Datenschutzhinweise für Termine und Kundenportal

Verantwortlicher:
KrügerWebCore, Marc-Benjamin Krüger, Koppenstraße 3, 26316 Varel
E-Mail: info@kruegerwebcore.de

Terminanfragen

Bei einer Terminanfrage werden insbesondere Name, Kontaktdaten, Terminwunsch, Leistungsbereich, Anliegen und freiwillig übermittelte Dateien zur Prüfung, Abstimmung und Durchführung des Termins verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto und Kundenportal

Im Kundenportal werden je nach Nutzung Stammdaten, Termine, Serviceanfragen, Geräteinformationen, Aufträge, Angebote, Rechnungen und weitere Dokumente verarbeitet. Dies dient der Durchführung und Dokumentation der Kundenbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.

Anmelde-, Sitzungs- und Sicherheitsdaten einschließlich Zwei-Faktor-Daten und optionaler dauerhafter Anmeldung werden zum Schutz des Kontos verarbeitet.

Google Calendar

Zur Terminorganisation und Vermeidung von Doppelbuchungen kann Google Calendar eingesetzt werden. Dabei können Terminzeitpunkt, Kundenname und weitere für die Organisation erforderliche Angaben an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Freiwillige Push-Benachrichtigungen

Push-Benachrichtigungen werden über OneSignal, Inc., bereitgestellt. Der Dienst wird erst geladen, nachdem Sie die Aktivierung gewählt haben oder auf dem Gerät bereits eine entsprechende Zustimmung gespeichert ist. Dabei können insbesondere Push-Abonnementkennung, IP-Adresse, Browser- und Geräteinformationen sowie Zustellungs- und Interaktionsdaten verarbeitet werden. Das Web-SDK verwendet unter anderem lokalen Browserspeicher und IndexedDB.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Sie können die Einwilligung für die Zukunft widerrufen, indem Sie Benachrichtigungen in den Browser- oder Geräteeinstellungen deaktivieren und gespeicherte Website-Daten löschen.

Dateien und Dokumente

Hochgeladene Dateien und bereitgestellte Dokumente werden nur zur Bearbeitung der Anfrage oder des Auftrags sowie zur sicheren Bereitstellung im Kundenportal verarbeitet. Bitte übermitteln Sie nur erforderliche Inhalte.

Optionale manuelle KI-Unterstützung

In der geschützten Auftragsverwaltung kann ein gespeicherter Fehlerzettel durch den Verantwortlichen bewusst über die Teilen-Funktion des verwendeten Geräts an ChatGPT übergeben werden. Eine automatische Übertragung an OpenAI findet nicht statt. Nicht erforderliche personenbezogene Angaben werden vor einer Weitergabe nach Möglichkeit entfernt oder unkenntlich gemacht.

Die Funktion wird nur genutzt, soweit dies für die Prüfung oder Durchführung des Auftrags erforderlich und datenschutzrechtlich zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Auftragsdurchführung erforderlich ist; andernfalls erfolgt eine Weitergabe nur nach einer gesonderten Einwilligung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited.

Optionale Belegerkennung in der EÜR

In der ausschließlich für den Verantwortlichen zugänglichen Buchhaltung können Einkaufsrechnungen und Kassenbelege lokal im Browser ausgelesen werden. Die Texterkennung läuft auf dem verwendeten Gerät. Für diese Belegerkennung werden die Dokumente nicht an einen externen KI-Anbieter übertragen. Erkannte Angaben werden vor der Buchung angezeigt und vom Verantwortlichen geprüft.

Nach dem Speichern wird der ausgewählte Originalbeleg geschützt auf dem Webserver archiviert und mit dem EÜR-Eintrag verbunden. Die Verarbeitung dient der ordnungsgemäßen Buchführung und Verwaltung betrieblicher Belege auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Technische Sicherheit

Für den sicheren Betrieb werden technisch erforderliche Sitzungen, CSRF-Schutz, Zugriffsprüfungen, Spam- und Missbrauchsschutz sowie begrenzte Sicherheits- und Fehlerprotokolle eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Speicherdauer

Empfänger können im erforderlichen Umfang der Hosting- und E-Mail-Anbieter, Google für die Kalenderverbindung, OneSignal bei aktivierten Push-Benachrichtigungen sowie OpenAI bei einer bewusst ausgeführten ChatGPT-Freigabe sein. Die lokale EÜR-Belegerkennung übermittelt keine Dokumente an OpenAI. Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen, laufende Vertragsbeziehungen und berechtigte Sicherheits- oder Nachweisinteressen bleiben unberührt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Hinweis: Diese Hinweise beschreiben den technischen Stand der Anwendung. Eine verbindliche rechtliche Prüfung können sie nicht ersetzen.

Stand: Oktober 2026