Datenschutzrichtlinie

kaava · Fassung 1.0 vom 24.06.2026

Der Schutz personenbezogener Daten hat für uns hohe Priorität. Diese Datenschutzrichtlinie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der kaava-Software.

Hinweis: Strukturentwurf gemäß DSGVO. Inhalte (insb. Verantwortlicher, Rechtsgrundlagen, Auftragsverarbeiter, Speicherdauer) sind vor Veröffentlichung zu prüfen und zu vervollständigen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die im Impressum genannte Stelle. Kontakt für Datenschutzanliegen: office@kaava.eu.

2. Verarbeitete Daten

  • Stammdaten (z. B. Name, Firma, Kontaktdaten)
  • Nutzungsdaten (z. B. Login-Zeitpunkte, Aktivitäten in der Anwendung)
  • Inhaltsdaten (vom Kunden eingegebene CRM-Daten)

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (lit. c) sowie auf Grundlage berechtigter Interessen (lit. f), soweit anwendbar.

4. Auftragsverarbeitung

Soweit personenbezogene Daten im Auftrag des Kunden verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

6. Rechte der betroffenen Personen

RechtGrundlage
AuskunftArt. 15 DSGVO
BerichtigungArt. 16 DSGVO
LöschungArt. 17 DSGVO
Einschränkung der VerarbeitungArt. 18 DSGVO
DatenübertragbarkeitArt. 20 DSGVO
WiderspruchArt. 21 DSGVO

7. Anfragen über die Website

Bei einer Demo-Anfrage über das Formular auf kaava.eu verarbeiten wir die angegebenen Daten (Name, Firma, E-Mail, optional Telefon, Branche, Betriebsgröße und Nachricht), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Daten werden in unserem eigenen kaava-System gespeichert, das in Österreich gehostet wird (ecsnet GmbH, Freistadt), und nicht an Dritte weitergegeben. Die Website setzt keine Tracking- oder Werbe-Cookies und bindet keine externen Dienste ein.

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (z. B. verschlüsselte Übertragung, Zugriffskontrollen).