Datenschutzerklärung für KIRA SmartLift.

Datenschutzerklärung für die Nutzung von KIRA SmartLift Stand: April 2026 1. Verantwortlicher Verantwortlicher im Sinne der DSGVO ist: KIRA Aufzüge GmbH Bockersend 49 41066 Mönchengladbach Deutschland USt-IdNr.: DE452164083 E-Mail: info@kira-smartlift.de Website: https://kira-smartlift.de 2. Allgemeines zur Datenverarbeitung (1) Der Schutz personenbezogener Daten hat für uns höchste Priorität. (2) Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der: DSGVO BDSG TTDSG (3) Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von KIRA SmartLift. (4) KIRA SmartLift ist eine B2B SaaS Softwarelösung für Unternehmen zur Verwaltung von Aufzügen, Wartungen, Prüfungen, Störungen, Aufträgen und Disposition. 3. Kategorien verarbeiteter Daten Bei Nutzung von KIRA SmartLift können insbesondere folgende personenbezogene Daten verarbeitet werden: Benutzerkontodaten Name Vorname E-Mail-Adresse Benutzername Rolle im System Firmenzugehörigkeit Technikerzuordnung Systemdaten Login-Zeitpunkt IP-Adresse Browsertyp Betriebssystem Session-ID Token Geräteinformationen Nutzungsdaten angelegte Aufträge Wartungsdaten Prüfungsdaten Störungsdaten Kommentare Dokumentationen hochgeladene Dateien Firmendaten Firmenname Anschrift Ansprechpartner Telefonnummern E-Mail-Adressen Technikerbezogene Daten Name Einsatzplanung Termine Einsatzberichte Dokumentationen 4. Zwecke der Verarbeitung Die Verarbeitung erfolgt zur: Bereitstellung der Software Benutzerverwaltung Authentifizierung Disposition Wartungsplanung Prüfungsverwaltung Auftragsmanagement Dokumentation Support Systemsicherheit Fehleranalyse Weiterentwicklung 5. Rechtsgrundlage der Verarbeitung Die Verarbeitung erfolgt gemäß: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Berechtigtes Interesse: Betrieb der Software IT Sicherheit Fehleranalyse Missbrauchsschutz Systemstabilität 6. Hosting Die Software KIRA SmartLift wird auf Servern innerhalb der Europäischen Union betrieben. Der Anbieter nutzt Hosting-Provider innerhalb der EU. Es erfolgt keine Übermittlung in Drittstaaten außerhalb der EU. 7. Auftragsverarbeitung Da KIRA SmartLift eine SaaS Software ist, verarbeitet der Anbieter personenbezogene Daten im Auftrag des Kunden. Es wird ein separater Auftragsverarbeitungsvertrag (AVV) bereitgestellt. Der Kunde bleibt Verantwortlicher im Sinne der DSGVO. 8. Zugriff durch den Anbieter Der Anbieter kann Zugriff auf Kundendaten erhalten: zur Fehleranalyse Support Wartung Sicherheitsprüfung Der Zugriff erfolgt nur: bei Bedarf minimal erforderlich unter Vertraulichkeit 9. Speicherdauer Personenbezogene Daten werden gespeichert: während Vertragslaufzeit zur Vertragserfüllung zur Systembereitstellung Nach Vertragsende: Zugriff wird deaktiviert Datenexport möglich Löschung nach 30 Tagen Lokale Offline-Entwürfe auf Endgeräten werden nach 30 Tagen automatisch verworfen Gesetzliche Aufbewahrungsfristen bleiben unberührt. 10. Datensicherheit Der Anbieter verwendet technische und organisatorische Maßnahmen: HTTPS Verschlüsselung Server Firewalls Zugriffskontrolle Benutzerrechte Passwortschutz Token Authentifizierung Session Management Backups Logging Monitoring 11. Cookies KIRA SmartLift verwendet technisch notwendige Cookies: Login Session Authentifizierung Sicherheit Benutzerstatus Diese Cookies sind notwendig für den Betrieb. Es werden keine Marketing Cookies verwendet. 12. Logfiles Beim Zugriff werden automatisch gespeichert: IP Adresse Datum Uhrzeit URL Browser Betriebssystem Diese Daten dienen: Sicherheit Fehleranalyse Systemstabilität 13. Weitergabe an Dritte Eine Weitergabe erfolgt nur: Hosting Provider technische Dienstleister Support Systeme Keine Weitergabe zu Werbezwecken. 14. Rechte der Betroffenen Betroffene haben folgende Rechte: Art. 15 DSGVO – Auskunft Art. 16 DSGVO – Berichtigung Art. 17 DSGVO – Löschung Art. 18 DSGVO – Einschränkung Art. 20 DSGVO – Datenübertragbarkeit Art. 21 DSGVO – Widerspruch Für angemeldete Benutzer steht zusätzlich ein Profildaten-Export im Benutzerprofil zur Verfügung 15. Beschwerderecht Betroffene haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständige Behörde: Landesbeauftragte für Datenschutz NRW 16. Verpflichtung zur Bereitstellung Die Bereitstellung personenbezogener Daten ist erforderlich: für Nutzung der Software Benutzerverwaltung Vertragsdurchführung Ohne Daten keine Nutzung möglich. 17. Automatisierte Entscheidungen Es findet keine automatisierte Entscheidungsfindung statt. 18. Änderungen dieser Datenschutzerklärung Der Anbieter kann diese Datenschutzerklärung ändern. Änderungen werden veröffentlicht. 19. Kontakt Datenschutz KIRA Aufzüge GmbH Bockersend 49 41066 Mönchengladbach E-Mail: info@kira-smartlift.de