Datenschutzerklärung

Kimchi ist eine Plattform für Schulung, Wissen und Teamkommunikation für Teams in der Gastronomie, entwickelt von der Kimchi BV („Kimchi“, „wir“, „uns“). Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie die Kimchi-Web-App (app.usekimchi.com), die mobile Kimchi-App für iOS und Android und diese Website nutzen; warum wir sie erheben; an wen wir sie weitergeben; und welche Rechte Sie haben.

Das Wichtigste in Kürze

• Kimchi ist ein Arbeitswerkzeug. Ihr Arbeitgeber (oder das Unternehmen, das Sie eingeladen hat) richtet den Workspace ein und entscheidet, was hineinkommt. Für diese Daten ist Ihr Arbeitgeber der „Verantwortliche“ im Sinne der DSGVO, und wir verarbeiten sie in seinem Auftrag.
• Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung. In den Kimchi-Apps gibt es keine Analyse- oder Werbetracker von Drittanbietern.
• KI-Funktionen senden Inhalte an Anbieter von KI-Modellen. Wenn Sie den Assistenten oder eine KI-generierte Funktion nutzen, werden die betreffenden Texte, Dateien, Fotos oder Videos über den europäischen Dienst von OpenRouter an KI-Modelle in europäischen Rechenzentren gesendet, um das Ergebnis zu erzeugen. Die Anbieter verarbeiten Ihre Inhalte unter Bedingungen ohne Datenspeicherung (Zero Data Retention): Sie dürfen sie weder speichern noch zum Training von Modellen verwenden.
• Google-Daten werden nur für die Funktionen genutzt, für die sie verbunden wurden. Wenn Ihr Arbeitgeber Google Drive oder Google Business Profile verbindet, lesen wir nur, was diese Funktionen benötigen, ändern nie etwas bei Google und halten die Limited-Use-Regeln von Google ein — siehe Google-Nutzerdaten.
• Wo Ihre Daten gespeichert und verarbeitet werden. Unsere Server, Datenbanken und hochgeladenen Dateien befinden sich in Rechenzentren in der EU, und die KI-Funktionen, die Kimchi ausführt, werden in Europa verarbeitet; das Diktieren nutzt die Spracherkennung Ihres Telefons (Apple oder Google). Einige Dienstleister sind US-Unternehmen, darunter unser KI-Router, mehrere Hosts von KI-Modellen sowie unsere E-Mail- und Backup-Anbieter; einige speichern Daten oder Metadaten in den USA. Für diese Übermittlungen nutzen wir anerkannte Garantien.
• Sie behalten die Kontrolle. Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen — siehe Ihre Rechte.

1. Wer wir sind

Das für Kimchi verantwortliche Unternehmen ist:

Kimchi BV in oprichting (eine belgische Gesellschaft in Gründung)
Belgien
E-Mail: privacy@usekimchi.com

2. Wer für Ihre Daten verantwortlich ist

Es gibt zwei Situationen, und es kommt darauf an, welche zutrifft.

Der Workspace Ihres Arbeitgebers. Wenn Sie Kimchi als Mitglied einer Organisation nutzen — zum Beispiel der Restaurantgruppe, für die Sie arbeiten —, entscheidet diese Organisation, welche Daten in Kimchi eingegeben werden, wer sie sehen kann und wie lange sie gespeichert werden. Im Sinne der DSGVO ist sie der Verantwortliche, und wir sind der Auftragsverarbeiter, der auf Grundlage eines Auftragsverarbeitungsvertrags nach ihren Weisungen handelt. Das umfasst Ihr Profil, Ihre Schulungen, Ihre Nachrichten, Checklisten, Schichtdaten und alles andere im Workspace.

Unsere eigene Verarbeitung. Wir sind der Verantwortliche für das, was wir im eigenen Namen tun: Konten anlegen und Anmeldungen absichern; den Dienst betriebsbereit, sicher und zuverlässig halten (Serverprotokolle, Fehlerberichte); Support- und Demo-Anfragen beantworten; mit den Unternehmen kommunizieren, die Kimchi kaufen; und die Besucher dieser Website.

