Datenschutzerklärung

1. Verantwortlicher

XUADRA Softwaresysteme, Bastian Herrmann, Sophienstraße 4, 73663 Berglen, Deutschland — E-Mail: info@xuadra.com (siehe Impressum).

2. Grundsätzliches

kessel ist bewusst datensparsam gebaut: Es gibt keine Analyse- oder Werbedienste, keine Inhalte von Drittanbietern im Browser und kein Tracking. Gespeichert wird, was für den Betrieb des Dienstes nötig ist — nicht mehr.

3. Hosting

Der Dienst läuft auf Servern in Deutschland bei [NOCH-OFFEN: Hosting-Anbieter mit Anschrift nennen, z. B. den Rechenzentrums-Betreiber des Servers]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [NOCH-OFFEN: prüfen/abschließen].

4. Zugriffsdaten

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Protokollen zur Sicherstellung des Betriebs und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [NOCH-OFFEN: Aufbewahrungsdauer der Server-Logs, z. B. 14 Tagen] gelöscht.

5. Cookies

kessel setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung (§ 25 Abs. 2 TDDDG). Es gibt keine Marketing- oder Statistik-Cookies — deshalb auch kein Einwilligungs- Banner.

6. Registrierung und Konto

Bei der Registrierung verarbeiten wir den angegebenen Namen der Organisation, die E-Mail-Adresse und das (nur als kryptografischer Hash gespeicherte) Passwort zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Registrierung wird per Bestätigungs-Mail abgeschlossen (Double-Opt-In); unbestätigte Anfragen werden nach 24 Stunden gelöscht.

7. E-Mail-Versand

Transaktions-E-Mails (Registrierungsbestätigung, Zurücksetzen des Passworts) versenden wir über [NOCH-OFFEN: Mail-Anbieter/Postfach-Hoster nennen]. Es werden keine Werbe-E-Mails ohne Einwilligung versendet.

8. Daten im Dienst (Auftragsverarbeitung)

Die Inhalte, die Kunden in kessel speichern (Artikel, Bestände, Buchungen, Benutzerkonten ihres Teams), verarbeiten wir ausschließlich im Auftrag des jeweiligen Kunden (Art. 28 DSGVO). Jeder Kunde erhält eine eigene, getrennte Datenbank. Ein Vertrag zur Auftragsverarbeitung wird bereitgestellt [NOCH-OFFEN: AVV-Dokument erstellen und hier verlinken].

9. Speicherdauer und Löschung

Kontodaten und Kundeninhalte werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden die Daten nach [NOCH-OFFEN: Frist festlegen, z. B. 30 Tagen] gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abgelaufene, nicht umgewandelte Testzugänge werden nach [NOCH-OFFEN: Frist festlegen] entfernt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: [NOCH-OFFEN: Datum beim Veröffentlichen eintragen]