1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist SalesDots („SalesDots“, „wir“). Für alle Fragen zum Datenschutz schreiben Sie an [email protected].
Diese Erklärung betrifft Verarbeitungen, über deren Zwecke und Mittel wir entscheiden. Daten, die Kunden in die SalesDots-App eingeben (z. B. Kontakte, Notizen, Meeting-Aufnahmen), verarbeiten wir im Auftrag des Kunden als Auftragsverarbeiter — siehe Abschnitt 6.
2. Welche Daten, wozu und wie lange
| Situation | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Besuch der Website | IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Zeitpunkt (Server- und Schutzprotokolle) | Berechtigtes Interesse: Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) | Kurzfristig, in den Protokollen unserer Hosting- und Schutzanbieter |
| Besuchsstatistik | Aggregierte Seitenaufrufe: Seite, Herkunft, Land, Gerätetyp — ohne Cookies (Vercel Web Analytics) | Berechtigtes Interesse: Verbesserung der Website (Art. 6 Abs. 1 lit. f) | Aggregiert |
| Fehlerüberwachung | Technische Fehlerdaten: Browser, Seitenadresse, Fehlerverlauf; in der App zusätzlich die Konto-ID (ohne Name und E-Mail) | Berechtigtes Interesse: Fehler finden und beheben (Art. 6 Abs. 1 lit. f) | Gemäß der in Sentry eingestellten Aufbewahrung |
| Sitzungsaufzeichnung (Session Replay) | Aufzeichnung der Interaktion mit der Seite: Klicks, Scrollen, Seitenwechsel | Ihre Einwilligung — Kategorie „Analyse“ (Art. 6 Abs. 1 lit. a) | Bis zum Widerruf; Aufzeichnungen gemäß Sentry-Aufbewahrung |
| Erkennung des Unternehmens des Besuchers (ZoomInfo WebSights) | IP-Adresse und besuchte Seiten, anhand derer ZoomInfo das Unternehmensnetz des Besuchs bestimmt | Ihre Einwilligung — Kategorie „Marketing“ (Art. 6 Abs. 1 lit. a) | Bis zum Widerruf |
| Demo- oder Angebotsanfrage, Kontaktformular | Name, geschäftliche E-Mail, Telefon (optional), Unternehmen, Anzahl der Nutzer, gewählte Pakete und Module, Nachricht, Sprache, Seite, Text der erteilten Einwilligung, Hash der IP-Adresse | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse: Antwort und B2B-Vertriebskontakt (Art. 6 Abs. 1 lit. f) | Bis zu 24 Monate nach dem letzten Kontakt, sofern kein Vertrag geschlossen wird |
| Newsletter | E-Mail, Name, Unternehmen (falls angegeben), Bestätigung und IP-Adresse bei der Anmeldung, Öffnungs- und Klickstatistik | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zur Abmeldung oder zum Widerruf |
| App-Konto | Name, E-Mail, Telefon und Foto (falls hinzugefügt), Rolle, Sprache, letzte Anmeldung, Sicherheitseinstellungen (z. B. 2FA) | Erfüllung des Vertrags mit Ihrer Organisation (Art. 6 Abs. 1 lit. b und f) | Solange das Konto besteht; nach Löschung einer Organisation wird die Archivkopie innerhalb von 30 Tagen gelöscht |
| App-Sicherheit | Aktivitätsprotokoll (Ereignis, IP-Adresse, Browser), Protokoll der Zugriffe auf personenbezogene Daten, Sicherheitsereignisse | Berechtigtes Interesse: Sicherheit und Rechenschaftspflicht (Art. 6 Abs. 1 lit. f) | Aktivitätsprotokoll 180 Tage; Sicherheitsereignisse 180 Tage; Zugriffsprotokoll 90–365 Tage |
| Abrechnung | Rechnungsdaten und Zahlungshistorie | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Steuer- und Rechnungslegungsrecht | 5 Jahre ab Ende des Steuerjahres |
| Rechtsansprüche | Für den Fall erforderliche Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Bis zum Ablauf der Verjährungsfristen |
Die Angabe von Daten ist freiwillig. Ohne die als Pflichtfelder markierten Angaben können wir eine Anfrage nicht beantworten, den Newsletter nicht senden und kein Konto führen.
3. Daten aus amtlichen Registern (Art. 14 DSGVO)
SalesDots hilft Unternehmen, Geschäftspartner und den Markt öffentlicher Aufträge zu prüfen. Dazu verarbeiten wir Daten über Personen mit Funktionen in Unternehmen, die in amtlichen, öffentlich zugänglichen Quellen veröffentlicht wurden.
- Betroffene
- Mitglieder von Vorständen und Aufsichtsräten, Prokuristen, Gesellschafter und Aktionäre, wirtschaftlich Berechtigte, Geschäftsführer und Officers ausländischer Gesellschaften.
- Daten
- Name, Funktion, Unternehmen, Daten der Bestellung und Abberufung; soweit das Register sie veröffentlicht — z. B. Geburtsjahr, Staatsangehörigkeit, Beteiligungen.
- Quellen
- Polnisches Landesgerichtsregister (KRS), Zentralregister der wirtschaftlich Berechtigten (CRBR), REGON-Register, GLEIF, britisches Companies House und weitere Unternehmensregister, Bekanntmachungen öffentlicher Aufträge, Berichte börsennotierter Unternehmen.