Wenn Sie eine Frage dazu haben, wie Ihr Arbeitgeber Kimchi nutzt — etwa warum ein bestimmtes Feld ausgefüllt wurde oder wer in Ihrem Team Ihre Schulungsergebnisse sehen kann —, wenden Sie sich bitte zuerst an Ihren Arbeitgeber. Wir helfen ihm bei der Antwort.

3. Welche Daten wir erheben

3.1 Daten, die Sie oder Ihr Arbeitgeber angeben

3.2 Daten, die bei der Nutzung von Kimchi entstehen

3.3 Daten aus Integrationen, die Ihr Arbeitgeber verbindet (optional)

Ihr Arbeitgeber entscheidet, ob er eine davon verbindet. Wenn ja, erhalten wir:

3.4 Geräteberechtigungen (mobile App)

Die Kimchi-App fragt nach diesen Berechtigungen, jeweils erst, wenn Sie die betreffende Funktion zum ersten Mal nutzen:

• Kamera und Fotomediathek — um Fotos und Videos aufzunehmen oder an Nachrichten, Checklisten und Ihr Profil anzuhängen.
• Mikrofon und Spracherkennung — um dem KI-Assistenten Fragen zu diktieren.
• Benachrichtigungen — um Ihnen Push-Benachrichtigungen zu senden.

Sie können jede davon in den Einstellungen Ihres Geräts ablehnen oder widerrufen; der Rest der App funktioniert weiter. Die App fragt nicht nach Ihrem Standort, Ihren Kontakten oder Ihrem Kalender.

4. Google-Nutzerdaten

Ein Admin des Workspace Ihres Arbeitgebers kann zwei Google-Dienste mit Kimchi verbinden: Google Drive und Google Business Profile. Nichts wird verbunden, bevor sich ein Admin mit Google anmeldet und den Zugriff genehmigt. Dieser Abschnitt erklärt, was wir mit den Daten tun, die wir auf diesem Weg von Google erhalten („Google-Nutzerdaten“).

4.1 Worauf wir zugreifen und warum

Wir nutzen Drive-Dateien als Wissensquellen: um sie in Kimchi durchsuchbar zu machen, um daraus SOPs und Schulungen zu entwerfen und damit der KI-Assistent Fragen auf ihrer Grundlage beantworten kann. Bewertungen nutzen wir, um wiederkehrende Probleme in einer Filiale zu erkennen und Schulungen oder SOP-Aktualisierungen vorzuschlagen.

4.2 Wie wir sie nutzen

• Nur für die Funktionen, für die sie verbunden wurden, in dem Workspace, der sie verbunden hat, und um diese Funktionen sicher und funktionsfähig zu halten.
• Nie für Werbung, nie verkauft und nie genutzt, um Profile von Personen zu erstellen oder über Kredite oder Darlehen zu entscheiden.
• Nie zum Training von KI. Wir nutzen Google-Nutzerdaten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren, und unsere KI-Anbieter dürfen sie nicht zum Training ihrer eigenen Modelle verwenden.
• KI-Verarbeitung. Um Drive-Dateien zu lesen, zusammenzufassen und zu durchsuchen und um Bewertungen zu analysieren, wird ihr Inhalt an die im Abschnitt KI-Funktionen beschriebenen KI-Modelle gesendet, ausschließlich um dieses Ergebnis zu erzeugen.

