Datenschutzerklärung

Diese Übersetzung dient Ihrer Information. Weichen die Fassungen voneinander ab, gilt die englische Fassung.

Die Erys AI Ltd betreibt Klarbon und ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Der Viewer der Website arbeitet auf Ihrem Gerät. Werkzeuge auf dem Server legen kein Dokumentenarchiv an; für E-Mails und verschlüsselte Ergebnisse im Tab gelten eigene Regeln. Dass die Verarbeitung vollständig in der EU bleibt, ist nicht garantiert. Konto-, Zahlungs- und Sicherheitsdaten bewahren wir wie unten beschrieben auf. Fragen beantworten wir unter privacy@klarbon.app.

Wer ist für meine Daten verantwortlich?

Die Erys AI Ltd, eine in England und Wales unter der Nummer 15781123 eingetragene Private Limited Company mit Sitz in Suite 12, Rivers Lodge, West Common, Harpenden, England, AL5 2JD. Kontakt zum Datenschutz: privacy@klarbon.app. Alle Unternehmensangaben stehen im Impressum.

Unser Vertreter in der Europäischen Union nach Artikel 27 DSGVO: Alexander Jay, niedergelassen in den Niederlanden, eu-representative@klarbon.app. Sie und die Datenschutzbehörden in der EU können sich zu allem in dieser Erklärung an den Vertreter wenden, statt an uns oder zusätzlich.

Nutzt ein Unternehmen Klarbon, um Rechnungen oder Kontoauszüge mit Daten anderer Personen zu verarbeiten, ist dieses Unternehmen für diese Dokumente verantwortlich, und die Erys AI Ltd verarbeitet sie in seinem Auftrag nach dem Auftragsverarbeitungsvertrag.

Was geschieht mit meinen Dokumenten?

Öffnen einer E-Rechnung im Viewer der Website, im Widget oder in der Erweiterung, Drucken und Speichern als PDF geschehen auf Ihrem Gerät, ohne Upload. API und MCP verarbeiten auf dem Server, auch wenn Sie eine Rechnung nur öffnen.

Prüfen, Umwandeln, Korrigieren, Erstellen, die Umwandlung von Kontoauszügen und der E-Mail-Empfang senden Dateien oder eingegebene Daten an Server. Die Anwendung verarbeitet Dokumentdaten für die jeweilige Anfrage und schreibt weder ein Upload-Archiv noch ausgelesenen Text oder Dokumentfelder in ihre Datenbank, ihre Logs oder ihre Statistik. Der Zwischenspeicher der Engine liegt im Arbeitsspeicher. Ergebnisdateien, die Sie herunterladen, liegen dort, wo Sie sie speichern.

Das Auslesen einer PDF ohne E-Rechnungsdaten oder eines Scans sendet den Text oder die Seitenbilder des Dokuments an ein KI-Modell, das Cloudflare, unser Hosting-Anbieter, in seinem eigenen Netzwerk betreibt, nach unserem bestehenden Auftragsverarbeitungsvertrag mit Cloudflare. Cloudflare speichert die Eingaben und Ausgaben nicht mehr, sobald die Antwort geliefert ist, und trainiert damit keine KI-Modelle. Diese Verarbeitung kann außerhalb der EU stattfinden. Klarbon behält nichts aus dem Dokument über die Anfrage hinaus, und eingereichte Dokumente verwenden wir nicht als Trainingsbeispiele. Was das Modell ausliest, ist ein Entwurf: Prüfen Sie die Werte am Original, bevor Sie fortfahren.

Ein vorbereitetes kostenpflichtiges Ergebnis wird mit AES-256-GCM verschlüsselt zurückgeschickt. Verlassen Sie die Seite, um sich anzumelden oder zu bezahlen, können im sessionStorage dieses Tabs nur der verschlüsselte Inhalt, das Werkzeug, die Credit-Kosten, ein optionales Exportformat und der Ablaufzeitpunkt auf dem Server bleiben, nie ein Dateiname oder unverschlüsselte Dokumentdaten. Der Schlüssel bleibt auf dem Server. Das Ergebnis läuft in der Regel 30 Minuten nach der Vorbereitung ab. Fortsetzen oder Abbrechen löscht den Eintrag; abgelaufene Einträge werden beim Laden der Seite oder durch einen Zeitgeber auf der aktiven Seite entfernt. Ein angehaltener Browser kann das lokale Löschen verzögern.

