Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung beschreibt die Verarbeitung in HeyCRM, wie es die Anleitung vorsieht. Verarbeitungsbeschreibungen und Fristen sollten vor Veröffentlichung an die tatsächlich eingesetzten Dienstleister (Hosting, Sprachmodell-Anbieter, Telefonanlage) angepasst werden.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist die Pulsar Marketing GmbH, Kistlerhofstraße 168, 81379 München — Anschrift und Kontakt siehe Impressum.
2. Umfang der Verarbeitung
HeyCRM verarbeitet die Daten, die Ihre Benutzer selbst einpflegen: Firmendaten, Ansprechpartner, Rufnummern, Mailadressen, Anschriften, Notizen, Termine, Aufgaben und Telefonate. Was ein Benutzer sieht, bestimmt seine Gruppe; die Rechte jedes Benutzers werden vom Administrator Ihres Unternehmens verwaltet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie — soweit es Ihre Kunden betrifft — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege von Geschäftskontakten).
3. Recherche und Anreicherung
Die Recherche (Pakete Recherche und KI) fragt öffentlich zugängliche Quellen — Google Maps und Das Örtliche — nach Branchen und Orten ab, die Ihre Benutzer wählen. Die Anreicherung (Paket KI) sucht im Auftrag Ihrer Benutzer im Netz nach fehlenden Angaben wie Rufnummern oder Mailadressen. Jeder Fund ist ein Vorschlag mit eingeschätzter Sicherheit (hoch, mittel, niedrig); übernommen wird er erst, wenn ein Benutzer ihn bestätigt. Was die Anreicherung nicht findet, wird nie ergänzt oder erfunden.
4. Sprachmodelle (KI)
Die KI-Aufträge in der Post (Paket KI) geben Textauszüge an den in den Einstellungen freigegebenen Anbieter eines Sprachmodells weiter — zum Korrigieren, Umformulieren, Übersetzen oder zum Entwurf einer Antwort. Die Freigabe des Anbieters liegt beim Administrator Ihres Unternehmens; die Nutzung lässt sich je Benutzer rechtlich einschränken und mit Stunden- und Tagesbudgets begrenzen. Die KI schreibt niemals in den Entwurf und versendet nichts: Jedes Ergebnis erscheint als Vorher/Nachher-Vorschlag, erst die Übernahme durch einen Benutzer wendet es an. Vor der Freigabe eines Anbieters prüfen Sie dessen Auftragsverarbeitungsvertrag und Standort.
5. Postfächer und Telefonie
Die Postfächer Ihrer Benutzer werden direkt über IMAP gelesen und über SMTP versendet; HeyCRM speichert die Zugangsdaten verschlüsselt. Externe Bilder in Nachrichten werden gesperrt, bis sie ein Benutzer öffnet — Absender können so keine Lesebestätigung erzeugen. Für die Telefonie stellt die Anlage Ihres Unternehmens die Verbindung her; HeyCRM speichert Dauer, Richtung und Kosten je Anruf für die Abrechnung. Die Weiterleitung an das Ziel der Durchstellung und dessen Preisbestimmung obliegen Ihrer Anlage.
6. Widerspruch und Sperren (Art. 21 DSGVO)
Widerspricht eine betroffene Person der Verarbeitung, sperren Ihre Benutzer den Kontakt mit einem Klick und einer Begründung. Gesperrte Kontakte werden nie mehr angereichert, nie angerufen und nie in Nachrichten eingebunden. Die Sperre bleibt mit Grund und Zeitpunkt in der Akte dokumentiert — auch für den Nachweis gegenüber der betroffenen Person.
7. Datensicherung
Administratoren können vollständige Archive der Datenbank anlegen — manuell und automatisch. Die Sicherungen enthalten auch die verschlüsselten Postfach-Zugänge. Eine Wiederherstellung schreibt zuerst eine Sicherheitskopie des Ist-Zustands, damit auch der Rückweg einen Rückweg hat.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenden Sie sich dazu an info@pulsar-marketing.de.
9. Kontaktformular
Wer uns über das Kontaktformular schreibt, übermittelt Name, E-Mail-Adresse, die Nachricht und – freiwillig – Firma und Telefonnummer. Wir verarbeiten diese Angaben allein, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Nachricht wird uns per E-Mail zugestellt und zusätzlich auf unserem Server abgelegt; beides löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht. Zum Schutz vor Missbrauch zählen wir Anfragen je Absenderadresse für eine Stunde; die IP-Adresse wird dabei nur als Prüfsumme gehalten.