kvarlo.

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Michael Timofeev
Sürther Str. 99
50996 Köln
E-Mail: michael@kvarlo.io

Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Kvarlo ist ein CRM für Vertriebsteams, erreichbar unter www.kvarlo.io („die Anwendung"), ergänzt um eine Browser-Erweiterung für Google Chrome („Kvarlo für LinkedIn"). Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website, bei der Nutzung der Anwendung und bei der Nutzung der Erweiterung verarbeitet werden.

3. Besuch der öffentlichen Website

Beim Aufruf der Website verarbeitet der Server technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent), soweit dies für die Auslieferung der Seite und die Sicherheit des Betriebs erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nach kurzer Zeit gelöscht.

Die öffentlichen Seiten setzen keine Cookies und binden keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Inhalte von Servern Dritter geladen.

4. Nutzung der Anwendung (mit Konto)

Die Anwendung ist nur mit einem Konto nutzbar, das die jeweilige Organisation einrichtet.

  • Kontodaten: Name, E-Mail-Adresse, Passwort (als Hash gespeichert) und Organisationszugehörigkeit — zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
  • Cookies: ausschließlich technisch erforderliche Cookies — die Sitzung (authjs.session-token), die Sprachwahl (NEXT_LOCALE) und das Erscheinungsbild (KVARLO_THEME). Keine Tracking-Cookies.
  • CRM-Inhalte: Leads, Kontakte, E-Mails, Notizen, Aufgaben und Aktivitäten, die Ihre Organisation einträgt oder über angebundene Postfächer synchronisiert. Diese Inhalte verarbeitet Kvarlo als Auftragsverarbeiter für die jeweilige Organisation (Art. 28 DSGVO); für sie ist die Organisation verantwortlich.
  • E-Mail-Anbindung: Zugangsdaten zu angebundenen Postfächern werden ausschließlich verwendet, um E-Mails der Organisation abzurufen und zu versenden.

Hosting: Die Anwendung läuft auf Servern der Contabo GmbH (Rechenzentrum in Deutschland). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

5. Browser-Erweiterung „Kvarlo für LinkedIn"

Die Erweiterung verbindet den eigenen Kvarlo-Server mit LinkedIn. Für sie gilt:

  • Lokal gespeichert (im Browser, chrome.storage.local) werden nur die Adresse des konfigurierten Kvarlo-Servers und ein API-Schlüssel. Beides verlässt den Browser nur für Anfragen an genau diesen Server.
  • Gelesen werden ausschließlich Inhalte auf LinkedIn-Profil- und Nachrichtenseiten: die dort angezeigten Profilangaben (Name, Titel, Unternehmen, Profil-URL) sowie — nur wenn Sie eine Aktion auslösen — der Text der geöffneten Konversation.
  • Übermittelt werden diese Daten ausschließlich an den von Ihnen konfigurierten Kvarlo-Server, um Leads anzulegen oder Nachrichten als Aktivität zu protokollieren. Es findet keine Übermittlung an den Anbieter der Erweiterung oder an sonstige Dritte statt.
  • Die Erweiterung enthält keine Analyse-, Tracking- oder Werbefunktionen. Daten werden nicht verkauft und nicht für Zwecke außerhalb der beschriebenen Kernfunktion verwendet.
  • Für die im CRM gespeicherten Daten gilt Abschnitt 4: Kvarlo verarbeitet sie im Auftrag der Organisation, der das genutzte Konto gehört.

6. Empfänger

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, mit Ausnahme des in Abschnitt 4 genannten Hosting-Anbieters sowie der E-Mail-Anbieter, über die Ihre Organisation E-Mails versendet und empfängt.

7. Speicherdauer

Konto- und CRM-Daten werden gespeichert, solange das Konto bzw. die Organisation besteht, und nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Betrifft Ihr Anliegen CRM-Inhalte einer Organisation (Abschnitt 4), wenden Sie sich bitte zusätzlich an diese Organisation als Verantwortliche.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.