Senden Sie bitte keine Rechnungen oder Kontoauszüge an den Support. Beschreiben Sie das Problem; wir fragen nur nach dem, was wir brauchen.

Was speichern Sie zu meinem Konto?

Die Anmeldung funktioniert mit einem Einmalcode, den wir an Ihre E-Mail-Adresse senden. Den Code speichern wir nur als mit Schlüssel gebildeten Hash, gültig 10 Minuten, zusammen mit ebenso gebildeten Hashes Ihrer Adresse und des anfragenden Geräts, um Versuche zu begrenzen. Die tägliche Bereinigung löscht diese Einträge, wenn der Code abgelaufen und das stündliche Versuchsfenster geschlossen ist, und entfernt den Versandzähler einer Adresse nach Ende ihres UTC-Tages. Eine Sitzung wird als Hash gespeichert und endet 30 Tage nach der letzten Nutzung. Bei der Anmeldung merken wir uns außerdem 90 Tage lang mit Schlüssel gebildete Hashes des Netzwerkblocks und des Geräts, von dem Sie sich angemeldet haben, damit Ihre eigenen Anmeldungen nie durch Limits gebremst werden, die für andere gedacht sind. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse, Konten zu schützen (Art. 6 Abs. 1 lit. f).

Versand von Rechnungen per E-Mail. Wenn Sie eine Rechnung per E-Mail senden, verarbeitet Klarbon die Adresse des Empfängers und die Rechnung in Ihrem Auftrag, als Ihr Auftragsverarbeiter, um genau diese eine E-Mail zu senden; es gilt der Auftragsverarbeitungsvertrag. Die Rechnung wird nur für diesen Versandvorgang verwendet und nicht gespeichert. Erklärt ein Empfänger über den Link in einer solchen E-Mail, keine über Klarbon gesendeten Rechnungen mehr anzunehmen, speichern wir einen mit einem Schlüssel gebildeten Hashwert seiner Adresse und das Datum, nie die Adresse selbst, damit wir weitere Rechnungen an diese Adresse ablehnen können. Rechtsgrundlage: unser berechtigtes Interesse und das des Empfängers, diese Erklärung zu beachten (Art. 6 Abs. 1 lit. f). Aufbewahrung: bis für die Adresse auf derselben Seite erklärt wird, wieder Rechnungen anzunehmen.

Wenn Sie Ihr Konto auf der Kontoseite löschen, endet ein Abo sofort, Ihre gespeicherten Karten sowie Name, E-Mail-Adresse und Telefonnummer werden aus dem Kundendatensatz in unserem Stripe-Konto entfernt, Sitzungen, Anmeldedaten, Nutzungszähler, API-Schlüssel, Einstellungen für automatisches Aufladen, Empfehlungen, Plätze und Einladungen werden gelöscht, und Ihre E-Mail-Adresse wird durch einen bedeutungslosen Platzhalter ersetzt. Die Codes, die Sie eingelöst haben, bleiben nur als Zählwerte erhalten, ohne Ihr Konto und ohne Ihre E-Mail-Adresse. Zahlungsdaten bleiben unter einer Kontoreferenz erhalten, wie unten beschrieben. Sie sind pseudonym, nicht unbedingt anonym: Eine Zahlungsreferenz kann noch einem gesetzlich aufbewahrten Datensatz bei Stripe zugeordnet werden. Kontaktdaten aus Widerrufen werden getrennt für die unten genannte Frist aufbewahrt. Ihr Link-Konto und die Bestelldaten, die Link als Verkäufer speichert, werden mit Ihrem Klarbon-Konto nicht gelöscht: Bitten Sie Link um die Löschung, wie Link es erklärt. Wenn Sie Ihr Link-Konto löschen, endet auch jedes Abo, das über Link verkauft wurde.

Was speichern Sie zu Zahlungen?

