Datenschutzerklärung

1. Wer wir sind

KIFF Cloud wird von Kiff Agents OÜ betrieben, einer in Estland gegründeten Gesellschaft mit beschränkter Haftung. Registerangaben:

• Registernummer: 17372313 (estnisches e-Business-Register)
• Umsatzsteuer-Identifikationsnummer: EE102924327
• Eingetragene Anschrift: Tööstuse tn 75-71, Põhja-Tallinna linnaosa, Tallinn 10416, Estland
• Kontakt für Datenschutz: privacy@kiff.dev
• Förmliche rechtliche Mitteilungen: legal@kiff.dev

Weil Kiff Agents OÜ in der Europäischen Union niedergelassen ist, gilt die Datenschutz-Grundverordnung der EU (DSGVO) unmittelbar für unsere Verarbeitung. Wir brauchen keinen EU-Vertreter nach Artikel 27.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die wir verarbeiten, wenn du Folgendes nutzt:

• kiff.dev, unsere Marketing-Website, diese Seite und die öffentliche Ansicht von Belegen.
• app.kiff.dev, unser Dashboard, für das du dich anmeldest.
• api.kiff.dev, unsere HTTP-API.
• tafs: unsere App für iPhone, iPad und Android und der Dienst dahinter (einschließlich Setup, das die Apps eines Unternehmens verbindet, und planque, das diese Verbindungen aufbewahrt); darin übergibt ein Unternehmen eine Aufgabe an einen KI-Agenten, der innerhalb von KIFF Cards arbeitet.

Diese Erklärung gilt nicht für das Open-Source-Framework kiff/kiff, das du selbst betreiben kannst. Betreibst du das Framework auf deiner eigenen Infrastruktur, bist du der Verantwortliche für alle Daten, die es verarbeitet, und Kiff Agents OÜ ist an dieser Verarbeitung nicht beteiligt.

3. Unsere Rollen nach der DSGVO

Je nach Daten handeln wir in zwei Rollen:

• Verantwortlicher für Konto- und Anmelde-Metadaten, Abrechnungsdaten (wenn die Abrechnung aktiv ist), Marketing-Mitteilungen, für die du dich angemeldet hast, und die Betriebstelemetrie unseres eigenen Dienstes.
• Auftragsverarbeiter für die Audit-Daten, Aktionsaufzeichnungen, Entscheidungsbelege und anderen Inhalte, die im Auftrag unserer Kunden durch die Runtime laufen, und für das, was tafs für sie aufbewahrt (die Läufe, Chats, Berichte und Gedächtnisnotizen jedes tafs). Kunden (die Mandanten) sind Verantwortliche für diese Daten; sie weisen uns über ihre Kontoeinstellungen und ihre Domänenkonfiguration an. Der Auftragsverarbeitungsvertrag (AVV) regelt dieses Verhältnis; die veröffentlichten Bedingungen stehen in der AVV-Vorlage.

Diese Erklärung behandelt vor allem unsere Verarbeitung als Verantwortlicher. Wo wir Daten erwähnen, die wir als Auftragsverarbeiter verarbeiten, ist der AVV das genauere Dokument.

4. Kategorien personenbezogener Daten, die wir verarbeiten

Die Kategorien unten sind auf das technische Verzeichnis unter /security#data-we-process abgestimmt. Wo beide voneinander abweichen, ist die technische Seite maßgeblich, und wir passen diesen Abschnitt an.

