Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, die Behuf GmbH. Die Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“ und im Impressum.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel über das Kontaktformular.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Statistikdaten über Google Analytics erfassen wir nur mit Ihrer Einwilligung.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Anfragen nutzen wir, um sie zu beantworten. Mit Ihrer Einwilligung werten wir außerdem aus, welche Inhalte gelesen werden. Werbeprofile erstellen wir nicht.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Eigener Betrieb in Deutschland

Diese Website betreiben wir selbst auf Servern, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet haben. Die Server stehen in den Hetzner-Rechenzentren in Nürnberg und Falkenstein. Ein Content Delivery Network (CDN) oder ein vorgeschalteter Proxy-Dienst eines Drittanbieters wird nicht eingesetzt. Schriften, Bilder, Vorschaubilder von Videos und Downloads liefern wir von unserem eigenen Server aus.

Hetzner stellt die Server, Rechenzentren und Netzanbindung bereit. Die Daten, die beim Besuch dieser Website anfallen (insbesondere IP-Adressen, Server-Log-Daten und Kontaktanfragen), werden auf diesen Servern verarbeitet.

Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Anfragen geht, zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Auftragsverarbeitung

Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten nur nach unseren Weisungen.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Sie erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Behuf GmbH
Kirchenweg 19
90419 Nürnberg

Telefon: +49 911 477 133 80
E-Mail: info@kanbau.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgt nur, soweit es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Datenübermittlung in Drittstaaten

Wir setzen Dienste ein, bei denen Daten an Unternehmen in den USA übermittelt werden können: Google Analytics (nur mit Einwilligung), YouTube (erst nach Klick auf ein Video) und den E-Mail-Dienstleister Postmark für den Versand der Kontakt- und Bewerbungsformulare. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus vereinbart Google die EU-Standardvertragsklauseln.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Cookie-Einwilligung widerrufen Sie mit einem Klick über das Cookie-Symbol unten links oder über „Cookie-Einstellungen“ in der Fußzeile. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Cookies und Cookie-Einwilligung

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie der Statistik mit Google Analytics zustimmen. „Alle ablehnen“ ist dabei genauso einfach erreichbar wie „Alle akzeptieren“. Bis Sie zustimmen, lädt nichts von Google.

Ihre Auswahl speichern wir in dem Cookie kb_consent auf Ihrem Gerät. Es enthält nur Ihre Entscheidung (Statistik ja oder nein), die Version des Banners und den Zeitpunkt, keine Kennung. Es wird nach 12 Monaten gelöscht; danach fragen wir erneut. Ändert sich der Banner wesentlich, fragen wir ebenfalls erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil wir Ihre Entscheidung sonst nicht beachten könnten, sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Nach Ihrer Entscheidung erscheint unten links ein kleines Cookie-Symbol. Ein grüner Haken zeigt, dass die Statistik erlaubt ist; ein grauer Strich, dass nur notwendige Cookies aktiv sind. Mit einem Klick darauf öffnen Sie die Einstellungen und können Ihre Wahl ändern oder widerrufen. Beim Widerruf beenden wir die Messung und löschen die Google-Analytics-Cookies.

Server-Log-Dateien

Unser Server erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• aufgerufene Adresse und Zeitpunkt der Anfrage
• IP-Adresse
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website, insbesondere an der Abwehr von Angriffen und der Fehleranalyse.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse und Nachricht, optional Firma und Telefonnummer, das gewählte Anliegen sowie die Seite, von der aus Sie das Formular senden), um Ihre Anfrage zu beantworten und für Anschlussfragen. Das Formular wird erst abgeschickt, wenn Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Die Anfrage wird von unserem Server per E-Mail an unser Postfach weitergeleitet und dort bearbeitet; in einer Datenbank der Website speichern wir sie nicht. An die angegebene E-Mail-Adresse senden wir eine kurze Eingangsbestätigung mit Ihrem Namen; Ihre Nachricht enthält sie nicht. Für den Versand dieser E-Mails setzen wir den E-Mail-Dienstleister Postmark als Auftragsverarbeiter ein: AC PM LLC (Postmark), 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA. Postmark verarbeitet die Inhalte der E-Mail nur für den Versand in unserem Auftrag. Verarbeitungsort ist die USA, abgesichert über das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln. Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen. Dieser Zähler liegt nur im Arbeitsspeicher des Servers, gilt jeweils für eine Stunde und wird nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. eine Produktvorstellung oder ein Demo-Zugang). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular.

Referenzkarte

Auf der Seite Referenzen zeigen wir auf einer Karte, in welchen Regionen im deutschsprachigen Raum kanbau eingesetzt wird. Die Karte zeigt nur Regionen und allgemeine Aktivitätsangaben, keine Kundennamen, keine Adressen und keine Zahlen. Personenbezogene Daten werden dafür nicht verarbeitet. Die Kartendaten liefert unser eigener Server; externe Kartendienste werden nicht geladen.

