Noah Schmidt, Einzelunternehmer, Weinbergstraße 48, 93105 Tegernheim, Deutschland, handelnd unter der Geschäftsbezeichnung Referline.
Anfragen zum Datenschutz richten Sie bitte an die im Impressum genannte Adresse.
Wir verarbeiten Daten in dieser Anwendung in zwei verschiedenen Rollen, und davon hängt ab, an wen Sie sich mit welchem Anliegen wenden.
Für Ihre eigenen Daten sind wir verantwortlich. Dazu gehören Ihr Konto, Ihre Anmeldung, Ihre Abrechnung, Ihre Kennzahlen und Ihre Nutzung der Anwendung. Für diese Daten gilt diese Datenschutzerklärung, und Ihre Rechte als betroffene Person richten sich an uns.
Für die Daten Ihrer Kontakte sind Sie verantwortlich. Wenn Sie Namen, Telefonnummern, E-Mail-Adressen oder Notizen zu Menschen aus Ihrem Umfeld erfassen, entscheiden Sie über Zweck und Mittel dieser Verarbeitung. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Grundlage dafür ist der Vertrag zur Auftragsverarbeitung, den Sie beim ersten Einrichten Ihres Kontos mit uns geschlossen haben und den Sie jederzeit in Ihren Einstellungen einsehen können.
Was das praktisch bedeutet: Fragt eine Ihrer Kontaktpersonen, welche Daten über sie gespeichert sind, beantworten Sie diese Frage, nicht wir. Wir unterstützen Sie dabei und stellen Ihnen die dafür nötigen Auskünfte und Werkzeuge bereit.
Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Ein Passwort vergeben Sie nicht: Sie erhalten bei jeder Anmeldung einen sechsstelligen Code per E-Mail, der nur kurz gültig ist. Den Versand dieser E-Mails übernimmt für uns ein Dienstleister mit Sitz und Rechenzentren in der Europäischen Union.
Bei der Registrierung und bei jeder Anmeldung speichern wir den Zeitpunkt. Ihre IP-Adresse legen wir dabei nicht im Klartext ab: Um Missbrauch zu erkennen und abzuwehren, bilden wir aus ihr einen Hashwert und speichern nur diesen. Die Anmeldeplattform, die wir dafür einsetzen, hält daneben die IP-Adresse Ihrer laufenden Sitzung.
IP-Adresse der laufenden Sitzung bei der Anmeldeplattform. - Betroffene Personen: Nutzer der Anwendung. - Zwecke: Bereitstellung des Kontos, Abwehr von Missbrauch. - Rechtsgrundlage: Art. 6 I b DSGVO für die Bereitstellung des Kontos, Art. 6 I f DSGVO für die Missbrauchsabwehr. - Aufbewahrung: solange das Konto besteht; die Missbrauchsdaten kürzer.
Unsere Nutzer erfassen in der Anwendung Angaben zu Menschen aus ihrem beruflichen und privaten Umfeld: Name, Kontaktdaten, der Stand des Gesprächs, Termine sowie frei formulierte Notizen. Diese Daten verarbeiten wir ausschließlich im Auftrag des jeweiligen Nutzers.
Wir sehen diese Daten nicht ein, außer es ist zur Behebung einer technischen Störung erforderlich und der Nutzer hat uns dazu aufgefordert. Ein Zugriff durch andere Nutzer der Anwendung ist nur möglich, wenn der verantwortliche Nutzer dafür eine ausdrückliche Freigabe erteilt hat; jeder solche Zugriff wird protokolliert (siehe „Protokoll über Zugriffe auf Kontaktdaten").
Notizen sind freier Text. Wir fordern darin keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an, etwa Angaben zur Gesundheit, und wir werten Notizen nicht inhaltlich aus. Ob solche Angaben erfasst werden, entscheidet allein der verantwortliche Nutzer; er ist auch für die dafür erforderliche Rechtsgrundlage zuständig.
Vorgangsdaten (Status, Termine, Ergebnisse). - Betroffene Personen: Kontakte, Interessenten und Kunden unserer Nutzer. - Zwecke: Erbringung der vertraglich vereinbarten Leistung gegenüber unseren Nutzern. - Rechtsgrundlage: Verarbeitung im Auftrag nach Art. 28 DSGVO. Eine eigene Rechtsgrundlage nach Art. 6 DSGVO benötigen wir für diese Daten nicht; sie trägt der Nutzer als Verantwortlicher. - Aufbewahrung: so lange, wie der Nutzer die Daten in seinem Konto führt; nach Vertragsende nach den Regeln des Vertrages zur Auftragsverarbeitung: Der Nutzer hat dann dreißig Tage Zeit, sie über die Ausgabefunktion zu sichern, danach löschen wir sie.
