Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website und beim BP Start der Sales as a Service Plattform. Sie umfasst BP Registrierung und optionales Google Login, Unternehmens- und Benutzerverwaltung, Identitäts- und UID Prüfung, Vertragsannahme, Produkt- und Listingverwaltung, KI Assistenz, Support sowie die SA Vormerkung. Aktive SA Konten, SA Abonnements, Kundenangebotsannahme und Provisions-/Auszahlungsprozesse gehören nicht zu diesem Startumfang. Vor deren Aktivierung ab 2027 ist die Erklärung entsprechend zu ergänzen.

1. Verantwortlicher

Sales as a Service FlexKapG, FN 624400k

Firmenbuchgericht: Handelsgericht Wien | UID: ATU80590709

Geschäftsführer: Michael Neuberger, MBA

GLN: 9110035461071 | GISA: 37193478

Website: www.salesasaservice.at

Allgemeiner Kontakt: office@salesasaservice.at

Postanschrift: Bambergergasse 71, 1220 Wien, Österreich

Datenschutzkontakt: Michael Neuberger, MBA, datenschutz@salesasaservice.at
Zuständig für Datenschutzanfragen, Kontoschließungen und Sicherheitsvorfälle; Vertretung: Nina Tomasch.

Michael Neuberger ist Datenschutzkontakt und nicht formell als Datenschutzbeauftragter bestellt. Die Bezeichnung Datenschutzkontakt stellt keine Bestellung nach Art. 37 DSGVO dar.

2. Rollen und Verantwortlichkeit

Sales as a Service verarbeitet Daten für eigene Benutzer- und Vertragsbeziehungen, die SA Vormerkung, eigene Marketingkommunikation sowie erforderliche eigene gesetzliche Pflichten grundsätzlich als Verantwortlicher.

Soweit Business Partner personenbezogene Angaben in Produktinformationen, Dokumente oder KI Eingaben einbringen und deren Verarbeitungszwecke bestimmen, verarbeitet Sales as a Service diese im vereinbarten Umfang als Auftragsverarbeiter. Grundlage ist der BP AVV. Eigene Konto-, Vertrags- und Prüfungszwecke der Plattform sind davon zu unterscheiden.

Die Rolle bei Sicherheits- und Betriebsverarbeitungen richtet sich nach dem konkreten Zweck. Aus dem Betrieb derselben Plattform folgt keine einheitliche Rolle für alle Daten. Weitere Rollen bei späteren Vertriebs- oder Matchingprozessen sind vor deren Aktivierung zu prüfen.

3. Welche Daten wir verarbeiten

BP Benutzer und Unternehmensprofil

Name, geschäftliche E-Mail, Telefonnummer, Anschrift, Unternehmen, Funktion, Register-/UID-Daten, Benutzerrolle und Berechtigungen; gegebenenfalls erforderliche steuerliche Angaben.

Authentifizierung und technische Nutzung

Kontozugang, Sitzungs- und Sicherheitsdaten sowie erforderliche IP-/Browserdaten in technischen Logs. Bei freiwilliger Google Anmeldung: Google Kontokennung und freigegebene Profilangaben, insbesondere Name und E-Mail, gegebenenfalls Profilbild; zugehörige Kontoverknüpfung und Authentifizierungsdaten. E-Mail-/Passwortanmeldung bleibt als Alternative vorgesehen.

Identitäts- und UID Prüfung

Identitätsdokumente werden beim Prüfungsanbieter verarbeitet; DocuPass im dokumentbasierten Modus 1 und mit dokumentbasiertem KYC Profil, ohne Selfie-/Liveness-Verfahren. Als langfristiger Ergebnisnachweis sind Prüfdatum, Dokumentart als Kategorie (Pass, Personalausweis oder Führerschein, ohne Nummer), Methode, Ergebnis, prüfende Stelle und Prüf-ID vorgesehen. UID Prüfungen können Firmenname und Anschrift zurückliefern.

BP Vertrag

Vertragsinhalt, Version und Prüfsummen, eingefrorene Vertragsangaben, Name/E-Mail und Rolle der annehmenden Person, Zeitpunkt und Bestätigungstext. Für diesen authentifizierten Annahmenachweis werden keine zusätzlichen Signer-IP- oder Gerätedaten erhoben. Allgemeine Zugriffslogs sind hiervon getrennt.

