Sales Enginesales-engine.com

Datenschutzerklärung Sales Engine

Stand: 10.10.2026 · Fassung 1.1

Diese Erklärung informiert nach Art. 13 und 14 DSGVO über die Daten, die die sales.engine GmbH als Verantwortlicher verarbeitet:

Nicht hier geregelt sind:

English: How Sales Engine accesses, uses, stores and shares Google user data (Google Calendar and Google Contacts) is described in English at the end of this page: Google user data. The German version is authoritative.


1. Verantwortlicher und Kontakt

sales.engine GmbH, Hohenlindener Str. 1, 81677 München, vertreten durch den Geschäftsführer Benjamin Huber, Amtsgericht München HRB 272617.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nach unserer Einschätzung nicht vorliegen. Ihre Anfragen zum Datenschutz beantwortet die Geschäftsführung über die oben genannte Adresse.

2. Wer wofür verantwortlich ist

Daten Verantwortlich Geregelt in
Konto, Anmeldung, Vertrag, Zahlung, Rechnungen, E-Mails an Sie, Protokolle zur Sicherheit, Nutzungsauswertung, Empfehlungsprogramm, Support sales.engine GmbH diese Erklärung
Kontakte, Dokumente, Notizen, Gespräche, Funnel und Deals, Aufzeichnungen, Protokolle von Anrufen, Herkunftsnachweis zu Kontakten unser Kunde (das Unternehmen, das das Konto führt) Auftragsverarbeitungsvertrag
Auswertungen, die Ihr Arbeitgeber bzw. Auftraggeber im Konto über Ihre Tätigkeit sieht (z. B. Controlling, Rangliste, Anrufe je Mitarbeiter) unser Kunde Auftragsverarbeitungsvertrag; Ihr Ansprechpartner ist der Kunde
Selly (Browser-Erweiterung, WhatsApp), Vorführung „Selly live erleben“ je nach Funktion Kunde oder sales.engine GmbH Datenschutzerklärung für Selly
Dienste, die Sie selbst mit Ihrem Konto verbinden (Google, sipgate, Placetel, Zapier, trit.io) für die Zugangsdaten sales.engine GmbH; für die Daten, die über die Verbindung fließen, unser Kunde; beim Anbieter der Anbieter nach Ihrem Vertrag mit ihm Abschnitt 11, für Google zusätzlich „Google-Nutzerdaten“; Auftragsverarbeitungsvertrag; Erklärung des Anbieters

3. Besuch der Webseite sales-engine.com

Punkt Angabe
Zweck Auslieferung der Webseite, Sicherheit und Fehlersuche
Daten IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung (Server-Protokoll); Ihre Sprachwahl nur lokal in Ihrem Browser
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Auslieferung); Speicherung der Sprachwahl nach § 25 Abs. 2 Nr. 2 TDDDG
Speicherdauer Server-Protokolle 14 Tage
Empfänger VISION Information Technologies GmbH als Betreiber der Server (Auftragsverarbeiter); Schriftarten liefern wir selbst aus, es werden keine Daten an Dritte übertragen

Die Webseite setzt keine Cookies und keine Analyse- oder Werbedienste ein. Knöpfe zur Vorführung „Selly live erleben“ öffnen WhatsApp; ab dann gilt die Datenschutzerklärung für Selly.

4. Registrierung, Konto und Anmeldung

Punkt Angabe
Zweck Anlegen und Führen Ihres Kontos, Anmeldung, Zuordnung von Nutzern und Rechten, Schutz vor unbefugtem Zugriff
Daten Vor- und Nachname, Firma, E-Mail-Adresse, Passwort (gespeichert nur als Hashwert), gewählter Tarif, Sprache, Rolle im Konto (Kontoinhaber, Konto-Admin, Nutzer) und Datensicht, Zeitpunkte von Anlage, Aktivierung und Passwortänderung, bei Passwort-Zurücksetzen und E-Mail-Bestätigung die IP-Adresse der Anfrage; Stand der geführten Touren und der Checkliste „Deine ersten Schritte“
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst unser Vertragspartner sind; für Nutzer, die ein Kunde einrichtet, Art. 6 Abs. 1 lit. f DSGVO (Interesse des Kunden und unseres, die gebuchten Zugänge bereitzustellen und abzusichern)
Speicherdauer für die Dauer des Kontos; danach Löschung nach § 12 Abs. 4 der AGB (Nur-Lesen-Modus 30 Tage nach Vertragsende bzw. 90 Tage nach einer Testphase ohne Vertrag, dann Löschung binnen 30 Tagen, Kopien in Datensicherungen spätestens 14 Tage später). Ein einzelner Nutzerzugang wird gelöscht, wenn der Kunde ihn entfernt.
Empfänger VISION Information Technologies GmbH (Server, Auftragsverarbeiter); Stripe (Abschnitt 5)

Bei der Anmeldung: Während Sie im Bezahlvorgang bei Stripe sind, halten wir Ihre Angaben einschließlich des Passworts höchstens 24 Stunden im Arbeitsspeicher des Servers, damit das Konto nach der Rückkehr entstehen kann. Name, Firma und E-Mail-Adresse geben wir Stripe als Zusatzangaben zum Bezahlvorgang mit, das Passwort nicht. Kommen Sie nicht zurück, legen wir das Konto mit diesen Zusatzangaben an und schicken Ihnen eine Aktivierungsmail zum Setzen des Passworts.

Anmeldung und Sitzung: Nach der Anmeldung erhält Ihr Browser ein zeitlich begrenztes Zugangstoken, das die Web-App im lokalen Speicher des Browsers ablegt. Wenn Sie mehrere Konten im selben Browser nutzen, merkt sich die Web-App bis zu fünf Anmeldungen (E-Mail, Name, Firma, Token) für den Wechsel ohne Passwort. „Abmelden“ entfernt das Token; das Konto bleibt zur schnellen Auswahl in der Liste, bis Sie es dort entfernen. Nutzen Sie die Web-App deshalb auf fremden Geräten nur mit Abmelden.

Pflichtangaben: Name, Firma, E-Mail-Adresse und Passwort brauchen wir, um das Konto anzulegen. Ohne sie ist ein Vertrag nicht möglich.

5. Vertrag, Testphase, Zahlung und Rechnungen

Punkt Angabe
Zweck Abschluss und Durchführung des Vertrags: Testphase, Tarif, Nachbuchungen von Selly-Aktionen, Telefon-Pakete, Zahlung, Rechnungen, Nur-Lesen-Modus bei Ende der Testphase oder Zahlungsverzug, Kündigung
Daten Firma, Name, E-Mail-Adresse, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer, soweit Sie sie angeben; Tarif, Beginn und Ende der Testphase, Status des Abonnements, ob eine Zahlungsmethode hinterlegt ist, Kennungen bei Stripe (Kunde, Abonnement, Bezahlvorgang), gebuchte Pakete und Mengen, Rechnungen und Zahlungseingänge
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO
Speicherdauer für die Dauer des Vertrags; Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres; Angaben, die wir zur Abwehr von Ansprüchen brauchen, bis zum Ablauf der Verjährung (regelmäßig 3 Jahre ab Ende des Jahres, in dem der Vertrag endet)
Empfänger Stripe; Steuerberatung für Buchführung und Jahresabschluss; Finanzbehörden, soweit gesetzlich vorgeschrieben

Stripe: Bezahlvorgang, Abonnement, Rechnungen und das Kundenportal zum Verwalten und Kündigen laufen über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihre Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Kennungen, den Zahlungsstatus und die letzten Stellen bzw. die Art der Zahlungsmethode, soweit Stripe sie anzeigt.

In der Testphase brauchen Sie keine Zahlungsmethode. Endet die Testphase ohne Zahlungsmethode oder endet der Vertrag, bleibt das Konto im Nur-Lesen-Modus; das ist keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, sondern folgt allein aus dem Vertragsstand.

6. Zustimmung zu AGB und Auftragsverarbeitungsvertrag

Punkt Angabe
Zweck Nachweis, dass und in welcher Fassung AGB und Auftragsverarbeitungsvertrag vereinbart wurden
Daten Konto, Nutzerkennung, E-Mail-Adresse der zustimmenden Person, Fassung, Zeitpunkt, Weg (Anmeldung oder Dialog nach der Anmeldung)
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Vertragsinhalts); für den Auftragsverarbeitungsvertrag zusätzlich Art. 28 Abs. 9 DSGVO
Speicherdauer für die Dauer des Vertrags und bis zum Ablauf der Verjährung danach
Empfänger keine; bei der Anmeldung wird die Fassung als Zusatzangabe des Bezahlvorgangs bei Stripe mitgeführt

7. E-Mails an Sie

Punkt Angabe
Zweck Aktivierung des Kontos, Passwort zurücksetzen, Willkommensmail; Hinweise in der Testphase: ab Tag 2 ein Anstoß, falls Sie noch kein Dokument mit Selly ausgelesen haben, 4 Tage und 1 Tag vor Ende der Testphase ohne hinterlegte Zahlungsmethode, bis 7 Tage nach Ende der Testphase ein Hinweis „Konto ruht“; Hinweise zu Vertrag, Änderungen der AGB und bevorstehender Löschung
Daten Name, E-Mail-Adresse, Sprache, Stand der Testphase, ob eine Zahlungsmethode hinterlegt ist, ob Sie bereits ein Dokument ausgelesen haben; die versandte E-Mail
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für Nutzer, die nicht selbst Vertragspartner sind, und für die Hinweise in der Testphase Art. 6 Abs. 1 lit. f DSGVO (Interesse, Sie bei der Nutzung des gebuchten Dienstes zu unterstützen)
Speicherdauer versandte System-E-Mails für die Dauer des Kontos (sie dienen auch als Nachweis, dass jede Mail nur einmal geht)
Empfänger keine; wir versenden über einen eigenen Mailserver im Rechenzentrum in München. Die Zustellung läuft über den Mailanbieter Ihrer Adresse.

Die Hinweise in der Testphase können Sie jederzeit über den Link „Diese Hinweise abbestellen“ am Ende jeder dieser E-Mails oder mit einer E-Mail an info@sales-engine.com abbestellen. E-Mails, die für den Vertrag nötig sind (Aktivierung, Passwort, Vertrags- und Löschhinweise), erhalten Sie weiter.

8. Nutzung der Web-App und der API: Protokolle und Sicherheit

Punkt Angabe
Zweck Betrieb, Fehlersuche, Erkennen und Abwehren von Angriffen und Missbrauch, Nachvollziehen von Störungen
Daten je Anfrage an den Server: Zeitpunkt, Art und Adresse der Anfrage, Nutzerkennung (falls angemeldet), IP-Adresse, Ergebnis; Fehlermeldungen des Servers
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und stabilen Betrieb); Art. 32 DSGVO
Speicherdauer 30 Tage, danach automatische Löschung; länger nur, soweit ein konkreter Vorfall aufgeklärt wird, und nur bis zu dessen Abschluss
Empfänger VISION Information Technologies GmbH (Server, Auftragsverarbeiter); bei Straftaten Strafverfolgungsbehörden, soweit gesetzlich zulässig

Die Protokolle dienen nicht der Leistungs- oder Verhaltenskontrolle einzelner Nutzer. Wir werten sie nur anlassbezogen aus.

9. Nutzungsauswertung und geführte Touren

Punkt Angabe
Zweck Verbesserung von Sales Engine: welche Bereiche und Funktionen genutzt werden, wo neue Kunden hängen bleiben, ob geführte Touren helfen, wie viele Testkonten zu zahlenden Kunden werden
Daten je Ereignis: Konto, Nutzerkennung, Zeitpunkt, Art des Ereignisses und ein kurzes Merkmal. Erfasst werden: besuchter Bereich der Web-App (z. B. „Kontakte“, „Einstellungen/Benutzer“, ohne Kennungen einzelner Datensätze, derselbe Bereich höchstens alle 10 Minuten), Ereignisse der geführten Touren (Begrüßung gesehen, gestartet, abgeschlossen, abgebrochen mit Schritt, Angebot gezeigt, Checkliste), bei der Einrichtung gewählte Funnel-Vorlagen, Wechsel des Lizenzstatus (z. B. Testphase → bezahlt), Anmeldung über eine Empfehlung. Dazu Zählwerte aus dem Verbrauch von Selly und der Telefonie (Abschnitt 10).
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem verständlichen, fehlerarmen Produkt)
Speicherdauer bis zur Löschung des Kontos, längstens 24 Monate (automatische Löschung)
Empfänger keine; Auswertung nur durch uns selbst auf unseren Servern

10. Selly-Aktionen und Selly-Minuten (Verbrauch)

Punkt Angabe
Zweck Zählen und Anzeigen des Verbrauchs gegen das Kontingent des Kontos, Gutschriften (Nachbuchung, Empfehlung, Kulanz), Abrechnung der Telefon-Pakete, Nachweis bei Einwendungen gegen die Zählung (§ 8 Abs. 4 der AGB), Kostenkontrolle und Missbrauchsabwehr
Daten Konto, E-Mail-Adresse des Nutzers, Zeitpunkt, Art der Leistung, verbrauchte Einheiten, Anteil aus Guthaben; bei Anrufen zusätzlich Weg (Browser oder Handy), Zielzone (z. B. Deutschland, EU-Mobilfunk), Dauer, gezählte Selly-Minuten, ob der Gesprächspartner erreicht wurde, Kennungen und Kosten des Anrufs beim Telekommunikationsdienstleister; Gutschriften mit Quelle und Menge
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für Nutzer, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO (korrekte Abrechnung des Kontos)
Speicherdauer für die Dauer des Kontos; soweit die Angaben Rechnungen zugrunde liegen, wie Buchungsbelege (Abschnitt 5)
Empfänger keine; Kontoinhaber und Konto-Admins sehen den Verbrauch ihres Kontos in der Anwendung

Bei einem Anruf ist auch der angerufene Kontakt vermerkt und die Nummer liegt im Gesprächsprotokoll. Diese Angaben gehören zu den Daten unseres Kunden (Abschnitt 2, Auftragsverarbeitungsvertrag).

11. Verbindungen, die Sie selbst einrichten

Sie können Ihr Konto mit Diensten verbinden, mit denen Sie einen eigenen Vertrag haben. Wir speichern dafür nur, was für die Verbindung nötig ist. Welche Daten über die Verbindung fließen (z. B. Termine, Kontakte, Anrufe), bestimmen Sie; für diese Daten gilt der Auftragsverarbeitungsvertrag (§ 5 Abs. 6). Für die Verarbeitung beim jeweiligen Anbieter gilt dessen Datenschutzerklärung.

Verbindung Was wir speichern Löschung
Google Kalender und Google Kontakte (Anmeldung über Google, OAuth) Zugangs- und Erneuerungstoken, erlaubte Bereiche, Name und E-Mail-Adresse des Google-Kontos, gewählter Kalender, Ihre Schalter (Kontakte übertragen, Termine ohne Kontakt, täglicher Abgleich), Stand des Abgleichs (Kennung von Google für „Änderungen seit dem letzten Mal“, Zeitpunkt, Zählwerte). Was wir mit Ihren Terminen und Kontakten tun: „Google-Nutzerdaten“ beim Trennen der Verbindung (wir ziehen die Freigabe dabei auch bei Google zurück), sobald Google den Zugang ablehnt, spätestens mit dem Konto
sipgate (Anmeldung über sipgate, OAuth) Zugangs- und Erneuerungstoken, Kennung Ihres sipgate-Nutzers beim Trennen, spätestens mit dem Konto
Placetel API-Token, Kennung der Nebenstelle, Schlüssel zur Prüfung der Rückmeldungen von Placetel beim Trennen, spätestens mit dem Konto
API und Zapier persönlicher API-Schlüssel; bei Sofort-Auslösern die Zieladresse, an die wir Ereignisse schicken; Kennungen doppelter Anfragen für 24 Stunden im Arbeitsspeicher beim Erneuern des Schlüssels bzw. Abbestellen des Auslösers, spätestens mit dem Konto
trit.io (3H Solutions AG, Hohenlindener Str. 1, 81677 München; Schlüssel aus Ihrem trit.io-Konto) Schlüssel verschlüsselt, die ersten Zeichen zur Anzeige, Name und Firma Ihres trit.io-Kontos, ob FinanzCheck Pro eingerichtet ist, Zeitpunkt der letzten Prüfung; je Übergabe Vorgang, Zeitpunkt und Ergebnis (ohne Kundendaten) Schlüssel und Kontoangaben beim Trennen, spätestens mit dem Konto; Übergaben wie der Herkunftsnachweis mit dem Konto
Sales Engine Telefonie Ihre Handynummer für den Weg „Über mein Handy“, eine eigene Absendernummer mit Zeitpunkt der Bestätigung, ob die Aufzeichnung eingeschaltet ist, Ihre Einstellungen zur Ansage (Name, Sprache, eigener Satz) beim Entfernen in den Einstellungen, spätestens mit dem Konto

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für Nutzer, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der gewünschten Verbindung).