4.3 Wie wir sie speichern und schützen und wie lange wir sie aufbewahren

• Wo. Kopien synchronisierter Drive-Dateien liegen in unserem Dateispeicher; ihr extrahierter Text, Suchindex und ihre Zusammenfassungen sowie die Bewertungen liegen in unserer Datenbank. Beides befindet sich in Rechenzentren in der EU.
• Zugriffstoken. Die Schlüssel, die Google uns für den Zugriff auf das verbundene Konto gibt, werden verschlüsselt in unserer Datenbank gespeichert und nur von den Servern von Kimchi für die Kommunikation mit Google verwendet. Sie werden nie in der App angezeigt oder anderswohin gesendet.
• Schutz. Dieselben Maßnahmen wie für alle Daten Ihres Workspace — siehe Wie wir Ihre Daten schützen: Verschlüsselung bei der Übertragung, Speicherung auf unseren eigenen Servern in Deutschland, Trennung nach Organisation und eingeschränkter Zugriff für Engineers.
• Wie lange. Eine Drive-Kopie wird aufbewahrt, solange die Datei aus einem verbundenen Ordner erreichbar ist, direkt oder über eine Verknüpfung darin, und wird ersetzt, wenn die Änderungsliste von Kimchi eine neue Version meldet. Eine innerhalb der verbundenen Ordner verschobene Kopie wird auch in Kimchi verschoben. Wird eine Datei in Drive gelöscht oder ist sie aus den verbundenen Ordnern nicht mehr erreichbar (sie wurde herausverschoben, oder ihre letzte Verknüpfung dort wurde gelöscht oder herausverschoben), entfernt Kimchi ihre Kopie bei der nächsten Synchronisierung oder bei der ersten darauffolgenden, für die Google Drive dies bestätigen kann. Wird ein Ordner aus der Synchronisierung entfernt, werden seine Dateien aus dem Workspace entfernt, außer denen, die eine Verknüpfung in einem anderen verbundenen Ordner noch erreicht und die dorthin verschoben werden; das Trennen von Google Drive entfernt sie alle. Immer wenn eine Kopie entfernt wird, werden auch ihr Text, ihr Suchindex, ihre Vorschauen und die gespeicherte Datei selbst gelöscht; sie verbleiben dann nur noch in Backups, wie unter Wie lange wir Ihre Daten speichern beschrieben. Bewertungen werden so lange aufbewahrt, wie der Workspace besteht. Inhalte, die Ihr Team aus diesen Quellen erstellt hat, etwa eine SOP oder eine Schulung, gehören dem Team und bleiben bestehen. Für alles andere gilt Wie lange wir Ihre Daten speichern.

4.4 An wen wir sie weitergeben

• Personen im Workspace Ihres Arbeitgebers, entsprechend den Berechtigungen, die dessen Admins festlegen.
• Unsere Unterauftragsverarbeiter, nur zum Betrieb dieser Funktionen: die Hosting-, Datenbank- und Dateispeicheranbieter, die sie speichern, sowie die KI-Routing- und Modellanbieter, die sie verarbeiten (siehe An wen wir Daten weitergeben). Jeder ist durch einen Vertrag gebunden, der einschränkt, was er mit den Daten tun darf.
• Behörden, wenn das Gesetz es verlangt.

Wir übermitteln Google-Nutzerdaten an niemanden sonst. Ist die Kimchi BV an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt, gehen Google-Nutzerdaten erst dann an den neuen Eigentümer über, wenn die Organisation, die sie verbunden hat, ausdrücklich zugestimmt hat.

4.5 Wer bei Kimchi sie lesen kann

Niemand bei Kimchi liest Ihre Google-Nutzerdaten, außer wenn der Workspace uns dafür für eine bestimmte Supportanfrage ausdrücklich die Erlaubnis gegeben hat, wenn es für Sicherheitszwecke wie die Untersuchung von Missbrauch erforderlich ist oder wenn das Gesetz es verlangt.

