Datenschutz

Ihre Daten, und was wir damit tun.

Die Kurzversion: Ihre Geschäftsdaten gehören Ihnen, wir speichern sie, damit das Produkt funktioniert, und wir verkaufen, teilen oder minen sie nicht. Diese Website setzt keine Cookies und verwendet keine Tracker. Alles Weitere ist die Langversion.

Version 1.0 · Gültig ab 1. September 2026 · Kardo Ltd, England & Wales

Geltungsbereich dieser Erklärung

Dies ist die Datenschutzerklärung für Kardopal – die Apps, das Web-Dashboard, die API und die darauf laufenden Geräte. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, warum und was Sie uns diesbezüglich bitten können.

Der Digital Signage Player hat eine separate, spezifischere Erklärung, da es sich um eine andere Art von Gerät handelt: einen Bildschirm an der Wand, der fast keine personenbezogenen Daten verarbeitet. Sie können diese unter Datenschutz für KardoSign lesen. Bei Widersprüchen zwischen den beiden Erklärungen bezüglich des Players hat diese spezifische Erklärung Vorrang.

Zwei verschiedene Rollen und warum sie wichtig sind

Fast jede Frage zum Datenschutz bei einem solchen Produkt läuft auf eine Unterscheidung hinaus, daher ist es wichtig, dies klar darzulegen.

Für Ihre eigenen Kontodaten – Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsdaten – sind wir der Verantwortliche. Wir entscheiden, was erhoben wird, und sind Ihnen dafür rechenschaftspflichtig.

Für die Geschäftsdaten, die Sie in Kardopal eingeben – Ihre Kunden, Ihre Mitarbeiter, Ihre Lieferanten – sind Sie der Verantwortliche und wir der Auftragsverarbeiter. Es sind Ihre Daten über andere Personen. Wir speichern und verarbeiten sie auf Ihre Anweisung und zu keinem eigenen Zweck. Wenn einer Ihrer Kunden Sie bittet, seinen Datensatz zu löschen, können Sie das selbst tun; wenn er uns fragt, verweisen wir ihn an Sie.

Was wir sammeln und warum

Wir versuchen, so wenig Daten wie möglich zu speichern, damit das Produkt funktioniert. Hier ist die vollständige Liste.

Konto und Identität
Ihr Name, E-Mail, Telefonnummer, falls angegeben, das Unternehmen, zu dem Sie gehören, Ihre Rolle und Ihre Sprache. Wir benötigen dies, um Ihnen ein Konto zu geben und zu wissen, was Sie sehen dürfen.
Ihre Geschäftsunterlagen
Alles, was Sie in Kardopal eingeben – Kunden, Produkte, Rechnungen, Lagerbestand, Personal, Aufträge. Wir speichern es, damit das Produkt funktioniert. Wir lesen es nicht, werten es nicht aus und verwenden es für nichts anderes, als den Dienst für Sie zu betreiben.
Abrechnung
Welchen Plan Sie nutzen und was Ihnen berechnet wurde. Kartendaten gehen direkt an einen regulierten Zahlungsdienstleister; wir sehen oder speichern niemals eine vollständige Kartennummer.
Technik und Nutzung
Von welchem Gerät und welcher App-Version Sie sich angemeldet haben, IP-Adresse und von der App gemeldete Fehler. Wird verwendet, um den Dienst funktionsfähig zu halten und Fehler zu untersuchen – nicht, um ein Profil von Ihnen zu erstellen.
Geräte in Ihren Räumlichkeiten
Kassen, Küchenbildschirme, Kioske und Beschilderungen melden ihre Identität, ihren Zustand und was sie anzeigen, sodass Sie sie von einem Ort aus verwalten können. Der Signage Player hat seinen eigenen, spezifischeren Hinweis.
Support-Gespräche
Was Sie uns schreiben, damit wir antworten können und die nächste Person, die den Vorgang aufnimmt, den Kontext hat.

Die rechtlichen Grundlagen, auf die wir uns stützen

Zur Erfüllung unseres Vertrags mit Ihnen — Kontoführung, Bereitstellung des Dienstes, Zahlungsabwicklung.

Unsere berechtigten Interessen — den Dienst sicher halten, Fehler untersuchen, Missbrauch verhindern. Wir stützen uns nur darauf, wo es Ihre Rechte nicht außer Kraft setzt.

Gesetzliche Verpflichtung — Aufbewahrung von Abrechnungsunterlagen, solange es das Steuerrecht vorschreibt.

Einwilligung – wo wir sie einholen, z. B. für optionale Marketing-E-Mails. Sie können sie jederzeit widerrufen, und ein Widerruf hat keine Auswirkungen auf zuvor erfolgte Handlungen.

Cookies und was diese Website nicht tut

Diese Marketing-Website setzt keine Cookies und enthält keine Analysen, keine Werbepixel und keine Drittanbieter-Tracker. Wir messen Sie nicht, während Sie dies lesen.

Zwei ehrliche Ausnahmen. Schriftarten werden vom Google-Schriftdienst geladen, was bedeutet, dass Ihr Browser Google kontaktiert und Google Ihre IP-Adresse sieht. Und die Seite speichert einen Wert im Sitzungsspeicher Ihres Browsers, um ein veraltetes Stylesheet zu erkennen – sie enthält eine Build-Nummer, nichts über Sie, und ist verschwunden, wenn Sie den Tab schließen.

