Datenschutz in der Anwendung

1. Auf einen Blick

Diese Erklärung gilt für die Anwendung ClosingHub: die Web-App unter app.closinghub.de und die App für das iPhone. Für die Website closinghub.de gilt die Datenschutzerklärung der Website.

ClosingHub ist ein Vertriebs-CRM. Unsere Kunden verwalten darin ihre Leads, telefonieren, schreiben E-Mails und vereinbaren Termine. Dafür verarbeiten wir zwei Arten von Daten:

• Daten, die unsere Kunden in ihrem Arbeitsbereich verarbeiten, etwa die Daten ihrer Leads. Dafür ist der Kunde verantwortlich, wir handeln in seinem Auftrag.
• Daten über Sie als Nutzer, etwa Ihren Zugang, Ihre Zahlungen und Ihre Support-Anfragen. Dafür sind wir selbst verantwortlich. Darum geht es in dieser Erklärung.

Die Anwendung setzt keine Cookies, bindet keine Werbe- oder Analysedienste ein und verfolgt Sie nicht über andere Websites oder Apps hinweg.

2. Geltungsbereich und Rollen

Für die Daten, die ein Kunde in seinem Arbeitsbereich verarbeitet, ist er der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Das betrifft vor allem die Daten seiner Leads: Kontaktdaten, Einwilligungen, Gesprächsnotizen, E-Mails, Termine und hochgeladene Unterlagen. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Vertrag über Auftragsverarbeitung, den wir mit jedem Kunden vor der Nutzung schließen. Fragen zu diesen Daten richten Sie bitte an das Unternehmen, das Sie kontaktiert hat.

Für die Daten über Sie als Nutzer der Anwendung sind wir selbst verantwortlich. Welche das sind, steht in den folgenden Abschnitten.

3. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung nach dieser Erklärung ist:

Tobias Nase GmbH
Kronstädter Str. 20
50858 Köln
Deutschland
E-Mail: [email protected]
Telefon: +49 (0) 176 81416409

4. Zugang und Anmeldung

Für Ihren Zugang speichern wir Ihre E-Mail-Adresse, ein verschlüsseltes Abbild Ihres Passworts (nie das Passwort selbst), Ihren Anzeigenamen, Ihre Rolle im Arbeitsbereich und, wenn Sie ihn einrichten, den zweiten Faktor für die Anmeldung mit einer Authenticator-App.

Damit Sie angemeldet bleiben, legt die Anwendung einen Anmeldeschlüssel auf Ihrem Gerät ab: in der Web-App im Speicher Ihres Browsers, in der iPhone-App im Schlüsselbund des iPhones. Außerdem merkt sich die Web-App Einstellungen wie Farbschema und Töne sowie die Zahl fehlgeschlagener Anmeldeversuche, um Ihren Zugang vor Durchprobieren zu schützen. Die iPhone-App speichert Ihre gewählten Mitteilungstöne. Diese Angaben sind für den Betrieb technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt die Anwendung nicht.

Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren Zugang nach Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Vertragsschluss

Wenn Sie einen Arbeitsbereich anlegen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Namen Ihres Unternehmens. Zum Schutz vor massenhaften Registrierungen speichern wir Ihre IP-Adresse dabei nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert.

Über jede neue Registrierung werden wir mit Ihrem Namen und Ihrer E-Mail-Adresse benachrichtigt, damit wir den Zugang begleiten können. Die Benachrichtigung läuft über unsere selbst betriebene Automatisierungs-Instanz (n8n) und den Nachrichtendienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Weitere Angaben aus Ihrer Registrierung erhält Telegram nicht.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, neue Kunden zeitnah persönlich zu begleiten.

Wenn Sie den Allgemeinen Geschäftsbedingungen und dem Vertrag über Auftragsverarbeitung zustimmen, speichern wir als Nachweis Ihren Namen, Ihre E-Mail-Adresse, die Fassung des Dokuments, einen Fingerabdruck des Wortlauts und den Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unsere Nachweispflicht nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 DSGVO.

6. Zahlungen über Stripe

Abonnement, Zusätze und das Guthaben für die Telefonie rechnen wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Ltd. mit Sitz in Irland. Stripe erhält dafür den Namen Ihres Arbeitsbereichs, Ihre E-Mail-Adresse und eine Kennung des Arbeitsbereichs. Ihre Kartendaten geben Sie direkt bei Stripe ein, sie erreichen uns nicht.

Bei uns gespeichert werden die Kennungen von Stripe, Ihre Buchungen und, wenn Sie das automatische Aufladen des Guthabens nutzen, Kartenmarke, die letzten vier Ziffern und das Ablaufdatum, damit Sie sehen, welche Karte belastet wird.

Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher. Details in der Datenschutzerklärung des Anbieters unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In der iPhone-App können Sie nichts kaufen. Abonnement und Guthaben buchen Sie ausschließlich im Browser.

7. Telefonie über Telnyx

Wenn Ihr Arbeitsbereich die Telefonie gebucht hat, telefonieren Sie aus dem Browser oder der iPhone-App über Telnyx. Anbieter ist die Telnyx LLC mit Sitz in den USA; die Gespräche laufen über die Datenregion Deutschland des Anbieters.

Verarbeitet werden dabei die Rufnummern beider Seiten, Zeitpunkt, Dauer und Richtung des Gesprächs sowie eine technische Kennung. Für Ihren Zugang richtet Telnyx einen eigenen Telefonie-Zugang ein. Das Gespräch selbst wird in Echtzeit übertragen und nicht aufgezeichnet. Für die Abrechnung des Guthabens speichern wir die gemessene Dauer.

Die iPhone-App braucht dafür Zugriff auf das Mikrofon. Diesen erteilen Sie in den Einstellungen des iPhones und können ihn dort jederzeit entziehen.

Wenn Sie für Ihren Arbeitsbereich eine Rufnummer beantragen, geben wir die dafür gesetzlich vorgeschriebenen Angaben und Nachweise, etwa Anschrift und Gewerbenachweis, an Telnyx weiter. Den hochgeladenen Nachweis löschen wir bei uns sechs Monate, nachdem die Rufnummer abgeschaltet wurde, bei einem abgelehnten Antrag sechs Monate nach der Ablehnung. Aus der Datensicherung verschwindet er spätestens 30 Tage danach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Telnyx besteht ein Vertrag über Auftragsverarbeitung.

8. E-Mail-Versand und verbundene Postfächer

Termin-Bestätigungen, Links zum Hochladen von Unterlagen, Support-Nachrichten und E-Mails rund um Ihren Zugang (Bestätigung, Passwort zurücksetzen, Einladung) versenden wir über Resend. Anbieter ist die Resend, Inc., USA. Der Versand läuft über die EU-Region des Anbieters mit Serverstandort in Irland.

Sie können Ihr eigenes E-Mail-Postfach verbinden, damit E-Mails an Leads von Ihrer Adresse ausgehen:

• Google oder Microsoft: Die Anwendung erhält nur das Recht, in Ihrem Namen zu senden. Ihr Postfach liest sie dabei nicht. Für Daten aus Google gilt zusätzlich Abschnitt 19.
• Eigenes Postfach per SMTP und IMAP: Die Anwendung sendet über Ihren Server und ruft Ihr Postfach etwa alle fünf Minuten ab. Übernommen werden nur E-Mails von Adressen, die in Ihrem Arbeitsbereich als Lead stehen. Alle anderen Nachrichten werden nicht gespeichert.

Die Zugangsdaten zu Ihrem Postfach liegen verschlüsselt in einem gesonderten Tresor unserer Datenbank. Sie können die Verbindung jederzeit in den Einstellungen trennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Mitteilungen in der iPhone-App

Die iPhone-App kann Sie über neue Leads, hochgeladene Unterlagen und andere Ereignisse benachrichtigen. Ob sie das darf, entscheiden Sie bei der ersten Abfrage und später in den Einstellungen des iPhones.

Mit Ihrer Erlaubnis meldet sich die App beim Mitteilungsdienst von Apple an. Apple vergibt dafür eine Gerätekennung. Sobald wir Mitteilungen von unserem Server aus senden, speichern wir diese Kennung zusammen mit Ihrem Zugang und löschen sie, wenn Sie sich abmelden oder die Mitteilungen abschalten. Die Mitteilungen laufen über Apple, Anbieter in der EU ist die Apple Distribution International Ltd., Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Support-Anfragen

Wenn Sie uns aus der Anwendung eine Anfrage schicken, speichern wir Betreff, Art der Anfrage, Ihre Nachricht, den Bereich der Anwendung, aus dem die Anfrage kommt, und Ihren Zugang, damit wir antworten und den Verlauf nachvollziehen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Nutzung betrifft, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Chat über Intercom. Nach der Anmeldung zeigt die Anwendung unten rechts einen Chat-Knopf, über den Sie uns schreiben können; zusätzlich gibt es auf der Support-Seite den Knopf „Chat mit uns“. Damit der Chat-Knopf angezeigt werden kann, wird der Chat-Dienst Intercom in der angemeldeten Anwendung geladen. Auf der Anmeldeseite, bei der Registrierung und auf öffentlichen Seiten wie dem Upload von Unterlagen wird Intercom nicht geladen. Anbieter ist die Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St Stephen’s Green, Dublin 2, Irland, eine Tochter der Intercom, Inc., San Francisco, USA. Die Daten werden auf Servern in den USA gespeichert. Verarbeitet werden die Nachrichten, die Sie schreiben, Angaben, die Sie freiwillig machen, sowie technische Daten wie IP-Adresse, Browser und die aufgerufene Seite. Damit der Chat Ihnen als Person zugeordnet wird und Ihr Gesprächsverlauf nur Ihnen angezeigt wird, übermitteln wir nach der Anmeldung zusätzlich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nutzerkennung sowie Namen und Kennung Ihres Arbeitsbereichs an Intercom. Zu Ihrem Arbeitsbereich kommen Vertragsdaten hinzu: Paket, Stand des Vertrags, Zahl der Plätze, gebuchte Zusätze, Abrechnungsart sowie das Anlagedatum und das Ende einer Testphase oder Beta. So sehen wir bei Ihrer Anfrage sofort, um welchen Vertrag es geht, und können Hinweise, etwa zu einem gebuchten Zusatz, gezielt anzeigen. Diese Angaben übergeben wir in einem von uns signierten Nachweis, damit sich niemand als Sie ausgeben oder sie verändern kann. Daten Ihrer Leads und andere Inhalte aus dem CRM übermitteln wir nicht an Intercom. Damit Ihr Gesprächsverlauf erhalten bleibt, legt Intercom Kennungen in Ihrem Browser ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Kennungen im Browser stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil der Chat Teil des vertraglich vereinbarten Supports ist und die Kennungen nach unserer Einschätzung erforderlich sind, um ihn bereitzustellen und Ihren Gesprächsverlauf zuzuordnen. Bei der Abmeldung beenden wir die Chat-Sitzung in Ihrem Browser. Bitte schreiben Sie keine Daten Ihrer Leads in den Chat. Mit Intercom besteht ein Vertrag über Auftragsverarbeitung; Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

11. Löschung Ihres Zugangs

Sie können die Löschung Ihres Zugangs jederzeit anstoßen: in der Web-App unter Einstellungen, Sicherheit, Konto löschen, in der iPhone-App unter Mehr, Profil, Konto löschen, oder formlos per E-Mail an [email protected]. Die Löschung ist spätestens nach 30 Tagen erledigt, wir bestätigen sie per E-Mail.

Sind Sie Inhaber eines Arbeitsbereichs, merken wir den Arbeitsbereich zur Löschung vor. Ab dann können Sie die Daten nur noch ansehen und exportieren, nach 7 Tagen löschen wir den Arbeitsbereich mit allen Daten. Sind Sie Mitglied im Arbeitsbereich eines anderen Inhabers, löschen wir nur Ihren Zugang. Die Daten des Arbeitsbereichs bleiben beim Inhaber.

Endet der Vertrag für einen Arbeitsbereich, auch durch Ablauf einer Beta-Phase, oder wird innerhalb von 30 Tagen nach der Registrierung kein Paket gebucht, halten wir die Daten 30 Tage für einen Export bereit, erinnern sieben Tage vor Ablauf per E-Mail und löschen sie danach. Wird vorher ein Paket gebucht, entfällt die Löschung.

Nach der Löschung bewahren wir gesperrt nur auf, was wir zum Nachweis aufbewahren müssen: Nachweise über Einwilligungen von Leads (§ 7a UWG) und Ihre Zustimmungen zu unseren Vertragsbedingungen, jeweils fünf Jahre, sowie Rechnungsunterlagen nach den steuer- und handelsrechtlichen Fristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO.

12. Protokolle, Statistik und Sicherheit

Änderungsprotokoll: Damit nachvollziehbar bleibt, wer im Arbeitsbereich was geändert hat, protokollieren wir Änderungen mit Ihrem Zugang, dem Zeitpunkt, der Art der Änderung und Ihrer IP-Adresse. Das Protokoll kann nachträglich nicht verändert werden und wird fünf Jahre aufbewahrt, längstens bis zur Löschung des Arbeitsbereichs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Anwendung und der Nachweisbarkeit von Änderungen.

