Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website ist die Kipti GmbH, Hermann-Glüsenkamp-Straße 5, 49086 Osnabrück, Deutschland. Du erreichst uns per E-Mail unter info@kipti.app. Für Datenschutzfragen erreichst du uns unter datenschutz@kipti.app.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website kipti.app. Für die Kipti-App gilt eine eigene Datenschutzerklärung, die du unter app.kipti.app/legal findest.

3. Hosting und Server-Logs

Wir hosten und betreiben diese Website mit Vercel Inc., USA. Beim Aufruf der Website werden technische Server-Logs verarbeitet, insbesondere IP-Adresse, User-Agent, Zeitpunkt des Zugriffs und aufgerufene Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Soweit Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA sichern wir über geeignete Garantien ab, insbesondere Standardvertragsklauseln und, soweit verfügbar, das EU-U.S. Data Privacy Framework.

4. Cookies und Einwilligung

PostHog und Analyse-Cookies setzen wir nur nach deiner ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Analyse statt und dein Browser verbindet sich nicht mit PostHog. Deine Auswahl speichern wir für zwölf Monate im technisch notwendigen Cookie kipti-consent; solange sie aussteht, schreiben wir keinen Eintrag. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Über die Cookie-Einstellungen kannst du eine Einwilligung jederzeit für die Zukunft widerrufen.

Wenn du über die Sprachauswahl ausdrücklich eine Website-Sprache festlegst, speichern wir sie für zwölf Monate im technisch notwendigen Cookie NEXT_LOCALE. So können wir deine Auswahl beim nächsten Aufruf der Startseite berücksichtigen. Ohne ausdrückliche Auswahl setzen wir dieses Cookie nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Analyse-Tools

Nach deiner Einwilligung analysieren wir mit der EU-Cloud von PostHog Seitenaufrufe, Klicks, Scrolltiefe und Navigationswege; dazu können Heatmaps und Session Replay gehören. Replay läuft nur auf dieser Marketing-Website, maskiert Eingabefelder und schließt die angemeldete Kipti-App aus. Anbieter ist PostHog Inc.

Die Verbindung läuft über den Managed Reverse Proxy e.kipti.app. PostHog setzt dafür Cloudflare als Unterauftragsverarbeiter ein und garantiert keine rein europäische Edge-Terminierung. Anfragen können außerhalb des EWR enden; laut PostHog werden sie dort weder protokolliert noch zwischengespeichert.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Je nach Inhalt der Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

7. CRM (Attio)

Zur Verwaltung von Geschäftskontakten und Anfragen nutzen wir Attio Ltd., London, Vereinigtes Königreich. Das Vereinigte Königreich ist durch einen Angemessenheitsbeschluss der EU abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, bei vertragsbezogenen Anfragen, Art. 6 Abs. 1 lit. b DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Analyse-Ereignisse aus PostHog (Abschnitt 5) speichern wir höchstens 36 Monate. Aufzeichnungen aus Session Replay speichern wir höchstens 30 Tage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Empfänger und Drittlandtransfers

Empfänger personenbezogener Daten sind insbesondere Dienstleister, die wir für Hosting, Analyse, Kommunikation und CRM einsetzen. Sie werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Drittlandtransfers erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Details erhältst du über datenschutz@kipti.app.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsicht zu beschweren. Für Kipti ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, zuständig: lfd.niedersachsen.de.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.