Klingelstreich

Datenschutz­erklärung.

Stand: 5. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Falk Yazici
Lange Straße 95-97
27580 Bremerhaven
Deutschland
E-Mail: kontakt@klingelstreich.com

2. Allgemeines zur Datenverarbeitung

Klingelstreich ist eine Software-as-a-Service-Lösung für Door-to-Door-Vertriebsteams (B2B). Personenbezogene Daten verarbeiten wir ausschließlich, soweit dies zur Bereitstellung der Plattform und ihrer Funktionen erforderlich ist sowie zur Erfüllung gesetzlicher Pflichten.

Eine Übermittlung in Drittländer (außerhalb des EWR) erfolgt ausschließlich auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. ergänzender Garantien.

3. Zweck und Rechtsgrundlage

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Account-Verwaltung, Abrechnung, Support
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen (§ 147 AO, 10 Jahre)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs-Erkennung, Server-Logs
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): GPS-Tracking, optionale Push-Benachrichtigungen — jederzeit widerrufbar
  • Auftragsverarbeitung (Art. 28 DSGVO): Daten von Kunden und Interessenten, die du als Nutzer in der App erfasst (Leads, Termine, Notizen, Fotos), verarbeiten wir ausschließlich in deinem Auftrag. Du bist dafür Verantwortlicher und bestimmst die Rechtsgrundlage (siehe Abschnitt 9 sowie AGB § 7 und § 9).

4. Verarbeitete Datenkategorien

Account-Daten: E-Mail, Name, Rolle (Mentor/Vertriebler), Team-Zugehörigkeit, Passwort-Hash, Avatar (optional), Telefonnummer (optional).
Nutzungs-Daten: erfasste Leads (Anrede, Name, Adresse, Kontaktdaten, Status, Notizen, Termine, Fotos) — in der Regel Daten Dritter, für die du als Nutzer verantwortlich bist (Abschnitt 9) —, GPS-Pins auf der Karte, Chat-Nachrichten, News-Beiträge, Provisions-Tracking, Tour-Zusammenfassungen.
Zahlungsdaten: E-Mail-Adresse + Rechnungsanschrift werden an Stripe übermittelt; Karten-Daten geben wir nicht ein und speichern wir nicht — sie liegen ausschließlich bei Stripe.
Standort-Daten (nur bei aktiver Einwilligung): Live-Position für Routen-Tracking und Revier-Verteilung.
Server-Logs: IP-Adresse, User-Agent, Zeitstempel, abgerufene URL — automatisch von unserem Hosting-Anbieter Vercel zur Sicherung der Funktionsfähigkeit.

5. Empfänger / Auftragsverarbeiter

Wir setzen die folgenden Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge bzw. die jeweiligen EU-Standardvertragsklauseln gelten:

  • Supabase (Datenbank, Authentifizierung) — Region Frankfurt (EU). Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore. DPA: supabase.com/legal/dpa
  • Stripe (Zahlungsabwicklung) — Anbieter: Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutz: stripe.com/de/privacy
  • Vercel (Hosting der Web-App) — Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln. Zusätzlich nutzen wir Vercel Web Analytics und Speed Insights zur Reichweiten- und Ladezeitmessung (siehe Abschnitt 7). Datenschutz: vercel.com/legal/privacy-policy
  • Resend (Versand von E-Mails: Konto-E-Mails wie Kaufbestätigungen, Erinnerungen und Aktivierungslinks sowie Terminbestätigungen an deine Kunden, wenn sie über unseren Server verschickt werden) — Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Standardvertragsklauseln. Datenschutz: resend.com/legal/privacy-policy
  • Mapbox (Karten in der Mobile-App; außerdem Ermittlung der Adresse zu einem gesetzten Pin, Adress-Suche auf der Karte und Fahrzeit zwischen Terminen. Übermittelt werden dafür Koordinaten und deine Sucheingaben) — Anbieter: Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, D.C. 20005, USA. Standardvertragsklauseln. Datenschutz: mapbox.com/legal/privacy
  • Google Firebase Cloud Messaging (Push-Benachrichtigungen an dein Gerät) — Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt werden die Geräte-Kennung deiner App (Token) sowie Titel und Text der Benachrichtigung; diese können Namen oder Adressen deiner Kunden enthalten, z. B. bei „Lead zugewiesen". Eine Übermittlung in die USA ist möglich; es gelten die EU-Standardvertragsklauseln. Auf iPhones stellt Apple die Benachrichtigung zu (Apple Push Notification service, Apple Distribution International Ltd., Irland). Datenschutz: firebase.google.com/support/privacy