• Kontokennungen: die Kennung, die unser Identitätsanbieter für dich vergibt, und die E-Mail-Adresse, mit der du dich anmeldest. Heute unverändert gespeichert; geplant ist, sie im Ruhezustand gehasht zu speichern.
• Mandanten-Metadaten: Mandanten-ID, Slug, Anzeigename, Zeitstempel der Erstellung und die Sprache, die die App jeder Person zuletzt genutzt hat, damit die E-Mails, die KIFF ihr sendet, in dieser Sprache kommen.
• API-Zugangsdaten: opake Einträge zu API-Schlüsseln (wir speichern Hashes, nie den Klartext).
• Daten des Sitzungs-Cookies: ein mit HMAC signiertes Sitzungs-Cookie, das nach der Anmeldung gesetzt wird. Siehe den Abschnitt zu Cookies unten.
• Metadaten von HTTP-Anfragen: IP-Adresse, User-Agent, Pfad der Anfrage, Status der Antwort, Latenz. Sie liegen für einen begrenzten Aufbewahrungszeitraum in den Zugriffslogs unseres Reverse-Proxys, zur Sicherheit und zur Abwehr von Missbrauch.
• Vom Mandanten gesteuerte Inhalte: die Daten in parameters, actor und entity, die du an die Runtime sendest. Wir bewahren sie als Auftragsverarbeiter im Auftrag des Kunden auf; der Kunde ist dafür verantwortlich, was er übermittelt. Eine Schwärzungskonfiguration je Domäne ist geplant.
• Kommunikation: E-Mails, die du an unsere Postfächer für Support, Vertrieb, Sicherheit oder Datenschutz sendest.
• Die tafs-App: du meldest dich bei tafs mit deinem KIFF-Konto an. Die App bewahrt deine Sitzung im Schlüsselbund des Geräts auf (auf Android in seinem verschlüsselten Speicher). Sie erzeugt einen Signaturschlüssel in der Secure Enclave des Geräts (auf Android in seinem Keystore), der das Gerät nie verlässt; KIFF bewahrt seine öffentliche Hälfte und den Namen des Geräts auf, damit es deine Antworten auf zurückgehaltene Aufrufe und deine Genehmigungen von Verbindungen prüfen kann. Wenn du Benachrichtigungen einschaltest, bewahren wir das Push-Token des Geräts mit deiner KIFF-Personen-ID auf, und die Sprache, die die App angezeigt hat, damit ihre Benachrichtigungen in dieser Sprache kommen. Der tafs-Dienst bewahrt außerdem die Sprache des Kontos auf, von der Person, die zuletzt mit Coach gechattet hat, bis zu drei Monate lang, damit die Berichte eines tafs in dieser Sprache kommen. Eine Benachrichtigung geht mit ihrem Text über Apple oder Google: welcher taf, und bei der Benachrichtigung einer Tür der Name oder die E-Mail-Adresse der Person, die geschrieben hat. Nie Beträge oder Details der Anfrage. Wenn du eine App verbindest, meldest du dich beim eigenen Anbieter der App an, und planque bewahrt das Token für dein Unternehmen auf (als Auftragsverarbeiter, siehe unten). Die tafs-App hat keine Analyse- oder Werbe-Tracker.
• Käufe im App Store: wenn du in tafs Solo oder ein Credit-Paket kaufst, verkauft Apple es dir: Apple ist rechtlich der Verkäufer, nimmt die Zahlung entgegen und bewahrt deine Zahlungsdaten auf. Apple teilt uns mit, was gekauft wurde, für welches KIFF-Konto (eine zufällige ID, die die App an den Kauf hängt), wann, Apples Transaktions-ID und bei Solo, wann der Zeitraum endet oder sich verlängert. Wir nutzen das, um die Credits oder den Tarif deinem Konto hinzuzufügen. Apple gibt uns weder deine Apple-ID noch deinen Namen, deine E-Mail-Adresse oder deine Karte.
• Käufe bei Google Play: auf Android laufen dieselben Käufe über die Abrechnung von Google Play: Google nimmt die Zahlung entgegen und bewahrt deine Zahlungsdaten auf. Google teilt uns mit, was gekauft wurde, für welches KIFF-Konto (dieselbe zufällige ID), wann, das Token des Kaufs und die Bestell-ID und bei Solo, wann der Zeitraum endet oder sich verlängert, und wir nutzen es auf dieselbe Weise. Google gibt uns weder dein Google-Konto noch deinen Namen, deine E-Mail-Adresse oder deine Karte.

