KITech360

Datenschutzhinweise

Stand: Oktober 2026

1. Verantwortlicher

KITech Software UG (haftungsbeschränkt), Wedekindstraße 14, 30161 Hannover. E-Mail: info@kitech-software.de, Telefon +49 511 89796549.

2. Öffentliche Website

Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Auf den öffentlichen Seiten setzen wir keine Cookies, keine Analyse- oder Werbewerkzeuge und laden keine Inhalte von Drittanbietern; Schriften werden von unserem eigenen Server ausgeliefert.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, Unternehmensgröße und Bundesland sowie Ihre Nachricht, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO; Ihre Einwilligung zur Speicherung halten wir mit Zeitpunkt fest). Zum Schutz vor Missbrauch wird die Zahl der Anfragen je IP-Adresse kurzzeitig begrenzt. Über eine neue Anfrage benachrichtigen wir uns intern per E-Mail ohne Ihre Kontaktdaten.

Öffentliche Trust-Profile und Badges enthalten ausschließlich Angaben, die die jeweilige Organisation zur Veröffentlichung freigegeben hat, sowie gegebenenfalls Name und Organisation der Prüfpersonen, die eine unabhängige Prüfung freigegeben haben.

3. Nutzung des Portals

Für die Nutzung des Portals (app.kitech360.de) verarbeiten wir Kontodaten (Name, E-Mail-Adresse, Passwort-Hash), Organisations- und Rollenzugehörigkeit, die von Ihnen eingegebenen Angaben (etwa KI-Register, Projekte, Förderanträge, Schulungen einschließlich Name und Abteilung der Teilnehmenden) und hochgeladenen Nachweise sowie ein Protokoll der Änderungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); das Änderungsprotokoll dient zudem der Nachvollziehbarkeit der Nachweise (Art. 6 Abs. 1 lit. f DSGVO). Im Portal setzen wir ausschließlich technisch notwendige Cookies (Anmeldesitzung, gewählte Organisation).

Hochgeladene Nachweise sind nur für Mitglieder der jeweiligen Organisation, die von ihr eingeladene Beratung und eingeladene Prüfpersonen zugänglich; Projekte, Förderanträge und Teilnehmerlisten sehen Prüfpersonen nicht. Die Mandantentrennung wird in der Datenbank durchgesetzt.

4. Dienstleister

  • Hosting: Website und Anmeldedienst laufen auf einem von uns verwalteten Server in der EU. Der Anmeldedienst (Logto) wird von uns selbst betrieben; Anmeldedaten verlassen diese Infrastruktur nicht.
  • Datenbank und Dateiablage: Supabase Inc.; Datenhaltung in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Zugriffe aus Drittländern gelten Standardvertragsklauseln.
  • E-Mail-Versand (Einladungen, Systemnachrichten), sobald aktiviert: Resend, Inc., USA, auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Speicherdauer

Anfragen über das Kontaktformular löschen wir nach zwölf Monaten, sofern daraus keine Zusammenarbeit entsteht. Kontodaten speichern wir für die Dauer der Nutzung. Nach einer Löschanfrage wird das Konto nach einer Frist von 30 Tagen gelöscht bzw. anonymisiert. Nachweise und Prüfhistorie werden nicht verändert, sondern bei Kündigung mit der Organisation gelöscht oder anonymisiert; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Datenauskunft und die Löschung Ihres Kontos können Sie im Portal unter „Konto“ selbst auslösen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen.