Version: 2026-08-16-v4 · Stand: 01.11.2026
Dennis Rösing
Auf dem Jochen 21
28816 Stuhr
Deutschland
E-Mail: kontakt@kitchen-aircalc.de
Telefon: +49 160 96762789
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der Website, der Registrierung, der Anmeldung, der Benutzer- und Firmenverwaltung, der Lizenz- und Abrechnungsfunktionen sowie bei Kontakt- und Systemnachrichten von CalcAirVent Kitchen.
CalcAirVent Kitchen wird über ein WEB.DE-Homepage-&-Mail-/Webhosting-Angebot bereitgestellt. Anbieter der zugrunde liegenden WEB.DE-Dienste ist die 1&1 Mail & Media GmbH. Beim Abruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Systeminformationen. Zwecke sind Auslieferung, Stabilität, Fehleranalyse, Missbrauchserkennung und Sicherheit. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung nach den datenschutzrechtlichen Anforderungen, insbesondere Art. 28 DSGVO.
Bei Registrierung und Nutzung können insbesondere Name, Firma, geschäftliche Kontaktdaten, Rechnungsdaten, E-Mail-Adresse, Passwort-Hash, Kontostatus, Rollen, Firmenzuordnung, Lizenzplan, Lizenzlaufzeit, Nutzer-/Sessionlimits, Modulfreigaben sowie die bestätigten Fassungen der Nutzungsbedingungen und Datenschutzerklärung verarbeitet werden. Passwörter werden nicht im Klartext gespeichert.
Für die Anmeldung und Sitzungssteuerung werden technisch notwendige Sessioninformationen verarbeitet. Zur Abwehr von Missbrauch und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge können Login-, Sperr-, Passwort- und Administrationsereignisse protokolliert werden. Soweit IP-bezogene Informationen für solche Sicherheitsprotokolle verwendet werden, können diese in gehashter Form gespeichert werden. Sicherheitsprotokolle werden nicht zu Werbe- oder Profilingzwecken verwendet.
Für Passwort-Reset und Einladungen werden zeitlich begrenzte Informationen und Sicherheitstoken verarbeitet. Token werden nur für den jeweiligen Zweck genutzt und nach Ablauf bzw. Verwendung nicht weiter als gültige Zugangsmittel verwendet.
Bei Firmen- oder Partnerzugängen können Firmenname, Anschrift, E-Mail-Adresse, Ansprechpartner, Telefonnummer, Branding-Einstellungen, Logo, PDF-Einstellungen sowie nutzer- und lizenzbezogene Konfigurationen verarbeitet werden. Hochgeladene Logos werden ausschließlich zur vereinbarten Darstellung innerhalb der Anwendung und in Ausgaben verwendet.
Projekt- und Berechnungsdaten werden in der derzeitigen Anwendung grundsätzlich im Browser bzw. auf dem Endgerät verarbeitet. Über „Projekt speichern“ kann eine Projektdatei lokal gespeichert und über „Projekt öffnen“ wieder geladen werden. Eine serverseitige Projektbibliothek ist derzeit nicht Bestandteil des Dienstes, soweit nicht zukünftig ausdrücklich eine entsprechende Funktion bereitgestellt wird.
Bei Kontaktaufnahme, Registrierung, Freischaltung, Einladung, Passwort-Reset, Vertragsabwicklung oder sicherheitsbezogenen Nachrichten werden die hierfür erforderlichen Kontaktdaten und Inhaltsdaten verarbeitet. Für den Versand wird die WEB.DE-/1&1-Mail-Infrastruktur genutzt. Werbliche E-Mails erfolgen nur, soweit hierfür eine zulässige Rechtsgrundlage besteht.
Bei Auswahl von PayPal für eine Zahlung oder ein Abonnement werden für die Zahlungsabwicklung erforderliche Angaben an den Zahlungsdienstleister PayPal weitergegeben beziehungsweise durch diesen erhoben. Dazu können Vertrags- und Transaktionsinformationen, Zahlungsstatus, Rechnungs- oder Kundenreferenzen sowie zur Zahlungszuordnung notwendige Kontaktdaten gehören. PayPal verarbeitet Daten für eigene Zwecke in eigener datenschutzrechtlicher Verantwortung; für die dortige Datenverarbeitung und etwaige internationale Übermittlungen gelten ergänzend die Datenschutzhinweise von PayPal. Unsere Rechtsgrundlage für die zahlungsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Aufbewahrungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO. Datenschutzhinweise des Anbieters: PayPal-Datenschutz. Bei Zahlung auf Rechnung erfolgt die entsprechende Verarbeitung intern und gegebenenfalls über beteiligte Zahlungs- oder Bankdienstleister.
Bei Angeboten, Rechnungen und Lizenzen können insbesondere Kunde/Firma, Ansprechpartner, Rechnungsanschrift, E-Mail-Adresse, Dokumentnummer, Datum, Leistungs-/Lizenzzeitraum, Betrag, Zahlungsstatus und Zahlungsdatum verarbeitet werden. Diese Daten dienen Vertragsanbahnung, Vertragsdurchführung, Abrechnung sowie gesetzlichen Nachweis- und Aufbewahrungspflichten.
Verarbeitungen zur Vertragsanbahnung und Vertragsdurchführung erfolgen insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Betriebs-, Missbrauchs- und Fehlerdaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse liegt insbesondere in der sicheren, stabilen und nachvollziehbaren Bereitstellung des Dienstes und der Abwehr unberechtigter Nutzung. Soweit ausnahmsweise eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Für Anmeldung und Nutzung geschützter Bereiche werden technisch erforderliche Sitzungscookies eingesetzt. Einzelne Rechner können lokal gespeicherte Bedienungsangaben oder Einstellungen verwenden; Projektdateien werden bei entsprechender Benutzeraktion auf dem eigenen Gerät gespeichert bzw. von dort geladen. Soweit eine Speicherung oder ein Zugriff auf das Endgerät unbedingt erforderlich ist, um eine ausdrücklich gewünschte Funktion bereitzustellen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich. Für nicht unbedingt erforderliche Zugriffe kann hingegen eine Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich sein. Die rechtliche Bewertung hängt von der tatsächlich verwendeten Funktion ab. Es werden nach derzeitiger Kenntnis keine externen Werbe- oder Profiling-Pixel eingebunden.
Wir erfassen für unsere Startseite und einzelne Berechnungswerkzeuge Nutzungsereignisse wie Seitenaufruf, ausgewählte Berechnungsfunktionen sowie gegebenenfalls PDF- oder Speicheraktionen. In der gesonderten Analytics-Datenbank werden hierfür nach der derzeitigen Implementierung ausschließlich Datum, gegebenenfalls Stunde, Produkt bzw. Modul, Ereignisart, eine gekürzte Herkunftskennung (z. B. Kampagnenquelle) und ein aufsummierter Zähler gespeichert. Die Statistik-Endpunkte legen dafür keine eigenen Analytics-Cookies, Benutzerprofile oder eindeutigen Besucherkennungen an und schreiben keine IP-Adressen in diese Aggregattabellen. Es werden keine individuellen Personen über mehrere Besuche wiedererkannt. Der Webhoster kann unabhängig hiervon technisch bedingte Serverprotokolle mit IP-Adressen verarbeiten (siehe Hosting). Zwecke sind die Auswertung der Nutzung unserer Werkzeuge, technische Verbesserungen und die bedarfsgerechte Weiterentwicklung des Angebots. Soweit personenbezogene Daten betroffen sind, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die wirtschaftliche und technisch verlässliche Weiterentwicklung des Angebots. Eine Zusammenführung mit Kundenkonten zu Verhaltensprofilen ist nicht vorgesehen.
