Datenschutzhinweise fuer kilovato.app

Stand: 24.06.2026. Diese Seite beschreibt die in der Anwendung vorgesehenen Datenverarbeitungen. Betreiberangaben und konkrete Dienstleisterdaten muessen vor Produktivbetrieb final ergaenzt werden.

1. Verantwortlicher

Verantwortlich ist der Betreiber von kilovato.app. Name, Anschrift, E-Mail und gegebenenfalls Datenschutzbeauftragter sind im Impressum beziehungsweise vor Produktivbetrieb zu ergaenzen.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail, Passwort-Hash, Rolle, Verifizierungsstatus, Google-ID bei Google Login.
• Profil: Telefon, PLZ, Ort, interne Adresse und Profiltext, soweit freiwillig angegeben.
• Inserate: Titel, Ort, Preisidee, Mengen, Projektstatus, technische Angaben und freigegebene Kontaktdaten.
• Anfragen und Nachrichten: Nachrichtentexte, Kontakt-E-Mail, optionale Telefonnummer, Status und Zeitpunkte.
• Technische Daten: notwendige Session-Cookies, Sicherheits- und Server-Logs des Hostings.

3. Zwecke und Rechtsgrundlagen

• Konto, Login, Inserate, Anfragen und Nachrichten: Vertragserfuellung bzw. vorvertragliche Massnahmen nach Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchsschutz, Moderation und Plattformbetrieb: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
• E-Mail-Verifizierung und rechtliche Dokumentation: rechtliche Pflichten bzw. berechtigtes Interesse.
• Google Maps/Places Autocomplete: nur nach Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist widerrufbar.

4. Cookies und externe Dienste

Das Login-Session-Cookie ist technisch notwendig. Google Maps/Places wird erst geladen, wenn Nutzer dies erlauben. Details stehen in der Cookie-Uebersicht.

5. Empfaenger und Drittlandtransfer

Daten koennen an Hosting-/Infrastrukturdienstleister, E-Mail-Dienstleister und bei Einwilligung an Google fuer Maps/Places uebermittelt werden. Bei Google kann eine Uebermittlung in Drittlaender stattfinden; vor Produktivbetrieb sind Anbieter, Region, AV-Vertraege und Garantien final zu dokumentieren.

6. Aufbewahrungsfristen

• Session-Cookie: maximal 7 Tage oder bis Logout.
• Nicht bestaetigte Registrierung/Verifizierungstoken: regelmaessig innerhalb von 7 Tagen pruefen und loeschen.
• Aktive Konten, Inserate, Favoriten, Anfragen und Nachrichten: solange das Konto bzw. der Plattformzweck besteht.
• Geloeschte Konten: personenbezogene Profildaten werden anonymisiert; notwendige Projekt-/Nachrichtenkontexte koennen ohne Personenbezug erhalten bleiben.
• Gesetzliche Aufbewahrung: sofern steuer-, handels- oder beweisrechtliche Pflichten bestehen, werden relevante Daten fuer die jeweilige gesetzliche Frist gesperrt statt geloescht.
• Server-Logs: so kurz wie moeglich, typischer Zielwert 7 bis 30 Tage, sofern keine Sicherheitsvorfaelle laengere Aufbewahrung erfordern.

7. Deine Rechte

Du hast Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Ausserdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde.

8. Konto loeschen

Angemeldete Nutzer koennen ihr Konto im Profilbereich anonymisieren lassen. Dabei werden Kontaktdaten, Login-Daten und Profilangaben entfernt; eigene Inserate werden archiviert.