Käufe werden über Link verkauft, den Merchant-of-Record-Dienst von Stripe: Die Sold through Link, LLC, ein mit Stripe verbundenes Unternehmen, ist bei jedem Kauf der Verkäufer. Auf ihren eigenen Bezahlseiten erhebt Link Ihre Zahlungsdaten, Ihre Rechnungsadresse und eine USt-IdNr., falls Link danach fragt, zieht den Zahlungsbetrag und die Umsatzsteuer ein und schickt Beleg, Rechnung und Mitteilungen zu Erstattungen. Link bewahrt die Bestell-, Steuer-, Erstattungs- und Rückbuchungsdaten auf und beantwortet Fragen zu Zahlungen und Abos über den Link-Support. Stripe, einschließlich Link, entscheidet selbst, wie es diese Daten für diese Zwecke, für die Betrugsprävention und für seine gesetzlichen Pflichten nutzt, und ist dafür eigenständig verantwortlich, nach der Datenschutzerklärung von Link und der Datenschutzerklärung von Stripe. Für ein Abo verlangt Link ein Link-Konto. Ihre vollständige Kartennummer sehen wir nie.

Link teilt die Bestellung mit uns, damit wir sie erfüllen können: Ihre Kontaktdaten, Ihre Rechnungsadresse, eine USt-IdNr. und die Bestellangaben, später gegebenenfalls eine Erstattung oder Rückbuchung. Wir speichern nur, was die Tabelle unten nennt, und nur für die dort genannten Fristen.

Das Recht des Vereinigten Königreichs verlangt, dass ein Unternehmen seine Buchhaltungsunterlagen sechs Jahre ab Ende des Geschäftsjahres aufbewahrt, zu dem sie gehören (GOV.UK), und vertragliche Ansprüche können sechs Jahre lang geltend gemacht werden (Limitation Act 1980, Section 5). Wir rechnen in Kalenderjahren: Ein Eintrag wird sieben volle Kalenderjahre nach dem Jahr aufbewahrt, zu dem er gehört. Ein noch offenes Guthaben oder eine offene Rückbuchung bleibt bis zur Erledigung und dann sieben volle Kalenderjahre nach diesem Jahr. Die tägliche Bereinigung entfernt die ausführliche Zahlungshistorie eines erledigten Kontos erst, wenn alle Credit- und API-Guthaben bei null stehen, kein Abo und keine Rückbuchung offen ist und die letzte Zahlungsbewegung außerhalb dieser Frist liegt. So wird keine Gutschrift gelöscht, die noch ein unverfallbares Guthaben trägt. Sie entfernt auch abgelaufene Kontaktdaten aus abgeschlossenen Widerrufen. Referenzen aus Zahlungsmitteilungen werden nach dem Zeitfenster der Buchung entfernt, auch wenn ein offenes Konto seine Kauf- und Credit-Historie noch braucht. Umsatzsummen ohne Konto- oder Zahlungskennung können bleiben. Diese Pflichten können verlangen, dass Einträge nach der Löschung des Kontos bleiben.

Was gilt für API-Schlüssel?

Rechtsgrundlage: Vertrag und unser berechtigtes Interesse, unbefugten Zugriff zu verhindern. Ein API-Schlüssel wird Ihnen einmal angezeigt. Wir speichern einen mit Schlüssel gebildeten Hash davon, seine ersten Zeichen, damit Sie ihn erkennen, den Namen, den Sie ihm gegeben haben, wann er erstellt und wann er zuletzt benutzt wurde, bis Sie ihn widerrufen oder das Konto löschen. Anfragen, die mit demselben Idempotenzschlüssel wiederholt werden, erkennen wir 24 Stunden lang an einem mit Schlüssel gebildeten Hash des Schlüssels und einer Prüfsumme der Anfrage, nie am Dokument. Abgelaufene Einträge werden bei der täglichen Bereinigung, beim Verwenden eines anderen Schlüssels oder bei der Löschung des Kontos entfernt. Einträge zur Ratenbegrenzung enthalten pseudonyme Kennungen und Zähler, keine Dokumente; ungenutzte Einträge laufen nach 90 Tagen ohne Aktivität ab und werden bei der täglichen Bereinigung oder der Löschung des Kontos entfernt.

Was gilt für den E-Mail-Empfang?

