Diese Erklärung beschreibt, welche personenbezogenen Daten Kitwerk verarbeitet, wozu, auf welcher Grundlage, wer sie erhält und wie lange sie gespeichert bleiben.
Robert Paul Kothe Video & Foto Inhaber: Robert Paul Kothe Proskauer Straße 25 10247 Berlin Deutschland E-Mail: hello@kitwerk.app Umsatzsteuer-Identifikationsnummer nach § 27a UStG: DE274618728
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt. Das Unternehmen beschäftigt keine zwanzig ständig mit der automatisierten Verarbeitung personenbezogener Daten befassten Personen, die Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen, und es werden keine besonderen Kategorien personenbezogener Daten umfangreich verarbeitet. Eine Pflicht zur Benennung nach Art. 37 DSGVO, § 38 BDSG besteht danach nicht. Für alle Fragen zum Datenschutz erreichen Sie den Verantwortlichen unmittelbar unter hello@kitwerk.app.
Kitwerk ist Verantwortlicher für Kontoverwaltung, eigene Verträge und Abrechnung, Sicherheit, Missbrauchsabwehr und den eigenen Betrieb öffentlicher Funktionen. Die Rolle bei Workspace-Inhalten richtet sich danach, wer die Zwecke bestimmt, nicht allein nach der Kontobezeichnung. Verarbeitet ein Betreiber Daten anderer Personen außerhalb ausschließlich persönlicher oder familiärer Tätigkeiten, ist grundsätzlich dieser Betreiber verantwortlich; Kitwerk verarbeitet Workspace-Inhalte nach dokumentierter Weisung gemäß AV-Vertrag. Das umfasst geschäftliche, vereinsbezogene und andere nicht rein persönliche Nutzung. Wählen Sie vor dieser Verarbeitung die entsprechende Kontoart und bestätigen Sie den AV-Vertrag; kontaktieren Sie vor einer Zweckänderung eines bestehenden Privatkontos den Support.
Bei ausschließlich persönlicher oder familiärer Tätigkeit kann die Verarbeitung durch den Nutzer ausgenommen sein; Kitwerks eigene Verarbeitung ist dadurch nicht vom Datenschutzrecht befreit. Auch Privatkonten können Leihnehmerdaten erfassen. Ein der DSGVO unterliegender Workspace-Betreiber muss Leihnehmer selbst nach Art. 13 beziehungsweise bei Daten aus anderer Quelle nach Art. 14 informieren. Kitwerk unterstützt Auskunft, Berichtigung, Export und Löschung; es ersetzt nicht die Information des Betreibers.
Sold through Link, LLC handelt für Merchant-of-Record-Zwecke wie Zahlung, Steuern, Betrugsabwehr, Belege, Erstattungen und eigene gesetzliche Pflichten eigenverantwortlich. Stripe-Gesellschaften können für einzelne technische Vorgänge zusätzlich Auftragsverarbeiter sein.
Kontodaten — E-Mail-Adresse, Anzeigename, Handle, Sprache, Rolle im Workspace — werden verarbeitet, um das Konto zu führen und den Vertrag zu erfüllen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Inhaltsdaten — Bestandsdaten, Seriennummern, Fotos, Dokumente, Packlisten, Ausleihen, Wartungen, Erfahrungsberichte, Angebotstexte — werden verarbeitet, um die genutzten Funktionen bereitzustellen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Daten von Leihnehmerinnen und Leihnehmern — Name, E-Mail-Adresse, Telefon, Organisation, Nachricht, Zeitraum — entstehen, wenn eine Anfrage gestellt oder eine Ausleihe erfasst wird. Für Kitwerks eigene Verarbeitung gilt Art. 6 Abs. 1 lit. b nur, soweit die Verarbeitung für einen Vertrag oder gewünschte vorvertragliche Schritte mit der betroffenen Person erforderlich ist; sonst richtet sich die Grundlage nach dem Zweck, etwa Art. 6 Abs. 1 lit. f für Bereitstellung und Absicherung der gewünschten Anfragefunktion. Bei Auftragsverarbeitung bestimmt und dokumentiert der Workspace-Betreiber die Rechtsgrundlage.
