Datenschutzerklärung

Geltungsbereich: kleerion.com und alle Subdomains (inkl. app.kleerion.com).

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

KLEERION COACHING - FZCO
Dubai Silicon Oasis
DDP, Building A1
Dubai
Vereinigte Arabische Emirate

E-Mail: info@kleerion.com
Website: https://kleerion.com

Geschäftsführer: Erwin Kleer

§ 2 Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zwingend zu bestellen. Anfragen zu Datenschutz richten Sie bitte an die in § 1 genannte E-Mail-Adresse.

§ 3 Zwecke und Rechtsgrundlagen der Verarbeitung

§ 4 Kategorien verarbeiteter Daten

§ 5 Empfänger und Kategorien von Empfängern

§ 5.1 Im Browser eingebundene Drittdienste

Beim Besuch unserer Webseite werden folgende Drittdienste in Ihrem Browser geladen. Diese können personenbezogene Daten (mindestens IP-Adresse) verarbeiten:

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)
Funktion: Content Delivery Network, DDoS-Schutz, DNS-Auflösung sowie Bot-Schutz (Turnstile) auf den Formularen für Kündigung und Widerruf, der dabei Browser- und Verbindungsmerkmale prüft. Cloudflare verarbeitet IP-Adressen, technische Verbindungsdaten und kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandsübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (DPF) sowie der Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO. Auftragsverarbeitungsvertrag besteht.
Datenschutzhinweise: cloudflare.com/privacypolicy

Klaro — selbst gehostetes Open-Source-Consent-Tool (KIProtect GmbH)
Funktion: Verwaltung Ihrer Cookie-Einwilligung. Ihre Einwilligung wird ausschließlich lokal in Ihrem Browser gespeichert; es werden keine Daten an Dritte übertragen und kein Drittland berührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
Hinweis: Derzeit ist kein einwilligungspflichtiger Dienst aktiv (siehe § 11 — ausschließlich cookielose Reichweitenmessung); es wird aktuell kein Consent-Cookie gesetzt. Klaro wird wirksam, sobald einwilligungspflichtige Dienste hinzukommen.

Sentry (Functional Software, Inc.) (San Francisco, CA, USA)
Funktion: Fehler- und Stabilitäts-Monitoring. Tritt in Ihrem Browser oder auf unserem Server ein technischer Fehler auf, werden Fehlerdaten (u. a. Fehlermeldung und technischer Aufrufpfad, Browser-/Gerätetyp, aufgerufene URL, Zeitstempel) zur Auswertung an Sentry übermittelt. Wir haben die Erfassung datenminimiert konfiguriert (keine Übertragung von Cookie-, Anmelde- oder Zahlungs-Inhalten); es werden keine Cookies gesetzt. Die Verarbeitung erfolgt in einem Rechenzentrum in der Europäischen Union; soweit ein Zugriff aus den USA erfolgt, auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln, soweit zertifiziert zusätzlich EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung). Auftragsverarbeitungsvertrag besteht. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
Datenschutzhinweise: sentry.io/privacy

§ 5.2 Zahlungsdienstleister

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland.
Funktion: Abwicklung von Zahlungen (Karte, SEPA-Lastschrift u. a.), Betrugsprävention sowie automatisierte Berechnung der gesetzlichen Umsatzsteuer (Stripe Tax). Die Abführung der Umsatzsteuer nehmen wir selbst vor. Die Datenverarbeitung erfolgt durch Stripe eigenverantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzhinweise: stripe.com/de/privacy

§ 5.3 Vorab-Registrierung / Launch-Benachrichtigung

Auf unserer Vorab-Seite können Sie sich mit E-Mail-Adresse und Namen registrieren, um bei Verfügbarkeit unseres Angebots benachrichtigt zu werden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungs-E-Mail mit Link; erst nach dessen Aufruf wird die Anmeldung aktiv.

