Datenschutzerklärung

1. Verantwortlicher

Fleorant Lokaj, Saleswind, Silcherstr. 6, 67061 Ludwigshafen, Deutschland
E-Mail: info@saleswind.de · Telefon: +49 15565 645612

Für die Daten aus der Warenwirtschaft eines Betriebs (Artikel, Aufträge, Kunden usw.) ist der jeweilige Betrieb verantwortlich. Wir verarbeiten sie nur in seinem Auftrag nach Art. 28 DSGVO (Auftragsverarbeitung). Fragen dazu richtest du am besten an den Betrieb, dessen Mitglied du bist.

2. Grundsatz: Zahlen bleiben beim Betrieb

Saleswind liest die Warenwirtschaft live über einen Agenten, der beim Betrieb läuft. Die Ergebnisse gehen Ende-zu-Ende verschlüsselt direkt in deinen Browser. Unsere Server sehen und speichern sie nicht. Kundendaten aus der Warenwirtschaft liegen bei uns nicht. Ausnahmen sind in Abschnitt 4 genannt (Ziele, Berichte per Mail, KI-Auswertung).

3. Was wir verarbeiten

Konto und Anmeldung

• E-Mail-Adresse, Name, optional Firma, Passwort (nur als Hash beim Anmeldedienst)
• Zeitpunkt und Fassung deiner Zustimmung zu AGB und Datenschutzerklärung
• Anmelde-Codes für den zweiten Faktor (nur als Hash, 10 Minuten gültig, nach 2 Tagen gelöscht)
• Mitgliedschaften in Betrieben und deine Rolle dort

Zweck: Bereitstellung des Dienstes und sichere Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Sicherheit Art. 6 Abs. 1 lit. f DSGVO.

Einladungen

Lädt dich jemand in einen Betrieb ein, speichern wir deine E-Mail-Adresse, die vorgesehene Rolle und den Ablauf der Einladung (7 Tage) und schicken dir eine Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des einladenden Betriebs).

Inhalte, die du anlegst

• Übersichten und Abfragen (der Abfragetext, nicht das Ergebnis), Reiter, Rollen
• Aufgaben: Titel, Beschreibung, Zuständige, Fälligkeit
• Ziele: Titel, Zielwert und je Tag eine Zahl als Stand
• Berichte: Inhalt, Zeitplan und Empfängeradressen, auch Adressen außerhalb des Betriebs
• Externe Berichtsempfänger: Adresse, Stand der Bestätigung (angefragt, bestätigt, abgelehnt, gesperrt) mit Zeitpunkt — zum Nachweis der Einwilligung und damit abgelehnte Adressen nichts mehr bekommen; gelöscht mit dem Betrieb
• Mail-Design: Logo, Firmenname, Antwortadresse; bei eigenem Mailserver dessen Zugangsdaten (Passwort verschlüsselt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Daten des Betriebs als Auftragsverarbeitung (Art. 28 DSGVO).

Protokolle

• Ausgeführte Abfragen: wer, welche Abfrage, wann, ohne Ergebnis (90 Tage)
• Berichtsläufe: Zeitpunkt und Status (180 Tage)
• Änderungen an Rollen und Mitgliedern (solange der Betrieb besteht)
• KI-Nutzung: Zweck, Modell, Verbrauch, Dauer, ohne den Fragetext (solange der Betrieb besteht)
• „Mit KI fragen“: der Fragetext, die erzeugte Abfrage, Prüf- und Fehlermeldungen, Spaltennamen und Zeilenzahl des Probelaufs sowie dein Urteil („übernommen“, „stimmt nicht“), ohne Ergebnisse (solange der Betrieb besteht) — für Abrechnung und Qualitätskontrolle
• Gekaufte KI-Credits: Menge, Betrag, Zeitpunkt, Kennung der Stripe-Zahlung (gesetzliche Aufbewahrungsfristen)
• Gebuchter Tarif: Stufe, Zeitraum, Zahlweise, Status der Zahlung, Kennungen von Kunde und Abo bei Stripe (für die Vertragsabwicklung und gesetzliche Aufbewahrungsfristen)
• Verbindungsstatus des Agenten (7 Tage)
• Server-Protokolle unseres Hosters (IP-Adresse, Zeitpunkt, aufgerufene Adresse), kurzfristig zur Fehlersuche und Abwehr von Angriffen