Diese Anwendung bildet Vertriebsstrukturen ab. Wenn Sie sich einer Struktur anschließen, entsteht eine Verbindung zu Ihrer Führungskraft und zu den Ebenen darüber. Aus dieser Verbindung ergibt sich, welche Angaben über Sie für andere Nutzer sichtbar werden.
Sichtbar sind Zahlen: wie viele Menschen Sie angesprochen haben, wie viele Termine daraus wurden, wie viele davon stattgefunden haben, wie viele Abschlüsse und wie viele Einheiten Sie erreicht haben, und wie Sie zu Ihrem selbst gesetzten Ziel stehen. Aus diesen Zahlen werden Quoten und Hinweise berechnet, die Ihre Führungskraft dabei unterstützen sollen, Sie gezielt zu begleiten. Ihre Zahlen fließen außerdem in die zusammengefassten Zahlen Ihres Teams und der Ebenen darüber ein; dort sind sie nicht mehr einzeln, sondern nur als Summe erkennbar.
Nicht sichtbar sind die Daten Ihrer Kontakte. Namen, Telefonnummern, E-Mail-Adressen, Termine und Notizen Ihrer Kontakte erreichen Ihre Führungskraft nur, wenn Sie dafür im Einzelfall eine Freigabe erteilen. Diese Freigabe können Sie jederzeit widerrufen, und jeder Zugriff darauf wird protokolliert.
Was Sie jederzeit sehen können: Unter „Das sieht deine Führungskraft von dir" ist der vollständige Umfang dieser Sichtbarkeit in der Anwendung einsehbar. Beim Einrichten Ihres Kontos haben Sie diesen Umfang gesondert bestätigt.
Leistungserwartungen: Ihre Führungskraft kann zu Ihnen eine Erwartung hinterlegen, etwa welchen Beitrag sie von Ihnen im laufenden Zeitraum erwartet. Diese Angabe ist auch für die Ebene über Ihrer Führungskraft sichtbar. Sie ist ein Sie betreffendes personenbezogenes Datum; auf Anfrage teilen wir Ihnen mit, welche Erwartungen zu Ihnen gespeichert sind.
Zielangaben; Leistungserwartungen. - Betroffene Personen: Nutzer innerhalb einer Vertriebsstruktur. - Zwecke: Erbringung der vertraglichen Leistung gegenüber der Führungskraft (Einblick, Begleitung, Zusammenfassung), Steuerung der eigenen Zielerreichung. - Rechtsgrundlage: Art. 6 I b DSGVO. Die Teilnahme an einer Vertriebsstruktur ist gerade darauf gerichtet, dass die Führungskraft diese Zahlen sieht; ohne sie gäbe es die Leistung nicht, die sie bezieht. - Aufbewahrung: für die Dauer der Strukturzugehörigkeit; nach einem Austritt bleiben die zusammengefassten Zahlen der Vergangenheit erhalten, die Einzelzuordnung endet.
Immer wenn ein anderer Nutzer aufgrund einer Freigabe Daten eines Ihrer Kontakte liest, halten wir fest, wer wann worauf zugegriffen hat und auf welche Freigabe der Zugriff gestützt war. Dieses Protokoll können Sie in der Anwendung einsehen. Es dient Ihrem Schutz: Ohne Protokoll ließe sich nicht nachvollziehen, wer Einblick genommen hat.
betroffener Datensatz, zugrunde liegende Freigabe). - Betroffene Personen: Nutzer (als Zugreifende und als Betroffene). - Zwecke: Nachvollziehbarkeit von Zugriffen, Nachweis gegenüber den Verantwortlichen, Sicherheitsmaßnahmen. - Rechtsgrundlage: Art. 28 III und Art. 32 DSGVO im Auftragsverhältnis; daneben Art. 6 I c DSGVO für unsere eigene Rechenschaftspflicht. - Aufbewahrung: zwölf Monate ab dem Zugriff, danach wird der Eintrag gelöscht. Einzelne Einträge bewahren wir länger auf, solange über den betreffenden Zugriff eine Auseinandersetzung geführt wird.