Produkte Listings und Dateien

Produkttexte, Preise, Leistungsbeschreibungen, Bilder, Dokumente, Links, Bearbeitungs- und Freigabestände. Freitext und Uploads können Namen oder Kontaktdaten Dritter enthalten.

KI und Websiteauswertung

KI Eingaben, erforderlicher Produktkontext, Gesprächsinhalte, ausgewählte Bilder, Websiteadressen und extrahierte Inhalte sowie Vorschläge und Fragenkataloge. Beim BP Interview zur Erstellung eines Qualifikationsfragenkatalogs speichern wir Fragen und Antworten mit Artikel-, Workspace- und Benutzerzuordnung sowie Zeitangaben. Der Chatverlauf des Product-Assistenten wird im aktuellen Ablauf nicht dauerhaft in unserer Datenbank gespeichert. Vom BP gespeicherte Produktinhalte und Entwürfe werden davon getrennt verarbeitet.

SA Vormerkung und optionales Marketing

SA Vormerkung: Name, E-Mail-Adresse, Region, Branchenschwerpunkt und Sprache. Bei zusätzlicher freiwilliger Marketinganmeldung für Plattformneuigkeiten, Produktangebote unserer Business Partner, Veranstaltungen und Aktionen verarbeiten wir E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkte, IP-Adressen und Einwilligungstextversion als Nachweis. Abmeldungen und Widersprüche werden getrennt zur Unterdrückung weiterer Werbung dokumentiert.

Support und lokale Speicherung

Korrespondenz, Beschwerden und erforderliche Bearbeitungsnachweise; browserseitige Präferenzen und lokale Produktentwürfe.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind für die reguläre Nutzung der Plattform nicht vorgesehen und sollen nicht in Freitext-, Upload- oder Kommunikationsfelder eingegeben werden, sofern dies nicht ausdrücklich erforderlich und rechtlich abgesichert ist.

4. Zwecke und Rechtsgrundlagen

BP Registrierung und Vertragsverwaltung

Art. 6 Abs. 1 lit. b DSGVO, soweit die Person Vertragspartei ist oder vorvertragliche Schritte anfragt; sonst lit. f für die Verwaltung geschäftlicher Ansprechpartner und Vertragsbeziehungen. Das freiwillig gewählte Google Login dient ausschließlich Anmeldung und Kontoverknüpfung; es erlaubt keine Marketingverwendung.

Identitäts- und UID Prüfung

Art. 6 Abs. 1 lit. b oder f DSGVO, soweit für Vertragsschluss bzw. Sicherheit und Betrugsprävention erforderlich. Gesetzliche Pflichten nur bei tatsächlich einschlägiger Rechtsgrundlage nach lit. c.

Produktverwaltung KI und Websiteauswertung

Art. 6 Abs. 1 lit. b bzw. f für die angefragten Plattformleistungen; bei Auftragsdaten auf dokumentierte Weisung des verantwortlichen BP und nach dessen Rechtsgrundlage.

SA Vormerkung und Einladung

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die gewünschte Startbenachrichtigung. Aktive Bestätigung und Bestätigungsmail sind vorgesehen; Widerruf über den angegebenen Kontakt oder Abmeldemöglichkeit.

Optionales E-Mail Marketing

Bei der SA Vormerkung können Sie sich zusätzlich über eine freiwillige, nicht vorausgewählte Checkbox für Neuigkeiten zur Plattform, Produktangebote unserer Business Partner, Einladungen zu Veranstaltungen und Aktionen von Sales as a Service anmelden. Die Vormerkung funktioniert ohne diese Einwilligung. Erst die Bestätigung über den per E-Mail zugesandten Link aktiviert die Marketinganmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO unter Beachtung der Vorschriften für elektronische Werbung. Ein Widerruf ist jederzeit für die Zukunft über den Abmeldelink in jeder Werbe-E-Mail oder den Datenschutzkontakt möglich. Danach erfolgt keine weitere Werbung; Abschnitt 9 beschreibt die gesonderte Sperrliste. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig. Erforderliche Einwilligungsnachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an Nachweis und Rechenschaft nach Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO.

