Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Datenschutz hat für uns höchste Priorität – Ihre Daten bleiben in der EU, werden nicht an US-Hyperscaler weitergegeben und nach Möglichkeit verschlüsselt verarbeitet.

2. Verantwortliche Stelle

VOMBAT UG (haftungsbeschränkt)
Feuchtwanger Str. 11
91583 Schillingsfürst
E-Mail: info@vombat.kiwi
Telefon: +49 152 34663517

3. Datenerfassung auf dieser Website

3.1 Server-Logfiles (Traefik)

Bei jedem Zugriff auf diese Website erfasst unser Reverse-Proxy (Traefik) automatisch Informationen, die Ihr Browser an den Server übermittelt:

• IP-Adresse des anfordernden Rechners
• Datum und Uhrzeit der Anfrage
• angeforderte URL und Methode (GET, POST etc.)
• HTTP-Statuscode und übertragene Datenmenge
• Referrer und User-Agent

Diese Daten werden ausschließlich zur Fehleranalyse und Sicherstellung des Betriebs verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logging-Daten werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Cookies & Consent-Manager (c15t)

Diese Website verwendet das Consent-Management-Tool c15t (offline-Modus), um Ihre Einwilligung zur Speicherung von Cookies und zur Verarbeitung Ihrer Daten einzuholen. c15t speichert Ihre Consent-Präferenzen lokal in Ihrem Browser – es werden keine Daten an externe Drittserver übermittelt.

3.3 Nutzungsbedingungen (ToS) für Plattformdienste

Die Nutzung unserer Plattformdienste (KiwiAI, ZebraTier, IT-Services) setzt die Kenntnisnahme und Akzeptanz unserer Terms of Service (ToS) voraus.

• Kostenfreie Nutzung: Mit der erstmaligen Nutzung unserer Dienste und dem Bestätigen des entsprechenden Hinweises in der Plattformoberfläche stimmen Sie unseren ToS zu. Ein gesonderter Vertragsschluss ist nicht erforderlich.
• Kostenpflichtige Accounts: Diese unterliegen einem separaten Vertragsverhältnis mit individuellen Service-Level-Agreements (SLAs) und erweiterten Gewährleistungsrechten. Die AGB und der jeweilige Leistungsvertrag gehen den ToS in diesem Fall vor.
• Für kostenfreie Konten bestehen keine SLAs oder vertraglichen Gewährleistungen – die Leistungen werden im Rahmen der ToS "as is" bereitgestellt.

Die vollständigen ToS sind jederzeit unter vombat.kiwi/tos abrufbar.

Folgende Cookie-Kategorien stehen zur Wahl:

• Notwendig: Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Session-Handling, CSRF-Schutz). Sie können nicht deaktiviert werden.
• Analyse (Measurement): Wir erfassen anonyme Nutzungsdaten, um unsere Website zu verbessern (z. B. Seitenaufrufe, Verweildauer). Eingesetzt wird eine datensparsame, selbstgehostete Lösung ohne Weitergabe an Dritte.
• Marketing: Nur mit Ihrer ausdrücklichen Einwilligung setzen wir Cookies zu Marketingzwecken ein, z. B. um relevante Informationen zu unseren Dienstleistungen anzuzeigen.

Rechtsgrundlage für die Verarbeitung ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Consent-Dialog auf der Website anpassen oder widerrufen.

4. Externe Dienste & Datenverarbeitung

Im Rahmen unserer Geschäftsprozesse setzen wir folgende externe Dienste ein, die teilweise personenbezogene Daten verarbeiten:

4.1 kSuite (Office Suite)

Wir nutzen kSuite von Infomaniak (Schweiz/EU) als unsere Bürokommunikationsplattform (E-Mail, Kalender, Kontakte, Dokumente). Infomaniak betreibt seine Server in der Schweiz und der EU und ist nach DSGVO / Schweizer Datenschutzgesetz zertifiziert. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) mit Infomaniak.

4.2 WhatsApp (Meta)

Für die Kundenkommunikation nutzen wir WhatsApp (Meta Platforms Inc.). Die Nachrichtenübermittlung erfolgt Ende-zu-Ende-verschlüsselt. Meta hat seinen Unternehmenssitz in den USA; es besteht ein Angemessenheitsbeschluss (EU-US Data Privacy Framework). Wir weisen darauf hin, dass Meta die Kommunikationsdaten entsprechend seiner eigenen Datenschutzrichtlinie verarbeiten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Sie haben jederzeit das Recht, der WhatsApp-Kommunikation zu widersprechen.

4.3 Sipgate (Telefonie & SMS)

Unsere Telefonanlage und SMS-Kommunikation wird über Sipgate(Sipgate GmbH, Deutschland) abgewickelt. Sipgate verarbeitet Rufnummern, Gesprächsdaten und SMS-Inhalte gemäß DSGVO und Telecoms rechtlichen Vorgaben. Es besteht ein AVV mit Sipgate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

4.4 KiwiAI / Data Orchestration

Unsere Plattform KiwiAI orchestriert über einen MasterMCP verschiedene Dienste und Datenquellen. Dabei können personenbezogene Daten aus den angeschlossenen Systemen (z. B. kSuite, Sipgate) verarbeitet werden. Die Verarbeitung erfolgt ausschließlich auf eigenen Servern in der EU. Die Rechtsgrundlage richtet sich nach dem jeweiligen Vertragsverhältnis mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO).

4.5 SurrealDB

Als zugrundeliegende Datenbanktechnologie für unsere OrchestrationDB setzen wirSurrealDB ein, betrieben auf eigenen Servern in der EU. Es erfolgt keine Datenweitergabe an Dritte.

4.6 Odoo DE GmbH

Im Rahmen unserer ERP-Dienstleistungen (ZebraTier) arbeiten wir mit Odoo DE GmbHzusammen. Personenbezogene Daten werden im Rahmen der Auftragsverarbeitung gemäß DSGVO verarbeitet. Es besteht ein AVV mit Odoo DE GmbH.

4.7 Hosting-Infrastruktur

Unsere Serverinfrastruktur wird bei folgenden Anbietern betrieben:

• Netcup GmbH (Deutschland) – Root-Server und VPS
• Infomaniak (Genf, Schweiz) – Cloud-Infrastruktur und isolierte Umgebungen

Beide Anbieter betreiben ihre Rechenzentren in der EU/Schweiz und sind nach ISO 27001 zertifiziert. Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen (AVV).

5. Auftragsverarbeiter & Drittländer

Soweit wir Auftragsverarbeiter einsetzen (kSuite/Infomaniak, Sipgate, Meta/WhatsApp), haben wir entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen. Für Übermittlungen in die USA (WhatsApp) besteht der EU-US Data Privacy Framework als Angemessenheitsbeschluss.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die Sie betreffenden gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@vombat.kiwi

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

8. Hosting

Diese Website wird auf eigenen Servern in der EU betrieben. Der Serverstandort ist Deutschland. Es erfolgt keine Datenweitergabe an externe Hosting-Dienstleister. Die Server werden durch einen Reverse-Proxy (Traefik) mit automatischer TLS-Verschlüsselung (LetsEncrypt) abgesichert.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt ausschließlich verschlüsselte Verbindungen (TLS 1.3). Eine unverschlüsselte HTTP-Kommunikation wird automatisch auf HTTPS umgeleitet. Dadurch können Ihre eingegebenen Daten nicht von Dritten mitgelesen werden.

10. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten wenden Sie sich bitte an:
E-Mail: info@vombat.kiwi

Stand: Juni 2026