Datenschutzerklärung

Verantwortlicher und Kontakt

• Gabriel Schreiber (Einzelunternehmen), Michael Tauscher-Gasse 40, 2500 Baden, Österreich.
• Rollen: Für Konten-, Abo- und Plattformsicherheitsdaten ist Kelfix regelmäßig eigener Verantwortlicher. Für Kundendaten der nutzenden Betriebe (Termine, CRM, Buchungsanfragen) handelt Kelfix typischerweise als Auftragsverarbeiter — der Betrieb bleibt Verantwortlicher gegenüber seinen Kunden und Mitarbeitenden. Details: /avv.
• Die veröffentlichten Unternehmensangaben einschließlich GISA-Zahl und Betreiber-UID finden Sie im Impressum.
• Datenschutzanfragen: kelfixsupport@gmail.com
• Support: kelfixsupport@gmail.com

Welche Daten Kelfix verarbeiten kann

• Betrieb: Name, Kontakt, Einstellungen und Nutzerkonten Ihres Teams.
• Kunden und Termine: Stammdaten, Buchungsanfragen, Termine und Zuordnungen.
• Nachrichten/Chats: Inhalte aus Kundenanfragen und Kommunikation im System.
• Buchungsseite: Angaben, die Kunden bei Online-Anfragen übermitteln.
• Nutzung und Sicherheit: technische Protokolle, Fehlerberichte und Zugriffsdaten.
• Website-/Produktmetriken: anonymisierte oder aggregierte Nutzungsereignisse auf Marketing- und Buchungsseiten (ohne Marketing-Werbeprofile).
• Supportdaten: Anfragen an Support und dokumentierte Vorgänge.
• Zahlungen/Rechnungen: nur wenn der Betrieb diese Funktionen aktiviert hat.

Wofür die Daten verwendet werden

• Buchung und Terminplanung für Ihren Betrieb.
• Kundenverwaltung und Nachverfolgung von Anfragen.
• Betriebsauswertungen und Übersichten im Dashboard.
• Sicherheit, Stabilität und Support bei Problemen.
• Rechtsgrundlagen (Orientierung, keine abschließende Rechtsberatung): Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f), Einwilligung wo erforderlich (Art. 6 Abs. 1 lit. a), gesetzliche Pflichten wo anwendbar (Art. 6 Abs. 1 lit. c). Konkrete Zuordnung je Kategorie bleibt rechtlich nachprüfbar.
• Keine pauschale Vollständigkeitszusage zur DSGVO in dieser Fassung.

Kein Verkauf von Daten

Kelfix verkauft personenbezogene Daten nicht an Werbekunden und nutzt Kundendaten der Betriebe nicht für fremdes Marketing.

Dienstleister (Auftragsverarbeiter / Subprozessoren)

• Vercel — Hosting und Auslieferung der Webanwendung.
• Supabase — Datenbank, Authentifizierung und zugehörige Backend-Dienste.
• Stripe — Abo- und Zahlungsabwicklung, soweit freigeschaltet.
• Resend — Transaktions-E-Mails, soweit freigeschaltet.
• Sentry — Fehlererkennung und Stabilitätsüberwachung, soweit freigegeben.
• Meta Platforms (WhatsApp Business) — nur wenn der Betrieb WhatsApp aktiv nutzt und Produkt-/Meta-Freigaben vorliegen; derzeit nicht allgemein live freigeschaltet.
• Weitere optionale Integrationen (z. B. Kalender) nur nach ausdrücklicher Einrichtung durch den Betrieb.
• Vertragsfähige AVV-/Subprozessor-Details: siehe /avv — Gegenzeichnung und finale Rechtsprüfung bleiben Freigabeblocker.

Internationale Datentransfers

• Einige Dienstleister können Daten außerhalb des EWR verarbeiten (insbesondere USA).
• Soweit erforderlich, stützen sich Transfers auf die jeweils vom Anbieter bereitgestellten Garantien (z. B. Standardvertragsklauseln / Data Processing Addenda). Die abschließende rechtliche Bewertung und Dokumentation bleibt Freigabeblocker — keine stillschweigende Vollfreigabe.
• Details und aktuelle Anbieterverträge werden auf Anfrage und im AVV-Prozess ergänzt.

Speicherdauer

• Speicherfristen richten sich nach Vertragszweck, gesetzlichen Aufbewahrungspflichten und Löschkonzepten — Details werden fortlaufend ergänzt.
• Interner Operations-Entwurf: docs/GDPR_PRIVACY_OPERATIONS_RUNBOOK.md (ersetzt keine Rechtsberatung).

Rechte betroffener Personen

• Betroffene können sich mit Anfragen an die Datenschutzkontaktadresse wenden. Folgende Rechte können — je nach Einzelfall und gesetzlicher Grundlage — geltend gemacht werden:
• Auskunft über verarbeitete personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“), soweit anwendbar
• Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen bestimmte Verarbeitungen, soweit anwendbar
• Beschwerde bei einer Aufsichtsbehörde (in Österreich typischerweise die Datenschutzbehörde), soweit anwendbar.
• Konkrete Fristen und Abläufe werden bei Bedarf rechtlich präzisiert — keine vollständige DSGVO-Zusage in dieser Fassung.

Cookies und Website

Technisch notwendige Session-Cookies für Anmeldung und Betrieb. Erste-Partei-Produktmetriken (Server-Events, z. B. Seitenaufrufe auf Marketing-Seiten) laufen unabhängig von optionaler Marketing-Messung. Externe Marketing-Tags (z. B. Google Ads) werden erst nach expliziter Konfiguration und Ihrer Einwilligung aktiv — derzeit in Production ohne Env-Werte deaktiviert. Ausführlich: /cookies.

Hinweis zur Fassung

GISA-Zahl, Gewerbewortlaut und Betreiber-UID ATU83830669 sind im Impressum veröffentlicht (UID laut Gründerangabe). Die rechtliche und steuerliche Endprüfung bleibt offen. Keine Rechtsberatung.