Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme sowie bei der Nutzung der Termin- und Kundenfunktionen verarbeitet werden.

1. Verantwortlicher

KrügerWebCore
Inhaber: Marc-Benjamin Krüger
Koppenstraße 3
26316 Varel
E-Mail: info@kruegerwebcore.de
Firmenhandy: 0155 60 999 466
Festnetz: 04451 / 9289466

2. Hosting und Server-Protokolle

Diese Website wird bei STRATO gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung sowie zur Erkennung von Störungen und Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den technischen und vertraglichen Vorgaben des Hostinganbieters.

3. Kontaktanfragen

Bei einer Kontaktaufnahme werden insbesondere Name, Kontaktdaten, Anliegen und Nachricht zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Online-Terminbuchung

Bei einer Terminanfrage werden insbesondere Name, Kontaktangaben, gewünschter Termin, Leistungsbereich, Anliegen und freiwillig übermittelte Dateien verarbeitet. Die Daten dienen der Prüfung, Abstimmung und Durchführung des Termins sowie der anschließenden Auftragsbearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur technischen Absicherung werden unter anderem Sitzungen, CSRF-Schutz, Spam-Schutz und begrenzte Fehlerprotokolle eingesetzt. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Online-Geräteannahme und Zugangsdaten

Bei Nutzung der Online-Geräteannahme werden insbesondere Stamm- und Kontaktdaten, Geräteangaben, Seriennummer, Zubehör, sichtbarer Zustand, Fehlerbeschreibung, Kostenfreigabe, Angaben zur Datensicherung, die abgegebenen Erklärungen und deren Fassung sowie Zeitstempel verarbeitet. Die Verarbeitung dient der Anbahnung, Durchführung und Dokumentation des Serviceauftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Bestätigung und zum Nachweis werden ein einmalig verwendbarer E-Mail-Link sowie pseudonymisierte technische Merkmale eingesetzt. Die Bestätigungs-E-Mail und die PDF-Kopie enthalten keine PINs oder Zugangsdaten. Freiwillig eingetragene Zugangsdaten werden getrennt verschlüsselt gespeichert, sind nur in der geschützten Verwaltung nach erneuter Bestätigung des Admin-Passworts sichtbar und werden gelöscht, sobald sie für den Auftrag nicht mehr benötigt werden. Bitte geben Sie ausschließlich auftragsnotwendige Zugangsdaten an und ändern Sie Passwörter nach Abschluss.

6. KWC Remote und Fernwartung

Die KWC-Kundenhilfe wird ausschließlich für vorher vereinbarte Fernwartungen eingesetzt. Bei der freiwilligen Registrierung werden insbesondere Kundenname, Gerätebezeichnung, optional angegebene Kontaktdaten, Registrierungszeit, letzter Verbindungsstatus sowie technische Geräte- und Zertifikatsmerkmale verarbeitet. Diese Angaben dienen der eindeutigen Zuordnung, Prüfung und Absicherung des Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Supportauftrags erforderlich ist. Sicherheits- und Missbrauchsschutzmaßnahmen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Fernwartung beginnt nicht allein durch die Registrierung. Das Gerät wird zunächst durch KrügerWebCore geprüft und freigegeben. Jede neue Sitzung muss anschließend am Kunden-PC sichtbar bestätigt werden. Während einer bestätigten Sitzung werden Bildschirminhalte sowie freigegebene Maus- und Tastatureingaben über eine verschlüsselte Verbindung übertragen. Die Anwendung besitzt keine eigene Aufnahmefunktion und speichert keinen Bildschirmverlauf. Es werden jedoch für den technischen Betrieb zeitlich begrenzte Sitzungs-, Sicherheits- und Verbindungsdaten verarbeitet.

Geräte- und Registrierungsdaten bleiben gespeichert, solange sie für die Fernwartung benötigt werden. Ein Widerruf sperrt das Gerät und beendet bestehende Zugänge, löscht aber nicht automatisch sämtliche Protokoll- oder Sicherungsdaten. Eine vollständige Löschung kann über die oben genannten Kontaktdaten verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheits- und Nachweisinteressen entgegenstehen. Die Software kann jederzeit geschlossen oder deinstalliert werden.

7. Kundenportal und Kundenkonto

Im Kundenportal können Kundenkonten, Stammdaten, Termine, Serviceanfragen, Geräteinformationen, Aufträge, Angebote, Rechnungen und weitere Dokumente verwaltet oder bereitgestellt werden. Die Verarbeitung erfolgt zur Durchführung und Dokumentation der Kundenbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Anmelde- und Sicherheitsdaten werden verarbeitet, um den Portalzugang zu schützen. Dazu können Sitzungskennungen, Anmeldeereignisse, Zwei-Faktor-Daten und bei aktivierter Option ein technisch erforderliches Merkmal für „angemeldet bleiben“ gehören.