5. Rechtsgrundlagen der Verarbeitung

Nach Artikel 6 DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

• Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b), für das Anlegen des Kontos, die Authentifizierung, den Betrieb der Runtime in deinem Auftrag, die Abrechnung (wenn sie aktiv ist) und die Kernfunktionen des Dienstes.
• Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f), für Sicherheit, Betrugsprävention, das Erkennen von Missbrauch, Betriebstelemetrie und den Schutz des Dienstes. Wir wägen unsere Interessen gegen deine Rechte ab und sagen dir auf Anfrage, was diese Abwägung ergeben hat.
• Einwilligung (Artikel 6 Absatz 1 Buchstabe a), für künftige Analyse-Cookies, freiwillige Marketing-Mitteilungen oder jede neue Verarbeitung, die unsere Nutzung deiner Daten wesentlich ausweitet. Stand v0.1 stützen wir keine Verarbeitung auf eine Einwilligung, weil wir keine Analyse, keine Werbung und kein nicht notwendiges Tracking betreiben.
• Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c), für steuerliche Unterlagen (§ 12 des estnischen Rechnungslegungsgesetzes, 7 Jahre), Antworten auf rechtmäßige Anfragen von Behörden und die Aufbewahrung, die Vorschriften gegen Geldwäsche verlangen, wo sie gelten.

6. Unterauftragsverarbeiter

Wir setzen eine kleine Zahl von Anbietern ein, um den Dienst zu erbringen. Die offizielle, aktuelle Liste steht unter /subprocessors; diese Seite wird innerhalb von 30 Tagen nach jeder Änderung aktualisiert. Wir verpflichten jeden Unterauftragsverarbeiter in schriftlichen Vereinbarungen zu einem Schutz, der unserem gleichwertig ist, einschließlich der EU-Standardvertragsklauseln, wo personenbezogene Daten die EU verlassen.

Wesentliche Ergänzungen oder Ersetzungen von Unterauftragsverarbeitern, die personenbezogene Daten betreffen, teilen wir aktiven Kunden im Voraus mit; sie haben ein Widerspruchsrecht.

7. Internationale Übermittlungen

Einige unserer Unterauftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums niedergelassen, vor allem in den Vereinigten Staaten. Für jede solche Übermittlung stützen wir uns auf mindestens eine der folgenden Garantien:

• EU-US-Datenschutzrahmen (EU–US Data Privacy Framework): für Unterauftragsverarbeiter in den USA, die sich nach dem Rahmen zertifiziert haben. Der Angemessenheitsbeschluss gilt seit Mitte 2023; wir beobachten, ob sich sein Status ändert.
• Standardvertragsklauseln: Modul 2 (Verantwortlicher an Auftragsverarbeiter) für unsere direkten Unterauftragsverarbeiter und Modul 3 (Auftragsverarbeiter an Unterauftragsverarbeiter), wo Verarbeiter in einer Kette stehen. Wir verwenden die von der Kommission 2021 genehmigten Standardvertragsklauseln.
• Zusätzliche Maßnahmen: wo die Risikobewertung zeigt, dass weitere Garantien angebracht sind (Verschlüsselung bei der Übertragung und im Ruhezustand, Protokollierung von Zugriffen, Datenminimierung).

Welches Übermittlungsinstrument für einen bestimmten Unterauftragsverarbeiter gilt, kannst du per E-Mail an privacy@kiff.dev erfragen.

8. Aufbewahrung

Wir bewahren personenbezogene Daten so kurz auf, wie es die Zwecke, für die wir sie verarbeiten, und geltende rechtliche Verpflichtungen zulassen.

