Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Kiwiq („wir“) Informationen erhebt, nutzt und schützt – sowohl für Personen, die ein Kiwiq-Konto anlegen, als auch für Besucher von Websites, die das Kiwiq-Tracking-Snippet einsetzen.

Kiwiq nimmt dabei je nach Datenkategorie zwei unterschiedliche Rollen ein. Für dein Kiwiq-Konto sind wir der Verantwortliche im Sinne der DSGVO. Für Analyse-Events, die über das Kiwiq-Snippet auf der Website eines Kunden erfasst werden, handeln wir als Auftragsverarbeiter im Namen dieses Kunden – der Website-Betreiber ist dort Verantwortlicher für seine eigenen Besucher. Was das konkret bedeutet, steht weiter unten unter „Wenn du Kiwiq-Kunde bist“.

Wenn du ein Kiwiq-Konto anlegst, erheben wir deine E-Mail-Adresse, eine sicher gehashte Version deines Passworts (wir speichern oder sehen dein tatsächliches Passwort nie) und den Workspace-Namen, den du wählst. Dabei wird automatisch ein Projekt mit einem öffentlichen API-Key angelegt, damit du sofort mit dem Tracking starten kannst.

Kiwiqs eigene Website nutzt Local Storage auf deinem Gerät für zwei Dinge: dich angemeldet zu halten (ein Sicherheits-Token) und deine Cookie-Auswahl zu speichern. Wir behandeln Local Storage für Einwilligungszwecke genauso wie Cookies – beides läuft über denselben Banner und dasselbe Einstellungs-Center.

Über diese beiden notwendigen Punkte hinaus setzt unsere Website derzeit keine weiteren Cookies und nutzt keine Analyse- oder Marketing-Tools von Drittanbietern. Die Kategorien „Funktional“, „Analyse“ und „Marketing“ in unseren Cookie-Einstellungen sind für Dienste vorgesehen, die wir künftig hinzufügen könnten – ein Aktivieren hat aktuell keine zusätzliche Wirkung.

Wenn du eine Website besuchst, auf der das Kiwiq-Tracking-Snippet eingebunden ist, und der Website-Betreiber Tracking für ein bestimmtes Element konfiguriert hat, erhält Kiwiqs Collector: die Art der Interaktion (impression, click, scroll, hover oder submit), den CSS-Selector des getrackten Elements, den Seitenpfad, die verweisende Seite (falls vorhanden), eine grobe Gerätekategorie (Desktop, Mobil oder Tablet, abgeleitet aus dem User-Agent deines Browsers) sowie einen Einweg-Hash, der aus deiner IP-Adresse, dem Projekt und dem aktuellen Datum gebildet wird.

Dieser Hash rotiert täglich und lässt sich nicht zurückrechnen, um deine IP-Adresse wiederherzustellen – er dient ausschließlich dazu, eindeutige Besucher pro Tag zu zählen, ohne deine IP selbst zu speichern. Wir verwenden dafür keine Cookies, und das Snippet erstellt kein seitenübergreifendes oder langfristiges Profil von dir.

Bei unseren eigenen Konto-Inhabern verarbeiten wir Daten zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) – also um das Dashboard und den Dienst bereitzustellen, für den du dich angemeldet hast.

Bei Analyse-Events, die auf der Website eines Kunden erfasst werden, richtet sich die anwendbare Rechtsgrundlage nach der Datenschutzerklärung und den Einwilligungsmechanismen dieser Website. Kiwiq verarbeitet diese Daten ausschließlich nach Weisung und im Auftrag des jeweiligen Website-Betreibers.

Wir nutzen Infrastruktur-Anbieter, um Kiwiq zu betreiben; diese verarbeiten Daten in unserem Auftrag auf Basis eigener Auftragsverarbeitungsvereinbarungen: Vercel (hostet unsere Website und das Dashboard) und Render (hostet unsere Backend-API und Datenbank).

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene Marketingzwecke weiter.

Kontodaten bewahren wir auf, solange dein Konto aktiv ist. Analyse-Events werden so lange gespeichert, wie das zugehörige Projekt besteht. Du kannst jederzeit eine Löschung beantragen – siehe „Deine Rechte“ weiter unten.

Je nach deinem Wohnsitz hast du unter Umständen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner personenbezogenen Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Um eines dieser Rechte auszuüben, kontaktiere uns über die unten angegebenen Kontaktdaten.

Wenn du der Ansicht bist, dass deine Daten unrechtmäßig verarbeitet wurden, hast du zudem das Recht, dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Kiwiq richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Unsere Infrastruktur-Anbieter können Daten außerhalb deines Landes verarbeiten, einschließlich außerhalb des Europäischen Wirtschaftsraums. In diesem Fall stützen wir uns auf geeignete Garantien wie EU-Standardvertragsklauseln.

Wir können diese Erklärung im Zuge der Weiterentwicklung von Kiwiq aktualisieren. Das Datum oben auf dieser Seite aktualisieren wir dann entsprechend.

Wenn du Kiwiq nutzt, um Elemente auf deiner eigenen Website zu tracken, bist du datenschutzrechtlich der Verantwortliche für deine eigenen Besucher – Kiwiq verarbeitet diese Daten nur nach deiner Weisung. Stell sicher, dass deine eigene Datenschutzerklärung die Nutzung von Kiwiq abdeckt und dass du eine gültige Rechtsgrundlage für das Tracking deiner Besucher hast.

Fragen zu dieser Erklärung oder deinen Daten? Erreiche uns unter karall.marcel@gmail.com.

Kiwiq, Moissigasse 19, 1220 Wien, Österreich.