DSGVO & Auftragsverarbeitung
Zuletzt aktualisiert: 20. August 2026
Kurz gesagt: oCRM wird von einem EU-Unternehmen betrieben, Ihre Daten werden in der Europäischen Union gehostet, jeder Kunden-Arbeitsbereich hat eine eigene isolierte Datenbank, und wir handeln für die personenbezogenen Daten, die Sie in der Plattform speichern, als Ihr Auftragsverarbeiter nach Art. 28 DSGVO. Sie können jederzeit alles exportieren.
1. Rollen nach der DSGVO
Wenn Sie personenbezogene Daten über Ihre eigenen Kunden, Kontakte und Leads in Ihrem oCRM-Arbeitsbereich speichern, sind Sie der Verantwortliche und Addo Vision Solutions SRL ist Ihr Auftragsverarbeiter. Diese Seite enthält die Bedingungen zur Auftragsverarbeitung, die für alle Kunden Bestandteil unserer Allgemeinen Geschäftsbedingungen sind. Für Daten über Sie als unseren Kunden (Konto, Abrechnung) sind wir der Verantwortliche — siehe die Datenschutzerklärung.
2. Unsere Pflichten als Auftragsverarbeiter (Art. 28 DSGVO)
- Wir verarbeiten Kundendaten nur zur Bereitstellung des Dienstes und auf Ihre dokumentierte Weisung, die Sie über die Plattform erteilen.
- Zur Verarbeitung befugte Personen sind zur Vertraulichkeit verpflichtet.
- Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen um (Abschnitt 4).
- Wir beauftragen Unterauftragsverarbeiter nur unter gleichwertigen Datenschutzpflichten (Abschnitt 3) und informieren Kunden über beabsichtigte Änderungen, mit der Möglichkeit zum Widerspruch.
- Wir unterstützen Sie, soweit möglich, bei der Beantwortung von Anfragen betroffener Personen sowie bei der Erfüllung Ihrer Pflichten zu Sicherheit, Meldung von Datenschutzverletzungen und Datenschutz-Folgenabschätzungen.
- Wir benachrichtigen Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die Ihren Arbeitsbereich betrifft.
- Bei Beendigung löschen wir Kundendaten oder geben sie zurück (Abschnitt 5).
- Wir stellen die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung und ermöglichen Audits in angemessenem Umfang.
3. Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Standort / Übermittlungsgarantie |
|---|---|---|
| Hosting-Anbieter | Infrastruktur, Datenbanken, Backups | Europäische Union |
| Stripe | Abonnementzahlungen | EU/USA — Standardvertragsklauseln / EU-US DPF |
| Meta Platforms (WhatsApp Business) | WhatsApp-Messaging (nur wenn Sie es aktivieren) | EU/USA — Standardvertragsklauseln / EU-US DPF |
| OpenAI | KI-Assistent (nur wenn Sie ihn nutzen) | USA — Standardvertragsklauseln / EU-US DPF |
| Google (reCAPTCHA) | Bot-Schutz auf Authentifizierungsseiten | EU/USA — Standardvertragsklauseln / EU-US DPF |
4. Sicherheitsmaßnahmen
- Mandantenisolierung: Jeder Kunden-Arbeitsbereich läuft auf einer eigenen separaten Datenbank — keine gemeinsamen Tabellen zwischen Kunden.
- Verschlüsselung bei der Übertragung: Alle Verbindungen nutzen HTTPS/TLS.
- Zugriffskontrolle: Rollenbasierte Berechtigungen in der Plattform; administrativer Zugriff eingeschränkt und protokolliert.
- Backups: Regelmäßige automatisierte Backups, gespeichert in der EU.
- Überwachung: Sicherheitsprotokollierung und Missbrauchsprävention (einschließlich Bot-Schutz bei der Authentifizierung).
5. Datenexport, Aufbewahrung und Löschung
Sie können Ihre Daten jederzeit aus der Plattform exportieren. Nach dem Ende Ihres Abonnements werden der Arbeitsbereich und seine Datenbank 30 Tage lang aufbewahrt (in dieser Zeit können Sie einen letzten Export anfordern) und anschließend endgültig gelöscht, auch aus rotierenden Backups im Rahmen des Backup-Zyklus. Unterlagen, die wir gesetzlich aufbewahren müssen (z. B. ausgestellte Rechnungen), werden gemäß dem Steuerrecht aufbewahrt.
6. Anfragen betroffener Personen
Wenn sich eine Person, deren Daten Sie in oCRM speichern, direkt an uns wendet, verweisen wir sie an Sie als Verantwortlichen und unterstützen Sie, soweit möglich, mit den zur Beantwortung erforderlichen Werkzeugen (Suche, Export, Berichtigung, Löschung innerhalb Ihres Arbeitsbereichs).
7. Kontakt
Für DSGVO-Angelegenheiten, Fragen zur Auftragsverarbeitung oder zur Anforderung eines gegengezeichneten Auftragsverarbeitungsvertrags: contact@ocrm.app.
Aufsichtsbehörde in Rumänien: ANSPDCP — Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten.