Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung ist Kerstin Reinisch (make you RISE), erreichbar unter kikii.uuh@gmail.com. An diese Adresse kannst du dich bei allen Fragen zum Datenschutz wenden.

2. Was ist diese Anwendung?

Das CRM ist ein Werkzeug, mit dem Teams Kontakte (Interessenten, Kundinnen und Kunden), Gesprächsverläufe, Termine und Aufgaben verwalten. Die Anwendung ist nur für angemeldete Nutzerinnen und Nutzer gedacht, die vom Betreiber freigeschaltet wurden.

3. Welche Daten werden verarbeitet?

• Kontodaten der Nutzer: Name, E-Mail-Adresse, Anmeldedaten (Passwörter werden nicht im Klartext, sondern nur als Hash gespeichert).
• Kontaktdaten, die im CRM verwaltet werden: z. B. Name, Telefonnummern, E-Mail-Adressen, Adresse, Geburtstag, Notizen, Gesprächsverlauf, Status. Für bestimmte Bereiche (z. B. EQology-Kunden) können zusätzlich Angaben zu Abos und Testergebnissen gespeichert werden; der Zugriff darauf ist auf freigegebene Personen beschränkt.
• Aufgaben und Erinnerungen sowie technische Daten, die für den Betrieb nötig sind (z. B. Zeitpunkt von Anmeldungen).

4. Nutzung von Google-Diensten (Google API Services)

Wenn du es ausdrücklich erlaubst, verbindet sich das CRM mit deinem Google-Konto, um folgende Funktionen bereitzustellen:

• Google Kalender: Termine aus dem CRM als Ganztags- oder Kalendereinträge anlegen, ändern und löschen sowie Änderungen aus deinem Kalender ins CRM übernehmen.
• Google Kontakte: Kontakte zwischen deinem Google-Konto und dem CRM abgleichen (Name, Telefon, E-Mail, Adresse, Geburtstag, Firma, Notizen).
• Google Tasks (Aufgaben): Aufgabenlisten des CRM mit deinen Google-Aufgaben abgleichen.
• Google Drive (nur Dateien, die das CRM selbst anlegt): Sicherungskopien des CRM, wenn dies eingerichtet wurde.

Die Nutzung und Weitergabe von Informationen, die über Google-APIs erhalten werden, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Konkret heißt das:

• Google-Daten werden ausschließlich verwendet, um die oben genannten Funktionen für dich bereitzustellen.
• Sie werden nicht verkauft, nicht für Werbung verwendet und nicht an Dritte weitergegeben, außer dies ist zur Bereitstellung der Funktion nötig oder gesetzlich vorgeschrieben.
• Sie werden nicht zum Training von KI- oder Machine-Learning-Modellen verwendet.
• Menschen lesen Google-Daten nicht, außer du stimmst ausdrücklich zu, es ist für Sicherheit/Fehlersuche erforderlich oder gesetzlich vorgeschrieben.

Die Zugangs-Token zu deinem Google-Konto werden auf dem geschützten Server des CRM gespeichert und ausschließlich für die genannten Funktionen verwendet; der Zugriff auf den Server ist auf die Betreiberin beschränkt. Du kannst die Verbindung jederzeit im CRM trennen (Einstellungen → Verknüpfungen bzw. To-do → „Listen verwalten“) oder den Zugriff in deinem Google-Konto unter myaccount.google.com/permissions widerrufen.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um das CRM zu betreiben und die vereinbarten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung, z. B. bei der Verbindung mit Google (Art. 6 Abs. 1 lit. a DSGVO), und zur Wahrung berechtigter Interessen an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Besondere Datenkategorien (z. B. Gesundheitsangaben) werden nur mit entsprechender Grundlage und eingeschränktem Zugriff verarbeitet.

6. Hosting und Empfänger

Das CRM läuft auf einem Server bei dem Hosting-Anbieter netcup (Europa). Für die Verbindung zu Google-Diensten werden Daten mit Google übertragen, soweit du die jeweilige Verbindung aktivierst. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

7. Speicherdauer

Daten werden gespeichert, solange sie für die Nutzung des CRM erforderlich sind. Du kannst Löschung verlangen; Kontakte können im CRM gelöscht werden, wodurch auch verknüpfte Daten (z. B. Aufgaben, Verlauf) entfernt werden. Trennst du eine Google-Verbindung, werden die Zugangsdaten dazu gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreibe dazu an kikii.uuh@gmail.com. Du kannst dich außerdem bei der Datenschutzbehörde beschweren (in Österreich: dsb.gv.at).

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die aktuelle Fassung steht immer unter dieser Adresse.