Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

KAIA by Kantarevic & Bastong GbR
Amel Kantarevic, Marie Julie Bastong
Effertzfeld 10
41564 Kaarst

Telefon: +49 152 25741404
E-Mail: info@kaiashapes.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel Inc.

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Vercel ist ein Dienst, mit dem Websites gehostet werden können. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Vercel:https://vercel.com/legal/privacy-policy

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO mit Vercel geschlossen. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gespeichert. Alle anderen Cookies (z.B. Analyse-Cookies) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen.

Folgende Cookies werden auf dieser Website verwendet:

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Speicherdauer: Die Server-Log-Dateien werden maximal 30 Tage gespeichert und anschließend automatisch gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

5. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung

Google Analytics 4 anonymisiert Ihre IP-Adresse standardmäßig. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Google Analytics wird erst aktiviert, nachdem Sie über unseren Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.

Erfasste Daten

• Anonymisierte IP-Adresse
• Besuchte Seiten und Verweildauer
• Verwendeter Browser und Betriebssystem
• Herkunft des Besuchs (Referrer)
• Gerätetyp und Bildschirmauflösung
• Zeitpunkt des Zugriffs

Auftragsverarbeitung & Drittlandtransfer

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Speicherdauer: Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Weitere Informationen zum Datenschutz bei Google finden Sie unter:https://policies.google.com/privacy

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen (siehe gesonderten Hinweis unten).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@kaiashapes.de

8. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

9. Datenübermittlung in Drittländer

Im Rahmen unserer Datenverarbeitung werden Daten an Dienstleister in den USA übermittelt. Dies betrifft insbesondere:

• Vercel Inc. — Hosting der Website
• Google Ireland Limited / Google LLC — Google Analytics, Firebase
• Resend, Inc. — E-Mail-Versand (Website-Check)

Die genannten Unternehmen sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das DPF erlassen, sodass ein angemessenes Datenschutzniveau für zertifizierte US-Unternehmen besteht.

Ergänzend haben wir mit den genannten Dienstleistern Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme vereinbart.

10. Auftragsverarbeitung

Wir haben mit folgenden Dienstleistern Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Diese Verträge stellen sicher, dass die Dienstleister die personenbezogenen Daten unserer Website-Besucher nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeiten:

• Vercel Inc. — Hosting und Bereitstellung der Website
• Google Ireland Limited — Google Analytics (Webanalyse), Firebase (Authentifizierung und Datenbank für unsere Apps)
• Resend, Inc. — E-Mail-Versand im Rahmen des Website-Checks

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

13. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Nichtbereitstellung kann jedoch dazu führen, dass Sie unsere Website nicht oder nicht vollumfänglich nutzen können — beispielsweise wenn Sie unser Kontaktformular oder den Website-Check nicht nutzen möchten.

14. ShapyFit - Mobile Anwendung

Zusätzlich zu unserer Website bieten wir die mobile Anwendung "ShapyFit" an. ShapyFit verfolgt einen "Privacy First"-Ansatz.

14.1 Datenspeicherung

Alle Trainingsdaten werden ausschließlich lokal auf Ihrem Gerät gespeichert. Es werden keine Benutzerkonten benötigt und keine personenbezogenen Daten an Server übertragen.

14.2 Keine Drittanbieter-Tracker

ShapyFit verwendet kein Tracking, keine Analyse-Dienste und keine Werbung. Es werden lediglich technische Cookies für die Speicherung von Theme-Einstellungen verwendet.

14.3 Datenlöschung

Da alle Daten lokal gespeichert werden, können Sie diese jederzeit durch Deinstallation der App oder über die App-Einstellungen vollständig löschen.

15. EinkaufsApp - Mobile Anwendung

Zusätzlich zu unserer Website bieten wir die mobile Anwendung "EinkaufsApp" an. Nachfolgend informieren wir Sie über die Datenverarbeitung in unserer App.

15.1 Erfasste Daten

Bei der Nutzung unserer App werden folgende Daten erfasst:

• Kontaktinformationen: E-Mail-Adresse (für Login), Name (optional, für Anzeige)
• Benutzer-ID: Eindeutige Kennung für Ihren Account
• Benutzerinhalte: Inventar-Einträge, Einkaufslisten, Gruppen-Namen, Produktbilder
• Kaufdaten: Informationen zu In-App-Käufen und Abonnements

15.2 Dienste und Drittanbieter

Firebase (Google)

Wir verwenden Firebase für Authentifizierung und Datenspeicherung. Firebase ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre Daten (Account-Informationen, Inventar, Einkaufslisten) werden sicher in der Cloud gespeichert. Weitere Informationen:Firebase Datenschutz

RevenueCat

Für die Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat, Inc., 633 Tarava St. Ste 101, San Francisco, CA 94116, USA. RevenueCat verarbeitet Kaufdaten zur Bereitstellung der Abo-Funktionen. Weitere Informationen:RevenueCat Privacy Policy

15.3 Zweck der Datenverarbeitung

Alle erfassten Daten werden ausschließlich für die App-Funktionalität verwendet:

• Authentifizierung und Account-Verwaltung
• Speicherung und Synchronisierung Ihrer Inventar- und Einkaufsdaten
• Verwaltung von geteilten Gruppen und Listen
• Bereitstellung und Verwaltung von Premium-Funktionen (Abonnements)

Wir verwenden Ihre Daten nicht für Werbezwecke, Tracking oder die Weitergabe an Dritte.