Zweck: Sicherheit, Nachvollziehbarkeit, Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Wo Zahlen den Browser verlassen

• Ziele: Einmal täglich ermittelt unser Server den Stand jedes Ziels über den Agenten und speichert eine Zahl je Ziel und Tag, keine einzelnen Datensätze.
• Berichte per Mail: Für den Versand berechnet unser Server die Inhalte und verschickt sie als Mail. Hier gilt die Ende-zu-Ende-Verschlüsselung nicht; gespeichert wird der Inhalt nicht.
• KI-Funktionen (in jedem Tarif): Beim Erstellen einer Ansicht mit KI geht deine Frage und eine Beschreibung der verfügbaren Kennzahlen an den KI-Anbieter, keine Daten aus der Warenwirtschaft. Bei „Mit KI fragen“ gehen die Frage, die Struktur der JTL-Datenbank (Tabellen- und Spaltennamen) und Fehlermeldungen der Datenbank an den KI-Anbieter, keine Zeilen aus der Warenwirtschaft; die Ergebnisse sieht nur dein Browser. Die KI-Auswertung von Analysen sendet zusammengefasste Kennzahlen (Summen, Anzahlen, Anteile, keine Namen oder Kontaktdaten), nur wenn der Betrieb sie eingeschaltet hat und nur auf Knopfdruck. Was gesendet wird, zeigt die Oberfläche vorher an. Wir speichern weder die gesendeten Zahlen noch die Antwort. Nach den Bedingungen des Anbieters werden die Daten nicht zum Training verwendet.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils mit Vertrag zur Auftragsverarbeitung:

• Vercel Inc. (USA): Hosting der Anwendung; Serverfunktionen in Frankfurt am Main.
• Supabase Inc. (USA): Datenbank, Anmeldung, Dateiablage (Logos); Datenbank in Irland (EU).
• Resend Inc. (USA): Versand von E-Mails über Rechenzentren in Irland (EU). Nutzt ein Betrieb seinen eigenen Mailserver, gehen dessen Mails stattdessen darüber.
• Cloudflare Inc. (USA): Vermittlung zwischen Browser und Agent (Relais). Ergebnisse sind Ende-zu-Ende verschlüsselt und für Cloudflare nicht lesbar; gespeichert wird nichts.
• OpenAI (USA) und Anthropic (USA): Sprachmodelle für die KI-Funktionen (Abschnitt 4), nur wenn sie genutzt werden.
• Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung für Tarife und KI-Credits (SEPA-Lastschrift, Rechnung). Bankdaten gibst du direkt bei Stripe ein; an Stripe geben wir Firmenname, Rechnungsanschrift, Rechnungs-E-Mail, gegebenenfalls USt-IdNr. und den gebuchten Tarif. Von Stripe erhalten wir nur Status, Betrag, Zeitraum und Kennungen von Kunde, Abo und Zahlung — keine Kontodaten. Daten aus deiner Wawi gehen nie an Stripe.

Soweit dabei Daten in die USA gelangen können, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Daten verkaufen wir nicht.

6. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies: das Anmelde-Cookie und ein Cookie, das sich den gewählten Betrieb merkt. Im lokalen Speicher deines Browsers legen wir Einstellungen ab, etwa Hell- oder Dunkelmodus und ausgeblendete Hinweise. Das ist ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.

7. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst (Einstellungen → Konto). Daten eines Betriebs werden gelöscht, wenn der Betrieb aufgelöst wird (Einstellungen → Organisation). Die Fristen für Protokolle stehen in Abschnitt 3. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

8. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Schreib uns dazu an info@saleswind.de.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

10. Änderungen

Ändern sich Funktionen oder Dienstleister, passen wir diese Erklärung an. Die jeweils gültige Fassung steht auf dieser Seite.