Datenschutz

Das Wichtigste in Kürze

Ihre Eingaben sind vertraulich. Sie sind nur auf dem Gerät sichtbar, auf dem Sie sie gemacht haben, und über den persönlichen Link, den wir Ihnen auf Wunsch per E-Mail schicken. Wir geben sie nicht an Käufer oder Berater weiter.

Wir verwenden ein technisch notwendiges Cookie für Ihre Sitzung. Die Nutzung werten wir mit PostHog nur aus, wenn Sie zustimmen. Werbe-Tracker verwenden wir nicht.

Verantwortlich

CKKP Solutions FlexCo, [Anschrift], E-Mail: daniel@ckkp.eu. Einen Datenschutzbeauftragten haben wir [nicht bestellt, prüfen].

Daten für den Brief

Jede GmbH in Österreich reicht ihren Jahresabschluss beim Firmenbuch ein. Aus diesen öffentlichen Angaben verarbeiten wir Firmenwortlaut, Anschrift, Branche, Bilanzzahlen und die Namen der Geschäftsführung. Daraus rechnen wir die Ersteinschätzung und schicken Ihnen einen Brief mit einem Code. Der Code verbindet den Brief mit Ihrer Firma.

Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmen auf dieses Angebot hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen. Wir speichern diese Daten bis 24 Monate nach dem Versand des Briefs.

Einstieg mit Code

Wer den Code eingibt, sieht die Ersteinschätzung, also nur, was ohnehin im Brief steht. Nach dem Einstieg verschwindet der Code aus der Adresszeile.

Damit niemand Codes durchprobiert, speichern wir zu jedem Versuch einen nicht umkehrbaren Hashwert Ihrer IP-Adresse und ob der Code gültig war, nicht die IP-Adresse selbst. Nach 20 Fehlversuchen in einer Stunde sperren wir weitere Versuche für eine Stunde. Diese Einträge löschen wir nach [Frist festlegen].

Ihre Eingaben

Wir speichern, was Sie im Tool eingeben: Branche, Jahreszahlen, Bankguthaben und Schulden, Bereinigungen, Ihre Antworten zur Rolle im Betrieb, freiwillige Freitexte und das Ergebnis. Dazu Zeitpunkte und ob Sie am Handy oder am Computer begonnen haben.

Damit Ihre Eingaben auf diesem Gerät erhalten bleiben, setzen wir das Cookie „sitzung“ mit einer zufälligen Kennung. Es ist technisch notwendig und gilt bis zu 400 Tage. Rechtsgrundlage ist die Nutzung des Tools auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021).

36 Monate nach Ihrer letzten Nutzung anonymisieren wir Ihre Eingaben. Wir entfernen dann alles, was auf Sie oder Ihre Firma schließen lässt: Code, Verbindung zur Firma, E-Mail-Adresse, Gerätekennung, Freitexte und alle Euro-Beträge. Es bleiben Angaben wie Branche, Größenklasse, Anzahl der Jahre und Verhältniszahlen, mit denen wir die Treffsicherheit der Ersteinschätzungen prüfen. Auf Anfrage an daniel@ckkp.eu tun wir das sofort.

E-Mail und persönlicher Link

Wenn Sie Ihre E-Mail-Adresse angeben, schicken wir Ihnen einen persönlichen Link, mit dem Sie Ihre Eingaben auf einem anderen Gerät öffnen. Die E-Mail enthält keine Zahlen und keinen Firmennamen.

Wir schreiben Ihnen an diese Adresse auch, wenn ein neues Modul verfügbar ist (§ 174 Abs. 4 TKG 2021). Dem können Sie bei der Eingabe und in jeder E-Mail widersprechen. Haben Sie ein Modul vorgemerkt, schreiben wir Ihnen dazu, sobald es verfügbar ist.

Wir speichern die Adresse, bis Sie sich abmelden oder Ihre Eingaben gelöscht werden.

Interessentenliste

Ohne Brief können Sie uns Ihre E-Mail-Adresse hinterlassen. Wir melden uns, sobald wir weitere Unternehmen aufnehmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Nutzungsstatistik

Um das Tool zu verbessern, halten wir in unserer eigenen Datenbank fest, welche Schritte eine Sitzung erreicht, welche Fragen aufgeklappt werden und ob das Gesprächsangebot geöffnet wird. Diese Einträge enthalten keinen Firmennamen, keinen Code und keine Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsanalyse mit PostHog (nur mit Ihrer Zustimmung)

Wenn Sie im Banner zustimmen, messen wir mit PostHog, wie das Tool genutzt wird: welche Seiten Sie aufrufen, wie lange Sie bleiben, welche Schritte Sie abschließen und welche Fragen Sie aufklappen. Dazu kommen technische Angaben wie Browser, Betriebssystem, Bildschirmgröße, Gerätetyp (Handy oder Computer), die Seite, von der Sie kommen, und die Variante des Briefs. Ihre Eingaben, Zahlen, Ihr Firmenname und Ihr Code gehen nicht an PostHog. Wir zeichnen weder Klicks noch Bildschirminhalte auf.

PostHog legt dafür eine zufällige Kennung in einem Cookie (ph_…) und im Speicher Ihres Browsers ab. Ihren Ort ermitteln wir nicht aus der IP-Adresse; PostHog speichert die IP-Adresse nicht [Einstellung „Discard client IP data“ im PostHog-Projekt aktivieren und prüfen]. Wir speichern die Daten 12 Monate [Annahme, im Team abstimmen].

Anbieter ist PostHog Inc., USA. Die Daten liegen in der EU-Cloud von PostHog in Frankfurt; der Browser schickt sie über unsere eigene Adresse. [Auftragsverarbeitungsvertrag abschließen; Grundlage für Übermittlungen in die USA prüfen, z. B. Standardvertragsklauseln oder EU-US Data Privacy Framework.]

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Entscheidung speichern wir 12 Monate im Cookie „einwilligung“. Sie können sie jederzeit unten auf jeder Seite unter „Cookie-Einstellungen“ ändern. Ohne Zustimmung funktioniert das Tool genauso.

Terminbuchung über Calendly

Für das kostenlose Gespräch führt Sie der Knopf „Termin wählen“ zu Calendly (Calendly LLC, USA). Dorthin übermitteln wir nichts aus Ihren Eingaben. Calendly verarbeitet nur, was Sie dort selbst angeben, etwa Name, E-Mail-Adresse und Wunschtermin, und gibt uns diese Angaben für den Termin weiter. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Details stehen in den Datenschutzhinweisen von Calendly.

Hosting und Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag, mit einem Auftragsverarbeitungsvertrag:

• Vercel Inc., USA: Betrieb der Website, Server in Frankfurt. Beim Aufruf jeder Seite verarbeitet Vercel technisch Ihre IP-Adresse. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
• Supabase: Datenbank, Rechenzentrum in Frankfurt. [Vertragspartner und Grundlage für Übermittlungen in Drittländer laut aktuellem AVV prüfen, z. B. Standardvertragsklauseln.]
• Brevo (Sendinblue SAS, Frankreich): Versand der E-Mails. [Vertragspartner laut aktuellem AVV prüfen.]

Keine automatisierte Entscheidung

Die Bewertungsindikation ist eine Rechnung mit Ihren Angaben. Wir treffen damit keine Entscheidung über Sie.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie uns an daniel@ckkp.eu.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.