Datenschutzerklärung

Diese Erklärung gilt für die Marketing-Website und für die Kalender-Anbindung in KJUNA.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Hößl Holding GmbH
Weidener Straße 23, 95469 Speichersdorf, Deutschland
E-Mail: info@kjuna.de

2. Überblick

Diese Erklärung gilt für die Marketing-Website unter kjuna.de und für die Kalender-Anbindung in der Anwendung KJUNA. Daten, die ein Kunde in seinem Mandanten führt (Mitarbeiter, Bewerber, Einsätze, Zeiten, Rechnungen), sind hier nicht beschrieben. Dafür ist der Kunde verantwortlich; das regelt der Vertrag mit dem Kunden. Die Website setzt keine Cookies, kein Tracking und keine Dienste Dritter im Browser. Schriften und Dateien werden lokal ausgeliefert.

3. Server-Logdaten der Website

Beim Aufruf der Website verarbeitet der Webserver übliche Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browserkennung und Statuscode. Zweck ist der Betrieb, die Sicherheit und die Störungsanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb). Die Protokolle werden nach 7 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Anfrageformular

Über das Formular auf der Startseite können Sie uns eine Anfrage senden. Verarbeitet werden:

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage). Name, E-Mail und Nachricht sind dafür erforderlich. Ohne diese Angaben können wir nicht antworten. Die Angaben werden so lange gespeichert, wie es zur Bearbeitung nötig ist, längstens 6 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfragen werden per E-Mail an info@kjuna.de übermittelt. Es wird kein Captcha-Dienst Dritter eingesetzt.

5. Kalender-Anbindung (Google, Microsoft, Apple)

Dieser Abschnitt betrifft die Anwendung KJUNA, nicht die Marketing-Website. Er ist für Nutzer bestimmt, die in den Einstellungen ihren privaten Kalender verbinden, und für die Prüfung durch Google und Microsoft.

Zweck

Die Kalender-Anbindung dient ausschließlich dazu, Einsätze aus KJUNA im eigenen Kalender zu sehen und mit dem privaten Kalender abzugleichen. So erkennt der Nutzer Überschneidungen und führt Termine nicht doppelt. Es handelt sich um eine nutzerseitige Funktion der Disposition. Eine andere Verwendung findet nicht statt.

Einwilligung und Anbieter

Die Verbindung wird nur hergestellt, wenn der angemeldete Nutzer sie selbst herstellt:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Bestandteil der vertraglich überlassenen Software ist. Die Einwilligung kann jederzeit widerrufen werden, indem der Nutzer die Verbindung in den Einstellungen trennt.

Welche Daten abgerufen und geschrieben werden

Mit Einwilligung des Nutzers greift KJUNA auf Kalenderdaten dieses Nutzers zu:

KJUNA schreibt in denselben Kalender Termine, die Einsätze aus der Disposition abbilden, damit sie im privaten Kalender sichtbar sind. Der Vollinhalt bleibt auf den verbindenden Nutzer beschränkt. Kollegen sehen höchstens den Status „verplant“, nicht den privaten Kalenderinhalt.

Zugangsdaten (OAuth-Token bzw. CalDAV-Zugangsdaten) werden verschlüsselt in der Datenbank des jeweiligen Kundenmandanten in Deutschland gespeichert. Sie werden nicht an die Benutzeroberfläche ausgegeben.

Keine andere Verwendung

Kalenderdaten werden ausschließlich für die beschriebene Abgleichsfunktion verwendet. Sie werden nicht verkauft, nicht für Werbung genutzt, nicht für das Training von KI-Modellen verwendet und nicht an Dritte weitergegeben — auch nicht an andere Kunden oder an andere Mandanten. KJUNA überträgt Kalenderdaten nicht an Datenbroker und nicht an Werbenetze.

Google: eingeschränkte Nutzung (Limited Use)

Die Nutzung von Google-Kalenderdaten unterliegt den Google API Services User Data Policy, einschließlich der Anforderungen für eingeschränkte Nutzung (Limited Use). KJUNA verwendet Google-Nutzerdaten nur, um die nutzerseitige Kalenderfunktion bereitzustellen oder zu verbessern, die für die Nutzung der Anwendung sichtbar ist. KJUNA überträgt diese Daten nicht an Dritte, außer soweit das für den technischen Betrieb dieser Funktion zwingend ist (Hosting des Mandanten in Deutschland). KJUNA erlaubt Menschen keinen Zugriff auf diese Daten, außer mit ausdrücklicher Zustimmung des Nutzers, aus Sicherheitsgründen, zur Einhaltung des Rechts oder wenn die Daten zusammengeführt und so anonymisiert sind, dass sie keiner Person mehr zugeordnet werden können. KJUNA verwendet Google-Nutzerdaten nicht für Werbung. Weitere Angaben: Google API Services User Data Policy.

Microsoft: entsprechende Beschränkung

Für Microsoft Graph (Outlook-Kalender) gilt dasselbe: Die mit Calendars.ReadWrite und User.Read erhaltenen Daten dienen nur der Kalenderfunktion in KJUNA. Sie werden nicht verkauft, nicht für Werbung verwendet und nicht an Dritte weitergegeben, außer soweit der technische Betrieb des Mandanten das erfordert. KJUNA hält die Microsoft APIs Terms of Use und die geltenden Richtlinien zur Nutzung von Microsoft-Identitäts- und Graph-Daten ein.

Speicherdauer

Die Verbindung und die dafür nötigen Token bleiben bestehen, solange der Nutzer die Anbindung nicht trennt. Abgerufene Kalenderdaten werden nur so lange vorgehalten, wie sie für den Abgleich benötigt werden, und nur in der Datenbank des Kundenmandanten.

Widerruf

Der Nutzer kann die Verbindung jederzeit in den Einstellungen von KJUNA trennen. Mit dem Widerruf gilt:

6. Hosting, Empfänger und Drittland

Das Hosting liegt in Deutschland. Auftragsverarbeiter ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google, Microsoft und Apple sind keine Auftragsverarbeiter von KJUNA. Daten erreichen sie nur, wenn ein angemeldeter Nutzer seinen Kalender selbst verbindet. Dann verarbeiten sie diese Daten in eigener Verantwortung:

Soweit dabei ein Transfer in die USA stattfindet, stützt er sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, andernfalls auf geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln des Anbieters.

7. Rechtsgrundlagen

Je nach Vorgang: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Kalender-Anbindung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen über das Formular), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Sicherheit der Website, insbesondere Server-Logdaten).

8. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung: info@kjuna.de.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde Ihres Wohnsitzes oder die Behörde am Sitz des Verantwortlichen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Die Liste der deutschen Behörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

10. Keine Cookies auf dieser Website

Die Marketing-Website verwendet keine Cookies, keine Reichweitenmessung und keine Einbettungen. Ein Einwilligungsbanner ist daher nicht erforderlich. Diese Aussage gilt nicht für die angemeldete Anwendung KJUNA, die für Sitzung und Betrieb technisch erforderliche Cookies setzen kann.