• Konto- und Anmelde-Metadaten: bis das Konto gelöscht wird. In der tafs-App löscht es ein Inhaber unter Einstellungen → Konto löschen. Ein im Web angelegtes Konto wird per E-Mail an privacy@kiff.dev gelöscht, innerhalb der Monatsfrist aus Artikel 12 Absatz 3 DSGVO. In beiden Fällen funktionieren die Schlüssel des Kontos sofort nicht mehr. Wird es in der tafs-App gelöscht, lässt sich das nicht rückgängig machen: Seine tafs-Chats, Notizen und Verbindungen werden sofort gelöscht, und was KIFF aufbewahrt, wird innerhalb von 30 Tagen gelöscht. Wird es im Web gelöscht, bewahren wir seine Daten für eine Schonfrist von 30 Tagen auf, falls der Inhaber es zurückhaben möchte, und löschen sie dann.
• Einträge zu API-Schlüsseln: bis das Konto gelöscht wird, auch nachdem ein Schlüssel widerrufen wurde. Ein Schlüssel, der zu einer Anmeldeverbindung eines Agenten gehört, wird mit dieser Verbindung gelöscht, 30 Tage nachdem sie endet.
• Sitzungs-Cookies: bis sie ablaufen (standardmäßig 24 Stunden) oder bis du dich abmeldest.
• Zugriffslogs des Reverse-Proxys: bis zu 90 Tage, dann zusammengefasst oder gelöscht.
• Dienstlogs: was KIFFs Dienste und planque im Betrieb aufzeichnen: Fehler und Anfragen, die ein Konto, eine Person oder einen Agenten nennen können. 30 Tage, dann gelöscht.
• Backups: KIFFs Datenbank wird täglich verschlüsselt gesichert, und jedes Backup wird 7 Tage aufbewahrt; ein gelöschter Eintrag ist also innerhalb von 7 Tagen aus den Backups verschwunden. planque führt kein Backup seines Speichers.
• Audit-Daten des Mandanten: als Auftragsverarbeiter aufbewahrt, gemäß der Mandantenkonfiguration des Kunden. Standard: aufbewahrt, solange der Mandant besteht; gelöscht, wenn der Mandant gelöscht wird. Siehe /security#deletion.
• Aufrufe über das KIFF-Gateway: die Argumente eines Aufrufs, bis er gesendet oder abgelehnt ist oder fehlschlägt, dann gelöscht; das Ergebnis des Tools 24 Stunden, dann gelöscht. Die Aufzeichnung der Entscheidung und ein Hash der Argumente werden als Audit-Daten des Mandanten aufbewahrt. Siehe /security#data-kept.
• Nutzung: für jeden Aufruf über das Gateway, sobald er endet: welcher Agent ihn gemacht hat, das Tool, und ob er als Aktion gezählt hat oder kostenlos war (und warum). Für jeden Lauf eines tafs oder von Coach, sobald er endet: der taf, wann, die Credits, die seine KI verbraucht hat, und ob sie gezählt haben oder warum nicht. Bis das Konto gelöscht wird; was unserem Zahlungsabwickler für die Abrechnung gemeldet wird, wird mit den Abrechnungsunterlagen aufbewahrt.
• Anmeldeverbindungen von Agenten: welcher Agent, der Name der App, wer sie erlaubt hat, wann, und ihre letzte Nutzung: solange die Verbindung besteht, dann 30 Tage nachdem sie endet (so lange bleibt sie im Dashboard aufgeführt), dann gelöscht, mit ihren Token und ihrem API-Schlüssel. Alles davon wird mit dem Konto gelöscht.
• tafs: das Push-Token eines Geräts, bis du dich von der tafs-App abmeldest, das Gerät entfernst oder Apple oder Google meldet, dass es das Token nicht mehr gibt. Den öffentlichen Schlüssel und den Namen eines Geräts, bis du das Gerät abmeldest. Was tafs für dein Unternehmen aufbewahrt, hat es als Auftragsverarbeiter: die Läufe und Chats eines tafs, mit der Zusammenfassung eines Chats (und der von Setup), 30 Tage lang, was deine Apps zurückgeben, nur bis ein Lauf endet (in einem Chat wird das, was er nur gelesen hat, verschlüsselt für seine nächsten Nachrichten aufbewahrt, genutzt, bis der Chat eine Stunde lang ruht, höchstens aber vier Stunden nach dem Lesen, dann automatisch gelöscht, innerhalb weniger Tage), und seine Gedächtnisnotizen, bis der taf entfernt wird; das Token einer Verbindung in planque, bis du sie trennst, und die Aufzeichnung ihrer Genehmigungen, bis das Konto endet; siehe Anhang 4 des AVV.
• Abrechnungsunterlagen: 7 Jahre ab dem Ende des Geschäftsjahres (§ 12 des estnischen Rechnungslegungsgesetzes).
• Käufe im App Store und bei Google Play: was Apple oder Google uns über jeden Kauf mitgeteilt hat, bleibt in deinem Konto, bis das Konto gelöscht wird. Ihre Verkaufs- und Auszahlungsberichte, die wir als Abrechnungsunterlagen 7 Jahre aufbewahren, nennen dich nicht.
• Support-Korrespondenz: 3 Jahre ab dem letzten Kontakt, dann gelöscht.

