Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite, unserer Software-as-a-Service-Plattform („Kireon") sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Rechtsgrundlage für Einwilligungen ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) umfasst.

Unsere Webseite wird bei folgendem Hosting-Anbieter betrieben:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland – Rechenzentren überwiegend in Deutschland/EU.

Beim Aufruf unserer Webseite erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt (Referrer-URL), Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseite sowie zur Gewährleistung der IT-Sicherheit. Mit dem genannten Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Kireon richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B). Zur Nutzung unserer Plattform ist die Registrierung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung sowie der laufenden Vertragsdurchführung erheben und verarbeiten wir insbesondere folgende Daten unserer Vertragspartner und deren Mitarbeitenden (Nutzerkonten):

• Firmenname, Rechtsform, Anschrift
• Name, E-Mail-Adresse und Telefonnummer der Ansprechpartner/Nutzer
• Zugangsdaten (Benutzername, verschlüsseltes Passwort)
• Vertrags- und Abrechnungsdaten (gewähltes Paket, Vertragslaufzeit, Rechnungsanschrift, Zahlungshistorie)
• Nutzungsdaten innerhalb der Plattform (z. B. Log-in-Zeiten, erstellte Aufträge/Kalkulationen auf Kontoebene)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Im Rahmen der Nutzung von Kireon geben unsere Vertragspartner (Betriebe des Garten- und Landschaftsbaus) im eigenen Namen weitere personenbezogene Daten in die Plattform ein, insbesondere Daten ihrer eigenen Kunden (z. B. Namen, Adressen, Auftrags- und Projektdaten). Diese Daten werden technisch auf unserer Infrastruktur gespeichert und verarbeitet.

Hinsichtlich dieser Daten sind nicht wir, sondern unsere jeweiligen Vertragspartner datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Wir agieren insoweit ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Weisung unserer Kunden. Die Einzelheiten hierzu, insbesondere Umfang, Art und Zweck der Verarbeitung, technische und organisatorische Maßnahmen sowie eingesetzte Unterauftragsverarbeiter, regelt der mit jedem Vertragspartner gesondert abzuschließende Auftragsverarbeitungsvertrag (AVV), der Bestandteil des Nutzungsvertrages ist.

Für Auskunfts-, Berichtigungs- oder Löschungsersuchen von Betroffenen bezüglich dieser Daten wenden Sie sich bitte unmittelbar an das jeweilige Kireon-Kundenunternehmen als datenschutzrechtlich verantwortliche Stelle.

Zur Erbringung unserer Dienste setzen wir folgende weitere Auftragsverarbeiter bzw. Dienstleister ein, mit denen jeweils Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. – bei Sitz außerhalb der EU/des EWR – zusätzlich EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO geschlossen wurden bzw. werden:

• Resend, Inc. (E-Mail-Versand, z. B. Registrierungs-, Rechnungs- und Systembenachrichtigungen) – Sitz in den USA. Übermittlung von Empfänger-E-Mail-Adresse und E-Mail-Inhalt in ein Drittland; Absicherung über Standardvertragsklauseln.
• Supabase, Inc. (Datenbank-/Backend-Infrastruktur) – Sitz in den USA, Datenverarbeitung ggf. auf Servern innerhalb der EU/des EWR oder in den USA. Übermittlung in ein Drittland; Absicherung über Standardvertragsklauseln, soweit einschlägig.
• Stripe Payments Europe, Ltd. bzw. Stripe, Inc. (Zahlungsabwicklung Kreditkarte/SEPA)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Zahlungsabwicklung PayPal)
• IONOS SE (Hosting, siehe Ziffer 3)
• Google Ireland Limited bzw. Google LLC (über das KI-Infrastruktur-Gateway von Lovable Labs, Inc., „Lovable AI Gateway") – Sitz in Irland bzw. den USA. Wird eingesetzt zur KI-gestützten Unterstützung bei der Angebotserstellung sowie zur automatisierten Analyse hochgeladener Angebotsdokumente. Hierbei können Name und Firmenname des jeweiligen Endkunden sowie von Ihnen eingegebene Projektangaben übermittelt werden; bei der Dokumentenanalyse kann das gesamte hochgeladene Dokument übermittelt werden. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln, soweit einschlägig.
• OpenStreetMap Foundation (Geokodierungsdienst „Nominatim") – Sitz im Vereinigten Königreich. Wird eingesetzt zur Umwandlung von Standortkoordinaten der Zeiterfassung Ihrer Mitarbeitenden bzw. von Baustellenadressen in geografische Koordinaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (verlängert bis 27.12.2031).
• Open-Meteo – Bereitstellung von Wetterdaten auf Grundlage der zuvor ermittelten Koordinaten Ihrer Baustellen.

Bei kostenpflichtiger Nutzung von Kireon bieten wir die Zahlungsmethoden Kreditkarte und SEPA-Lastschrift über den Zahlungsdienstleister Stripe sowie die Zahlung über PayPal an. Im Rahmen des Zahlungsvorgangs werden die hierfür erforderlichen Daten (u. a. Name, Rechnungsanschrift, Zahlungsbetrag, ggf. Bankverbindung oder Kartendaten) an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrages. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Zahlungsdienstleister.

Unsere Webseite verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Webseite zwingend erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG ein.

