SalesControl

Datenschutzerklärung

PRIV-PLAT-DE · Version 1.1 · Gültig ab 07-10-2026

Zurück zu SalesControl

Datenschutzerklärung Partnerportal. Für den geschlossenen B2B-Bereich von SalesControl und Information nach Artikel 13 und 14 DSGVO. Diese Erklärung gilt für das Partnerportal, nicht für die Website salescontrol.eu. Sie richtet sich an die betroffenen Berater und Mitarbeitenden des deutschen Küchenstudios, die einen Zugang erhalten.

1. Verantwortlicher

Verantwortlicher für das Portal: UrbanPanda International B.V., handelnd unter dem Namen SalesControl, Wierdensestraat 149, 7604 BE Almelo, Niederlande. Vertreten durch W. A. Hoving. KvK-Nummer 63244977. E-Mail info@salescontrol.eu. Telefon +31 85 107 0200.

Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht nach Artikel 37 DSGVO besteht nicht.

Ihr Arbeitgeber, das Küchenstudio, ist für Ihr Arbeitsverhältnis und für das, was dort mit Ihren Daten geschieht, selbst verantwortlich. Diese Erklärung betrifft nur, was wir im Portal verarbeiten.

2. Für wen diese Erklärung gilt

Für die betroffenen Berater und Mitarbeitenden des deutschen Küchenstudios, die vom Studio einen Zugang zum Partnerportal erhalten haben. Benutzerkonten, Zugangsdaten und die Daten der vermittelten Anfragen liegen im Portal.

Für Besucher der Website salescontrol.eu gilt die separate Datenschutzerklärung dieser Website. Für die niederländischen Verbraucher, deren Anfragen Sie im Portal sehen, gilt die Datenschutzerklärung auf keukensoverdegrens.nl.

3. Ihr Benutzerkonto

Zu jedem Zugang speichern wir:

  • Vor- und Nachname sowie Funktion;
  • das Küchenstudio und den Standort, dem Sie zugeordnet sind;
  • geschäftliche E-Mail-Adresse und geschäftliche Telefonnummer;
  • die Sprachen, in denen Sie beraten, damit wir Anfragen zur passenden Sprache zuordnen;
  • Benutzername, ein kryptografischer Hash Ihres Passworts und, sofern aktiviert, die Einstellungen der Zwei-Faktor-Anmeldung.

Ihr Passwort selbst wird nicht gespeichert und ist für uns nicht lesbar. Private Kontaktdaten brauchen wir nicht; bitte tragen Sie keine ein.

4. Woher wir Ihre Daten haben

Wir haben Ihre Daten nicht bei Ihnen selbst erhoben, sondern von Ihrem Arbeitgeber bei der Anmeldung des Studios als Partner oder beim späteren Anlegen eines Zugangs erhalten. Artikel 14 DSGVO verlangt, dass wir Ihnen das mitteilen; das tun wir hiermit und beim ersten Anmelden im Portal.

Das Studio versichert uns vertraglich, dass es Ihre Daten rechtmäßig weitergeben darf und Sie darüber informiert hat.

5. Protokolldaten

Das Portal führt ein Protokoll, damit nachvollziehbar bleibt, wer welche Anfrage bearbeitet hat. Festgehalten werden:

  • Zeitpunkt der An- und Abmeldung, IP-Adresse und Browser;
  • welche Anfrage wann geöffnet und welcher Status gesetzt wurde;
  • Notizen, die Sie zu einer Anfrage schreiben, mit Ihrem Namen und dem Zeitpunkt;
  • fehlgeschlagene Anmeldeversuche.

Zweck: Sicherheit des Zugangs, Nachvollziehbarkeit der Bearbeitung und Aufklärung von Störungen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.

6. Leistungszahlen und Mitbestimmung

Aus dem Protokoll ergeben sich Zahlen: wie viele Anfragen zugeordnet, wie viele Termine zustande gekommen und wie viele Aufträge daraus geworden sind. Die Vergütung berechnen wir ausschließlich über den Durchschnitt des gesamten Partnerbetriebs, nicht je Berater. Wir erstellen keine Rangliste einzelner Mitarbeitender und geben Ihrem Arbeitgeber keine Bewertung Ihrer Person.

Trotzdem ist ein System, aus dem sich individuelle Leistung ablesen lässt, arbeitsrechtlich nicht neutral. Besteht in Ihrem Betrieb ein Betriebsrat, so hat dieser nach § 87 Absatz 1 Nummer 6 BetrVG bei der Einführung und Anwendung technischer Einrichtungen mitzubestimmen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen. Ihr Arbeitgeber ist dafür verantwortlich, diese Beteiligung einzuholen, bevor er Zugänge einrichtet.

Was wir Ihrem Arbeitgeber zeigen: Ihr Studio sieht im Portal die Bearbeitung je Anfrage und damit auch, wer sie bearbeitet hat. Das lässt sich nicht trennen, ohne die Nachvollziehbarkeit aufzugeben. Was Ihr Arbeitgeber damit tut, liegt in seiner Verantwortung und richtet sich nach deutschem Arbeits- und Datenschutzrecht.