8. Google Calendar

Für die Terminplanung kann eine Verbindung zu Google Calendar genutzt werden. Dabei werden der Zeitpunkt, der Kundenname, die gebuchte Leistung, eine Telefonnummer, die Terminart, die Dringlichkeit, eine interne Termin-ID und bei Vor-Ort-Terminen die Anschrift übermittelt. E-Mail-Adresse, Kundennummer, vollständige Problembeschreibung und interne Notizen werden nicht in den Google-Kalender übernommen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Nutzung dient der Terminorganisation und Vermeidung von Doppelbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung außerhalb der Europäischen Union stattfindet, richtet sie sich nach den anwendbaren Datenschutzgarantien des Anbieters.

9. Push-Benachrichtigungen mit OneSignal

Push-Benachrichtigungen sind freiwillig. Der Dienst wird erst geladen, nachdem die Aktivierung gewählt wurde oder für das Gerät bereits eine entsprechende Zustimmung gespeichert ist. Anbieter ist OneSignal, Inc., 201 San Antonio Circle, Suite 140, Mountain View, CA 94040, USA.

Bei der Nutzung können insbesondere eine Push-Abonnementkennung, Geräte- und Browserinformationen, IP-Adresse, technische Nutzungsdaten sowie Informationen über Zustellung und Interaktion verarbeitet werden. Die angezeigten Push-Texte sind bewusst allgemein gehalten und enthalten keine Kundennamen, Anliegen, Ticketbetreffe oder Rechnungsdaten. Einzelheiten sind erst nach Anmeldung in der geschützten App sichtbar. OneSignal verwendet für sein Web-SDK unter anderem lokalen Browserspeicher und IndexedDB. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.

Die Einwilligung kann für die Zukunft widerrufen werden, indem Benachrichtigungen in den Browser- oder Geräteeinstellungen deaktiviert und die gespeicherten Website-Daten gelöscht werden.

10. Datei- und Dokumentverarbeitung

Bei IT-, Termin- und 3D-Druck-Anfragen sowie im Kundenportal können freiwillig Dateien übermittelt werden. Sie werden ausschließlich zur Prüfung und Bearbeitung der Anfrage oder des Auftrags verwendet und gegen direkten öffentlichen Zugriff geschützt. Bitte übermitteln Sie nur Inhalte, die für den jeweiligen Auftrag erforderlich sind.

Bei einer 3D-Druck-Anfrage wird außerdem gespeichert, dass der Absender die erforderlichen Nutzungsrechte an hochgeladenen Dateien oder verlinkten Modellen bestätigt hat. Diese Angabe dient der Bearbeitung und Dokumentation des angefragten Auftrags.

11. Optionale manuelle KI-Unterstützung

In der geschützten Auftragsverwaltung kann ein gespeicherter Fehlerzettel durch den Verantwortlichen bewusst über die Teilen-Funktion des verwendeten Geräts an ChatGPT übergeben werden. Eine automatische Übertragung an OpenAI findet nicht statt. Die Weitergabe erfolgt erst nach einer ausdrücklichen Aktion in der Verwaltung.

Vor dem Teilen werden nicht erforderliche personenbezogene Angaben nach Möglichkeit entfernt oder unkenntlich gemacht. Die Funktion wird nur eingesetzt, soweit die Verarbeitung für die Prüfung oder Durchführung des Auftrags erforderlich und datenschutzrechtlich zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Auftragsdurchführung erforderlich ist; andernfalls erfolgt eine Weitergabe nur nach einer gesonderten Einwilligung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited. Es gelten zusätzlich die Datenschutzbedingungen des verwendeten ChatGPT-Kontos.

12. Cookies und lokaler Browserspeicher

Die Website verwendet technisch erforderliche Sitzungs- und Sicherheitsfunktionen. Analyse-, Marketing- oder Social-Media-Trackingdienste werden auf den öffentlichen Informationsseiten nach aktuellem Stand nicht eingesetzt. Für die freiwillige Push-Funktion können nach Aktivierung lokale Speichertechniken des Browsers eingesetzt werden.

13. WhatsApp

Beim Anklicken eines WhatsApp-Links wird eine Verbindung zu WhatsApp hergestellt. Es gelten die Datenschutzbestimmungen des Anbieters. Die Kontaktaufnahme ist freiwillig; alternativ stehen Telefon, E-Mail und die Kontaktformulare zur Verfügung.

14. Empfänger und Speicherdauer

Empfänger können im erforderlichen Umfang der Hosting- und E-Mail-Anbieter, Google für die Kalenderverbindung, OneSignal bei aktivierten Push-Benachrichtigungen sowie OpenAI bei einer bewusst ausgeführten ChatGPT-Freigabe sein. Die technischen Serverdaten von KWC Remote werden im geschützten Bereich des eingesetzten Hostings verarbeitet. Eine weitere Übermittlung erfolgt nur, wenn sie zur Auftragsbearbeitung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.

Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen, laufende Vertragsbeziehungen und berechtigte Nachweis- oder Sicherheitsinteressen bleiben unberührt.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine Nachricht an info@kruegerwebcore.de.

16. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist grundsätzlich die Aufsichtsbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat.

17. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 21. Oktober 2026