Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website ist die Kipti GmbH, Hermann-Glüsenkamp-Straße 5, 49086 Osnabrück, Deutschland. Du erreichst uns per E-Mail unter info@kipti.app. Für Datenschutzfragen erreichst du uns unter datenschutz@kipti.app.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website kipti.app. Für die Kipti-App gilt eine eigene Datenschutzerklärung, die du unter app.kipti.app/legal findest.

3. Hosting und Server-Logs

Wir hosten und betreiben diese Website mit Ploy, Inc., 2 Embarcadero Center, San Francisco, CA 94111, USA, und Vercel Inc., USA. Beim Aufruf der Website werden technische Server-Logs verarbeitet, insbesondere IP-Adresse, User-Agent, Zeitpunkt des Zugriffs und aufgerufene Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Soweit Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA sichern wir über geeignete Garantien ab, insbesondere Standardvertragsklauseln und, soweit verfügbar, das EU-U.S. Data Privacy Framework.

4. Reichweitenmessung des Hosting-Anbieters

Ploy stellt cookielose, aggregierte Statistiken bereit, etwa zu Seitenaufrufen, Traffic-Quellen und häufig aufgerufenen Seiten. Diese Messung setzt keine Cookies ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website technisch und inhaltlich zu verbessern.

5. Cookies und Einwilligung

Wir setzen Analyse-Cookies nur, wenn du zuvor über unser Consent-Banner eingewilligt hast. Die Rechtsgrundlage dafür ist § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Solange du noch keine Auswahl getroffen hast und wenn du Analyse-Cookies ablehnst, nutzen wir für PostHog nur eine cookielose Reichweitenmessung ohne Analyse-Cookies und ohne persistente PostHog-Profile für Personen oder Sitzungen. Erst nach einer Auswahl speichern wir deine Consent-Entscheidung lokal im Browser, damit wir sie bei späteren Besuchen berücksichtigen können. Rechtsgrundlage für die cookielose Reichweitenmessung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, diese Website technisch und inhaltlich zu verbessern. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Analyse-Tools

Wir setzen PostHog ein, um Seitenaufrufe, Klicks, Scrolltiefe und Wege durch diese Website auszuwerten. Kipti nutzt dafür die EU-Cloud von PostHog über eu.posthog.com und einen Managed Reverse Proxy unter e.kipti.app. Anbieter ist PostHog Inc.; beim Managed Reverse Proxy wird Cloudflare als Unterauftragsverarbeiter von PostHog eingesetzt.

PostHog garantiert für den Managed Reverse Proxy keine ausschließlich europäische Cloudflare-Edge-Terminierung. Eine Anfrage kann insbesondere bei Zugriffen von außerhalb Europas oder bei Auslastungs- und Verfügbarkeitsproblemen an einem Cloudflare-Standort außerhalb des EWR terminiert werden. Nach Angaben von PostHog werden Anfragen an der Edge weder protokolliert noch zwischengespeichert.

Ohne deine Einwilligung läuft PostHog nur im cookielosen Modus. Wenn du Analyse-Cookies erlaubst, können wir zusätzlich detailliertere Analysen, Heatmaps und Session Replay nutzen. Session Replay setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung, nur auf dieser Marketing-Website und mit aktivierter Maskierung von Eingabefeldern ein; in der angemeldeten Kipti-App bleibt es deaktiviert. Rechtsgrundlage für Analyse-Cookies, Heatmaps und Session Replay ist Art. 6 Abs. 1 lit. a DSGVO.

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Je nach Inhalt der Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

8. CRM (Attio)

Zur Verwaltung von Geschäftskontakten und Anfragen nutzen wir Attio Ltd., London, Vereinigtes Königreich. Das Vereinigte Königreich ist durch einen Angemessenheitsbeschluss der EU abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, bei vertragsbezogenen Anfragen, Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Empfänger und Drittlandtransfers

Empfänger personenbezogener Daten sind insbesondere Dienstleister, die wir für Hosting, Analyse, Kommunikation und CRM einsetzen. Sie werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Drittlandtransfers erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Details erhältst du über datenschutz@kipti.app.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsicht zu beschweren. Für Kipti ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, zuständig: lfd.niedersachsen.de.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.