Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

MH Websolution, Fin Marowski
Deutschland
E-Mail: kontakt@kiwebseiten.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Welche Daten wir verarbeiten

Angaben aus dem Onboarding. Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Branche, bestehende Website sowie Ihre Angaben zu Zielen, Gestaltung, Umfang, Paket und Terminwunsch.

Hochgeladene Unterlagen. Dateien, die Sie uns bereitstellen (etwa Logo, Bilder, Texte). Bitte laden Sie keine Daten hoch, die Sie uns nicht überlassen dürfen oder die besonders sensibel sind.

Zugangsdaten. E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Das Passwort wird als nicht rückrechenbarer Hash abgelegt; wir können es zu keinem Zeitpunkt einsehen.

Unterschrift. Bei der digitalen Annahme eines Angebots speichern wir das Bild Ihrer Unterschrift, den angegebenen Namen und Ort, Datum und Uhrzeit sowie die IP-Adresse. Das ist erforderlich, um den Vertragsschluss nachweisen zu können.

Nutzungsprotokoll. Anmeldungen, Angebotsaufrufe, Statusänderungen und Dateizugriffe werden mit Zeitpunkt und IP-Adresse protokolliert – zur Nachvollziehbarkeit und zum Schutz vor Missbrauch.

Server-Protokolle. Der Hoster speichert technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge und Browserkennung.

3. Zweck und Rechtsgrundlage

• Anfrage und Angebot – Bearbeitung Ihrer Anfrage und Anbahnung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Kundenkonto – Bereitstellung Ihres persönlichen Bereichs mit Angeboten und Unterlagen, Art. 6 Abs. 1 lit. b DSGVO.
• Unterschrift und Protokoll – Nachweis des Vertragsschlusses und Erfüllung gesetzlicher Aufbewahrungspflichten, Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Sicherheitsprotokolle – Schutz vor unbefugtem Zugriff, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und ähnliche Technik

Wir setzen ein einziges technisch notwendiges Sitzungscookie (KWSESSID), damit Sie angemeldet bleiben und das Formular vor Missbrauch geschützt ist. Es wird beim Schließen des Browsers gelöscht und dient nicht der Analyse oder Werbung. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Es findet keine Reichweitenmessung, kein Tracking und keine Weitergabe an Werbenetzwerke statt.

5. Schriften

Zur Darstellung werden Schriften von Google Fonts geladen. Dabei wird Ihre IP-Adresse an Google übertragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO. Auf Wunsch binden wir die Schriften lokal ein – eine kurze Nachricht genügt.

6. Empfänger

Ihre Daten werden auf Servern unseres Hosters in Deutschland gespeichert; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Benachrichtigungen versenden wir per E-Mail über denselben Anbieter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt, mit Ausnahme des unter Punkt 5 genannten Schriftenabrufs. Wir verkaufen keine Daten und geben nichts an Werbetreibende weiter.

7. Speicherdauer

• Anfragen ohne Vertragsschluss: Löschung spätestens 12 Monate nach dem letzten Kontakt.
• Angebote: mindestens für die Dauer der Gültigkeit von 14 Tagen, danach bis zum Abschluss der Kommunikation.
• Unterzeichnete Angebote, Rechnungen und zugehörige Unterlagen: 6 bzw. 10 Jahre nach den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO).
• Sicherheitsprotokolle: in der Regel 12 Monate.
• Kundenkonto: bis zur Löschung durch Sie oder 24 Monate nach dem letzten Vorgang.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine formlose Nachricht an kontakt@kiwebseiten.com genügt.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden als Hash gespeichert, Ihre hochgeladenen Dateien liegen außerhalb des öffentlich abrufbaren Bereichs und sind nur nach Anmeldung erreichbar. Anmeldeversuche werden begrenzt, um automatisiertes Ausprobieren zu erschweren.

10. Pflicht zur Bereitstellung

Die Angabe von Name und E-Mail-Adresse ist erforderlich, um Ihre Anfrage bearbeiten und ein Angebot erstellen zu können. Alle übrigen Angaben sind freiwillig und helfen uns lediglich, das Angebot passgenauer zu gestalten. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; das automatisch berechnete Angebot wird stets von einer Person geprüft.