Datenschutzerklaerung

Stand: Maerz 2026 — Gemaess DSGVO (EU) 2016/679

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung:
Kerinnova CRM / The Kerinnova Store
E-Mail: support@kerinnova.com
Website: kerinnova.com

2. Welche Daten wir erheben

2.1 Registrierung

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Firmenname, gewaehlter Plan. Diese Daten sind fuer die Vertragsdurchfuehrung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Nutzungsdaten

Im Betrieb der Software werden verarbeitet: CRM-Daten (Kontakte, Deals, Projekte), Zeiterfassungsdaten, Support-Tickets, Login-Zeiten und IP-Adressen (fuer Sicherheit).

2.3 Zahlungsdaten

Zahlungen werden ueber Stripe Inc. abgewickelt. Kreditkartendaten werden ausschliesslich von Stripe verarbeitet und nie auf unseren Servern gespeichert.

3. Zweck der Verarbeitung

Bereitstellung und Betrieb der Software
Benutzerkontenverwaltung und Authentifizierung
Abrechnung und Zahlungsabwicklung
Support und Kommunikation
Sicherheit (Login-Schutz, 2FA, Audit-Log)

4. Rechtsgrundlage

Vertragsdurchfuehrung (Art. 6 Abs. 1 lit. b DSGVO) fuer die Nutzung der Software. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) fuer Sicherheitsmassnahmen und Betriebsstabilitaet.

5. Speicherdauer

Daten werden fuer die Dauer des Vertrags gespeichert. Nach Vertragsende werden personenbezogene Daten innerhalb von 30 Tagen geloescht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

6. Datenweitergabe

Wir geben Daten nur an folgende Dritte weiter:

Hosting: All-Inkl (Neue Medien Muennich, Deutschland) — Serverstandort EU
Zahlung: Stripe Inc. — PCI-DSS zertifiziert, Datenverarbeitung in der EU
E-Mail: SMTP ueber den Hosting-Provider

Eine Uebermittlung in Drittlaender findet nicht statt. Es werden keine Daten an Werbenetzwerke, Analysedienste oder sonstige Dritte weitergegeben.

7. Keine Tracker, keine Cookies

Unsere Software verwendet keine Tracking-Cookies, kein Google Analytics, keine Werbe-Tracker und keine externen Schriften (Google Fonts). Es werden ausschliesslich technisch notwendige Session-Daten im Browser gespeichert.

8. Sicherheitsmassnahmen

TLS/SSL-Verschluesselung aller Verbindungen
Passwort-Hashing mit bcrypt (Kostenfaktor 12)
Optionale Zwei-Faktor-Authentifizierung (2FA) per E-Mail
Session-Timeout nach 30 Minuten Inaktivitaet
Audit-Log fuer alle kritischen Aktionen
Tenant-Isolation (Multi-Tenant: Daten anderer Kunden sind nicht zugaenglich)

9. Ihre Rechte

Sie haben das Recht auf:

Auskunft ueber Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Loeschung Ihrer Daten (Art. 17 DSGVO)
Einschraenkung der Verarbeitung (Art. 18 DSGVO)
Datenuebertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie an: support@kerinnova.com

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zustaendigen Aufsichtsbehoerde einzureichen:
Oesterreichische Datenschutzbehoerde (dsb.gv.at)

11. On-Premise Kunden

Bei der On-Premise-Variante werden alle Daten ausschliesslich auf der Infrastruktur des Kunden verarbeitet. Der Anbieter hat keinen Zugang zu den CRM-Daten. Nur bei aktiviertem Vendor-Support wird eine Kommunikation zwischen der On-Premise-Instanz und dem Anbieter hergestellt.