Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 DSGVO ist:
Moser & Brachold GbR
Paul Felix Brachold & Yannick Moser
Orchideenweg 3
57537 Wissen
E-Mail: support@get-klaro.com
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der DSGVO, des BDSG sowie des TDDDG. Die Kernverarbeitung der Plattform findet auf Servern innerhalb der Europäischen Union statt.
3. Verarbeitungsvorgänge im Überblick
3.1 Besuch der Marketing-Website
Daten: IP-Adresse (gekürzt), Datum/Uhrzeit, URL, Browser, OS, Referrer.
Zweck: Technischer Betrieb, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage.
3.2 Kontaktformular und E-Mail-Anfragen
Daten: E-Mail-Adresse, ggf. Name und Unternehmen, Inhalt, Zeitstempel.
Zweck: Bearbeitung von Demo-Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO.
Speicherdauer: Bis zur abschließenden Bearbeitung, max. 3 Jahre.
3.3 Nutzerkonto und Authentifizierung
Daten: E-Mail-Adresse, verschlüsseltes Passwort, Registrierungszeitpunkt, Session-Token, ggf. Name.
Zweck: Kontoverwaltung, Authentifizierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Für die Dauer des Vertragsverhältnisses; Löschung innerhalb von 30 Tagen nach Kündigung.
3.4 Hochgeladene Vertragsdokumente und Analysen
Daten: Dokumentinhalte, Metadaten, Analyseergebnisse.
Zweck: Erbringung der KI-Vertragsanalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Dokumente werden nicht zum Training von KI-Modellen verwendet.
Speicherdauer: Bis zur aktiven Löschung durch den Kunden.
3.5 Anmeldung über Drittanbieter (Social Login)
Daten: Name, E-Mail-Adresse, ggf. Profilbild vom jeweiligen Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.
- Google LLC – Datenschutzerklärung
- Microsoft Corporation – Datenschutzerklärung
- LinkedIn Ireland Unlimited Company – Datenschutzerklärung
3.6 Zahlungsabwicklung
Daten: Zahlungsdaten werden durch Stripe verarbeitet. Klaro speichert keine vollständigen Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anbieter: Stripe Payments Europe, Limited, Dublin, Irland. Datenschutzerklärung.
Speicherdauer: 10 Jahre (§ 147 AO).
3.7 Automatische Fristenerinnerungen
Daten: E-Mail-Adresse, Vertragsbezeichnung, Fristdatum.
Zweck: Automatisierter Versand von Erinnerungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.8 Organisationsdaten und Teammitglieder
Daten: Organisationsname, Rolle, Mitgliedschaftszeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.9 Web-Analyse (Umami Analytics)
Daten: Aufgerufene Seite, Referrer, Gerätekategorie, ungefährer Standort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Skript wird erst geladen, wenn Sie der Kategorie „Analyse" zugestimmt haben.
Anbieter: Umami Software Inc., USA; Datenspeicherung in der EU. Datenschutzerklärung.
3.10 Marketing und Kampagnenmessung
Marketing-Skripte werden nur geladen, wenn Sie der Kategorie „Marketing" zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Mögliche Dienste:
- Google Ads (Google Ireland Limited, Dublin)
- LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin)
- Meta Pixel (Meta Platforms Ireland Limited, Dublin)
4. Auftragsverarbeiter
- Supabase, Inc. – Datenbankinfrastruktur, Authentifizierung, Dateispeicher, Edge Functions (EU-Central-1, Frankfurt)
- Amazon Web Services EMEA SARL – KI-Analyse über AWS Bedrock (EU-Central-1, Frankfurt)
- Zoho Corporation B.V. – E-Mail-Versand (EU)
- Railway Corp. – Anwendungshosting (EU)
- Umami Software Inc. – Web-Analyse, optional (EU-Datenregion)
- Stripe Payments Europe, Limited – Zahlungsabwicklung (EU, Irland)
5. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Cookies für den Betrieb der Plattform (Sitzungstoken, Datenschutzpräferenzen). Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
6. Keine automatisierte Entscheidungsfindung
Die von Klaro erstellten Analysen sind Hilfsmittel zur Entscheidungsunterstützung. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
7. Ihre Rechte als betroffene Person
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Kontakt: support@get-klaro.com
8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung, verschlüsselte Datenbank, rollenbasierte Zugriffskontrollen (Row Level Security), regelmäßige Sicherheits-Audits und Multi-Faktor-Authentifizierung für administrative Zugriffe.
10. Auftragsverarbeitungsvertrag (AVV)
Soweit Klaro personenbezogene Daten im Auftrag des Kunden verarbeitet, wird ein AVV gemäß Art. 28 DSGVO Bestandteil der Nutzung. Den AVV stellen wir auf Anfrage unter support@get-klaro.com zur Verfügung.
11. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026 und wird bei Bedarf aktualisiert.
Stand: Juni 2026