Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Weitere Anbieterangaben finden Sie im Impressum.

Diese Erklärung gilt für die Website und Webanwendung KVP360. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Verarbeitung umfasst insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen solcher Daten.

• Konto- und Stammdaten: Name, E-Mail-Adresse, Zugangsdaten und Profileinstellungen.
• Unternehmensdaten: Angaben zum Unternehmen, zur Organisation, Branche, Größe, Zielen und Herausforderungen.
• Beratungsdaten: Antworten, Notizen, Einordnungen, Diagnosen, Empfehlungen, Maßnahmenpläne, Zuständigkeiten und Statusangaben.
• Teamdaten: Namen, E-Mail-Adressen, Abteilungen, Rollen und Einladungsinformationen von Mitarbeitenden oder Fachpersonen.
• Dateien und Kommunikation: hochgeladene Unterlagen, Kommentare, Einladungen, Supportanfragen und Transaktionsnachrichten.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zeitstempel sowie sicherheits- und fehlerbezogene Protokolldaten.

Wir verarbeiten Daten insbesondere auf folgenden Grundlagen:

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konten, Beratungsfällen, Auswertungen, Exporten und Zusammenarbeit.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Fehleranalyse, Missbrauchsprävention und bedarfsgerechte Verbesserung des Dienstes.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit wir für eine Verarbeitung ausdrücklich um Zustimmung bitten; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

KVP360 nutzt KI-Modelle von OpenAI, um Eingaben zu strukturieren, Diagnosen, Empfehlungen und Projekttitel vorzuschlagen. Hierzu werden die für die jeweilige Aufgabe erforderlichen Fallangaben an den Anbieter übermittelt. Bitte geben Sie keine unnötigen besonderen Kategorien personenbezogener Daten oder Geschäftsgeheimnisse ein.

KI-Ausgaben sind Vorschläge und können fehlerhaft oder unvollständig sein. Sie werden nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung eingesetzt. Eine Webrecherche kann nur bei ausgewählten Empfehlungsvorgängen aktiviert werden; entsprechende externe Quellen werden im Ergebnis kenntlich gemacht.

KVP360 verwendet derzeit ausschließlich technisch notwendige Cookies sowie Local- und Session-Storage. Sie ermöglichen Anmeldung und Sicherheit, speichern eine Gast-Sitzung bis zu sieben Tage, halten Entwürfe während der Browser-Sitzung vor und merken Fortsetzungs- oder Navigationseinstellungen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Analyse- und Marketing-Cookies werden derzeit nicht eingesetzt. Browser-Speicher kann über die Browsereinstellungen gelöscht werden; dies kann zur Abmeldung oder zum Verlust nicht übernommener Entwürfe führen.

Wir setzen sorgfältig ausgewählte Dienstleister nur im erforderlichen Umfang ein:

• Lovable Cloud: Hosting, Datenbank, Anmeldung und Dateispeicherung.
• OpenAI: Verarbeitung von Eingaben zur Bereitstellung KI-gestützter Funktionen.
• Google: optionaler Anmeldedienst, wenn Sie „Mit Google fortfahren“ wählen.
• Lovable Email: Versand von Anmelde-, Sicherheits- und Transaktionsnachrichten.

Daneben erhalten nur berechtigte Mitglieder eines von Ihnen eingerichteten Projektteams Zugriff auf die ihnen freigegebenen Inhalte.

Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.

Wir speichern Daten nur so lange, wie sie für die genannten Zwecke benötigt werden oder gesetzliche Pflichten dies verlangen. Konto-, Unternehmens- und Beratungsdaten bleiben grundsätzlich für die Dauer des Kontos gespeichert. Gastdaten im Browser verfallen nach sieben Tagen; Sitzungsentwürfe mit Ende der Browsersitzung. Nach einem Löschverlangen werden Daten entfernt oder anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe entgegenstehen.

Wir verwenden angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, verschlüsselte Speicherung durch die Infrastruktur, rollenbasierte Zugriffe, Datenbankrichtlinien zur Trennung von Konten und private Dateiablagen. Einzelheiten finden Sie unter Sicherheit & Vertrauen.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kvp360.ai.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; über wesentliche Änderungen informieren wir in angemessener Form.