Nutzungsstatistik: Um die Anwendung zu verbessern, zählen wir, welche Bereiche genutzt werden und wo Fehler auftreten. Daten aus verbundenen Kalendern und Postfächern (Abschnitt 19) gehören nicht dazu. Gespeichert werden nur der Arbeitsbereich, ein Ereignisname aus einer festen Liste, der Bereich und der Zeitpunkt, ohne Ihren Zugang, ohne IP-Adresse und ohne Freitext. Die Einzeleinträge löschen wir nach 30 Tagen, übrig bleiben Tageszahlen ohne Bezug zu einem Arbeitsbereich. Die iPhone-App erhebt keine Nutzungsstatistik.

Server-Protokolle: Beim Aufruf der Anwendung entstehen technische Protokolle mit IP-Adresse und Zeitpunkt bei unseren Dienstleistern (Abschnitt 13). Unsere Datenbank bewahrt diese Protokolle einen Tag auf.

Sicherungen: Die Datenbank wird täglich gesichert, die Sicherungen werden sieben Tage aufbewahrt. Hochgeladene Unterlagen sichern wir zusätzlich verschlüsselt; gelöschte Unterlagen verschwinden aus dieser Sicherung nach 30 Tagen.

13. Hosting und Dienstleister

Wir setzen folgende Dienstleister ein. Mit allen, die in unserem Auftrag Daten verarbeiten, besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Dateiablage. Serverstandort Frankfurt am Main.
• Vercel (Vercel Inc., USA): Auslieferung der Web-App an Ihren Browser. Dabei sieht Vercel IP-Adresse, Zeitpunkt und aufgerufene Adresse und verarbeitet diese Verbindungsdaten überwiegend in den USA. Ihre Inhalte wie Leads, Unterlagen und Anmeldedaten laufen nicht über Vercel.
• Hostinger (Hostinger International Ltd., Zypern): Betrieb unserer Automatisierungs-Instanz. Serverstandort Frankfurt am Main.
• Cloudflare (Cloudflare, Inc., USA): Namensauflösung für die Adressen der Web-App und verschlüsselte Sicherung der Unterlagen. Speicherort der Sicherung ist die EU.
• Resend (Resend, Inc., USA): Versand von E-Mails, EU-Region Irland (Abschnitt 8).
• Telnyx (Telnyx LLC, USA): Telefonie, Datenregion Deutschland (Abschnitt 7).
• Stripe (Stripe Payments Europe, Ltd., Irland): Zahlungen, als eigenständig Verantwortlicher (Abschnitt 6).
• Apple (Apple Distribution International Ltd., Irland): Mitteilungen in der iPhone-App (Abschnitt 9).
• Telegram: Benachrichtigung über neue Registrierungen (Abschnitt 5).

14. Übermittlung in Drittländer

Supabase, Vercel, Cloudflare, Resend, Telnyx und Intercom haben ihren Sitz in den USA beziehungsweise gehören zu einem Unternehmen mit Sitz dort. Supabase, Cloudflare, Resend und Telnyx verarbeiten die Daten in der EU, ein Zugriff aus den USA lässt sich im Rahmen von Verwaltung und Support aber nicht vollständig ausschließen. Vercel verarbeitet die Verbindungsdaten beim Aufruf der Web-App überwiegend in den USA. Grundlage einer Übermittlung ist je Anbieter:

• Supabase, Resend, Vercel und Intercom: die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914), vereinbart im jeweiligen Vertrag über Auftragsverarbeitung.
• Cloudflare und Telnyx: die Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), ergänzend die Standardvertragsklauseln.

Telegram hat seinen Sitz in den Vereinigten Arabischen Emiraten. Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission, das Datenschutzniveau kann dort geringer sein als in der EU. Übermittelt werden ausschließlich Name und E-Mail-Adresse bei einer neuen Registrierung (Abschnitt 5).

15. Speicherdauer

Soweit oben keine besondere Frist genannt ist, speichern wir Ihre Daten, solange Ihr Zugang besteht und der Zweck es erfordert. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa steuer- oder handelsrechtliche Fristen für Rechnungen. In diesem Fall löschen wir nach Ablauf dieser Fristen.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Schreiben Sie dafür formlos an [email protected]. Betrifft Ihr Anliegen Daten, die ein Kunde in seinem Arbeitsbereich verarbeitet, leiten wir es an ihn weiter.

17. Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

18. Verschlüsselung

Alle Verbindungen zwischen Ihrem Gerät und der Anwendung sind per TLS verschlüsselt. Gespräche über die Telefonie werden verschlüsselt übertragen. In der iPhone-App liegt Ihre Anmeldung im Schlüsselbund des Geräts, nie Ihr Passwort.

19. Verbundene Kalender und Daten aus Google und Microsoft

Sie können Ihren Kalender bei Google oder Microsoft 365 mit der Anwendung verbinden. Die Verbindung ist freiwillig. Sie entsteht erst, wenn Sie sich beim Anbieter anmelden und den Zugriff dort selbst freigeben.

