Datenschutzerklärung

Diese Website kommt ohne Cookies, ohne Tracking, ohne Newsletter und ohne Kontaktformular aus. Schriften und Bilder werden von unserem eigenen Webspace geladen, nicht von Dritten. Was beim Besuch trotzdem anfällt, was bei einer Anfrage oder Bewerbung passiert und wie wir mit den Daten in der Anwendung Kumoplan umgehen, steht hier.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist die

Kumo Software GmbH
Christoph-Probst-Weg 4
20251 Hamburg
Deutschland
Telefon: +49 151 57 200 648
E-Mail: mail@kumoplan.de

Vertreten durch den Geschäftsführer Michael Köster.

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte des Verantwortlichen ist:

Andreas Bethke
B³ | Informationstechnologie
Papenbergallee 34
25548 Kellinghusen
Deutschland
Telefon: +49 4822 366 30 00
E-Mail: a.bethke@b3-gruppe.de

Jede betroffene Person kann sich bei allen Fragen und Anregungen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden.

3. Hosting und Server-Logdateien

Diese Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; europäische Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München). Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die verweisende Seite. Diese Daten dienen der Auslieferung der Seite, der Abwehr von Angriffen und der Fehleranalyse. Wir werten sie nicht aus, um einzelne Besucher zu identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Details: cloudflare.com/privacypolicy.

4. Keine Cookies, keine Analyse, kein Newsletter

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Google Analytics, das auf der früheren Website eingesetzt wurde, ist nicht mehr eingebunden. Es gibt keine Einbindung von Google Fonts, Social-Media-Plugins, Video-Playern oder ähnlichen Diensten Dritter; Schriften und Bilder liegen auf unserem eigenen Webspace. Einen Newsletter bieten wir nicht an. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen (Name, E-Mail-Adresse, Telefonnummer, Büro, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Wir speichern die Daten, solange die Bearbeitung andauert, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (Geschäftskorrespondenz nach § 257 HGB und § 147 AO).

6. Demo und Testlizenz

Wenn Sie eine Demo oder eine Testlizenz anfragen, verarbeiten wir die Kontaktdaten der Ansprechpartner Ihres Büros sowie die Angaben, die Sie uns zur Vorbereitung übermitteln (etwa Bürogröße, eingesetzte Software, ein Beispielauftrag). Für die Testphase richten wir eine eigene Datenbank für Ihr Büro ein und legen die von Ihnen benannten Nutzerkonten an (Name, dienstliche E-Mail-Adresse, Rolle).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Kommt kein Vertrag zustande, löschen wir die Testdatenbank samt Nutzerkonten spätestens drei Monate nach Ende der Testphase, sofern Sie nicht früher die Löschung wünschen.

7. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten die darin enthaltenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt ein Anstellungsvertrag zustande, werden die Daten zur Abwicklung des Beschäftigungsverhältnisses weiter gespeichert. Kommt kein Vertrag zustande, löschen wir die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absage, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen, etwa eine Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Aufbewahrung für spätere Stellen erfolgt nur mit Ihrer Einwilligung.

8. Datenschutz in der Anwendung Kumoplan

Diese Erklärung betrifft in erster Linie die Website kumoplan.de. Für die Daten, die ein Vermessungsbüro in der Anwendung Kumoplan verarbeitet (Kontakte, Projekte, Logbuch, Dokumente, Zeiten, Abrechnung), ist das jeweilige Büro als Kunde Verantwortlicher. Die Kumo Software GmbH handelt dort als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir auf Anfrage zur Verfügung stellen. Die wichtigsten technischen und organisatorischen Maßnahmen:

• Betrieb in einem Rechenzentrum in Deutschland; jedes Büro erhält eine eigene, physisch getrennte Datenbank.
• Verschlüsselte Übertragung (TLS); Dokumente sowie vertrauliche Logbucheinträge werden verschlüsselt gespeichert.
• Nächtliche Sicherungen jeder Datenbank mit regelmäßiger Wiederherstellungsprobe.
• Rechte werden vom Büro selbst vergeben, bis auf einzelne Felder; ein Änderungsprotokoll hält jede Erstellung, Änderung und Löschung mit Verursacher fest.
• Support-Zugriff durch uns ist standardmäßig ausgeschaltet. Das Büro schaltet ihn frei, zunächst nur lesend; jeder Zugriff wird protokolliert.
• KI-Zugang (MCP): Ein Büro kann KI-Assistenten Zugriff auf einzelne Bereiche gewähren. Jede Freigabe wird einzeln erteilt und kann jederzeit widerrufen werden. Alles, was den Server verlässt, wird maskiert (E-Mail-Adressen, Telefonnummern, IBANs, Namen der Nutzer). Wir trainieren keine KI-Modelle mit Kundendaten und übermitteln von uns aus keine Daten an KI-Anbieter.
• Keine Telemetrie, kein externer Fehlerdienst: Diagnose läuft über eigene, maskierte Protokolle.
• Beim Vertragsende exportieren wir die Daten in offene Formate und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Links zu anderen Anbietern

Unsere Website verlinkt auf Instagram, LinkedIn und YouTube. Diese Links sind reine Verweise. Beim Klick verlassen Sie unsere Seite; erst dann verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Regeln. Inhalte dieser Anbieter werden auf kumoplan.de nicht eingebettet.

10. Rechtsgrundlagen

Soweit wir für eine Verarbeitung eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen zu Demo und Testlizenz, beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlichen Pflichten unterliegen, etwa steuerlichen Aufbewahrungspflichten, ist Art. 6 Abs. 1 lit. c DSGVO die Grundlage. Verarbeitungen zur Wahrung unserer berechtigten Interessen, etwa der sichere Betrieb dieser Website, beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungsfrist es vorschreibt. Entfällt der Zweck oder läuft die Frist ab, werden die Daten gelöscht oder gesperrt. Konkrete Fristen sind bei den einzelnen Verarbeitungen oben genannt.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an mail@kumoplan.de oder an unseren Datenschutzbeauftragten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (etwa Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (etwa Angaben zum Vertragspartner). Für den Abschluss eines Vertrags mit uns müssen Sie uns die dafür notwendigen Daten bereitstellen; andernfalls kann der Vertrag nicht geschlossen werden. Der Besuch dieser Website ist ohne Angabe personenbezogener Daten möglich.

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein. Auch der KI-Zugang in der Anwendung Kumoplan trifft keine Entscheidungen: Einen Beschluss fasst weiterhin ein Mensch.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die Anwendung oder die Rechtslage ändert. Stand: September 2026.