Datenschutzerklärung
Stand: 25. Oktober 2026
1. Verantwortlicher
Verantwortlicher für deine personenbezogenen Daten ist Max Benz, Am hohen Stein 36a, 01189 Dresden, Deutschland, E-Mail: team@thecustomersuccessmanager.com. Der Dienst richtet sich ausschließlich an Unternehmen.
2. Zwecke, Daten und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Konto, Login und Zugriff auf den Workspace | Name, E-Mail-Adresse, Passwort-Hash, Workspace-Mitgliedschaft und Rolle | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase | Solange dein Konto besteht; bei Schließung gelöscht |
| Bereitstellung des Zusagen-Registers | Namen von Kunden-Accounts, Zusagen, Belegnotizen und Links, Verlaufseinträge, die du oder dein Team eingeben | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase, Netlify | Solange der Workspace besteht; mit dem Workspace gelöscht |
| Erinnerungs-E-Mails an Workspace-Mitglieder | E-Mail-Adresse des Empfängers, Titel der Zusage, Fälligkeitsdatum | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Twilio SendGrid, Supabase | Einträge der Warteschlange bleiben Teil der Workspace-Daten |
| Abonnement, Zahlung und Rechnungsstellung | Workspace-Name, E-Mail-Adresse, Rechnungsadresse, Steuer-ID, Stripe-Kunden- und Abonnement-IDs, Abo-Status. Kartendaten gibst du bei Stripe ein, sie erreichen uns nie. | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten) | Stripe | Buchungsunterlagen 8 Jahre nach deutschem Recht (§ 147 AO, § 257 HGB, soweit anwendbar), übrige Abrechnungsdaten, solange der Workspace besteht |
| Auslieferung und Absicherung der Website (Server-Logs) | IP-Adresse, Zeitpunkt der Anfrage, angeforderte URL, Browserdaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website) | Netlify, All-Inkl (Blog) | Nach den Vorgaben des Hosting-Anbieters für seine Logs; wir nutzen Logs nicht für Profiling |
| Beantwortung deiner E-Mails | E-Mail-Adresse, Name und Inhalt deiner Nachricht | Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen, sonst Art. 6 Abs. 1 lit. f DSGVO | Unser E-Mail-Anbieter | Bis deine Anfrage erledigt ist, danach nach den gesetzlichen Aufbewahrungsfristen |
| Speicherung deiner Cookie-Auswahl | Das Cookie cc_cookie mit deiner Einwilligungsentscheidung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO | Keine | 6 Monate |
Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Optionale Verarbeitungen, die deine Einwilligung brauchen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), sind heute nicht aktiv und würden erst laufen, nachdem du im Consent-Manager zugestimmt hast.
3. Auftragsverarbeiter und internationale Übermittlungen
Wir setzen die folgenden Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen ein. Werden Daten in die USA übermittelt, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, und hilfsweise auf Standardvertragsklauseln.
- Netlify, Inc. (USA): Hosting der Anwendung und Content Delivery. EU-US Data Privacy Framework und Standardvertragsklauseln (SCC).
- Supabase, Inc.: Datenbank, Authentifizierung und geplante Jobs. EU-US Data Privacy Framework und SCC, soweit Daten in den USA verarbeitet werden.
- Stripe Payments Europe Ltd. (Irland) und Stripe, Inc. (USA): Zahlungsabwicklung, Abonnements, Rechnungen und das Billing-Portal. EU-US Data Privacy Framework und SCC.
- Twilio SendGrid, Inc. (USA): Versand der Erinnerungs-E-Mails. EU-US Data Privacy Framework und SCC.
- ALL-INKL.COM, Neue Medien Münnich (Deutschland): Hosting des Blogs unter /blog und /de/blog. Verarbeitung in Deutschland, keine Übermittlung in ein Drittland.
4. Workspace-Daten unserer Kunden
Für die Inhalte, die du und dein Team in deinem Workspace eingeben (Kundennamen, Zusagen, Belege), handelt der Betreiber als Auftragsverarbeiter im Auftrag des Workspace-Owners. Einen Auftragsverarbeitungsvertrag erhältst du auf Anfrage unter team@thecustomersuccessmanager.com. Wenn du einen KI-Client über MCP verbindest, gehen die Daten, die dein Client aus dem Workspace abruft, auf Grundlage deines eigenen Vertrags mit dessen Anbieter an diesen Client. Wir senden selbst keine Workspace-Inhalte an ein KI-Modell.
5. Cookies und lokaler Speicher
Wir setzen keine Tracking-Cookies, kein Fingerprinting und keine Werbung von Drittanbietern ein. Diese Seite nutzt nur technisch notwendigen Speicher: deine Login-Sitzung im lokalen Speicher des Browsers und deine Einwilligungsentscheidung, die 6 Monate im Cookie cc_cookie gespeichert wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Bei der Zahlung läuft der Stripe Checkout auf einer Stripe-Seite, die nach den Richtlinien von Stripe eigene technisch notwendige Cookies setzt. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern, das öffnet den Consent-Manager.
6. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f beruht. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Um deine Rechte auszuüben, schreib an team@thecustomersuccessmanager.com.
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Deutschland.
7. Automatisierte Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO.
8. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an team@thecustomersuccessmanager.com.