Deine Daten. Klar erklärt.

1. Verantwortlicher

Über diesen Datenschutzkontakt erreichen Anfragen unmittelbar die zuständige Stelle. Sofern ein Datenschutzbeauftragter benannt ist, werden dessen Kontaktdaten an dieser Stelle zusätzlich veröffentlicht.

2. Wer ist wofür verantwortlich?

Website, Vertrag und Support

Für den Betrieb dieser Website, Rückruf- und Produktanfragen, Registrierung, Abrechnung und eigenen Support ist der oben genannte Anbieter datenschutzrechtlich verantwortlich.

Daten im Kundenunternehmen

Bei Mitarbeiter-, Kunden-, Einsatz-, Kommunikations- und sonstigen Betriebsdaten entscheidet regelmäßig das abonnierende Unternehmen über Zwecke und Mittel. Dieses Unternehmen ist Verantwortlicher; Kyro verarbeitet die Daten im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Beschäftigte und Kunden richten inhaltliche Datenschutzanfragen zu diesen Daten daher grundsätzlich an das jeweilige Unternehmen.

3. Aufruf der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteinformationen. Dies ist erforderlich, um Website und API sicher auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Datensparsame Reichweiten- und Funnelmessung

Wir zählen Seitenaufrufe und eindeutige Besucher pro Tag ausschließlich auf unserer eigenen Infrastruktur. Hierfür werden IP-Adresse und Browserkennung nur flüchtig verarbeitet und mit einem geheimen, täglich wechselnden Bezug in einen nicht rückrechenbaren Hash umgewandelt. Gespeichert werden nur dieser Tageswert, Datum, Seitenpfad und die Anzahl der Aufrufe. Vollständige IP-Adressen und Browserkennungen werden nicht gespeichert.

Um zu verstehen, an welcher Stelle Interessenten Registrierung oder Onboarding verlassen, erfassen wir ausschließlich technische Ereignisse wie „Testen geklickt“, „Registrierung geöffnet“ oder „Onboarding-Schritt erreicht“. Dafür wird eine zufällige Kennung für die aktuelle Browser-Sitzung verwendet und beim Wechsel zur Registrierungsseite zusammen mit Herkunftsseite und freiwilligen UTM-Kampagnenparametern übertragen. Formularinhalte, Name, E-Mail-Adresse, Zahlungsdaten und eingegebene Unternehmensdaten sind nicht Bestandteil dieser Marketingauswertung. Es entstehen keine geräteübergreifenden Werbeprofile.

Die öffentliche Website verwendet dafür weder Cookies noch Webspeicher. Die zufällige Kennung wird nur im Arbeitsspeicher der geöffneten Seite erzeugt und beim Wechsel zur Registrierung als URL-Parameter mitgegeben. Die Browser-Einstellung „Do Not Track“ wird respektiert. Rohwerte werden nach spätestens 400 Tagen gelöscht.

Meta-Pixel für Werbemessung

Nach deiner ausdrücklichen Einwilligung laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob unsere Anzeigen zu einem Besuch dieser Website führen, und können die Ausspielung unserer Werbung auswerten und verbessern.

Dabei können insbesondere die aufgerufene Seite, Zeitpunkt, Referrer, Browser- und Geräteinformationen, IP-Adresse sowie von Meta gesetzte oder gelesene Kennungen wie _fbp und _fbc an Meta übermittelt werden. Meta kann diese Angaben mit weiteren Informationen verknüpfen und für Werbeprofile verwenden. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden.

Wir übermitteln ausschließlich passende Standard-Events: PageView und ViewContent beim Aufruf relevanter Seiten, Lead nach einer erfolgreich gespeicherten Kontaktanfrage, CompleteRegistration nach erfolgreicher Kontoerstellung und StartTrial nach dem tatsächlichen Start der Testphase, InitiateCheckout nach dem Start eines echten Bezahlvorgangs sowie Purchase für die erste tatsächlich bezahlte Rechnung nach der Testphase. Beim Kauf werden Nettowert und Währung übermittelt. Zur Zuordnung können die normalisierte E-Mail-Adresse ausschließlich als SHA-256-Hash sowie die Meta-Kennungen _fbp und _fbc über die Meta Conversions API verarbeitet werden. Namen, Nachrichten und andere Formularinhalte werden nicht als Event-Parameter an Meta übermittelt.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Vor deiner Zustimmung wird keine Verbindung zu Meta aufgebaut. Du kannst deine Auswahl jederzeit über „Datenschutzeinstellungen“ am unteren Seitenrand mit Wirkung für die Zukunft ändern. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

4. Rückruf- und Produktanfragen

Wenn du das Formular verwendest, verarbeiten wir Name, Unternehmen, E-Mail und/oder Telefon, Wunschzeit, Teamgröße, Nachricht, Einwilligung, Herkunftsseite sowie freiwillig übermittelte Kampagnenparameter. Die Anfrage wird dauerhaft vor der E-Mail-Benachrichtigung gespeichert, damit sie nicht durch einen Zustellfehler verloren geht.