Sie können Ihren Kalender mit der Anwendung verbinden, derzeit Google Kalender. Die Verbindung stellen Sie selbst her; wir erhalten dabei von Ihrem Anbieter einen Zugangsschlüssel, mit dem wir in Ihrem Namen auf Ihren Kalender zugreifen dürfen.
Was wir dabei verarbeiten: Termine, die in der Anwendung entstehen, tragen wir in Ihren Kalender ein. Umgekehrt rufen wir aus Ihrem Kalender ab, welche Zeiträume bei Ihnen belegt sind, damit wir Ihnen bei der Terminplanung freie Zeitfenster anzeigen können. Dabei erhalten wir ausschließlich Anfang und Ende eines belegten Zeitraums, keine Titel und keine Teilnehmer. Die Termine der Anwendung selbst lesen wir nicht aus Ihrem Kalender, sondern aus Ihrem Konto; auch die Frage am Abend, ob ein Termin stattgefunden hat, stützt sich darauf.
Was wir nicht übertragen: In Ihren Kalender schreiben wir keine Namen Ihrer Kontakte. Ein Kalendereintrag aus dieser Anwendung enthält nur eine neutrale Bezeichnung und einen Verweis auf den Termin in der Anwendung.
Zugangsschlüssel bewahren wir gesondert und verschlüsselt auf. Sie sind für die Anwendung selbst nicht lesbar, sondern nur für den Dienst, der die Kalenderabgleiche ausführt. Wenn Sie die Verbindung trennen oder Ihr Konto löschen, löschen wir die Zugangsschlüssel; ein weiterer Zugriff auf Ihren Kalender ist von unserer Seite dann technisch ausgeschlossen.
Die Erlaubnis bei Google endet damit nicht von selbst. Sie haben Google beim Verbinden erlaubt, uns Zugriff auf Ihren Kalender zu geben. Diese Erlaubnis bleibt in Ihrem Google-Konto bestehen, bis Sie sie dort entfernen (Google-Konto, Sicherheit, Drittanbieter-Zugriff). Ein Widerruf unmittelbar bei Google findet von unserer Seite nicht statt, weder beim Trennen der Verbindung noch bei der Löschung Ihres Kontos.
Kalender schließen Sie selbst mit Google; wir treten ihm nicht bei, und die Übermittlung erfolgt auf Ihre Veranlassung. - Rechtsgrundlage: Art. 6 I b DSGVO. Sie fordern die Verbindung als Teil der Leistung an; das Trennen der Verbindung wirkt wie ein Widerruf und ist jederzeit möglich. - Aufbewahrung: Zugangsschlüssel bis zur Trennung der Verbindung oder bis zur Löschung Ihres Kontos; Termindaten wie die übrigen Vorgangsdaten Ihres Kontos.
Die Anwendung führt ein Benachrichtigungszentrum, in dem Sie Hinweise zu fälligen Aufgaben, Terminen und Zugriffen auf Ihre Kontaktdaten finden. Diese Hinweise entstehen innerhalb der Anwendung und verlassen sie nicht.
Zusätzlich können Sie Push-Benachrichtigungen auf Ihrem Gerät erlauben. Dafür erzeugt Ihr Browser eine Adresse beim Push-Dienst des jeweiligen Herstellers, an die wir Meldungen senden. Diese Adresse speichern wir zusammen mit dem Zustand des Geräts. Ihre Einwilligung ist gesondert und jederzeit widerrufbar; nach einem Widerruf löschen wir die gespeicherten Geräteadressen und Schlüssel, und Meldungen erscheinen nur noch im Benachrichtigungszentrum. Den Nachweis Ihrer Einwilligung und ihres Widerrufs bewahren wir weiter auf.
verwendetem Browser). Auf deren Verarbeitung haben wir keinen Einfluss; eine Vertragsbeziehung besteht nicht. - Rechtsgrundlage: Einwilligung, Art. 6 I a DSGVO, sowie § 25 I TDDDG für die Speicherung auf Ihrem Gerät. - Aufbewahrung: bis zum Widerruf, bis der Push-Dienst die Adresse als ungültig meldet oder bis zur Löschung Ihres Kontos. Beim Widerruf und bei der Kontolöschung werden die Geräte gelöscht.
