Datenschutzerklärung
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf https://kmuc.online, bei Kontaktaufnahmen und bei optionaler WhatsApp-Kommunikation. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher im Sinne der DSGVO:
KMUC
Inhaber: Dennis Tabibi
CEO: Sebastian Lui
Ziegeleistr. 1/2
70825 Korntal-Münchingen
Deutschland
Telefon: +49 160 95588616
E-Mail: [email protected]
Weitere Anbieterangaben finden Sie im Impressum.
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browser, Betriebssystem, übertragene Datenmenge, Statuscode und Sicherheitsereignisse gehören.
Zwecke sind die Auslieferung der Website, IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr und stabile Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Anfrage zur Vertragsanbahnung gehört, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Die Website kann über Hosting-, CDN- oder Sicherheitsinfrastruktur wie Cloudflare ausgeliefert werden. Dabei können Zugriffsdaten auch von technischen Dienstleistern als Auftragsverarbeiter oder eigenständig Verantwortliche verarbeitet werden. Drittlandübermittlungen sind je nach Anbieter und Konfiguration möglich und werden anhand der eingesetzten Server-Locations abgesichert.
Server-Logs werden nur so lange gespeichert, wie es für Sicherheit, Fehleranalyse und Nachweiszwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
KMUC stellt digitale Infrastruktur-Dienste bereit, darunter die Verwaltung von Custom Domains, DNS-Records, Portfolio-Studios und Edge-Websites (unter Subdomains wie domains.kmuc.online, portfolio.kmuc.online und *.kmuc.app).
Bei der Verwaltung und Registrierung von Domains sowie beim Ausbringen von Webseiten-Releases werden technische Domain-Daten, DNS-Zonen-Einträge, Inhaber-Informationen und Routing-Regeln zur Bereitstellung der Services verarbeitet (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).
Soweit KMUC Kunden-Websites hostet oder Inhalte im Auftrag von Geschäftskunden ausliefert, agiert KMUC als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für diese Verarbeitungen schließen wir mit unseren Kunden entsprechende Auftragsverarbeitungsverträge (AVV) ab. Die Auslieferung erfolgt über verschlüsselte Edge-Netzwerke (u.a. Cloudflare Workers, R2 Storage).
Die Kontaktseite zeigt derzeit direkte Links für WhatsApp und E-Mail. Es gibt dort keine Pflichtfelder und kein Formular. Wenn Sie WhatsApp oder E-Mail öffnen, schreiben Sie selbst, welche Informationen Sie übermitteln möchten.
Verarbeitet werden die von Ihnen über WhatsApp, E-Mail oder andere direkte Kontaktwege übermittelten Daten, der Nachrichteninhalt, Kommunikationsmetadaten und Anschlusskommunikation. Zwecke sind Bearbeitung der Anfrage, Projektprüfung, Angebotserstellung und Nachverfolgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Empfänger können interne Ansprechpartner, WhatsApp/Meta bei Nutzung von WhatsApp, E-Mail-Provider bei Nutzung von E-Mail und technische Dienstleister sein. Daten aus Anfragen werden gelöscht, wenn sie für Bearbeitung und Nachweise nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
Die Website speichert die Cookie-Auswahl im technisch notwendigen Local-Storage-Eintragkmuc_consent. Dieser Eintrag dient dazu, Ihre Entscheidung zu notwendigen, analytischen und optionalen Marketing-Diensten nachvollziehbar zu speichern.
Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Analytics- oder Marketing-Skripte werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Auswahl im Browser löschen oder die Cookie-Einstellungen erneut öffnen, soweit diese Funktion bereitgestellt ist.
Die Landing-Seite kann Google Tag Manager und Google Analytics laden, wenn entsprechende öffentliche Umgebungsvariablen konfiguriert sind und Sie der Analytics-Kategorie zugestimmt haben. Anbieter ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Verarbeitung kann Google LLC in den USA einbezogen sein.
Die Einbindung dient Reichweitenmessung, Performance-Auswertung und Verbesserung der Website. Die Implementierung setzt IP-Anonymisierung und deaktivierte Werbepersonalisierungssignale, soweit die jeweilige Google-Komponente diese Optionen unterstützt. Welche Tags der Google Tag Manager tatsächlich ausspielt, muss in der GTM-Konfiguration zusätzlich geprüft werden.
