Datenschutzerklärung

Stand: 7. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst KS CRM im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Khan Solutions (Einzelunternehmen)
Inhaber: Bilal Khan
Martin-Luther-Straße 30
46284 Dorsten
Deutschland

USt-IdNr.: DE366406489
E-Mail: [email protected]
Web: https://kscrm.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind — je nach Verarbeitung — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage nennen wir bei der einzelnen Verarbeitung.

Wichtige Unterscheidung: Für Daten, die Sie als Besucher unserer Website oder als Kunde (Vertrags- und Kontodaten) betreffen, sind wir Verantwortlicher. Für die Daten, die unsere Kunden innerhalb ihres CRM-Workspace über ihre eigenen Kontakte speichern, sind wir Auftragsverarbeiter — Näheres unter Ziffer 10.

3. Hosting und Server-Logfiles

Diese Website und der Dienst werden in einem deutschen Rechenzentrum (Nürnberg) gehostet. Bei jedem Aufruf werden durch unseren Server automatisch technische Daten erfasst und temporär in einer Log-Datei gespeichert:

IP-Adresse des anfragenden Rechners (gekürzt)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Verwendeter Browser und ggf. Betriebssystem
Referrer-URL

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung des Betriebs und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht.

Cloudflare (DNS, CDN, DDoS-Schutz)

Die DNS-Auflösung sowie ein vorgeschaltetes CDN/DDoS-Schutzschild werden über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare verarbeitet dabei technische Verbindungsdaten (insbesondere die IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und performanten Bereitstellung). Eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-US Data Privacy Frameworks; Cloudflare ist unter dem Data Privacy Framework zertifiziert.

4. Cookies, Local Storage und Einwilligungsverwaltung

Unsere Website verwendet ausschließlich technisch notwendige Speicherzugriffe sowie — nur nach Ihrer ausdrücklichen Einwilligung — optionale Dienste zur Reichweitenmessung (Google Analytics) und zur Erfolgsmessung unserer Werbeanzeigen (Google Ads Conversion-Tracking).

Beim ersten Aufruf der Website können Sie über ein Hinweisfeld der Verwendung optionaler Dienste zustimmen oder diese ablehnen. Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage, Eintrag kscrm_consent_v2), damit Sie nicht erneut gefragt werden. Rechtsgrundlage für technisch notwendige Speicherzugriffe ist § 25 Abs. 2 Nr. 2 TDDDG; für optionale Dienste Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Eintrag kscrm_consent_v2 im Local Storage Ihres Browsers löschen (beim nächsten Seitenaufruf erscheint der Hinweis erneut und Sie können „Ablehnen“ wählen) oder uns per E-Mail kontaktieren.

5. Google Analytics 4 und Google Ads (mit Consent Mode v2)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Was wir tun

Wir nutzen den Google Consent Mode v2: Vor Ihrer Einwilligung werden keine personenbezogenen Tracking-Daten an Google übermittelt — Google sendet ausschließlich anonymisierte, aggregierte Pings ohne Identifikatoren.
Erst nach Ihrer ausdrücklichen Einwilligung (Klick auf „Akzeptieren“ im Cookie-Hinweis) werden Cookies gesetzt und Tracking-Daten an Google übermittelt.
IP-Adressen werden vor der Speicherung gekürzt (IP-Anonymisierung).

Welche Daten verarbeitet werden

Anonymisierte IP-Adresse
Referrer-URL, aufgerufene Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung
Klick- und Scroll-Verhalten innerhalb der Website
Geografische Region (Land/Stadt, nicht exakter Standort)

Rechtsgrundlage und Übermittlung

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA findet ausschließlich auf Basis der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Frameworks statt.

Speicherdauer

Die durch Google Analytics gesetzten Cookies haben eine maximale Laufzeit von 13 Monaten. Aggregierte Daten werden zur weiteren Analyse länger aufbewahrt, lassen sich aber nicht mehr einzelnen Personen zuordnen.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den localStorage Ihres Browsers leeren oder das Google Analytics Opt-Out-Browser-Add-on installieren.

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, ob eine Anzeige zu einer Registrierung geführt hat, ist unser Google-Analytics-Konto mit unserem Google-Ads-Konto verknüpft. Kommen Sie über eine Anzeige auf unsere Website, wird eine Klick-Kennung (GCLID) gespeichert. Schließen Sie eine Registrierung ab, wird das Ereignis „Registrierung“ (ohne Name, E-Mail-Adresse oder Firmendaten) an Google übermittelt und dem Anzeigenklick zugeordnet. Wir erhalten nur zusammengefasste Auswertungen, z. B. wie viele Registrierungen über eine Anzeige zustande kamen; einzelne Personen können wir daraus nicht erkennen.

