Konsio

Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung der Anwendung Konsio unter app.konsio.de verarbeitet werden.

1. Verantwortlicher

XMC-Computer
Einzelunternehmen, Inhaber Markus Strohmeyer
Hochstraße 16–18, 56321 Rhens, Deutschland
Telefon: +49 261 888664
E-Mail: [email protected]

Bei Fragen zum Datenschutz erreichen Sie uns unter derselben Adresse.

Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht nach § 38 BDSG besteht.

2. Zwei Rollen: eigene Daten und Kundendaten unserer Mandanten

Konsio ist eine CRM-Software, die XMC-Computer Unternehmen (unseren Mandanten, z. B. Beratungsfirmen) als Online-Dienst bereitstellt.

3. Nutzerkonten und Anmeldung

Wir verarbeiten Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Angaben zur Zwei-Faktor-Anmeldung (Authenticator-Geheimnis verschlüsselt, öffentliche Schlüssel von Passkeys), Zugehörigkeit zu Mandanten, Rolle und Zeitpunkt der letzten Anmeldung. Zweck ist die Bereitstellung des Zugangs und die Zuordnung von Rechten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag bzw. Vertrag mit Ihrem Arbeitgeber, dem Mandanten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Anmeldung, Art. 32 DSGVO).

Speicherdauer: bis zur Löschung des Kontos. Einladungen werden 30 Tage nach Ablauf bzw. Annahme gelöscht.

4. Sitzungen, Sicherheit und Protokolle

5. Cookies und lokale Speicherung

Konsio verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner gibt es deshalb nicht. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Einbindung von Diensten Dritter im Browser.

Schutz vor untergeschobenen Anfragen (CSRF) erfolgt über die Prüfung der Herkunft jeder Anfrage, nicht über ein eigenes Cookie. Darstellungswünsche (helles/dunkles Design, eingeklappte Navigation, Spaltenauswahl) speichert Ihr Browser im lokalen Speicher; sie werden nicht an uns übertragen.

6. E-Mails

Für Einladungen, Hinweise zur Anmeldung und den täglichen Aufgabenüberblick versenden wir E-Mails über den Dienstleister Resend (Resend, Inc., USA). Übermittelt werden Empfängeradresse, Anrede-Name, Mandantenname und der Inhalt der Mail. Resend meldet uns Zustellprobleme; Adressen mit dauerhaften Zustellfehlern sperren wir 24 Monate für weitere Mails, Adressen mit Beschwerde bis zur Aufhebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (DPF), hilfsweise auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Hosting und Auslieferung

8. KI-Funktionen (nur auf Wunsch des Mandanten)

KI-Funktionen (z. B. Zusammenfassung eines Datensatzes, Assistent) sind für jeden Mandanten standardmäßig ausgeschaltet. Schaltet XMC sie auf Wunsch des Mandanten frei, werden die für die jeweilige Anfrage nötigen Inhalte an den vom Mandanten gewählten Anbieter übermittelt:

Externe Anbieter nutzen wir nur, wenn der Mandant sie ausdrücklich zulässt; sonst ausschließlich den eigenen Server. Grundlage ist die Weisung des Mandanten im Rahmen der Auftragsverarbeitung. Für Anbieter in den USA gilt das EU-US Data Privacy Framework, hilfsweise Standardvertragsklauseln. KI-Ergebnisse sind Entwürfe und ändern keine Daten automatisch.

9. Auftragsverarbeitung mit unseren Mandanten

Den Vertrag zur Auftragsverarbeitung schließen wir mit unseren Mandanten über die XMC Datenschutzverwaltung (datenschutz.x-m-c.de), einen weiteren Dienst von XMC-Computer auf demselben Server. Dafür übermittelt Konsio die Firmendaten des Mandanten sowie Name und E-Mail-Adresse des Empfängers des Vertragsangebots. Die Datenschutzverwaltung schickt den Annahme-Link und die PIN und meldet uns Annahme oder Ablehnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Abschluss des nach Art. 28 DSGVO vorgeschriebenen Vertrags).

10. Weitergabe

Eine Weitergabe an Dritte findet außer an die oben genannten Dienstleister nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten und betreiben kein Profiling.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die Adresse in Abschnitt 1. Bei Daten, die ein Mandant über Sie in Konsio erfasst hat, ist der Mandant Ihr Ansprechpartner (Abschnitt 2).

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

13. Pflicht zur Bereitstellung

Ohne Name und E-Mail-Adresse können wir kein Nutzerkonto anlegen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

Stand: 29.10.2026

Zur Anmeldung