Datenschutzerklärung

1. Verantwortliche

2. Welche Daten verarbeitet werden

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Organisation und Rolle – für die Anmeldung und die Zuordnung zu Ihrer Organisation.
• CRM-Daten: Kontakte, Firmen, Leads, Deals, Aufgaben, Aktivitäten, Angebote und Rechnungen, die Ihre Organisation in der Anwendung erfasst. Verantwortlich für diese Daten ist die jeweilige Organisation; die Betreiberin verarbeitet sie ausschließlich im Auftrag und zur Bereitstellung der Anwendung.
• Änderungsprotokoll: Wer wann welchen Datensatz angelegt oder geändert hat (Nachvollziehbarkeit innerhalb Ihrer Organisation).
• Technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung – in Server-Protokollen zur Sicherstellung des Betriebs und zur Abwehr von Angriffen; Protokolle werden rollierend überschrieben.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Anwendung und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung von Sicherheit und Stabilität (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Eine Nutzung für Werbung, Profilbildung oder Weitergabe an Dritte zu eigenen Zwecken findet nicht statt.

4. Cookies und lokale Speicherung

Die Anwendung setzt ausschließlich technisch notwendige Cookies für die Anmeldesitzung. Die Auswahl des Farbschemas (hell/dunkel) wird lokal in Ihrem Browser gespeichert. Es werden keine Tracking- oder Analyse-Cookies eingesetzt; eine Einwilligung ist daher nicht erforderlich.

5. Auftragsverarbeiter

Für den Betrieb werden folgende Dienstleister eingesetzt, mit denen Verträge zur Auftragsverarbeitung bestehen oder abgeschlossen werden:

• IONOS SE – Hosting der Anwendung (virtueller Server), Zugriffsprotokolle. Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Rechenzentrum der EU.
• Supabase, Inc. – Datenbank, Authentifizierung und Speicherung der CRM-Daten. Rechenzentrumsregion gemäß Projektkonfiguration; Auftragsverarbeitungsvertrag (DPA) von Supabase.

6. Speicherdauer

Kontodaten werden für die Dauer der Nutzung gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. CRM-Daten verbleiben bei der jeweiligen Organisation und werden von dieser verwaltet; gelöschte Datensätze werden zunächst als gelöscht markiert und können von berechtigten Personen wiederhergestellt werden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Verantwortliche. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

8. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Daten ist durch Rollen und Rechte je Organisation beschränkt und wird auf Datenbankebene durchgesetzt. Optional kann die Anmeldung durch einen zweiten Faktor (Authenticator-App) geschützt werden.