SalesPay
Zurück zur Startseite

Diese Pilotfassung bildet die aktuelle technische Architektur ab. Markierte Kontaktdaten, Speicherfristen und Zuständigkeiten müssen vor dem öffentlichen Launch ergänzt und rechtlich geprüft werden.

1. Verantwortlicher

  • [Vollständiger Name oder Firma]
  • [Ladungsfähige Anschrift]
  • Datenschutzkontakt: [Datenschutz E-Mail-Adresse]
  • Datenschutzbeauftragter: [falls benannt oder gesetzlich erforderlich]

2. Bereitstellung der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browserinformationen und Sicherheitsereignisse gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Protokolle werden nur so lange gespeichert, wie es für Betrieb, Missbrauchsschutz und gesetzliche Nachweise erforderlich ist. Die konkrete Frist wird mit der finalen Vercel Konfiguration ergänzt: [Speicherfrist].

3. Account, Anmeldung und Workspaces

Diese Daten werden zur Vertragsanbahnung, Vertragserfüllung und sicheren Kontoführung nach Artikel 6 Absatz 1 Buchstaben b und f DSGVO verarbeitet. Authentifizierung und Datenbank werden über Supabase bereitgestellt.

  • Stammdaten wie Name, geschäftliche E-Mail, Sprache und Land
  • Workspace Mitgliedschaft, Rolle und Sales Position
  • Anmeldeinformationen und sicherheitsbezogene Ereignisse
  • Plan, Abrechnungsstatus und protokollierte rechtliche Zustimmungen

4. Produkte, Leads, Deals und Auszahlungen

Vendoren sind für die Rechtmäßigkeit der von ihnen eingestellten Kunden und Mitarbeiterdaten verantwortlich. Soweit SalesPay diese Daten im Auftrag eines Vendors verarbeitet, gilt zusätzlich die Vereinbarung zur Auftragsverarbeitung.

  • Produkt und Provisionsregeln des Vendors
  • Kunden und Lead Daten, die für einen konkreten Deal erforderlich sind
  • Deal Zuordnung, Zahlungsstatus, Raten und Rückabwicklungen
  • Provisionsansprüche, Steuerprofil, Auszahlungsstatus und Buchungsnachweise

5. Stripe Billing, Connect und Tax

Abonnements, Kundenzahlungen, Identitätsprüfung, Connected Accounts, Steuerberechnung, Rechnungen, Rückerstattungen und Disputes werden über Stripe verarbeitet. Zahlungsdaten werden grundsätzlich direkt in Stripe Oberflächen eingegeben. SalesPay erhält technische Kennungen, Status, Beträge, Steuerwerte und die für Zuordnung und Buchführung erforderlichen Ereignisse. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO. Für Stripe gelten ergänzend die Hinweise und Bedingungen von Stripe.

6. E-Mail und Support

Transaktionsmails werden über Resend versendet. Supportanfragen werden über [Support Anbieter und Postfach bestätigen] verarbeitet. Dabei verarbeiten wir Absender, Empfänger, Inhalt, Zeitstempel und technische Versandinformationen zur Vertragserfüllung und Bearbeitung deiner Anfrage.

7. Rechtsgrundlagen

  • Artikel 6 Absatz 1 Buchstabe b DSGVO für Vertragsanbahnung und Vertragserfüllung
  • Artikel 6 Absatz 1 Buchstabe c DSGVO für gesetzliche Aufbewahrung und Nachweise
  • Artikel 6 Absatz 1 Buchstabe f DSGVO für Sicherheit, Betrugsprävention, Fehleranalyse und Rechtsverteidigung
  • Artikel 6 Absatz 1 Buchstabe a DSGVO nur dann, wenn eine ausdrückliche Einwilligung eingeholt wird

8. Empfänger und Auftragsverarbeiter

Die aktuelle Übersicht, der Zweck und mögliche Drittlandbezüge stehen auf der Seite Subprozessoren. Verträge zur Auftragsverarbeitung und geeignete Garantien für Drittlandübermittlungen werden vor dem öffentlichen Launch dokumentiert.

  • Vercel für Hosting und Auslieferung
  • Supabase für Datenbank und Authentifizierung in der Region Frankfurt
  • Stripe für Billing, Payments, Connect und Tax
  • Resend für Transaktionsmails
  • Fastmail für Supportpostfächer, falls der produktive Einsatz bestätigt wird

9. Drittlandübermittlungen

Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzender Risikoprüfung. Die konkrete Dokumentation wird vor Launch abgeschlossen.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Verteidigung von Rechtsansprüchen es erfordern. Finanz und Vertragsnachweise können insbesondere handels und steuerrechtlichen Fristen unterliegen. Kontodaten ohne Aufbewahrungspflicht werden nach Vertragsende gemäß dem finalen Löschkonzept gelöscht oder anonymisiert: [Fristen je Datenkategorie ergänzen].

11. Betroffenenrechte

Anfragen richtest du an [Datenschutz E-Mail-Adresse]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsicht: [Behörde am Betriebssitz].

  • Auskunft und Erhalt einer Kopie deiner Daten
  • Berichtigung unrichtiger Daten
  • Löschung oder Einschränkung im gesetzlichen Rahmen
  • Datenübertragbarkeit bei Vorliegen der Voraussetzungen
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft

12. Pflicht zur Bereitstellung

Daten, die im Registrierungs, Abrechnungs, Identitäts oder Zahlungsprozess als erforderlich gekennzeichnet sind, werden für den Vertrag oder aufgrund gesetzlicher Anforderungen benötigt. Ohne diese Angaben kann SalesPay den jeweiligen Dienst nicht bereitstellen.

13. Automatisierte Entscheidungen

SalesPay trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Stripe kann eigene automatisierte Sicherheits und Betrugsprüfungen durchführen. Einzelheiten ergeben sich aus den Stripe Datenschutzhinweisen.

14. Sicherheit

SalesPay verwendet rollenbasierte Zugriffe, Row Level Security, verschlüsselte Übertragung, getrennte Servergeheimnisse, signierte Webhooks und Audit Logs. Sicherheitsmaßnahmen werden risikobasiert weiterentwickelt.

15. Cookies und lokale Speicher

SalesPay setzt aktuell nur technisch erforderliche Authentifizierungs und Sicherheitsspeicher sowie die lokale Spracheinstellung ein. Es sind keine Analyse oder Marketingdienste aktiviert. Deshalb wird derzeit kein Einwilligungsbanner angezeigt. Sobald optionale Technologien hinzukommen, werden sie vor der Aktivierung blockiert und über eine Einwilligungsverwaltung gesteuert.

16. Änderungen dieser Hinweise

Diese Hinweise werden angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Version und ihr Stand werden auf dieser Seite veröffentlicht. Wesentliche Änderungen für bestehende Vertragsbeziehungen werden in geeigneter Form mitgeteilt.