Trust Center

Wie wir mit Ihren Daten umgehen, offen auf einer Seite.

CRM Warden greift auf Ihre Daten zu, um vergessene Aufgaben im CRM Ihres Teams zu finden. Hier beschreiben wir die Grenzen dieses Zugriffs: wo wir speichern, was wir lesen, was wir nie speichern und wie wir es schützen.

Daten bleiben in der Türkei

Anwendung und Datenbank laufen auf Servern in Istanbul (Netlen, Tier-III-Rechenzentrum).

Liest nur, was nötig ist

Gelesen werden nur die Felder, die die Regeln brauchen; Notizen und Nachrichten werden nicht gespeichert, Kontaktdaten nie im Klartext.

Fasst Ihre Datensätze nicht an

Ändert keine Felder und löscht keine Datensätze. Schreibt nur Benachrichtigungen und die Aufgaben, die Sie freigeben.

Verschlüsselte Schlüssel

CRM-Zugangsschlüssel liegen mit AES-256-GCM verschlüsselt in der Datenbank.

Was lesen wir aus Ihrem CRM?

Gelesen und gespeichert

  • Titel, Phase, Verantwortlicher und Daten von Leads, Deals, Kontakten und Unternehmen (Erstellung, letzte Aktivität, erwarteter Abschluss)
  • Deal-Betrag und Währung (für Priorität und Monatsend-Prognose)
  • Art, Verantwortlicher und Fälligkeit offener Aktivitäten (Anrufe, Termine, Aufgaben)
  • Name, E-Mail und Abteilung der Benutzer (um Hinweise an die richtige Person und ihre Führungskraft zu leiten)
  • Namen von Phasen und Quellen (für lesbare Namen in Berichten)

Nie gespeichert

  • Notizen, Beschreibungen und Kommentare
  • E-Mail-, Chat- und Nachrichteninhalte; Anrufaufzeichnungen
  • Postadressen Ihrer Kunden; Telefonnummern und E-Mails im Klartext (nur eine unumkehrbare Prüfsumme zur Dublettenerkennung)
  • Dateien und Anhänge
  • Inhalte abgeschlossener Aktivitäten

In Ihr CRM geschrieben

  • CRM-interne Benachrichtigung an Verantwortliche und Führungskraft
  • Folgeaufgaben, die Sie anlegen oder freigeben (Pro)

Warden schreibt niemandem, bevor Sie im Panel bestätigen, dass Sie Ihre Mitarbeitenden informiert haben.

Wie schützen wir die Daten?

Anmeldung ohne Passwort

Die Anmeldung erfolgt mit einem Einmalcode, der 10 Minuten gilt; der Code selbst wird nie gespeichert. Sitzungen werden rotierend erneuert.

Kundendaten getrennt

Jede Abfrage ist auf das Kundenkonto beschränkt; Führungskräfte sehen nur ihre eigenen Abteilungen. Berechtigungen und Datenzugriff werden durch automatische Tests geprüft.

Verschlüsselte Verbindungen und Schlüssel

Alle Verbindungen laufen über HTTPS; CRM-Zugangsschlüssel sind mit AES-256-GCM und versionierten Schlüsseln verschlüsselt.

Begrenzter, protokollierter Support

Unser Support kann Ihr Panel höchstens 30 Minuten lang nur lesend einsehen. Jeder Zugriff wird namentlich in Ihr Audit-Log geschrieben und im Panel angezeigt.

Belastet Ihr CRM nicht

Die API-Limits des CRM werden mit einem Budget eingehalten; nahe am Limit wird Warden langsamer, damit die Arbeit Ihres Teams nicht gestört wird.

Schutz vor Missbrauch

Anmeldeversuche und API-Anfragen sind begrenzt; interne Fehlerdetails werden Nutzern nie angezeigt.

Website ohne Cookies

Diese Website nutzt keine Werbe- oder Tracking-Cookies; Besuche werden auf unserem eigenen Server gezählt, ohne IP-Adressen zu speichern.

Ihr Konto, Ihre Kontrolle

Im Panel können Sie Ihre Daten herunterladen oder Ihr Konto löschen; nach der Deinstallation werden alle Daten innerhalb von 30 Tagen gelöscht.

Wer ist wer nach der DSGVO?

Ihre CRM-Daten: Sie sind Verantwortlicher, wir Auftragsverarbeiter

Für die Datensätze und Mitarbeiterdaten in Ihrem CRM ist Ihr Unternehmen verantwortlich; CRM Warden verarbeitet diese Daten nur auf Ihre Weisung und zur Erbringung des Dienstes (Auftragsverarbeiter).

Konto- und Website-Daten: wir sind Verantwortlicher

Für Ihr Panel-Konto, die Abrechnungskorrespondenz und den Live-Chat auf dieser Website ist CRM Warden verantwortlich. Details in unserer Datenschutzerklärung.

Eine fertige Vorlage, um Ihre Mitarbeitenden zu informieren: Vorlage Mitarbeiterinformation

Unterauftragsverarbeiter

Dienst Zweck Standort
Netlen Hosting: Anwendungs-, Datenbank- und Warteschlangenserver Türkei (Istanbul)
E-Mail-Versand: Anmeldecodes, Berichte und Benachrichtigungen

Ihr CRM-Anbieter (z. B. Bitrix24, HubSpot, Zoho) ist nicht unser Unterauftragsverarbeiter: Es ist der Dienst, den Sie gewählt haben und mit eigenem Vertrag nutzen. Bevor wir dieser Liste einen neuen Dienst hinzufügen, informieren wir unsere Kunden.

Wie lange speichern wir?

30 Tage Alle Daten nach der Deinstallation
400 Tage Hinweis- und Berichtsverlauf (für den Jahresvergleich)
180 Tage Berichtsprotokoll und Live-Chat der Website
1 Tag Einträge zu Anmeldecodes (der Code selbst wird nie gespeichert)

Abgelaufene Daten werden täglich automatisch gelöscht. Alle Fristen: KVKK-Datenschutzhinweis

Verträge und Anfragen

Auftragsverarbeitungsvertrag (AVV)

Fordern Sie einen unterschriebenen Auftragsverarbeitungsvertrag und eine Liste der technischen und organisatorischen Maßnahmen an; wir senden sie Ihnen zu.

AVV anfordern

Anfragen zu personenbezogenen Daten

Schreiben Sie uns, um Ihre Rechte nach DSGVO und KVKK auszuüben; wir antworten spätestens innerhalb von 30 Tagen.

Sicherheitslücke melden

Wenn Sie eine Sicherheitslücke gefunden haben, melden Sie sie bitte zuerst uns und veröffentlichen Sie sie erst nach der Behebung. Wir prüfen jede Meldung und melden uns bei Ihnen.