Zu trit.io: Eine Kreditanfrage geht nur an trit.io, wenn ein Nutzer bei dem Vorgang „An trit.io übergeben“ wählt. Sie landet im trit.io-Konto, zu dem der Schlüssel gehört. Für die übergebenen Kundendaten gilt der Auftragsverarbeitungsvertrag (§ 5 Abs. 6), für die Verarbeitung in trit.io der Vertrag des Kontoinhabers mit der 3H Solutions AG.

Zur Telefonie: Die Sales Engine Telefonie nutzt Twilio (Twilio Ireland Limited mit Twilio Inc., USA). Twilio erhält dafür Ihre Handynummer bzw. die Absendernummer, die Zielnummer und die Verbindungsdaten.

Google-Nutzerdaten (Google Kalender und Google Kontakte)

Jeder Nutzer kann sein eigenes Google-Konto in den Einstellungen unter „Google“ verbinden. Ohne diese Verbindung greift Sales Engine auf keine Google-Daten zu. Die Verbindung gilt nur für den Nutzer, der sie einrichtet.

Erlaubnisse, die wir bei Google anfragen

Erlaubnis (Scope) Wofür wir sie brauchen
openid, email, profile Name und E-Mail-Adresse Ihres Google-Kontos, damit Sie in den Einstellungen sehen, welches Konto verbunden ist
https://www.googleapis.com/auth/calendar.events Termine in dem Kalender lesen, anlegen, ändern und löschen, den Sie in den Einstellungen wählen (Standard: Ihr Hauptkalender)
https://www.googleapis.com/auth/contacts Ihre Google-Kontakte lesen (Import, täglicher Abgleich) und Kontakte aus Sales Engine dort anlegen oder ändern

Andere Google-Dienste (z. B. Gmail, Drive) nutzen wir nicht.

Was wir mit Google Kalender tun

Was wir mit Google Kontakte tun

Was wir speichern und wie lange

Daten Wo Wie lange
Zugangsdaten und Einstellungen der Verbindung (Abschnitt 11, Tabelle) Datenbank von Sales Engine bis zum Trennen, bis Google den Zugang ablehnt, spätestens mit dem Konto
Aus Google übernommene Kontakte, Felder, Notizen und Fotos als Kontakte in Sales Engine wie alle Kontakte Ihres Kontos, bis Sie oder Ihr Unternehmen sie löschen. Trennen der Verbindung löscht sie nicht.
Termine bei Google; in Sales Engine nur der Gesprächseintrag, den Sie anlegen, und die Kennung des Google-Termins im Selly-Verlauf Gesprächseintrag und Verlauf wie die Daten Ihres Kontos
Abweichende Werte und mehrdeutige Treffer, bis Sie entscheiden Selly-Verlauf Ihres Kontos bis zur Löschung des Kontakts bzw. des Kontos
Zwischenstände (letzter Stand Ihrer Termine für schnelleres Laden; Gesprächsverlauf mit Selly) Arbeitsspeicher bzw. Datenbank Termine höchstens 30 Minuten, Gesprächsverlauf 2 Stunden; Ihr WhatsApp-Chat mit Selly 30 Tage (Datenschutzerklärung für Selly)

Selly und KI-Dienste. Google-Daten gehen nur dann an einen KI-Dienst, wenn Sie eine Funktion nutzen, die das braucht:

Der Import, der Abgleich und das Eintragen von Terminen selbst laufen ohne KI. OpenAI handelt als unser Auftragsverarbeiter, nutzt die Daten nicht zum Training und speichert sie höchstens 30 Tage zur Missbrauchskontrolle (Anlage zum Auftragsverarbeitungsvertrag, Datenschutzerklärung für Selly). Wir verwenden Google-Nutzerdaten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Weitergabe. Wir verkaufen Google-Nutzerdaten nicht und nutzen sie nicht für Werbung und nicht für Profile. Empfänger sind nur:

Kein Lesen durch Menschen. Mitarbeiter der sales.engine GmbH lesen Ihre Google-Nutzerdaten nicht, außer Sie stimmen dem für einen bestimmten Fall ausdrücklich zu (z. B. bei einer Support-Anfrage), es ist zur Sicherheit nötig (z. B. Aufklärung von Missbrauch oder eines Fehlers), es ist gesetzlich vorgeschrieben oder die Daten sind zusammengefasst und anonymisiert für den internen Betrieb.