Zweck: Bearbeitung der Anfrage, Rückruf, Produktberatung und Dokumentation der Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation und Art. 6 Abs. 1 lit. a DSGVO, soweit du ausdrücklich in die Kontaktaufnahme einwilligst. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Pflichtangaben sind erforderlich, damit wir die gewünschte Kontaktart durchführen können. Ohne sie ist die Bearbeitung nicht möglich.

4a. Ratgeber-Abo (E-Mail bei neuen Artikeln)

Im Kyro Ratgeber kannst du dich mit deiner E-Mail-Adresse für Benachrichtigungen über neue Artikel anmelden. Das Ratgeber-Abo ist vom Newsletter getrennt: Du bekommst ausschließlich eine E-Mail, wenn ein neuer Ratgeber-Artikel erscheint, mit Titel, kurzer Beschreibung und Link.

Verarbeitete Daten: E-Mail-Adresse, Seite, auf der du dich angemeldet hast, Zeitpunkt der Anmeldung und der Bestätigung, der Einwilligungstext in der damals gültigen Fassung sowie welche Artikel-E-Mails an dich verschickt wurden. Wir speichern dabei keine IP-Adresse.

Zweck und Rechtsgrundlage: Versand der Benachrichtigungen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung schicken wir dir Artikel. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Abmeldung: Jede E-Mail enthält einen Link zum Abbestellen; ein Klick genügt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auch per E-Mail an die oben genannte Adresse.

Speicherdauer: Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Nach der Abmeldung bewahren wir die E-Mail-Adresse noch 30 Tage auf, um Widerruf und frühere Einwilligung nachweisen und Rückfragen beantworten zu können; danach wird sie gelöscht. Auf Wunsch löschen wir sie sofort.

5. Registrierung, Konto und Abonnement

Für Registrierung und Vertrag verarbeiten wir Unternehmens- und Kontaktdaten, Anmeldedaten, E-Mail-Verifikation, Mitgliedschaften, Rollen, Lizenz- und Vertragsstatus, Rechnungsinformationen, Zahlungsstatus, Sicherheitsereignisse und Supportkommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und -durchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz, IT-Sicherheit und die Durchsetzung oder Abwehr von Ansprüchen.

Zahlungsabwicklung

Bei aktivierter Online-Zahlung verarbeitet Stripe Payments Europe, Limited, Dublin, Irland, Zahlungs- und Transaktionsdaten abhängig von der konkreten Leistung als Verantwortlicher oder Auftragsverarbeiter. Vollständige Karten- oder Bankzugangsdaten werden nicht frei lesbar in Kyro gespeichert.

6. Daten in der Kyro-Plattform

Welche Daten verarbeitet werden, hängt von Modulen und Nutzung des Kundenunternehmens ab. Dazu können gehören:

• Stammdaten, Kontaktdaten, Teams, Rollen, Standorte und Beschäftigungsstatus,
• Dienstpläne, Arbeitszeiten, Urlaub, Krankmeldungen und weitere Abwesenheiten,
• Aufgaben, To-dos, Chat, Feed, Wissen, Dokumente und Benachrichtigungen,
• Kunden, Anfragen, Angebote, Aufträge, Einsätze, Bilder, Nacharbeiten und Rechnungen,
• Zahlungen, Einnahmen, Ausgaben und Exporte,
• Fahrzeuge, Einsatzadressen und – bei aktivierter Integration – GPS-Positionen,
• Zustellstatus über E-Mail oder optional WhatsApp sowie Telefonie-Metadaten,
• Audit-, Sitzungs-, Sicherheits- und technische Protokolldaten.

Zwecke, Rechtsgrundlagen und zulässige Nutzung bestimmt für diese Daten grundsätzlich das abonnierende Unternehmen.