Im Onboarding kannst du freiwillig dein Wohnsitzland beziehungsweise den Sitz deines Unternehmens angeben. Vor einem Pro-Kauf ist die Angabe erforderlich. Kitwerk speichert den Ländercode am Workspace und prüft damit, ob Pro dort angeboten wird. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die vollständige Rechnungsadresse fragt Stripe erst im Checkout ab.
Kitwerk speichert keine vollständigen Karten- oder Kontodaten. Für Bestellung, Abrechnung und Freischaltung übermitteln wir an Stripe/Link insbesondere E-Mail-Adresse, Kunden- und Workspace-Kennung, Tarif, Preis und Vertragsmetadaten; im Checkout werden Name, Rechnungsadresse, Zahlungsmethode und gegebenenfalls steuerlich nötige Angaben erhoben. Kitwerk erhält Zahlungs- und Abonnementstatus, Preiskennung, Transaktions- und Kundenkennung sowie das Ende des Abrechnungszeitraums zurück. Diese Daten verarbeiten wir zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Zahlungsstörungen oder Ansprüche bearbeiten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Stripe/Link verarbeitet Daten für Zahlungsabwicklung, Betrugsabwehr, Belege, Rückerstattungen und eigene rechtliche Pflichten auch eigenständig; Einzelheiten stehen in der Datenschutzerklärung von Stripe.
KI-Produktbilder werden nur auf Ihre ausdrückliche Anforderung erzeugt. Kitwerk speichert je Erzeugung Zeitpunkt, Kategorie und Art des Hintergrunds, um das monatliche Kontingent zu führen; das erzeugte Bild wird erst gespeichert, wenn Sie es übernehmen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Schlagen Sie ein Foto für den Katalog vor, wird eine eigene Kopie gespeichert, geprüft und bei Freigabe als Produktbild im Katalog gezeigt. Zum Nachweis Ihrer Bestätigung werden Ihre Kontokennung und der Zeitpunkt gespeichert. Ihr privates Foto bleibt unverändert. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zustimmungsnachweise — welche Fassung der Bedingungen wann angenommen wurde nebst einer Prüfsumme des Wortlauts — werden gespeichert, um die Zustimmung belegen zu können. Sofern konfiguriert, wird zusätzlich ein mit einem geheimen Wert gesalzener Hash der IP-Adresse und der Browserkennung gespeichert; die Werte selbst werden nicht gespeichert. Diese Hashes sind pseudonymisierte und nicht anonyme Daten: Sie bleiben personenbezogen, weil eine Zuordnung mit zusätzlichem Wissen möglich bliebe. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Nachweisbarkeit.
Diebstahlmeldungen werden nur auf ausdrückliche Veranlassung der besitzenden Person veröffentlicht, um gestohlene Geräte auffindbar zu machen. Öffentlich sichtbar sind ausschließlich Marke, Modell, Kategorie, Seriennummer, Meldedatum sowie optional eine grobe Region und ein Vorname. Hinweise Dritter werden privat gespeichert und der besitzenden Person übermittelt; die Kontaktdaten der besitzenden Person werden nicht veröffentlicht. Eine Meldung kann jederzeit durch die Angabe „wiedergefunden" beendet werden; sie verschwindet dann sofort aus der öffentlichen Suche. Unrichtige Angaben werden auf Hinweis berichtigt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
Eine Veröffentlichung erfolgt nur nach einer gesonderten, ausdrücklichen Entscheidung der besitzenden Person und nie automatisch.