Das Produkt unterscheidet sich von der Website: Sobald Sie sich anmelden, speichert es Ihre Sitzung, damit Sie angemeldet bleiben, und merkt sich Präferenzen wie Ihre Sprache und den zuletzt verwendeten Standort. Das ist die App, die funktioniert, nicht wir, die Sie im Internet verfolgen.

Wer sonst darauf zugreift

Wir verkaufen keine persönlichen Daten. Wir teilen sie nicht mit anderen Kunden. Wir geben sie nicht an Werbetreibende weiter.

Wir nutzen Drittanbieter, um Teile des Dienstes zu betreiben, und diese handeln stets nur nach unseren Anweisungen. Wie in unseren Bedingungen beschrieben, kategorisieren wir sie, anstatt eine Karte unserer Systeme zu veröffentlichen: Cloud-Hosting, Transaktions-E-Mails, Zahlungsabwicklung, Anbieter von KI-Modellen, Echtzeit-Sprache und -Video sowie mobile Push-Benachrichtigungen.

Die aktuelle Namensliste ist für Kunden auf Anfrage erhältlich — schreiben Sie an support@kardopal.com und wir senden sie Ihnen zu und informieren Sie über Änderungen.

Wir geben Daten weiter, wenn das Gesetz dies wirklich erfordert. Wenn wir Ihnen mitteilen dürfen, dass dies geschehen ist, werden wir es tun.

Wo es gelagert wird

Ihre Daten werden in einer Region gespeichert, und wir teilen Ihnen auf Anfrage mit, welche das ist. Sollten wir sie jemals verschieben müssen, werden wir Sie vorher informieren.

Wenn Daten außerhalb des Vereinigten Königreichs oder des EWR übertragen werden – weil ein Unterauftragsverarbeiter anderswo tätig ist – verlassen wir uns auf die gesetzlich vorgesehenen Schutzmaßnahmen, wie etwa Standardvertragsklauseln.

Wie lange wir sie speichern

Solange Ihr Konto aktiv ist, speichern wir Ihre Daten, damit das Produkt funktioniert.

Wenn Sie Ihr Konto schließen, löschen wir Ihre Geschäftsdaten innerhalb von 30 Tagen. Backups werden in ihrem eigenen Zyklus gelöscht und sind innerhalb von 90 Tagen verschwunden.

Wir bewahren Abrechnungsdaten länger auf, wenn das Steuerrecht dies vorschreibt. Alles andere speichern wir nicht „nur für den Fall“.

Ihre Rechte

Sie können uns bitten, Ihnen eine Kopie Ihrer persönlichen Daten zu geben, diese zu korrigieren, zu löschen, deren Verarbeitung einzuschränken oder sie in einem portablen Format an Dritte weiterzugeben. Sie können der Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen. Wenn wir uns auf Ihre Einwilligung verlassen, können Sie diese widerrufen.

Fragen Sie unter support@kardopal.com. Wir antworten innerhalb eines Monats und berechnen Ihnen dafür nichts.

Wenn sich die Anfrage auf Daten bezieht, die einer unserer Kunden über Sie gespeichert hat – Sie haben beispielsweise etwas in einem Geschäft gekauft, das mit Kardopal betrieben wird –, dann ist dieses Unternehmen der Verantwortliche, und wir werden Sie an dieses verweisen, da es deren Datensatz ist, der geändert werden muss.

Wenn Sie der Meinung sind, dass wir hier einen Fehler gemacht haben, können Sie sich an das UK Information Commissioner’s Office unter ico.org.uk oder an Ihre lokale Aufsichtsbehörde wenden. Wir würden es vorziehen, wenn Sie uns zuerst informieren und uns die Möglichkeit geben würden, den Fehler zu beheben.

Kinder

Kardopal ist ein Tool zur Unternehmensführung und richtet sich nicht an Kinder. Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass wir dies getan haben, teilen Sie uns dies mit und wir werden sie löschen.

Sicherheit

Verschlüsselt während der Übertragung und im Ruhezustand. Passwörter werden gehasht gespeichert, niemals in einer Form, die wir zurücklesen könnten. Der Zugriff auf die Produktion ist auf die Personen beschränkt, die ihn benötigen, und wird protokolliert. Innerhalb Ihres Kontos wird jede Aktion der Person zugeordnet, die sie ausgeführt hat.

Sollte eine Sicherheitsverletzung Ihre Daten betreffen, informieren wir Sie unverzüglich – eine unvollständige Antwort schnell, statt einer vollständigen spät – und, wo gesetzlich vorgeschrieben, die Aufsichtsbehörde innerhalb von 72 Stunden.

Änderungen an diesem Hinweis

Wenn wir wesentliche Änderungen vornehmen, informieren wir Sie vor Inkrafttreten in der App und per E-Mail an die Kontoinhaber, und wir aktualisieren die Versionsnummer oben.

Kontakt

Datenschutzfragen oder andere der oben genannten Anfragen: support@kardopal.com.

Kardo Ltd, 2nd Floor College House, 17 King Edwards Road, Ruislip, London HA4 7AE, United Kingdom. Eingetragen in England & Wales.