Datenschutz
Diese Seite ist noch nicht verbindlich. Von den Angaben nach Art. 13 DSGVO fehlen noch 2 — unten als PLATZHALTER markiert. 3 Abschnitte sind ein ENTWURF: Der Text steht da, geprüft hat ihn niemand. Alles Übrige gilt wie angegeben.
Verantwortlicher
Zwecke und Rechtsgrundlagen
ENTWURF — ungeprüft
- Durchführung des Vertrags — Projekte, Aufgaben, Anliegen und erfasste Zeiten, sowie Ihr Zugang zu diesem Portal. Art. 6 Abs. 1 lit. b DSGVO
- Rechnungsstellung und Aufbewahrung — Angebote, Rechnungen, Zahlungen und Mahnungen. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO
- Betrieb und Sicherheit — Fehlerprotokolle, Verfügbarkeitsprüfungen und Zustellnachweise für E-Mail, damit Störungen auffallen, bevor Sie sie melden müssen. Art. 6 Abs. 1 lit. f DSGVO
Empfänger und Auftragsverarbeiter
Diese Dienste können im Betrieb personenbezogene Daten verarbeiten. Jeder braucht einen Auftragsverarbeitungsvertrag:
- Supabase — Datenbank, Anmeldung und Dateiablage · Verarbeitung in eu-central-1 (Frankfurt)
- Vercel — Auslieferung von Cockpit und Portal · Verarbeitung in fra1 (Frankfurt)
- Render — Betrieb der Programmierschnittstelle · Verarbeitung in frankfurt
- Resend — Versand und Empfang von E-Mail
- Sentry — Fehlerprotokolle · Verarbeitung in de.sentry.io (EU)
- Stripe — Zahlungen — noch nicht eingerichtet, es fließen keine Daten
ENTWURF — ungeprüft
Alle vier Dienste, über die heute Daten laufen, verarbeiten sie in der Europäischen Union — die Regionen oben sind an der jeweiligen Bereitstellung abgelesen und nicht aus einer Preisliste übernommen. Die Anbieter selbst haben ihren Sitz in den Vereinigten Staaten; für einen Zugriff von dort gilt der jeweilige Auftragsverarbeitungsvertrag samt Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
PLATZHALTER Für jeden Dienst: AV-Vertrag geschlossen? Datum und Fassung
Speicherdauer
ENTWURF — ungeprüft
- Rechnungen und Belege — zehn Jahre. Das ist keine Wahl: § 147 Abs. 3 AO und § 257 Abs. 4 HGB schreiben die Frist vor.
- Angebote und Auftragskorrespondenz — sechs Jahre, aus denselben Vorschriften.
- Verfügbarkeitsprüfungen — 30 Tage. Der nächtliche Aufräumlauf löscht ältere; nachlesbar ist das an der Frist im Betriebscode, nicht nur an dieser Zusage.
- Inhalte eingehender Meldungen (etwa der Text einer E-Mail an den Support) — 90 Tage. Danach bleibt die Meldung als Zeile bestehen, damit eine erneute Zustellung kein zweites Anliegen anlegt; ihr Inhalt wird geleert.
- Anliegen, Projekte und Zeiten — für die Dauer der Geschäftsbeziehung.
PLATZHALTERFrist nach deren Ende — diese Zahl ist eine Entscheidung und steht nirgends im Code
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie das Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DSGVO.
Richten Sie einen solchen Antrag an support@kutvention.com. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.