Zur Abwägung: Das berechtigte Interesse ist das Wiederauffinden gestohlener Arbeitsgeräte, an dem neben der bestohlenen Person auch ein Käufer ein Interesse hat, der ein solches Gerät angeboten bekommt. Dem stehen die Interessen der Person gegenüber, die das Gerät gerade besitzt. Die Verarbeitung ist deshalb auf das dafür Erforderliche beschränkt: Veröffentlicht wird die Sache, nicht die Person. Es werden keine Personen benannt, verdächtigt oder beschrieben. Die Suche ist eine gezielte Abfrage einer konkreten Seriennummer und kein durchblätterbares Verzeichnis; ein Treffer ist ausdrücklich als eigene Angabe der meldenden Person und nicht als amtliche Feststellung gekennzeichnet. Jede Meldung ist auf Widerspruch hin zu prüfen und wird bei Unrichtigkeit sofort depubliziert. Eine Veröffentlichung erfolgt nur nach ausdrücklicher Einzelentscheidung der besitzenden Person. Unter diesen Bedingungen überwiegen die berechtigten Interessen; eine Person, die ein Gerät rechtmäßig erworben hat, wird durch die Angabe einer Seriennummer nicht in ihrem Ruf getroffen.
Beendete Meldungen werden sechs Monate nach ihrer Beendigung gelöscht, ebenso die dazu eingegangenen Hinweise. Ist zu diesem Zeitpunkt ein Ermittlungs- oder Gerichtsverfahren zu dem Vorgang bekannt, werden sie bis zu dessen Abschluss aufbewahrt und danach gelöscht.
Protokolldaten fallen beim Betrieb an und dienen der Sicherheit, der Missbrauchsabwehr und der Fehlersuche. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mehrere Funktionen erzeugen Adressen, die ohne Anmeldung aufgerufen werden können. Wer die Adresse kennt, sieht den Inhalt; das ist der Zweck. Sie sollten deshalb nur an Personen weitergegeben werden, die ihn sehen dürfen.
Die öffentliche Gearlist zeigt die Angaben, die ausdrücklich zur Veröffentlichung markiert wurden, samt Anzeigename und, falls hinterlegt, Kontaktadresse.
Der Produktpass hinter einem QR-Etikett zeigt die für Leihnehmer freigegebenen Abschnitte und, falls veröffentlicht, die Kontaktadresse der besitzenden Person.
Geteilte Packlisten zeigen Titel, Positionen und Mengen sowie den Anzeigenamen und, sofern das Profil veröffentlicht ist, zusätzlich die hinterlegte Kontaktadresse, die Website und das Logo.
Der Kalender-Feed ist ein Abonnement-Link mit einem Token. Er überträgt Zeiträume, Namen und, falls erfasst, Organisationen von Ausleihen an das Kalenderprogramm, in das er eingetragen wird. Der Link kann in den Einstellungen erneuert werden; der alte verliert damit seine Gültigkeit.
Gastzugänge zu Anfragen sind signierte Links mit Ablaufdatum.
Katalogseiten sind öffentlich und für Suchmaschinen freigegeben. Sie enthalten keine Bestandsdaten und keine Angaben zu einzelnen Personen. Nutzerbeiträge auf diesen Seiten sind ausschließlich für angemeldete Personen sichtbar.
Die folgende Aufstellung nennt, wer Daten erhält, wozu, wo verarbeitet wird und in welcher Rolle. Ob ein Dienstleister ausschließlich im Auftrag handelt oder für Teile der Verarbeitung eigenständig verantwortlich ist, unterscheidet sich je Anbieter und Zweck. Mit allen im Auftrag tätigen Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der jeweiligen Vertragsbedingungen des Anbieters.
Supabase — Datenbank, Anmeldung und Verwaltung der Dateiverweise. Die Produktivdatenbank ist für eine europäische Region konfiguriert; die Deployment-Konfiguration und Anbietervereinbarungen bestimmen die Verarbeitungsorte. Verarbeitung im Auftrag. Anbieter ist die Supabase, Inc. mit Sitz in den Vereinigten Staaten; für Zugriffe aus dem Support und aus dem Betrieb heraus, die sich nicht auf Europa begrenzen lassen, gelten die Standardvertragsklauseln.