5. Statistik

Google Analytics 4 (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzt diese Website Google Analytics 4. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics zeigt uns, welche Seiten aufgerufen werden, wie lange sie gelesen werden, über welche Wege Besucher auf die Website kommen und welche Geräte und Browser genutzt werden. Wir nutzen diese Auswertungen, um Inhalte und Bedienung zu verbessern. Werbebezogene Speicherung und Personalisierung lehnen wir dabei technisch ab (Google Consent Mode: ad_storage, ad_user_data und ad_personalization „denied“); wir nutzen die Daten nicht für Werbung.

Google Analytics setzt dazu die Cookies _ga und ga<Kennung>, die Ihren Browser über eine zufällige Kennung wiedererkennen. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Die erfassten Informationen können an Server der Google LLC in den USA übertragen werden (siehe „Datenübermittlung in Drittstaaten“).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Google-Skript nicht geladen. Sie können die Einwilligung jederzeit über das Cookie-Symbol unten links oder über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Speicherdauer

Daten auf Nutzer- und Ereignisebene werden bei Google nach höchstens 14 Monaten gelöscht. Details: https://support.google.com/analytics/answer/7667196?hl=de. Mehr zum Umgang mit Nutzerdaten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

6. Videos, Schriften und Links

YouTube (erweiterter Datenschutzmodus, erst nach Klick)

Auf dieser Website zeigen wir Videos von YouTube, etwa Kundenstimmen und Referenzinterviews. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Solange Sie nicht auf „Abspielen“ klicken, wird keine Verbindung zu YouTube aufgebaut; das Vorschaubild kommt von unserem eigenen Server. Erst mit Ihrem Klick laden wir das Video über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus). Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zu Ihrem Browser an YouTube übertragen; YouTube kann außerdem Informationen auf Ihrem Gerät speichern. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Auf den Umfang dieser Verarbeitung haben wir keinen Einfluss. Daten können an die Google LLC in den USA übermittelt werden.

Wenn Sie beim Scrollen oder beim Wechsel auf eine andere Seite weitersehen, läuft dasselbe Video in einem kleinen Player am Bildschirmrand weiter. Dabei wird kein neues Video geladen; mit „Schließen“ beenden Sie die Wiedergabe und die Verbindung.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Abspielen“ nach dem Hinweis unter dem Video erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy?hl=de.

Schriften (lokal eingebunden)

Diese Website verwendet die Schrift Archivo. Sie ist auf unserem eigenen Server gespeichert; eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

Links zu anderen Angeboten

Wir verlinken auf andere Angebote, etwa auf die kanbau-Anwendung, den Demo-Zugang demo.kanbau.com, auf kanlauf.com sowie auf unsere Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Links, keine eingebundenen Plugins: Daten werden erst übertragen, wenn Sie den Link anklicken. Für die verlinkten Angebote gelten deren eigene Datenschutzhinweise.

7. kanlauf und KI-Funktionen

kanlauf auf dieser Website

Die kanlauf-Figur, die Sie zum Beispiel auf der Kontaktseite begleitet, ist eine Animation, die vollständig in Ihrem Browser abläuft. Sie reagiert darauf, welches Formularfeld Sie gerade ausfüllen, sendet aber keine Eingaben an uns oder an einen KI-Dienst und speichert nichts. Auf dieser Website gibt es keinen Chat und keine KI, die Ihre Eingaben auswertet.

kanlauf und KI in kanbau

kanlauf ist ein optionaler KI-Agent, der in kanbau als Arbeitsschritt eines Workflows eingesetzt werden kann, etwa um Rechnungseingänge zu prüfen, das Postfach einzuordnen oder Kontoumsätze zuzuordnen. kanlauf und die übrigen KI-Funktionen in kanbau (z. B. Rechnungserkennung, KI-Analyse im Posteingang, MCP-Schnittstelle) verarbeiten Daten nicht im Rahmen dieser Website, sondern innerhalb der kanbau-Anwendung unserer Kunden. Dafür gilt:

• Rolle: Für die Daten in kanbau ist das jeweilige Kundenunternehmen verantwortlich. Wir verarbeiten sie als Auftragsverarbeiter auf Grundlage des Vertrags über Auftragsverarbeitung mit dem Kunden.
• Nur nach Freischaltung: KI-Unterstützung, Rechnungserkennung und MCP-Schnittstelle sind Erweiterungen, die der Kunde ausdrücklich aktiviert. Ohne Freischaltung werden keine Daten an KI-Dienste übermittelt.
• Rechte des Benutzers: kanlauf und KI-Assistenten über die MCP-Schnittstelle arbeiten immer mit den Rechten eines bestimmten Benutzers und sehen nur, was dieser Benutzer sehen darf. Sie erhalten keinen direkten Datenbankzugriff, sondern nur geprüfte fachliche Funktionen. Löschen, Archivieren und Massenänderungen sind ausgeschlossen.
• Ihre Entscheidung: KI-Ergebnisse sind Vorschläge. Gebucht oder geändert wird nur, was ein Mensch prüft und freigibt.
• KI-Dienste: Für Belegerkennung und KI-Funktionen nutzen wir Google Cloud Document AI und Gemini der Google Ireland Limited als Unterauftragsverarbeiter. Dabei werden die jeweiligen Dokumenteninhalte und Daten an Google übermittelt, verarbeitet und an kanbau zurückgegeben. Kunden können außerdem ein eigenes Modell von OpenAI, Azure, Anthropic oder Google hinterlegen; dann werden die Daten im Auftrag des Kunden an diesen Anbieter übermittelt.

