Datenschutzerklärung

Diese Erklärung gilt für kustodio.de und für das kayser design Cockpit unter cockpit.kayser-design.de. Sie informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir dabei verarbeiten.

1. Verantwortlicher

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 BDSG), und keine unserer Verarbeitungen fällt unter Art. 37 Abs. 1 DSGVO. Ihre Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Hosting

Beide Angebote laufen auf einem eigenen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung ist mit TLS verschlüsselt; die Zertifikate stammen von Let’s Encrypt, dabei werden keine Daten der Besucher übermittelt.

3. Aufruf der Seiten

Damit eine Seite angezeigt werden kann, verarbeitet der Server technisch Ihre IP-Adresse, den Zeitpunkt und die aufgerufene Adresse. Der Webserver schreibt dazu kein Zugriffsprotokoll; diese Angaben werden nach der Auslieferung nicht gespeichert.

Wir setzen keine Analyse- oder Trackingdienste ein, binden keine Inhalte Dritter ein und liefern Schriften und Bilder vom eigenen Server aus. kustodio.de setzt keine Cookies.

4. Schutz des Servers

Zur Abwehr von Angriffen protokolliert der Server mit IP-Adresse und Zeitpunkt:

• Anmeldeversuche am Wartungszugang (SSH) und die daraus folgenden Sperren durch das Programm fail2ban,
• Verbindungsversuche, die die Firewall abweist.

Gewöhnliche Seitenaufrufe gehören nicht dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Servers und der darauf gespeicherten Daten. Das Systemprotokoll wird nach bis zu 30 Tagen gelöscht, die Protokolldateien werden wöchentlich gewechselt und nach spätestens fünf Wochen gelöscht.

5. Anmeldung im kayser design Cockpit

Das Cockpit ist ein internes Werkzeug. Anmelden können sich nur ausdrücklich freigeschaltete Personen, und zwar ausschließlich mit ihrem Microsoft-Konto über Microsoft Entra ID. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei der Anmeldung verarbeitet Microsoft Ihre Kontodaten und Ihre IP-Adresse; eine Verarbeitung durch die Microsoft Corporation in den USA ist nicht auszuschließen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Von Microsoft erhalten wir Ihren Namen, Ihren Anmeldenamen (E-Mail-Adresse) und die Kennung Ihres Kontos. Wir speichern davon den Namen, die E-Mail-Adresse, die Kennung und den Zeitpunkt der letzten Anmeldung, solange Ihr Zugang besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs), für Beschäftigte § 26 BDSG. Ohne diese Angaben ist eine Anmeldung nicht möglich.

Das Cockpit setzt zwei Cookies:

• kd hält Sie angemeldet. Es enthält eine zufällige Sitzungskennung, auf dem Server liegt nur deren Prüfwert. Gültig 30 Tage oder bis zur Abmeldung.
• kd_oidc sichert den Rücksprung von Microsoft gegen Fälschung ab. Gültig 10 Minuten, nach der Anmeldung gelöscht.

Beide Cookies sind für die Anmeldung unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Datenbank des Servers wird täglich verschlüsselt gesichert; die Sicherungen werden nach 30 Tagen gelöscht.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, siehe oben). Wir löschen die Nachrichten, wenn sie erledigt sind, es sei denn, gesetzliche Aufbewahrungsfristen gelten.

7. Daten unserer Kustodio-Kunden

Kustodio erfasst für unsere Kunden Daten von Gebäuden und Anlagen. Soweit darin personenbezogene Daten enthalten sind, zum Beispiel Verbrauchswerte einzelner Wohnungen, verarbeiten wir sie im Auftrag des jeweiligen Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich ist dann der Kunde; Anfragen zu diesen Daten richten Sie bitte an ihn.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Wenden Sie sich dafür an info@kayser-design.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: 09.11.2026