Dies geschieht nur mit Ihrer Einwilligung über den Cookie-Hinweis (Consent-Mode-Signale ad_storage, ad_user_data, ad_personalization). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks und der EU-Standardvertragsklauseln. Die Daten werden höchstens 90 Tage für die Zuordnung genutzt. Widerruf wie oben beschrieben. Weitere Informationen: Werbung bei Google und Datenschutzerklärung von Google.

6. Google Fonts

Zur einheitlichen Darstellung von Schriftarten bindet diese Website Schriften von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer einheitlichen und ansprechenden Darstellung); eine Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Registrierung und Nutzerkonto

Wenn Sie ein Konto anlegen, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Firma und Passwort (gespeichert ausschließlich als gesalzener Hash) — zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse nutzen wir außerdem zum Versand der Bestätigungsmail sowie für betriebsbezogene Mitteilungen (z. B. Sicherheits- und Wartungshinweise, Rechnungen, Änderungen der Vertragsbedingungen).

Wir speichern Ihre Kontodaten, solange Ihr Account aktiv ist. Bei Löschung Ihres Accounts werden Ihre personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. nach HGB/AO: 6 bzw. 8 Jahre für Geschäfts- und Buchungsunterlagen) entgegenstehen; in diesem Fall wird die Verarbeitung eingeschränkt.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Tarife nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmitteldaten, Betrag) in eigener Verantwortung bzw. teilweise in unserem Auftrag. Vollständige Kreditkartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Soweit Stripe Daten in die USA übermittelt, erfolgt dies auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Weitere Informationen: Stripe-Datenschutzerklärung.

9. E-Mail-Versand

Transaktions-E-Mails (Konto-Bestätigung, Passwort-Reset, Sicherheitshinweise, Rechnungen) werden über unseren Mail-Provider netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) versendet; Server-Standort ist Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Marketing-E-Mails versenden wir nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

10. Daten im CRM-Workspace (Auftragsverarbeitung)

Als Kunde speichern Sie in Ihrem KS-CRM-Workspace personenbezogene Daten Ihrer eigenen Kontakte (z. B. Namen, Kontaktdaten, Kommunikations- und Auftragshistorie). Für diese Daten sind Sie Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie ausschließlich in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Grundlage ist der Vertrag zur Auftragsverarbeitung (AVV) einschließlich der technischen und organisatorischen Maßnahmen (Art. 32 DSGVO), der Bestandteil des Nutzungsvertrags ist.
Jeder Workspace ist logisch getrennt und verfügt über eine eigene Datenbank.
Die Speicherung erfolgt in Rechenzentren innerhalb der Europäischen Union (Deutschland).
Nach Vertragsende können Sie Ihre Daten 30 Tage lang exportieren; anschließend werden sie gelöscht (vgl. § 9 der AGB).

Betroffene Personen, deren Daten ein Kunde in seinem Workspace gespeichert hat, wenden sich zur Ausübung ihrer Betroffenenrechte bitte an den jeweiligen Kunden als Verantwortlichen; wir unterstützen unsere Kunden hierbei im Rahmen des AVV.

11. KI-Assistent (Anthropic)

KS CRM enthält optionale KI-gestützte Funktionen (z. B. einen KI-Assistenten). Zu deren Erbringung setzen wir Anthropic (Anthropic, PBC, 500 Howard Street, San Francisco, CA 94105, USA) als Unterauftragsverarbeiter ein.

Inhalte (z. B. Ihre Eingaben an den Assistenten und die dafür erforderlichen CRM-Daten) werden nur dann an Anthropic übermittelt, wenn Sie eine KI-Funktion aktiv nutzen.
Nach den API-Bedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.
Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktion); soweit Kundendaten aus dem Workspace betroffen sind, erfolgt die Verarbeitung als Auftragsverarbeitung nach Ziffer 10. Weitere Informationen: Anthropic Privacy Policy.

12. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden die Daten gelöscht oder — soweit gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO) bestehen — bis zum Ablauf dieser Fristen gesperrt und anschließend gelöscht.

13. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über TLS (HTTPS). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an. Passwörter werden ausschließlich als gesalzene Hashes gespeichert.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich jedoch auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

15. Kontakt für datenschutzrechtliche Anfragen

Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienstleister ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.