Speicherung der Statistik: Stundenzähler sollen nach 90 Tagen und Tageszähler sowie detaillierte Monatswerte nach 24 Monaten bereinigt werden. Nach Abschluss eines Monats können stark zusammengefasste Monatswerte (Monat, Produkt, Gesamtzahl) in ein separates Langzeitarchiv übernommen werden. Kleinstgruppen mit weniger als zehn Ereignissen sollen nicht in dieses Langzeitarchiv gelangen. Die automatische Löschfunktion ist am 01.11.2026 technisch noch nicht freigegeben; diese Fristen sind daher die vorgesehenen Zielwerte und dürfen bis zur tatsächlichen Aktivierung nicht als bereits vollständig umgesetzt verstanden werden. Daten aus Webserver-Logdateien sind hiervon getrennt zu betrachten.
Bei Nutzung unserer Kontakt- oder Feedbackfunktionen verarbeiten wir die übermittelten Angaben, insbesondere Name und E-Mail-Adresse, sofern angegeben, ausgewähltes Modul, Beschreibung der Anfrage bzw. des Fehlers und gegebenenfalls technische Angaben, die zur Bearbeitung benötigt werden. Nachrichten werden über die konfigurierte Mailinfrastruktur an uns weitergeleitet. Zweck ist die Bearbeitung des Anliegens und die Verbesserung bzw. Fehlerbehebung unserer Anwendungen. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung sonstiger Anfragen und Qualitätssicherung). Feedbacknachrichten sollen grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht werden, sofern keine gesetzliche Pflicht oder ein berechtigter Nachweiszweck eine längere Aufbewahrung erfordert.
Personenbezogene Daten erhalten nur Stellen und Dienstleister, soweit dies für Hosting, E-Mail, Betrieb, Sicherheit, Support, Vertragsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Werbezwecken ist nicht vorgesehen.
Für das eigene Webhosting ist keine generelle Drittlandübermittlung beabsichtigt. Bei Nutzung von Zahlungsdienstleistern wie PayPal können personenbezogene Daten jedoch auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Art, Umfang und datenschutzrechtliche Garantien dieser Verarbeitungen ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters. Soweit wir selbst eine Drittlandübermittlung veranlassen, beachten wir die Vorgaben der Art. 44 ff. DSGVO.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Nutzungs- oder Vertragsverhältnisses und anschließend nur weiter gespeichert, soweit dies zur Abwicklung, zur Geltendmachung oder Abwehr von Ansprüchen, für Sicherheitsnachweise oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Abrechnungs- und steuerlich relevante Unterlagen werden abhängig von ihrer Dokumentenart entsprechend den jeweils geltenden gesetzlichen Fristen (regelmäßig sechs, acht oder zehn Jahre) aufbewahrt. Sitzungs-, Reset-, Einladungs- und Sicherheitsdaten werden gelöscht oder ungültig gemacht, wenn sie für ihren Zweck nicht mehr erforderlich sind, soweit keine überwiegenden Sicherheits- oder Nachweisgründe entgegenstehen. Die tatsächlichen Aufbewahrungsfristen der Webserver-Protokolle sind vom Hosting-Anbieter beziehungsweise dessen Konfiguration abhängig; sie sind gesondert zu überprüfen.
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören je nach Funktion insbesondere verschlüsselte Übertragung, Passwort-Hashing, Zugriffskontrollen, Session- und CSRF-Schutz sowie administrative Berechtigungen. Ein vollständiger Schutz vor allen Risiken kann bei internetbasierten Diensten nicht garantiert werden.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Personen im Sinne von Art. 22 DSGVO findet derzeit nicht statt. Technische Berechnungsergebnisse für Küchenlüftungsprojekte sind davon zu unterscheiden.
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – bei Verarbeitung auf Grundlage berechtigter Interessen – Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, besteht ein Widerrufsrecht mit Wirkung für die Zukunft.
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Hosting, Zahlungsabläufe, Speicherungen oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen kann eine erneute Kenntnisnahme innerhalb der Anwendung verlangt werden.