Verarbeitete Daten: E-Mail-Adresse, Vor- und Nachname; Zeitpunkt von Anmeldung und Bestätigung; IP-Adresse bei Anmeldung und Bestätigung; eine aus der IP-Adresse am Server-Rand abgeleitete grobe Herkunftsangabe (Land und Stadt; kein GPS, keine genaue Anschrift); technische Browserkennung (User-Agent); die Herkunfts-Variante der Anmeldeseite.

Zwecke & Rechtsgrundlagen: E-Mail-Adresse und Name speichern wir zur einmaligen Launch-Benachrichtigung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). IP-Adresse, abgeleitete Herkunftsangabe und User-Agent verarbeiten wir zur Abwehr von Missbrauch (Spam, automatisierte Masseneintragungen); der Zeitpunkt von Anmeldung und Bestätigung sowie die IP-Adresse dienen zudem dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO). Die Herkunfts-Variante der Anmeldeseite verarbeiten wir zur internen Erfolgsmessung. Rechtsgrundlage für diese Verarbeitungen ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: IP-Adresse, Herkunftsangabe und User-Agent werden spätestens 30 Tage nach der Anmeldung automatisch anonymisiert. E-Mail-Adresse und Name speichern wir bis zur Launch-Benachrichtigung bzw. bis zu Ihrem Widerruf. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Abmeldelink bzw. Nachricht an info@kleerion.com); anschließend löschen wir Ihre Daten. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO widersprechen.

Empfänger: Den technischen Versand der Bestätigungs- und Benachrichtigungs-E-Mails übernimmt unser E-Mail-Versanddienstleister als Auftragsverarbeiter (siehe § 5.5). Die Speicherung erfolgt bei unserem Hosting-/Datenbank-Dienstleister in der EU.

§ 5.4 Externe Plattformen

Wir verlinken auf folgende externe Plattformen, die personenbezogene Daten eigenverantwortlich verarbeiten. Die Nutzung ist freiwillig; Alternativen stellen wir auf Anfrage bereit:

Verbindung Ihres Discord-Kontos mit Ihrer Mitgliedschaft. Damit wir Ihnen die zu Ihrer Mitgliedschaft gehörenden Bereiche unseres Discord-Servers freischalten und bei Vertragsende wieder entziehen können, verbinden wir Ihr Discord-Konto mit Ihrer Mitgliedschaft. Dazu melden Sie sich im Mitgliederbereich über „Discord verbinden“ bei Discord an und erlauben dort, dass wir Ihre Discord-Kennung und Ihren Benutzernamen abrufen. Discord übermittelt uns dabei die Profilangaben, die für diese Freigabe vorgesehen sind (unter anderem Kennung, Benutzername, Anzeigename, Profilbild und Spracheinstellung) — nicht Ihre E-Mail-Adresse und nicht Ihr Passwort. Wir speichern davon nur Ihren Discord-Benutzernamen und einen pseudonymisierten Abgleichswert Ihrer Kennung; alle übrigen Angaben und die von Discord erteilte Zugriffsberechtigung verwerfen wir sofort. Anhand des Abgleichswerts vergibt unser Bot die Rolle Ihres Tarifs und entzieht sie bei Vertragsende. Rechtsgrundlage ist die Erfüllung Ihres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Benutzername und Abgleichswert bleiben gespeichert, solange Ihr Konto besteht, also auch nach dem Ende Ihrer Mitgliedschaft (zur Löschung von Konten ohne laufenden Vertrag § 7). Mit der Löschung Ihres Kontos löschen wir beide; es bleiben nur die in § 7 genannten Nachweise. Haben Sie Ihren Benutzernamen früher selbst eingetragen, ordnen wir Ihr Discord-Konto anhand dieses Namens zu und legen dabei den Abgleichswert fest.

Community-Aktivität (Discord). Zur internen Qualitätssicherung unserer Community erfassen wir je Person, die auf unserem Discord-Server schreibt, die Anzahl der Nachrichten pro Tag — keine Inhalte. Diese Daten sind nur für Administratoren einsehbar und werden automatisch nach 30 Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Qualitätssicherung unseres Community-Bereichs (Art. 6 Abs. 1 lit. f DSGVO); die Interessenabwägung stellen wir dir auf Anfrage zur Verfügung.
Du kannst dieser Erfassung jederzeit widersprechen — dann werden deine bisherigen Zählwerte gelöscht und du wirst nicht weiter erfasst.