Der E-Mail-Empfang verarbeitet die Nachricht und ihre Anhänge für die angeforderte Antwort nach dem Dienstvertrag oder nach den Weisungen des Geschäftskunden. Die Anwendung archiviert die Nachricht nicht. Vorschauen gesendeter Nachrichten sind für mail.klarbon.app ausgeschaltet, geprüft am 5. November 2026 um 21:52 UTC. Die Zustellung läuft trotzdem durch die Warteschlange des E-Mail-Dienstes, und das empfangende Postfach behält eigene Kopien. Eine Verarbeitung nur in der EU oder die sofortige Löschung aus Zustellwarteschlangen können wir nicht versprechen. Nutzen Sie den E-Mail-Empfang nicht, wenn diese Kopien für Ihre Daten ungeeignet sind. Um das Limit anzuwenden, zählen wir Nachrichten pro Konto und Tag.

Service-E-Mails, darunter Codes, Kaufbestätigungen und Widerrufe, enthalten die Adresse und die Angaben, die für die jeweilige Nachricht nötig sind. Unser Anbieter für den E-Mail-Versand erhält sie zur Zustellung nach Vertrag. Codes laufen nach zehn Minuten ab; für Zahlungs- und Widerrufsdaten gilt die oben beschriebene Aufbewahrung. Zustellungsmetadaten sind von den Daten der Anwendung getrennt.

Was gilt, wenn ich den Support kontaktiere?

Die Postfächer für Support, Abrechnung, Datenschutz und Sicherheit erhalten Ihre Adresse, Ihre Nachricht und alles, was Sie mitschicken. Wir nutzen das, um Ihnen zu antworten, ein Anliegen aus dem Vertrag zu klären oder eine rechtliche Pflicht zu erfüllen: je nach Fall Vertrag, berechtigtes Interesse an der Klärung von Anfragen oder rechtliche Verpflichtung. Zugriff haben nur der Betrieb von Klarbon und der beauftragte Postfachanbieter. Erledigte Support-Verläufe werden 24 Monate nach der Erledigung gelöscht, es sei denn, ein Streitfall, eine behördliche Pflicht oder ein Anspruch verlangt die Aufbewahrung. Zahlungs- und Widerrufsnachweise folgen der längeren Frist oben. Senden Sie keine Rechnungen oder Kontoauszüge an den Support.

Was wird zur Sicherheit protokolliert?

Die Diagnosedaten unserer Anwendung nennen technische Schritte, Status, Fehlerarten und, wo nötig, Zahlungs- oder Widerrufsreferenzen, nicht Dokumentinhalte, Dateinamen, E-Mail-Texte oder Anmeldecodes. Aufruf-Logs und Traces des Workers sind ausgeschaltet; gezielte strukturierte Logs der Anwendung bleiben eingeschaltet. Hosting- und E-Mail-Dienste können getrennt davon Netzwerk- und Anfragemetadaten verarbeiten, darunter IP-Adressen. Gespeicherte Worker-Logs werden höchstens sieben Tage aufbewahrt. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f).

Um Tageslimits ohne Konto anzuwenden, zählen wir Anfragen zu einem mit Schlüssel gebildeten Hash des Netzwerkblocks, zu dem Ihre IP-Adresse gehört, nie zur Adresse selbst. Die tägliche Bereinigung entfernt diese Zähler und die pro Konto nach ihrer Aufbewahrungsfrist von 90 Tagen.

Turnstile. Die Anmeldung, das Anzeigen der Telefonnummer auf den rechtlichen Seiten, das Formular für Terminerinnerungen und einige Werkzeuge auf dem Server enthalten eine kurze Prüfung durch Cloudflare Turnstile, ob Sie ein Mensch sind. Sie verarbeitet Signale wie Ihre IP-Adresse, Ihren Browser und Ihre Verbindung, um Menschen von automatisiertem Verkehr zu unterscheiden. Cloudflare tut das in unserem Auftrag und nutzt diese Signale außerdem als eigenständig Verantwortlicher, um Turnstile zu verbessern, wie die Datenschutzergänzung zu Turnstile erklärt. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst vor Missbrauch zu schützen.

Nutzen Sie Statistik oder Cookies?