Dienstleister in kanbau

Für den Betrieb von kanbau setzen wir laut Vertrag über Auftragsverarbeitung (Anlage 3) folgende Unterauftragsverarbeiter ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server-Hosting, Rechenzentrum und Infrastruktur. Verarbeitungsort Deutschland.
• CARBONEIO SAS (Carbone), 130 La Sauvagère, 85170 Bellevigny, Frankreich: Erzeugung von Dokumenten und Druckvorlagen. Die Daten werden nur flüchtig im Arbeitsspeicher verarbeitet; fertige Dokumente werden nach dem Abruf, spätestens nach einer Stunde gelöscht. Vorlagen liegen höchstens 365 Tage verschlüsselt im Zwischenspeicher. Verarbeitungsort Frankreich.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Maps zur Vervollständigung von Adressen, Schriften sowie Document AI und Gemini. Verarbeitungsort EU und USA, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
• AC PM LLC (Postmark), 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA: Versand von Systemmails wie Registrierungsbestätigungen, Benachrichtigungen und Passwort-Zurücksetzungen. Verarbeitungsort USA, abgesichert über das EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln.

Für den Abruf von Kontoumsätzen nutzen Kunden auf Wunsch die finAPI GmbH, Adams-Lehmann-Str. 44, 80797 München. Dafür melden sie sich selbst über die finAPI-Schnittstelle an und bestätigen deren Nutzungsbedingungen.

Kunden erhalten den Vertrag über Auftragsverarbeitung mit den technischen und organisatorischen Maßnahmen auf Anfrage; Fragen zur Verarbeitung in kanbau beantworten wir gern über die bekannten Kontaktwege.

8. Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind (Bestandsdaten), zum Beispiel bei Einrichtung eines Demo-Zugangs oder Abschluss eines Vertrags über kanbau. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Bewerbungen

Umgang mit Bewerberdaten

Sie können sich bei uns über das Bewerbungsformular auf unserer Karriereseite, per E-Mail an job@kanbau.com, postalisch oder über unsere Stellenanzeigen auf der Plattform JOIN bewerben. Wir verarbeiten die damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Ist die Bewerbung erfolgreich, werden die eingereichten Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Systemen gespeichert.

Bewerbungsformular auf dieser Website

Im Bewerbungsformular geben Sie Name, E-Mail-Adresse, optional Telefonnummer und eine Nachricht an, wählen die Stelle und laden Ihre Unterlagen als PDF hoch (bis zu drei Dateien, zusammen höchstens 10 MB). Das Formular wird erst abgeschickt, wenn Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Unser Server prüft die Angaben und Dateien und leitet sie per E-Mail an unser Bewerbungspostfach weiter; auf dem Webserver selbst werden weder Angaben noch Dateien gespeichert. Sie erhalten eine Eingangsbestätigung mit Ihrem Namen und der Stelle an die angegebene E-Mail-Adresse; Ihre Nachricht und Unterlagen enthält sie nicht. Die Weiterleitung an unser Bewerbungspostfach und die Eingangsbestätigung versenden wir über Postmark (AC PM LLC, Angaben siehe oben unter „Kontaktformular“). Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie viele Bewerbungen von einer IP-Adresse kommen; dieser Zähler liegt nur im Arbeitsspeicher und gilt jeweils für eine Stunde. Für Rechtsgrundlagen und Aufbewahrung gilt das oben Gesagte.

Bewerbungen über JOIN

Für Stellenanzeigen und die Verwaltung von Bewerbungen nutzen wir JOIN, einen Dienst der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz. Bewerben Sie sich über JOIN, werden Ihre Angaben und Unterlagen dort gespeichert und für uns zur Bearbeitung bereitgestellt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://join.com/de/datenschutz.

Aufbewahrungsdauer der Daten

Können wir Ihnen kein Stellenangebot machen, lehnen Sie ein Angebot ab oder ziehen Sie Ihre Bewerbung zurück, bewahren wir die übermittelten Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab Ende des Bewerbungsverfahrens auf. Anschließend werden die Daten gelöscht und physische Unterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Ist absehbar, dass die Daten nach Ablauf dieser Frist erforderlich sein werden (z. B. wegen eines drohenden oder anhängigen Rechtsstreits), löschen wir sie erst, wenn der Zweck für die weitere Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Können wir Ihnen kein Stellenangebot machen, nehmen wir Sie auf Wunsch in unseren Bewerber-Pool auf, um Sie bei passenden Stellen anzusprechen. Den Bewerber-Pool führen wir in JOIN oder intern in unserer eigenen kanbau-Datenbank bzw. in einer internen Tabelle. Das geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig, steht in keinem Bezug zum laufenden Bewerbungsverfahren und kann jederzeit widerrufen werden. Dann löschen wir die Daten aus dem Bewerber-Pool, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Spätestens zwei Jahre nach Erteilung der Einwilligung werden die Daten gelöscht.

Stand: Oktober 2026