Datenschutzerklärung
Zuletzt aktualisiert: 20. August 2026
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für personenbezogene Daten, die über die Website ocrm.app verarbeitet werden, und — sofern nachstehend nichts anderes angegeben ist — für die Kontodaten der oCRM-Plattform ist:
Addo Vision Solutions SRL
Eingetragener Sitz: Șos. Berceni nr. 39, Sector 4, Bukarest, Rumänien
Geschäftsadresse: Șos. Berceni nr. 96, Bloc A, Ap. A9.06, 9. Etage, Sector 4, Bukarest, Rumänien
USt-IdNr. (CUI): RO32203240 · Handelsregister: J40/10973/2013
Kontakt für Datenschutzfragen: contact@ocrm.app
Wichtige Unterscheidung: Für die personenbezogenen Daten, die unsere Kunden in ihren oCRM-Arbeitsbereichen speichern (ihre eigenen Kunden, Kontakte, Leads), ist der Kunde der Verantwortliche, und Addo Vision Solutions SRL handelt als Auftragsverarbeiter, gemäß unseren Bedingungen zu DSGVO & Auftragsverarbeitung.
2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Kontodaten: Name, E-Mail, Telefon, Firmendaten, gewählte Subdomain | Erstellung und Betrieb Ihres Kontos; Support | lit. b) Vertragserfüllung |
| Abrechnungsdaten: Firmenidentifikation, USt-IdNr., Rechnungen, Zahlungsstatus (Kartendaten werden ausschließlich von Stripe verarbeitet und niemals von uns gespeichert) | Abrechnung des Abonnements, Buchhaltung, steuerliche Pflichten | lit. c) rechtliche Verpflichtung; lit. b) Vertrag |
| Nutzungs- und technische Daten: IP-Adresse, Browser, Protokolleinträge, Sicherheitsereignisse | Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes | lit. f) berechtigtes Interesse |
| Kommunikation: Support-Anfragen, E-Mails | Beantwortung Ihrer Anfragen, Verbesserung des Supports | lit. b) Vertrag; lit. f) berechtigtes Interesse |
| Marketingpräferenzen (nur bei Ihrer Einwilligung) | Produktneuigkeiten und Angebote | lit. a) Einwilligung — jederzeit widerrufbar |
3. Wer Ihre Daten erhält
Wir geben personenbezogene Daten nur an Dienstleister weiter, die für den Betrieb des Dienstes erforderlich sind, auf Grundlage von Auftragsverarbeitungsverträgen:
- Hosting-Anbieter (EU) — Infrastruktur, auf der die Plattform und die Datenbanken laufen; die Daten werden in der Europäischen Union gehostet.
- Stripe — Zahlungsabwicklung für Abonnements.
- Meta Platforms (WhatsApp Business) — nur wenn Sie WhatsApp-Funktionen nutzen.
- OpenAI — nur wenn Sie KI-gestützte Funktionen nutzen; Inhalte, die Sie an den KI-Assistenten übermitteln, werden zur Verarbeitung gesendet.
- Google (reCAPTCHA) — Bot-Schutz auf Authentifizierungsseiten.
Wir verkaufen keine personenbezogenen Daten. Behörden erhalten Daten nur, wo das Gesetz es verlangt.
4. Internationale Übermittlungen
Die Plattformdaten werden in der EU gehostet. Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet (z. B. Stripe, OpenAI, Google, Meta), stützen sich die Übermittlungen auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission, ergänzt durch zusätzliche Garantien, wo angemessen.
5. Wie lange wir Daten aufbewahren
- Konto- und Arbeitsbereichsdaten: für die Dauer des Vertrags, danach Löschung nach einer 30-tägigen Aufbewahrungsfrist im Anschluss an die Beendigung.
- Rechnungs- und Buchhaltungsunterlagen: gemäß den Anforderungen des rumänischen Steuerrechts (derzeit bis zu 10 Jahre).
- Technische Protokolle: in der Regel bis zu 12 Monate.
- Marketing-Einwilligungen: bis zum Widerruf.
6. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit sowie auf jederzeitigen Widerruf Ihrer Einwilligung (ohne Auswirkung auf die vorherige Verarbeitung). Zur Ausübung eines Rechts schreiben Sie an contact@ocrm.app. Wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — in Rumänien bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Bukarest — oder bei der Behörde Ihres eigenen EU-Mitgliedstaats.
7. Sicherheit
Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an: verschlüsselte Verbindungen (HTTPS/TLS), eine isolierte Datenbank pro Kunden-Arbeitsbereich, Zugriffskontrolle und rollenbasierte Berechtigungen, regelmäßige Backups und Sicherheitsüberwachung. Details finden Sie auf der Seite DSGVO & Auftragsverarbeitung.
8. Cookies
Website und Plattform verwenden nur Cookies, die für Betrieb und Sicherheit erforderlich sind. Details, einschließlich der Möglichkeiten zu ihrer Kontrolle, finden Sie in der Cookie-Richtlinie.
9. Änderungen
Wir können diese Erklärung aktualisieren; die aktuelle Version ist stets mit Datum auf dieser Seite veröffentlicht. Wesentliche Änderungen werden in der Plattform oder per E-Mail angekündigt.