Wir zählen Schritte im Produkt, etwa „eine Prüfung wurde gestartet“ oder „eine Umwandlung wurde heruntergeladen“. Jedes Ereignis enthält nur seinen Namen, den Seitentyp, das Werkzeug, den Schritt, das Format, einen Fehlercode, die Sprache der Seite und gegebenenfalls eine allgemeine Kategorie: woher der Besuch kam (etwa aus einer Suche oder von einem KI-Assistenten), wie etwas geteilt wurde (etwa per E-Mail oder über einen kopierten Link) oder welchen Cookie-Zwecken Sie zugestimmt haben. Es enthält keine Kennung, keine IP-Adresse, kein Cookie und nichts aus Ihrem Dokument und wird drei Monate aufbewahrt. Seitenaufrufe und Ladezeiten können zusätzlich mit Cloudflare Web Analytics gemessen werden, das kein Cookie setzt und Sie weder identifiziert noch über Websites hinweg verfolgt. Rechtsgrundlage für beides: unser berechtigtes Interesse zu wissen, welche Seiten und Werkzeuge funktionieren (Art. 6 Abs. 1 lit. f).

Anzeigen von Klarbon. Erreichen Sie eine Seite durch einen Klick auf eine unserer Anzeigen, fügt Google Ads der Seitenadresse die Kampagnen-ID und die Anzeigengruppen-ID der Anzeige sowie das Keyword hinzu, auf das wir bieten. Das ist unser Keyword, nicht Ihr Suchbegriff. Nur solange Sie auf dieser Seite bleiben, werden diese drei Werte auch den oben genannten Ereignissen hinzugefügt. Kaufen Sie von dieser Seite aus, werden diese Werte dem Kauf in unserem Stripe-Konto hinzugefügt, damit wir sehen, welche Anzeigen zu Käufen führen. Nichts davon wird auf Ihrem Gerät gespeichert, und wir lesen keine Klickkennung aus. Rechtsgrundlage: unser berechtigtes Interesse, zu wissen, welche Anzeigen ihr Geld wert sind (Art. 6 Abs. 1 lit. f). Aufbewahrung: mit den Ereignissen drei Monate und bei einem Kauf so lange, wie der Datensatz dieses Kaufs gemäß der obigen Tabelle aufbewahrt wird.

Google Analytics, nur wenn Sie zustimmen. Beim ersten Besuch fragt ein Banner, ob wir Google Analytics nutzen dürfen. Bis Sie zustimmen, wird nichts von Google geladen. Stimmen Sie zu, setzt Google Analytics die unten genannten Cookies und erhält die Adresse jeder Seite ohne Abfrage und Fragment (nur Kampagnenparameter wie utm_source bleiben), den Seitentitel, die Website, von der Sie kamen, Ihren Browser, Ihr Gerät, Ihren Bildschirm, einen ungefähren Standort aus Ihrer IP-Adresse und die oben genannten Schritte im Produkt mit denselben Feldern. Es erhält nichts aus Ihren Dateien, nichts, was Sie in ein Formular eingeben, und keine Kontodaten. Google Signals ist ausgeschaltet, und personalisierte Werbung bleibt ausgeschaltet, solange Sie nicht zusätzlich Werbung wählen (siehe unten). Die Google Ireland Limited verarbeitet diese Daten in unserem Auftrag; Google kann sie an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework und seiner Erweiterung für das Vereinigte Königreich zertifiziert ist. Google Analytics bewahrt die Daten 14 Monate auf. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 5 Abs. 3 der ePrivacy-Richtlinie). Sie können sie jederzeit über Cookie-Einstellungen am Ende jeder Seite widerrufen: Dann stoppen wir das Tag und entfernen seine Cookies. Sendet Ihr Browser ein Global-Privacy-Control-Signal, werten wir das als Ablehnung und fragen nicht.

