Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JKVertrieb GbR
Jacob Rapp & Kay Weichert
Freienwalder Straße 10
16269 Wriezen
E-Mail: kontakt@deinkummerkasten.com
Telefon: +49 172 572 8634

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung.

b) Bei Registrierung und Nutzung der Software

Bei der Registrierung für unseren Dienst „Kummerkasten" erheben wir folgende Daten:

• E-Mail-Adresse
• Firmenname / Organisationsbezeichnung
• Gewählter Tarifplan

Diese Daten sind erforderlich zur Bereitstellung unseres Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO – Vertragserfüllung).

c) Feedback-Funktion (Kummerkasten)

Die Kernfunktion unseres Produkts ist die anonyme Entgegennahme von Feedback. Dabei werden keine personenbezogenen Daten der Feedback-Geber erhoben:

• Kein Login erforderlich
• Keine IP-Adressen werden im Feedback gespeichert
• Keine Cookies zur Identifikation
• Zeitverzögerte Anzeige im Dashboard zum Schutz der Anonymität

Die übermittelten Feedback-Inhalte werden verschlüsselt gespeichert und sind nur für autorisierte Nutzer des jeweiligen Unternehmens-Accounts einsehbar.

c2) Ideenmanagement (optional)

Sofern Ihr Unternehmen das optionale Ideenmanagement nutzt, können Mitarbeitende Vorschläge einreichen und – nach Freigabe durch eine verantwortliche Person – auf einem internen Ideen-Board bewerten und kommentieren. Auch hier gilt: keine IP-Speicherung, keine Identifikations-Cookies.

• Die Angabe eines Namens ist optional. Wird ein Name angegeben, ist dieser für alle einsehbar, die Zugriff auf das Board haben.
• In sehr kleinen Teams kann die Kombination aus freiwilliger Namensnennung sowie Abstimmungs- und Kommentarverhalten Rückschlüsse ermöglichen. Wir empfehlen die anonyme Nutzung.
• Zur Verhinderung von Mehrfachabstimmungen wird ein zufälliger Wert im Browser gespeichert (siehe Ziffer 4); eine Identifikation der abstimmenden Person erfolgt nicht.

d) Zahlungsdaten

Die Zahlungsabwicklung erfolgt über den Dienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Wir selbst speichern keine vollständigen Zahlungsdaten (Kreditkartennummern, Kontodaten). Stripe verarbeitet Ihre Zahlungsdaten gemäß der eigenen Datenschutzerklärung: stripe.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

3. Weitergabe von Daten und eingesetzte Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte findet nur an die folgenden, sorgfältig ausgewählten Auftragsverarbeiter statt:

• Vercel Inc. – Hosting und Bereitstellung der Anwendung (Serverstandort: EU)
• Neon Inc. – Datenbank-Hosting (Serverstandort: EU)
• Stripe, Inc. (USA) – Zahlungsabwicklung
• Resend, Inc. (USA) – Transaktionale E-Mails (Login-Links, Benachrichtigungen)
• Upstash, Inc. (USA) – Schutz vor Missbrauch und Überlastung (Rate-Limiting); hierbei werden keine Feedback-Inhalte gespeichert
• Functional Software, Inc. (Sentry) (USA) – technisches Fehler-Monitoring; sensible Inhalte werden vor der Übermittlung serverseitig entfernt
• Google (Gemini) und OpenAI, L.L.C. (USA) – ausschließlich bei aktivierter, optionaler KI-Report-Funktion (siehe Ziffer 5)

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO, bevor personenbezogene Daten verarbeitet werden. Soweit Anbieter Daten in den USA verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework).

4. Cookies und lokale Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt:

• kk_session (httpOnly-Cookie) – Aufrechterhaltung der Anmeldung im Verwaltungs-Dashboard.
• kk_voter_id / kk_voted_* (localStorage, nur beim optionalen Ideen-Board) – verhindern Mehrfachabstimmungen. Es wird lediglich ein zufälliger Wert im Browser gespeichert; serverseitig wird hiervon nur ein nicht umkehrbarer Hashwert abgelegt. Eine Identifikation der abstimmenden Person erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und am Schutz vor Manipulation).

5. KI-Verarbeitung (optional)

Im Rahmen der optionalen KI-Report-Funktion werden Feedback-Texte zur Auswertung an einen KI-Dienstleister übermittelt. Eingesetzt werden Google Gemini (primär) sowie OpenAI (Ausfalloption). Dabei gilt:

• Die Verarbeitung erfolgt ausschließlich zur Erstellung der Auswertung für Ihr Unternehmen.
• Nach den Vorgaben der eingesetzten Programmierschnittstellen (API) werden die übermittelten Inhalte nicht zum Training der KI-Modelle verwendet.
• Die Funktion ist optional und kann vom Kunden aktiviert bzw. deaktiviert werden.

Da die Anbieter ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@deinkummerkasten.com

7. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle innerhalb der Anwendung übertragenen Daten werden verschlüsselt übermittelt.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Stand: Juni 2026