Datenschutzerklärung

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@kivora.ai.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Diese Website wird über Lovable betrieben. Anbieter ist die Lovable Labs Incorporated bzw. Lovable Labs AB mit Sitz in Stockholm, Schweden.

Beim Aufruf der Website werden automatisch Informationen an den Server übermittelt und in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, verwendeter Browser und Betriebssystem, übertragene Datenmenge sowie die zuvor besuchte Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Zum konkreten Serverstandort haben wir eine Anfrage an den Anbieter gerichtet. Sobald uns die Information vorliegt, ergänzen wir sie an dieser Stelle.

Auf mehreren Seiten bieten wir ein Formular an, über das Sie einen Rückruf anfordern können. Die dabei angegebenen Daten — insbesondere Name, Telefonnummer und gegebenenfalls Betriebsname — verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erfolgt.

Zum Schutz vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Nutzung.

Auf dieser Website setzen wir Dienste ein, die Cookies oder vergleichbare Technologien verwenden und personenbezogene Daten verarbeiten. Diese Dienste werden erst geladen, nachdem Sie über unser Einwilligungsbanner Ihre ausdrückliche Einwilligung erteilt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Einwilligungsbanner mit Wirkung für die Zukunft widerrufen.

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein.

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst erstellt keine Nutzerprofile, sondern dient der technischen Verwaltung eingebundener Dienste. Er kann jedoch Ihre IP-Adresse erfassen und an Server von Google, auch in den USA, übermitteln.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen Google Ads der Google Ireland Limited, um auf unser Angebot aufmerksam zu machen. Dabei kommt Conversion-Tracking zum Einsatz: Wenn Sie über eine unserer Anzeigen auf diese Website gelangen, wird ein Cookie gesetzt, über das wir auswerten können, ob eine bestimmte Handlung – etwa eine Demo-Buchung – stattgefunden hat. Wir erhalten dabei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Dabei können Daten an Server von Google in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://policies.google.com/privacy

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir das Verhalten von Besuchern nachvollziehen, nachdem diese eine Anzeige auf Facebook oder Instagram angeklickt haben, und Besuchern unserer Website gezielt weitere Anzeigen ausspielen (Retargeting).

Die erhobenen Daten können an Server von Meta, auch in den USA, übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://www.facebook.com/privacy/policy

Für die Vereinbarung von Demo-Terminen nutzen wir Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse und der gewünschte Termin – an Calendly übermittelt und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung.

Weitere Informationen: https://calendly.com/privacy

Auf unserer Website bieten wir einen Betriebs-Check an, bei dem Sie Fragen zu Ihrem Betrieb beantworten und im Anschluss eine Auswertung erhalten. Die von Ihnen gemachten Angaben und Ihre Kontaktdaten verarbeiten wir, um Ihnen das Ergebnis zukommen zu lassen und Sie – sofern Sie dem zugestimmt haben – zu unserem Angebot zu kontaktieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt oder Sie Ihre Einwilligung widerrufen.

Wenn Sie einen kostenlosen Testzugang anlegen, verarbeiten wir die dabei angegebenen Daten – insbesondere Name, E-Mail-Adresse, Betriebsname und Passwort – zur Bereitstellung des Zugangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt über Supabase. Der Serverstandort befindet sich in Frankfurt am Main, Deutschland. Anbieter ist die Supabase, Inc., 970 Toa Payoh North, Singapur. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

Die Verarbeitung personenbezogener Daten, die Sie als Kunde innerhalb der Software erfassen – etwa Daten Ihrer Mitarbeiter oder Ihrer eigenen Kunden – regeln wir gesondert in einem Vertrag zur Auftragsverarbeitung.

Für den Versand von System- und Informations-E-Mails nutzen wir Resend der Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Nachrichten und Art. 6 Abs. 1 lit. a DSGVO bei werblichen Nachrichten.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Betrieb unserer Software setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein. Mit allen bestehen entsprechende Verträge zur Auftragsverarbeitung, soweit nicht anders angegeben.

Bereitstellung und Auslieferung der Webanwendung: StackBlitz, Inc., USA.

Datenbank und Dateispeicher: Supabase Pte. Ltd., Serverstandort Frankfurt am Main, Deutschland.

KI-Funktionen wie Chatassistent, Angebotserstellung und Baustellenbericht: Microsoft Ireland Operations Limited über Azure OpenAI Service, Serverstandort Deutschland (Germany West Central). Die Umwandlung von Sprache in Text erfolgt über einen Serverstandort in den Niederlanden (West Europe).

Betrieb des KI-Telefonassistenten: Retell AI, Inc., USA. Die Verarbeitung erfolgt in Oregon, USA.

Telefonanbindung und Bereitstellung von Rufnummern: Twilio Inc., USA.

Versand von System- und Benachrichtigungs-E-Mails: Resend, Inc., Serverstandort Irland.

Für E-Mail-Kommunikation und die Verwaltung von Dokumenten nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns per E-Mail kontaktieren, wird Ihre Nachricht über diesen Dienst verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogener Kommunikation Art. 6 Abs. 1 lit. b DSGVO.

Unsere Software enthält Funktionen, die auf Systemen künstlicher Intelligenz beruhen. Dazu gehören der Telefonassistent Max, der Chatassistent NOVA, die Umwandlung von Sprache in Text sowie die Unterstützung bei der Angebotserstellung.

Eingaben in diese Funktionen werden nicht zum Training von KI-Modellen verwendet. Das haben wir mit den eingesetzten Anbietern vertraglich vereinbart.

Beim Telefonassistenten wird kein Gesprächsaudio gespeichert. Verarbeitet und gespeichert wird ausschließlich ein Transkript des Gesprächs sowie das daraus abgeleitete Anliegen, damit der jeweilige Betrieb die Anfrage bearbeiten kann. Anrufer werden zu Beginn des Gesprächs darauf hingewiesen, dass sie mit einem KI-System sprechen.

Ergebnisse von KI-Funktionen sind Vorschläge und können Fehler enthalten. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. Das betrifft StackBlitz, Retell AI, Twilio, Calendly und Cloudflare.

Für diese Übermittlungen bestehen geeignete Garantien nach Kapitel V DSGVO. Twilio und Calendly sind nach dem EU-US Data Privacy Framework zertifiziert. Für die übrigen Anbieter gelten die Standardvertragsklauseln der Europäischen Kommission.

Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien ein Zugriff durch Behörden auf personenbezogene Daten nicht vollständig ausgeschlossen werden kann und Ihnen möglicherweise nicht dieselben Rechtsschutzmöglichkeiten zur Verfügung stehen wie innerhalb der Europäischen Union.

Wir verwenden eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: August 2026