Datenschutz­erklärung.

1. Wer für Kernoa verantwortlich ist

Kernoa ist ein Angebot der

Guardience GmbH
Römerstraße 96
72793 Pfullingen
Deutschland

Vertreten durch die Geschäftsführerin Isabel Jopp.

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@guardience.de oder unter der oben genannten Postanschrift.

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf kernoa.de, im Kundenportal unter kunden.kernoa.de, im internen Arbeitsbereich unter admin.kernoa.de sowie bei der Anbahnung und Durchführung unserer Dienstleistung zur Aufbereitung technischer Projektunterlagen.

2. Unsere Rolle bei deinen Daten und bei Projektunterlagen

Für den Betrieb unserer Website, die Bearbeitung von Anfragen sowie unsere eigene Kunden-, Vertrags- und Rechnungsverwaltung ist die Guardience GmbH datenschutzrechtlich verantwortlich.

Davon zu unterscheiden sind personenbezogene Daten in Projektunterlagen, die uns ein Auftraggeber zur Bearbeitung überlässt. Bearbeiten wir diese Daten ausschließlich nach seinen Weisungen, handeln wir als Auftragsverarbeiter. Verantwortlich bleibt dann der Auftraggeber oder die Stelle, in deren Auftrag er selbst handelt. Maßgeblich sind die tatsächliche Aufgabenverteilung und die dazu abgeschlossene Vereinbarung zur Auftragsverarbeitung.

In solchen Unterlagen können beispielsweise Namen und geschäftliche Kontaktdaten von Projektbeteiligten, Unterschriften, Zuständigkeiten sowie personenbezogene Angaben in Prüf- und Übergabeprotokollen enthalten sein. Unsere Aufgabe ist die vereinbarte Sichtung, Strukturierung, Zuordnung und dokumentarische Prüfung dieser Unterlagen sowie die Erstellung des Übergabepakets.

Für die Rechtmäßigkeit der Verarbeitung und die Information der in diesen Unterlagen genannten Personen ist die jeweils verantwortliche Stelle zuständig. Wir unterstützen sie bei der Erfüllung ihrer Pflichten. Du kannst dich mit einem Anliegen auch an uns wenden; soweit es Daten betrifft, die wir im Auftrag verarbeiten, leiten wir es an den zuständigen Auftraggeber weiter oder stimmen die Bearbeitung mit ihm ab.

3. Websiteaufruf und Hosting

Unsere Website und Portale werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die für das Webhosting eingesetzten Datenspeicher befinden sich nach den Angaben des Anbieters in Deutschland.

Beim Abruf verarbeitet der Server deine IP-Adresse und die für die Verbindung und Auslieferung erforderlichen Angaben. Dazu können Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen, die vom Browser übermittelte Herkunftsseite sowie Status und Umfang der Antwort gehören.

Die in unserem Hostingkonto optional verfügbaren Zugriffslogs und Zugriffsstatistiken sind ausgeschaltet. Daraus folgt nicht, dass für die Übertragung oder den Schutz der Infrastruktur überhaupt keine technischen Daten verarbeitet werden. Bei Störungen können insbesondere Fehler- und Sicherheitsinformationen zur Fehlerbehebung und Abwehr von Angriffen verarbeitet werden. Eigene Fehlernachweise bewahren wir nur so lange auf, wie sie zur Klärung und Behebung des betreffenden Vorfalls oder zur Sicherung notwendiger Nachweise erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein verfügbarer, funktionsfähiger und sicherer Betrieb. Die für die Übertragung notwendigen Verbindungsdaten werden für die Dauer des jeweiligen technischen Vorgangs benötigt.

4. Cookies und Browserspeicher

Die öffentliche Website verwendet nach dem derzeitigen technischen Stand keine Analyse- oder Werbecookies. Schriften und Gestaltungselemente werden aus unseren eigenen Website-Dateien geladen. Es sind keine externen Analyse-, Werbe- oder CAPTCHA-Dienste eingebunden.

Für die Anmeldung und den geschützten Zugang zu unseren Portalen verwenden wir folgende technisch erforderliche Speicherfunktionen:

Bezeichnung	Einsatz und Zweck	Dauer im Browser
kernoa_client	Cookie zur Zuordnung einer angemeldeten Sitzung im Kundenportal	Höchstens acht Stunden; bei Abmeldung wird es gelöscht
kernoa_session	Cookie zur Zuordnung einer angemeldeten Sitzung im internen Arbeitsbereich	Höchstens acht Stunden; bei Abmeldung wird es gelöscht
kernoa.portal.token	Sitzungsspeicher für einen ausdrücklich geöffneten Projektzugang	Dauer der Browser-Tab-Sitzung; vorzeitige Entfernung bei bestimmten Zugangswechseln
kernoa.portal.invite	Sitzungsspeicher für die Aktivierung eines eingeladenen Kundenkontos	Dauer der Browser-Tab-Sitzung; vorzeitige Entfernung nach erfolgreicher Aktivierung oder Zugangswechsel

Die Anmeldungscookies enthalten eine zufällige Sitzungskennung. Sie dienen nicht der Werbung oder der Beobachtung deines Verhaltens über andere Websites hinweg. Der Sitzungsspeicher ist vom persistenten lokalen Browserspeicher zu unterscheiden; abhängig vom Browser kann er beim Wiederherstellen einer Tab-Sitzung ebenfalls wiederhergestellt werden. Unabhängig davon prüft unser Server die Gültigkeit des jeweiligen Zugangs.

Das Speichern und Auslesen dieser Informationen ist erforderlich, um den von dir angeforderten geschützten Zugang bereitzustellen, und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, wenn sie zur Erfüllung eines Vertrags mit dir erforderlich ist, andernfalls auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sichere Bereitstellung des Zugangs für berechtigte Personen.

Wenn du diese Speicherfunktionen in deinem Browser blockierst oder löschst, kann eine erneute Anmeldung erforderlich werden oder der geschützte Zugang nicht funktionieren.

5. Kontaktformular und E-Mail-Anfragen

Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Dazu gehören insbesondere dein Name, deine E-Mail-Adresse, der Inhalt deiner Nachricht sowie freiwillig übermittelte geschäftliche Kontakt- und Projektdaten.

Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtfelder. Ohne diese Angaben lässt sich das Formular nicht absenden. Du bist gesetzlich nicht verpflichtet, das Formular zu verwenden; alternativ kannst du uns eine E-Mail schreiben. Ohne ausreichende Kontakt- und Sachangaben können wir deine Anfrage gegebenenfalls nicht beantworten.

Die Formulardaten werden über eine HTTPS-Verbindung an unseren Server bei ALL-INKL übertragen und von dort per E-Mail an info@guardience.de versendet. Deine E-Mail-Adresse wird als Antwortadresse verwendet. Das Kontaktformular legt keine eigene Datenbank mit deinen Nachrichtentexten an. Die Nachricht wird jedoch im E-Mail-Postfach und gegebenenfalls in den für die Bearbeitung erforderlichen Arbeitsunterlagen gespeichert.

Das empfangende Postfach wird ebenfalls bei ALL-INKL betrieben. Für die Bearbeitung können erforderliche lokale Arbeitskopien entstehen.

Wenn du selbst Vertragspartei bist und deine Anfrage einen Vertrag oder dessen Vorbereitung betrifft, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen und bei der Kommunikation mit Beschäftigten oder Vertretern eines Unternehmenskunden stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen und einer verlässlichen Kommunikation mit unseren Geschäftspartnern.

Reine allgemeine Anfragen löschen wir, sobald sie abschließend bearbeitet sind und kein weiterer sachlicher Bearbeitungsbedarf besteht. Wird die Korrespondenz Bestandteil einer Geschäftsbeziehung oder unterliegt sie einer gesetzlichen Aufbewahrungspflicht, gelten die in Abschnitt 10 beschriebenen Kriterien.

Bitte übermittle über das öffentliche Kontaktformular keine vertraulichen Projektunterlagen oder für die erste Kontaktaufnahme unnötigen personenbezogenen Angaben. Den geeigneten Übertragungsweg für Projektdateien stimmen wir gesondert ab.

6. Schutz des Kontaktformulars vor Missbrauch

Um massenhafte oder wiederholte Sendungen zu begrenzen, verarbeitet der Formularserver die IP-Adresse und bildet daraus eine mit einem geheimen Schlüssel abgeleitete Kennung. Außerdem bildet er aus einer Anfragekennung und den Formulareingaben eine Kennung zur Wiedererkennung derselben Sendung. Zusammen mit diesen Kennungen werden Zeitpunkte und der Versandstatus gespeichert. Die Schutzdatei enthält keine Nachrichtentexte und keine IP-Adressen im Klartext.

Diese Kennungen sind pseudonymisierte Daten, keine zuverlässig anonymen Daten. Sie dienen ausschließlich der Begrenzung von Missbrauch und der Vermeidung mehrfacher Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem funktionsfähigen Kontaktkanal und dem Schutz unserer Systeme.

Für diese Prüfungen werden Einträge aus dem zurückliegenden Zeitraum von einer Stunde berücksichtigt.

Ältere Einträge werden bei der nächsten gültigen Formularverarbeitung entfernt, die den Schutzspeicher neu schreibt. Ohne eine solche Folgeanfrage können sie darüber hinaus gespeichert bleiben; sie werden dann nicht mehr für das aktive Prüfintervall berücksichtigt.

7. Kundenkonto, Zugänge und Projektkommunikation

Für die Zusammenarbeit können wir ein Kundenprofil und einen geschützten Zugang einrichten. Dabei verarbeiten wir Unternehmens- und Ansprechpartnerdaten, die geschäftliche E-Mail-Adresse, gegebenenfalls Telefonnummer und Anschrift, zugeordnete Projekte sowie Angaben zu Einladungen, Kontoaktivierung und Berechtigungen. Die Angaben erhalten wir von dir oder von der Person, die dich gegenüber uns als Ansprechpartner benennt.

Ein selbst gewähltes Passwort wird als gesalzener Prüfwert gespeichert, nicht als lesbares Passwort. Zusätzlich verarbeiten wir Sitzungs- und Zugangskennungen, deren Ablaufzeit sowie technische Schutzinformationen. Angemeldete Sitzungen sind höchstens acht Stunden gültig. Einladungslinks gelten je nach eingerichteter Laufzeit ein bis 14 Tage; ergänzende Projektlinks ein bis 30 Tage. Sie können zuvor widerrufen werden. Abgelaufene Sitzungsdatensätze werden bei nachfolgenden Anmeldungen bereinigt. Das Ende der Gültigkeit bedeutet nicht automatisch, dass sämtliche zugehörigen serverseitigen Datensätze bereits gelöscht sind.

Zur Begrenzung wiederholter Anmeldeversuche verarbeitet die Anwendung außerdem die ihr übermittelte Verbindungskennung und Zeitpunkte im Arbeitsspeicher. Die Schutzprüfung betrachtet ein Zeitfenster von fünf Minuten. Dies ist keine feste Löschfrist für sämtliche dabei angelegten Speichereinträge; Einträge werden anlassbezogen aktualisiert und spätestens mit dem Ende des betreffenden Anwendungsprozesses aus diesem Arbeitsspeicher entfernt.

Wir verwenden die Kontaktdaten zur Abstimmung des Auftrags, zur Klärung fehlender Unterlagen und zur Bereitstellung freigegebener Ergebnisse. Projektbezogene Nachrichten sind Teil dieser Zusammenarbeit und kein Newsletter.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit du selbst Vertragspartei bist. Für Ansprechpartner und berechtigte Nutzer eines Unternehmenskunden sowie für die Absicherung der Zugänge ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die Durchführung der geschäftlichen Zusammenarbeit und der Schutz vor unberechtigten Zugriffen. Soweit eine Verarbeitung ausschließlich im Auftrag des Kunden erfolgt, gilt die Rollenverteilung in Abschnitt 2.

Wir benötigen eine erreichbare E-Mail-Adresse und die erforderlichen Zugangsdaten, um ein persönliches Kundenkonto bereitzustellen. Ohne diese Daten ist die Kontonutzung nicht möglich. Für die Zusammenarbeit erforderliche Angaben werden bei der Einrichtung oder im jeweiligen Formular kenntlich gemacht.

8. Bearbeitung und Bereitstellung von Projektunterlagen

Wir verarbeiten die bereitgestellten Originaldateien einschließlich Dateinamen und Metadaten sowie die für den Auftrag erforderlichen Auszüge, extrahierten Texte, Zuordnungen, Bearbeitungsvermerke, Rückfragen und Ergebnisdateien. Dabei können insbesondere Namen, geschäftliche Kontaktdaten, Funktionen und Unterschriften von Projektbeteiligten verarbeitet werden. Welche Angaben tatsächlich enthalten sind, hängt von den eingereichten Unterlagen ab.

Die Unterlagen werden auf unserer beauftragten Serverinfrastruktur und, soweit für die Bearbeitung erforderlich, auf betrieblich genutzten lokalen Geräten verarbeitet. Projektbezogene Änderungen und Freigaben werden mit Zeitpunkt, Handlung und zugeordneter Nutzerkennung beziehungsweise Rolle dokumentiert. Diese Dokumentation dient der Nachvollziehbarkeit der Bearbeitung und der Absicherung des vereinbarten Arbeitsablaufs.