6a. Interne Audioanrufe

Bei internen Kyro-Audioanrufen werden Anrufstatus, beteiligte Unternehmenskonten und technische Verbindungsdaten verarbeitet. Die Audioübertragung erfolgt verschlüsselt und wird von Kyro nicht aufgezeichnet. Für zuverlässige Verbindungen kann der Datenstrom vorübergehend über einen Kyro-TURN-Server weitergeleitet werden. Hinweise auf dem Sperrbildschirm bleiben bewusst neutral.

6b. Kyro Hilfe

Wenn die optionale Kyro Hilfe genutzt wird, verarbeiten wir die eingegebenen Fragen, den zugehörigen Chatverlauf sowie technische Nutzungsdaten, um produktbezogene Hilfestellungen zu erzeugen und die Kyro-Dokumentation zu verbessern. Fragen können durch berechtigte Kyro-Platform-Mitarbeitende dem Unternehmen und Konto zugeordnet eingesehen werden. Deshalb sollten dort keine vertraulichen Kunden-, Gesundheits- oder Zahlungsdaten eingegeben werden.

Zur Antworterzeugung kann OpenAI als technischer Dienstleister eingesetzt werden. Kyro übermittelt nur den für die jeweilige Unterhaltung erforderlichen Text und fordert keine Speicherung der Provider-Anfrage an. Die Funktion beantwortet ausschließlich Fragen zur Nutzung von Kyro.

7. Empfänger und Dienstleister

Zugriff erhalten nur befugte Personen und erforderliche Dienstleister. Abhängig von Vertrag, Konfiguration und aktivierten Modulen können dies sein:

• Hosting und Infrastruktur: Hetzner Online GmbH,
• Zahlungsabwicklung: Stripe,
• der zentral konfigurierte E-Mail-Dienst für transaktionale Nachrichten,
• S3-kompatibler Objektspeicher und Sicherheitsprüfung für Dateien,
• Meta Platforms für optionales WhatsApp Business,
• sipgate für optionale Telefonie,
• vom Kunden gewählte GPS-Anbieter wie Samsara, Geotab oder Webfleet,
• Photon/Komoot zur Geokodierung von Einsatzadressen, sofern die Kartenfunktion genutzt wird,
• Beratung, Rechts- und Steuerberatung, Behörden oder Gerichte, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Optionale Integrationen werden vom Kundenunternehmen bewusst aktiviert und konfiguriert. Die jeweiligen Anbieter können eigene Datenschutzhinweise und Verantwortlichkeiten haben.

8. Übermittlungen außerhalb EU/EWR

Einzelne Anbieter, insbesondere Stripe, Meta oder vom Kunden gewählte Integrationen, können Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Einzelheiten hängen von der aktivierten Integration und dem jeweiligen Anbieter ab.

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck, Vertrag, Sicherheit oder gesetzliche Pflichten erforderlich ist. Maßgeblich sind insbesondere:

• Server- und Sicherheitsprotokolle: zeitlich begrenzt nach Sicherheits- und Betriebsbedarf,
• Beratungsanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur bei berechtigtem Nachweisbedarf oder gesetzlicher Pflicht,
• Ratgeber-Abo: bis zur Abmeldung; unbestätigte Anmeldungen sieben Tage, nach der Abmeldung noch 30 Tage,
• Konto- und Vertragsdaten: für die Vertragsdauer und gesetzliche Aufbewahrungsfristen,
• Unternehmensinhalte: nach Weisung und Löschkonzept des abonnierenden Unternehmens,
• Backups: bis zur turnusmäßigen Überschreibung; Wiederherstellungen beachten nachträgliche Löschpflichten.

Gesetzliche Aufbewahrungspflichten können insbesondere handels- und steuerrechtlich gelten. Daten können länger gesperrt aufbewahrt werden, wenn sie zur Rechtsverfolgung oder -verteidigung erforderlich sind.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; derzeit findet über die Landingpage kein automatisiertes Direktmarketing statt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

Für Plattforminhalte eines Kundenunternehmens wende dich zuerst an dieses Unternehmen. Wir unterstützen es als Auftragsverarbeiter bei der Bearbeitung.

11. Sicherheit und automatisierte Entscheidungen

Wir verwenden unter anderem TLS-Verschlüsselung, serverseitige Mandantentrennung, rollenbasierte Berechtigungen, kurzlebige Zugriffstoken, Audit-Protokolle, verschlüsselte Geheimnisse, Dateiprüfung, Backups sowie technische und organisatorische Zugriffskontrollen.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch Kyro nicht statt.

12. Änderungen dieser Hinweise

Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft unter getkyro.de/datenschutz verfügbar.