# Datenschutzerklärung

Aktualisiert: 31. Oktober 2026 · https://kyuko.me/de/privacy/

> **Kurz erklärt.** Die Kyuko-Website verwendet keine Cookies und bindet keine Skripte Dritter ein. Der Dienst verarbeitet Geschäftskonten, Tickets, Termine und Feedback. Formularantworten und Buchungskontakte werden nach 30 Tagen gelöscht, Kommentare nach 90 Tagen. Datenanfragen richten Sie an die Kontakte unten.

## Über dieses Dokument

Diese Erklärung umfasst die Kyuko-Informationswebsite und die über Kostenlos testen und Anmelden verknüpfte Anwendung. Beide betreibt der unter Anbieterangaben genannte Anbieter. Mehr unter [Über Kyuko](https://kyuko.me/de/about/) und im [öffentlichen Vertragsangebot](https://kyuko.me/de/offer/).

## Anbieterangaben

- **Anbieter:** Einzelunternehmer Danylo Olehovych Kolesnyk
- **Steueridentifikationsnummer:** 3728303913
- **Anschrift:** Talalikhina-Straße 3, Bezirk Pokrovskyi, Kryvyi Rih, Gebiet Dnipropetrowsk, 50031, Ukraine
- **Kontakt:** Die E-Mail-Adresse steht im Fußbereich jeder Seite.

## Website

- Die Website verwendet keine Cookies, bindet keine Skripte Dritter ein und hat keine Formulare zur Abfrage persönlicher Angaben.
- Eigene Skripte bedienen Menü und Sprachwahl und übertragen Werbemarkierungen auf Anwendungslinks. Eine manuell gewählte Sprache bleibt als kyuko-language im lokalen Browserspeicher, bis Sie Websitedaten löschen. Die automatische Wahl nutzt Browsersprachen. Markierungen utm_*, gclid, fbclid und msclkid werden ohne Speicherung an Anwendungslinks angehängt. Diese Skripte senden keine eigenen Anfragen.
- Kostenlos testen und Anmelden öffnen die Anwendung. Dort gelten die Abschnitte dieser Erklärung zum Dienst.
- Derzeit gibt es keine Besuchsanalyse auf der Website. Eine spätere Analyse wird ohne Cookies arbeiten und hier vorab mit Dienst und Datenumfang beschrieben.
- Website und Anwendung nutzen denselben Server. Anfragen laufen über Cloudflare, unten aufgeführt. Serverprotokolle und Fristen sind unter Dienstdaten und Speicherfristen beschrieben.