Cloudflare — Speicherung der Mediendateien (R2) und Bot-Abwehr bei Anmeldung und Formularen (Turnstile). Die Mediendateien liegen in einem Speicher mit der Gerichtsstandsbindung Europäische Union, soweit die Speicherung im gebundenen R2-Bucket betroffen ist. Auslieferung, optionale KI-Verarbeitung und Bot-Abwehr sind davon getrennte Datenflüsse. Für die Dateiablage Verarbeitung im Auftrag. Für Turnstile ist Cloudflare hinsichtlich bestimmter Signale zur Verbesserung der Bot-Erkennung eigenständig verantwortlich; Turnstile setzt kein Cookie zur Wiedererkennung und erstellt kein Nutzungsprofil. Die EU-Bindung des Dateispeichers macht Turnstile nicht zu einer reinen EU-Verarbeitung; insoweit gelten die Standardvertragsklauseln.
Stripe/Link — gehosteter Checkout, Managed Payments, Zahlungsabwicklung, Abonnements, Steuerberechnung in unterstützten Gebieten, Rechnungen, Belege, Rückzahlungen und zahlungsbezogene Betreuung. Der Merchant of Record ist Sold through Link, LLC; beteiligte Stripe-Gesellschaften können insbesondere Stripe Payments Europe, Limited und Stripe, Inc. sein. Stripe/Link erhält die in Ziffer 3 genannten Bestell- und Zahlungsdaten. Für die technische Erbringung einzelner Leistungen kann Stripe/Link im Auftrag handeln; als Merchant of Record, für Zahlungen, Steuerpflichten, Betrugsabwehr und eigene gesetzliche Pflichten ist es eigenständig verantwortlich. Eine Übermittlung in die Vereinigten Staaten kann stattfinden; die geltenden Garantien, Verantwortlichkeiten und Betroffenenrechte erläutert die Datenschutzerklärung von Stripe unter https://stripe.com/privacy. Kitwerk bleibt für eigene Vertrags- und Kontodaten verantwortlich. Zahlungsbelege und Rechnungen versendet Link unmittelbar an Kundinnen und Kunden.
Vercel — Betrieb und Auslieferung der Anwendung. Anbieter ist Vercel, Inc. mit Sitz in den Vereinigten Staaten. Die konkrete Ausführungsregion hängt von der Deployment-Konfiguration ab; Betriebs- und Protokolldaten können außerhalb der Europäischen Union verarbeitet werden. Für Inhalte handelt Vercel im Auftrag; für eigene Betriebs- und Protokolldaten ist Vercel eigenständig verantwortlich. Für Übermittlungen in die Vereinigten Staaten gelten die Standardvertragsklauseln.
Der Zugriff auf Informationen in Ihrem Endgerät bedarf, von technisch zwingend erforderlichen Fällen abgesehen, Ihrer Einwilligung. Das gilt nicht nur für Cookies, sondern für jede Speicherung und jeden Auslesevorgang.
Notwendig für den Betrieb sind:
Die Sitzungs-Cookies der Anmeldung (`sb-<projekt>-auth-token`, gesetzt von Supabase). Ohne sie ist kein angemeldeter Zugriff möglich. Laufzeit bis zum Abmelden, längstens ein Jahr; lesbar für den Server von Kitwerk und für Supabase.
`kw-consent` — speichert, wofür Sie sich im Banner entschieden haben, und wann. Ohne diese Speicherung müsste die Frage bei jedem Aufruf erneut gestellt werden. Laufzeit 180 Tage; lesbar für Kitwerk, auch im Browser.
`kw-prefs` — speichert Ansichtseinstellungen wie die gewählte Kalenderansicht, die Zoomstufe und die Gruppierung, damit eine Seite in der zuletzt gewählten Darstellung geöffnet wird. Laufzeit ein Jahr; lesbar für Kitwerk.
`NEXT_LOCALE` — speichert die gewählte Sprache, damit die Auswahl nicht bei jedem Aufruf verloren geht. Laufzeit ein Jahr; lesbar für Kitwerk.
Nur nach Einwilligung:
Vercel Web Analytics setzt kein Cookie. Es wird lediglich das Skript geladen, und auch das erst nach Ihrer Zustimmung. Ohne Zustimmung wird es nicht geladen und es findet keine Messung statt.