Server-Nickname. Sobald Sie dem Kleerion-Discord beitreten und Ihr Konto verifiziert ist, setzen wir einmalig Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens (z. B. „Max M.“) als Ihren Server-Nickname; dieser ist für andere Mitglieder des Servers sichtbar. Ihren vollständigen Nachnamen zeigen wir dort nicht an. Zweck ist die eindeutige, nicht-anonyme Zuordnung innerhalb der Community (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer vertrauenswürdigen Lernumgebung; unsere Interessenabwägung stellen wir auf Anfrage bereit). Wir informieren Sie hierüber bereits beim Beitritt, bevor Ihr Name erstmals angezeigt wird.

Ihnen stehen dafür zwei voneinander unabhängige Wege offen. Erstens können Sie Ihren Server-Nickname jederzeit selbst überschreiben — wir setzen ihn danach nicht erneut, ein von Ihnen gewählter Nickname bleibt also bestehen. Zweitens können Sie der Namensanzeige generell widersprechen, auch schon vorab: Mit dem Befehl /nickname-privacy off nehmen wir einen von uns gesetzten Server-Nickname zurück, sofern Sie ihn nicht bereits selbst geändert haben, und vergeben künftig keinen mehr (Art. 21 DSGVO). Einen von Ihnen selbst gewählten Nickname lassen wir unverändert.

Direktnachrichten des Bots. Der Bot benachrichtigt Sie per Direktnachricht, wenn Ihr Zugang wegen einer offenen Zahlung vorübergehend ruht und wenn ein von Ihnen eröffnetes Support-Ticket geschlossen wird. Zahlungsdaten enthalten diese Nachrichten nicht; die Mahnung und die Mitteilung über die Wiederfreigabe erhalten Sie per E-Mail.

Belege, die Sie uns zusenden. Payout-Belege, Zertifikate oder Screenshots, die Sie uns zusenden, verwenden wir mit Ihrer Einwilligung nach § 8 der Discord-Server-Regeln für Marketing- und Informationszwecke (Webseite, Social Media, Discord). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (info@kleerion.com); veröffentlichte Belege entfernen wir dann innerhalb von sieben Tagen.

§ 5.5 Cloud-Hosting und Datenbank-Dienste

Für den Betrieb unserer Webseite und unseres Mitgliederbereichs sowie zur Speicherung der Mitglieder- und Vertragsdaten setzen wir Hosting- und Datenbank-Dienstleister ein. Die Daten werden auf Servern in der Europäischen Union gespeichert. Einzelne dieser Dienste werden von Anbietern mit Sitz in einem Drittland erbracht: das Datenbank-Hosting durch einen Anbieter mit Sitz in Singapur (die Daten selbst werden in der EU-Region Frankfurt gespeichert), Hosting/CDN durch einen Anbieter mit Muttergesellschaft in den USA. Soweit dabei eine Übermittlung nach Singapur oder in die USA bzw. ein Zugriff von dort erfolgt, geschieht dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO — EU-Standardvertragsklauseln (Modul 2) sowie, soweit der jeweilige Anbieter zertifiziert ist, ergänzend des EU-US Data Privacy Framework.

Hosting und Auslieferung. Unsere Webseite und unser Mitgliederbereich werden über einen Hosting- bzw. Edge-/CDN-Dienstleister betrieben. Dabei werden technisch notwendige Anfrage-Metadaten (IP-Adresse, User-Agent, Referrer, aufgerufener Pfad, Zeitstempel) sowie aus der IP-Adresse abgeleitete grobe Standortangaben (Land, Region, Stadt) verarbeitet; letztere werden über die Edge-Infrastruktur nur als Anfrage-Header bereitgestellt und nicht dauerhaft gespeichert. Server-Logs werden für maximal 30 Tage vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliederbereich) bzw. lit. f (Webseite).

