Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

• Verantwortlicher (Website & Marketing): Kernmetrik, Chausseestraße 86, 10115 Berlin.
• Auftragsverarbeiter-Rolle: Im Rahmen von Kundenprojekten verarbeiten wir Daten regelmäßig als Auftragsverarbeiter gemäß Art. 28 DSGVO; Rechtsgrundlage ist der jeweilige Auftragsverarbeitungsvertrag (AVV).
• Datenschutzbeauftragter: Nicht benannt, da gesetzliche Schwellenwerte nicht erreicht werden. Für Datenschutzanfragen nutzen Sie bitte die o. g. Kontaktdaten.

2. Kategorien von Daten und Quellen

• Webseitendaten: Server-Logs (IP-Adresse, Datum/Zeit, URL, Referrer, User-Agent), Consent-Status, Formularinhalte (Vorname, Nachname, E-Mail, Telefon).
• Kommunikationsdaten: E-Mails, Telefonnotizen, Meetingprotokolle.
• Vertrags- und Abrechnungsdaten: Angebots- und Rechnungsdaten, Zahlungsinformationen (keine Speicherung von Kartendaten durch uns).
• Projektdaten: Zugriffsdaten auf Kundensysteme, technische Metadaten, Datenmodell- und KPI-Definitionen.
• Quellen: Direkt bei Ihnen, öffentlich zugängliche Quellen, zweckgebundene Drittquellen (z. B. Provider-Logs).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website, Sicherheit und Logfiles: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung).
• Kontaktanfragen und Vertragsanbahnung/-erfüllung: Art. 6 Abs. 1 lit. b DSGVO.
• Marketingkommunikation per E-Mail/Telefon: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 UWG (B2B, bestehende Geschäftsbeziehung). Sie können jederzeit widersprechen oder Einwilligungen widerrufen.
• Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO (z. B. Handels- und Steuerrecht).
• Projektbetrieb als Auftragsverarbeiter: Art. 28 DSGVO i. V. m. AVV des Auftraggebers; Rechtsgrundlage beim Auftraggeber.

4. Empfänger und Drittlandtransfers

• Empfänger: Hosting/IT-Dienstleister, Kommunikations- und Kollaborationstools, ggf. Steuerberatung. Alle Empfänger werden sorgfältig ausgewählt und vertraglich verpflichtet.
• Drittländer: Daten werden nach Möglichkeit innerhalb des EWR verarbeitet. Erfolgen Übermittlungen in Drittländer, nutzen wir geeignete Garantien (Art. 46 DSGVO, z. B. Standardvertragsklauseln) sowie Risikoabwägungen.

5. Speicherdauer

• Server-Logs: in der Regel 30 Tage, es sei denn, eine längere Speicherung ist zur Aufklärung von Sicherheitsvorfällen erforderlich.
• Kontaktanfragen: 12 Monate nach letzter Interaktion, sofern kein Vertragsverhältnis entsteht.
• Vertrags- und Abrechnungsdaten: 6 bis 10 Jahre gemäß handels- und steuerrechtlichen Pflichten (insb. § 257 HGB, § 147 AO).
• Projektdaten: bis zum Projektende, danach gemäß Vertrag/Löschkonzept oder auf Anweisung des Auftraggebers (AVV).
• Einwilligungen/Opt-outs: Nachweis gemäß Rechenschaftspflicht bis zu 3 Jahre nach Ende der Nutzung.

6. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht bei einer Aufsichtsbehörde, z. B. in Berlin. Wir empfehlen die vorherige Kontaktaufnahme mit uns.
• Bei Projektverarbeitungen im Auftrag: Bitte wenden Sie sich primär an Ihren Verantwortlichen; wir unterstützen auf dessen Weisung.

7. Cookies, Speichertechnologien und Tracking

Wir verwenden technisch notwendige Cookies/Local Storage für grundlegende Funktionen (z. B. Consent-Status, Sitzungssteuerung). Optionale Analyse- oder Marketingtechnologien werden nur mit Einwilligung eingesetzt. Details siehe Cookie Policy.

• Rechtsgrundlagen: Notwendig: Art. 6 Abs. 1 lit. f DSGVO; optional: Art. 6 Abs. 1 lit. a DSGVO.
• Widerspruch/Widerruf: Sie können nicht notwendige Technologien jederzeit deaktivieren; Einstellungen sind in der Cookie Policy beschrieben.

8. Sicherheit, Vertraulichkeit und AVV

• Least-Privilege-Zugriffe, Protokollierung, Versionsführung von Berechnungen, rollenbasierte Berechtigungen.
• Verbindliche Vertraulichkeit für Mitarbeiter und Subunternehmer.
• Bei Auftragsverarbeitung schließen wir mit Auftraggebern einen AVV inkl. TOMs, Subunternehmerregelungen und Löschkonzept.

9. Pflichtinformationen zu Bereitstellung und Widerspruch

• Bereitstellung von Log- und technischen Daten ist für Bereitstellung/Sicherheit erforderlich; ohne diese ist die Website nicht nutzbar.
• Kontaktangaben sind für die Beantwortung von Anfragen erforderlich; ohne sie ist keine Rückmeldung möglich.
• Einwilligungen sind freiwillig; ohne sie nutzen wir keine optionalen Analysen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage, Technologien oder unsere Leistungen ändern. Es gilt die jeweils aktuelle Fassung. Wesentliche Änderungen kommunizieren wir transparent.