Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website kravex.de und bei der Kontaktaufnahme mit uns verarbeiten. Für die Nutzung der Software „Kravex Vertriebs-Cockpit" durch unsere Kunden gilt zusätzlich Abschnitt 8.

1. Verantwortlicher

Kravex — Inhaber Alexander Krüchting Tenbusch 17, 48691 Vreden, Deutschland Telefon: +49 176 16712335 E-Mail: info@kravex.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (§ 38 BDSG). Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website sowie für die Bereitstellung unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Ihre Anfrage)
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse (z. B. sicherer Betrieb der Website)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, soweit wir sie einholen

3. Hosting und Server-Logfiles

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite werden automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browser und Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Die Logfiles werden nach spätestens [7 / 14 / 30] Tagen gelöscht; bei einem sicherheitsrelevanten Vorfall werden die betroffenen Einträge bis zur Klärung aufbewahrt.

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

4. Cookies und Reichweitenmessung

Unsere Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es sind keine Dienste wie Google Analytics, Meta-Pixel oder vergleichbare Werkzeuge eingebunden. Ein Cookie-Banner ist deshalb nicht erforderlich.

Technisch notwendige Cookies werden nur eingesetzt, soweit sie für eine von Ihnen angeforderte Funktion zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); derzeit ist das ausschließlich im geschützten Redaktionsbereich der Fall (Anmelde-Sitzung, siehe Abschnitt 9).

5. Schriftarten und externe Inhalte

Alle Schriftarten (Inter) werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Fremdservern aufgebaut. Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.

Wir binden keine Karten-, Video- oder Social-Media-Dienste Dritter ein.

Hinweis für die Umsetzung: Dieser Abschnitt gilt nur, wenn die Schriftart beim Bau der Seite lokal eingebunden wird. Solange die Seite `fonts.googleapis.com` einbindet, muss dieser Abschnitt ersetzt werden (Übermittlung der IP-Adresse an Google Ireland Ltd. / Google LLC, USA — dann ist eine Einwilligung erforderlich).

6. Kontaktaufnahme

6.1 Kontaktformular und Demo-Anfrage

Wenn Sie uns über eines der Formulare auf unserer Website kontaktieren („Erzählt uns, worum es geht" bzw. „Demo-Zugang anfordern"), verarbeiten wir die von Ihnen angegebenen Daten:

• Name und Betrieb
• E-Mail-Adresse und Telefonnummer
• Ihr Anliegen und Ihre Nachricht
• bei der Demo-Anfrage zusätzlich das Gewerk

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Formulardaten werden auf unserem Server in Deutschland verarbeitet und uns per E-Mail zugestellt; eine Weitergabe an Dritte erfolgt nicht.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel spätestens 6 Monate nach dem letzten Kontakt. Führt Ihre Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Fristen (siehe Abschnitt 7).

6.2 E-Mail und Telefon

Nehmen Sie per E-Mail oder Telefon Kontakt auf, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens auf denselben Rechtsgrundlagen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.

Unser E-Mail-Postfach wird bei STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin betrieben; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

7. Vertragsabwicklung und Aufbewahrung

Kommt ein Vertrag zustande, verarbeiten wir Ihre Bestands-, Vertrags- und Abrechnungsdaten zur Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Für die Rechnungsstellung und den Lastschrifteinzug setzen wir sevDesk (SEVDESK GmbH, Hauptstr. 115, 77652 Offenburg) als Auftragsverarbeiter ein. Rechnungs- und Zahlungsdaten (Firma, Anschrift, Ansprechpartner, IBAN, Rechnungsbeträge) werden dorthin übermittelt, soweit dies für die Buchhaltung und den Einzug erforderlich ist.

Handels- und steuerrechtliche Unterlagen bewahren wir gemäß § 147 AO und § 257 HGB 6 bzw. 10 Jahre auf. Die Verarbeitung beruht insoweit auf Art. 6 Abs. 1 lit. c DSGVO.

8. Nutzung der Software „Kravex Vertriebs-Cockpit"

Für die Nutzung unserer Software durch Kunden gilt Folgendes:

Kundendaten (Daten, die unsere Kunden in der Software verarbeiten): Verarbeitet ein Betrieb in Kravex Daten seiner eigenen Kunden, Mitarbeiter oder Geschäftspartner, ist der Betrieb Verantwortlicher im Sinne der DSGVO; wir handeln insoweit ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der mit jedem Kunden geschlossene Vertrag zur Auftragsverarbeitung (AVV), der Zweck, Umfang, technisch-organisatorische Maßnahmen und die eingesetzten Unterauftragsverarbeiter regelt. Betroffene Personen wenden sich mit ihren Rechten an den jeweiligen Betrieb.

Nutzungsdaten: Zur Anmeldung verarbeiten wir Zugangsdaten (Login-Kennung, Passwort als Hash, optional zweiter Faktor bzw. Passkey) sowie Anmeldezeitpunkte und IP-Adressen. Zur Erkennung missbräuchlicher Anmeldungen wird die IP-Adresse eines Anmeldeversuchs an einen Geolokalisierungsdienst übermittelt, um eine grobe Ortsangabe zu ermitteln; auffällige Anmeldungen werden protokolliert und gemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Systeme und der Kundendaten).

KI-Funktionen (nur im Paket Enterprise): Nutzen Kunden die KI-Funktionen (Assistent, Diktat von Einsatzberichten, Visitenkarten-Scan, Belegerkennung), werden die dafür eingegebenen Inhalte zur Verarbeitung an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln in Verbindung mit dem Auftragsverarbeitungsvertrag. Anthropic verarbeitet die Inhalte ausschließlich, um die jeweilige Funktion zu erbringen, und verwendet sie nicht zum Training von KI-Modellen. Die Inhalte werden nach den im Auftragsverarbeitungsvertrag vereinbarten Fristen gelöscht — derzeit spätestens 30 Tage nach der Verarbeitung. Die Funktion ist nur aktiv, wenn sie für den jeweiligen Betrieb freigeschaltet ist; ohne Freischaltung werden keine Inhalte an Anthropic übermittelt. Einzelheiten regelt der AVV.

Speicherort und Sicherung: Alle Daten liegen auf Servern in Deutschland (Hetzner). Es werden täglich Sicherungen erstellt, zusätzlich an einem zweiten Speicherort außerhalb des Produktivsystems. Bei Vertragsende stellen wir die Daten auf Anforderung als Export bereit und löschen sie anschließend fristgerecht.

9. Redaktionsbereich

Der geschützte Redaktionsbereich unserer Website (`/redaktion`) ist ausschließlich für uns selbst bestimmt. Dort werden Anmeldedaten, ein Sitzungs-Cookie sowie ein Änderungsprotokoll (Zeitpunkt und Art der Änderung) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Dienstleister sind vertraglich als Auftragsverarbeiter gebunden:

Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung genügt eine formlose Nachricht an info@kravex.de.

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2–4, 40213 Düsseldorf poststelle@ldi.nrw.de

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026