Datenschutzerklärung
Stand: 1. Oktober 2026
1. Wer ist verantwortlich?
Betreiber von VertriebsFlow ist Melchert Consulting, Inhaber Vincent Melchert, Krönkenhagen 14, 23968 Barnekow (Einzelunternehmen; Kontakt siehe Impressum). Für Fragen zum Datenschutz: kontakt@melchert-consulting.de.
VertriebsFlow ist eine Software für Vertriebsteams. Dabei gibt es zwei Rollen:
- Konten der Nutzerinnen und Nutzer (Beraterinnen, Berater, Vertriebsleitungen, Inhaberinnen und Inhaber von Organisationen): Hier ist Melchert Consulting verantwortlich.
- Daten von Interessentinnen und Interessenten (Leads), die über Anzeigenformulare einer Organisation eingehen: Verantwortlich ist die jeweilige Organisation, die das Formular schaltet. Melchert Consulting verarbeitet diese Daten in deren Auftrag (Art. 28 DSGVO) bzw. auf der mit der Organisation vereinbarten Grundlage. Die Organisation nennt Ihnen im Formular, wer für Ihre Daten verantwortlich ist.
Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt (keine gesetzliche Pflicht). Wenden Sie sich mit Fragen direkt an die oben genannte Adresse.
2. Daten von Interessentinnen und Interessenten (Meta Lead Ads)
Wenn Sie auf Facebook oder Instagram ein Formular einer Organisation ausfüllen, übermittelt Meta Platforms Ireland Limited die von Ihnen angegebenen Daten an VertriebsFlow:
- Angaben aus dem Formular (z. B. Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, Antworten auf Fragen),
- technische Zuordnung zur Anzeige (Kampagne, Anzeigengruppe, Anzeige, Formular, Zeitpunkt),
- den Wortlaut der Einwilligung, die Sie im Formular abgegeben haben.
Zweck: Weiterleitung an die zuständige Beraterin oder den zuständigen Berater der Organisation, damit diese Sie telefonisch, per WhatsApp oder SMS kontaktieren können, sowie die Dokumentation dieser Kontakte, Termine und des Ergebnisses. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit gegenüber der Organisation oder uns widerrufen.
An die Werbeplattform werden keine Namen, Telefonnummern oder E-Mail-Adressen zurückgegeben. VertriebsFlow versendet keine Werbe-E-Mails an Interessentinnen und Interessenten.
3. Daten der Nutzerinnen und Nutzer von VertriebsFlow
- Konto: Name, E-Mail-Adresse, Rolle, Organisation und Projekte, Passwort (nur verschlüsselt gespeichert), Zwei-Faktor-Authentifizierung.
- Protokolle: Änderungen an Daten werden mit Zeitpunkt und handelnder Person protokolliert (Nachvollziehbarkeit, Sicherheit). Der Anmeldedienst protokolliert sicherheitsrelevante Ereignisse (z. B. Anmeldung, Zwei-Faktor-Prüfung) mit IP-Adresse und Browserkennung, um Missbrauch zu erkennen. Diese Anmeldeprotokolle bewahrt der Dienstleister bis zu 7 Tage auf; die IP-Adresse einer Sitzung wird gespeichert, solange die Sitzung besteht (bis zur Abmeldung bzw. bis sie abläuft).
- Benachrichtigungen: E-Mail-Benachrichtigungen und – wenn Sie es im Browser erlauben – Push-Nachrichten (Abschnitt 5).
- Nutzungsauswertung: Abschnitt 6.
Rechtsgrundlage: Vertrag mit der Organisation bzw. Ihrem Arbeitgeber und berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).
Cookies: VertriebsFlow setzt nur technisch notwendige Cookies (Anmeldung und Sitzung, gewählte Darstellung hell/dunkel). Es gibt keine Werbe- oder Analyse-Cookies und keine Analysedienste von Drittanbietern (§ 25 Abs. 2 TDDDG).
4. Hosting und Dienstleister
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase Inc. | Datenbank und Anmeldung | Rechenzentrum Frankfurt am Main (EU) |
| Hetzner Online GmbH | Server der Anwendung | Nürnberg (Deutschland) |
| Resend Inc. | Versand von System-E-Mails (Einladungen, Anmeldung, Benachrichtigungen) | Irland (EU) |
| Meta Platforms Ireland Limited | Übermittlung der Formulardaten aus Lead Ads | Irland (EU) |
| Push-Dienste der Browser-Hersteller (Apple, Google, Mozilla) | Zustellung von Push-Nachrichten | je nach Gerät |
Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Supabase Inc. und Resend Inc. haben ihren Sitz in den USA; die Daten werden in der EU gespeichert. Für einen möglichen Zugriff aus den USA bestehen EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.
5. Push-Nachrichten
Wenn Sie Benachrichtigungen erlauben, speichert VertriebsFlow eine technische Adresse Ihres Browsers (Endpunkt und Schlüssel). Die Nachrichten laufen verschlüsselt über den Push-Dienst Ihres Browser-Herstellers und enthalten keine Namen oder Kontaktdaten von Interessentinnen und Interessenten – nur Hinweise wie „Neuer Lead im Projekt …“. Sie können Push jederzeit in den Einstellungen von VertriebsFlow oder Ihres Browsers abschalten (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
6. Nutzungsauswertung
Um VertriebsFlow zu verbessern, zählen wir, welche Funktionen genutzt werden (z. B. „Lead geöffnet“, „Termin angelegt“), mit Gerätetyp und ob die App installiert ist. Dabei werden keine Inhalte und keine Daten von Interessentinnen und Interessenten erfasst, für diese Auswertung keine IP-Adressen gespeichert und keine Drittanbieter eingesetzt. Die Auswertung sieht nur der Plattform-Betrieb von Melchert Consulting, nicht Ihre Vertriebsleitung. Rechtsgrundlage ist unser berechtigtes Interesse an einem gut nutzbaren Produkt (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen (Abschnitt 8).
7. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Leads ohne Abschluss | Anonymisierung nach 24 Monaten ohne Aktivität (je Organisation einstellbar) |
| gelöschte Leads | endgültig gelöscht bzw. anonymisiert nach 30 Tagen |
| Benachrichtigungen | 90 Tage |
| Nutzungsereignisse | 13 Monate, danach nur zusammengefasste Zahlen |
| Protokoll von Änderungen | 2 Jahre |
| Protokoll versendeter E-Mails | 24 Monate |
| Konto von Nutzerinnen und Nutzern | bis zur Deaktivierung; Protokolle wie oben |
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Wie Sie die Löschung Ihrer Daten aus einem Lead-Formular anfordern, steht unter Datenlöschung.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.