Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Plattform Kiarvo ist: Atakan Bayazit Kiarvo Rohrackerstraße 231 70329 Stuttgart Deutschland Telefon: +49 173 5894709 E-Mail: info@kiarvo.de Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu derzeit keine gesetzliche Verpflichtung besteht.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Kiarvo verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Kommunikationsinhalte. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Als Rechtsgrundlagen kommen insbesondere in Betracht: • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Die Website wird über Vercel Inc., USA, bereitgestellt. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie technische Fehler- und Protokolldaten. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit personenbezogene Daten in die USA oder andere Staaten außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Von uns einsehbare Laufzeitprotokolle werden grundsätzlich nicht länger als einen Tag vorgehalten. Weitere Informationen: https://vercel.com/legal/privacy-policy

Für Datenbankfunktionen, Nutzerkonten, Authentifizierung und die Speicherung von Dateien verwenden wir Supabase, einen Dienst der Supabase Inc. Die primären Projektdaten werden in der AWS-Region eu-central-1 (Frankfurt am Main) gespeichert. Abhängig von der Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden: Name und Kontaktdaten, E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Profildaten, Anfragen und Kommunikationsinhalte sowie technische Metadaten. Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Weitere Informationen: https://supabase.com/privacy

Bestimmte Funktionen von Kiarvo setzen die Erstellung eines Nutzerkontos voraus. Dabei verarbeiten wir insbesondere: Name, E-Mail-Adresse, verschlüsseltes Passwort, Kontotyp und -status sowie Anmelde- und Bestätigungszeitpunkte. Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anbieter können sich für die Aufnahme auf Kiarvo bewerben oder ein Profil anlegen. Dabei können insbesondere folgende Daten verarbeitet werden: Name und Kontaktdaten, Unternehmensname und -anschrift, Leistungsbeschreibungen, Referenzen und Preisangaben sowie hochgeladene Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für interne Qualitätsprüfungen. Freigeschaltete Anbieterprofile werden öffentlich auf Kiarvo dargestellt und können von Suchmaschinen erfasst werden.

Unternehmen können über Kiarvo eine Anfrage zur Suche nach einem passenden Anbieter stellen. Dabei werden insbesondere Kontaktdaten, Angaben zum Projekt, Budget- und Zeitrahmen sowie Kommunikationsinhalte verarbeitet. Die Auswahl passender Anbieter erfolgt ausschließlich durch einen Menschen. Es findet keine automatisierte Entscheidungsfindung statt. Rechtsgrundlage für die Bearbeitung der Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an einen Anbieter erfolgt erst, wenn dies zur Vermittlung erforderlich ist oder die anfragende Person zugestimmt hat.

Wenn Nutzer über Kiarvo Nachrichten senden oder Kontakt zu einem Anbieter aufnehmen, verarbeiten wir die Kontaktdaten, den Nachrichteninhalt und technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsverhinderung.

Für kostenpflichtige Angebote verwenden wir Stripe. Im Rahmen einer Zahlung können insbesondere verarbeitet werden: Name und Rechnungsdaten, E-Mail-Adresse, Zahlungsart und -daten, Betrag und Transaktionszeitpunkt sowie IP-Adresse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: https://stripe.com/de/privacy

Kontaktaufnahme: Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. E-Mail-Postfach: Für die Adresse info@kiarvo.de verwenden wir ein E-Mail-Postfach der united-domains GmbH, Deutschland. Transaktions- und Systemnachrichten: Für technisch oder vertraglich erforderliche E-Mails verwenden wir Resend, Inc., USA. Die Übermittlung wird durch Standardvertragsklauseln abgesichert. Weitere Informationen: https://resend.com/legal/privacy-policy

Kiarvo bietet derzeit keinen Newsletter an. E-Mail-Adressen werden nicht für Newsletter oder sonstige Direktwerbung verarbeitet. Sollte künftig ein Newsletter eingeführt werden, erfolgt dies erst nach Anpassung dieser Datenschutzerklärung und über ein dokumentiertes Double-Opt-in-Verfahren.

Wir verwenden derzeit keine Webanalyse-, Reichweitenmessungs-, Werbe- oder Trackingdienste. Die Plattform verwendet nur technisch erforderliche Speicher- und Authentifizierungsmechanismen. Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Schriftarten werden lokal bereitgestellt. Beim Aufruf der Website wird daher keine Verbindung zu Google Fonts hergestellt.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere: • Kontodaten: für die Dauer des Nutzungsverhältnisses; nach Löschungsanfrage Sperrung und regelmäßig endgültige Löschung innerhalb von 30 Tagen • Nicht angenommene Anbieterbewerbungen: spätestens sechs Monate nach Abschluss des Auswahlverfahrens • Anfragen und geschäftliche Kommunikation: bis zum Ablauf möglicher zivilrechtlicher Ansprüche (regelmäßige Verjährungsfrist: drei Jahre) • Buchungsbelege und Rechnungen: acht Jahre (gesetzliche Vorgaben) • Handels- und Geschäftsbriefe: sechs Jahre • Technische Laufzeitprotokolle: im Regelfall nicht länger als ein Tag

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen, insbesondere: ausgewählte Anbieter (soweit zur Vermittlung erforderlich), Hosting- und IT-Dienstleister, E-Mail- und Kommunikationsdienstleister, Zahlungsdienstleister sowie Steuerberater, Rechtsberater oder Behörden (soweit gesetzlich erforderlich). Eine entgeltliche Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken findet nicht statt.

Einige von uns eingesetzte Dienstleister haben ihren Sitz in den USA oder arbeiten mit Unterauftragnehmern außerhalb des EWR zusammen. Datenübermittlungen in solche Staaten erfolgen nur auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission oder gültiger EU-US Data Privacy Framework-Zertifizierung.

Betroffene Personen haben insbesondere folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen zu diesen Rechten können an info@kiarvo.de gerichtet werden.

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Postfach 10 29 32 70025 Stuttgart E-Mail: poststelle@lfdi.bwl.de Website: https://www.baden-wuerttemberg.datenschutz.de/

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit wir ein Nutzerkonto einrichten, eine Anfrage bearbeiten oder einen Vertrag erfüllen können. Ohne die als Pflichtfelder gekennzeichneten Daten kann die jeweilige Leistung möglicherweise nicht erbracht werden.

Wir führen derzeit keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und kein Profiling durch. Die Prüfung von Anbieterbewerbungen und die Auswahl passender Anbieter für Unternehmensanfragen erfolgen durch einen Menschen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen und eine rollenbasierte Verwaltung der Plattform. Absolute Sicherheit bei der elektronischen Datenübertragung und -speicherung kann nicht garantiert werden.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Stand: 20. August 2026