Sicherheit Support und Rechtsnachweise

Art. 6 Abs. 1 lit. b und/oder f für Hilfe, sicheren Betrieb, Missbrauchsabwehr und erforderliche Rechtsverteidigung; lit. c bei einschlägigen gesetzlichen Nachweispflichten.

Steuer- und Buchhaltungsunterlagen soweit anfallend

Art. 6 Abs. 1 lit. c DSGVO für tatsächlich einschlägige gesetzliche Pflichten.

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese in der Verwaltung geschäftlicher Ansprechpartner, sicherem Plattformbetrieb, Betrugsprävention, Unterstützung der Nutzer und erforderlicher Rechtsverteidigung. Sie können aus Gründen Ihrer besonderen Situation gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen.

5. Woher erhalten wir Daten?

Wir erhalten Daten von Ihnen, von Ihrem Unternehmen und dessen berechtigten Benutzern sowie aus technischen Nutzungsereignissen. Bei der angefragten Websiteauswertung stammen Inhalte auch von den angegebenen Websites. Identitäts- und UID Prüfungsanbieter übermitteln erforderliche Ergebnisse.

Falls personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, sind die Informationspflichten nach Art. 14 DSGVO zu erfüllen, soweit keine Ausnahme greift. Bei Auftragsdaten bleibt hierfür grundsätzlich der einbringende BP verantwortlich; Sales as a Service unterstützt im vereinbarten Umfang.

6. Empfänger und Datenzugriff

Berechtigte Benutzer sehen Unternehmens- und Produktinhalte nach dem Rollen- und Freigabekonzept. Öffentlich freigegebene Inhalte können von Websitebesuchern abgerufen werden. Veröffentlichen Sie deshalb nur dafür geeignete personenbezogene Angaben.

Auf Unternehmensseite haben Sales as a Service und Klartext AI im erforderlichen Umfang Zugriff. Zugriffe sind auf die jeweilige Aufgabe zu beschränken. Datenschutzanfragen, Kontoschließungen und Vorfälle bearbeitet Michael Neuberger, vertreten durch Nina Tomasch. Eine Anmeldung von Administratoren in Nutzerkonten zu Supportzwecken findet zum Start nicht statt. Technischer Support erfolgt über berechtigte Infrastrukturzugriffe.

Technische Dienstleister verarbeiten Daten nach den jeweiligen Aufgaben und Verträgen. Behörden und Berater erhalten Daten nur bei entsprechender Verpflichtung oder erforderlicher rechtlicher Grundlage.

7. Dienstleister und Unterauftragsverarbeiter

Vercel

Hosting über das Pro-Team von Klartext AI. Funktionen: fra1, Frankfurt, Deutschland. Weitere Plattform-, Support- und Unterauftragnehmerverarbeitungen sind hiervon getrennt. Die Anbietervereinbarung gehört zur Dienstleisterkette von Klartext AI.

Scaleway

Datenbank und privater S3 Dateispeicher in Amsterdam, Niederlande, Region nl-ams, vom Projektverantwortlichen bestätigt. Transaktionale E-Mails über Scaleway TEM mit konfigurierter Region fr-par. Sicherungskopien werden in nl-ams getrennt von den Produktivdaten gespeichert.

OpenAI

KI Assistenz für BP Produktinformationen, Strukturierung und Fragenkataloge über das vom Kunden erstellte API Konto. Erforderliche Eingaben, Kontext, ausgewählte Bilder und Ausgaben. Für diese Fassung werden die Standardbedingungen ohne besondere EU-Regional- oder Zero-Retention-Vereinbarung zugrunde gelegt.

IDAnalyzer

Dokumentenbasierte Identitätsprüfung im Kundenkonto über den EU-Endpunkt api2-eu.idanalyzer.com mit Verarbeitung und Speicherung in Frankfurt, Deutschland. Unterauftragsverarbeiter können Daten in Drittländern auf Grundlage der Standardvertragsklauseln verarbeiten. DocuPass Modus 1 mit dokumentenbasiertem KYC-Profil wird ohne biometrischen Gesichtsabgleich, Liveness-, AML-, PEP- oder Sanktionsprüfung genutzt.

EUROVALIDATE

UID Prüfung über das kundeneigene Konto. Verarbeitet abgefragte UID und erforderliche Prüfungsdaten. Laut veröffentlichtem DPA erfolgt die primäre Verarbeitung in Deutschland; mögliche Drittlandverarbeitung durch Unterauftragnehmer ist gesondert beschrieben. Veröffentlichtes DPA ist Bestandteil der Nutzungsbedingungen.