15.4 Berechtigungen

Die App benötigt folgende Berechtigungen:

• Kamera: Zum Scannen von Barcodes und QR-Codes
• Fotos: Zum Hochladen von Produktbildern für Ihr Inventar
• Internet: Für die Synchronisierung Ihrer Daten

15.5 Datenlöschung

Sie können Ihren Account und alle zugehörigen Daten jederzeit in den App-Einstellungen löschen. Bei Fragen zur Datenlöschung kontaktieren Sie uns unter info@kaiashapes.de.

16. Kifel Service App - Mobile Anwendung

Die "Kifel Service App" ist eine Zeiterfassungs-App für Mitarbeiter der Kifel Service GmbH. Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig. Nachfolgend informieren wir Sie über die Datenverarbeitung in dieser App gemäß der DSGVO und dem BDSG.

16.1 Verantwortlicher

Verantwortlich für die Datenverarbeitung:
Kifel Service GmbH
Datenschutzanfragen: info@kaiashapes.de

16.2 Erfasste Daten

Im Rahmen der Zeiterfassung werden folgende Daten erhoben:

• Persönliche Daten: Name, E-Mail-Adresse, Mitarbeiter-ID
• Zeiterfassungsdaten: Arbeitsbeginn, Arbeitsende, Pausenzeiten
• Standortdaten: GPS-Koordinaten beim Ein-/Ausstempeln (nur bei aktiver App-Nutzung)
• Gerätedaten: Gerätetyp, Betriebssystem (für technische Funktionalität)

Es werden keine Daten erfasst, wenn die App geschlossen oder im Hintergrund ist.

16.3 Standorterfassung (GPS)

Die Standorterfassung dient ausschließlich der Dokumentation des Arbeitsortes gemäß § 17 MiLoG und betrieblicher Vereinbarungen.

• GPS ist nur aktiv während Sie die App nutzen
• Kein Tracking im Hintergrund oder bei geschlossener App
• Standort wird nur beim Ein-/Ausstempeln erfasst
• Sie können die Standorterfassung jederzeit ablehnen
• Ohne Standortfreigabe ist Zeiterfassung weiterhin möglich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeitsvertrags) sowie berechtigtes Interesse des Arbeitgebers (Art. 6 Abs. 1 lit. f DSGVO).

16.4 Dienste und Drittanbieter

Firebase (Google)

Wir verwenden Firebase für Authentifizierung und Datenspeicherung. Firebase ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre Daten werden sicher in EU-Rechenzentren gespeichert. Weitere Informationen:Firebase Datenschutz

16.5 Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Erfassung und Dokumentation der Arbeitszeiten
• Einhaltung gesetzlicher Aufzeichnungspflichten (§ 16 Abs. 2 ArbZG)
• Lohn- und Gehaltsabrechnung
• Nachweis der Einhaltung des Mindestlohngesetzes (MiLoG)
• Urlaubsverwaltung und Abwesenheitsplanung

Wir verwenden Ihre Daten nicht für Werbezwecke, Tracking oder die Weitergabe an Dritte.

16.6 Datensicherheit

• Verschlüsselte Datenübertragung (TLS 1.3)
• Verschlüsselte Datenspeicherung (AES-256)
• Zugangskontrolle durch persönliche Anmeldedaten
• Hosting in deutschen/EU-Rechenzentren (DSGVO-konform)
• Keine Weitergabe an Drittländer außerhalb der EU

16.7 Speicherdauer & Löschung

• Zeiterfassungsdaten: 2 Jahre (gemäß § 16 Abs. 2 ArbZG)
• Lohnabrechnungsrelevante Daten: 6 Jahre (steuerliche Aufbewahrungspflicht)
• Standortdaten: Maximal 2 Jahre

Nach Ablauf der Fristen werden die Daten automatisch gelöscht. Bei Beendigung des Arbeitsverhältnisses werden nicht mehr benötigte Daten unverzüglich, spätestens nach Ablauf gesetzlicher Fristen, gelöscht.

16.8 Berechtigungen

• Standort (GPS): Zur Dokumentation des Arbeitsortes beim Ein-/Ausstempeln
• Push-Benachrichtigungen: Für Erinnerungen und Dienstplan-Updates
• Internet: Für die Synchronisierung Ihrer Zeiterfassungsdaten

16.9 Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich an: info@kaiashapes.de

17. Kostenloser Website-Check

Wir bieten einen kostenlosen Website-Check an, bei dem wir Ihre Website in den Bereichen Performance, SEO, Design, Mobile-Optimierung, Sicherheit und Barrierefreiheit analysieren.

17.1 Erfasste Daten

Bei der Nutzung des Website-Checks werden folgende Daten erfasst:

• Website-URL: Die zu analysierende Website-Adresse
• E-Mail-Adresse: Für die Zustellung der Analyse-Ergebnisse
• IP-Adresse: Zur Spam-Prävention und Missbrauchsschutz
• Zeitstempel: Zeitpunkt der Anfrage

17.2 Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich für folgende Zwecke verwendet:

• Erstellung der angeforderten Website-Analyse
• Zustellung der Analyse-Ergebnisse per E-Mail
• Schutz vor Spam und Missbrauch des Dienstes

Es werden keine Newsletter, Werbe-Mails oder sonstige unaufgeforderte Kommunikation versendet.

17.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung durch das Aktivieren der Checkbox im Formular. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17.4 E-Mail-Versand

Für den Versand der Bestätigungs-E-Mail und der Analyse-Ergebnisse nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Weitere Informationen:Resend Privacy Policy

17.5 Speicherdauer

Die im Rahmen des Website-Checks erhobenen Daten werden maximal 6 Monate gespeichert und anschließend gelöscht. Bei Widerruf der Einwilligung erfolgt die Löschung unverzüglich. Zur Löschung Ihrer Daten kontaktieren Sie uns unter info@kaiashapes.de.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.