Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
<bitte in Vercel-Env-Vars eintragen>
<bitte in Vercel-Env-Vars eintragen>
<bitte in Vercel-Env-Vars eintragen>, Deutschland
E-Mail: <bitte in Vercel-Env-Vars eintragen>

WebRevier ist ein Akquise-CRM für Webentwickler:innen. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform und die Bereitstellung der Funktionen erforderlich ist.

Rechtsgrundlagen sind je nach Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Verpflichtungen), lit. f (berechtigtes Interesse — z. B. Sicherheit) und lit. a (Einwilligung, z. B. Newsletter).

3.1 Account-Daten

E-Mail-Adresse, Name, optional Telefonnummer, Region und Portfolio-URL (für die Pitch-Vorlagen). Diese werden über unseren Auth-Dienst (InsForge) verschlüsselt gespeichert.

3.2 Lead-Daten

Du speicherst in WebRevier öffentlich zugängliche Geschäftsdaten potenzieller Kunden (Firmenname, Adresse, Telefon, öffentliche Bewertungen). Du bist als Account-Inhaber für diese Daten der datenschutzrechtliche Verantwortliche; wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Für die Aufnahme von Privatpersonen-Daten gilt das Verbotsprinzip — bitte ausschließlich öffentliche Geschäftskontakte erfassen.

3.3 Interaktions-Daten

Notizen, Anruf-Logs, E-Mail-Verläufe, Termin-Notizen — alles was du aktiv selbst erfasst. Diese Daten sind nur für dich und ggf. deine Team-Mitglieder sichtbar (RLS auf Datenbank-Ebene).

3.4 Server-Logs

Unser Hoster (Vercel) speichert kurzzeitig HTTP-Logs (IP-Adresse, Browser, angeforderte URL) zu Sicherheitszwecken. Diese werden nach maximal 30 Tagen gelöscht.

Wir verwenden ausschließlich technisch notwendige Cookies für deine Auth-Session (Login-Status). Diese sind nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei.

Wir setzen keine Tracking-, Marketing- oder Analytics-Cookies.

Wir setzen folgende Dienstleister ein, mit denen DPA-Verträge bestehen:

• Vercel Inc.
  Hosting der Web-App · USA / EU-Edge
  Hosting erfolgt regional (Frankfurt), aber Vercel ist US-Konzern → DPA über Vercel-Account abschließen.
  Datenschutz-Hinweise
• InsForge
  Backend-as-a-Service (DB, Auth, Storage) · EU (Frankfurt)
  Datenhaltung in der EU, Verarbeitung im Auftrag.
  Datenschutz-Hinweise
• Google Maps / OpenStreetMap (Tiles)
  Karten-Darstellung in der Lead-Karte · EU / Welt
  WebRevier nutzt aktuell OpenStreetMap-Tiles (kein Google).
  Datenschutz-Hinweise

Du hast jederzeit das Recht auf:

• Auskunft über deine Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17 — „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 — wir bieten JSON-Export im Settings-Bereich)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 — typischerweise der Landesdatenschutzbeauftragte deines Bundeslandes)

Direkt nutzen: Im Settings-Bereich findest du Buttons für Daten-Export und Account-Löschung. Alternativ formlos per E-Mail an <bitte in Vercel-Env-Vars eintragen>.

Alle Verbindungen zu https://website-to-customer.vercel.app sind TLS-verschlüsselt. Passwörter werden mit modernen Hash-Verfahren gespeichert (über InsForge). Die Datenbank nutzt Row-Level-Security: jeder User sieht nur seine eigenen Daten.

Wir speichern personenbezogene Daten nur so lange, wie es für den Betrieb notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Pflichten). Bei Account-Löschung werden alle nicht-gesetzlich-aufzubewahrenden Daten umgehend entfernt.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung ist hier abrufbar.