9. Deine Rechte

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:

• Auskunft (Artikel 15), die Bestätigung, ob wir deine Daten verarbeiten, und eine Kopie davon.
• Berichtigung (Artikel 16), die Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Artikel 17), die Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Artikel 18), die Verarbeitung ruht, während eine Streitfrage geklärt wird.
• Datenübertragbarkeit (Artikel 20), ein maschinenlesbarer Export der Daten, die du bereitgestellt hast.
• Widerspruch (Artikel 21), gegen eine Verarbeitung, die auf berechtigten Interessen beruht; wir beenden sie, es sei denn, wir können überwiegende Gründe nachweisen.
• Widerruf der Einwilligung (Artikel 7 Absatz 3), für jede Verarbeitung, die auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Um eines dieser Rechte auszuüben, schreib an privacy@kiff.dev. Wir antworten innerhalb eines Monats, wie Artikel 12 Absatz 3 es vorsieht; bei komplexen Anfragen können wir um bis zu zwei weitere Monate verlängern und sagen dir, wenn wir das tun.

Deine eigenen tafs-Chats

In der tafs-App lädt Einstellungen → Konto → Meine Chats exportieren deine eigenen Chats mit jedem taf herunter, die mit Coach eingeschlossen, die Namen der Dateien, die du angehängt hast, und deine eigenen Notizen, als lesbare Datei und als JSON. Nur du kannst sie exportieren: Ein Admin oder der Inhaber des Kontos kann es nicht, und KIFFs Kontoexport enthält sie nicht.

Dein tafs-Konto löschen

tafs ist KIFFs App. Um dein tafs-Konto und seine Daten zu löschen:

1. Öffne die tafs-App und melde dich an.
2. Geh zu den Einstellungen und tippe auf Konto löschen.
3. Bestätige. Das Löschen eines Kontos lässt sich nicht rückgängig machen.

Konto löschen wird der Person angezeigt, die das Konto des Unternehmens löschen darf, in der Regel seinem Inhaber. Wenn du es nicht siehst oder die App nicht mehr hast, schreib an privacy@kiff.dev von der Adresse, mit der du dich anmeldest, und wir löschen deine Daten innerhalb eines Monats.

Was gelöscht wird: Die Schlüssel des Kontos funktionieren sofort nicht mehr. Seine tafs, Chats, Notizen, angehängten Dateien und Verbindungen werden sofort gelöscht. Was KIFF für das Konto aufbewahrt, wird innerhalb von 30 Tagen gelöscht, und aus Backups innerhalb von 7 Tagen danach. Die Audit-Daten des Mandanten werden mit dem Mandanten gelöscht. Siehe Aufbewahrung für jede Art von Daten.

Um einen Teil deiner Daten zu löschen und das Konto zu behalten: Lösche in der App einen Chat, und seine Nachrichten und angehängten Dateien werden mit ihm gelöscht; entferne einen taf, und seine Chats, Notizen und Verbindungen werden mit ihm gelöscht. Für alles andere schreib an privacy@kiff.dev und sag, was gelöscht werden soll. Wir erledigen es innerhalb eines Monats.

Du hast das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Unsere federführende Aufsichtsbehörde ist die Estnische Datenschutzinspektion (Andmekaitse Inspektsioon). Du kannst dich auch bei der Aufsichtsbehörde des Mitgliedstaats beschweren, in dem du wohnst.

10. Cookies

Wir setzen drei Cookies, alle unbedingt erforderlich, Erstanbieter-Cookies, nur über HTTPS gesendet und für Skripte auf der Seite nicht lesbar. Nach den ePrivacy-Regeln der EU brauchen sie keine Einwilligung; wir führen sie auf, damit du weißt, dass es sie gibt. Die Cookie-Richtlinie enthält die Details.