Werbezielgruppen, nur wenn Sie sie wählen. Auswählen im Banner zeigt zwei Schalter, Analyse und Werbung, beide aus, bis Sie sie einschalten. Akzeptieren schaltet nur Analyse ein. Werbung funktioniert nur zusammen mit Analyse, weil die Zielgruppen aus den oben genannten Analysedaten entstehen. Schalten Sie Werbung ein, teilt Google Analytics Ihre Besuche mit dem Google-Ads-Konto von Klarbon, Google Ads setzt die unten genannten Cookies, und Google kann Ihren Browser in Zielgruppen von Klarbon aufnehmen, etwa Personen, die ein Werkzeug genutzt haben, um Ihnen Klarbon-Anzeigen bei Google und auf anderen Websites zu zeigen. Wir senden Google keine E-Mail-Adresse, nichts, was Sie in ein Formular eingeben, keine Kontodaten und nichts aus Ihren Dateien, und wir laden keine Kundenlisten hoch. Für die Werbung ist die Google Ireland Limited eigenständig verantwortlich und verwendet die Daten so, wie sie es unter Wie Google Cookies für Werbung verwendet erklärt, mit denselben Übermittlungen an die Google LLC wie oben. Google behält einen Browser so lange in einer Zielgruppe, wie wir die Mitgliedsdauer dieser Zielgruppe festlegen, höchstens 540 Tage. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 5 Abs. 3 der ePrivacy-Richtlinie). Sie können sie jederzeit über Cookie-Einstellungen widerrufen, indem Sie Werbung oder Analyse ausschalten: Dann teilen wir dem Tag mit, dass alle Werbezwecke abgelehnt sind, und entfernen die Google-Ads-Cookies auf klarbon.app. Cookies, die Google auf seinen eigenen Domains hält, folgen Ihren Einstellungen in Mein Werbecenter. Weitere Skripte für Werbung, Retargeting oder soziale Netzwerke nutzen wir nicht.

Was wird in meinem Browser gespeichert?

Statistik-Cookies werden erst gesetzt, wenn Sie im Banner zustimmen, Google-Ads-Cookies nur, wenn Sie zusätzlich Werbung wählen. Alles Weitere unten dient Funktionen, die Sie nutzen; das Empfehlungs-Cookie ordnet außerdem einen Kauf einer Empfehlung zu.

Die Browsererweiterung speichert nur Ihre Spracheinstellung im Erweiterungsspeicher des Browsers. Die Bezahlseiten von Link und die Turnstile-Prüfung laufen auf den eigenen Domains der Anbieter und unterliegen deren Richtlinien.

Schicken Sie mir Angebote?

Service-E-Mails wie Anmeldecodes, Kaufbestätigungen, Hinweise zur Verlängerung und Antworten im E-Mail-Empfang gehören zum Dienst. Erhalten wir Ihre Adresse durch einen Kauf, können Sie gelegentlich auch ein Angebot zu Klarbon-Abos erhalten, etwa ein Jahresabo, wenn Sie monatlich zahlen. Sie können das bei der Kontoerstellung oder beim Kauf ablehnen, und jede Angebots-E-Mail enthält einen Link, der sie sofort abbestellt. Rechtsgrundlage: unser berechtigtes Interesse, Kunden über ähnliche Leistungen zu informieren (Art. 6 Abs. 1 lit. f), wie es die ePrivacy-Regeln für E-Mails an Bestandskunden erlauben (Art. 13 Abs. 2). Ihre Adresse geben wir nie für die Werbung anderer weiter.

Was gilt für Erinnerungen an Termine?

In den Länderleitfäden, auf der Länderübersicht und unter dem Ergebnis, wenn Sie eine Rechnung öffnen, prüfen oder umwandeln, können Sie E-Mails vor Ihren E-Rechnungs-Terminen anfordern. Wir speichern Ihre E-Mail-Adresse, das Land, für Deutschland den Termin, der für Sie gilt, Ihre Sprache, die Seite und die Fassung des Formulartexts, über die Sie sich angemeldet haben, wann Sie sich angemeldet haben, wann wir die Bestätigung gesendet haben und wann Sie bestätigt haben, sowie welche Erinnerungen wir gesendet haben. Die Liste wird nie mit einem Konto, einem Kauf oder einer Datei verknüpft.

Zuerst senden wir eine E-Mail mit einem Bestätigungslink und sonst nichts, bis Sie ihn öffnen. Ein Eintrag, der nicht innerhalb von 7 Tagen bestätigt wird, wird bei der täglichen Bereinigung gelöscht. Nach Ihrer Bestätigung senden wir eine E-Mail 30 Tage und eine 7 Tage vor jedem Termin, der für Sie gilt, und sonst nichts. Jede E-Mail enthält einen Link, der Sie mit einem Klick abmeldet und den Eintrag samt der Aufzeichnung gesendeter Erinnerungen löscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie über diesen Link widerrufen. Speicherdauer: bis Sie sich abmelden oder der letzte für Sie geltende Termin verstrichen ist, je nachdem, was zuerst eintritt. Unser Anbieter für den E-Mail-Versand erhält Ihre Adresse und die E-Mail zur Zustellung nach Vertrag.

