Datenschutzerklärung

1. Verantwortlicher

Der für die Datenverarbeitung auf dieser Website Verantwortliche ist:
Philip Käfer (Privatperson)
Schweizer Str. 28
78073 Bad Dürrheim
Deutschland
E-Mail: hello@kaeferventure.com

2. Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter hello@kaeferventure.com.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 (1) DSGVO:

• Art. 6 (1)(b) – Erfüllung eines Vertrags (Bereitstellung Ihres Kontos und des Dienstes);
• Art. 6 (1)(f) – unsere berechtigten Interessen (Betrieb, Sicherung und Verbesserung des Dienstes), sofern diese nicht von Ihren Interessen überwogen werden;
• Art. 6 (1)(c) – Erfüllung einer rechtlichen Verpflichtung (z. B. Aufbewahrung nach Steuer- und Handelsrecht);
• Art. 6 (1)(a) – Ihre Einwilligung, sofern erbeten (Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen).

4. Hosting und Server-Logfiles

Der Dienst wird von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet und nutzt eine verwaltete Postgres-Datenbank von Neon, Inc. Wenn Sie auf den Dienst zugreifen, erfasst und speichert die Infrastruktur automatisch technische Daten (Server-Logfiles), insbesondere:

• IP-Adresse (sofern möglich in der Regel gekürzt/anonymisiert);
• Datum und Uhrzeit der Anfrage;
• die angeforderte Seite oder Ressource und der HTTP-Statuscode;
• Referrer-URL, Browsertyp und Betriebssystem.

Diese Daten sind erforderlich, um den Dienst sicher und zuverlässig bereitzustellen, und werden auf Grundlage von Art. 6 (1)(f) DSGVO verarbeitet. Soweit Infrastrukturanbieter in unserem Auftrag tätig werden, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.

5. Cookies und lokaler Speicher

Wir verwenden eine minimale Anzahl unbedingt erforderlicher Cookies und Browser-Speicher:

• Design-Einstellung (z. B. anfang-theme) – speichert Ihre Auswahl des hellen/dunklen Modus. Kein Tracking; berechtigtes Interesse, Art. 6 (1)(f) DSGVO.
• Authentifizierung / Sitzung – wird bei der Anmeldung gesetzt, um Sie angemeldet zu halten und Ihre Sitzung zu schützen. Erforderlich für den Vertrag, Art. 6 (1)(b) DSGVO.

Wir verwenden keine Werbe-Cookies und derzeit keine Analyse- oder Tracking-Tools.

6. Konto- und Authentifizierungsdaten

Zur Erstellung und Sicherung von Konten nutzen wir den Authentifizierungsanbieter WorkOS, Inc. Wenn Sie sich registrieren oder anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisationszugehörigkeit und Authentifizierungs-Metadaten. Dies ist zur Bereitstellung des Dienstes erforderlich (Art. 6 (1)(b) DSGVO).

7. Workspace-Inhalte (Kundendaten)

Anfang ermöglicht es Organisationen, eine Unternehmens-Startseite mit Links, Apps, Abteilungen und Nutzerzuordnungen zu erstellen. Soweit wir personenbezogene Daten verarbeiten, die im Workspace eines Kunden enthalten sind, handeln wir im Auftrag dieses Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO, und der Kunde ist der Verantwortliche. In diesen Fällen regelt ein Auftragsverarbeitungsvertrag (AVV) die Verarbeitung. Der Kunde ist für die rechtmäßige Verwendung aller personenbezogenen Daten verantwortlich, die er seinem Workspace hinzufügt.

8. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails (z. B. Einladungen, Anmeldelinks und Dienstbenachrichtigungen) über Resend (Resend, Inc.). Wir verarbeiten Ihre E-Mail-Adresse und den Nachrichteninhalt zu diesem Zweck auf Grundlage von Art. 6 (1)(b) und (f) DSGVO.

9. Auftragsverarbeiter und Empfänger

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten, oder wenn wir gesetzlich dazu verpflichtet sind. Zu den aktuellen Auftragsverarbeitern gehören:

• Vercel Inc. – Hosting und Auslieferung von Inhalten;
• Neon, Inc. – Datenspeicherung (verwaltete Postgres-Datenbank);
• WorkOS, Inc. – Kontoauthentifizierung;
• Resend, Inc. – transaktionale E-Mails;
• Stripe Payments Europe, Ltd. – Abrechnung und Zahlungen (nur bei kostenpflichtigen Tarifen).

Sofern sich ein Empfänger außerhalb der EU/des EWR befindet, stellen wir ein angemessenes Schutzniveau sicher, beispielsweise durch EU-Standardvertragsklauseln (Art. 46 DSGVO) oder einen Angemessenheitsbeschluss.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. nach Steuer- und Handelsrecht) vorschreiben. Wenn Daten nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht, werden sie gelöscht oder anonymisiert. Workspace-Daten werden nach Beendigung des Kontos gemäß unseren Nutzungsbedingungen gelöscht, vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21); und
• jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 (3)).

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@kaeferventure.com.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen des Dienstes oder rechtliche Anforderungen widerzuspiegeln. Die aktuelle Fassung ist stets auf dieser Seite verfügbar, mit dem oben angegebenen Datum der letzten Aktualisierung.