Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Frank Fischer
Meiereifeld 31A
14532 Kleinmachnow

E-Mail:

2. Übersicht der Verarbeitungen

Die folgenden Übersichten fassen die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweisen auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben, Feedback-Nachrichten, hochgeladene Dokumente)
• Nutzungsdaten (z. B. aufgerufene Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen)

3. Rechtsgrundlagen

Nachfolgend die relevanten Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Vertragsanbahnung / Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung ist erforderlich, um auf eine vorvertragliche Anfrage zu reagieren oder einen Vertrag zu erfüllen (z. B. Buchung einer Produkt-Demo).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich (z. B. Sicherheit, Betrieb der Website).

4. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte an den Browser auszuliefern.

Hosting-Dienstleister

• Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) — Hosting der Marketing-Website (kiwiloop.ai). Netlify verarbeitet Server-Logdaten (IP-Adresse, Zeitstempel, angeforderte URL, Referrer, User-Agent). Datenschutzhinweise: netlify.com/privacy
• Railway Corp. (San Francisco, CA, USA) — Hosting der Review-Web-App und Datenbank. Railway verarbeitet Serverdaten im Rahmen des Betriebs. Datenschutzhinweise: railway.app/legal/privacy

Der Datentransfer in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

5. Terminbuchung (Demo-Anfrage)

Auf unserer Website bieten wir eine Online-Terminbuchung an, über die Sie eine persönliche Produkt-Demo bei uns vereinbaren können. Die Buchungsoberfläche wird als eingebettetes Widget des Anbieters Cal.com bereitgestellt.

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Gewünschter Termin (Datum und Uhrzeit)
• Optionale Angaben (z. B. Notizen zum gewünschten Gesprächsthema)

Auftragsverarbeiter: Cal.com, Inc., 1111B S Governors Ave STE 27234, Dover, DE 19904, USA. Cal.com verarbeitet die Buchungsdaten ausschließlich zur Terminkoordination. Datenschutzhinweise: cal.com/privacy. Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO liegt vor.

Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) — die Datenverarbeitung ist erforderlich, um auf Ihre Anfrage zur Durchführung einer Demo zu reagieren.

Speicherdauer: Ihre Buchungsdaten werden nach Ablauf des gebuchten Termins und einer angemessenen Nachfrist (max. 3 Monate) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Review-Plattform (Web-App)

Kiwiloop AI bietet eine Web-App zur gemeinsamen Überprüfung von Dokumenten, Screenshots und HTML-Dateien. Über den Collaborate-Modus können Dritte zur aktiven Bearbeitung eingeladen werden. Dabei werden folgende Daten verarbeitet:

• Session-Daten: Titel, hochgeladene Dokumente/Screenshots/HTML-Dateien, Audio-/Videodateien, Seitenzahl, Dauer
• Review-Einladungen: E-Mail-Adresse des Eingeladenen, Einladungs-Token, Ablaufdatum, Einladungsmodus (Ansicht oder Bearbeitung)
• Feedback: Textnachrichten, Audio-Aufnahmen und Annotationen der Reviewer
• Collaborate-Daten: Anmerkungen und Antworten eingeladener Editoren, Name des Editors (freiwillige Angabe)
• E-Mail des Erstellers (optional, nur bei Nutzung der Einladungsfunktion)

Die Daten werden in einer PostgreSQL-Datenbank bei Railway gespeichert. Sessions und alle zugehörigen Daten können jederzeit vom Ersteller gelöscht werden (Cascade-Löschung).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Lokale Speicherung (sessionStorage)

Wir verwenden die sessionStorage-Funktion Ihres Browsers, um UTM-Parameter aus der URL für die Dauer Ihres Besuchs zwischenzuspeichern (Schlüssel: kw_utm_*). Diese Daten enthalten keine personenbezogenen Informationen und werden beim Schließen des Browser-Tabs automatisch gelöscht.

Rechtsgrundlage: Technisch notwendig für Kampagnenmessung; kein Consent erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Keine Cookies, kein Tracking

Unsere Website verwendet keine Analyse- oder Tracking-Tools (kein Google Analytics, kein Facebook Pixel, keine vergleichbaren Dienste). Wir setzen keine eigenen Cookies. Technisch notwendige Cookies können durch unsere Hosting-Anbieter gesetzt werden (z. B. Netlify für Load Balancing).

9. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Fassung finden Sie immer auf dieser Seite.