1.Verantwortlicher
Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist Number Studios SL, das Unternehmen hinter Kanesh:
- Unternehmen: Number Studios SL, unter dem Handelsnamen Nexau.
- Steueridentifikationsnummer (NIF): B-14938864.
- Sitz: C/ Doce de Octubre 1, 2º 2, 14001 Córdoba, España.
- Kontakt-E-Mail: [email protected].
Bei Datenschutzfragen schreiben Sie an [email protected] mit dem Betreff „Datenschutz“.
2.Für wen diese Erklärung gilt
- für Personen, die diese Website besuchen;
- für Personen, die eine Gesprächsanalyse anfordern oder uns schreiben;
- für Geschäftskontakte bei Unternehmen, mit denen wir über Kanesh sprechen (Interessenten);
- für Nutzer bei Unternehmen, die Kanesh beauftragen, hinsichtlich ihres Kontos, der Abrechnung und des Supports;
- für Personen, die uns eine Bewerbung senden.
Sie gilt nicht für Gespräche zwischen einer Marke und ihren eigenen Kunden innerhalb der Plattform. Dieser Fall wird unter „Wenn Sie die Kanesh-Plattform nutzen“ erläutert.
3.Welche Daten wir verarbeiten
- Browserdaten: Beim Bereitstellen der Seiten verarbeitet der Hostinganbieter technische Daten wie Ihre IP-Adresse, den Browser, die angeforderte Seite sowie Datum und Uhrzeit des Besuchs.
- Ihre Cookie-Entscheidung: im lokalen Speicher Ihres Browsers (
kanesh.consent.v1) mit Datum, Uhrzeit und Bannerversion gespeichert, nicht auf unseren Servern. - Analyse- und Kontaktanfragen: Name, geschäftliche E-Mail, Unternehmen oder Shop-URL, Land, ungefähre monatliche Gesprächszahl, Hauptkanal und eine gegebenenfalls hinzugefügte Nachricht.
- Kommunikation: die mit Ihnen ausgetauschten E-Mails und Ihre Angaben in Verkaufsgesprächen oder -anrufen.
- Geschäftskontakte: Name, Funktion, geschäftliche E-Mail und Telefonnummer sowie Unternehmen, wenn Sie oder Ihr Unternehmen uns diese im Rahmen einer Geschäftsbeziehung mitteilen.
- Kundenkonten: Name, geschäftliche E-Mail und Rolle jedes Nutzers, Kontoaktivität, Supportanfragen und Rechnungsdaten des Unternehmens. Zahlungen verarbeitet Stripe; wir speichern keine Kartennummern.
- Bewerbungen: die Angaben in Ihrem Lebenslauf und Ihre Mitteilungen während des Auswahlverfahrens.
Besuchsmessung: Wir zählen Besuche aggregiert mit Cloudflare Web Analytics. Laut Cloudflare nutzt das Tool keinen clientseitigen Zustand wie Cookies oder lokalen Speicher zur Erfassung von Nutzungsmetriken und erstellt keine Fingerabdrücke einzelner Personen anhand ihrer IP-Adresse, ihres Browsers oder anderer Daten zur Anzeige von Analysen. Es erhält die technischen Besuchsdaten (Seite, verweisende Website, Land, Gerätetyp, Browser und Ladezeiten) und zeigt uns nur aggregierte Zahlen. Kein weiteres Analysetool ist aktiv. Wenn wir eines aktivieren, wird es erst nach Ihrer Zustimmung im Cookie-Banner geladen und zuvor in der Cookie-Richtlinie aufgeführt.
Wir fragen keine besonderen Datenkategorien ab (Gesundheit, Überzeugungen usw.). Bitte nennen Sie diese nicht in Ihren Nachrichten.