4.6 Wie Sie den Zugriff beenden und die Daten löschen lassen

• Google Drive. Ein Admin kann einen einzelnen Ordner aus der Synchronisierung entfernen oder im Google-Drive-Bereich auf der Seite „Integrationen“ der Kimchi-Web-App auf Trennen klicken. Kimchi beendet dann die Synchronisierung und entfernt die synchronisierten Dateien wie oben beschrieben. Das Trennen löscht außerdem die gespeicherten Zugriffstoken und bittet Google, den Zugriff von Kimchi auf das Konto zu widerrufen, es sei denn, diese Google-Anmeldung wird möglicherweise noch für Google Business Profile im selben Workspace oder für Google Drive in einem anderen Workspace verwendet; ein Widerruf würde auch diese Zugriffe kappen.
• Google Business Profile. Ein Admin kann neben einem Eintrag auf der Seite „Integrationen“ auf Trennen klicken. Kimchi löscht dann die für diesen Eintrag gespeicherten Zugriffstoken, ruft keine Bewertungen mehr dafür ab und bittet Google, den Zugriff von Kimchi zu widerrufen, es sei denn, andere Einträge oder Google Drive im selben Workspace sind möglicherweise noch auf diese Google-Anmeldung angewiesen.
• Bei Google. Die Person, deren Google-Konto verbunden wurde, kann den Zugriff von Kimchi jederzeit unter myaccount.google.com/permissions entfernen. Kimchi kann dieses Konto dann nicht mehr erreichen.
• Löschung. Um Google-Nutzerdaten, die Kimchi noch hält, löschen zu lassen, schreiben Sie uns (siehe Kontakt). Wir löschen sie innerhalb von 30 Tagen.

4.7 Eingeschränkte Nutzung (Limited Use)

Die Nutzung von Informationen, die Kimchi über Google-APIs erhält, und deren Übermittlung an andere Apps erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

5. KI-Funktionen

Kimchi enthält einen KI-Assistenten und mehrere KI-generierte Funktionen: Erstellung von Schulungen aus Dokumenten, Zusammenfassungen, Übersetzungen, Bewertung von Checklistenfotos, Transkription von Videos, Projektplanung und Opportunities (betriebliche Erkenntnisse). So werden Ihre Daten dabei behandelt:

• Was gesendet wird. Wenn Sie eine KI-Funktion nutzen, werden die Inhalte, die die Funktion benötigt — Ihre Frage, die SOPs, Dateien oder Nachrichten, die sie als Kontext nutzt, sowie angehängte Dokumente, Fotos oder Videos —, an ein großes Sprachmodell gesendet, um das Ergebnis zu erzeugen. Wenn Ihr Arbeitgeber Opportunities nutzt, sendet eine nächtliche Analyse außerdem Arbeitsdaten an KI-Modelle, etwa Namen und Rollen, Schichten und Abwesenheiten, Schulungsergebnisse, erledigte Checklisten und Gästebewertungen, um wiederkehrende betriebliche Probleme zu finden.
• Wer sie verarbeitet. Anfragen gehen über den europäischen Dienst von OpenRouter, Inc., einem US-Unternehmen: Er verarbeitet sie nur in Europa und lehnt eine Anfrage eher ab, als sie anderswohin zu senden. OpenRouter gibt jede Anfrage an den Anbieter weiter, den wir für das jeweilige Modell gewählt haben, in dessen europäische Rechenzentren: Google Cloud, Amazon Web Services oder Microsoft Azure (US-Unternehmen, in ihren EU-Regionen) oder Inceptron (Schweden). Sie verarbeiten Ihre Inhalte ausschließlich, um die Antwort zu erzeugen, unter Bedingungen ohne Datenspeicherung (Zero Data Retention): Sie dürfen sie nicht speichern und nicht zum Training von Modellen verwenden. OpenRouter führt Konto- und Abrechnungsdaten über Kimchi, die in den Vereinigten Staaten gespeichert werden können.
• Webseiten. Wenn Ihr Arbeitgeber „Lassen Sie Kimchi Webseiten lesen“ aktiviert (standardmäßig ausgeschaltet), kann der Assistent eine öffentliche Webseite lesen, deren Link Sie im Chat angeben oder auf die die SOPs und Dateien Ihrer Organisation verweisen, und sie zitieren. Die Server von Kimchi rufen die Seite direkt bei der Website ab; ein Suchdienst ist nicht beteiligt. Der Assistent durchsucht das Web nicht: Die Live-Websuche wurde entfernt, während wir sie auf einen europäischen Suchdienst umstellen, und wir nennen diesen Anbieter hier, bevor sie zurückkommt.
• Diktieren. Wenn Sie in der mobilen App eine Frage diktieren, wird der Ton vom Spracherkennungsdienst Ihres Telefons (Apple unter iOS, Google unter Android) transkribiert, der ihn auf den Servern dieses Unternehmens verarbeiten kann, gemäß dessen Datenschutzbedingungen. Nur der daraus entstehende Text wird an Kimchi gesendet.
• Stockbilder. Für Schulungen vorgeschlagene Bilder stammen von Unsplash. Gesendet werden nur die Suchbegriffe, nie Ihre personenbezogenen Daten.
• Was wir aufbewahren. Ihre Fragen und die Antworten der KI werden in Ihrem Workspace gespeichert, damit Sie darauf zurückkommen können und Ihr Arbeitgeber prüfen kann, wie der Assistent genutzt wird.
• Ein Hinweis zur Genauigkeit. KI-Ergebnisse können falsch oder unvollständig sein. Behandeln Sie sie als Entwurf, der geprüft werden muss — vor allem bei Fragen der Lebensmittelsicherheit.