Ohne Analytics-Einwilligung werden Google Analytics und Google Tag Manager in der Landing-App nicht initialisiert. Cloudflare Web Analytics ist im aktuell geprüften Landing-Code nicht als eigenes Script eingebunden und wird deshalb nicht als Analytics-Cookie ausgewiesen.
Web-Vitals können intern an eine eigene API-Route der Website gemeldet werden. Diese Meldung dient der technischen Qualitätskontrolle und soll keine Marketing-Profile bilden.
WhatsApp ist der bevorzugte schnelle Kommunikationskanal für Projektanfragen und Support. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren. Wenn Sie WhatsApp nutzen, verarbeitet KMUC insbesondere Ihre Telefonnummer, Nachrichten, Gesprächsverlauf, Zeitpunkte, technische Zustellinformationen und den Bearbeitungsstatus.
Der WhatsApp-Flow läuft nach aktuellem Repo-Stand über WhatsApp, Evolution API, einen Cloudflare Worker, Supabase als Conversation-Datenbank und einen LLM-Dienst. Der Bot weist vor inhaltlicher Bot-Unterstützung auf Datenschutz und AGB hin und fragt eine kurze Bestätigung ab. Die technische Verarbeitung der eingehenden Nachricht beginnt bereits beim Eingang, weil die Nachricht sonst nicht zugestellt, gesichert oder beantwortet werden kann. Bei Bedarf kann ein interner Support-Handover erfolgen; dafür kann eine interne WhatsApp-Gruppe mit konfigurierten Support-Nummern erstellt und ein zeitlich begrenzter Chatverlauf-Link dorthin weitergegeben werden.
Zwecke sind Erstkommunikation, Support, Missbrauchsvermeidung, Gesprächsfortführung und Übergabe an menschliche Ansprechpartner. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für Support, Sicherheit und effiziente Bearbeitung sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
Bitte senden Sie über WhatsApp keine Passwörter, API-Schlüssel, Zahlungsdaten, besonderen Kategorien personenbezogener Daten oder sonstigen vertraulichen Inhalte. Für sensible Anliegen nutzen Sie bitte E-Mail oder einen anderen abgestimmten Kanal.
Über den WhatsApp-Chat kann mit dem Wort DATEN ein persönlicher, zeitlich begrenzter Datenschutz-Link erstellt werden. Dort können Export, Bot-Consent-Widerruf und Löschung von WhatsApp-Conversation-Daten verwaltet werden. Gesetzliche Nachweise, Rechnungen, Vertragsdaten sowie notwendige Sicherheits- und Audit-Nachweise können getrennt aufbewahrt bleiben.
Empfänger können WhatsApp/Meta, Evolution-API-Infrastruktur, Cloudflare, Supabase, der konfigurierte LLM-Anbieter und interne Support-Ansprechpartner sein. Drittlandübermittlungen können je nach Anbieter nicht ausgeschlossen werden und müssen anhand der finalen produktiven Dienstleisterverträge geprüft werden.
Ausführliche Hinweise zu Consent, Tenant-Verifikation, Datenexport und Löschbefehlen stehen auf der separaten Seite Datenschutz für den KMUC WhatsApp Bot.
Personenbezogene Daten erhalten nur Stellen, die sie zur Bearbeitung, Bereitstellung, Sicherheit oder Vertragserfüllung benötigen. Dazu zählen interne Ansprechpartner, Hosting- und Infrastrukturprovider, E-Mail-Provider, Analyseanbieter nach Einwilligung sowie WhatsApp-/Bot-Dienstleister bei Nutzung dieses Kanals.
Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten, Vertragsnachweise oder berechtigten Interessen eine längere Speicherung erfordern. Konkrete Löschfristen sind für produktive Systeme in den jeweiligen Betriebs- und Auftragsverarbeitungsverträgen final zu bestätigen.
Bei Dienstleistern außerhalb der EU/des EWR werden geeignete Garantien, zum Beispiel EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse, benötigt. Die tatsächliche Rechtsgrundlage ist anhand der final eingesetzten Anbieter zu prüfen.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht. Die endgültige Zuständigkeit ist anhand des finalen Verantwortlichen zu prüfen.
Diese Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel anhttps:// in der Adresszeile des Browsers.
Der Nutzung von im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.
Stand: Juni 2026.