- Zweck und Rechtsgrundlage
- Prüfung von Geschäftspartnern und Marktanalyse durch unsere Kunden — berechtigtes Interesse von uns und unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO). Wir erstellen keine Personenprofile für Verbrauchermarketing.
- Speicherdauer
- Solange die Daten in der Quelle öffentlich zugänglich und für den Zweck erforderlich sind; wir aktualisieren sie beim erneuten Abruf des Registers.
4. Empfänger
Wir verkaufen keine personenbezogenen Daten. Wir setzen Anbieter ein, die Daten auf Grundlage von Auftragsverarbeitungsverträgen in unserem Auftrag verarbeiten, nur soweit für den Dienst erforderlich:
| Anbieter | Zweck | Speicherort |
|---|---|---|
| Supabase (auf Amazon Web Services) | Datenbank, Anmeldung, Dateien | EU — Frankfurt |
| Vercel | Hosting von www.salesdots.ai, cookielose Besuchsstatistik | Serverfunktionen in der EU (Frankfurt); weltweites Content-Delivery-Netz |
| Cloudflare | Schutz vor Angriffen und Bots (Turnstile), Content-Delivery-Netz | Globales Netz |
| Lovable | Hosting der App-Oberfläche | Globales Netz |
| Sentry (Functional Software) | Fehlerüberwachung, Sitzungsaufzeichnungen mit Einwilligung | EU — Frankfurt |
| Resend | E-Mail-Versand (Benachrichtigungen, Newsletter) | EU — Irland (Versand); US-Unternehmen |
| OVH | Postfächer @salesdots.ai | EU |
| KI-Modellanbieter: OpenAI, Google, Perplexity — über unser KI-Gateway odnoga | KI-Funktionen der App: Dokumentenanalyse, Zusammenfassungen, Recherche | USA |
| AssemblyAI, ElevenLabs | Transkription von Meeting-Aufnahmen und Sprachnotizen | USA |
| Tavily, Serper, SerpAPI, GNews | Websuche nach Unternehmensinformationen | USA |
| Google, Microsoft | Anmeldung in der App, falls Sie diese wählen | Gemäß deren Bedingungen |
| HubSpot, Gmail | Integrationen, die Ihre Organisation selbst verbindet | Gemäß deren Bedingungen |
| ZoomInfo | Erkennung des Unternehmens des Besuchers — nur mit Einwilligung | USA; ZoomInfo verarbeitet Daten auch zu eigenen Zwecken |
Daten können wir außerdem Behörden offenlegen, wenn das Gesetz es verlangt, sowie zur Berufsverschwiegenheit verpflichteten Rechts- und Steuerberatern.
5. Übermittlungen außerhalb des EWR
Datenbank, Anmeldedaten und Dateien speichern wir in der EU (Frankfurt). Einige Anbieter aus Abschnitt 4 haben ihren Sitz in den USA oder verarbeiten Daten außerhalb des EWR. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) für danach zertifizierte Anbieter oder auf die Standardvertragsklauseln der Kommission (Art. 46 DSGVO).
Eine Kopie dieser Garantien erhalten Sie unter [email protected].
6. Daten in der App — Verarbeitung im Auftrag des Kunden
Eine Organisation, die SalesDots nutzt, ist Verantwortliche für die Daten, die sie in die App eingibt: Kontakte, Stakeholder, Notizen, E-Mails, Meeting-Aufnahmen und Transkripte. Wir verarbeiten diese Daten nur auf ihre Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
- Audioaufnahmen werden nach der Transkription gelöscht, unverarbeitete spätestens nach 72 Stunden, sofern der Nutzer sie nicht behalten möchte.
- Wir nutzen Kundendaten nicht zum Training von KI-Modellen.
- Nach Vertragsende löschen wir die Daten der Organisation; die Archivkopie wird innerhalb von 30 Tagen gelöscht.
Wenn Ihre Daten über einen unserer Kunden zu SalesDots gelangt sind (z. B. als dessen Geschäftskontakt), wenden Sie sich bitte wegen Ihrer Rechte an diese Organisation. Wir unterstützen sie bei der Umsetzung.
7. Ihre Rechte
- Auskunft und Kopie Ihrer Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit bei Verarbeitung auf Grundlage von Einwilligung oder Vertrag (Art. 20)
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen — gegen Direktwerbung jederzeit (Art. 21)
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird — z. B. über „Cookie-Einstellungen“ in der Fußzeile oder den Abmeldelink im Newsletter
Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats, und können Angaben zur Bestätigung Ihrer Identität anfordern.
Sie haben das Recht auf Beschwerde bei der polnischen Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO, ul. Stawki 2, 00-193 Warschau, uodo.gov.pl), oder bei der Aufsichtsbehörde Ihres Landes.
8. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Bewertungen und Empfehlungen in der App betreffen Ausschreibungen und Unternehmen und unterstützen Entscheidungen von Menschen.
10. Sicherheit
Wir schützen Daten unter anderem durch die Isolation der Daten jeder Organisation auf Datenbankebene, verschlüsselte Verbindungen, Maskierung personenbezogener Daten in Admin-Bereichen und die Protokollierung jedes Zugriffs darauf. Details: www.salesdots.ai/security.
11. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unsere Dienste, Anbieter oder die Rechtslage ändern. Die aktuelle Fassung steht immer auf dieser Seite, mit dem Gültigkeitsdatum oben. Über wesentliche Änderungen informieren wir Kunden per E-Mail.
Fragen zum Datenschutz?
Wir antworten unverzüglich, spätestens innerhalb eines Monats.
An [email protected] schreiben