Datenschutz
Datenschutzerklärung
Wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.
Die Abschnitte zu Konto und Dienst gelten ab der Eröffnung des Dienstes; der Abschnitt „Warteliste“ gilt bereits heute.
Erhobene Daten
Wir erheben ausschließlich die Daten, die für das Funktionieren unserer Dienste unbedingt erforderlich sind.
Eintragung in die Warteliste
- E-Mail-Adresse
- Datum der Eintragung
- Nachweis Ihrer Einwilligung (gesetztes Häkchen)
Kontoerstellung
Bei der Erstellung eines Kontos werden erhoben:
- E-Mail-Adresse
- Passwort, sicher als Hash gespeichert, oder Anmeldung über ein Google- oder Microsoft-Konto
- Angaben zu Ihrem Unternehmen: Name und Identifikationsnummer (SIREN/SIRET, USt-IdNr. oder Companies House), überprüft bei öffentlichen Registern — Sirene, VIES, Companies House
- Anzeigesprache
Nutzung des Dienstes
- Die von Ihnen eingegebenen Daten: Register, Fristen, Notizen, Vorlagen
- Die Kontaktdaten — Name, E-Mail-Adresse — der Empfänger, die Sie für Erinnerungen benennen; Sie sichern zu, diese Personen informiert zu haben
- Wenn Sie einen Cloud-Speicher verbinden, Google oder Microsoft — das ist freiwillig: die Berechtigungstoken, die nötig sind, um Ihre Nachweise in Ihrem eigenen Drive oder OneDrive abzulegen und mit Ihrem Kalender zu synchronisieren. Ihre Dokumente bleiben bei Ihnen; Kimori behält nur den Verweis und das Datum. Diese Berechtigungen sind jederzeit widerrufbar.
- Wenn Sie einen kostenpflichtigen Tarif abschließen: die für das Abonnement erforderlichen Rechnungsdaten. Ihre Kartennummer wird nie an Kimori übermittelt — sie wird direkt bei Stripe, unserem Zahlungsdienstleister, erfasst.
Nutzungsmessung
Die Nutzung des Dienstes wird gemessen, um ihn zu korrigieren und zu verbessern: aufgerufene Seiten, ausgeführte Aktionen, aufgetretene Fehler sowie Aufzeichnungen des Sitzungsverlaufs. Diese Messung erfolgt mit PostHog, dessen Daten in der Europäischen Union gehostet werden.
Sitzungsaufzeichnungen sind vollständig maskiert: angezeigte Texte und Eingaben werden vor jeder Übertragung durch neutrale Blöcke ersetzt. Fristenbezeichnungen, Dokumentnamen, benutzerdefinierte Felder und Kontaktdaten von Empfängern sind bauartbedingt ausgeschlossen. Die IP-Adresse wird nicht gespeichert.
Sie können jederzeit widersprechen, ohne Begründung und ohne Folgen für Ihren Zugang zum Dienst, in den Einstellungen Ihres Kontos. Auf der öffentlichen Website setzt dieselbe Messung Ihre vorherige Einwilligung voraus — siehe die Seite „Cookie-Einstellungen“.
Zwecke der Verarbeitung
Warteliste
Sie über den Start von Kimori zu informieren, im angekündigten Rhythmus: höchstens einmal im Monat.
Konto und Dienst
Den Dienst zu erbringen: Führung Ihres Registers, Versand der von Ihnen geplanten Erinnerungen an die von Ihnen benannten Empfänger, Betrieb der von Ihnen aktivierten Integrationen.
Abrechnung
Ihr Abonnement zu verwalten: Abschluss, Verlängerung, Rechnungen und die damit verbundenen buchhalterischen Pflichten.
Rechtsgrundlage
- Einwilligung: freiwillige Eintragung in die Warteliste, freiwillige Verbindung eines Google- oder Microsoft-Cloud-Speichers, Reichweitenmessung auf der öffentlichen Website.
- Vertragserfüllung im Sinne der Nutzungsbedingungen: Kontodaten, im Dienst eingegebene Daten, Abrechnung.
- Berechtigtes Interesse: Sicherheit des Dienstes und Messung seiner Nutzung, der Sie widersprechen können.
- Gesetzliche Pflicht: Aufbewahrung der Rechnungen für die gesetzlich vorgesehene Dauer.
Daten Ihrer Dritten
Wenn Sie in Kimori Daten über Dritte speichern — Beschäftigte, Dienstleister, Empfänger von Erinnerungen —, sind Sie dafür der Verantwortliche: Sie entscheiden, sie zu erheben, und sichern zu, die betroffenen Personen informiert zu haben. Kimori handelt dann nur als Auftragsverarbeiter, für Sie und nach Ihren Weisungen.
Empfänger und Auftragsverarbeiter
Ihre Daten werden weder verkauft noch abgetreten. Sie werden nur an die unbedingt erforderlichen technischen Dienstleister übermittelt:
- OVH (Frankreich): Hosting
- Mailjet (Europäische Union): Versand der Erinnerungs- und Informations-E-Mails
- Google: nur wenn Sie sich mit einem Google-Konto anmelden oder die Drive- und Kalender-Integrationen aktivieren
- Microsoft: nur wenn Sie sich mit einem Microsoft-Konto anmelden oder die OneDrive- und Outlook-Integrationen aktivieren
- Stripe: Zahlung und Abrechnung der kostenpflichtigen Tarife
- PostHog (Europäische Union): Nutzungsmessung
Speicherdauer
Warteliste
Ihre Daten werden bis zum offiziellen Start von Kimori oder bis zu Ihrer Abmeldung gespeichert, die jederzeit mit einem Klick möglich ist.
Konto
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Sie können Ihr Konto und sämtliche Daten Ihrer Organisation jederzeit direkt aus dem Dienst heraus vollständig löschen; die Löschung ist endgültig.
Abrechnung
Rechnungen werden ab ihrer Ausstellung zehn Jahre aufbewahrt, eine von den buchhalterischen Pflichten vorgeschriebene Dauer. Sie überdauern damit die Löschung des Kontos, beschränkt auf das gesetzlich Erforderliche.
Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen die folgenden Rechte zu:
- Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten
- Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren
- Recht auf Löschung: die Löschung Ihrer Daten verlangen
- Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
Die beiden letzten Rechte üben Sie ohne Anschreiben aus: der Dienst exportiert jederzeit alles, was Sie eingegeben haben, in ein Dateiarchiv und löscht Ihr Konto auf Knopfdruck endgültig.
Kontakt
Für Fragen oder Anliegen zu Ihren Daten: contact@kimoriapp.com
Beschwerde
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der CNIL einlegen: cnil.fr