E-Mail-Versand (transaktional). Für den technischen Versand von System- und Kontakt-E-Mails (z. B. Anmelde-/Bestätigungsmails, Weiterleitung von Kontaktformular-Anfragen) setzen wir einen E-Mail-Versanddienst als Auftragsverarbeiter ein; die Verarbeitung erfolgt in einem Rechenzentrum in der Europäischen Union (Region Irland). Der Anbieter hat seine Muttergesellschaft in den USA; soweit dabei ein Zugriff aus den USA erfolgt, stützt sich dies auf das EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ein Auftragsverarbeitungsvertrag besteht.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO inklusive technisch-organisatorischer Maßnahmen nach Art. 32 DSGVO. Auf Anfrage stellen wir eine Liste der konkreten Auftragsverarbeiter mit Sitz und Kontaktdaten bereit, sofern ein berechtigtes Interesse glaubhaft gemacht wird.

§ 5.6 Nutzungsstatistik der Trading-Tools

Zur Geschäftssteuerung, zur Erkennung von Missbrauch und für den technischen Support werten wir aus, wie viele Tool-Lizenzen aktiv genutzt werden, aufgeschlüsselt nach Werkzeug, Plattform (MT4/MT5) und Programmversion. Hierzu speichert der von uns eingesetzte Auftragsverarbeiter (Lizenzserver-Betrieb, EU) je Lizenz einen jeweils überschriebenen Zeitstempel der letzten Lizenzprüfung, die Programmversion sowie je genutzter Plattform den Zeitpunkt der ersten und der letzten Nutzung. Es werden dabei weder Ihre IP-Adresse noch Ihre Handelskontonummer gespeichert; ein Nutzungsverlauf entsteht nicht. Wir werten diese Angaben aggregiert aus. Auf die Angaben zu Ihrer Lizenz greifen wir nur zu, wenn Sie uns wegen eines technischen Problems kontaktieren oder ein Missbrauchsverdacht Ihre Lizenz betrifft. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

§ 5.7 Freischaltung des Indikators KleerioSight bei TradingView

Der Indikator KleerioSight wird über die Plattform TradingView (TradingView Inc., 1330 Avenue of the Americas, New York, NY 10019, USA) bereitgestellt. Um ihn für Sie freizuschalten, übermitteln wir den TradingView-Benutzernamen, den Sie im Mitgliederbereich eintragen, an TradingView Inc. — einmal zur Freischaltung und, bei Vertragsende, einmal zum Entzug. Weitere Daten übermitteln wir nicht. TradingView Inc. verarbeitet Ihren Benutzernamen als eigenständig Verantwortlicher nach seinen Datenschutzbestimmungen (tradingview.com/privacy-policy). Rechtsgrundlage der Verarbeitung ist die Erfüllung Ihres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA besteht weder ein Angemessenheitsbeschluss noch eine Zertifizierung von TradingView Inc. unter dem EU-US Data Privacy Framework, und Standardvertragsklauseln liegen nicht vor; sie erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie beim Eintragen des Benutzernamens erteilen (Art. 49 Abs. 1 lit. a DSGVO), hilfsweise weil die Übermittlung zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Entfernen des Benutzernamens im Mitgliederbereich oder Nachricht an info@kleerion.com); der Indikator kann dann nicht mehr bereitgestellt werden, Ihr übriger Vertrag bleibt unberührt. Der Benutzername wird 30 Tage nach Erledigung des Freischaltungs- oder Entzugsvorgangs bei uns gelöscht (§ 7).

§ 6 Drittlandsübermittlung

Hinweis: Der Datenbank-Dienst (Member-DB) ist über Standardvertragsklauseln und EU-Datenhaltung abgesichert (nicht DPF). Geeignete Garantien nach Art. 46 DSGVO; eine Kopie der SCC erhalten Sie auf Anfrage.

§ 7 Speicherdauer

Ist ein Rechtsstreit anhängig oder konkret angekündigt, für den wir die hier genannten Nachweise benötigen, löschen wir sie erst nach dessen Erledigung (Art. 17 Abs. 3 lit. e DSGVO). Sicherungskopien (Backups) rotieren nach Ablauf der Backup-Aufbewahrung aus; die Löschung in Backups kann bis zum Ablauf der jeweiligen Aufbewahrung andauern.