7. Die Anfragedaten der Verbraucher

Im Portal stehen die Daten niederländischer Verbraucher, die über unsere Portale eine Anfrage gestellt haben: Name, Telefonnummer, E-Mail-Adresse, Wohnort, Budgetangabe, Zeitpunkt, eine mögliche Markenpräferenz und die gewünschte Sprache.

Für diese Daten sind wir und Ihr Studio in der Phase der Auswahl und Weitergabe gemeinsam Verantwortliche nach Artikel 26 DSGVO; danach ist Ihr Studio allein verantwortlich. Die Aufteilung steht in der Datenweitergabevereinbarung zwischen uns und Ihrem Studio.

Was Sie damit dürfen: den Termin vereinbaren, beraten, planen, ein Angebot machen und einen daraus folgenden Auftrag ausführen. Was nicht: diese Daten in einen eigenen Newsletter-, Mailing- oder Werbeverteiler übernehmen, in ein Werbekonto hochladen oder an Dritte weitergeben. Das ist mit Ihrem Arbeitgeber so vereinbart.

8. Rechtsgrundlagen

  • Ihr Benutzerkonto führen und Anfragen zuordnen: Artikel 6 Absatz 1 Buchstabe f DSGVO. Dies beruht auf unserem berechtigten Interesse an der Durchführung der Partnerschaft mit Ihrem Studio. Ohne einen benannten Ansprechpartner je Standort und Sprache lässt sich keine Anfrage sinnvoll zuordnen.
  • Protokollierung und Zugangssicherheit: Artikel 6 Absatz 1 Buchstabe f DSGVO.
  • Anfragedaten der Verbraucher: Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit Artikel 26 DSGVO.
  • Gesetzliche Aufbewahrung: Artikel 6 Absatz 1 Buchstabe c DSGVO.

Soweit nationales Recht zur Verarbeitung von Beschäftigtendaten nach Artikel 88 DSGVO strengere Anforderungen stellt, gelten diese zusätzlich im Verhältnis zu Ihrem Arbeitgeber.

9. Empfänger und Hosting

  • Ihr Küchenstudio, als Partner und, für die Anfragedaten, als eigener Verantwortlicher.
  • DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA, ist Hoster des Portals und Auftragsverarbeiter nach Artikel 28 DSGVO, mit Servern im Rechenzentrum Amsterdam. Die Daten liegen damit in der Europäischen Union; das Unternehmen selbst hat seinen Sitz in den Vereinigten Staaten und beruft sich für diesen Fall auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework mit den Standardvertragsklauseln als Rückfallebene.
  • Namecheap, Inc., Phoenix, USA, soweit das Portal E-Mails an Sie versendet; die Server stehen in den Vereinigten Staaten und sind über die Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO abgesichert.
  • Behörden, soweit wir gesetzlich verpflichtet sind.

Ein Verkauf von Daten findet nicht statt. Andere Partnerstudios sehen Ihre Daten und Ihre Anfragen nicht.

10. Speicherdauer

  • Benutzerkonto: solange Ihr Zugang besteht; nach Ende der Partnerschaft oder nach Ihrem Ausscheiden deaktivieren wir ihn sofort und löschen ihn nach 3 Monaten.
  • Protokolldaten: 12 Monate, danach Löschung.
  • Notizen zu einer Anfrage: solange die Anfrage gespeichert bleibt.
  • Anfragedaten: nach den Fristen der Datenweitergabevereinbarung: 3 Monate ohne Termin, 12 Monate nach einem Termin ohne Auftrag, bei einem Auftrag nach den gesetzlichen Fristen.
  • Abrechnungsunterlagen: 7 Jahre nach Artikel 52 der niederländischen Algemene wet inzake rijksbelastingen.

11. Ihre Rechte und Beschwerde

Sie haben uns gegenüber die Rechte aus den Artikeln 15 bis 21 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Artikel 6 Absatz 1 Buchstabe f beruhen.

Eine Nachricht an info@salescontrol.eu genügt; wir antworten innerhalb eines Monats. Betrifft Ihr Anliegen Ihren Arbeitgeber, leiten wir es binnen drei Werktagen dorthin weiter und sagen Ihnen Bescheid.

Beschwerde nach Artikel 77 DSGVO: bei der niederländischen Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, oder bei der Datenschutzbehörde Ihres Bundeslandes.

12. Sicherheit und Ihre Pflichten

Das Portal ist nur über eine verschlüsselte Verbindung erreichbar. Wir treffen Maßnahmen nach Artikel 32 DSGVO: persönliche Konten, Rollen mit abgestufter Berechtigung, Protokollierung und, wo aktiviert, Zwei-Faktor-Anmeldung.

Von Ihnen erwarten wir, dass Sie Ihren Zugang nicht teilen, kein gemeinsames Konto für mehrere Personen nutzen, Anfragedaten nicht auf privaten Geräten oder in privaten Postfächern speichern, und uns sofort informieren, wenn Ihr Zugang kompromittiert sein könnte.

13. Keine automatisierte Entscheidung

Welche Anfrage zu welchem Standort und zu welcher Sprache passt, entscheiden Menschen. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt, und wir erstellen kein Profil Ihrer Person.