Im lokalen Speicher Ihres Browsers legt Kitwerk Bedienkomfort ab: zuletzt verwendete Suchbegriffe, Ansichtseinstellungen, die Offline-Warteschlange sowie lokale Arbeitsdokumente, Bilder und Medien-Caches für Setwerk, Scriptwerk und Syncwerk in lokalem Speicher oder IndexedDB für die angeforderten Funktionen. Synchronisierte Inhalte werden zusätzlich in Ihren Workspace übertragen; nur lokal verwendete Medien werden nicht automatisch hochgeladen. Diese Angaben verbleiben auf Ihrem Gerät, bis Sie sie über die Funktionen Ihres Browsers löschen, und sind nur für Kitwerk in Ihrem eigenen Browser lesbar. Die Warteschlange wird übertragen, sobald wieder eine Verbindung besteht — das ist die Speicherung Ihrer eigenen Eingaben und keine Datenerhebung darüber hinaus.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die im Banner getroffene Entscheidung lässt sich jederzeit über die Datenschutzseite ändern.
Kontodaten und Inhalte werden gespeichert, solange das Konto besteht.
Nach der Löschung des Kontos werden die löschbaren Daten entfernt. Nicht gelöscht werden Daten, die aufgrund gesetzlicher Pflichten aufzubewahren sind, Inhalte, die andere Personen zulässig erhalten oder übernommen haben, sowie Daten, die zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigt werden. In Sicherungskopien können Daten für die Dauer des jeweiligen Sicherungszyklus fortbestehen und werden mit diesem überschrieben.
Für Aufbewahrungspflichten gelten unterschiedliche Fristen: Rechnungen sind umsatzsteuerlich acht Jahre aufzubewahren, Bücher und Aufzeichnungen sowie bestimmte weitere Unterlagen zehn Jahre und sonstige aufbewahrungspflichtige Unterlagen sechs Jahre.
Nachweise zur Kontonutzung bleiben für die Kontolaufzeit und drei Jahre ab Ende des Jahres der Kontoschließung erhalten. Pro-Bestellnachweise bleiben drei Jahre ab Ende des Jahres des Abo-Endes erhalten. Eine dokumentierte Aufbewahrungssperre kann dies nur für einen offenen Anspruch verlängern; nach Ablauf von Sperre und Frist werden die Nachweise gelöscht. Bestellnachweise enthalten Kontakt-E-Mail, genaue Unterlagen, Preise und Bestätigung und sind von steuerlichen Belegen getrennt.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.
Bestandsexport, zugestimmte Fassungen und Kontolöschung bleiben unter /account ohne neue AGB-Zustimmung erreichbar; Kopien weiterer Daten können per E-Mail angefordert werden.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist aufgrund des Sitzes des Verantwortlichen die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon +49 30 13889-0, mailbox@datenschutz-berlin.de. Sie können sich daneben auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
Resend — Versand der E-Mails, die der Dienst auslöst: Bestätigungen, Anmeldelinks, Benachrichtigungen zu Anfragen. Verarbeitung im Auftrag. Anbieter ist die Resend, Inc. mit Sitz in den Vereinigten Staaten. Auch bei einem Versand über eine europäische Region können Kontodaten, Metadaten, Protokolle und Nachrichteninhalte in den Vereinigten Staaten gespeichert werden; dafür gelten die Standardvertragsklauseln.
Photon — Adress- und Ortssuche im Feld für die Geschäftsadresse. Anbieter der öffentlichen Instanz photon.komoot.io ist die komoot GmbH, Alte Jakobstraße 79/80, 10179 Berlin. Die Anfrage wird unmittelbar aus Ihrem Browser gestellt, sobald Sie in diesem Feld zu tippen beginnen; dabei werden Ihre IP-Adresse und der eingegebene Suchbegriff an den Anbieter übertragen. Kitwerk erhält davon nur das Ergebnis, das Sie auswählen. Der Anbieter ist für diese Verarbeitung eigenständig verantwortlich. Die Ortssuche ist eine Hilfe und keine Voraussetzung: Die Adressvorschläge sind zunächst ausgeschaltet; ohne Aktivierung wird beim manuellen Eintragen keine Photon-Anfrage gestellt. Auch die Ortssuche im Kitfinder übermittelt den dort eingegebenen Suchtext und die Browser-IP an Photon.