Löschung Ihres Kontos. Löschen Sie Ihr Konto, entfernen wir Ihre Daten mit Ausnahme der oben genannten Nachweise: Rechnungen aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten (§ 147 AO) sowie Einwilligungs- und EULA-Nachweise zur Geltendmachung und Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO). Diese Nachweise verbleiben ohne Verknüpfung zu Ihrem Konto in pseudonymer Form und werden nach Ablauf der oben genannten Fristen automatisch gelöscht.

§ 8 Ihre Rechte als betroffene Person

Zur Ausübung Ihrer Rechte wenden Sie sich an info@kleerion.com. Der Widerruf einer Einwilligung gilt für die Zukunft; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.

Datenexport im Mitgliederbereich. In Ihrem Profil können Sie sich die zu Ihrem Konto gespeicherten Daten jederzeit selbst als JSON-Datei herunterladen. Der Export wird dabei unmittelbar erzeugt und steht sofort zum Download bereit — Sie müssen ihn nicht anfordern und bekommen ihn nicht zugeschickt. Er umfasst insbesondere Ihr Profil, Ihre Mitgliedschaften und Buchungen, Rechnungen, die von Ihnen erteilten Zustimmungen, Ihren Kursfortschritt, Ihre Support-Anfragen sowie Ihre Rechnungs- und Zahlungsnachweise (Betrag, Datum, Rechnungsanschrift, bei Überweisungen das Land der überweisenden Bank). Nicht enthalten sind Zugangsgeheimnisse (etwa Lizenzschlüssel und Anmeldelinks — deren Weitergabe wäre ein Sicherheitsrisiko), interne Bearbeitungsvermerke sowie technische Daten zur Einreichung von Kündigungen und Widerrufen (IP-Adresse, Browserkennung), weil diese auch von einer anderen Person stammen können. Beides erhalten Sie auf Anfrage im Rahmen der Auskunft nach Art. 15 DSGVO, soweit keine Rechte anderer Personen entgegenstehen.

Dieser Export ist ein zusätzliches Angebot und ersetzt Ihr Auskunftsrecht nicht: Eine vollständige Auskunft nach Art. 15 DSGVO sowie die Datenübertragbarkeit nach Art. 20 DSGVO können Sie jederzeit formlos über die in § 1 genannten Kontaktdaten verlangen.

Grenzen des Löschrechts: Ihr Recht auf Löschung (Art. 17 DSGVO) kann eingeschränkt sein, soweit die weitere Aufbewahrung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. b und e DSGVO). Das betrifft insbesondere die in § 7 genannten Kündigungs- und Widerrufs-Vorgangsdaten (Nachweis der ordnungsgemäßen Bearbeitung nach § 312k / § 356a BGB), Einwilligungs-/Kaufnachweise sowie steuer- und handelsrechtlich aufzubewahrende Vertragsdaten. Diese Daten werden für die weitere Verarbeitung eingeschränkt und nach Ablauf der jeweiligen Frist gelöscht.

§ 9 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Eine Übersicht der zuständigen Aufsichtsbehörden in Deutschland finden Sie unter: bfdi.bund.de

§ 10 Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

§ 11 Cookies und Reichweitenmessung

Technisch notwendige Speichervorgänge erfolgen ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG). Alle übrigen nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Eine Übersicht finden Sie auf der Seite Cookie-Übersicht.