## Vom Dienst verarbeitete Daten

- **Geschäftskonto:** E-Mail, optionaler Name, Passworthash, Anmeldesitzungen mit Browser, Plattform und IP-Adresse, letzte Aktivität sowie E-Mail eingeladener Nutzer.
- **Besucher ohne Formular:** Ticketnummer, Zeiten und Status, Geräteplattform wie Android oder iOS sowie Hashes von Tickettoken und Gerätecode. Ohne Name und Telefon.
- **Cookies der Anwendung:** Das Cookie sq_device gilt ein Jahr und enthält einen Zufallscode. Die Datenbank speichert nur dessen Hash. Es wird beim Öffnen von Warteschlangen- oder Buchungsseiten gesetzt, um Tickets und Termine wiederzufinden, doppelte aktive Tickets oder offene Termine je Browser und Warteschlange zu verhindern und Feedback nur für Tickets dieses Browsers zu zeigen.
- **Besucherformular:** Von der Organisation konfigurierte Antworten, Zustimmung zu Nutzungsregeln und deren Fassung. Organisationspersonal sieht die Antworten.
- **Terminbuchung:** Telefon, E-Mail oder beides, mindestens eine Angabe, dazu Formularantworten und Zustimmung. Fachkrafttermine enthalten gewählte Leistungen und Fachkraft. Organisationspersonal sieht diese Daten. Telefon erscheint auf der Terminseite teilweise maskiert.
- **Kundenkartei:** Wenn die Organisation sie führt: Formularfelder, die sie mit In Kundenkarte speichern markiert hat, interne Felder, die nur ihr Personal ausfüllt, die Liste der Besuche, Zähler für Besuche und Nichterscheinen sowie Zeitpunkt und Fassung der letzten Zustimmung. Das Änderungsprotokoll hält fest, wer die Kartei wann geändert hat, ohne Daten der Person.
- **Gerätespeicher:** Antworten auf Felder, die die Organisation in der Kundenkarte speichert, merkt sich der Browser und setzt sie beim nächsten Mal in ihre Formulare ein. „Meine Daten auf diesem Gerät merken“ ist standardmäßig aktiviert. Gespeichertes bleibt nur in diesem Browser und wird nie an den Server gesendet; „Gespeichertes vergessen“ löscht es.
- **Benachrichtigungen:** Browserabonnements oder Telegram-Chats sind mit Tickets verknüpft. Nachrichten enthalten Nummer, Warteschlange, Bedienplatz, Warteposition und bei Pause Managernotizen. Die Telegram-Begrüßung nennt auch den Standort. Ticket öffnen nutzt einen persönlichen Ticketlink. Nachrichten enthalten keine Namen oder Kontaktdaten.
- **Telegram:** Chat-IDs bleiben bei offenem Ticket gespeichert. Der Ticketlink wird verschlüsselt gespeichert. Mit Ticketschluss wird der Chat getrennt.
- **Feedback:** Bewertung von 1 bis 5, optionaler Kommentar und Versandzeit, mit dem Ticket verknüpft und für Inhaber und Manager sichtbar.
- **Organisationsmitarbeiter:** Aufruf- und Abschlussverantwortliche je Ticket für Mitarbeiterberichte, sichtbar für Inhaber und Manager. Fachkraftprofile enthalten Namen, Leistungen, Dienstpläne, Arbeitsstandorte und optionale Kontoverknüpfung. Buchende Besucher sehen Namen und Leistungen. Namen bleiben im Termin erhalten.
- **Zahlungen:** Kartennummern werden nur beim Zahlungsdienstleister eingegeben. Kyuko speichert Abbuchungstoken, maskierte Nummer und Kartensystem. Zahlungen enthalten Betrag, Status, Ablehnungsgrund und auslösende Person. Kartenverknüpfungen enthalten Status, Ablehnungsgrund und auslösende Person.
- **Testzeitraum:** Die erste Organisation einer Person erhält Business einen Monat kostenlos. Nur Aufzeichnungen zur Organisationserstellung bestimmen die Berechtigung. Ohne erforderliche Karte entstehen weder Zahlungsdaten noch automatische Abbuchung. Danach gilt Kostenlos, Organisationsdaten bleiben.
- **Supportanfragen:** Betreff, Text, Korrespondenz, Seitenadresse ohne Token, Browser, Plattform und Anwendungsversion.
- **Support-Sitzungen:** Supportzugriff protokolliert Person, Zeitpunkt und Grund des Öffnens einer Organisation. Inhaber erhalten eine E-Mail.
- **Fehlerberichte:** Bei Anwendungsfehlern sendet der Browser Seitenadresse, Anwendungsversion, Browser, Plattform und Fehlerbeschreibung.
- **Technische Protokolle:** Bei fehlerhaften Anfragen erfasst der Server IP, Seitenpfad ohne Parameter, Browser und Antwortcode. Anwendungsprotokolle enthalten Routenvorlage, Antwortcode und Dauer, ohne IP und Anfrageinhalt.

## Verantwortung für Daten

Der Anbieter verantwortet Geschäftskonten, Zahlungen, Support und technische Protokolle. Die Organisation verantwortet Besuchertickets, Formulare, Termine, Feedback, Mitteilungen, die Kundenkartei und Mitarbeiterberichtsdaten. Der Anbieter verarbeitet diese nur in ihrem Auftrag zum Dienstbetrieb gemäß [öffentlichem Vertragsangebot](https://kyuko.me/de/offer/).

**Zwecke und Grundlagen**

| Daten | Zwecke und Grundlagen |
| --- | --- |
| Geschäftskonten und Anmeldesitzungen | Verwaltungszugang, Teamarbeit und Kontosicherheit. Grundlage: Vertragserfüllung |
| Zahlungen | Tarifzahlungen, Verlängerungen und Einnahmenbuchführung. Grundlagen: Vertrag und Steuerpflichten |
| Supportanfragen, Sitzungen und Fehlerberichte | Antworten, Hilfe und Fehlerbehebung. Grundlage: Vertragserfüllung |
| Technische Protokolle und Ticketgrenzen je Netzwerk | Schutz vor Angriffen und Missbrauch. Grundlage: berechtigtes Interesse des Anbieters |
| Besucherdaten, Kundenkartei und Mitarbeiterdaten | Warteschlangen, Buchung, Aufruf, Bewertung, Wiedererkennen von Stammkunden und Personalauswertung. Die Organisation bestimmt die Grundlagen. Besucherregeln nennen Zustimmung und Bedienungsanfrage |