Sicherheit. Alle Verbindungen zu Google und zu Sales Engine laufen verschlüsselt über HTTPS. Die Zugangsdaten liegen nur in der Datenbank von Sales Engine auf unseren Servern in München; die Web-App und die Browser-Erweiterung erhalten sie nie. Weitere Maßnahmen: Abschnitt 21.

Verbindung trennen und Daten löschen.

Google API Services User Data Policy. Die Nutzung von Informationen, die Sales Engine von Google-APIs erhält, und deren Übermittlung an andere Anwendungen halten sich an die Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“).

Rollen. Für die Zugangsdaten und Einstellungen der Verbindung ist die sales.engine GmbH Verantwortlicher. Termine und Kontakte verarbeiten wir im Auftrag des Unternehmens, das das Konto führt (Auftragsverarbeitungsvertrag, Abschnitt 2).

12. Empfehlungsprogramm „Kollegen empfehlen“

Jedes Konto erhält einen persönlichen Empfehlungslink. Den Link teilen Sie selbst über Ihr eigenes WhatsApp oder E-Mail-Programm. Wir verschicken keine Einladungen und speichern keine Angaben zu Personen, denen Sie den Link schicken.

Punkt Angabe
Zweck Gutschrift für das empfehlende Konto (Selly-Aktionen als Guthaben, sobald das empfohlene Konto zum ersten Mal bezahlt), Abwehr von Missbrauch
Daten beim empfehlenden Konto: Empfehlungscode; beim empfohlenen Konto: über welchen Code es kam, Firmenname und E-Mail-Adresse, Datum der Anmeldung, Status (Testphase, Prämie gutgeschrieben), Menge und Zeitpunkt der Gutschrift. Der Code läuft bei der Anmeldung als Zusatzangabe des Bezahlvorgangs über Stripe.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (unser Interesse und das des empfehlenden Kontos an einer nachvollziehbaren Prämie); gegenüber dem empfehlenden Konto Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen)
Speicherdauer bis eines der beiden Konten gelöscht wird oder Sie widersprechen
Empfänger das empfehlende Konto (nur in der unten beschriebenen Form); Stripe

Was das empfehlende Konto sieht: Ihren Firmennamen oder ersatzweise Ihre E-Mail-Adresse in gekürzter Form, das Datum Ihrer Anmeldung und ob Ihr Konto zum ersten Mal bezahlt hat. Tarif, Beträge und Inhalte Ihres Kontos erfährt es nicht.

Widerspruch: Sie können der Zuordnung jederzeit widersprechen (Art. 21 DSGVO), bei der Anmeldung über „Ohne Empfehlung anmelden“ oder danach per E-Mail an info@sales-engine.com. Wir entfernen dann die Anzeige beim empfehlenden Konto; vor Ihrer ersten Zahlung entfällt damit auch die Prämie.

13. Support und Anfragen

Punkt Angabe
Zweck Beantwortung Ihrer Anfragen per E-Mail oder Telefon, Behebung von Fehlern, Bearbeitung von Anfragen nach der DSGVO
Daten Name, Kontaktdaten, Konto, Inhalt der Anfrage und unserer Antwort; bei Fehlern die Angaben, die Sie uns dazu geben (z. B. Bildschirmfotos)
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen); Anfragen nach der DSGVO: Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer 2 Jahre nach Erledigung; Anfragen, die Handels- oder Geschäftsbriefe sind, 6 Jahre; Nachweise zu DSGVO-Anfragen 3 Jahre ab Ende des Jahres der Erledigung
Empfänger keine; E-Mails liegen auf unserem eigenen Mailserver im Rechenzentrum in München

Zur Fehlersuche sehen wir Daten in Ihrem Konto nur, soweit es für Ihre Anfrage nötig ist und nur nach dem Auftragsverarbeitungsvertrag.

