performancegrowth
Sicherheit & Datenschutz
Sie vertrauen uns Ihre Leads und die Gespräche mit ihnen an. Hier sehen Sie, wie wir diese Daten schützen. Den aktuellen Betriebszustand der App finden Sie auf der Statusseite.
Hosting in der EU
- Anwendung und Datenbank laufen in einem Rechenzentrum in der EU (Amsterdam) bei Railway.
- Die Datenbank ist nur intern erreichbar, nicht direkt aus dem Internet.
Verschlüsselung
- Alle Verbindungen zur App sind per TLS (HTTPS) verschlüsselt.
- Zugangsdaten zu Drittdiensten, etwa Ihre Kalenderanbindung, sowie die Geheimnisse für den Zwei-Faktor-Login speichert die App zusätzlich verschlüsselt (AES-256-GCM).
- Passwörter werden nie im Klartext gespeichert, sondern nur als Hash.
Datensicherung
- Tägliche und wöchentliche Sicherungen der Datenbank.
- Fortlaufende Sicherung zur zeitpunktgenauen Wiederherstellung (Point-in-Time-Restore) für etwa vier Wochen.
- Die Wiederherstellung aus der Sicherung wird regelmäßig getestet.
Zugriffsschutz
- Jede Person meldet sich mit einem eigenen Konto an. Fehlversuche bei der Anmeldung werden begrenzt, Sitzungen laufen automatisch ab.
- Administratoren melden sich zusätzlich mit einem zweiten Faktor (Authenticator-App) an. Für Kunden-Logins ist der zweite Faktor freiwillig einschaltbar.
- Nach einer Passwortänderung werden alle anderen Sitzungen beendet; „Überall abmelden“ geht jederzeit. Wiederholte Anfragen werden gedrosselt.
- Rollen trennen, wer was sieht: Die Daten jedes Kunden sind strikt getrennt, Berater sehen nur die ihnen zugeteilten Leads.
- Ein Änderungsprotokoll hält Anmeldungen, Exporte, Löschungen und Änderungen an Zugängen mit Person und Zeitpunkt fest.
- Auf Kundendaten greifen nur berechtigte, zur Vertraulichkeit verpflichtete Personen zu, und nur soweit es für Betrieb und Support nötig ist.
Datensparsamkeit und Löschfristen
- Die Nutzungsstatistik ist pseudonym, enthält keine Lead-Inhalte und wird nach 180 Tagen automatisch gelöscht.
- Das Änderungsprotokoll wird nach einem Jahr gelöscht, fehlgeschlagene Anmeldeversuche nach 30 Tagen.
- Lead-Rohdaten, die noch keinem Kunden zugeordnet sind, werden nach spätestens 90 Tagen gelöscht.
- Einzelne Leads lassen sich auf Wunsch der betroffenen Person sofort löschen (Lead öffnen, Mehr, „Daten löschen“).
- Bei Vertragsende löschen wir alle Lead-Daten spätestens nach 30 Tagen. Auf Wunsch exportieren Sie die Leads vorher.
- Fehlerberichte an unsere Fehlerüberwachung enthalten keine personenbezogenen Inhalte.
Auftragsverarbeitung
Für die Daten Ihrer Leads sind Sie verantwortlich, wir verarbeiten sie in Ihrem Auftrag. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag (AVV) samt technischer und organisatorischer Maßnahmen.
Unterauftragsverarbeiter
Diese Dienstleister setzen wir ein, jeweils mit Vertrag zur Auftragsverarbeitung:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Railway Corporation | Hosting von Anwendung und Datenbank | Serverstandort EU (Amsterdam); Unternehmen USA |
| Anthropic, PBC | KI-Verarbeitung der Chatnachrichten für den digitalen Assistenten | USA |
| 360dialog GmbH | Anbindung der WhatsApp Business API | Deutschland |
| Meta Platforms Ireland Ltd. | WhatsApp-Nachrichtenversand; Lead-Formulare | Irland / USA |
| Resend (Plus Five Five, Inc.) | Versand von E-Mails (z. B. Terminbestätigungen) | USA |
| Formagrid Inc. (Airtable) | Lead-Datenhaltung | USA |
| Zapier, Inc. | Übertragung der Leads aus den Meta-Formularen | USA |
| Functional Software, Inc. (Sentry) | Fehlerüberwachung ohne personenbezogene Inhalte | Datenregion EU |
| Google Ireland Ltd. / Microsoft Ireland Operations Ltd. | Kalenderanbindung, sofern vom Auftraggeber genutzt | Irland / USA |
Bei Diensten mit Sitz in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission, wie im AVV beschrieben.
Ansprechpartner Datenschutz
Ole Kannapinn UG (haftungsbeschränkt)
Lorenzstraße 58, 12209 Berlin
ole.kannapinn@performancegrowth.de
Fragen zum Datenschutz, Auskunfts- oder Löschanfragen und Hinweise auf Sicherheitsprobleme richten Sie bitte an diese Adresse. Wir antworten so schnell wie möglich.