Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SalesWalker Inhaber: Ervis Prakaj Blütenanger 9 85247 Oberroth

Telefon: 0176 66633618 E-Mail: support@saleswalker.de

2. Datenschutzbeauftragter

Datenschutzbeauftragter ist Ervis Prakaj, Inhaber von SalesWalker. Sie erreichen ihn unter:

Blütenanger 9 85247 Oberroth

Telefon: 0176 66633618 E-Mail: support@saleswalker.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt aufgrund Ihrer Einwilligung oder soweit ein Gesetz sie erlaubt.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (etwa Aufbewahrungsfristen des Steuer- und Handelsrechts)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, IT-Betrieb, Betrugsprävention)

5. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, soweit europäisches oder nationales Recht sie vorschreibt — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 Jahren (§ 257 HGB) beziehungsweise 10 Jahren (§ 147 AO).

6. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Techniken ein:

• Essenziell: Anmeldung, Sitzungssicherheit, Spracheinstellung, Schutz vor missbräuchlicher Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Diese Cookies sind für den Betrieb erforderlich und lassen sich nicht abwählen.
• Analyse und Marketing: Über unser Einwilligungsband können Sie den Kategorien „Analyse" und „Marketing" zustimmen. Innerhalb der Anwendung unter app.saleswalker.de sind keine Analyse- oder Marketing-Dienste eingebunden — dort wird nichts geladen. Auf unserer Website saleswalker.de zählen wir Seitenaufrufe ohne Cookie (siehe Abschnitt 8) und setzen mit Ihrer Einwilligung in „Analyse" Google Analytics ein (siehe Abschnitt 8a). Ihre Entscheidung halten wir fest, damit wir sie nachweisen und beachten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Setzen wir künftig einen weiteren Analyse- oder Werbedienst ein, fragen wir Sie vorher erneut und getrennt — eine Zustimmung zur Zählung ist keine Zustimmung zu Werbung.

Werbe-Pixel von Google, Meta oder anderen Anbietern setzen wir auf saleswalker.de und in der Anwendung nicht ein.

7. Server-Protokolldateien

Beim Aufruf unserer Anwendung erhebt unser Hosting-Dienstleister Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen automatisch:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• User-Agent (Browser-Kennung)
• Referrer-URL
• aufgerufene Adresse und Antwortstatus

Zweck: Betrieb, Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: höchstens 7 Tage, danach automatische Löschung.

7a. Ungefährer Ort für die Wetteranzeige

Das Dashboard der Anwendung zeigt das Wetter an Ihrem ungefähren Standort. Dazu schlagen wir Ihre IP-Adresse in einer Orts-Datenbank auf unserem eigenen Server nach („IP to City Lite" von DB-IP, https://db-ip.com, Lizenz CC BY 4.0). Ermittelt werden nur Stadt und ungefähre Koordinaten. Ihre IP-Adresse wird dabei an niemanden übermittelt und für diesen Zweck nicht gespeichert. Die Wetterdaten zu diesen Koordinaten fragt unser Server beim Deutschen Wetterdienst über den Dienst brightsky.dev ab; dabei werden nur die Koordinaten übermittelt, keine Daten über Sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (nützliche Anzeige im Arbeitsalltag).

8. Besucherzählung auf saleswalker.de ohne Cookie (Rizara)

Damit wir wissen, wie viele Menschen unsere Website saleswalker.de besuchen und woher sie kommen, zählen wir Seitenaufrufe mit dem Dienst Rizara (Rizara, Inh. Dawid Paweł Baron), der für uns als Auftragsverarbeiter tätig ist. Die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland.

Innerhalb der Anwendung app.saleswalker.de findet diese Messung nicht statt — Ihre Arbeit mit der Software wird nicht gezählt.

Dabei wird kein Cookie gesetzt und keine Kennung gespeichert, mit der Sie wiedererkannt werden könnten. Verarbeitet werden: die aufgerufene Seite, Zeitpunkt, die verweisende Website, Bildschirmgröße, Scrolltiefe und Verweildauer, Klicks auf Links zu anderen Websites, Kampagnen-Kennungen in der Adresse (z. B. von Google- oder Meta-Anzeigen) sowie technisch bedingt Ihre IP-Adresse. Eine Weitergabe an Werbedienste findet von saleswalker.de aus nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Reichweitenmessung unserer Website. Sie können widersprechen (Art. 21 DSGVO).

8a. Google Analytics auf saleswalker.de

Wenn Sie im Einwilligungsband der Kategorie „Analyse" zustimmen, nutzen wir auf unserer Website saleswalker.de den Dienst Google Analytics 4 der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Das zugehörige Skript wird von www.googletagmanager.com geladen. Ohne Ihre Einwilligung wird es nicht geladen. Innerhalb der Anwendung app.saleswalker.de ist Google Analytics nicht eingebunden.

Zweck: Wir möchten verstehen, wie Besucher unsere Website nutzen, und sie verbessern. Verarbeitet werden: aufgerufene Seiten, Zeitpunkt, Herkunft des Besuchs (verweisende Seite), Gerät, Browser, ungefähre Region sowie eine Kennung in einem Cookie (_ga, _ga_<Kennung>). Google Analytics 4 speichert keine vollständigen IP-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Danach wird Google Analytics nicht mehr geladen.

Speicherdauer: Google bewahrt die Ereignisdaten 2 Monate auf und löscht sie danach. Die Cookies _ga und _ga_<Kennung> gelten bis zu 2 Jahre; Sie können sie jederzeit in Ihrem Browser löschen.

Übermittlung in die USA: Google kann Daten an die Google LLC, USA, übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10. Juli 2023), ergänzend gelten Standardvertragsklauseln. Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Stripe (Zahlungsabwicklung)

Für Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Zahlungsdaten.

Kartennummern erreichen unsere Server nicht — die Eingabe erfolgt unmittelbar bei Stripe, wir erhalten nur eine Kennung (Tokenisierung) sowie die Angaben, die wir für Rechnung und Buchhaltung brauchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). Datenübermittlung in die USA: möglich, abgesichert über Standardvertragsklauseln nach Art. 46 DSGVO und das EU-US Data Privacy Framework. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

10. Mapbox (Kartendarstellung)

Für Karten und die Umwandlung von Adressen in Koordinaten nutzen wir Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Beim Laden einer Karte erhält Mapbox Ihre IP-Adresse und eine Browser-Kennung.

Auf den Standort Ihres Geräts greifen wir nicht zu. Koordinaten entstehen ausschließlich aus Adressen, die in der Anwendung erfasst wurden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Darstellung). Datenübermittlung in die USA: Standardvertragsklauseln nach Art. 46 DSGVO. Datenschutzerklärung von Mapbox: https://www.mapbox.com/legal/privacy

11. Push-Benachrichtigungen (Firebase Cloud Messaging)

Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet wird eine anonyme Geräte-Kennung (Token), kein Inhalt Ihres Geräts.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie in Ihrem Browser oder Gerät erlauben; Sie können die Erlaubnis dort jederzeit zurücknehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübermittlung in die USA: Standardvertragsklauseln und EU-US Data Privacy Framework.

12. E-Mail-Versand und -Empfang

Für ein- und ausgehende E-Mails nutzen wir den Mail-Dienst der ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstr. 68, 02742 Friedersdorf. E-Mails werden auf deutschen Servern verarbeitet und gespeichert, bis der zugehörige Vorgang abgeschlossen und die Aufbewahrungsfrist abgelaufen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Dokumentation der Kommunikation).

13. Empfehlungsprogramm (Affiliate)

Kommen Sie über einen Empfehlungslink zu uns, setzen wir ein Cookie (sw_ref) mit der Kennung des Empfehlenden. Speicherdauer: 60 Tage. Schließen Sie innerhalb dieser Zeit ab, wird die Provision dem Empfehlenden zugeordnet. Ein bereits gesetztes Cookie wird nicht überschrieben — es gilt die erste Empfehlung.

Verarbeitet werden dabei die Kennung des Empfehlenden, Zeitpunkt und Zuordnung zum Abschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung des Empfehlungsprogramms) und Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Empfehlenden.

13a. Auszahlung der Provision und Prüfung von Partner-Rechnungen

Ihre Provision zahlen wir automatisch aus: Sobald Ihr auszahlbares Guthaben 100 Euro erreicht und Ihr Auszahlungskonto bei unserem Zahlungsdienstleister Stripe eingerichtet ist, überweisen wir es und erstellen dazu eine Gutschrift. Brauchen wir stattdessen eine Rechnung von Ihnen (etwa bei Sitz außerhalb der EU oder für Einrichtungs-Anteile) und laden Sie sie hoch, lassen wir sie automatisch auslesen: Aussteller, Anschrift, Steuernummer, Beträge und ausgewiesene Umsatzsteuer. Dafür übermitteln wir die Rechnungsdatei an Anthropic Ireland, Limited, Dublin, Irland, die sie in unserem Auftrag mit einem KI-Modell liest. Ob die Rechnung angenommen wird, entscheidet nicht das Modell, sondern feste Regeln in unserer Software; bei Mängeln sehen Sie den Grund und können eine neue Rechnung hochladen. Beträge über 1.000 Euro prüft immer ein Mensch.

Die automatische Auszahlung und die automatische Prüfung der Rechnung sind für die Erfüllung unseres Partnervertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können jederzeit verlangen, dass ein Mensch Ihren Fall prüft, Ihren Standpunkt darlegen und die Entscheidung anfechten. Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung Ihrer Provision) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung der Rechnung). Übermittlung in die USA: Die Verarbeitung findet bei Anthropic PBC in den USA statt. Sie ist abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO im Vertrag zur Auftragsverarbeitung mit Anthropic. Anthropic verwendet die Daten nach diesem Vertrag nicht zum Training.

14. Verweise auf WhatsApp und Google Maps

An einzelnen Stellen — etwa im CRM zu einem Kundeneintrag — bieten wir Verweise an, die Sie zu einem fremden Dienst führen:

• ein WhatsApp-Verweis (wa.me), der die hinterlegte Telefonnummer in Ihrer eigenen WhatsApp-Anwendung öffnet
• ein Google-Maps-Verweis, der die hinterlegte Adresse in der Kartenanwendung öffnet

Wir senden über diese Dienste nichts und übermitteln ihnen von uns aus keine Daten. Erst wenn Sie einen solchen Verweis anklicken, verlassen Sie unser Angebot: Der Aufruf geht dann unmittelbar von Ihrem Gerät an WhatsApp Ireland Ltd. beziehungsweise Google Ireland Ltd., und dabei werden Ihre IP-Adresse sowie die im Verweis enthaltene Telefonnummer oder Adresse übertragen. Es gilt dann die Datenschutzerklärung des jeweiligen Anbieters:

• WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
• Google: https://policies.google.com/privacy

Rechtsgrundlage für das Anzeigen des Verweises: Art. 6 Abs. 1 lit. f DSGVO (bequeme Kontaktaufnahme aus dem Arbeitsablauf). Sie müssen ihn nicht nutzen — Telefonnummer und Adresse stehen daneben auch als Text.

15. Daten angemeldeter Nutzer

Für Nutzerinnen und Nutzer der Plattform — Vertriebler, Agenturen, Büro — verarbeiten wir:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift
• Zugangsdaten: Passwort ausschließlich als Hash, Sitzungs- und Erneuerungs-Token
• Vertrags- und Abrechnungsdaten: Tarif, Stripe-Kennung, Rechnungen, Zahlungsstatus
• Tätigkeitsdaten: Leads, Pipeline-Schritte, Provisionen, Aufgaben, Termine
• Nachweise: Zeitpunkt und Fassung zugestimmter Vertragstexte samt IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Nachweise Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Speicherdauer: für die Dauer des Vertrags. Nach Vertragsende werden Daten, die handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen, gesperrt statt gelöscht und nach Ablauf der Frist entfernt.

16. Endkundendaten (CRM, Leads, Bestandskunden)

Über die Plattform verarbeiten unsere Kunden auch Daten ihrer eigenen Kunden und Interessenten — Name, Kontaktdaten, Vertragsangaben, Gesprächsnotizen.

Für diese Daten ist der jeweilige Vertriebler oder die jeweilige Agentur Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO; SalesWalker ist Auftragsverarbeiter nach Art. 28 DSGVO. Ein Vertrag über die Auftragsverarbeitung wird mit jedem Kunden geschlossen. Betroffene wenden sich für Auskunft, Berichtigung oder Löschung an den jeweiligen Verantwortlichen; wir unterstützen ihn dabei.

17. Auftragsverarbeiter

Mit folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Die Vertragstexte zu Stripe, Google und Mapbox finden Sie unter /avv-stripe, /avv-google und /avv-mapbox.

Für die Besucherzählung auf saleswalker.de (Abschnitt 8) ist Rizara, Inh. Dawid Paweł Baron, als Auftragsverarbeiter für uns tätig.

18. Übermittlung in Drittländer

Übermittlungen in die USA finden statt gegenüber Google, Mapbox und Anthropic sowie mittelbar über Stripe. Sie sind abgesichert durch:

• Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO
• das EU-US Data Privacy Framework, soweit der Empfänger daran teilnimmt (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023)

19. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage eines berechtigten Interesses
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Ihre Anfrage richten Sie an support@saleswalker.de. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO von einem Monat.

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO gibt es nur im Empfehlungsprogramm (Auszahlung der Provision und Prüfung von Partner-Rechnungen, Abschnitt 13a); Ihre Rechte dazu stehen dort. Ein Profiling findet nicht statt.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de https://www.lda.bayern.de

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert oder die Rechtslage es verlangt. Die jeweils aktuelle Fassung finden Sie unter https://app.saleswalker.de/datenschutz

---

Nutzung von Google-Nutzerdaten (Google Kalender)

Wenn Sie in SalesWalker Ihren Google-Kalender verbinden, greift SalesWalker über die Google-API auf folgende Daten Ihres Google-Kontos zu:

• Google Kalender (Scope „auth/calendar"): zum Erstellen, Aktualisieren und Lesen von Terminen, damit Ihre SalesWalker-Termine mit Ihrem Google-Kalender synchronisiert werden.
• E-Mail-Adresse (Scope „userinfo.email"): zur Anzeige des verbundenen Google-Kontos.

Zweck: Diese Daten werden ausschließlich verwendet, um Termine zwischen SalesWalker und Ihrem Google-Kalender zu synchronisieren.

Speicherung: Die für den Zugriff nötigen OAuth-Tokens werden geschützt gespeichert und nur für die genannte Synchronisierung verwendet. Sie können die Verbindung jederzeit in SalesWalker (Kalender → „Trennen") oder in Ihrem Google-Konto unter „Sicherheit → Drittanbieter mit Kontozugriff" widerrufen; die Tokens werden dann gelöscht.

Weitergabe: Wir geben diese Google-Nutzerdaten nicht an Dritte weiter, verwenden sie nicht für Werbung und lassen sie nicht durch Menschen einsehen, außer soweit dies gesetzlich erforderlich ist, der Sicherheit dient oder Sie ausdrücklich eingewilligt haben.

Limited Use: Die Nutzung und Weitergabe von Informationen, die SalesWalker von Google APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.