6. Speicherdauer

  • Account-Daten (Profil, Einstellungen, Profilbild): für die Dauer der Vertragsbeziehung; bei Kontolöschung werden sie zusammen mit deinen Standortdaten, Routen und deinem Aktivitätsprotokoll gelöscht
  • Rechnungsdaten: 10 Jahre nach Ausstellung (§ 147 AO)
  • Leads und Termine: solange dein Team sie für die Kundenbetreuung benötigt. Löschst du dein Konto, bleiben die von dir erfassten Leads ohne Bezug zu deiner Person im Team erhalten und können von Teamkollegen übernommen werden; deine Lead-Fotos und -Dokumente werden gelöscht. Einzelne Leads kannst du jederzeit löschen, „App zurücksetzen" löscht alle deine eigenen Leads. Gelöschte Daten verbleiben noch für kurze Zeit in den Sicherungskopien unseres Datenbank-Anbieters und werden dann endgültig entfernt
  • Chat-Nachrichten und News-Beiträge: solange dein Konto besteht; bei Kontolöschung werden die Inhalte durch „[gelöscht]" ersetzt und der Bezug zu deiner Person entfernt
  • GPS-Standortspuren (Routen): 12 Monate ab Aufzeichnung, danach automatisch gelöscht. Zweck: Nachweis der gelaufenen Routen für die Monatsabrechnung
  • Tour-Zusammenfassungen (Datum, Dauer, Strecke, Türen, Leads, Termine): solange dein Konto besteht; bei Kontolöschung gelöscht
  • Push-Geräte-Kennungen (Token): bis zur Kontolöschung, danach ohne Bezug zu deiner Person
  • Server-Logs: maximal 30 Tage (Vercel-Standard)

7. Cookies / Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge für den Login-Status (Supabase Auth-Cookies). Es werden keine Tracking-Cookies, kein Google Analytics und kein Facebook-Pixel eingesetzt. Zur Reichweiten- und Ladezeitmessung nutzen wir Vercel Web Analytics und Speed Insights: ohne Cookies, ohne Nutzerprofile und ohne Weitergabe an Werbenetzwerke (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für die Login-Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, „unbedingt erforderlich").

8. Deine Rechte als betroffene Person

Du hast jederzeit folgende Rechte:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — wirkt für die Zukunft
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für deinen Wohnort zuständigen Landesdatenschutzbehörde

Anfragen richte bitte per E-Mail an die oben genannte Kontaktadresse.

9. Hinweise für Kunden und Interessenten unserer Nutzer

Dieser Abschnitt richtet sich an Sie, wenn ein Vertriebsmitarbeiter, der Klingelstreich nutzt, bei einem Besuch an Ihrer Haustür oder im Gespräch Ihre Daten aufgenommen hat, zum Beispiel um Ihnen einen Termin zu bestätigen.

Wer ist verantwortlich? Verantwortlich für Ihre Daten im Sinne der DSGVO ist der Vertriebsmitarbeiter bzw. das Unternehmen, für das er tätig ist und das Klingelstreich als Werkzeug einsetzt. Wir als Betreiber von Klingelstreich speichern und verarbeiten diese Daten ausschließlich in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Wir nutzen Ihre Daten nicht für eigene Zwecke und geben sie nicht an Dritte weiter, abgesehen von den in Abschnitt 5 genannten technischen Dienstleistern.
Welche Daten? Je nach Eingabe des Vertriebsmitarbeiters: Anrede, Vor- und Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Notizen zum Gespräch, der Stand des Kontakts (z. B. „Termin vereinbart"), Termindaten sowie gegebenenfalls Fotos, etwa vom Gebäude.
Wozu? Zur Dokumentation des Besuchs, zur Vereinbarung und Bestätigung von Terminen und zur weiteren Betreuung durch den Vertriebsmitarbeiter und sein Team. Die Rechtsgrundlage bestimmt der Verantwortliche; in der Regel ist das Ihre Einwilligung oder die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. a oder b DSGVO). Terminbestätigungen erhalten Sie vom Vertriebsmitarbeiter per WhatsApp oder E-Mail.
Wo liegen die Daten? Auf Servern in Frankfurt (Region EU) bei unserem Datenbank-Anbieter; Einzelheiten zu allen Dienstleistern stehen in Abschnitt 5.
Wie lange? Solange der Verantwortliche die Daten für die genannten Zwecke benötigt. Löscht ein Vertriebsmitarbeiter sein Konto, bleiben die von ihm erfassten Daten seinem Team zur weiteren Betreuung erhalten. Eine automatische Löschfrist gibt es derzeit nicht; die Löschung nimmt der Verantwortliche vor.
Ihre Rechte. Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 15 bis 21, Art. 7 Abs. 3 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Wenden Sie sich dafür bitte an den Vertriebsmitarbeiter oder sein Unternehmen, zum Beispiel über die Kontaktdaten aus Ihrer Terminbestätigung. Wissen Sie nicht mehr, wer Ihre Daten aufgenommen hat, schreiben Sie an kontakt@klingelstreich.com: Wir leiten Ihre Anfrage an den Verantwortlichen weiter und unterstützen ihn bei der Beantwortung.

10. Zuständige Aufsichtsbehörde

Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven
www.datenschutz.bremen.de

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Funktionen der Plattform oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.