Datenschutzerklärung

Zuletzt aktualisiert: Mai 2026

Der Schutz deiner persönlichen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

1. Verantwortliche Stelle

2. Welche Daten wir erheben

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert nach 24h)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem
• Referrer-URL (Seite, von der du kamst)

Diese Daten werden ausschließlich zur technischen Absicherung und zur anonymen Analyse des Nutzungsverhaltens verwendet. Eine Weitergabe an Dritte findet nicht statt.

2.2 Bei der Registrierung und App-Nutzung

Wenn du dich bei Kervo registrierst, erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nie im Klartext)
• Firmendaten (Name, Adresse, UID, IBAN – freiwillig, für PDF-Erstellung)
• Von dir erstellte Inhalte (Kunden, Angebote, Rechnungen, Zeiteinträge)

Diese Daten werden verwendet, um dein Konto zu verwalten und dir die Kervo-Dienste bereitzustellen. Eine Weitergabe an Dritte erfolgt nicht.

2.3 Hochgeladene Dateien

Wenn du ein Firmenlogo hochlädst, wird dieses in unserem Cloud-Speicher (Supabase Storage, EU-Server) abgelegt und ausschließlich für die Erstellung deiner PDFs verwendet.

3. Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Account-Verwaltung, App-Betrieb)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Websitesicherheit)

4. Cookies

Unsere Website verwendet folgende Arten von Cookies:

• Technisch notwendige Cookies: Für den Betrieb der Website und der App erforderlich (Session-Cookies, Cookie-Consent-Status). Keine Einwilligung erforderlich.
• Analyse-Cookies: Nur mit deiner Einwilligung. Derzeit verwenden wir keine Analyse-Cookies von Drittanbietern.

Du kannst Cookies jederzeit in deinen Browsereinstellungen löschen oder deaktivieren.

5. Drittanbieter-Dienste

5.1 Google Fonts

Wir verwenden Google Fonts zur Darstellung von Schriftarten. Dabei wird beim Laden der Seite eine Verbindung zu Servern von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) hergestellt. Google kann dabei deine IP-Adresse erfassen. Weitere Informationen: Google Datenschutzerklärung.

5.2 Supabase (Datenbank & Auth)

Kervo nutzt Supabase (Supabase Inc.) als Backend-Infrastruktur. Daten werden auf EU-Servern (Frankfurt) gespeichert. Supabase verarbeitet Authentifizierungsdaten und App-Inhalte ausschließlich zur Erbringung der Kervo-Dienste. Weitere Informationen: Supabase Datenschutz.

5.3 Resend (E-Mail-Versand)

Für den Versand von Transaktions-E-Mails (Rechnungen, Angebote, Zahlungserinnerungen) nutzen wir Resend (Resend Inc., USA). Die E-Mail-Inhalte werden nur zum Zweck der Zustellung verarbeitet. Weitere Informationen: Resend Datenschutz.

5.4 Vercel (Hosting)

Die Kervo-App wird bei Vercel (Vercel Inc., 340 Pine Street, Suite 501, San Francisco, CA 94104, USA) gehostet. Beim Zugriff werden Verbindungsdaten (u.a. IP-Adresse) protokolliert. Weitere Informationen: Vercel Datenschutz.

6. Deine Rechte

Als betroffene Person hast du folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO) – Du kannst Auskunft über die von uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Du kannst unrichtige Daten berichtigen lassen.
• Recht auf Löschung (Art. 17 DSGVO) – Du kannst die Löschung deines Kontos und aller zugehörigen Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO) – Du kannst die Verarbeitung einschränken lassen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst deine Daten in maschinenlesbarem Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Du kannst der Verarbeitung widersprechen.

Zur Ausübung dieser Rechte wende dich an: fahad@nelenzo.com

7. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde:
Barichgasse 40–42, 1030 Wien · www.dsb.gv.at

In Deutschland: Bundesdatenschutzbeauftragter · www.bfdi.bund.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die gesamte Übertragung erfolgt verschlüsselt via SSL/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert, nie im Klartext.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.