Datenschutzerklärung

Stand: März 2026 — Gemäß DSGVO (EU) 2016/679

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:
Florian Kitzelberger
Kerinnova CRM
Unter Bregarten 4a/4, 2462 Absdorf, Österreich
E-Mail: support@kerinnova.com
Website: kerinnova.com

2. Welche Daten wir erheben

2.1 Registrierung

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Firmenname, gewählter Plan. Diese Daten sind für die Vertragsdurchführung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Nutzungsdaten

Im Betrieb der Software werden verarbeitet: CRM-Daten (Kontakte, Deals, Projekte), Zeiterfassungsdaten, Support-Tickets, Login-Zeiten und IP-Adressen (für Sicherheit).

2.3 Zahlungsdaten

Zahlungen werden über Stripe Inc. abgewickelt. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert.

3. Zweck der Verarbeitung

Bereitstellung und Betrieb der Software
Benutzerkontenverwaltung und Authentifizierung
Abrechnung und Zahlungsabwicklung
Support und Kommunikation
Sicherheit (Login-Schutz, 2FA, Audit-Log)

4. Rechtsgrundlage

Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) für die Nutzung der Software. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheitsmassnahmen und Betriebsstabilität.

5. Speicherdauer

Daten werden für die Dauer des Vertrags gespeichert. Nach Vertragsende werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

6. Datenweitergabe

Wir geben Daten nur an folgende Dritte weiter:

Hosting: All-Inkl (Neue Medien Münnich, Deutschland) — Serverstandort EU
Zahlung: Stripe Inc. — PCI-DSS zertifiziert, Datenverarbeitung in der EU
E-Mail: SMTP über den Hosting-Provider

Eine Übermittlung in Drittländer findet nicht statt. Es werden keine Daten an Werbenetzwerke, Analysedienste oder sonstige Dritte weitergegeben.

7. Keine Tracker, keine Cookies

Unsere Software verwendet keine Tracking-Cookies, kein Google Analytics, keine Werbe-Tracker und keine externen Schriften (Google Fonts). Es werden ausschließlich technisch notwendige Session-Daten im Browser gespeichert.

8. Sicherheitsmassnahmen

TLS/SSL-Verschlüsselung aller Verbindungen
Passwort-Hashing mit bcrypt (Kostenfaktor 12)
Optionale Zwei-Faktor-Authentifizierung (2FA) per E-Mail
Session-Timeout nach 30 Minuten Inaktivität
Audit-Log für alle kritischen Aktionen
Tenant-Isolation (Multi-Tenant: Daten anderer Kunden sind nicht zugänglich)

9. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie an: support@kerinnova.com

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde (dsb.gv.at)

11. On-Premise Kunden

Bei der On-Premise-Variante werden alle Daten ausschließlich auf der Infrastruktur des Kunden verarbeitet. Der Anbieter hat keinen Zugang zu den CRM-Daten. Nur bei aktiviertem Vendor-Support wird eine Kommunikation zwischen der On-Premise-Instanz und dem Anbieter hergestellt.