Firecrawl

Websiteauswertung zur Beschreibungserstellung im Kundenkonto; gehostete Verarbeitung in den USA, keine Zero-Data-Retention-Zusage und keine Berufung auf das DPF. Unser Rohabzug wird nach der Erstellung nicht weiter gespeichert. Die Auswertung ist auf die vom Business Partner als eigene Unternehmenswebsite angegebene Domain und deren Unterseiten beschränkt. Externe Domains und domainübergreifende Weiterleitungen sind ausgeschlossen. Die Erklärung des Business Partners wird mit Zeitpunkt und Textversion dokumentiert; Domainänderungen erfolgen über den Support oder werden protokolliert.

Microsoft 365

Office E-Mail und damit verbundene Korrespondenz, insbesondere Support- und Datenschutzanfragen. Kein zusätzliches externes Support- oder Newsletter-System wurde vom Unternehmen benannt.

Klartext AI

Technischer Betrieb, Entwicklung und Support mit erforderlichem Zugriff. Vertragliche Identität, Umfang, berechtigte Personen und Zugriffsorte müssen im Betriebs- und Vertragsverzeichnis vollständig dokumentiert werden.

Google Sign-In

Optionaler Login und Kontoverknüpfung über das von Klartext AI administrierte OAuth-Projekt. Die Berechtigungen dienen der Anmeldung; es besteht kein Zugriff auf Gmail, Drive oder Kalender.

Die folgende Übersicht nennt die Dienste für den BP Start und die SA Vormerkung. Die Einordnung als Auftragsverarbeiter oder sonstiger Empfänger richtet sich nach der jeweiligen Verarbeitung.

8. Internationale Datenübermittlungen

Datenbank und privater Dateispeicher liegen in nl-ams, Amsterdam, Niederlande. Vercel Funktionen laufen in fra1, Frankfurt, Deutschland, im Pro-Team von Klartext AI; dies begrenzt nicht sämtliche Verarbeitung durch Vercel auf Deutschland. IDAnalyzer verarbeitet und speichert Daten beim EU-Endpunkt https://api2-eu.idanalyzer.com in Frankfurt, Deutschland. Unterauftragsverarbeiter können Daten in Drittländern auf Grundlage der Standardvertragsklauseln verarbeiten. EUROVALIDATE nennt Deutschland als primären Verarbeitungsort. OpenAI verwendet die Standard-API ohne Zusage ausschließlich europäischer Verarbeitung. Firecrawl verarbeitet in den USA. Google Anmeldung, Microsoft 365, Supportzugriffe und Unterauftragnehmer können zusätzliche Drittlandbezüge haben. Soweit erforderlich, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln. Informationen zu den anwendbaren Garantien erhalten Sie über unseren Datenschutzkontakt.

9. Speicherdauer

Wir speichern personenbezogene Daten zweckgebunden und nur im erforderlichen Umfang. Gesetzliche Aufbewahrung, offene Ansprüche und anhängige Verfahren können eine längere Speicherung bestimmter Nachweise erfordern. Solche Ausnahmen werden begründet; sie rechtfertigen nicht die unbegrenzte Speicherung aller Betriebsdaten. Nach Ablauf einer Frist wird geprüft, ob noch ein rechtmäßiger Aufbewahrungsgrund besteht; entfallene Daten werden gelöscht oder anonymisiert.

BP Konto und gewöhnliche Betriebsdaten einschließlich KI Interviews

Gewöhnliche Betriebsdaten bleiben erhalten, solange sie für die jeweilige Funktion benötigt werden: Profiltexte, Entwürfe, unveröffentlichte Listings, Bilder und Dateien ohne Nachweisbezug sowie gespeicherte KI Interviews und Fragenkataloge. Entfällt der Zweck, werden sie regelmäßig bereinigt. Nach Vertragsende zunächst Export oder Rückgabe, anschließend Löschung innerhalb von 30 Tagen. Erforderliche Vertrags-, Beleg- und Rechtsnachweise folgen gesonderten Regeln. Interne Obergrenzen für die einzelnen KI Funktionen stehen im Löschkonzept; zusätzliche pauschale KI Vertragsfristen sind nicht vorgesehen.