6. Warum wir Ihre Daten nutzen, und die Rechtsgrundlage

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

7. An wen wir Daten weitergeben

Wir verkaufen niemals personenbezogene Daten. Wir geben sie nur weiter an:

Personen in Ihrem Workspace. Kolleginnen und Kollegen sehen Ihren Namen, Ihr Foto und Ihre Funktion sowie das, was Sie posten oder ihnen senden; Vorgesetzte und Admins sehen mehr — siehe Wer in Ihrem Workspace was sehen kann.

Dienstleister (Unterauftragsverarbeiter), die uns beim Betrieb von Kimchi helfen. Jeder ist durch einen Vertrag gebunden, der einschränkt, was er mit den Daten tun darf. Sie fallen in diese Kategorien:

• Hosting- und Infrastrukturanbieter, die unsere Server, Datenbanken und diese Website betreiben, in Rechenzentren in der EU;
• Speicherung hochgeladener Dateien, Fotos und Videos, in Rechenzentren in der EU;
• die im Abschnitt KI-Funktionen beschriebenen KI-Routing- und Modellanbieter;
• Zustelldienste für unsere E-Mails, SMS und Push-Benachrichtigungen;
• ein Terminplanungsdienst für Demo-Termine, die über diese Website gebucht werden;
• ein Dienst, der die öffentlichen Bewertungen verbundener Filialen sammelt;
• Kartenkachel- und eingebettete Videodienste in der Web-App — Ihr Browser kommuniziert direkt mit ihnen, wodurch ihnen Ihre IP-Adresse bekannt wird;
• sowie die Tools von Drittanbietern, die Ihr Arbeitgeber verbinden möchte (siehe Integrationen).

Die vollständige, aktuelle Liste unserer Unterauftragsverarbeiter — wer sie sind, was jeder von ihnen tut und wo er Daten verarbeitet — ist Teil des Auftragsverarbeitungsvertrags, den wir mit jedem Geschäftskunden schließen, und Kunden können sie jederzeit über privacy@usekimchi.com anfordern.

Behörden und andere, wenn das Gesetz es verlangt, zum Beispiel um eine rechtliche Verpflichtung oder eine gerichtliche Anordnung zu erfüllen oder um die Rechte, das Eigentum oder die Sicherheit unserer Nutzer oder anderer zu schützen.

Einen Käufer oder Rechtsnachfolger, wenn die Kimchi BV an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist. Wir informieren Sie, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen.

8. Wo Ihre Daten gespeichert werden, und internationale Übermittlungen

Die Server, die Datenbank und die hochgeladenen Dateien von Kimchi befinden sich in Rechenzentren in der EU, und die KI-Funktionen, die Kimchi ausführt, werden in Europa verarbeitet; das Diktieren nutzt die Spracherkennung Ihres Telefons (Apple oder Google). Einige unserer Dienstleister, darunter unser KI-Router und mehrere Hosts von KI-Modellen, sind US-Unternehmen; einige speichern Daten in den Vereinigten Staaten oder können von dort darauf zugreifen. Für diese Übermittlungen stützen wir uns auf den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Garantien. Sie können bei uns eine Kopie der jeweiligen Garantien anfordern.

