Datenschutzerklärung

§ 1 Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

§ 2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Zweck der Verarbeitung ist die Bereitstellung, Wartung und Optimierung unserer SaaS-Plattform „klarofix" für Handwerksbetriebe und Dienstleister.

§ 3 Rechtsgrundlagen

Die Verarbeitung stützt sich auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Marketing-Cookies, Analyse-Tracking).
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (z. B. Nutzerkonto, Support-Leistungen).
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Nachweise des Anbieters).
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchsprävention).

§ 4 Server-Logs und Zugriffsdaten

Beim Aufruf unserer Domains werden automatisch Informationen durch unseren Hosting-Provider IONOS SE erfasst:

• Daten: IP-Adresse, Zeitstempel, Browsertyp und -version, Betriebssystem, Referrer-URL.
• Zweck: Systemsicherheit, Fehleranalyse und Missbrauchsprävention.
• Speicherdauer: Löschung nach 7 Tagen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

§ 5 Registrierung und Nutzerkonto

• Pflichtdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt als bcrypt-Hash, mind. 12 Runden).
• Optionale Daten: Firmenname, Adresse, Telefon, USt-ID, Bankverbindung, Logo, SMTP-Zugangsdaten.
• Zweck: Bereitstellung der SaaS-Funktionen und Vertragsverwaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 6 Vertrags- und Nutzungsdaten (Auftragsverarbeitung)

Innerhalb der Plattform verarbeiten Sie als Nutzer Daten Ihrer eigenen Endkunden (Angebote, Rechnungen, Kundenstammdaten, Mahnungen, Ausgaben, Verträge etc.).

• Rollen: Sie sind der „Verantwortliche"; klarofix ist der „Auftragsverarbeiter".
• Grundlage: Es gilt der separat abzuschließende Auftragsverarbeitungsvertrag (AVV).

§ 7 Support-Kommunikation und Konto-Zugriff

(1) Anfragen über das integrierte Support-Ticket-System werden zur Bearbeitung Ihres Anliegens gespeichert (Nachrichteninhalte, Zeitstempel, Profil-ID).

(2) Konto-Zugriff durch den Support: Um Ihnen bei technischen Problemen effektiv helfen zu können, sind unsere Support-Mitarbeiter technisch in der Lage, auf Ihr Nutzerkonto zuzugreifen („Impersonation"). Ein solcher Zugriff erfolgt ausschließlich im Rahmen einer konkreten Support-Anfrage durch Sie oder zur Behebung von Systemfehlern, sofern dies zur Zweckerfüllung zwingend notwendig ist. Der Zugriff wird intern protokolliert.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support als Teil der vertraglichen Leistung).

§ 8 DATEV-Export und Buchhaltungsdaten

Wir bereiten Ihre Rechnungsdaten im DATEV-CSV-Format zum Download für Sie auf. Ein direkter Datentransfer an Dritte (z. B. Steuerberater) durch uns erfolgt nicht — der Export liegt ausschließlich in Ihrem Verantwortungsbereich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 9 E-Mail-Versand (System-Mails und Nutzer-SMTP)

• System-Mails (Registrierung, Passwort-Reset, Export-Links): Versand über IONOS SE. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Nutzer-SMTP: Hinterlegte SMTP-Zugangsdaten für Ihren eigenen E-Mail-Versand (Rechnungen, Angebote an Ihre Kunden) werden mittels AES-256-GCM-Verschlüsselung gesichert gespeichert und ausschließlich für den von Ihnen ausgelösten Versand genutzt.

§ 10 Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt.

• Verarbeitete Daten: Name, Zahlungsdaten, Transaktionsdaten, Abo-Status.
• Drittland: Übermittlung an Stripe Inc. (USA) auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) möglich.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 11 Datenexport und Archivierung

Wir bieten ZIP-Datenexporte (Rechnungen und Angebote nach Jahr und Monat sortiert) zur Erfüllung Ihres Rechts auf Datenportabilität (Art. 20 DSGVO) sowie zur Einhaltung gesetzlicher Aufbewahrungsfristen an. Download-Links sind aus Sicherheitsgründen 24 Stunden gültig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO, Art. 20 DSGVO.

