← Zurück zur Startseite

Datenschutz­erklärung

Informationen nach Art. 13 / 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Brinn Computer, Inhaberin Amine Bassiouni, Ricklinger Stadtweg 13, 30459 Hannover (Marke „Kraltec")
E-Mail: info@kraltec.de
Vollständige Kontaktdaten siehe Impressum.

Eine gesetzliche Pflicht zur Bestellung einer/eines Datenschutzbeauftragten besteht derzeit nicht. In allen Datenschutzfragen erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze

Der Schutz deiner Daten ist Teil unseres Markenversprechens: Daten in Deutschland, keine Gesprächsmitschnitte, keine Weitergabe zu Werbezwecken. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist, und auf Grundlage der geltenden Datenschutzgesetze (DSGVO, BDSG).

3. Aufruf der Website (Server-Logs)

Beim Besuch dieser Website werden durch den Hosting-Anbieter technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Server-Logs werden spätestens nach 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server-Standort Deutschland). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, Firma, E-Mail, Telefon, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4a. Cookies und Reichweitenmessung (Google Analytics 4)

Ohne deine Einwilligung setzen wir keine Cookies und laden keinen Analyse-Dienst. Beim ersten Aufruf erscheint ein Hinweis mit den gleichwertigen Schaltflächen „Akzeptieren" und „Ablehnen". Lehnst du ab oder entscheidest du dich gar nicht, wird kein Google-Dienst geladen, es entsteht keine Verbindung zu Google und es werden keine Analyse-Cookies gesetzt.

Erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir Google Analytics 4 (Mess-ID G-XMVYWNSRM1) zur Reichweitenmessung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dann: gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, Referrer, Geräte- und Browserdaten sowie ein ungefährer Standort auf Stadt-/Regionsebene. Zweck ist die statistische Auswertung der Websitenutzung, um kraltec.de zu verbessern.

So haben wir das eingerichtet:

Eine Übermittlung in die USA (Google LLC) ist nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Dort besteht das Risiko, dass Behörden auf Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zur Verfügung stehen; mit deiner Einwilligung willigst du auch hierin ein (Art. 49 Abs. 1 lit. a DSGVO).

Widerruf jederzeit: Über den Link „Cookie-Einstellungen" im Seitenfuß kannst du deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Informationen: Datenschutzerklärung von Google.

In der Kraltec-Anwendung unter app.kraltec.de (Betriebsdaten) setzen wir kein Google Analytics ein — dort gibt es weder Banner noch Analyse-Skript.

4b. Google Search Console

Für die Suchmaschinen-Auswertung nutzen wir die Google Search Console (Google Ireland Limited). Sie setzt nichts auf deinem Gerät und lädt keinen Code in diese Website. Google stellt uns dort ausschließlich aggregierte Statistiken über Suchanfragen und Klicks bereit, aus denen wir keine einzelnen Personen erkennen können. Der Nachweis, dass uns die Domain gehört, erfolgt über einen DNS-Eintrag.

5. Schriftarten

Die verwendeten Schriftarten (Archivo, IBM Plex Sans, IBM Plex Mono) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts); eine Übertragung deiner IP-Adresse an Dritte findet dabei nicht statt.

6. Unser Produkt (Kraltec-Anwendung)

Die eigentliche Kraltec-Anwendung wird unter app.kraltec.de betrieben; für sie gilt diese Datenschutzerklärung mit. Für die Daten, die ein Betrieb dort über seine eigenen Kunden und Mitarbeiter verarbeitet, ist der Betrieb Verantwortlicher und wir sind sein Auftragsverarbeiter — Grundlage ist der Auftragsverarbeitungsvertrag, der die Unterauftragsverarbeiter abschließend auflistet. Wichtig für den KI-Empfang: Es werden keine Gesprächsmitschnitte gespeichert — verarbeitet und gespeichert wird ausschließlich das Ergebnis (Name, Anliegen, Termin). Betriebsdaten werden in deutschen Rechenzentren gespeichert.