OpenAI — nur wenn Sie eine optionale KI-Funktion ausdrücklich aufrufen: die Plausibilitätsprüfung einer Packliste, die Hilfe beim CSV-Import oder das Erzeugen eines Produktbilds. Textliche Eingaben werden vor der Übermittlung um direkte Personenbezüge bereinigt; diese Bereinigung macht sie nicht anonym. Für ein Produktbild werden das von Ihnen gewählte Gerätefoto und der gewählte Hintergrund verkleinert und ohne eingebettete Metadaten übermittelt. Vor der Erzeugung wird automatisch geprüft, dass das Bild ein Gerät und keine Person zeigt; ungeeignete Bilder werden abgelehnt. Sofern konfiguriert, wird zusätzlich nur ein aus der Konto-ID abgeleiteter, gesalzener Sicherheitswert übermittelt; die Konto-ID selbst wird nicht an OpenAI gesendet. API-Eingaben werden ohne ausdrückliche Freigabe des API-Kunden nicht zum Training verwendet; Kitwerk erteilt diese Freigabe nicht. Responses-Anfragen setzen store=false, um dauerhafte Antwortspeicherung zu vermeiden. Das schaltet Missbrauchsüberwachung nicht ab: Inhalte können standardmäßig bis zu 30 Tage und in einschlägigen gesetzlichen oder Sicherheitsfällen länger aufbewahrt werden. Bereits die Sicherheitsprüfung übermittelt Bilder an OpenAI, auch später abgelehnte Bilder. Mögliches Missbrauchsmaterial mit Kindern kann selbst bei strengeren Aufbewahrungseinstellungen zur Prüfung gespeichert werden. Kitwerk verspricht weder Nullspeicherung noch ausschließlich europäische Verarbeitung. Anbieter ist OpenAI Ireland Limited, Dublin, Irland; für Übermittlungen in die Vereinigten Staaten gelten die Standardvertragsklauseln.
Vercel Web Analytics — Reichweitenmessung, ausschließlich nach Ihrer Einwilligung. Sie wird erst geladen, nachdem Sie im Banner zugestimmt haben, und gar nicht, wenn Sie ablehnen. Gemessen werden aufgerufene Seite, Herkunftsseite, Land und gegebenenfalls ungefähre Region/Stadt, Gerätetyp und Browser. Es wird kein Cookie gesetzt, keine IP-Adresse gespeichert und keine geräteübergreifende Wiedererkennung vorgenommen; die Zuordnung eines Besuchs erfolgt über einen für einen Tag gültigen Hash, der nicht zurückgerechnet werden kann. Verarbeitung im Auftrag durch die Vercel, Inc.; Grundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutzseite widerrufen.
Apple — optionale Anmeldung „Mit Apple anmelden“. Auf Ihren Wunsch werden eine Kontokennung, E-Mail (gegebenenfalls eine Apple-Relay-Adresse) und, soweit bereitgestellt, Name mit Supabase/Kitwerk ausgetauscht. Apple verantwortet eigene Anmelde- und Sicherheitsvorgänge gemäß https://www.apple.com/legal/privacy/. Kitwerk verwendet die erhaltenen Daten für das Konto nach Art. 6 Abs. 1 lit. b; Apple kann Daten international unter seinen einschlägigen Garantien verarbeiten.
Kopien oder Informationen zu den einschlägigen Übermittlungsgarantien und Auftragsverarbeitungsvereinbarungen erhalten Sie unter hello@kitwerk.app, soweit erforderlich mit Schwärzung vertraulicher Teile.
Soweit eine Verarbeitung außerhalb der Europäischen Union stattfindet, erfolgt sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.