Der Schutz personenbezogener Daten hat für uns hohe Priorität. Diese Datenschutzrichtlinie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der kaava-Software.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die im Impressum genannte Stelle. Kontakt für Datenschutzanliegen: office@kaava.eu.
2. Verarbeitete Daten
- Stammdaten (z. B. Name, Firma, Kontaktdaten)
- Nutzungsdaten (z. B. Login-Zeitpunkte, Aktivitäten in der Anwendung)
- Inhaltsdaten (vom Kunden eingegebene CRM-Daten)
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (lit. c) sowie auf Grundlage berechtigter Interessen (lit. f), soweit anwendbar.
4. Auftragsverarbeitung
Soweit personenbezogene Daten im Auftrag des Kunden verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6. Rechte der betroffenen Personen
| Recht | Grundlage |
|---|---|
| Auskunft | Art. 15 DSGVO |
| Berichtigung | Art. 16 DSGVO |
| Löschung | Art. 17 DSGVO |
| Einschränkung der Verarbeitung | Art. 18 DSGVO |
| Datenübertragbarkeit | Art. 20 DSGVO |
| Widerspruch | Art. 21 DSGVO |
7. Anfragen über die Website
Bei einer Demo-Anfrage über das Formular auf kaava.eu verarbeiten wir die angegebenen Daten (Name, Firma, E-Mail, optional Telefon, Branche, Betriebsgröße und Nachricht), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Daten werden in unserem eigenen kaava-System gespeichert, das in Österreich gehostet wird (ecsnet GmbH, Freistadt), und nicht an Dritte weitergegeben. Die Website setzt keine Tracking- oder Werbe-Cookies und bindet keine externen Dienste ein.
8. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (z. B. verschlüsselte Übertragung, Zugriffskontrollen).