Datenschutzerklärung
Stand: April 2026
Diese Datenschutzerklärung gilt für: kalkura.de und app.kalkura.de
1. Verantwortlicher
Tobias Hild
Am Foches 3
53424 Remagen, Rheinland-Pfalz
Deutschland
E-Mail: info@kalkura.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder eine gesetzliche Grundlage besteht. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Bereitstellung der SaaS-Plattform)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z. B. GoBD-konforme Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. Betriebssicherheit, Missbrauchsprävention)
3. Landingpage (kalkura.de)
3.1 Server-Logs
Beim Besuch der Website werden durch unseren Hosting-Anbieter (Dogado, Deutschland) technische Zugriffsdaten im Server-Log erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser-Typ. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehlerbehebung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.2 Warteliste / Kontaktformular (Tally)
Für die Wartelisten-Anmeldung nutzen wir den Dienst Tally (Tally Solutions BV, Belgien). Die von dir eingegebenen Daten werden an Tally übermittelt und dort gespeichert. Datenschutzinformationen von Tally: tally.so/help/privacy-policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
3.3 Nutzungsanalyse (PostHog)
Wir nutzen PostHog zur anonymisierten Analyse der Websitenutzung. PostHog wird über die europäische Cloud-Instanz mit Servern in Frankfurt am Main betrieben (eu.posthog.com, PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, USA).
PostHog erfasst ausschließlich anonymisierte Nutzungsstatistiken wie aufgerufene Seiten, genutzte Funktionen sowie technische Informationen (Browser-Typ, Bildschirmauflösung). IP-Adressen werden vor der Speicherung anonymisiert. Eine Identifizierung einzelner Personen ist weder möglich noch beabsichtigt. Es werden keine Cookies oder lokale Speichereinträge zur Wiedererkennung über Sitzungen hinweg gesetzt.
Da ausschließlich anonymisierte Daten ohne Personenbezug verarbeitet werden, ist eine Einwilligung nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da die Datenverarbeitung vollständig auf europäischen Servern in Frankfurt stattfindet, erfolgt kein Drittlandtransfer. Weitere Informationen: posthog.com/privacy
4. Web-Applikation (app.kalkura.de)
4.1 Registrierung & Kontodaten
Zur Nutzung der App registrierst du dich mit E-Mail-Adresse und Passwort sowie deinen Betriebsdaten (Firmenname, Ansprechpartner, Adresse, USt-IdNr.). Diese Daten sind zur Vertragserfüllung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.2 Datenbank & Hosting (Supabase)
Alle App-Daten werden in einer PostgreSQL-Datenbank bei Supabase (Supabase Inc., gehostet auf AWS Frankfurt, eu-central-1) gespeichert. Der Serverstandort liegt in der EU. Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden. Weitere Informationen: supabase.com/privacy
4.3 KI-gestützte Angebotserstellung (Anthropic)
Für die KI-Kalkulation werden von dir eingegebene Auftragsbeschreibungen sowie gespeicherte Kundendaten und Betriebsinformationen an die Anthropic Claude API (Anthropic, PBC, San Francisco, USA) übermittelt. Anthropic verarbeitet diese Daten ausschließlich zur Erbringung der API-Leistung. Eine Übermittlung in die USA findet auf Basis der EU-Standardvertragsklauseln (SCCs) statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Die von der KI generierten Angebotsinhalte sind maschinell erstellt. Wir übernehmen keine Gewähr für die inhaltliche Richtigkeit oder Vollständigkeit.
4.4 Zahlungsabwicklung (Stripe)
Zahlungen werden über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) abgewickelt. Zahlungsdaten werden ausschließlich bei Stripe gespeichert und niemals in unserer Datenbank vorgehalten. Stripe ist PCI-DSS-zertifiziert. Datenschutzinformationen: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.5 E-Mail-Versand (Resend)
Transaktionale E-Mails werden über den Dienst Resend (Resend Inc., USA) versendet. Dabei werden E-Mail-Adressen und Versandmetadaten an Resend übermittelt. Datenschutzinformationen: resend.com/legal/privacy-policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.6 Nutzungsanalyse (PostHog)
Auch in der Web-Applikation nutzen wir PostHog zur anonymisierten Analyse der Funktionsnutzung (eu.posthog.com, Server Frankfurt). Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder Nutzerkennungen übermittelt. IP-Adressen werden anonymisiert. Es werden keine Cookies oder lokale Speichereinträge gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4.8 Angebotslinks für Endkunden
Erstellst du ein Angebot und versendest den Angebotslink an deinen Kunden, speichert Kalkura die von dir eingegebenen Kundendaten. Du bist dabei datenschutzrechtlich selbst Verantwortlicher gegenüber deinen Kunden. Kalkura handelt insoweit als dein Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag).
4.9 Aufbewahrung beauftragter Angebote (GoBD)
Angebote, die von deinen Kunden beauftragt wurden, unterliegen der gesetzlichen Aufbewahrungspflicht (GoBD, 10 Jahre). Diese Dokumente werden auch nach einer Account-Löschung in anonymisierter Form aufbewahrt. Eine vollständige Löschung ist aus gesetzlichen Gründen nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
5. Speicherdauer
- Kontodaten: Sofortige Anonymisierung nach Account-Löschung
- Beauftragte Angebote: 10 Jahre (GoBD)
- Server-Logs: In der Regel 7 bis 30 Tage
- Zahlungsbelege bei Stripe: Gemäß Stripe-Richtlinien und steuerrechtlicher Aufbewahrungspflicht
6. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte wende dich an: info@kalkura.de
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (www.datenschutz.rlp.de).
7. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter kalkura.de/datenschutz abrufbar.