Datenschutzerklärung

Diese Erklärung gilt für die Marketing-Website kvoto.de und die Web-App unter kvoto.de/app/ (einschließlich Registrierung und Kontoverwaltung). Stand: Juni 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Jury Schroeder
Im Degen 50, 70327 Stuttgart, Deutschland
E-Mail: info@kvoto.de

2. Grundsätze auf einen Blick

Wir verarbeiten personenbezogene Daten nur im technisch notwendigen Umfang.
Diese Website setzt keine Cookies und keine Analyse-, Tracking- oder Werbe-Dienste ein.
Die Übertragung erfolgt verschlüsselt über HTTPS (TLS).
Die Verarbeitung erfolgt auf Servern in der Europäischen Union; unser primäres Hosting steht in Deutschland. Einzelne Dienstleister sind US-Unternehmen mit EU-Infrastruktur (Einzelheiten unter „Übermittlung in Drittländer“).

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart · baden-wuerttemberg.datenschutz.de

4. Aufruf der Website – Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert unser Hosting-Dienstleister automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

anonymisierte bzw. gekürzte IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei und übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite)
verwendeter Browser und Betriebssystem

Zweck der Verarbeitung ist der technische Betrieb, die Stabilität und die Sicherheit der Website (Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland gehostet. Hetzner verarbeitet die unter Ziffer 4 genannten Daten in unserem Auftrag. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5a. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server-Hosting (Rechenzentrum Deutschland).
Strato AG, Otto-Ostrowski-Str. 7, 10249 Berlin, Deutschland – Domainverwaltung (DNS) und E-Mail-Postfach (info@kvoto.de).
Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich – Versand transaktionaler E-Mails über mail.kvoto.de (EU-Infrastruktur).
Neon, LLC (Affiliate der Databricks, Inc.), USA – Managed-PostgreSQL-Datenbank in einer EU-Region; eingesetzte Unter-Subprozessoren: Amazon Web Services, Microsoft Azure, Salesforce, Grafana (jeweils USA). Näheres unter „Übermittlung in Drittländer“.

5b. Übermittlung in Drittländer

Unsere Server stehen in der Europäischen Union. Ein Dienstleister – Neon, LLC (Affiliate der Databricks, Inc.), USA – speichert Datenbankdaten in einer EU-Region; ein Zugriff aus den USA durch das Unternehmen kann jedoch nicht vollständig ausgeschlossen werden. Wir stützen diese Übermittlung primär auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO; Databricks, Inc. und Neon, LLC sind unter dem DPF zertifiziert) und subsidiär auf die EU-Standardvertragsklauseln (Art. 46 DSGVO, Beschluss (EU) 2021/914).

Der E-Mail-Versand erfolgt über Brevo (Sendinblue SAS) mit Sitz in Frankreich (EU) – kein Drittlandtransfer für den Mail-Versand.

5c. Standortermittlung auf der Startseite (Beispiel-Angebot)

Auf unserer Startseite (kvoto.de) wird zur Veranschaulichung eines Beispiel-Angebots die ungefähre Stadt anhand Ihrer IP-Adresse ermittelt und an dieser Stelle angezeigt. Hierfür wird Ihre IP-Adresse beim Seitenaufruf an den Dienst ipapi.co (Anbieter mit Sitz in den USA) übermittelt, der die zugehörige Stadt zurückliefert. Eine Speicherung der IP-Adresse oder des Ergebnisses durch uns findet nicht statt; es werden hierfür keine Cookies gesetzt. Schlägt der Abruf fehl, wird ein neutraler Beispielort angezeigt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, nachvollziehbaren Darstellung des Beispiel-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit der Übermittlung an ipapi.co findet eine Datenübermittlung in die USA statt.

6. Schriftarten

Zur einheitlichen Darstellung der Typografie bindet diese Website Schriftarten lokal ein. Die Schriftdateien werden ausschließlich von unserem eigenen Server in Deutschland ausgeliefert. Es findet keine Verbindung zu Servern von Google („Google Fonts“) oder anderen Drittanbietern statt; insbesondere wird Ihre IP-Adresse hierbei nicht an Dritte übermittelt.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Registrierung und Nutzung der Web-App (kvoto.de/app/)

Bei Registrierung und Nutzung der Web-App verarbeiten wir folgende personenbezogene Daten:

Registrierungsdaten: Vorname, Nachname, Firmenname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert, nicht im Klartext), Zeitpunkt und Version der Datenschutz-Zustimmung (Consent-Nachweis).
Bestätigungsmail (Double-Opt-In): Nach der Registrierung versenden wir eine Bestätigungs-E-Mail über Brevo; das Konto wird erst nach Klick auf den Bestätigungslink aktiviert.
Inhaltsdaten: Im Rahmen der App-Nutzung erfasste Daten zu Unterkünften, Angeboten sowie Firmen- und Bankangaben, die Sie selbst eingeben.
Protokolldaten: Technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Endpunkte) zum Betrieb und zur Sicherheit der Anwendung.

Rechtsgrundlagen: Vertragsanbahnung und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Registrierungsdaten und Inhaltsdaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Kontoauflösung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. Handels- und Steuerrecht) entgegenstehen. Der Registrierungs-Nachweis (Consent-Zeitpunkt und -Version) wird zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO länger aufbewahrt.

Bereitstellung der Daten: Die Angabe der Registrierungsdaten ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne diese Daten können wir kein Konto bereitstellen und den Dienst nicht erbringen; eine darüber hinausgehende Verpflichtung zur Bereitstellung besteht nicht.

9. Cookies und Tracking

Diese Website verwendet keine Cookies, kein Webanalyse-Tool und keine Reichweiten- oder Werbe-Tracker. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

10. Datensicherheit

Die Datenübertragung im Internet erfolgt über eine TLS-/SSL-verschlüsselte Verbindung (erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers).

11. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.