Abgelehnte oder ausdrücklich abgebrochene BP Registrierung

Gewöhnliche Registrierungsdaten werden innerhalb von 30 Tagen nach endgültiger Ablehnung oder ausdrücklichem Abbruch gelöscht, sobald keine Klärung mehr offen ist. Erforderliche Nachweise bleiben ausgenommen; deren Zweck und Aufbewahrung sind gesondert zu dokumentieren.

Nicht abgeschlossene BP Registrierung

Nach sechs Monaten ohne Fortsetzung wird geprüft, ob die Daten noch benötigt werden. Entfallene Daten werden bereinigt. Die sechs Monate sind ein Prüfzeitpunkt und keine automatische Löschfrist für alle Datensätze.

SA Vormerkung ohne zusätzliche Marketingeinwilligung

Bis zum Abschluss der Starteinladung und Nachfassphase; danach Löschung innerhalb von drei Monaten. Bei verzögertem Start jährliche Prüfung. Spätestens nach 24 Monaten Löschung oder erneute Einholung der Einwilligung. Eine Vormerkung begründet keine allgemeine Marketingeinwilligung.

Marketing und Abmeldenachweise

Marketingkontakte werden bei gültiger Einwilligung für den erklärten Zweck genutzt; nach Widerruf keine weiteren Werbemails. Der Double-Opt-in-Nachweis umfasst Anmelde- und Bestätigungszeitpunkte, IP-Adressen und die Version des Einwilligungstexts. Aufbewahrung: drei Jahre ab Widerruf oder letzter Werbesendung, je nachdem, welcher Zeitpunkt später liegt. Die getrennte dauerhafte Sperrliste enthält ausschließlich E-Mail-Adresse, Datum und die Tatsache des Widerspruchs und dient nur der Unterdrückung weiterer Werbung. Die dreijährige Aufbewahrung des Einwilligungsnachweises beruht auf dem berechtigten Interesse am Nachweis rechtmäßiger Zusendungen und der Rechtsverteidigung; die gesonderte Sperrliste dient der dauerhaften Beachtung Ihres Widerspruchs. Die Dreijahresfrist ist keine pauschale gesetzliche Frist.

Ausweiskopien beim Identitätsprüfer

Ausweiskopien werden nach erfolgreicher Prüfung, endgültiger Ablehnung oder Abbruch gelöscht, sobald keine manuelle Klärung mehr offen ist. Bei manueller Prüfung bleiben sie nur bis zum Abschluss der Klärung erhalten. Erforderliche Prüfergebnisse werden getrennt aufbewahrt.

Erforderliches Identitätsprüfergebnis

Mit anschließendem Vertrag: Vertragsdauer plus sieben Jahre, nur als erforderlicher Ergebnisdatensatz mit Prüfdatum, Dokumentart als Kategorie ohne Nummer, Methode, Ergebnis, prüfender Stelle und Prüf-ID. Keine Ausweiskopie, Dokumentnummern oder sonstigen ausgelesenen Ausweisdaten im langfristigen Nachweis. Ohne Vertrag innerhalb von 30 Tagen löschen, sobald keine Klärung offen ist. Zugriff nur für berechtigte Administratoren. UID-/steuerliche Nachweise sind getrennt.

BP Vertrag und Annahmenachweise

Sieben Jahre ab Ende des Kalenderjahres, in dem der BP Vertrag endet. Bei offenen Ansprüchen oder anhängigen Verfahren entsprechend länger, soweit erforderlich. Vertragsfassung, annehmende Person, Zeitpunkt und Annahmebestätigung bleiben als zusammengehöriger Nachweis erhalten. Zusätzlich zum Datenbankeintrag wird der Annahmenachweis als eigenständige Datei mit eindeutigem Bezug zur angenommenen Vertragsfassung im Belegspeicher aufbewahrt.

Steuer- und Buchhaltungsunterlagen soweit vorhanden

Mindestens sieben Jahre ab Ende des Kalenderjahres, auf das sich die Unterlage bezieht; länger, soweit für anhängige Verfahren erforderlich. Nur tatsächlich belegrelevante Daten sind hiervon erfasst. Die Regel begründet keine siebenjährige Speicherung sämtlicher BP Inhalte.

