MyLead CRM · Diese Hinweise beschreiben die Datenverarbeitung in genau dieser CRM-Instanz — Angaben zu Empfängern erscheinen nur, wenn die jeweilige Funktion hier tatsächlich aktiv ist.
MyLead CRM
E-Mail: info@dasa-vertriebsnetz.de
⚠️ Hinweis an den Betreiber: Anschrift/Kontakt des Verantwortlichen sind noch nicht vollständig hinterlegt (Umgebungsvariablen MYLEAD_DS_VERANTWORTLICHER, MYLEAD_DS_ADRESSE, MYLEAD_DS_EMAIL).
Dieses CRM verwaltet Interessenten- und Kundenkontakte („Leads") für die Energieberatung/den Vertrieb (Photovoltaik, Wärmepumpe, Strom, Gas): Kontaktdaten, Anfragedaten, Terminplanung, Gesprächsnotizen und den Bearbeitungsverlauf. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragsanbahnung (lit. b) und berechtigtes Interesse an der Kundenverwaltung (lit. f).
Name, Adresse, Telefon, E-Mail, Anfrage-/Objektdaten (z. B. Heizungsart, Verbrauch), Termin- und Gesprächsverlauf, ggf. erteilte Einwilligungen inkl. Unterschrift (bei Haustür-Erfassung). Jeder Kontakt kann jederzeit Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen (Art. 15–21 DSGVO) — Anfrage genügt an die oben genannte Adresse. Ein Werbewiderspruch wird im System als Sperre hinterlegt und technisch durchgesetzt (keine Aufnahme in Anruflisten und Termin-Kalender für werbliche Ansprache).
Nicht beim Betroffenen erhobene Daten (Art. 14): Einzelne Kontakte stammen aus Anfragen bei Vermittlungs-/Lead-Portalen oder aus Empfehlungen. Diese Kontakte werden spätestens bei der ersten Kontaktaufnahme über die Verarbeitung und ihre Rechte informiert; als Herkunft wird die Quellen-Kategorie (z. B. „Lead-Portal") benannt.
Für CRM-Zugänge werden Benutzername, E-Mail, Rolle und Anmelde-Protokolle (inkl. IP-Adresse, Löschung nach 180 Tagen) verarbeitet — Zweck: Zugriffsschutz und Nachvollziehbarkeit (Art. 32 DSGVO). Eine Erfassung des Bedienverhaltens (UX-Monitoring) ist derzeit deaktiviert.
| Dienst | Zweck · übermittelte Daten |
|---|---|
| Hetzner Online GmbH (DE) | Server-Hosting — alle CRM-Daten liegen auf Servern in Deutschland. |
| Google Ireland Ltd. | Kalender-Synchronisation — Termine mit Name, Adresse, Telefon des Kontakts im Kalender des zuständigen Vertrieblers. |
| Anthropic (USA) | KI-Unterstützung (Screenshot-Auslese, Gesprächsleitfäden) — übermittelte Lead-Daten werden nicht für KI-Training verwendet; Übermittlung auf Basis von Standardvertragsklauseln/DPA. |
| E-Mail-Provider des Absenders | Terminbestätigungen per E-Mail an den Kontakt. |
| OpenStreetMap/Nominatim · Komoot/Photon (EU) | Adress-Vervollständigung und Kartendarstellung — nur die Adresse, nie Name oder Kontaktdaten. |
Details, Auftragsverarbeitungsverträge und Übermittlungsgrundlagen: siehe Subprozessoren-Dokumentation des Betreibers.
| Archivierte Kontakte ohne Vertrag | automatische Anonymisierung nach 24 Monaten |
| Kunden mit Vertrag („verkauft") | gesetzliche Aufbewahrungsfristen (HGB/AO), danach Löschung |
| Zugriffs-/Audit-Protokolle (inkl. IP) | 180 Tage |
| Anrufprotokolle | 365 Tage |
| UX-Interaktionsdaten | 90 Tage |
| Datensicherungen | rollierend, maximal die letzten 30 Sicherungen |
Der Aufräumlauf läuft automatisch täglich. Ein endgültiges Löschen einzelner Kontakte (Art. 17) ist jederzeit zusätzlich möglich und entfernt alle zugehörigen Daten inkl. Kalender-Einträgen.
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).