Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir auf kronerdigitals.com und im Datei-Portal unter download.kronerdigitals.com verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matteo Kroner Kronerdigitals Gräfin-Dönhoff-Straße 4 74211 Leingarten Deutschland

Telefon: 01522 3234624 E-Mail: info@kronerdigitals.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb unserer Website, die Bearbeitung von Anfragen und die Erbringung unserer Leistungen erforderlich ist. Unser Angebot richtet sich an Unternehmen.

Je nach Vorgang stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei Anfragen, Angeboten und der Bereitstellung von Dateien.

• Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind, insbesondere zur Aufbewahrung nach Handels- und Steuerrecht.

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist. Diese Interessen sind der sichere und stabile Betrieb unserer Systeme, die Abwehr von Missbrauch, die Nachvollziehbarkeit von Dateiabrufen und die geschäftliche Kommunikation.

• § 25 Abs. 2 Nr. 2 TDDDG für Cookies, die technisch unbedingt erforderlich sind.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die jeweils erforderlichen Angaben können wir Anfragen jedoch nicht bearbeiten und den Kundenbereich nicht bereitstellen.

3. Hosting der Website

Die Website kronerdigitals.com wird über den Dienst Framer bereitgestellt. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Framer verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite und zuvor besuchte Seite (Referrer)

• Browsertyp, Betriebssystem und Gerätetyp

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Framer nutzt für den Betrieb Unterauftragnehmer, unter anderem Amazon Web Services für die Serverinfrastruktur. Dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Näheres dazu steht in Abschnitt 10.

4. Reichweitenmessung

Wir nutzen die in Framer enthaltene Besucherstatistik (Framer Analytics), um zu sehen, wie unsere Website genutzt wird. Nach Angaben von Framer kommt sie ohne Cookies aus. Ausgewertet werden zusammengefasste Angaben wie aufgerufene Seiten, Herkunft des Besuchs, Land, Gerätetyp und Browser. Ein Rückschluss auf einzelne Personen ist uns nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Website.

Weitere Analyse- oder Werbedienste setzen wir nicht ein.

5. Cookies

Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein. Eine Einwilligung ist deshalb nicht erforderlich.

Im Datei-Portal unter download.kronerdigitals.com verwenden wir ausschließlich technisch notwendige Cookies. Sie halten Ihre Sitzung, nachdem Sie einen Code eingegeben oder sich angemeldet haben:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Mit „abmelden“ beziehungsweise „zugang schließen“ wird das jeweilige Cookie gelöscht.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular erreichen, verarbeiten wir die Angaben, die Sie uns mitteilen. Das sind in der Regel Name, Unternehmen, E-Mail-Adresse, gegebenenfalls Telefonnummer und der Inhalt Ihrer Nachricht. Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder einen Auftrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Die Eingaben aus dem Kontaktformular werden von Framer (siehe Abschnitt 3) entgegengenommen und per E-Mail an uns weitergeleitet. Unser E-Mail-Postfach wird von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, als Auftragsverarbeiter betrieben.

Dateien im Kontaktformular

Über das Kontaktformular können Sie uns Dateien senden, zum Beispiel Grundrisse oder Fotos. Diese Dateien werden nicht bei Framer gespeichert, sondern direkt an unseren eigenen Server unter download.kronerdigitals.com übertragen (siehe Abschnitt 7 zum Hosting). Dabei verarbeiten wir:

• die Datei selbst und ihren Dateinamen

• Datum und Uhrzeit des Uploads

• IP-Adresse und Browserkennung

Angenommen werden PDF-, JPG- und PNG-Dateien. Bilddateien werden beim Eingang technisch neu gespeichert. Dabei werden eingebettete Zusatzinformationen wie Aufnahmeort oder Kameradaten entfernt. Zugriff auf die Dateien haben nur wir über einen geschützten Verwaltungsbereich.

Dateien aus dem Kontaktformular werden nach 60 Tagen automatisch gelöscht, sofern wir sie nicht für einen Auftrag übernehmen. IP-Adresse und Browserkennung speichern wir, um Missbrauch der Upload-Funktion zu erkennen und abzuwehren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Bitte senden Sie uns nur Dateien, die für Ihre Anfrage nötig sind, und keine Unterlagen mit personenbezogenen Daten Dritter, die wir für die Bearbeitung nicht brauchen.