Welche Daten wir vom Anbieter erhalten:

• die E-Mail-Adresse des verbundenen Kontos, damit Sie sehen, welches Konto verbunden ist,
• die Namen Ihrer Kalender, damit Sie wählen können, welcher abgeglichen wird,
• aus dem gewählten Kalender je Termin: Titel, Beginn, Ende und ob er ganztägig ist.

Teilnehmer, Beschreibungen, Orte und Anhänge fremder Termine speichern wir nicht.

Wofür wir diese Daten nutzen: ausschließlich, um belegte Zeiten im Kalender der Anwendung anzuzeigen und Doppelbuchungen zu vermeiden. Ein Termin aus Ihrem Kalender wird nie zu einem Termin an einem Lead und löst keine E-Mails aus. Den Titel eines Termins sehen nur Sie selbst. Ihr Team im selben Arbeitsbereich sieht an dieser Stelle lediglich, dass Sie belegt sind, mit Ihrem Namen und der Uhrzeit.

Was wir in Ihren Kalender schreiben: Termine, die Sie in der Anwendung anlegen, ändern oder absagen, mit Titel, Zeit und Ihrer Notiz. Andere Einträge in Ihrem Kalender verändern wir nicht.

Einziger Zweck: Daten, die wir über Google-Schnittstellen erhalten (Kalender nach diesem Abschnitt, das Senderecht für Ihr Postfach nach Abschnitt 8), nutzen wir ausschließlich, um Ihnen genau diese Funktionen in der Anwendung bereitzustellen. Für keinen anderen Zweck.

Was wir nicht tun:

• Wir geben diese Daten nicht an Dritte weiter und verkaufen sie nicht. Ausnahmen sind nur die Dienstleister, die wir zum Betrieb dieser Funktionen brauchen (Abschnitt 13), eine gesetzliche Pflicht und der Schutz vor Missbrauch.
• Wir nutzen sie nicht für Werbung, nicht für Profile und nicht zur Prüfung von Kreditwürdigkeit.
• Wir nutzen sie nicht zum Entwickeln, Trainieren oder Verbessern von KI-Modellen, weder eigener noch fremder, und geben sie an keinen Anbieter von KI-Modellen weiter.
• Sie fließen nicht in die Nutzungsstatistik nach Abschnitt 12.
• Mitarbeitende lesen sie nicht. Ausnahmen: Sie erlauben es uns ausdrücklich, etwa in einer Support-Anfrage, es ist zur Abwehr von Missbrauch oder für die Sicherheit nötig, oder eine gesetzliche Pflicht verlangt es.

Die Nutzung und Weitergabe von Informationen, die die Anwendung über Google-Schnittstellen erhält, hält die Richtlinie zu Nutzerdaten für Google API-Dienste ein, einschließlich der Anforderungen zur eingeschränkten Nutzung. Im Wortlaut: ClosingHub's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google user data, summary in English: ClosingHub requests only the scopes needed for the features the user turns on: calendar.readonly and calendar.events to show busy times and to write the user's own ClosingHub appointments to the chosen calendar, and gmail.send to send emails to leads from the user's own address. ClosingHub does not read the user's mailbox. Google user data is used only to provide these user-facing features. It is not used for advertising, not sold, not used to determine credit-worthiness, not used to develop, train or improve AI or machine learning models, not shared with any AI provider, and not included in usage statistics. It is transferred to third parties only as needed to provide these features (our hosting and infrastructure providers), to comply with applicable law, or for security. Humans do not read this data unless the user gives explicit consent, it is necessary for security purposes, or it is required by law. The user can disconnect at any time in the settings, after which the access token and all imported calendar entries are deleted immediately.

Speicherung und Löschung: Der Schlüssel für den Zugriff liegt verschlüsselt in einem gesonderten Tresor unserer Datenbank, Serverstandort Frankfurt am Main. Trennen Sie die Verbindung in den Einstellungen unter „Integrationen“, löschen wir den Schlüssel und alle aus Ihrem Kalender übernommenen Termine sofort. Zusätzlich können Sie den Zugriff jederzeit in Ihrem Google- oder Microsoft-Konto widerrufen.

Anbieter sind die Google Ireland Limited, Irland, und die Microsoft Ireland Operations Limited, Irland. Beide sind für die Daten in Ihrem Konto eigenständig verantwortlich. Rechtsgrundlage für den Abgleich ist Art. 6 Abs. 1 lit. b DSGVO.

Stand

14. Oktober 2026