Zugriff erhalten die für die Bearbeitung berechtigte Person bei Guardience sowie die dem jeweiligen Projekt zugeordneten Kundenberechtigten. Eingesetzte technische Dienstleister können im erforderlichen Umfang Zugriff erhalten; hierzu siehe Abschnitt 11. Externe Fachbearbeiter werden derzeit nicht eingesetzt.

Soweit wir im Auftrag handeln, richten sich Zweck, Umfang und Dauer nach den dokumentierten Weisungen und der Auftragsverarbeitungsvereinbarung. Für eigene Vertragsverwaltung und notwendige Leistungsnachweise gelten die Rechtsgrundlagen aus Abschnitt 7; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Soweit begrenzte Nachweise zur Geltendmachung oder Abwehr konkreter Rechtsansprüche erforderlich sind, beruht deren Speicherung auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem entsprechenden berechtigten Interesse.

Bitte beschränke personenbezogene Angaben in Projektunterlagen auf das für den Auftrag erforderliche Maß. Gesundheitsdaten, private Personalunterlagen und andere besonders sensible Angaben gehören nicht zum vorgesehenen Leistungsumfang.

9. Geplante KI-Unterstützung

Eine unterstützende Auswertung über die OpenAI-API ist vorgesehen, für echte personenbezogene Kundenunterlagen jedoch noch nicht freigegeben. Vor der Aufnahme dieser Verarbeitung werden die erforderlichen Vertrags- und Datenschutzeinstellungen festgelegt und diese Hinweise um den tatsächlichen Anbieter, den Datenumfang, die Speicherbedingungen und gegebenenfalls internationale Datenübermittlungen ergänzt. Eine geplante Funktion ist noch keine Erlaubnis zur Übermittlung von Kundendaten.

10. Wie lange wir Daten aufbewahren

Wir unterscheiden zwischen Projektinhalten, Zugangsdaten und Unterlagen, die wir für unsere eigene Geschäftsabwicklung aufbewahren müssen. Die folgenden Fristen für Projektinhalte beruhen auf unserem festgelegten Löschkonzept, nicht auf einer allgemeinen gesetzlichen Pflicht zur Speicherung von Projektdateien:

Daten	Dauer beziehungsweise Löschkriterium
Zur Angebotsprüfung überlassene Projektproben, aus denen kein Auftrag entsteht	Löschung spätestens 30 Tage nach Absage oder Ablauf des Angebots, sofern keine andere konkrete Bearbeitung ausdrücklich vereinbart wurde
Projektdateien, Arbeitskopien, extrahierte Inhalte und Ergebnisdateien	Löschung spätestens 90 Tage nach bestätigter Endabnahme; bei Auftragsverarbeitung unter Beachtung der vereinbarten Rückgabe- und Löschweisungen
Projektabbruch ohne Endabnahme	Rückgabe oder Löschung nach der bei Vertragsende festgelegten Weisung; kein unbegrenztes Aufbewahren wegen fehlender Endabnahme
Kundenkonto und Zuordnungen	Für die Dauer der vereinbarten Kontonutzung; anschließend Löschung nicht mehr erforderlicher Kontodaten. Aufbewahrungspflichtige Geschäftsdaten werden getrennt behandelt
Allgemeine Anfragen	Bis zur abschließenden Bearbeitung; darüber hinaus nur bei fortbestehendem, konkret begründetem Bedarf oder gesetzlicher Pflicht
Handels- und Geschäftsbriefe	Soweit gesetzlich aufbewahrungspflichtig grundsätzlich sechs Jahre
Buchungsbelege, insbesondere Rechnungen	Soweit gesetzlich aufbewahrungspflichtig grundsätzlich acht Jahre
Handelsbücher, Jahresabschlüsse und vergleichbare gesetzliche Unterlagen	Soweit einschlägig grundsätzlich zehn Jahre

Die handelsrechtlichen Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige gesetzliche Anknüpfungstatbestand eingetreten ist, beispielsweise der Geschäftsbrief empfangen oder abgesandt beziehungsweise der Buchungsbeleg entstanden ist. Rechtsgrundlage für die gesetzliche Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den jeweils anwendbaren handels- und steuerrechtlichen Vorschriften, insbesondere § 257 HGB und § 147 AO. Gesetzliche Verlängerungen, etwa wegen eines noch offenen steuerlichen Verfahrens, bleiben unberührt.

Diese Pflichten rechtfertigen nicht automatisch die Speicherung sämtlicher Projektunterlagen. Für erforderliche Nachweise beschränken wir uns auf den notwendigen Umfang. Besteht im Einzelfall ein konkreter Rechtsstreit, können die dafür erforderlichen Daten bis zu dessen Abschluss und dem Wegfall des Sicherungsbedarfs aufbewahrt werden. Eine davon unabhängige weitere Nutzung erfolgt nicht.