## Speicherfristen

**Aufbewahrungsfristen**

| Daten | Frist |
| --- | --- |
| Formularantworten | 30 Tage ab Tickettag, automatische Löschung. Das Ticket bleibt |
| Telefon, E-Mail, Antworten und Zustimmung einer Buchung | 30 Tage ab Termintag, automatische Löschung. Zeit und Status bleiben |
| Kundenkarte | 24 Monate ab dem letzten Besuch oder bis zur Löschung auf Wunsch der Person |
| Feedbacktexte | 90 Tage ab Versand. Bewertungen bleiben beim Ticket |
| Benachrichtigungsabonnements und Telegram-Chats | Bis Ticketschluss |
| Detaillierte Kontoaktivität | 90 Tage |
| Abgelaufene und widerrufene Anmeldesitzungen | Älter als 30 Tage: Löschung bei nächster Anmeldung |
| Tickets und Termine ohne Kontakte: Nummer, Zeit und Status | Solange die Organisation besteht, als ihre Statistik |
| Konten, Organisationen, Einladungen, Support und Änderungsprotokolle | Solange das Konto besteht. Löschung auf Anfrage innerhalb von 30 Tagen, außer gesetzlich aufzubewahrenden Daten |
| Zahlungen | Solange die Organisation besteht und 1095 Tage nach Löschung gemäß Steuerrecht |
| Technische Serverprotokolle | Größenbegrenzt und überschrieben. Sicherheitsdienste speichern verdächtige IP-Adressen bis zu 7 Tage |
| Datenbanksicherungen | Bis zu 30 Tage |

## Datenempfänger

- plata by mono (Universal Bank JSC, Ukraine): Kartenzahlung und Verknüpfung. Erhält Betrag, Zahlungszweck und E-Mail-Adressen der Organisationsinhaber.
- Resend (USA): Termin-E-Mails, Einladungen, Passwortwiederherstellung, Zahlungs- und Tarifnachrichten, Supportkorrespondenz und Zugriffsmeldungen. Erhält Empfänger, Betreff und Nachrichtentext.
- Browser-Mitteilungsdienste von Google, Apple, Mozilla oder Microsoft: Zustellung von Aufrufen. Nachrichtentexte sind verschlüsselt und für den Mitteilungsdienst nicht lesbar.
- Telegram: Kyuko-Botnachrichten an Besucher mit verknüpftem Ticket.
- Cloudflare (USA): Alle Website- und Anwendungsanfragen laufen einschließlich IP-Adressen und Anfrageinhalten durch sein Netzwerk.
- Hetzner Online GmbH (Deutschland): dedizierter Server in Falkenstein für Website, Anwendung und Datenbank.

Resend, Cloudflare, Telegram und Mitteilungsdienste arbeiten außerhalb der Ukraine. Übermittelt werden nur betriebsnotwendige Daten. Resend und Cloudflare handeln auf Grundlage von Datenverarbeitungsverträgen. Telegram und Mitteilungsdienste werden nur nach Aktivierung durch Besucher genutzt.

Wir verkaufen keine Daten und geben sie nur an genannte Empfänger oder bei ausdrücklicher gesetzlicher Pflicht weiter.

## Datensicherheit

- Verbindungen zur Website und Anwendung sind mit HTTPS verschlüsselt.
- Passwörter, Tickettoken und Gerätecodes werden nur als Hashes gespeichert. Telegram-Ticketlinks sind verschlüsselt.
- Der Verwaltungszugang ist rollenbasiert. Bedienrolle, Manager und Inhaber sehen unterschiedliche Daten.
- Kyuko-Support erhält nur zeitlich begrenzten Zugang mit Begründung und E-Mail an Inhaber. Formularantworten, Buchungskontakte und Feedback bleiben verborgen.

## Rechte und Anfragen

Nach dem ukrainischen Gesetz über den Schutz personenbezogener Daten dürfen Sie Verarbeitung, Herkunft, Zweck und Empfänger erfahren, Auskunft erhalten, Berichtigung oder Löschung verlangen, widersprechen und Zustimmung widerrufen sowie sich beim Menschenrechtsbeauftragten des ukrainischen Parlaments oder Gericht beschweren.

Nutzen Sie die Kontakte unten. Innerhalb von 10 Arbeitstagen teilen wir mit, ob wir die Anfrage erfüllen. Angenommene Anfragen erfüllen wir innerhalb von 30 Kalendertagen ab Eingang.

Konten und Organisationen lassen sich nicht selbst löschen. Löschung oder Berichtigung über die Kontakte unten anfragen. Besucherdaten verantwortet die besuchte Organisation. Sie können sie direkt kontaktieren. Wir helfen bei der Erfüllung.

## Änderungen der Erklärung

Änderungen erscheinen hier mit Aktualisierungsdatum oben. Wesentliche Änderungen von Zwecken, Empfängern oder Fristen werden Inhabern mindestens 30 Tage vorher per E-Mail angekündigt, außer gesetzlich erforderlichen Änderungen.