nutzungsverhaltens durch aggregierte Sitzungsstatistiken sowie Heatmaps/Sitzungsaufzeichnungen in anonymisierter Form.
Erteilen Sie keine Einwilligung, werden diese Dienste nicht aktiviert.
6. Cloudflare Web Analytics
Cloudflare Web Analytics setzen wir derzeit nicht ein — es wird kein entsprechendes Skript ausgeliefert und keine Aufrufstatistik über diesen Dienst erhoben. Sollten wir den Dienst künftig aktiv einsetzen, aktualisieren wir diesen Abschnitt vor der Aktivierung.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Firma und Inhalt) zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b/f DSGVO). Das Kontaktformular öffnet Ihr E-Mail-Programm mit vorausgefülltem Inhalt; es werden dabei keine Formulardaten an einen Server dieser Website übertragen. Wir speichern Anfragen, solange dies zur Bearbeitung erforderlich ist, und löschen oder anonymisieren sie anschließend.
8. Terminbuchung (TidyCal)
Der Link „Erstgespräch buchen“ (/termin) leitet Sie serverseitig (HTTP 301) direkt zur Buchungsseite des Dienstes TidyCal (Sumo Group, Inc., Delaware/USA, handelnd als „TidyCal“) unter tidycal.com weiter — Sie verlassen kukanilea.de vollständig, bevor TidyCal irgendeine Verarbeitung beginnt. Erst auf tidycal.com — außerhalb unseres Einflussbereichs und unter TidyCals eigener Datenschutzerklärung — verarbeitet TidyCal die von Ihnen dort eingegebenen Daten (insbesondere Name, E-Mail-Adresse und gewählter Termin) zur Durchführung der Buchung; dabei können Cookies gesetzt und Daten an Server in den USA übertragen werden. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. b/f DSGVO (Anbahnung des Gesprächs, berechtigtes Interesse an einfacher Terminvereinbarung). Es besteht keine Buchungspflicht — alternativ erreichen Sie uns per E-Mail. Details zur Datenverarbeitung durch TidyCal finden Sie in dessen Datenschutzerklärung unter tidycal.com/privacy-policy.
9. Empfänger
Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer an die in dieser Erklärung genannten Dienstleister (Hosting, Webanalyse, Terminbuchung) im Rahmen der jeweils beschriebenen Zwecke sowie an Strafverfolgungsbehörden bei rechtlicher Verpflichtung.
10. Übermittlung in Drittländer
Bei Nutzung der Analyse-Dienste (Abschnitt 5), der Terminbuchung (Abschnitt 8) sowie teilweise beim Hosting können Daten an Anbieter mit Sitz bzw. Infrastruktur in den USA übermittelt werden (Google, Microsoft, Cloudflare, Sumo Group/TidyCal). Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO bzw. — soweit die Anbieter zertifiziert sind — des EU-US Data Privacy Framework. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe bestehen.
11. Speicherdauer
Server-Logs werden in der Regel kurzfristig zur Sicherheit und Fehleranalyse vorgehalten und nach Wegfall des Zwecks gelöscht. Anfragen per E-Mail werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Bei den Analyse-Diensten richtet sich die Speicherdauer nach den Vorgaben des jeweiligen Anbieters; Statistik-Cookies haben in der Regel eine begrenzte Lebensdauer.
12. Die Software KUKANILEA (Abgrenzung zu dieser Website)
Die Abschnitte 1 bis 11 betreffen ausschließlich den Besuch dieser Website. Die Software KUKANILEA ist davon getrennt: Sie wird nicht über diese Website betrieben und verarbeitet keine Daten unserer Websitebesucher. Weil auf den Produktseiten dennoch Aussagen zum Datenschutz stehen, halten wir hier fest, was tatsächlich gilt.
- Lokale Datenhaltung. KUKANILEA läuft grundsätzlich auf Ihrer eigenen Hardware. Die Fachdaten werden lokal im Betrieb gespeichert; eine laufende Speicherung Ihrer Bürodaten in einer KUKANILEA-Cloud findet nicht statt. Verantwortlicher im Sinne der DSGVO für diese Daten sind Sie.
- Einrichtung und mögliche Datenübernahme. Falls der schriftlich angebotene Umfang solche Leistungen vorsieht, kann dabei ein Zugriff auf personenbezogene Daten entstehen. Art und Umfang werden vor dem Start konkret festgehalten.
- Updates und Fernwartung. Updates spielen wir nach vereinbartem Termin per Fernwartung ein. Während einer solchen Sitzung ist ein Zugriff auf das System und damit auf personenbezogene Daten technisch möglich.
- Support. Support läuft per E-Mail. Die Funktion „Problem melden“ in der Software versendet erst nach Ihrer ausdrücklichen Freigabe etwas; welche Angaben übertragen werden, sehen Sie vorher.
- Verbindungen nach außen. Im laufenden Betrieb besteht eine Verbindung nach außen nur für die Lizenzprüfung und für eine vereinbarte Fernwartung. Das Programm sendet keine Nutzungsstatistik und keine Telemetrie an uns.
- Dienste, die Sie selbst anbinden. Binden Sie eigene Postfächer per IMAP/SMTP ein, bleiben diese Postfächer bei Ihrem Mailanbieter; dessen Verarbeitung richtet sich nach Ihrem Vertrag mit ihm und nicht nach dieser Erklärung.
Zur Auftragsverarbeitung. Ob für Einrichtung, Altdaten-Übernahme, Fernwartung oder Support eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich ist, hängt von der konkreten Einrichtung und den möglichen Datenzugriffen ab. Wir klären das vor dem Start gemeinsam mit Ihnen und halten das Ergebnis schriftlich fest. Eine pauschale Aussage, dass keine Vereinbarung nötig sei, treffen wir bewusst nicht — diese Frage ist rechtlich zu prüfen und nicht durch eine Produkteigenschaft allein beantwortet. Diese Erklärung ersetzt keine Rechtsberatung.
13. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit
Zur Ausübung dieser Rechte schreiben Sie an datenschutz@kukanilea.de. Eine erteilte Einwilligung in die Webanalyse können Sie jederzeit über die Cookie-Einstellungen widerrufen.
14. Sicherheit
Die Verbindung zur Website erfolgt verschlüsselt (TLS). Wir setzen Sicherheits-Header (z. B. Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy) ein.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.