Kostenpflichtig ist allein der erweiterte Funktionsumfang für Führungskräfte. Die Zahlung wickeln wir ausschließlich über Stripe ab. Der gesamte Bezahlvorgang findet auf einer von Stripe betriebenen Seite statt: Ihre Bankverbindung und Ihre Zahlungsdaten geben Sie dort ein, nicht bei uns.
Wir erhalten und speichern keine Bankverbindung und keine Kartendaten. Von Stripe erhalten wir eine Kundennummer, eine Vertragsnummer und die Information, ob eine Zahlung erfolgreich war, aussteht oder fehlgeschlagen ist. Daran knüpfen wir den Zustand Ihres Zugangs.
Stripe tritt dabei als Merchant of Record auf: Stripe berechnet und führt die anfallenden Umsatzsteuern ab und stellt Ihnen die Rechnung. Für die Verarbeitung auf den Seiten von Stripe gelten deren Geschäfts- und Datenschutzbedingungen. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, insbesondere zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugsprävention.
und Aufbewahrung. - Aufbewahrung: Rechnungs- und Buchungsdaten nach den handels- und steuerrechtlichen Fristen.
| Dienstleister | Aufgabe | Vertragspartei und Sitz | Verarbeitungsort |
|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Ablage von Zugangsschlüsseln | Supabase Pte. Ltd, Singapur | Frankfurt am Main, Deutschland |
| Vercel | Betrieb der Web-Anwendung | Vercel Inc., Delaware, USA | EU-Region |
| Brevo | Versand der Anmelde-E-Mails | Brevo, Paris, Frankreich | EU |
| Stripe | Zahlungsabwicklung | Stripe Payments Europe, Limited, Irland | EU |
| Kalenderverbindung, sofern von Ihnen hergestellt | Sie selbst mit Google; wir treten dem Vertrag nicht bei | richtet sich nach Ihrem Google-Konto, auch außerhalb der Europäischen Union |
Diese Anwendung verwendet keine Cookies zu Werbe-, Analyse- oder Trackingzwecken. Es sind keine Dienste Dritter eingebunden, die Ihr Verhalten auswerten. Gespeichert wird ausschließlich, was für den Betrieb erforderlich ist:
| Was | Wozu | Dauer |
|---|---|---|
| Anmelde-Cookie | hält Ihre Anmeldung aufrecht; ohne es müssten Sie sich bei jedem Seitenwechsel neu anmelden | bis zum Abmelden, mit regelmäßiger Erneuerung |
referline-darstellung | merkt sich, ob Sie die helle oder dunkle Ansicht gewählt haben | ein Jahr |
referline-navigation | merkt sich, ob Sie die Navigationsleiste eingeklappt haben | ein Jahr |
offene_einladung | merkt sich, welche Einladung Sie geöffnet haben, bis Ihre Anmeldung abgeschlossen ist | 30 Minuten |
kalender_oauth_state | stellt beim Verbinden Ihres Kalenders sicher, dass die Rückmeldung von Google zu Ihrer eigenen Anfrage gehört | 10 Minuten, danach gelöscht |
kalender_oauth_verifier | belegt dabei gegenüber Google, dass die Anfrage von diesem Gerät stammt | 10 Minuten, danach gelöscht |
Zwischenspeicher für Erfassungen (strukturvertrieb-erfassung) | hält eine Erfassung fest, bis sie übertragen ist, damit bei einer Verbindungsunterbrechung nichts verloren geht | bis zur Übertragung; gelöscht auch dann, wenn der Server die Erfassung endgültig zurückweist oder Sie Ihr Konto löschen |
Zwischenspeicher für Abschlüsse (strukturvertrieb-abschluesse) | hält einen erfassten Abschluss fest, bis er übertragen ist | bis zur Übertragung; gelöscht auch dann, wenn der Server den Abschluss endgültig zurückweist oder Sie Ihr Konto löschen |
Die beiden Zwischenspeicher können Angaben zu Ihren Kontakten enthalten, solange eine Erfassung noch nicht übertragen wurde. Sie liegen ausschließlich in Ihrem Browser. Geleert werden sie, sobald die Übertragung geglückt ist; einen Eintrag, den unser Server endgültig zurückweist, verwerfen wir ebenfalls. Melden Sie sich ab, versuchen wir noch zu übertragen, was aussteht, löschen aber nichts: Was ohne Verbindung liegen bleibt, geht bei Ihrer nächsten Anmeldung hinaus. Löschen Sie Ihr Konto, leeren wir beide Zwischenspeicher.
