Datenschutzerklärung

1. Wer wir sind

Elooo CRM ist eine Marke von ELOOO mit Sitz in Portugal („wir“, „uns“). Wir sind Verantwortlicher für die personenbezogenen Daten der Besucher unserer Website, unserer Interessenten und unserer Kunden.

Für die Daten, die unsere Kunden in der Plattform über ihre eigenen Kontakte speichern, ist der Kunde Verantwortlicher und wir handeln als Auftragsverarbeiter, wie in unserem Auftragsverarbeitungsvertrag beschrieben.

Für alle Datenschutzanliegen schreiben Sie an privacidade@elooocrm.com. Diese Adresse ist zugleich der Kontakt zur für den Datenschutz zuständigen Person (in Brasilien der „encarregado“).

2. Welche Daten wir erheben

• Daten, die Sie uns geben: Name, E-Mail-Adresse, Telefonnummer, Unternehmen und die Nachrichten, die Sie uns per WhatsApp, E-Mail, Chat oder Formular senden.
• Konto- und Abrechnungsdaten: Angaben zu den von Ihnen angelegten Nutzern, gewählter Tarif, Rechnungen, Rechnungsadresse und Steuernummer. Kartendaten verarbeitet direkt der Zahlungsdienstleister; vollständige Kartennummern speichern wir nicht.
• Technische und Nutzungsdaten: IP-Adresse, Browser, Gerät, besuchte Seiten sowie Zugriffs- und Sicherheitsprotokolle der Plattform.
• Support-Kommunikation: Inhalte von Support-Gesprächen und Meetings. Meetings werden nur nach vorheriger Ankündigung aufgezeichnet.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (etwa zu Gesundheit oder Religion) und bitten Sie, uns solche Daten nicht zu übermitteln.

3. Zwecke und Rechtsgrundlagen

• Um Ihnen zu antworten und ein Abonnement vorzubereiten: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO; Art. 7 V LGPD).
• Um Plattform, Support und Abrechnung bereitzustellen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 7 V LGPD).
• Um gesetzliche, steuerliche und buchhalterische Pflichten zu erfüllen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 7 II LGPD).
• Um den Dienst sicher zu halten, Betrug zu verhindern und ihn zu verbessern: berechtigtes Interesse, stets abgewogen gegen Ihre Rechte (Art. 6 Abs. 1 lit. f DSGVO; Art. 7 IX LGPD).
• Um Neuigkeiten und Angebote zu senden: nur mit Ihrer Einwilligung oder soweit das Gesetz dies gegenüber Bestandskunden erlaubt, mit einfacher Abmeldemöglichkeit in jeder Nachricht (Art. 6 Abs. 1 lit. a DSGVO; Art. 7 I LGPD).

4. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter an:

• Dienstleister, die uns beim Betrieb des Dienstes unterstützen, vertraglich gebunden und nach unseren Weisungen: Hosting dieser Website (Vercel Inc., USA), der Technologieanbieter der CRM-Plattform und seine Cloud-Infrastruktur (USA), der Zahlungsdienstleister sowie E-Mail- und Messaging-Anbieter.
• Meta (WhatsApp, Instagram, Facebook), wenn Sie über diese Kanäle mit uns sprechen, nach den eigenen Bedingungen von Meta.
• Behörden, wenn Gesetz oder Gerichtsbeschluss es verlangen.
• Einen Käufer oder Rechtsnachfolger bei einer Unternehmenstransaktion, mit gleichem Schutzniveau.

Die aktuelle Liste der Unterauftragsverarbeiter erhalten Sie auf Anfrage unter privacidade@elooocrm.com.

5. Internationale Datenübermittlungen

Einige Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums und Brasiliens, vor allem in den USA. In diesen Fällen nutzen wir die gesetzlich vorgeschriebenen Garantien: die Standardvertragsklauseln der Europäischen Kommission, das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und für Daten unter dem LGPD die von der brasilianischen Datenschutzbehörde genehmigten Standardvertragsklauseln (ANPD-Resolution CD/ANPD Nr. 19/2024).

6. Wie lange wir Daten speichern

• Interessenten: bis zu 2 Jahre nach dem letzten Kontakt, sofern Sie nicht Kunde werden oder eine frühere Löschung verlangen.
• Kunden: für die Dauer des Abonnements und danach für die Fristen, die Steuer- und Handelsrecht vorschreiben oder die zur Abwehr von Rechtsansprüchen nötig sind.
• Plattformdaten nach Kündigung: bis zu 90 Tage aufbewahrt, damit Sie reaktivieren oder exportieren können, danach gelöscht. Backups werden im normalen Zyklus überschrieben.
• Website-Protokolle: vom Hosting-Anbieter für kurze, technisch bedingte Zeiträume gespeichert.

7. Ihre Rechte

Nach der DSGVO haben Sie als betroffene Person das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung und Widerspruch dagegen, auf Datenübertragbarkeit, auf jederzeitigen Widerruf einer Einwilligung sowie darauf, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Sie erheblich beeinträchtigt.

Nach dem LGPD (Art. 18) haben Sie das Recht auf Bestätigung, dass wir Ihre Daten verarbeiten, auf Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, auf Übertragbarkeit, auf Information darüber, mit wem wir Daten teilen und welche Folgen eine verweigerte Einwilligung hat, sowie auf Widerruf der Einwilligung.

Um eines dieser Rechte auszuüben, schreiben Sie an privacidade@elooocrm.com. Wir antworten nach der DSGVO innerhalb eines Monats und nach dem LGPD innerhalb der gesetzlichen Fristen (bis zu 15 Tage für eine vollständige Auskunft). Wir können Sie bitten, Ihre Identität zu bestätigen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: in der EU bei der Behörde Ihres Landes (in Portugal bei der CNPD), in Brasilien bei der ANPD.

8. Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), rollenbasierte Zugriffskontrolle, Zwei-Faktor-Authentifizierung in der Plattform und das Prinzip der minimalen Rechte. Kein System ist zu 100 % sicher; gefährdet ein Vorfall Ihre Daten, benachrichtigen wir die Behörde und die betroffenen Personen innerhalb der gesetzlichen Fristen.

9. Künstliche Intelligenz

Nutzt ein Kunde KI-Agenten, werden die für jede Antwort nötigen Inhalte von den in die Plattform integrierten KI-Diensten nach den Weisungen dieses Kunden verarbeitet. Kunden müssen ihre Kontakte darüber informieren, dass sie mit einer KI sprechen, wo immer das Gesetz es verlangt, etwa nach der KI-Verordnung der EU (AI Act).

10. Kinder

Der Dienst richtet sich an Unternehmen und Fachleute und nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern.

11. Cookies

Diese Website verwendet keine Werbe- oder Analyse-Cookies. Details finden Sie in unserer Cookie-Richtlinie.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen informieren wir Kunden vorab per E-Mail oder in der Plattform.