Überblick zur Datenverarbeitung
Stand: 10 April 2026. Dieses Dokument dient der Transparenz und der betrieblichen Klarstellung. Es ersetzt keine Rechtsberatung; lassen Sie qualifizierte Rechtsberatung prüfen, bevor Sie sich in einem regulierten Umfeld darauf verlassen.
1. Rollen
Für Enterprise-Kunden, die crmtr zur Verarbeitung personenbezogener Daten über eigene Kunden, Mitarbeitende oder Partner nutzen, ist der Kunde in der Regel Verantwortlicherund crmtr handelt als Auftragsverarbeiterfür Produktverarbeitungstätigkeiten, die auf dokumentierten Weisungen erfolgen.
2. Gegenstand und Dauer
Die Verarbeitung betrifft das Hosting und den Betrieb des CRM sowie weiterer vom Kunden aktivierter Module. Sie dauert für die Laufzeit der Vereinbarung und bis zur Löschung oder Rückgabe der Daten gemäß dieser Vereinbarung.
3. Art und Zweck
Die Verarbeitung umfasst Speicherung, Abruf, Suche, Workflow-Ausführung, Berichte, Authentifizierung, Sicherungen, Sicherheitsüberwachung und Supportzugriff, soweit vertraglich zulässig.
4. Arten personenbezogener Daten
Kategorien können Identifikatoren (Name, E-Mail, Telefon), berufliche Daten, geschäftliche Informationen sowie vom Kunden im Produkt gespeicherte Inhalte umfassen. Besonders schützenswerte Kategorien sollten nur hochgeladen werden, wenn dies rechtlich begründet und technisch unterstützt ist.
5. Unterauftragsverarbeiter
Wir setzen geprüfte Unterauftragsverarbeiter für Infrastruktur, Zahlungen, E-Mail und optionale KI-Funktionen ein. Kunden können im Rahmen einer Enterprise-Vereinbarung eine Liste der Unterauftragsverarbeiter sowie Hinweise auf wesentliche Änderungen anfordern.
6. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, einschließlich Zugriffskontrollen, Verschlüsselung während der Übertragung, soweit anwendbar, und operative Überwachung. Details sind auf unserer Seite Sicherheitzusammengefasst.
7. Unterstützung
Soweit Art. 28 DSGVO gilt, unterstützen wir bei angemessenen Anfragen zu Betroffenenrechten, Meldungen von Verletzungen des Schutzes personenbezogener Daten und Folgenabschätzungen, im Rahmen des kommerziellen Vertrags.
8. Formelles AV-Vertrag
Diese Seite ist eine übergeordnete Übersicht für Beschaffungsgespräche. Für den regulierten Produktionseinsatz sollte eine unterzeichnete Auftragsverarbeitungsvereinbarung oder gleichwertige Klauseln geschlossen werden; wenden Sie sich an den Vertriebfür die aktuelle Vorlage.
