Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Aufgrund der Unternehmensgröße ist kein gesetzlicher Datenschutzbeauftragter bestellt. Bei Fragen wende dich direkt an obige Kontaktdaten.

2.1 Hosting (Vercel)

Die Webseite wird über Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Server-Logs verarbeitet:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung, Sicherheit)

Speicherdauer:

7 Tage, danach anonymisiert

Auftragsverarbeiter:

Vercel Inc., USA (AVV + EU-Standardvertragsklauseln)

2.2 Keine Tracking-Cookies

Wir verwenden auf der Marketing-Webseite kein Google Analytics, kein Meta Pixel, kein LinkedIn-Tracking. Es werden ausschließlich technisch notwendige Cookies (Session, Cookie-Consent) gesetzt.

3.1 Lokal gespeicherte Daten (NICHT bei uns)

SalesCopilot nutzt die File System Access API des Browsers, damit du einen Ordner auf deinem eigenen Computer auswählst. In diesem Ordner werden gespeichert:

• Konfiguration deiner Agentur (config.json)
• Deine eigenen Listen und Produkte (listen/*.csv)
• Coaching-Logs deiner Sessions (coaching-logs/*.json)
• Eigene Szenarien (szenarien-custom/*.json)

Diese Daten verlassen deinen Computer nicht. Wir haben keinen Zugriff darauf.

3.2 Eingaben im Coaching-Formular

Wenn du eine Situation in das Coaching-Tool eingibst, wird der Text clientseitig in deinem Browser anonymisiert, bevor er an die KI-Schnittstelle gesendet wird. Konkret werden folgende Muster automatisch durch Platzhalter ersetzt:

• Deutsche Vornamen (z.B. „Müller" → [NACHNAME_1])
• Telefonnummern, E-Mail-Adressen, IBAN
• Geburtsdaten, Postleitzahlen mit Ort
• Versicherungsschein-Nummern (heuristisch erkannt)
• KFZ-Kennzeichen

Die Anonymisierung ist eine Defense-in-Depth-Maßnahme, kein 100%-Schutz. Wir empfehlen dringend, in der Eingabe ohnehin keine personenbezogenen Klardaten zu verwenden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

Anonymisierte Eingaben werden nicht dauerhaft bei uns gespeichert

3.3 Übermittlung an KI-Anbieter

Der anonymisierte Eingabetext wird an folgende KI-Schnittstellen übermittelt:

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer:

Bei KI-Anbietern: max. 30 Tage zur Missbrauchs-Erkennung, danach Löschung. Keine Verwendung für Modell-Training.

3.4 Account-Daten

Bei kostenpflichtigem Account:

• E-Mail-Adresse (Login + Kommunikation)
• Name (optional)
• Verschlüsseltes Passwort (Hash, kein Klartext)
• Zahlungs-Informationen (über Stripe — siehe 3.5)
• Trial-Start und Vertrags-Status

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer:

Vertragsdauer + 6 Monate. Rechnungsdaten 10 Jahre nach § 147 AO.

Speicherort:

Supabase (Region Frankfurt, eu-central-1)

3.5 Zahlungsabwicklung

Zahlungen werden über Stripe Payments Europe Limited abgewickelt (Dublin, Irland). Wir selbst speichern keine Kreditkartendaten — nur eine Zahlungs-ID zur Zuordnung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Auftragsverarbeiter:

Stripe Payments Europe Limited (AVV liegt vor)

4.1 Lead-Magnet-PDF

Wenn du das kostenlose PDF anforderst, speichern wir deine E-Mail-Adresse für die Zustellung und (mit deiner Einwilligung) für gelegentliche Updates (max. 1 Mail/Monat).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing, lit. b für die PDF-Zustellung selbst

Speicherdauer:

Bis zum Widerruf der Einwilligung

Auftragsverarbeiter:

Brevo (Sendinblue GmbH, Berlin, EU-Server)

Abmeldung jederzeit per Klick in jeder Mail oder formlos an info@salescopilot.info.

4.2 Direkte Geschäfts-Kommunikation

E-Mails an unsere persönlichen geschäftlichen Kontakte (B2B im Rahmen bestehender Beziehungen) erfolgen auf Grundlage Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Widerspruch jederzeit möglich.

Du hast nach DSGVO folgende Rechte:

• Auskunft (Art. 15) — welche Daten haben wir über dich
• Berichtigung (Art. 16) — Korrektur falscher Daten
• Löschung (Art. 17) — „Recht auf Vergessen"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) — gegen Verarbeitung auf Grundlage berechtigten Interesses
• Widerruf der Einwilligung (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Anfragen zu deinen Rechten: info@salescopilot.info. Antwort innerhalb von 7 Tagen, spätestens 30 Tage (DSGVO-Frist).

• Verschlüsselung: Alle Datenübertragungen TLS-verschlüsselt (HTTPS)
• Passwörter: Hashed mit modernen Verfahren (bcrypt / argon2)
• Zugriffsschutz: Backend nur über Multi-Faktor-Authentifizierung
• Backups: Verschlüsselt, Speicherort innerhalb der EU

Trotzdem: 100%-Sicherheit gibt es im Internet nicht. Wir treffen alle zumutbaren technischen und organisatorischen Maßnahmen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Bei wesentlichen Änderungen informieren wir dich per E-Mail.