Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist:

Nexana GmbH
Gewerbestrasse 10
6330 Cham
Schweiz

E-Mail: info@kernas.de

2. Welche Daten wir bearbeiten

Je nach Nutzung von Kernas bearbeiten wir insbesondere:

• Kontakt- und Unternehmensdaten wie Name, E-Mail-Adresse, Telefonnummer und Unternehmen;
• Benutzer- und Kontodaten;
• Vertrags-, Abonnement- und Zahlungsinformationen;
• technische Daten wie IP-Adresse, Browser, Gerät, Zeitpunkt und Dauer von Zugriffen;
• Support- und Kommunikationsdaten;
• Daten, Dokumente und sonstige Inhalte, welche Kunden oder deren Benutzer in Kernas erfassen oder hochladen.

Welche Kundendaten innerhalb von Kernas gespeichert werden, bestimmt grundsätzlich der jeweilige Kunde.

3. Zweck der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zur:

• Bereitstellung und zum Betrieb von Kernas;
• Verwaltung von Benutzerkonten und Abonnements;
• Abwicklung von Zahlungen;
• Kommunikation mit Kunden und Bearbeitung von Supportanfragen;
• Gewährleistung von Sicherheit und Missbrauchsprävention;
• Analyse und Verbesserung unserer Website und Dienstleistungen;
• Messung und Optimierung von Werbekampagnen;
• Erfüllung gesetzlicher Verpflichtungen.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere zur Vertragserfüllung, aufgrund berechtigter Interessen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer Einwilligung.

4. Kundendaten und Auftragsbearbeitung

Kunden können über Kernas Personendaten eigener Mitarbeitender, Geschäftspartner oder anderer Personen bearbeiten.

Für solche Daten ist grundsätzlich der jeweilige Kunde datenschutzrechtlich verantwortlich. Kernas bearbeitet diese Daten als Auftragsbearbeiter und nur im Rahmen der vereinbarten Dienstleistungen und Weisungen des Kunden.

Die Einzelheiten werden in einem Auftragsbearbeitungsvertrag geregelt.

5. Hosting und Dienstleister

Für den Betrieb von Kernas setzen wir spezialisierte Dienstleister ein.

Dazu können insbesondere gehören:

• Hosting- und Infrastrukturprovider in Deutschland beziehungsweise der Europäischen Union;
• Zahlungsdienstleister wie Stripe;
• Anbieter von KI-Diensten wie OpenAI, soweit entsprechende KI-Funktionen von Kernas verwendet werden;
• Anbieter von Analyse-, Marketing-, Kommunikations-, Sicherheits- und Supportdiensten.

Diese Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind.

Personendaten können insbesondere in der Schweiz, Deutschland, anderen Staaten der EU bzw. des EWR sowie in den USA bearbeitet werden.

Erfolgt eine Datenübermittlung in ein Land ohne gesetzlich anerkanntes angemessenes Datenschutzniveau, verwenden wir soweit erforderlich geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmechanismen.

6. KI-Funktionen

Kernas enthält Funktionen, welche künstliche Intelligenz einsetzen können.

Wenn ein Benutzer eine solche Funktion verwendet, können die für die Bearbeitung erforderlichen Eingaben, Dokumentauszüge oder sonstigen Daten an einen von uns eingesetzten KI-Dienstleister übermittelt werden.

Die Übermittlung wird auf die für die jeweilige Funktion erforderlichen Daten beschränkt.

7. Cookies und Einwilligungsverwaltung

Unsere Website und Anwendung verwenden Cookies und vergleichbare Technologien.

Technisch notwendige Technologien können ohne gesonderte Einwilligung eingesetzt werden, soweit sie für den Betrieb, die Sicherheit, die Anmeldung, die Speicherung von Einstellungen oder andere ausdrücklich gewünschte Funktionen erforderlich sind.

Für Analyse-, Marketing- und vergleichbare nicht notwendige Technologien holen wir, soweit erforderlich, vor deren Aktivierung die Einwilligung des Nutzers ein.

Dabei können insbesondere folgende Kategorien verwendet werden:

• Notwendig: für Betrieb, Sicherheit und grundlegende Funktionen;
• Analyse: zur statistischen Auswertung und Verbesserung unserer Website;
• Marketing: zur Messung und Optimierung von Werbekampagnen und zur Zuordnung von Conversions.

Nicht notwendige Technologien werden erst nach entsprechender Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit über die auf der Website verfügbaren Cookie-Einstellungen widerrufen oder geändert werden. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

8. Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die statistische Analyse der Nutzung unserer Website. Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen, verwendete Geräte und Browser, Herkunft des Besuchs sowie technische Identifikatoren verarbeitet werden.

Google Analytics wird nur aktiviert, wenn der Nutzer der Kategorie Analyse zugestimmt hat.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage der Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.

Daten können im Rahmen der Leistungserbringung auch durch verbundene Unternehmen von Google, insbesondere Google LLC in den USA, verarbeitet werden.

9. Google Ads

Wir verwenden Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen und festzustellen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise eine Registrierung oder einen Vertragsabschluss.

Dabei können Cookies und vergleichbare Technologien sowie technische Informationen über den Besuch und die jeweilige Conversion verarbeitet werden.

Google Ads wird nur aktiviert, wenn der Nutzer der Kategorie Marketing zugestimmt hat.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage der Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch durch Google LLC in den USA verarbeitet werden.

10. Meta Pixel

Wir können den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland einsetzen.

Der Meta Pixel ermöglicht uns insbesondere, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und nachzuvollziehen, ob Nutzer nach einer Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.

Dabei können Informationen über Seitenaufrufe, Interaktionen, Browser- und Gerätedaten sowie technische Identifikatoren verarbeitet werden. Meta kann solche Informationen gegebenenfalls mit weiteren Informationen verknüpfen, die Meta über einen Nutzer besitzt.

Der Meta Pixel wird nur aktiviert, wenn der Nutzer der Kategorie Marketing zugestimmt hat.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage der Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.

Daten können auch durch Unternehmen der Meta-Gruppe ausserhalb der Schweiz oder des EWR verarbeitet werden.

11. Datenübermittlung in die USA

Bei einzelnen Dienstleistern kann eine Bearbeitung von Daten in den USA erfolgen.

Soweit ein Empfänger unter einem anwendbaren Datenschutzrahmen mit anerkanntem Datenschutzniveau zertifiziert ist, kann die Übermittlung darauf gestützt werden. Andernfalls setzen wir, soweit erforderlich, geeignete Garantien wie Standardvertragsklauseln ein.

12. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags- und Abrechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten über das Vertragsende hinaus gespeichert werden.

Kundendaten werden nach Beendigung des Vertrags gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen. Daten in Sicherungssystemen werden im Rahmen der regulären Sicherungs- und Überschreibungszyklen entfernt.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung.

Dazu gehören insbesondere Zugriffskontrollen, Berechtigungssysteme, verschlüsselte Datenübertragung sowie geeignete Sicherheits- und Sicherungsverfahren.

14. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über ihre Personendaten sowie deren Berichtigung oder Löschung verlangen.

Soweit die DSGVO anwendbar ist, können zusätzlich insbesondere Rechte auf Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bestehen sowie erteilte Einwilligungen jederzeit für die Zukunft widerrufen werden.

Anfragen können an info@kernas.de gerichtet werden.

Betroffene Personen haben ausserdem das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.

15. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.