1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Martin Janis Elmentaler
Banana CRM
Hittfeldstraße 40
45478 Mülheim an der Ruhr
Deutschland
Telefon: +49 179 7376 872
E-Mail: martin.elmentaler@bananacrm.de
2. Allgemeine Hinweise
Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb der Website, die Kommunikation, den Vertrag oder die Nutzung von BananaCRM erforderlich ist.
Diese Erklärung unterscheidet zwei Bereiche: die öffentliche Website und das Produkt BananaCRM.
3. Website
Die Website wird bei Render bereitgestellt. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs und aufgerufene Inhalte. Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Schriftarten werden von der Website selbst ausgeliefert.
4. Kontaktaufnahme
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die übermittelten Daten zur Bearbeitung der Anfrage und möglicher Anschlussfragen verarbeitet.
Richtet sich die Anfrage auf einen Vertrag, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung. Sonst auf Grundlage des berechtigten Interesses an der Bearbeitung der Anfrage.
Die Daten werden gelöscht, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. BananaCRM
Mit Abschluss eines Vertrags und der Nutzung von BananaCRM werden die Daten verarbeitet, die für den Betrieb des CRM erforderlich sind. Dazu gehören insbesondere Konto- und Zugangsdaten, Firmen- und Kontaktdaten, Notizen, Aufgaben, Tätigkeitsangaben sowie – falls angebunden – Angaben zu verbundenen Postfächern.
Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Anwendung und Datenbank laufen bei Render in Frankfurt. Zusätzlich entsteht jede Nacht ein verschlüsseltes Backup, das bei Hetzner in Falkenstein gespeichert wird. Die Datenbank ist aus dem Internet nicht direkt erreichbar.
Gelöschte Einträge in BananaCRM bleiben 90 Tage wiederherstellbar und werden danach entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird mit den Kunden geschlossen.
6. Unterauftragsverarbeiter
Für Website und BananaCRM werden folgende Auftragsverarbeiter eingesetzt:
- Render – Hosting der Website sowie von Anwendung und Datenbank (Anwendung und Datenbank in Region Frankfurt)
- Hetzner Online – Speicherung der verschlüsselten Backups (Falkenstein)
- Brevo – Versand von E-Mails aus BananaCRM
- Logo.dev – Abruf öffentlich verfügbarer Firmenlogos zu hinterlegten Unternehmensnamen
Render hat seinen Sitz in den USA. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt das auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln).
Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
7. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
8. Fragen
Bei Fragen zur Verarbeitung personenbezogener Daten:
martin.elmentaler@bananacrm.de