Für diese Speicherung benötigen wir keine Einwilligung, weil sie für den von Ihnen angeforderten Dienst unbedingt erforderlich ist beziehungsweise eine von Ihnen selbst gewählte Einstellung sichert (§ 25 II Nr. 2 TDDDG).
Die Anwendung wird in der Europäischen Union betrieben. Die Datenbank steht in Frankfurt am Main, die Web-Anwendung in einer EU-Region.
Zwei der eingesetzten Unternehmen haben ihren Sitz außerhalb der Europäischen Union: Supabase in Singapur und Vercel in den Vereinigten Staaten. Eine Verarbeitung außerhalb der Europäischen Union findet dabei nur statt, soweit sie für den Betrieb erforderlich ist, etwa bei Zugriffen zur Fehlerbehebung.
Für beide gelten die Standardvertragsklauseln der Europäischen Kommission. Sie sind Bestandteil der Verträge zur Auftragsverarbeitung, die mit der Annahme der Nutzungsbedingungen dieser Anbieter zustande kommen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung stützt sich dort allein auf diese Klauseln. Für die Vereinigten Staaten stützen wir uns ebenfalls auf sie, unabhängig davon, ob sich der Anbieter zusätzlich auf einen Angemessenheitsbeschluss berufen kann.
Verbinden Sie Ihren Kalender mit Google, so richtet sich diese Übermittlung nach dem Vertrag, den Sie selbst mit Google geschlossen haben, und erfolgt auf Ihre Veranlassung.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen.
nach der Löschung Ihres Kontos. - Protokoll über Zugriffe auf Kontaktdaten: zwölf Monate ab dem Zugriff. - Nachweis Ihrer Zustimmungen: drei Jahre nach der Löschung Ihres Kontos. Solange Sie Ihr Konto führen, bleibt dieser Nachweis bestehen; er belegt, welchem Dokument in welcher Fassung Sie zugestimmt haben, und muss die gesetzlichen Verjährungsfristen überdauern. - Einladungen, die nie eingelöst wurden: neunzig Tage nach ihrem Ablauf. Eingelöste Einladungen bleiben, denn sie tragen die Struktur. - Benachrichtigungen: neunzig Tage. - Anforderungen von Anmeldecodes: dreißig Tage.
Sie können die Löschung Ihres Kontos beantragen. Der Antrag hat eine Widerrufsfrist von dreißig Tagen, damit eine versehentliche Löschung nicht sofort unumkehrbar ist; in dieser Zeit ruht das Konto. Verlangen Sie die Löschung ausdrücklich nach Art. 17 DSGVO, entfällt diese Frist.
Danach entfernen wir Name, E-Mail-Adresse und Mobilnummer, trennen Ihre Kalenderverbindungen samt der dazu gehörenden Zugangsschlüssel und löschen Ihre Push-Geräte. Die Daten Ihrer Kontakte löschen wir dreißig Tage nach dem Antrag; diese Zeit haben Sie, um sie über die Ausgabefunktion zu sichern. Zahlen ohne Personenbezug und Ihre Zugehörigkeit zur Struktur bleiben bestehen, damit die Auswertungen anderer Nutzer nicht rückwirkend unrichtig werden.
Sie haben das Recht,
Wenden Sie sich dafür an die im Impressum genannte Adresse. Wir antworten innerhalb eines Monats.
Wenn es um die Daten eines Kontakts geht, ist der Nutzer Ihr Ansprechpartner, der diesen Kontakt erfasst hat, nicht wir. Erreichen uns solche Anfragen dennoch, leiten wir sie an den verantwortlichen Nutzer weiter und teilen Ihnen das mit.
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören die verschlüsselte Übertragung, eine Zugriffskontrolle, die jeden Zugriff auf die Daten eines Nutzers auf diesen Nutzer beschränkt, die gesonderte verschlüsselte Ablage von Zugangsschlüsseln und die Protokollierung von Zugriffen auf freigegebene Kontaktdaten.
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die Fassung, die in der Anwendung veröffentlicht ist. Welche Fassung wann galt, ist nachvollziehbar; wesentliche Änderungen teilen wir Ihnen mit.
Fassung entwurf-2026-09i. Deine Bestätigung wird als Kenntnisnahme gespeichert, nicht als Einwilligung.