1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Haas
Riedstraße 28
73579 Schechingen, Deutschland
E-Mail: hi [at] klyris.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin mit Serverstandort in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles erfasst:

anonymisierte IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge und HTTP-Statuscode
verwendeter Browser und Betriebssystem (User-Agent)
Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

4. Warteliste (Double-Opt-In)

Wenn Sie sich in unsere Warteliste eintragen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse.

Verarbeitete Daten: Ihre E-Mail-Adresse, die gewählte Sprachfassung, die Seite, von der aus Sie sich eingetragen haben, sowie Zeitpunkt und IP-Adresse Ihrer Bestätigung (als Nachweis der Einwilligung). Bei der Anmeldung selbst speichern wir noch nichts: es wird lediglich die Bestätigungs-E-Mail versendet. Gespeichert wird erst, wenn Sie den Bestätigungslink anklicken.
Zweck: Information über Produkt-Updates, den Launch und den frühzeitigen Zugang (Early Access) zu Klyris.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Bestätigungszeitpunkts und der dabei erhobenen IP-Adresse stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit der Einwilligung).
Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Ihre Anmeldung wird erst wirksam, wenn Sie diesen Link anklicken.
Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und sich jederzeit abmelden, z. B. per E-Mail an hi [at] klyris.de oder über den Abmeldelink in unseren E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Was beim Widerruf passiert: Ihre Abmeldung wird als Eintrag festgehalten, damit Ihre Adresse aus dem Verteiler fällt und nicht erneut angeschrieben werden kann. Dieser Eintrag enthält Ihre E-Mail-Adresse und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Sperrvermerk: ohne ihn ließe sich eine erneute Zusendung nicht zuverlässig verhindern). Wenn Sie darüber hinaus die vollständige Löschung aller zu Ihnen gespeicherten Wartelisten-Einträge wünschen, genügt eine formlose E-Mail an hi [at] klyris.de; sie wird von Hand ausgeführt.
Speicherdauer: bis zum Launch bzw. bis zu Ihrem Widerruf. Nach einem Widerruf verbleibt nur der vorgenannte Sperrvermerk; auf Verlangen löschen wir auch diesen und damit alle Einträge zu Ihrer Adresse vollständig.

Der Versand der Bestätigungs-E-Mail und die Speicherung der Warteliste erfolgen über einen selbst betriebenen Server bzw. Mailserver mit Standort in Deutschland; eine Weitergabe an externe E-Mail-Dienstleister findet derzeit nicht statt.

5. Nutzerkonto (Registrierung und Anmeldung)

Für den Zugang zum geschützten Bereich von Klyris können Sie ein Nutzerkonto anlegen. Die eigentliche steuerliche Berechnung findet ausschließlich in Ihrem Browser statt; Ihre Finanz- oder Steuerdaten werden dabei nicht an uns übertragen und nicht bei uns gespeichert. Das Konto dient allein der Zugangskontrolle.

Verarbeitete Daten: Ihre E-Mail-Adresse, ein kryptografischer Hash Ihres Passworts (das Passwort selbst wird nicht gespeichert), ein Bestätigungsstatus, die gewählte Sprachfassung, ein Verweis auf den bei der Registrierung verwendeten Einladungscode (ausschließlich als Hash, nicht im Klartext) sowie Zeitstempel von Registrierung, Bestätigung und letzter Anmeldung.
Zweck: Erstellung und Verwaltung Ihres Nutzerkontos sowie die Authentifizierung beim Zugang zum geschützten Bereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen). Die Bestätigung Ihrer E-Mail-Adresse im Double-Opt-In-Verfahren stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und Fehlanmeldungen).
Double-Opt-In: Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Das Konto wird erst nutzbar, wenn Sie diesen Link anklicken.
Speicherung und Sicherheit: Die Kontodaten werden als einzelne Datei je Nutzer auf einem selbst betriebenen Server mit Standort in Deutschland, außerhalb des öffentlich erreichbaren Bereichs, gespeichert; eine Datenbank oder externe Dienstleister kommen nicht zum Einsatz. Passwörter werden ausschließlich als nicht umkehrbarer Hash (Argon2id bzw. bcrypt) gespeichert, die Übertragung erfolgt TLS-verschlüsselt.
Speicherdauer: bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit selbst im angemeldeten Bereich löschen oder die Löschung formlos per E-Mail an hi [at] klyris.de verlangen; danach wird der Kontodatensatz unwiderruflich gelöscht. Über die Löschung wird der Betreiber per E-Mail benachrichtigt; diese Benachrichtigung enthält die betroffene Adresse und dient zwei Zwecken: sie ist der Nachweis, dass dem Löschverlangen entsprochen wurde, und sie ermöglicht es, dieselbe Adresse auch aus der Warteliste zu entfernen, die getrennt geführt wird (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Wenn Sie das nicht wünschen, teilen Sie es uns mit; die Benachrichtigung wird dann nach Abschluss der Löschung vernichtet.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies, Schriften & Tracking

Im öffentlichen Bereich der Website setzen wir keine Cookies. Sobald Sie den geschützten Bereich (Registrierung, Anmeldung, App) nutzen, setzen wir zwei technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält, und ein Cookie zum Schutz vor websiteübergreifender Anfragenfälschung (CSRF). Beide sind für den Betrieb des geschützten Bereichs erforderlich, enthalten keine Tracking-Informationen und werden nicht zu Analysezwecken verwendet. Rechtsgrundlage für diese technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

Reichweitenmessung der Live-Vorschau (/demo): Auf der öffentlich zugänglichen Live-Vorschau erfassen wir in stark aggregierter, anonymer Form, welche Funktionen genutzt werden (z. B. Aufruf der Vorschau, Start einer Beispiel- oder eigenen Auswertung, Download eines Ergebnisses). Dabei werden ausschließlich der Name des Ereignisses, eine zugehörige Kategorie (etwa das Download-Format), die Sprache der Oberfläche und ein Zeitstempel gespeichert. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen; es werden keine IP-Adressen, keine Geräte- oder Nutzerkennungen und keine sonstigen personenbezogenen Daten gespeichert. Eine Zuordnung zu einer Person oder ein geräteübergreifendes Nachverfolgen ist damit nicht möglich. Ihre IP-Adresse wird ausschließlich flüchtig zur Begrenzung der Anfragehäufigkeit verwendet und nicht gespeichert. Die Messung erfolgt über einen selbst betriebenen Server in Deutschland; eine Weitergabe an Dritte findet nicht statt. Da hierbei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig; da zudem keine personenbezogenen Daten verarbeitet werden, ist auch nach der DSGVO keine Einwilligung erforderlich. Soweit die Verarbeitung im Einzelfall dennoch als personenbezogen anzusehen wäre, stützt sie sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Sämtliche Schriftarten, Skripte und Assets werden lokal vom eigenen Server ausgeliefert. Es werden keine Inhalte von externen CDNs oder Drittanbietern (z. B. Google Fonts) geladen.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Datenübertragung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter hi [at] klyris.de.

Datenschutzerklärung