9. Wer in Ihrem Workspace was sehen kann

• Kolleginnen und Kollegen sehen Ihren Namen, Ihr Profilfoto, Ihre Funktion und Ihre Filialen; die Nachrichten, die Sie ihnen senden; Ihre Beiträge, Kommentare und Reaktionen; Ihre Stimmen in Umfragen (Umfragen sind nicht anonym); und in Gruppenchats, ob Sie eine Nachricht gelesen haben.
• Vorgesetzte und Admins Ihrer Organisation sehen zusätzlich Ihr vollständiges Profil (einschließlich optionaler Felder, die Ihr Arbeitgeber ausgefüllt hat), Ihren Schulungsfortschritt und Ihre Ergebnisse, Ihre eingereichten Checklisten, wann Sie zuletzt aktiv waren, Schichtdaten aus einem verbundenen Planungstool und alle Beurteilungsnotizen, die sie verfasst haben.
• Direktnachrichten können nur von den Personen im Gespräch geöffnet werden. Admins können Ihre Direktnachrichten über Kimchi nicht lesen.
• Unser Team. Eine kleine Zahl unserer Engineers kann auf gespeicherte Daten zugreifen — auch auf Nachrichten —, wenn dies aus Support-, Sicherheits- oder rechtlichen Gründen unbedingt erforderlich ist. Zu keinem anderen Zweck lesen wir Ihre Nachrichten.

Nachrichten und Dateien sind auf dem Weg zu und von Kimchi verschlüsselt und werden auf unseren eigenen Servern in Deutschland gespeichert, sind aber nicht Ende-zu-Ende-verschlüsselt.

10. Wie lange wir Ihre Daten speichern

11. Wie wir Ihre Daten schützen

• Der gesamte Datenverkehr ist mit TLS (HTTPS/WSS) verschlüsselt. Ihre Daten liegen auf Servern, die wir selbst bei Hetzner in Falkenstein (Deutschland) betreiben, und unsere Backups liegen in der EU, in der Region Amsterdam von Backblaze (einem US-Unternehmen).
• Passwörter werden mit Argon2 gehasht. Wir speichern oder sehen Ihr Passwort nie im Klartext.
• Auf Mobilgeräten wird Ihr Anmeldetoken im sicheren Speicher des Betriebssystems aufbewahrt (iOS Keychain / Android Keystore).
• Jeder Datensatz ist einer Organisation zugeordnet; rollenbasierte Berechtigungen legen fest, wer was sehen und ändern kann.
• Der Zugriff auf Produktivsysteme ist auf eine kleine Zahl von Engineers beschränkt und durch starke Authentifizierung geschützt.
• Wir setzen in den Apps keine Analyse- oder Werbeskripte von Drittanbietern ein, daher verlassen keine Trackingdaten Kimchi.

Kein System ist vollkommen sicher. Erfahren wir von einer Verletzung, die Ihre Daten betrifft, benachrichtigen wir Ihren Arbeitgeber und, soweit erforderlich, Sie und die Aufsichtsbehörde.

12. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon zu bekommen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“);
• die Verarbeitung Ihrer Daten einschränken zu lassen;
• Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten;
• Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen einzulegen;
• jederzeit eine Einwilligung zu widerrufen (zum Beispiel eine Geräteberechtigung), ohne dass dies die zuvor erfolgte Verarbeitung berührt;
• Beschwerde bei einer Aufsichtsbehörde einzulegen.

So machen Sie sie geltend. Für Daten im Workspace Ihres Arbeitgebers ist Ihr Arbeitgeber der Verantwortliche — wenden Sie sich bitte an den Admin Ihres Workspace, der Ihr Profil direkt in Kimchi aktualisieren oder Ihr Konto entfernen kann. Für alles andere, oder wenn Sie sich lieber an uns wenden, schreiben Sie an privacy@usekimchi.com. Wir antworten innerhalb eines Monats (bei komplexen Anfragen kann sich diese Frist um zwei weitere Monate verlängern; wir teilen Ihnen das dann mit). Wir können Sie bitten, zunächst Ihre Identität nachzuweisen.

