Privacy

Datenschutzerklärung (Konzept) — Pomio CRM

CONCEPT — keine Rechtsberatung, nicht live bis Stefan GO.
Ausstehend Freigabe durch Stefan Simon. Nicht als endgültiges Recht veröffentlichen.
Verantwortlicher / Vertragspartner unten ist ausschließlich Pomio.

Zuletzt aktualisiert: [INVULLEN — Datum bei Stefan GO]
Sprache: Deutsch

1. Wer wir sind

Pomio ist der Anbieter des Pomio SaaS-Multi-Tenant-CRM (EU- / Made-in-Europe-Positionierung). Pomio ist der alleinige Verantwortliche und Vertragspartner für diese Datenschutzerklärung.

Datenschutzkontakt: über Pomio-Support oder das Kontaktformular auf dieser Website.

2. Rollen nach DSGVO / AVG

Kontext	Wer ist Verantwortlicher?
Pomio-Marketingwebsite, Trial-/Demo-/Kontakt-Intake, Kontoverwaltung, Abrechnungsmetadaten, Produktsupport	Pomio (Verantwortlicher)
Personenbezogene Daten, die Sie (der Kunde) in dem Pomio-CRM für Ihre Organisation oder Ihre Kunden speichern oder verarbeiten	Sie sind Verantwortlicher; Pomio handelt als Auftragsverarbeiter unter der Auftragsverarbeitungsvereinbarung (AVV / DPA), die standardmäßig im Pomio-Abonnement enthalten ist

Diese Datenschutzerklärung betrifft vor allem Verarbeitungen, bei denen Pomio Verantwortlicher ist. Die Verarbeitung von CRM-Kundeninhalten unterliegt den AGB und der AVV (standardmäßig im Abonnement enthalten).

3. Was wir verarbeiten und warum

3.1 Konto & Abonnement

Daten: Name, E-Mail, Organisation, Sitzanzahl, Tarif, Zahlungsstatus / Rechnungsreferenzen
Zweck: Abonnement anlegen und verwalten, Authentifizierung, Abrechnung
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Erbringung des CRM-Dienstes (als Auftragsverarbeiter)

Daten: was Sie in Pomio eingeben (Kontakte, Notizen, Aktivitäten usw.)
Zweck: Hosting und Betrieb des CRM für Sie
Rechtsgrundlage (Ihre Seite): von Ihnen als Verantwortlichem bestimmt; unsere Verarbeitung auf Ihre dokumentierten Weisungen (Art. 28 DSGVO) unter der mit dem Abonnement enthaltenen AVV

3.3 Support

Daten: Kontaktdaten, Ticketinhalt, technische Logs zur Diagnose
Zweck: Supportanfragen beantworten
Rechtsgrundlage: Vertrag und/oder berechtigtes Interesse, Kunden zu unterstützen (Art. 6 Abs. 1 lit. b/f)

3.4 Trial / Demo / Kontakt / Support-Intake (Typeform)

Daten: Felder, die Sie über Typeform übermitteln (typisch Name, E-Mail, Firma, Nachricht, Anfragetyp)
Zweck: Trial-, Demo-, Kontakt- und Support-Intake bearbeiten
Rechtsgrundlage: vorvertragliche Maßnahmen / Vertrag (Art. 6 Abs. 1 lit. b) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f); Einwilligung, wo wir um Marketing-Follow-up bitten
Hinweis: Typeform ist ein benannter Unterauftragsverarbeiter von Pomio für Lead- / Intake-Formulare

3.5 Cookies und ähnliche Technologien (First-Party)

Wir verwenden First-Party-Cookies / lokalen Speicher für wesentliche Funktionen. Optionales Google Analytics 4 wird nur nach Analytics-Einwilligung geladen.

Typ	Beispiele	Zweck	Einwilligung
Erforderlich	Sitzung, Sicherheit, Load Balancing	Betrieb von Website/App	Keine Einwilligung erforderlich (strikt notwendig)
Analytics (Google Analytics 4, nach Einwilligung)	Nutzungsaggregate, Feature-Adoption	Pomio und die Website verbessern	Einwilligung für nicht notwendige Analytics

Nicht notwendige Cookies/Analytics werden nur nach Einwilligung gesetzt. Widerruf über die Cookie-Einstellungen der Website. Details (Namen/Laufzeiten): [INVULLEN — Cookie-Tabelle, wenn leichtere Lösung live ist].