Derzeit sind keine einwilligungspflichtigen Dienste aktiv; es erscheint kein Einwilligungs-Banner, und es liegt folglich keine Einwilligung vor, die widerrufen werden könnte. Sobald ein einwilligungspflichtiger Dienst hinzukommt, holen wir Ihre Einwilligung vor dessen erstem Laden ein; Sie können sie danach jederzeit über die dann im Footer eingeblendeten Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Reichweitenmessung. Zur weitgehend anonymisierten Reichweitenmessung setzen wir Umami ein (selbst gehostet, Serverstandort EU). Die Reichweitenmessung selbst erfolgt cookielos und ohne Speicher- oder Zugriffsvorgänge in Ihrer Endeinrichtung. Der einzige Zugriff auf Ihre Endeinrichtung ist das einmalige Auslesen eines optionalen Opt-out-Kennzeichens („umami.disabled“); dieser Zugriff dient ausschließlich dazu, einen von Ihnen erklärten Widerspruch gegen die Messung zu beachten, und ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist daher nicht erforderlich. Die Verarbeitung der Messdaten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO; siehe Abschnitt zu Ihren Rechten).

§ 12 Server-Logfiles

Bei Zugriff auf unsere Webseite werden automatisch verarbeitet: IP-Adresse (gekürzt nach Verarbeitung), Datum und Uhrzeit, Browser-Typ und -Version, Referrer-URL sowie HTTP-Statuscode. Zweck: technische Bereitstellung, Stabilität, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage.

§ 13 Kontaktaufnahme / Kontaktformular

Über unser Kontaktformular (kleerion.com/kontakt) sowie per E-Mail können Sie uns Anfragen zukommen lassen. Beim Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, das ausgewählte Anliegen („Grund“) sowie den Inhalt Ihrer Nachricht.

Zweck: ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Bei Anfragen mit Bezug zu einem (möglichen) Vertrag — etwa 1:1-Mentoring, Mitgliedschaft, Tools oder Support — Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Bei allgemeinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Keine Datenbank-Speicherung: Ihre Formulareingaben werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an unsere Kontaktadresse (info@kleerion.com) weitergeleitet; Ihre E-Mail-Adresse dient dabei als Antwortadresse. Den technischen Versand übernimmt ein E-Mail-Versanddienst als Auftragsverarbeiter (siehe § 5.5). Zur Abwehr von Missbrauch (Spam, automatisierte Massensendungen) wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet (Rate-Limiting) und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer / Löschung: Wir verarbeiten Ihre Anfrage nur so lange, wie dies zur Bearbeitung erforderlich ist. Die zugehörige E-Mail-Korrespondenz löschen wir, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage eine geschäftliche Korrespondenz mit handels- oder steuerrechtlicher Relevanz, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre, § 257 HGB, § 147 AO). Eine Weitergabe an Dritte zu anderen als den genannten Zwecken erfolgt nicht.

§ 13a Anmelde- und Sicherheitsprotokolle (Mitgliederbereich)

Zum Schutz vor unbefugten Zugriffen protokollieren wir im Mitgliederbereich (app.kleerion.com) sicherheitsrelevante Anmeldeereignisse (erfolgreiche Anmeldungen, fehlgeschlagene Zwei-Faktor-Versuche). Gespeichert werden: Ereignistyp, ggf. Nutzerkennung, ein gehashter Wert der IP-Adresse (SHA-256 mit täglich wechselndem Schlüssel — die ursprüngliche IP ist daraus nicht rekonstruierbar), grobe Standortangaben, ein gekürzter User-Agent, Zeitstempel. Zweck: Erkennung von Brute-Force-Angriffen, ungewöhnlichen Anmeldeorten und Konto-Übernahmen (unbefugte Zugriffe Dritter auf Ihr Konto) sowie — als gesonderter Zweck — die Erkennung der nach unseren AGB untersagten Weitergabe von Zugangsdaten (Account-Sharing). Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist insoweit die Sicherheit unserer Systeme und Ihres Kontos bzw. die Durchsetzung des vertraglichen Weitergabeverbots; unsere Interessenabwägung stellen wir auf Anfrage bereit. Speicherung in unserer Datenbank (Server in der EU). Aufbewahrung: 12 Monate, dann automatische Löschung.

§ 14 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund einer Änderung der Rechtslage oder bei Änderungen der Webseite oder Datenverarbeitung erforderlich wird. Den jeweils aktuellen Stand finden Sie auf dieser Seite mit Versionsdatum.

Diese Datenschutzerklärung wurde zuletzt am 16. Oktober 2026 aktualisiert.