Gewöhnliche Supportanfragen

Zwölf Monate nach Abschluss. Vertragsrelevante Korrespondenz und erforderliche Beschwerde- oder Rechtsnachweise bleiben bei entsprechender Grundlage länger erhalten.

Technische Protokolle und E-Mail Zustellinformationen

Server- und Zugriffslogs werden grundsätzlich sieben bis 30 Tage gespeichert; länger nur bei dokumentiertem Bedarf, etwa zur Aufklärung eines Sicherheitsvorfalls. E-Mail-Zustellinformationen werden so lange aufbewahrt, wie dies für Zustellung, Fehlerklärung und die Vermeidung doppelter Zusendungen erforderlich ist.

Sicherungskopien

Datenbank und Dateien werden täglich gesichert. Die Sicherungen werden getrennt von den Produktivdaten mit sieben Tagen Wiederherstellungshistorie gespeichert; reguläre Anwendungszugänge dürfen sie nicht löschen. Aufbewahrungspflichtige Originaldokumente bleiben für ihre jeweilige Frist in einem getrennten versionierten Belegspeicher erhalten. Erforderliche Datenbanknachweise werden gegen unzulässige Löschung und Veränderung geschützt. Bei BP Vertragsannahmen wird zusätzlich ein eigenständiger Dateinachweis zusammen mit der zugehörigen Vertragsfassung im Belegspeicher aufbewahrt. Originale und Dateinachweise folgen derselben maßgeblichen Aufbewahrungsfrist. Fällige Löschungen werden nach einer Wiederherstellung erneut angewendet. Die Wiederherstellung wird regelmäßig geprüft.

Sperrvermerk bei Missbrauchsverdacht

Bei Ablehnung wegen dokumentierten Verdachts auf Missbrauch oder gefälschte Dokumente: drei Jahre ab Eintrag. Nur pseudonymisierte E-Mail-Kennung, Datum und kategorisierter Grund; kein Freitext und keine Dokumentdaten. Zweck ist die Verhinderung erneuter missbräuchlicher Registrierung auf Grundlage berechtigter Interessen. Keine pauschale Sperre jeder abgelehnten Registrierung.

10. Automatisierung und künstliche Intelligenz

Die KI Assistenz unterstützt Produkttexte und Qualifikationsfragenkataloge. Beim BP Interview speichern wir Fragen und Antworten, um das Interview fortzusetzen und den Katalog zu erstellen; diese Verläufe gehören zu den gewöhnlichen BP Betriebsdaten. Der Chat des Product-Assistenten wird nicht dauerhaft in unserer Datenbank gespeichert; gespeicherte Produkttexte und Entwürfe sind davon getrennt. Technische Betriebsdaten umfassen etwa Modell, Laufzeit, Tokenverbrauch und Workspace-Zuordnung. Strukturierte Ansprechpartnerfelder werden vom KI Kontext ausgeschlossen. E-Mail- und Telefonfilter begrenzen entsprechende Angaben vor der Übermittlung und vor dem Speichern veröffentlichbarer Produkttexte; Hinweise stehen am Eingabefeld. Freitexte können weiterhin Namen oder andere personenbezogene Angaben enthalten. Eine vollständige Anonymisierung wird nicht zugesichert.

Bei der optionalen Google Anmeldung erhalten wir die für Anmeldung und Kontoverknüpfung freigegebenen Kontodaten. Google verarbeitet den Anmeldevorgang auch nach seinen eigenen Bedingungen. Die Nutzung ist freiwillig; sie erteilt keine Einwilligung in Newsletter und keine Freigabe für andere Google Dienste.

OpenAI wird über das API Konto von Sales as a Service verwendet. Ohne gesonderte Freigabe werden API Eingaben und Ausgaben nach den Standardbedingungen nicht zum Modelltraining verwendet. Zusätzliche Antwortspeicherung ist durch store=false deaktiviert; die optionale Datenweitergabe ist ausgeschaltet. Dies verhindert nicht die getrennten Missbrauchsprotokolle, die Inhalte grundsätzlich bis zu 30 Tage enthalten können; Ausnahmen bleiben möglich. Es wird weder Nullspeicherung noch ausschließlich europäische Verarbeitung zugesichert.