Ihr Konto löschen. Bitten Sie den Admin Ihres Workspace, Sie zu entfernen, oder schreiben Sie uns an privacy@usekimchi.com von der Adresse aus, die mit Ihrem Konto verknüpft ist. Wir löschen Ihr Konto und Ihre personenbezogenen Daten innerhalb von 30 Tagen, außer soweit Ihr Arbeitgeber gesetzlich verpflichtet ist, bestimmte Unterlagen aufzubewahren.

Aufsichtsbehörde. Unsere Aufsichtsbehörde ist die belgische Datenschutzbehörde: Gegevensbeschermingsautoriteit / Autorité de protection des données, Drukpersstraat 35, 1000 Brussels, Belgium — www.gegevensbeschermingsautoriteit.be. Sie können sich auch bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten.

13. Cookies und lokale Speicherung

Diese Website. Diese Seiten werden als statische Dateien ausgeliefert und setzen nur ein einziges Cookie: kimchi_lang, ein unbedingt erforderliches Cookie, das sich die von Ihnen gewählte Sprache merkt, damit sich die Website bei Ihrem nächsten Besuch in dieser Sprache öffnet. Es enthält nur einen Sprachcode (zum Beispiel „de“) und wird nie zum Tracking verwendet. Der Cookie-Hinweis, den Sie vielleicht beantwortet haben, speichert Ihre Wahl im lokalen Speicher Ihres Browsers, nur auf Ihrem Gerät. Wenn Sie zustimmen, lädt die Website außerdem unsere Seitenstatistik: Plausible, eine Open-Source-Software, die wir auf unseren eigenen Servern in der EU betreiben, sodass nichts an Dritte geht. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Für jede aufgerufene Seite erfasst es die Adresse der Seite, die Website, über die Sie gekommen sind, Ihren Browser, Ihr Betriebssystem, den Gerätetyp und Ihr Land. Ihre IP-Adresse dient nur dazu, das Land zu bestimmen und zusammen mit Ihrem Browser einen Besuchercode zu bilden, der sich täglich ändert; die Adresse selbst wird nie gespeichert. Wenn Sie ablehnen, wird die Statistik nie geladen. Um Ihre Antwort zu ändern, löschen Sie die Daten dieser Website in Ihrem Browser; der Hinweis fragt Sie dann erneut. Eine Ausnahme, für die Sie sich durch die Nutzung entscheiden: Die Buchung einer Demo lädt das Terminplanungs-Widget von Cal.com, das nach der Datenschutzerklärung von Cal.com eigene Cookies setzt. Es wird erst geladen, wenn Sie die Buchung öffnen.

Web-App (app.usekimchi.com). Wir verwenden nur unbedingt erforderliche First-Party-Cookies; deshalb sehen Sie dort kein Cookie-Banner:

Es gibt keine Analyse-, Werbe- oder Social-Media-Cookies. Schulungen mit eingebettetem YouTube-Video laden dieses Video von YouTube, das beim Abspielen eigene Cookies setzen kann.

Mobile App. Die App speichert Ihr Anmeldetoken und Ihre Einstellungen auf Ihrem Gerät; sie verwendet keine Cookies oder Werbe-IDs.

14. Kinder

Kimchi ist ein Arbeitswerkzeug für Menschen, die alt genug sind, um zu arbeiten. Es richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Kimchi-Konto erhalten hat, teilen Sie es uns mit, und wir entfernen es.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich Kimchi weiterentwickelt. Wir veröffentlichen die neue Fassung hier mit neuem Gültigkeitsdatum und informieren Sie über wesentliche Änderungen in der App oder per E-Mail, bevor sie wirksam werden.

16. Kontakt

Fragen, Anliegen oder Bedenken zum Datenschutz: privacy@usekimchi.com oder per Post an Kimchi BV, Belgien.