§ 12 Öffentliche Angebotslinks (Public Offers)

Bei Nutzung der Funktion „Öffentlicher Angebotslink" erfassen wir Aufruf-Zeitstempel und einen View-Counter für den geteilten Link. Der Nutzer trägt die alleinige Verantwortung für die Entscheidung, wem er diesen Link zugänglich macht, und für die datenschutzkonforme Verwendung des View-Trackings gegenüber seinen Endkunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 13 Kontolöschung und gesetzliche Aufbewahrungspflichten

(1) Bei Beantragung der Kontolöschung werden Ihre Daten in der Anwendung nach Ablauf von 30 Tagen unwiderruflich gelöscht.

(2) Wir speichern lediglich unsere eigenen geschäftlichen Belege (z. B. Abonnements-Rechnungen an Sie) gemäß unserer eigenen gesetzlichen Aufbewahrungsfristen.

§ 14 Cookies und LocalStorage

Wir nutzen ein eigens entwickeltes Consent-Management-System ohne externe Dienste.

• Technisch notwendig (keine Einwilligung erforderlich):
  • JWT-Authentifizierungstoken (Sitzungsverwaltung, sessionbasiert)
  • kf_consent (LocalStorage, Speicherung Ihrer Cookie-Einwilligung, 1 Jahr)
• Einwilligungspflichtig (Art. 6 Abs. 1 lit. a DSGVO): Statistik- und Marketing-Cookies, die nur nach ausdrücklicher Zustimmung gesetzt werden. Einwilligung jederzeit widerrufbar über den Datenschutz-Button auf der Website.

§ 15 Google Analytics 4

Diese Website nutzt Google Analytics 4 nur nach Ihrer ausdrücklichen Einwilligung.

• Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
• Implementierung: Google Consent Mode v2, IP-Anonymisierung aktiviert (anonymize_ip: true).
• Cookies: _ga, _gid, _ga_* (bis zu 2 Jahre).
• Drittland: Mögliche Übermittlung in die USA, abgesichert über das EU-US Data Privacy Framework.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Einwilligung jederzeit widerrufbar.

§ 16 Meta Pixel und TikTok Pixel

Werbe-Tracking über Meta Pixel (Meta Platforms Ireland Ltd.) und TikTok Pixel (TikTok Technology Ltd.) erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung und ist standardmäßig deaktiviert.

• Meta Pixel: Cookies _fbp, _fbc (bis zu 3 Monate). Datenschutz: facebook.com/privacy/policy
• TikTok Pixel: Cookies _ttp, tt_webid_v2 (bis zu 13 Monate). Datenschutz: tiktok.com/legal/privacy-policy
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Einwilligung jederzeit widerrufbar.

§ 17 Hosting und Infrastruktur

Der Betrieb der Plattform erfolgt durch IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Servern ausschließlich in Deutschland. Ein Auftragsverarbeitungsvertrag (AVV) mit IONOS ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

§ 18 Technische Sicherheitsmaßnahmen

Wir setzen folgende technische und organisatorische Maßnahmen (TOM) ein:

• Transportverschlüsselung: TLS 1.2/1.3 (SSL)
• Passwort-Hashing: bcrypt (mind. 12 Runden)
• Authentifizierung: JWT-System mit Ablaufzeiten
• Datenisolation: user_id-basierte Trennung, UUID-Pseudonymisierung
• Drittanbieter-Zugangsdaten: AES-256-GCM-Verschlüsselung (SMTP-Credentials)
• Backup: regelmäßige Datensicherung, Wiederherstellungskonzept
• Monitoring: aktive Systemüberwachung

§ 19 Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: moin@klugesdenken.de

§ 20 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

§ 21 Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

§ 22 Aktualität und Änderungen

Stand: Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter klarofix.com/datenschutz abrufbar.