Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung ist der jeweilige Betreiber (Inhaber des Zelos CRM-Kontos). Bei Fragen zum Datenschutz wende dich bitte an den Kontakt, der dir bei der Registrierung mitgeteilt wurde.

2. Welche Daten werden verarbeitet?

Zelos CRM verarbeitet folgende Kategorien personenbezogener Daten:

  • Kontaktdaten deiner Kunden (Name, E-Mail, Telefon, Adresse)
  • Geschäftliche Daten (Aufträge, Angebote, Rechnungen, Provisionen)
  • Besuchsberichte und Gesprächsnotizen
  • Anmeldedaten (E-Mail-Adresse, verschlüsseltes Passwort)

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Verwaltung deiner Kundenbeziehungen und Geschäftsprozesse verwendet (Customer Relationship Management). Eine Weitergabe an Dritte erfolgt nicht, außer es ist zur Bereitstellung des Dienstes notwendig (z. B. Hosting-Anbieter).

4. Hosting und Datenspeicherung

Die Anwendung wird über Vercel (USA) gehostet. Die Datenbank wird von Supabase (EU-Region) betrieben. Supabase ist nach den Standardvertragsklauseln (SCC) der EU zertifiziert. Die Daten werden verschlüsselt übertragen (HTTPS/TLS).

5. Speicherdauer

Daten werden so lange gespeichert, wie du ein aktives Konto besitzt. Nach Kündigung oder Löschung des Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen gelöscht.

6. Deine Rechte (DSGVO Art. 15–22)

Du hast das Recht auf:

  • Auskunft — welche Daten über dich gespeichert sind
  • Berichtigung — falsche Daten korrigieren lassen
  • Löschung — deine Daten löschen lassen ("Recht auf Vergessenwerden")
  • Einschränkung — Verarbeitung einschränken lassen
  • Datenübertragbarkeit — Daten in maschinenlesbarem Format erhalten
  • Widerspruch — gegen die Verarbeitung Widerspruch einlegen

Zur Ausübung deiner Rechte wende dich an den Kontakt, der dir bei Registrierung mitgeteilt wurde. Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

7. KI-Assistent und Sprachassistenz

Der KI-Assistent nutzt die Anthropic Claude API (USA). Nachrichten, die du an den Assistenten sendest, werden an Anthropic übermittelt, um eine Antwort zu generieren. Diese Daten werden nicht dauerhaft bei Anthropic gespeichert. Sende keine besonders sensiblen personenbezogenen Daten über den Assistenten.

Für die telefonische Sprachassistenz wird Vapi (USA) eingesetzt. Vapi verarbeitet Audio-Anrufe und erstellt Transkripte. Diese Daten werden an Zelos CRM übermittelt und als Besuchsberichte gespeichert. Telefontranskripte werden mit deinem Konto verknüpft und sind ausschließlich für dich sichtbar.

8. Zahlungsabwicklung

Für kostenpflichtige Abonnements wird Stripe (USA) als Zahlungsdienstleister eingesetzt. Stripe verarbeitet Zahlungsdaten nach PCI-DSS-Standard. Zelos CRM speichert keine vollständigen Kreditkartendaten. Stripe speichert Zahlungsdaten gemäß gesetzlichen Anforderungen (bis zu 7 Jahre). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

9. Cookies

Zelos CRM verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Verwaltung). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Diese Datenschutzerklärung ist ein Mustertext und ersetzt keine rechtliche Beratung. Bei produktivem Einsatz empfehlen wir die Prüfung durch einen Datenschutzbeauftragten.