4.Zwecke, Rechtsgrundlagen und Aufbewahrung
| Zweck | Rechtsgrundlage (DSGVO) | Dauer |
|---|---|---|
| Bereitstellung und Schutz der Website vor Missbrauch | Berechtigtes Interesse am Betrieb einer funktionierenden und sicheren Website (Art. 6.1.f) | Solange der Hostinganbieter seine technischen Protokolle gemäß seinen Bedingungen aufbewahrt |
| Speichern Ihrer Cookie-Entscheidung | Berechtigtes Interesse und Pflicht zum Nachweis der Einwilligung (Art. 6.1.f und 7.1) | In Ihrem Browser bis zu 24 Monate; kürzer bei neuer Bannerversion, Änderung Ihrer Entscheidung oder Löschung der Websitedaten |
| Beantwortung Ihrer Analyseanfrage oder Nachricht und Vorbereitung der gewünschten Analyse und des Angebots | Ihre Einwilligung beim Absenden des Formulars (Art. 6.1.a) und die von Ihnen gewünschten vorvertraglichen Maßnahmen (Art. 6.1.b) | Während der Bearbeitung Ihrer Anfrage und einer daraus entstehenden Geschäftsbeziehung oder bis zum Widerruf Ihrer Einwilligung |
| Geschäftlicher Kontakt über Kanesh mit beruflich Handelnden und Unternehmen | Berechtigtes Interesse am Aufbau von Geschäftsbeziehungen zwischen Unternehmen (Art. 6.1.f; Art. 19 LOPDGDD) | Bis zu Ihrem Widerspruch oder dem Ende der Geschäftsbeziehung |
| Versand von Neuigkeiten oder kommerziellen Inhalten per E-Mail | Ihre Einwilligung oder bei bestehenden Kunden unser berechtigtes Interesse an Informationen über ähnliche Dienste (Art. 21 LSSI-CE) | Bis zur Abmeldung oder zum Widerspruch |
| Aggregierte Messung der Websitebesuche ohne Cookies (Cloudflare Web Analytics) für Verkehrsstatistiken | Berechtigtes Interesse daran, Nutzung und Ladeverhalten der Website insgesamt zu verstehen (Art. 6.1.f) | Wir sehen nur aggregierte Zahlen; Cloudflare bewahrt Messdaten gemäß seinen Bedingungen auf |
| Besuchsmessung mit optionalen Analysetools | Ihre Einwilligung im Cookie-Banner (Art. 6.1.a); derzeit ist keines aktiv | Je nach aktiviertem Tool, zuvor in der Cookie-Richtlinie angegeben |
| Bereitstellung von Kanesh, Support und Abrechnung für Kunden | Vertragserfüllung (Art. 6.1.b) und steuer- und handelsrechtliche Pflichten (Art. 6.1.c) | Für die Vertragslaufzeit; nach Kündigung Löschung innerhalb von 90 Tagen, außer gesetzlich aufzubewahrenden Daten (z. B. Rechnungsunterlagen) |
| Bearbeitung Ihrer Bewerbung und des Auswahlverfahrens | Die durch Einsendung gewünschten vorvertraglichen Maßnahmen (Art. 6.1.b) und Ihre Einwilligung zur Aufbewahrung für künftige Stellen (Art. 6.1.a) | Bis zum Ende des Verfahrens; mit Ihrer Erlaubnis bis zu einem Jahr oder bis zum Widerruf dieser Erlaubnis |
| Erfüllung gesetzlicher Pflichten und Verteidigung unserer Rechte | Gesetzliche Pflicht (Art. 6.1.c) und berechtigtes Interesse (Art. 6.1.f) | Die gesetzlichen Verjährungsfristen |
Nach Ablauf jeder Frist löschen wir die Daten oder bewahren sie gesperrt und ungenutzt nur so lange auf, wie eine Haftung entstehen kann, gemäß Artikel 32 der LOPDGDD (spanisches Datenschutzgesetz).
Soweit wir uns auf berechtigtes Interesse stützen, haben wir geprüft, dass Ihre Interessen und Rechte nicht überwiegen: Es handelt sich um berufliche Daten oder bei der Besuchsmessung um aggregierte Zahlen, die Sie nicht identifizieren, verarbeitet in einem vernünftigerweise erwartbaren Kontext. Sie können jederzeit widersprechen. Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie und erstellen keine Profile zu diesem Zweck.
5.Wer die Daten erhält
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Anbieter weiter, die sie in unserem Auftrag verarbeiten und vertraglich zu ihrem Schutz und zur ausschließlichen Nutzung für ihre Dienstleistung an uns verpflichtet sind:
- Cloudflare: Hosting und Auslieferung dieser Website, Missbrauchsschutz und aggregierte Besuchsmessung (Cloudflare Web Analytics) als Auftragsverarbeiter.
- Empfänger des Analyseformulars: Anfragen gehen über Kanesh-Formulare ein und werden als Kontakte und Anfragen in unserem Arbeitsbereich gespeichert, damit wir sie bearbeiten können.
- Google (Google Workspace): unser E-Mail-Dienst zum Empfangen und Beantworten Ihrer Nachrichten.
- Kanesh-Kunden: die auf der Seite Unterauftragsverarbeiter (Englisch) aufgeführten Plattformanbieter, einschließlich Stripe für die Abrechnung.
Wir können Daten auch an Behörden, Richter und Gerichte weitergeben, wenn dies gesetzlich erforderlich ist, sowie an zur Vertraulichkeit verpflichtete professionelle Berater.