14. Speicher im Browser und Inhalte von Dritten in der Web-App

Lokaler Speicher (§ 25 TDDDG): Die Web-App setzt keine Cookies. Sie legt im lokalen Speicher Ihres Browsers nur ab, was für die von Ihnen genutzten Funktionen nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen; danach müssen Sie sich neu anmelden.

Keine Inhalte von Dritten: Schriftarten, Symbole und Programmbibliotheken der Web-App liefern wir selbst von unseren Servern aus. Beim Aufruf der Web-App werden keine Daten an fremde Server übertragen.

15. Browser-Erweiterung Selly

Die Erweiterung wird über den Chrome Web Store der Google Ireland Limited bereitgestellt; für Installation und Aktualisierung gilt die Datenschutzerklärung von Google. Für die Anmeldung speichert die Erweiterung Ihre E-Mail-Adresse und ein Zugangstoken im Speicher der Erweiterung; die Abmeldung entfernt das Token. Alles Weitere zur Erweiterung, zu den Berechtigungen und zu den Daten, die Sie Selly übergeben, steht in der Datenschutzerklärung für Selly.

16. Empfänger im Überblick

Empfänger Rolle Wofür
VISION Information Technologies GmbH, Hohenlindener Str. 1, 81677 München Auftragsverarbeiter Bereitstellung und Betrieb der Server, auf denen Anwendung, Datenbank und Mailserver laufen
SpaceNet AG, Joseph-Dollinger-Bogen 14, 80807 München Unterauftragnehmer der VISION Rechenzentrum in München (Serverhousing)
Stripe Payments Europe, Limited, Dublin, Irland eigener Verantwortlicher bzw. Auftragsverarbeiter (Abschnitt 5) Zahlung, Abonnement, Rechnungen
Twilio Ireland Limited mit Twilio Inc., USA Auftragsverarbeiter, teils eigener Verantwortlicher (Abschnitt 11) Sales Engine Telefonie, Bestätigung der Absendernummer
Steuerberatung eigener Verantwortlicher, zur Verschwiegenheit verpflichtet Buchführung und Jahresabschluss
Das empfehlende Konto eigener Verantwortlicher nur Angaben nach Abschnitt 12
Behörden und Gerichte eigene Verantwortliche nur soweit eine gesetzliche Pflicht besteht

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

17. Übermittlung in Drittländer

Die Server von Sales Engine stehen in einem Rechenzentrum in München. In Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums können Daten nur in diesen Fällen gelangen:

Empfänger Grundlage der Übermittlung
Stripe, Inc. (USA) Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit zertifiziert; sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Twilio Inc. (USA) EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften von Twilio (Art. 47 DSGVO), Standardvertragsklauseln
Google LLC (USA), nur bei einer von Ihnen eingerichteten Verbindung mit Google Kalender oder Google Kontakte (Abschnitt 11, „Google-Nutzerdaten“) EU-US Data Privacy Framework, Standardvertragsklauseln

Eine Kopie der Garantien erhalten Sie auf Anfrage an info@sales-engine.com.

18. Speicherdauer im Überblick

Daten Speicherdauer
Konto, Nutzer, Einstellungen, Stand der Touren bis zur Löschung des Kontos nach § 12 Abs. 4 der AGB
Vertrags- und Abonnementdaten Dauer des Vertrags, danach bis zum Ablauf der Verjährung
Rechnungen, Buchungsbelege 8 Jahre ab Ende des Kalenderjahres
Handels- und Geschäftsbriefe 6 Jahre ab Ende des Kalenderjahres
Zustimmung zu AGB und AVV Dauer des Vertrags, danach bis zum Ablauf der Verjährung
Versandte System-E-Mails bis zur Löschung des Kontos
Protokolle des Servers (Web-App, API) 30 Tage (automatische Löschung)
Server-Protokolle der Webseite 14 Tage
Nutzungsereignisse bis zur Löschung des Kontos, längstens 24 Monate (automatische Löschung)
Verbrauch von Selly-Aktionen und Selly-Minuten bis zur Löschung des Kontos; soweit Grundlage einer Rechnung, wie Buchungsbelege
Zugangsdaten zu verbundenen Diensten bis zum Trennen, spätestens mit dem Konto
Empfehlung bis eines der beiden Konten gelöscht wird oder bis zum Widerspruch
Support-Anfragen 2 Jahre nach Erledigung, Handels- und Geschäftsbriefe 6 Jahre
Datensicherungen täglich, 14 Tage aufbewahrt, danach überschrieben
Anmeldedaten während des Bezahlvorgangs höchstens 24 Stunden im Arbeitsspeicher

Besteht eine gesetzliche Aufbewahrungspflicht, schränken wir die Verarbeitung bis zu deren Ablauf ein und löschen danach.

19. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir bilden keine Profile zu Werbezwecken.

20. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Nutzungsauswertung (Abschnitt 9), die Hinweise in der Testphase (Abschnitt 7) und die Zuordnung im Empfehlungsprogramm (Abschnitt 12) können Sie ohne Angabe von Gründen widersprechen. Wir verarbeiten die Daten dann nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich für alle Rechte an info@sales-engine.com. Betreffen Ihre Rechte Daten, die ein Kunde in Sales Engine gespeichert hat (Abschnitt 2), leiten wir Ihre Anfrage an ihn weiter.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

21. Datensicherheit

Wir schützen die Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Die wichtigsten:

Die vollständige Beschreibung steht in Anlage 2 des Auftragsverarbeitungsvertrags.

22. Änderungen

Wir passen diese Erklärung an, wenn sich Sales Engine, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter sales-engine.com/datenschutz/; Stand und Fassung stehen am Anfang. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.

Google user data (English version)

This is a translation of the section „Google-Nutzerdaten“ above. The German version is authoritative.

Each user can connect their own Google account under Settings → Google. Without this connection, Sales Engine does not access any Google data. A connection applies only to the user who sets it up.

Permissions (scopes) we request

Scope Why we need it
openid, email, profile Name and email address of your Google account, so that Settings show which account is connected
https://www.googleapis.com/auth/calendar.events Read, create, change and delete events in the calendar you select in Settings (default: your primary calendar)
https://www.googleapis.com/auth/contacts Read your Google contacts (import, daily sync) and create or update contacts from Sales Engine there

We do not use any other Google services (e.g. Gmail, Drive).

What we do with Google Calendar

What we do with Google Contacts

What we store and for how long

Data Where How long
Access and refresh tokens, granted scopes, name and email of the Google account, selected calendar, your switches, sync state Sales Engine database until you disconnect, until Google rejects the access, at the latest with the account
Contacts, fields, notes and photos imported from Google as contacts in Sales Engine like all contacts of your account, until you or your company delete them. Disconnecting does not delete them.
Events at Google; in Sales Engine only the conversation entry you create and the ID of the Google event in the Selly history like the other data of your account
Differing values and ambiguous matches until you decide Selly history of your account until the contact or the account is deleted
Temporary data (last state of your events for faster loading; conversation context with Selly) memory or database events at most 30 minutes, conversation context 2 hours; your WhatsApp chat with Selly 30 days (Selly privacy policy)

Selly and AI services. Google data is sent to an AI service only when you use a feature that needs it:

Import, sync and creating events themselves run without AI. OpenAI acts as our processor, does not use the data for training and keeps it for at most 30 days for abuse monitoring (annex to the data processing agreement, Selly privacy policy). We do not use Google user data to develop, improve or train generalized AI or machine-learning models.

Sharing. We do not sell Google user data and do not use it for advertising or for profiling. Recipients are only:

No human access. Employees of sales.engine GmbH do not read your Google user data unless you explicitly agree for a specific case (e.g. a support request), it is necessary for security (e.g. investigating abuse or a bug), it is required by law, or the data is aggregated and anonymized for internal operations.

Security. All connections to Google and to Sales Engine are encrypted via HTTPS. Tokens are kept only in the Sales Engine database on our servers in Munich; the web app and the browser extension never receive them. Further measures: section 21.

Disconnecting and deletion.

Google API Services User Data Policy. Sales Engine's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Roles. sales.engine GmbH is the controller for the tokens and settings of the connection. We process events and contacts on behalf of the company that holds the account (data processing agreement, section 2).

Contact: sales.engine GmbH, Hohenlindener Str. 1, 81677 Munich, Germany · info@sales-engine.com