Klingelstreich

Datenschutzerklärung

Stand: 27. April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Falk Yazici
Lange Straße 95-97
27580 Bremerhaven
Deutschland
E-Mail: kontakt@klingelstreich.com

2. Allgemeines zur Datenverarbeitung

Klingelstreich ist eine Software-as-a-Service-Lösung für Door-to-Door-Vertriebsteams (B2B). Personenbezogene Daten verarbeiten wir ausschließlich, soweit dies zur Bereitstellung der Plattform und ihrer Funktionen erforderlich ist sowie zur Erfüllung gesetzlicher Pflichten.

Eine Übermittlung in Drittländer (außerhalb des EWR) erfolgt ausschließlich auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. ergänzender Garantien.

3. Zweck und Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Account-Verwaltung, Abrechnung, Support
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen (§ 147 AO, 10 Jahre)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs-Erkennung, Server-Logs
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): GPS-Tracking, optionale Push-Benachrichtigungen — jederzeit widerrufbar

4. Verarbeitete Datenkategorien

Account-Daten: E-Mail, Name, Rolle (Mentor/Vertriebler), Team-Zugehörigkeit, Passwort-Hash, Avatar (optional), Telefonnummer (optional).
Nutzungs-Daten: erfasste Leads (Adressen, Status, Notizen, Kontaktdaten), GPS-Pins auf der Karte, Termine, Chat-Nachrichten, Provisions-Tracking.
Zahlungsdaten: E-Mail-Adresse + Rechnungsanschrift werden an Stripe übermittelt; Karten-Daten geben wir nicht ein und speichern wir nicht — sie liegen ausschließlich bei Stripe.
Standort-Daten (nur bei aktiver Einwilligung): Live-Position für Routen-Tracking und Revier-Verteilung.
Server-Logs: IP-Adresse, User-Agent, Zeitstempel, abgerufene URL — automatisch von unserem Hosting-Anbieter Vercel zur Sicherung der Funktionsfähigkeit.

5. Empfänger / Auftragsverarbeiter

Wir setzen die folgenden Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge bzw. die jeweiligen EU-Standardvertragsklauseln gelten:

  • Supabase (Datenbank, Authentifizierung) — Region Frankfurt (EU). Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore. DPA: supabase.com/legal/dpa
  • Stripe (Zahlungsabwicklung) — Anbieter: Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutz: stripe.com/de/privacy
  • Vercel (Hosting der Web-App) — Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln. Datenschutz: vercel.com/legal/privacy-policy
  • Resend (Transaktions-E-Mails wie Termin-Bestätigungen, Aktivierungslinks) — Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Standardvertragsklauseln. Datenschutz: resend.com/legal/privacy-policy
  • Mapbox (Karten-Tiles in der Mobile-App) — Anbieter: Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, D.C. 20005, USA. Standardvertragsklauseln. Datenschutz: mapbox.com/legal/privacy

6. Speicherdauer

  • Account-Daten: für die Dauer der Vertragsbeziehung
  • Rechnungsdaten: 10 Jahre nach Ausstellung (§ 147 AO)
  • Lead-/Termin-/Chat-Daten: solange der Account aktiv ist; nach Account-Löschung 90 Tage in Backups, danach unwiderruflich
  • GPS-Tracking-Daten: gemäß erteilter Einwilligung, standardmäßig 90 Tage, danach automatisch gelöscht
  • Server-Logs: maximal 30 Tage (Vercel-Standard)

7. Cookies / Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge für den Login-Status (Supabase Auth-Cookies). Es werden keine Tracking-Cookies, kein Google Analytics, kein Facebook-Pixel oder vergleichbares eingesetzt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, „unbedingt erforderlich").

8. Deine Rechte als betroffene Person

Du hast jederzeit folgende Rechte:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — wirkt für die Zukunft
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für deinen Wohnort zuständigen Landesdatenschutzbehörde

Anfragen richte bitte per E-Mail an die oben genannte Kontaktadresse.

9. Zuständige Aufsichtsbehörde

Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven
www.datenschutz.bremen.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Funktionen der Plattform oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.