Zur Wiederherstellung bei Datenverlust bestehen beim Hostinganbieter getrennte Sicherungskopien von Webspace und E-Mail-Postfach. Ihre Dauer richtet sich nach dem rollierenden Sicherungszyklus: Ein älterer Stand entfällt, sobald er nach diesem Zyklus durch neuere Sicherungen ersetzt wird. Die am 26. Oktober 2026 verfügbaren Stände reichen für beide Bereiche bis zum 4. Oktober 2026 zurück. Dies ist eine Bestandsangabe und keine Garantie einer festen maximalen Speicherfrist.

Eine Löschung im aktiven System entfernt Daten deshalb nicht gleichzeitig aus sämtlichen Sicherungskopien. Diese dienen der Wiederherstellung, nicht der weiteren laufenden Nutzung. Bei einer Wiederherstellung müssen bereits erfolgte Löschungen erneut berücksichtigt werden. Soweit wir selbst verantwortlich sind, beruht die Sicherung auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem berechtigten Interesse an Verfügbarkeit und Wiederherstellbarkeit. Für Projektinhalte im Auftrag gelten die vereinbarten Weisungen.

Die genannten Projektfristen sind betriebliche Löschvorgaben und keine Zusage einer dauerhaften Archivierung für Kunden. Die Löschung kann organisatorisch durchgeführt werden; sie setzt keine automatisierte Löschfunktion voraus. Für technische Schutzkennungen und Sitzungsdaten gelten ergänzend die in den Abschnitten 6 und 7 beschriebenen Verfahren.

11. Empfänger und internationale Verarbeitung

Personenbezogene Daten werden innerhalb von Guardience nur für die jeweilige Aufgabe zugänglich gemacht. Derzeit bearbeitet ausschließlich die intern zuständige Person die Kundenunterlagen; externe Fachbearbeiter werden nicht eingesetzt.

ALL-INKL ist technischer Hosting- und E-Mail-Dienstleister. Projektdateien und Ergebnisse stellen wir den für das betreffende Projekt berechtigten Empfängern bereit. Gesetzlich verpflichtende Übermittlungen, etwa an zuständige Behörden, erfolgen nur im erforderlichen Umfang auf der jeweils anwendbaren Grundlage.

Das beschriebene Webhosting erfolgt in Deutschland. Der geplante OpenAI-Einsatz ist noch nicht für echte personenbezogene Kundenunterlagen freigegeben. Vor einer zusätzlichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums informieren wir über die tatsächlichen Empfänger, Verarbeitungsorte und die nach Art. 44 ff. DSGVO erforderlichen Garantien. Die bloße Ankündigung eines Dienstes ersetzt diese Voraussetzungen nicht.

12. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten und ihre Verarbeitung sowie Erhalt einer Kopie nach Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit insbesondere keine gesetzlichen Aufbewahrungspflichten oder anderen gesetzlichen Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO für Daten, die du bereitgestellt hast, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling. Nach einem solchen Widerspruch verwenden wir deine Daten nicht mehr für diese Zwecke.

Du kannst deine Rechte formlos über info@guardience.de oder unsere Postanschrift geltend machen. Bei berechtigten Zweifeln an deiner Identität können wir die für die Zuordnung erforderlichen zusätzlichen Angaben anfordern. Wir beantworten dein Anliegen grundsätzlich innerhalb eines Monats. Bei einer gesetzlich zulässigen Verlängerung informieren wir dich innerhalb dieses Monats über die Gründe.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Du musst dich dafür nicht zuerst an uns wenden.

Die für uns örtlich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Internet und Beschwerdemöglichkeit: baden-wuerttemberg.datenschutz.de

13. Automatisierte Entscheidungen

Wir treffen im beschriebenen Kernoa-Angebot keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Die geplante KI-Unterstützung dient der Bearbeitung von Dokumenten; sie soll keine solchen Entscheidungen über Personen treffen. Eine automatische Dokumentzuordnung ist keine technische Anlagenabnahme.

14. Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn sich unsere Verarbeitungen oder die maßgeblichen Anforderungen ändern. Über eine neue Verarbeitung informieren wir rechtzeitig nach den gesetzlichen Vorgaben. Eine Aktualisierung dieser Datenschutzerklärung ersetzt keine erforderliche Einwilligung und keine notwendige Vereinbarung mit dem Auftraggeber.

Stand: 26. Oktober 2026