← zurück

Datenschutzhinweise

Für die interne Vertriebsliste unter liste.0xsystems.de. Sie ist nicht öffentlich, wird von Suchmaschinen nicht erfasst und ist nur mit persönlichem Zugang erreichbar.

Verantwortlich

0x.systems, Aryan Ranjbaran Langroodi - Web & Software Solutions, Rosensteinstraße 33, 70191 Stuttgart. Kontakt: vertrieb@0xsystems.de.

Wessen Daten hier liegen

Zwei Gruppen, die getrennt zu betrachten sind:

  • Vertriebspartner — die Nutzer dieses Werkzeugs. Von euch: Name, E-Mail, Telefon, Standort, freiwillig Rechnungsanschrift, Steuerangaben und Bankverbindung, sowie Anmeldezeiten und alle Tätigkeiten in der Liste.
  • Ansprechpartner bei Kunden — Name, Funktion, geschäftliche Telefonnummer und E-Mail, Notizen aus Gesprächen. Ausschließlich geschäftliche Kontaktdaten, keine privaten.

Warum wir das dürfen

  • Für Vertriebspartner: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Durchführung des Vertriebspartnerverhältnisses und zur Provisionsabrechnung nötig.
  • Für Kundenkontakte: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Geschäftsanbahnung und geordneter Kundenbetreuung im B2B-Umfeld.
  • Für Steuer- und Buchungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Wer was sieht

  • Ein Vertriebspartner sieht ausschließlich die Kunden, die ihm zugeordnet sind oder bei denen er als Co-Vertriebler eingetragen ist. Fremde Kunden sind für ihn nicht abrufbar.
  • Bei der Dublettenprüfung wird angezeigt, dass eine Firma bereits vergeben ist und an wen — mehr nicht. Keine Kontaktdaten, kein Status, keine Beträge.
  • Provisionen sieht jeder nur für sich selbst.
  • Der Administrator (Ary) sieht alles. Das ist für Freigaben, Abrechnung und Streitfälle nötig.

Protokollierung

Jede Änderung, jede Anmeldung, jeder fehlgeschlagene Anmeldeversuch und jeder abgewiesene Zugriff wird mit Zeitpunkt, Person und IP-Adresse protokolliert. Das dient der Nachvollziehbarkeit bei Streit um die Kundenzuordnung und der Sicherheit der Zugänge. Das Protokoll lässt sich technisch nicht ändern oder löschen. Einsicht hat nur der Administrator.

Cookies

Genau ein Cookie: die Anmeldung. Es ist technisch notwendig, enthält keine personenbezogenen Inhalte, sondern nur eine zufällige Kennung, und wird nicht für Statistik oder Werbung genutzt. Deshalb gibt es hier kein Einwilligungsbanner. Es läuft nach 14 Tagen ohne Nutzung ab, spätestens nach 60 Tagen. Es findet keine Analyse des Nutzungsverhaltens statt, es sind keine externen Dienste eingebunden.

Wie lange gespeichert wird

  • Ein Lead ohne Auftrag bleibt 3 Monate reserviert und wird ohne Aktivität automatisch freigegeben. Der Eintrag selbst bleibt für den Nachweis der Zuordnung bestehen.
  • Kundendaten zu Aufträgen bleiben mindestens für die Dauer der Zurechnung von 18 Monaten und darüber hinaus, soweit steuerliche Aufbewahrungsfristen greifen.
  • Abgerechnete Provisionen und Abrechnungen unterliegen der steuerlichen Aufbewahrungspflicht und können nicht auf Zuruf gelöscht werden.
  • Anmeldeprotokolle werden nach zwölf Monaten gekürzt, abgelaufene Sitzungen laufend entfernt.

Eure Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Eine vollständige Kopie deiner Daten holst du dir jederzeit selbst im Profil als Datei. Für alles Weitere genügt eine Mail an vertrieb@0xsystems.de — wir antworten innerhalb eines Monats. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Was ihr beachten müsst

Kundendaten gehören in dieses Werkzeug und nirgendwo sonst hin — keine private Excel-Liste, kein Notizzettel, keine Weitergabe an Dritte. Wer ein Gerät verliert, meldet sich im Profil auf allen Geräten ab und sagt Ary Bescheid. Zugangsdaten werden nicht geteilt, auch nicht kurz.

Technisches

Betrieb auf einem Server in Deutschland. Übertragung ausschließlich verschlüsselt über HTTPS. Passwörter werden mit scrypt gespeichert und sind nicht rückrechenbar. Links aus E-Mails (Einladung, Passwort zurücksetzen) liegen nur als Prüfsumme in der Datenbank, sind einmal verwendbar und laufen ab. Tägliche Sicherungen, Aufbewahrung 30 Tage.

Internes Dokument. Diese Hinweise beschreiben den tatsächlichen Stand der Anwendung, ersetzen aber keine anwaltliche Prüfung. Bei Änderungen an der Verarbeitung wird diese Seite angepasst.