Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Diese Erklärung gilt für die Website kitshu.de. Für die Nutzung der Kitshu-Anwendung durch Kundinnen und Kunden gelten ergänzend die vertraglichen Regelungen zur Auftragsverarbeitung (siehe Abschnitt 13).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Philipp Staudt Kitshu — Inhaber: Philipp Staudt Karcherstr. 7 66111 Saarbrücken Deutschland

E-Mail: contact@kitshu.de

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung einer bzw. eines Datenschutzbeauftragten verpflichtet und haben keine solche Person benannt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den in Abschnitt 1 genannten Kontaktdaten.

3. Grundsätze unserer Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website und unserer Inhalte erforderlich ist oder Sie uns aktiv kontaktieren. Wir setzen auf dieser Website keine Analyse-Tools, keine Werbenetzwerke, keine Social-Media-Plugins und kein Profiling ein.

4. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Wenn Sie diese Website aufrufen, verarbeitet Cloudflare als unser Auftragsverarbeiter technisch notwendige Zugriffsdaten, insbesondere:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• die übertragene Datenmenge
• die Website, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser, Browserversion und Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Betriebssicherheit sowie Abwehr von Angriffen (z. B. Überlastungsangriffe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung dieser Website.

Auftragsverarbeitung und Drittlandtransfer: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare betreibt ein weltweites Servernetz; eine Verarbeitung in Drittländern, insbesondere den USA, kann daher nicht ausgeschlossen werden. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. Es besteht das Risiko, dass Behörden in Drittländern auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

Speicherdauer: Zugriffsdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Cookies

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Technologien wie Local Storage oder Fingerprinting zu Analyse- oder Werbezwecken. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; ein Cookie-Banner entfällt.

Sollten wir künftig einwilligungspflichtige Technologien einsetzen, holen wir Ihre Einwilligung vorab ein und passen diese Datenschutzerklärung entsprechend an.

6. Schriftarten und externe Inhalte

Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten. Ebenso binden wir keine externen Skripte, Videoplattformen, Kartendienste oder Content Delivery Networks Dritter ein. Beim Aufruf dieser Website werden daher keine Daten an solche Anbieter übermittelt.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular ansprechen — etwa um eine Pilotpartnerschaft oder ein Gespräch anzufragen — verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu gehören typischerweise Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihr Unternehmen und Ihre Funktion sowie der Inhalt Ihrer Anfrage.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Anschlusskommunikation.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Anfrage zu einer Pilotpartnerschaft),
• andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen diese Daten, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO. Ergibt sich aus Ihrer Anfrage kein Vertragsverhältnis, löschen wir die Daten spätestens nach zwei Jahren.

8. Empfängerinnen und Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Regelmäßige Empfänger sind:

• unser Hosting-Dienstleister (Abschnitt 4),
• unser E-Mail- und Kommunikationsdienstleister im Rahmen der Beantwortung Ihrer Anfragen,
• gegebenenfalls Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine aktuelle Übersicht der eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage zur Verfügung.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht zum Training von KI-Modellen.

9. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS, erkennbar an https:// und dem Schlosssymbol Ihres Browsers) ausgeliefert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

13. Nutzung der Kitshu-Anwendung

Diese Datenschutzerklärung betrifft ausschließlich den Besuch dieser Website.

Verarbeiten wir im Rahmen der Nutzung der Kitshu-Anwendung personenbezogene Daten im Auftrag unserer Kundinnen und Kunden — etwa Angaben aus Mitarbeiterprofilen — handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist in diesem Fall das jeweilige Kundenunternehmen; Grundlage ist ein gesonderter Vertrag zur Auftragsverarbeitung.

Dabei gilt insbesondere: Eine Verarbeitung zu eigenen Zwecken, insbesondere das Training von KI-Modellen mit Kundendaten, findet nicht statt.

Betroffene Personen wenden sich mit ihren Rechten nach Art. 15 ff. DSGVO vorrangig an das jeweilige Kundenunternehmen als Verantwortlichen; wir unterstützen dieses vertragsgemäß bei der Erfüllung.

Den Vertrag zur Auftragsverarbeitung, eine Übersicht der Unterauftragsverarbeiter sowie Angaben zu den Verarbeitungsorten stellen wir Interessentinnen und Interessenten auf Anfrage zur Verfügung.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 DSGVO findet auf dieser Website nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 7. August 2026

Letzte Aktualisierung: 07. August 2026