Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Steve Clement Afang Ndong
Meller Straße 53
33613 Bielefeld
Deutschland
E-Mail: [email protected]

2. Überblick: Was ist Kalkulix?

Kalkulix ist ein Online-Dienst, mit dem Sie Angebote von Handwerkern und Dienstleistern (z. B. als PDF, JPG oder PNG) hochladen können. Die hochgeladenen Angebote werden automatisiert ausgewertet und mit regionalen Referenzwerten verglichen, um Ihnen eine Einschätzung zur Angemessenheit der Preise zu geben. Für die Nutzung ist ein Nutzerkonto erforderlich.

3. Welche Daten wir verarbeiten

• Konto- und Registrierungsdaten: Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Passwort-Hash).
• Hochgeladene Angebote: Die von Ihnen hochgeladenen Angebotsdateien (PDF/Bilder) sowie die daraus extrahierten Inhalte (z. B. Positionen, Preise, Gewerk, Region).
• Analyse- und Nutzungshistorie: Ergebnisse Ihrer Angebotsprüfungen, Zeitpunkt und Anzahl der durchgeführten Prüfungen.
• Zahlungsdaten: Angaben zur Abwicklung des Abonnements. Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe; vollständige Kreditkartendaten werden nicht bei uns gespeichert.
• Technische Daten: Server-Logdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser und Betriebssystem, die zur Bereitstellung und Absicherung des Dienstes anfallen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Konto­verwaltung und Angebotsanalyse: zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung: zur Vertragserfüllung sowie zur Erfüllung gesetzlicher (steuer- und handelsrechtlicher) Pflichten, Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Sicherheit, Fehleranalyse und Missbrauchsvermeidung (Logdaten): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Reichweitenmessung (Google Analytics): auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

5. Empfänger und eingesetzte Dienstleister

Zur Bereitstellung von Kalkulix setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter tätig sind. Soweit diese Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

• Stripe – Abwicklung von Zahlungen und Abonnement (Stripe Payments Europe, Ltd., Irland).
• Abacus.AI – Hosting der Anwendung und Datenbank sowie Bereitstellung der KI-Schnittstellen, die für die automatisierte Auswertung der hochgeladenen Angebote genutzt werden.
• Google Ireland Ltd. – Reichweitenmessung mittels Google Analytics (nur bei erteilter Einwilligung).

6. Cookies und Reichweitenmessung

Für den Betrieb des Dienstes verwenden wir technisch notwendige Cookies, etwa um Ihre Anmeldung (Session) aufrechtzuerhalten. Diese sind für die Nutzung erforderlich.

Darüber hinaus nutzen wir Google Analytics, einen Dienst der Google Ireland Ltd., zur anonymisierten Analyse des Nutzungsverhaltens und zur Verbesserung unseres Angebots. Dabei werden Cookies bzw. vergleichbare Technologien eingesetzt, die eine Analyse der Nutzung der Website ermöglichen. Diese Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Sie können die Erfassung durch Google Analytics zudem über ein Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout.

7. Speicherdauer

• Kontodaten und Analysehistorie: für die Dauer Ihres Nutzungsverhältnisses. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Hochgeladene Angebote: bis zur Löschung durch Sie bzw. bis zur Löschung Ihres Kontos.
• Rechnungs- und Zahlungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB).
• Server-Logdaten: in der Regel für einen kurzen Zeitraum, anschließend Löschung oder Anonymisierung.

8. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Ihr Konto und die zugehörigen Daten können Sie zudem jederzeit über Ihr Dashboard löschen lassen.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich in gehashter Form gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.