7. Datei-Portal (download.kronerdigitals.com)

Über das Datei-Portal stellen wir Kunden ihre Dateien bereit, zum Beispiel fertige Grundrisse und Visualisierungen. Das Portal läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort ist Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Serverprotokolle

Bei jedem Aufruf des Portals protokolliert der Server IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Browserkennung. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche. Sie haben eine feste Größenbegrenzung, ältere Einträge werden fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Abruf mit Download-Code

Wenn Sie von uns einen Download-Code erhalten haben, rufen Sie damit die für Sie hinterlegten Dateien ab. Ein Konto ist dafür nicht nötig. Wir protokollieren dabei:

• den verwendeten Code und fehlgeschlagene Eingaben

• welche Datei wann abgerufen wurde

• IP-Adresse und Browserkennung

Wir nutzen diese Angaben, um die Bereitstellung nachzuvollziehen, vereinbarte Grenzen eines Codes einzuhalten (Laufzeit, Anzahl der Abrufe) und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Dateien und Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung.

8. Kundenbereich

Für die laufende Zusammenarbeit richten wir Kunden einen Kundenbereich unter download.kronerdigitals.com/kunde ein. Dort rufen Sie Ihre Dateien ab und können uns Unterlagen senden. Den Zugang legen wir für Ihr Unternehmen an. Sie registrieren sich mit einem Zugangscode, den Sie von uns erhalten, oder wir tragen Ihre E-Mail-Adresse auf Ihren Wunsch direkt ein.

Konto und Anmeldung

Zu einem Kundenkonto speichern wir:

• den Namen Ihres Unternehmens

• die E-Mail-Adressen der Personen, die den Zugang nutzen

• Zeitpunkt der Registrierung und der letzten Anmeldung

• interne Notizen zur Zusammenarbeit, zum Beispiel Ansprechpartner und Angebotsbezug

Die Anmeldung erfolgt ohne Passwort. Sie erhalten bei jeder Anmeldung einen einmaligen Code per E-Mail, der 10 Minuten gültig ist. Den Code speichern wir nicht im Klartext, sondern nur als Prüfwert (Hash) und löschen ihn kurz nach Ablauf. Nach der Anmeldung bleibt Ihr Gerät über ein Cookie angemeldet (siehe Abschnitt 5).

Im Zusammenhang mit dem Kundenbereich senden wir Ihnen E-Mails mit Anmeldecodes, gegebenenfalls eine Einladung zum Zugang und Hinweise auf neu bereitgestellte Dateien. Der Versand erfolgt über unser E-Mail-Postfach (siehe Abschnitt 6).

Dateien, die Sie uns senden

Im Kundenbereich können Sie Dateien an uns übertragen (PDF, JPG, PNG, DWG, DXF). Wir speichern die Datei, ihren Dateinamen, den Zeitpunkt und die E-Mail-Adresse, unter der sie gesendet wurde. Bilddateien werden beim Eingang technisch neu gespeichert, eingebettete Zusatzinformationen werden dabei entfernt. Nach einem Upload erhalten wir intern eine Benachrichtigung per E-Mail.

Protokollierung

Wir protokollieren Registrierung, Anmeldungen, fehlgeschlagene Anmeldeversuche, Abrufe und Uploads jeweils mit Zeitpunkt, E-Mail-Adresse, IP-Adresse und Browserkennung. Das dient der Sicherheit der Konten und der Nachvollziehbarkeit der Bereitstellung.

Rechtsgrundlagen und Löschung

Rechtsgrundlage für Konto, Anmeldung und Dateiaustausch ist Art. 6 Abs. 1 lit. b DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO.

Einzelne E-Mail-Adressen entfernen wir jederzeit auf Wunsch, die betreffende Person ist dann sofort abgemeldet. Das Kundenkonto und die darin liegenden Dateien löschen wir auf Ihren Wunsch oder wenn die Zusammenarbeit beendet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kunden- und Vertragsdaten

Wenn Sie uns beauftragen, verarbeiten wir die für Angebot, Durchführung und Abrechnung nötigen Daten. Dazu gehören Name und Anschrift Ihres Unternehmens, Ansprechpartner, Kontaktdaten, Auftragsinhalte, die von Ihnen überlassenen Unterlagen (zum Beispiel Grundrisse und Fotos) sowie Rechnungs- und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Unterlagen nach Handels- und Steuerrecht aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

10. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nicht an Dritte zu deren eigenen Zwecken weiter. Zugriff erhalten nur die folgenden Dienstleister, die uns beim Betrieb unterstützen und vertraglich an unsere Weisungen gebunden sind:

Darüber hinaus übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden, oder soweit es für die Abrechnung und Steuerberatung erforderlich ist.

Bei Framer kann eine Verarbeitung in den USA stattfinden. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO). Die Daten des Datei-Portals und des Kundenbereichs liegen auf Servern in Deutschland.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Von unserem Server erstellen wir täglich Sicherungskopien, die 30 Tage aufbewahrt werden. Gelöschte Daten können in diesen Sicherungen bis zu 30 Tage länger enthalten sein.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kronerdigitals.com.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de

14. Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. Oktober 2026