7. KI-Funktionen und weitere Dienstleister in der Anwendung

Einige Funktionen der Kraltec-Anwendung nutzen externe Dienste. Sie werden nur für den jeweiligen Zweck und — soweit angegeben — nur nach Aktivierung durch den Betrieb (Verantwortlicher im Sinne der DSGVO) eingesetzt. Wir sind dabei Auftragsverarbeiter des Betriebs; mit den nachfolgenden Anbietern bestehen nach unserer Kenntnis Auftragsverarbeitungsverträge (Art. 28 DSGVO) bzw. bei Drittlandanbietern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Maßgeblich sind die jeweiligen Datenverarbeitungsbedingungen der Anbieter.

KI-Verarbeitung (OpenAI, Modell gpt-4o-mini): Anbieter ist OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) über die OpenAI-API. Eingesetzt für:

Nach unserer Kenntnis werden über die OpenAI-API übermittelte Daten gemäß den API-Nutzungsbedingungen von OpenAI nicht zum Training der Modelle verwendet; OpenAI ist als Unterauftragsverarbeiter mit Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln eingebunden. Soweit von OpenAI eine Datenverarbeitung innerhalb der EU (EU-Datenresidenz) angeboten und für unser Konto aktiviert ist, erfolgt die Verarbeitung dort; wir verweisen auf das Data Processing Addendum und die Datenschutzhinweise von OpenAI. Die KI-Funktionen sind Hilfsmittel: Ergebnisse werden dem Nutzer stets zur Prüfung vorgelegt, es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Wetterdaten (Open-Meteo): Für die Wettervorschau am Projekt wird ausschließlich die Postleitzahl bzw. der Ort der Baustelle an Open-Meteo (Open-Meteo GmbH, Schweiz / EU-Server) übermittelt — keine personenbezogenen Daten.

Lexware Office: Nur wenn der Betrieb die Verbindung in den Integrationen selbst herstellt (eigener API-Schlüssel), werden Belege und Kontaktdaten an Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg) übertragen. Verantwortlich für die dortige Verarbeitung ist der Betrieb; es gilt der Vertrag zwischen dem Betrieb und Lexware.

Postfach-Anbindung: Nur bei Verbindung durch den Betrieb werden E-Mails über Microsoft 365 (Microsoft Ireland Operations Ltd., EU) bzw. den vom Betrieb angegebenen IMAP-Server abgerufen und versendet.

Telefonie und Sprach-Empfang (Telnyx, LiveKit): Diese Funktionen sind derzeit geplant und nicht aktiv; vor einer Inbetriebnahme werden die betroffenen Betriebe informiert und diese Datenschutzerklärung sowie die Liste der Unterauftragsverarbeiter aktualisiert. Es werden keine Gesprächsmitschnitte gespeichert.

7a. Zahlungsabwicklung (Stripe)

Schließt ein Betrieb ein kostenpflichtiges Kraltec-Abonnement ab, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; für Zahlungsdaten auch Stripe, Inc., USA). An Stripe übermittelt werden der Firmenname, die E-Mail-Adresse des Kontoinhabers und eine interne Kennung des Betriebs; die Zahlungsdaten selbst (Karte, Bankverbindung) gibst du direkt bei Stripe ein — sie erreichen unsere Server nicht. Wir speichern lediglich die Stripe-Kennungen von Kunde und Abonnement sowie den Abo-Status.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Zahlungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

7b. E-Mail-Versand

E-Mails, die Kraltec verschickt (Registrierungsbestätigung, Passwort-Zurücksetzen, Einladungen, versendete Belege und Mahnungen), laufen über den Mailserver von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Serverstandort Deutschland). Verarbeitet werden dabei Absender- und Empfängeradresse, Betreff, Inhalt und etwaige Anhänge. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Versendet ein Betrieb Belege über sein eigenes angebundenes Postfach, läuft der Versand stattdessen über dessen Anbieter.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an info@kraltec.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständige Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

9. Aktualität

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote kann es notwendig werden, sie anzupassen.