3.6 Marketing (falls zutreffend)

Nur mit Einwilligung oder Soft-Opt-in, soweit niederländisches/EU-Recht für Bestandskunden dies zulässt — [INVULLEN — Marketingpraxis bestätigen]
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) und/oder berechtigtes Interesse mit Widerspruchsmöglichkeit, soweit anwendbar

4. Datenkategorien (Zusammenfassung)

Identitäts- und Kontaktdaten
Organisations- / Rollendaten
Konto- und Abonnementdaten
Supportkommunikation
Typeform-Intake-Daten
Technische / Log-Daten (IP, User-Agent, Zeitstempel — soweit für Sicherheit und Betrieb erforderlich)
Cookie-/Analytics-Kennungen (Google Analytics 4 bei Einwilligung; sonst nur notwendige)
CRM-Inhalt: verarbeitet als Ihre Daten unter Ihrer Verantwortlichkeit (siehe §2)

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten für eigene Zwecke als Verantwortlicher. Übermitteln Sie solche Daten nicht über Marketingformulare, es sei denn, dies ist auf Ihrer Seite erforderlich und rechtmäßig.

5. Speicherdauer

Daten	Speicherdauer (Entwurf)
Konto & Abrechnung	Während des Abonnements + steuerliche/buchhalterische Frist (NL: typisch bis 7 Jahre) — [BEVESTIG]
Support-Tickets	Bis zur Erledigung + angemessene Archivfrist — [INVULLEN]
Typeform-Leads	Bis zur Bearbeitung + kurzes Follow-up, oder bis Löschanfrage — [INVULLEN]
Logs / Sicherheit	So lange wie für Sicherheit und Missbrauchsprävention nötig — [INVULLEN]
Cookies	Gemäß Cookie-Tabelle — [INVULLEN]
CRM-Kundeninhalt	Bis Sie löschen oder das Konto endet, gemäß AGB/AVV

Exakte Fristen vor Go-Live bestätigen.

6. Empfänger und Unterauftragsverarbeiter

Pomio kann Daten mit von Pomio beauftragten Anbietern teilen:

Hosting- / Infrastrukturanbieter (von Pomio beauftragt): [INVULLEN — Name, Region]
Zahlungsdienstleister (von Pomio beauftragt): [INVULLEN]
Typeform (Lead- / Intake-Formulare; benannter Unterauftragsverarbeiter von Pomio)
Berufliche Berater (Steuerberater, Anwalt) unter Vertraulichkeit, soweit nötig
Behörden, soweit gesetzlich erforderlich

Eine aktuelle Liste der Unterauftragsverarbeiter wird veröffentlicht oder der AVV beigefügt: [INVULLEN].

Wir verkaufen keine personenbezogenen Daten.

7. Internationale Übermittlungen

Pomio ist auf EU / Made in Europe ausgerichtet. Verarbeitung vorzugsweise im EWR.

Liegt ein Empfänger außerhalb des EWR/UK-Angemessenheitsbereichs, nutzen wir geeignete Garantien (z. B. EU-Standardvertragsklauseln) und bewerten das Übermittlungsrisiko — [INVULLEN — Hosting-Region & etwaige Non-EWR-Tools bestätigen].

8. Ihre Rechte (DSGVO / AVG)

Soweit Pomio Verantwortlicher ist, können Sie verlangen:

Auskunft, Berichtigung, Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit (soweit anwendbar)
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Widerruf einer Einwilligung (ohne Wirkung auf frühere rechtmäßige Verarbeitung)
Beschwerde bei der niederländischen Autoriteit Persoonsgegevens (oder Ihrer örtlichen EU-Aufsichtsbehörde)

Für Daten in Ihrem CRM-Tenant: wenden Sie sich zuerst an Ihre Organisation (den Verantwortlichen); wir unterstützen als Auftragsverarbeiter gemäß AVV/AGB.

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen für ein Multi-Tenant-SaaS-CRM ein (Zugriffskontrolle, Verschlüsselung in Transit, Tenant-Isolation, Backups gemäß Konfiguration) — [INVULLEN — optionale Security-Kurzfassung]. Keine Maßnahme ist perfekt; melden Sie vermutete Vorfälle dem Datenschutzkontakt.

10. Minderjährige

Pomio ist ein B2B-CRM. Wir richten den Dienst nicht bewusst an Kinder. Marketingformulare richten sich nicht an Minderjährige.

11. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden auf der Website und/oder per E-Mail angekündigt, soweit angemessen. Das Datum „Zuletzt aktualisiert“ ändert sich bei Stefan GO und späteren Revisionen.

12. Kontakt

Pomio
Kontakt: über Pomio-Support oder das Kontaktformular auf dieser Website.

Ende CONCEPT Datenschutzerklärung (DE). Keine Rechtsberatung. Nicht live bis Stefan GO.