6.Internationale Übermittlungen
Mehrere Anbieter haben ihren Sitz oder eine Muttergesellschaft in den USA und können Daten auch bei Speicherung in der EU von außerhalb des Europäischen Wirtschaftsraums verarbeiten oder darauf zugreifen:
- Für die Verarbeitungen dieser Erklärung: Cloudflare (Websitehosting und aggregierte Besuchsmessung), Google (Firmen-E-Mail, Google Workspace) und Stripe (Zahlungen; Vertragsabschluss in der EU über Irland und Übermittlung an die US-Muttergesellschaft).
- Für die Plattform: die auf der Seite Unterauftragsverarbeiter (Englisch) genannten Anbieter, mit Angaben zu US-Sitz und jeweiligen Garantien.
Diese Übermittlungen stützen sich auf:
- den EU-US-Datenschutzrahmen, für entsprechend zertifizierte Anbieter (derzeit unter anderem Cloudflare, Google und Stripe): Die Europäische Kommission stellte dessen Angemessenheit im Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 fest (DSGVO Artikel 45);
- die Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 (DSGVO Artikel 46), für nicht zertifizierte Anbieter oder bei Wegfall einer Zertifizierung.
Bei Übermittlungen auf Grundlage von Standardvertragsklauseln bewerten wir vorab die Auswirkungen unter Berücksichtigung des Rechts im Zielland und ergreifen bei Bedarf ergänzende Maßnahmen. Wir prüfen regelmäßig die Zertifizierung jedes Anbieters in der offiziellen Liste (dataprivacyframework.gov).
Informationen zu den Garantien für jeden Anbieter und eine Kopie erhalten Sie auf Anfrage an [email protected].
7.Ihre Rechte
Sie können jederzeit kostenlos folgende Rechte ausüben:
- Auskunft über Ihre Daten;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung Ihrer Daten;
- Widerspruch gegen die Verarbeitung, insbesondere auf Grundlage berechtigten Interesses und gegen kommerzielle Kommunikation;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit, um Ihre Daten in einem strukturierten, gängigen Format zu erhalten;
- Widerruf Ihrer Einwilligung, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren.
Schreiben Sie an [email protected] mit dem Betreff „Datenschutz“ und nennen Sie das gewünschte Recht. Bei begründeten Zweifeln an Ihrer Identität bitten wir um die zu ihrer Bestätigung erforderlichen Informationen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren. Zur Abmeldung von kommerziellen E-Mails können Sie auch den Link in jeder Nachricht nutzen.
Wenn Sie meinen, dass wir Ihre Daten nicht ordnungsgemäß verarbeitet haben, können Sie sich bei der spanischen Datenschutzbehörde (aepd.es) oder der Aufsichtsbehörde Ihres Landes beschweren.
8.Wenn Sie die Kanesh-Plattform nutzen
Marken nutzen Kanesh für Gespräche mit ihren eigenen Kunden über WhatsApp, Instagram, Messenger, E-Mail, Webchat oder Telefon. In diesen Gesprächen sind die Rollen unterschiedlich:
- Die Marke ist Verantwortlicher für die Daten ihrer Kunden: Sie bestimmt Verwendungszweck und Rechtsgrundlage.
- Number Studios SL ist Auftragsverarbeiter: Sie verarbeitet diese Daten ausschließlich zur Dienstleistungserbringung und nach den Anweisungen der Marke gemäß dem Auftragsverarbeitungsvertrag, der Teil der Nutzungsbedingungen ist.
- Die beteiligten Anbieter sind auf der Seite Unterauftragsverarbeiter (Englisch) aufgeführt.
Wenn Sie einer Marke geschrieben haben, die Kanesh nutzt, und Ihre Rechte bezüglich dieses Gesprächs ausüben möchten, wenden Sie sich an die Marke. Schreiben Sie stattdessen uns, leiten wir Ihre Anfrage weiter.
Für Konto- und Rechnungsdaten der Plattformnutzer ist Number Studios SL Verantwortlicher, wie in dieser Erklärung beschrieben.
9.Sicherheit
Wir ergreifen dem Risiko angemessene technische und organisatorische Maßnahmen. Die Schutzmaßnahmen für die Plattform beschreibt Sicherheit und Datenschutz.
10.Minderjährige
Diese Website und Kanesh richten sich an Unternehmen und beruflich Handelnde. Wir verarbeiten wissentlich keine Daten von Kindern unter 14 Jahren.
11.Änderungen dieser Erklärung
Wir können diese Erklärung bei Änderungen des Rechts oder unserer Dienste aktualisieren. Wir veröffentlichen hier die neue datierte Version und informieren Sie bei wesentlichen Änderungen, sofern uns Ihre E-Mail vorliegt.