Wer erhält meine Daten?

Für die oben genannten Zwecke nutzen wir diese Empfängerkategorien. Auftragsverarbeiter handeln nach Vertrag; Stripe und Link als Verkäufer jedes Kaufs sowie Turnstile verfolgen zusätzlich die oben beschriebenen eigenen Zwecke als Verantwortliche:

Klarbon nutzt das weltweite Netzwerk von Cloudflare, daher können TLS-Entschlüsselung und Bearbeitung von Anfragen außerhalb der EU stattfinden. Die Platzierung des Workers bei Frankfurt ist eine Präferenz nach Möglichkeit, keine Garantie für die EU, und gilt nicht für E-Mails oder geplante Aufgaben. Die Rechenleistung der Engine ist durch die Container-Konfiguration auf die EU beschränkt. Für die D1-Kontodatenbanken ist die EU als Datenregion festgelegt. Keine dieser Einstellungen beschränkt das Netzwerk, das KI-Auslesen von PDFs und Scans, die E-Mail-Zustellung, die Statistik, die Zahlungsabwicklung oder den Support auf eine Region. Das sind getrennte Grenzen, keine Zusage einer durchgehenden Verarbeitung in der EU. Für Übermittlungen in Drittländer nutzen wir den anwendbaren Angemessenheitsbeschluss oder geeignete vertragliche Garantien wie Standarddatenschutzklauseln und, wo nötig, den britischen Zusatz. Fragen Sie unter privacy@klarbon.app nach dem jeweiligen Empfänger, den Zugriffsorten und einer Kopie der Garantien. Ein Ort der Rechenleistung ist für sich keine Grundlage für eine Übermittlung.

Geschäftskunden erhalten die namentliche Liste der Unterauftragsverarbeiter nach dem Auftragsverarbeitungsvertrag. Wir verkaufen keine personenbezogenen Daten und geben sie an Behörden nur weiter, wenn das Gesetz es verlangt.

Welche Rechte habe ich?

Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung oder eine Kopie in einem übertragbaren Format, und Sie können einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Wo wir uns auf Ihre Einwilligung stützen, etwa bei Statistik- und Werbe-Cookies und bei Terminerinnerungen, können Sie sie jederzeit widerrufen, über Cookie-Einstellungen am Ende jeder Seite oder den Abmeldelink in jeder Erinnerung, ohne dass das die frühere Verarbeitung berührt. Schreiben Sie an privacy@klarbon.app von der Adresse Ihres Kontos oder nennen Sie das Konto; wir antworten binnen eines Monats, den das Gesetz bei komplexen Anfragen um zwei weitere Monate verlängern lässt, und sagen es Ihnen, wenn wir das tun. Wir verlangen nie, dass Sie ein Dokument schicken, um sich auszuweisen. Manche Zahlungsdaten müssen für die oben genannte Frist bleiben, auch wenn Sie die Löschung verlangen. Für die Daten, die Link als Verkäufer hat, wenden Sie sich nach dessen Datenschutzerklärung an Link. Klarbon trifft keine Entscheidung über Sie, die ausschließlich auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

Wie beschwere ich mich?

Schreiben Sie zuerst an privacy@klarbon.app, dann versuchen wir, es in Ordnung zu bringen. Sie können sich auch beim Information Commissioner's Office im Vereinigten Königreich beschweren, unter ico.org.uk/make-a-complaint, oder, wenn Sie in der EU leben oder arbeiten oder das Problem dort entstand, bei der Datenschutzbehörde dieses Landes. Der Europäische Datenschutzausschuss führt sie auf.

Wie erfahre ich von Änderungen?

Diese Erklärung nennt ihre Fassung und das Datum, ab dem sie gilt. Ändern wir, was wir erheben oder warum, aktualisieren wir diese Erklärung, bevor die Änderung gilt, und informieren Kontoinhaber per E-Mail, wenn die Änderung sie betrifft.