• kiff_session: hält dich angemeldet. Ein signiertes Sitzungs-Cookie mit deiner Anmelde-ID, deiner E-Mail-Adresse und deinem Namen und den Zugangsdaten, die das Dashboard für dich nutzt. Gesetzt für .kiff.dev. Es bleibt 24 Stunden oder bis du dich abmeldest.
• kiff_flash: trägt eine einmalige Nachricht zur nächsten Seite, etwa „dein Schlüssel wurde erstellt“. Signiert; ein neuer Schlüssel steht nie darin. Gesetzt für .kiff.dev. Gelöscht, sobald die nächste Seite es liest, spätestens nach 5 Minuten.
• kiff_cb_attempts: zählt, wie oft die Anmeldeseite neu geladen wurde, damit eine Anmeldung, die sich im Kreis dreht, gestoppt wird. Wird nur an diese Seite gesendet. Es bleibt 5 Minuten und wird gelöscht, wenn eine Anmeldung beginnt oder gelingt.

Wir verwenden keine Analyse-Cookies, keine Werbe-Cookies und keine Tracker von Dritten. Sollten wir je welche hinzufügen, zeigen wir ein Einwilligungsbanner, bevor das Cookie gesetzt wird, im Einklang mit den ePrivacy-Regeln und den Leitlinien des EDSA von 2023 zu Tracking-Technologien.

Wenn du dich über Clerk anmeldest (unseren Unterauftragsverarbeiter für die Authentifizierung), setzt Clerk auch Cookies auf seiner eigenen Frontend-Domain (clerk.kiff.dev). Diese Cookies sind nötig, damit Clerk dich in seinem Anmeldeablauf wiedererkennt, und für sie gilt Clerks Datenschutzerklärung ebenso wie unsere. Details stehen in der Liste der Unterauftragsverarbeiter.

11. Sicherheit

Unsere technischen und organisatorischen Sicherheitsmaßnahmen sind unter /security dokumentiert. Dazu gehören die Mandantentrennung auf der Ebene der Datenbank, TLS 1.2+ bei der Übertragung, Verschlüsselung im Ruhezustand mit den Standardeinstellungen des verwalteten Anbieters und Zugriffskontrollen nach dem Prinzip der geringsten Rechte.

Wir benachrichtigen betroffene Kunden über eine Verletzung des Schutzes personenbezogener Daten unverzüglich und innerhalb von 72 Stunden nach ihrer Bestätigung, im Einklang mit Artikel 33 DSGVO. Die Benachrichtigung nennt die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen und die ergriffenen oder vorgeschlagenen Maßnahmen.

12. Kinder

KIFF Cloud ist ein Infrastrukturprodukt für Entwickler und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib an privacy@kiff.dev, und wir löschen sie.

13. Automatisierte Entscheidungen

Die Runtime von KIFF Cloud trifft deterministische Richtlinienentscheidungen über Daten, die unsere Kunden senden. Das sind keine Entscheidungen über dich, die im Sinne von Artikel 22 DSGVO rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen; es sind Entscheidungen über die Aktionen des Kunden (Erstattungen, Bestellungen, Nachrichten und so weiter), ausgeführt nach der eigenen Richtlinie des Kunden.

Kunden, die mit KIFF Cloud Entscheidungen treffen, die ihre eigenen Endnutzer betreffen, sind selbst für die Einhaltung von Artikel 22 verantwortlich. Unsere Governance-Belege sind dafür gebaut, diesen Kunden den Prüfpfad zu geben, den sie brauchen, um menschliche Aufsicht nachzuweisen, aber die rechtliche Pflicht, für diese Aufsicht zu sorgen, liegt beim Kunden.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir aktiven Kunden per E-Mail mit und zeigen sie mindestens 30 Tage lang in einem gut sichtbaren Banner auf dieser Seite. Nicht wesentliche Änderungen werden mit einem neuen Datum bei „Zuletzt aktualisiert“ veröffentlicht.

15. Kontakt

Fragen zum Datenschutz und Anträge zu deinen Rechten: privacy@kiff.dev.

Förmliche rechtliche Mitteilungen an Kiff Agents OÜ: legal@kiff.dev, oder per Post an Tööstuse tn 75-71, Põhja-Tallinna linnaosa, Tallinn 10416, Estland.

Federführende Aufsichtsbehörde für Beschwerden: Estnische Datenschutzinspektion (Andmekaitse Inspektsioon).

Dokumentversion: v0.1.
Zuletzt aktualisiert: 9. November 2026.