Darüber hinaus setzen wir – nur nach Ihrer vorherigen, ausdrücklichen Einwilligung über unser Cookie-Consent-Tool – folgende Analyse- und Marketing-Tools ein:

• Google Analytics (Google Ireland Limited bzw. Google LLC) zur statistischen Auswertung des Nutzerverhaltens auf unserer Webseite.
• Meta-Pixel / Meta Conversion Tracking (Meta Platforms Ireland Limited bzw. Meta Platforms, Inc.) zur Erfolgsmessung und Optimierung von Werbeanzeigen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen. Eine Verarbeitung findet erst statt, nachdem Sie eingewilligt haben; das Ablehnen ist ebenso einfach möglich wie das Einwilligen.

Ihren Widerruf können Sie jederzeit direkt hier ausüben: Cookie-Einstellungen öffnen. Dort können Sie einzelne Kategorien anpassen oder Ihre Einwilligung über die Schaltfläche „Einwilligung vollständig widerrufen“ komplett zurückziehen; bereits gesetzte Analyse- und Marketing-Cookies werden dabei gelöscht.

Sofern Meta-Pixel im erweiterten Abgleich bzw. für die serverseitige Übermittlung von Ereignisdaten (Conversions API) eingesetzt wird und Daten an Meta Platforms, Inc. mit Sitz in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Meta bzw. ergänzend abgeschlossener EU-Standardvertragsklauseln.

Zusätzlich nutzen wir plattforminterne, technisch bei uns selbst gehostete Analysefunktionen zur Auswertung der Nutzung unserer Webseite (z. B. Seitenaufrufe, Verweildauer) auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierbei personenbezogene Daten (z. B. IP-Adressen) verarbeitet werden, erfolgt dies – soweit technisch möglich – gekürzt/pseudonymisiert.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben:

• Vertrags- und Nutzungsdaten: für die Dauer der Vertragslaufzeit sowie darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen.
• Handelsrechtlich relevante Unterlagen (z. B. Geschäftsbriefe): 6 Jahre gemäß § 257 HGB.
• Steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege): 8 Jahre gemäß § 147 AO (verkürzt durch das Vierte Bürokratieentlastungsgesetz, seit 01.01.2025).
• Cookie-/Consent-Daten: bis zum Widerruf der Einwilligung bzw. gemäß der Laufzeit des jeweiligen Cookies.

Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht zur Vertragserfüllung oder aus sonstigen berechtigten Gründen weiter benötigt werden.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur im Rahmen der in dieser Datenschutzerklärung genannten Auftragsverarbeiter und Zahlungsdienstleister sowie, soweit gesetzlich zulässig oder verpflichtend, an staatliche Einrichtungen und Behörden (z. B. Finanzbehörden). Eine Übermittlung zu anderen als den genannten Zwecken findet nicht statt.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Kireon wird zusätzlich zur Web-Plattform als native App für iOS („Kireon-App") angeboten, insbesondere zur mobilen Nutzung auf Baustellen (Bautagebuch, Zeiterfassung, Wetterwarnungen). Die App fragt hierfür die folgenden zusätzlichen Geräteberechtigungen ab und verarbeitet die folgenden zusätzlichen Datenkategorien:

Kamera: Wir nutzen die Gerätekamera, um Ihnen die direkte Aufnahme von Fotos für das Bautagebuch und die Baustellendokumentation innerhalb der App zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die aufgenommenen Fotos werden auf der in Ziffer 6 genannten Infrastruktur gespeichert; enthalten sie personenbezogene Daten Dritter, gelten die Ausführungen zu Ziffer 5 (Auftragsverarbeitung) entsprechend.

Fotobibliothek: Alternativ zur Kameraaufnahme können Sie vorhandene Fotos aus Ihrer Geräte-Fotobibliothek auswählen. Wir erhalten hierbei keinen Zugriff auf Ihre gesamte Fotobibliothek, sondern nur auf die von Ihnen aktiv ausgewählten Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Face ID / Touch ID: Zum zusätzlichen Schutz Ihres Nutzerkontos können Sie die biometrische Authentifizierung aktivieren. Die biometrische Erkennung erfolgt ausschließlich lokal auf Ihrem Gerät über die entsprechende Schnittstelle von Apple; biometrische Merkmale werden zu keinem Zeitpunkt an uns oder Dritte übermittelt oder von uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Standortdaten: Wir verarbeiten Standortdaten Ihres Geräts zu zwei Zwecken:

• Zeiterfassung: Beim Ein- und Ausstempeln erheben wir mit Ihrer Berechtigung den Gerätestandort, um den Arbeitsort des jeweiligen Zeiteintrags zu dokumentieren. Koordinaten und daraus ermittelte Postleitzahl (siehe Nominatim, Ziffer 6) werden mit dem Zeiteintrag gespeichert und unterliegen der 24-monatigen Aufbewahrungsfrist der Zeiterfassungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Wetterwarnungen: Zur Anzeige von Wetterwarnungen übermitteln wir die Baustellenadresse an Nominatim zur Geokodierung; die ermittelten Koordinaten werden anschließend an den Wetterdienst Open-Meteo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Standortverarbeitung erfolgt jeweils direkt von Ihrem Endgerät aus; wir betreiben hierfür keinen eigenen zwischengeschalteten Server. Die Standortberechtigung können Sie jederzeit über die Einstellungen Ihres Geräts widerrufen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 21.09.2026. Durch die Weiterentwicklung unserer Webseite und unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung finden Sie stets auf unserer Webseite.