Ein fehlgeschlagener oder abgelehnter Identitätsprüfversuch kann erneut gestartet werden und führt allein nicht zur endgültigen Ablehnung der Registrierung. Meldet der Anbieter einen prüfbedürftigen Fall, entscheidet ein berechtigter Administrator mit dokumentierter Begründung über Freigabe oder Ablehnung. Bei strittigen Fällen ist eine menschliche Prüfung über office@salesasaservice.at möglich. Eine endgültige Ablehnung der Registrierung trifft immer ein Mensch; ein Anbieterergebnis allein führt nie zu einer endgültigen Ablehnung.

Automatisierte SA Produktprüfungen und Kundenangebotsannahme sind kein Bestandteil dieses BP Startumfangs.

11. Cookies, lokale Speicherung, Analytics und Tracking

Für Anmeldung und Sitzungssteuerung verwenden wir erforderliche Cookies und Speicher. Unfertige Produktentwürfe werden als notwendiger Zwischenstand des ausdrücklich gewünschten Formulars im Browser gespeichert, unabhängig von einer Einwilligung in optionale Einstellungen. Sie werden beim Abmelden gelöscht und höchstens 30 Tage aufbewahrt. Vor dem bewussten Verwerfen ungespeicherter Inhalte erscheint eine Warnung mit ausdrücklicher Bestätigung. Der lokale Speicher trägt den Namen catalog-product-draft:<Arbeitsbereich> und dient ausschließlich der Wiederherstellung des unfertigen Produktformulars. Optionale Darstellungs-, Layout- und ähnliche Präferenzen können gesondert gewählt und widerrufen werden.

Einwilligungsentscheidungen zu optionaler Speicherung werden zum Nachweis dokumentiert. Rechtsgrundlage für die erforderlichen Cookie- und Marketingeinwilligungsnachweise ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht im Nachweis rechtmäßiger Verarbeitung und der Rechenschaft nach Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO.

Ein Werbe- oder Analyse-Trackingdienst ist derzeit nicht eingerichtet. Gewünschte Auswertungen zu Registrierung, Onboardingfortschritt, Verweildauer und Abbrüchen sind noch nicht als konkrete Trackinglösung freigegeben. Vor Aktivierung werden Datenumfang, Anbieter, Rechtsgrundlage, Fristen und erforderliche Einwilligungen festgelegt und diese Erklärung aktualisiert.

12. Sicherheit

Zum Schutz der Daten bestehen rollen- und workspacebezogene Zugriffskontrollen, Authentifizierungsabläufe und zeitlich begrenzte Zugriffe auf private Dateien. Vertragsinhalte und Annahmenachweise werden als nachvollziehbare Fassungen behandelt. Administratoren melden sich zum Start nicht zu Supportzwecken in Nutzerkonten an.

Für zugriffsberechtigte Personen bestehen Vertraulichkeitsverpflichtungen, Schutzvorgaben für Arbeitsgeräte und Regeln zum Entzug von Zugängen.

13. Rechte betroffener Personen

• Recht auf Auskunft nach Art. 15 DSGVO.

• Recht auf Berichtigung nach Art. 16 DSGVO.

• Recht auf Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Gründe entgegenstehen.

• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.

• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.

• Recht auf Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen.

• Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen, sofern eine Verarbeitung auf Einwilligung beruht.

• Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO, soweit eine solche Verarbeitung im Einzelfall stattfindet.

Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Datenschutzkontakt. Wir können weitere Informationen zur Identitätsprüfung verlangen, soweit dies erforderlich ist, um Daten vor unberechtigter Offenlegung zu schützen.

14. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Sales as a Service ist insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, zuständig. Das Recht, sich an eine andere nach der DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

15. Pflicht zur Bereitstellung von Daten

Bestimmte Angaben sind für BP Registrierung, erforderliche Identitäts-/UID Prüfung, Vertragsannahme und die angefragten Plattformleistungen notwendig. Fehlende Pflichtangaben können die betreffenden Funktionen verhindern. Die SA Vormerkung ist freiwillig. Eine zusätzliche Marketingeinwilligung ist keine Voraussetzung für die Vormerkung.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei wesentlichen Änderungen der Funktionen, Dienstleister oder Verarbeitungen. Die aktuelle Fassung ist auf der Website bzw. in der Plattform zugänglich; registrierte Nutzer werden bei wesentlichen Änderungen informiert.