Datenschutzerklärung

CHManagement – CRM- und Marketing-Plattform
Stand: Mai 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche personenbezogenen Daten wir bei der Bereitstellung unserer Software CHManagement sowie auf unserer Webseite verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der weiteren anwendbaren Datenschutzbestimmungen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Spors GmbH & Co KG
Hofhaymer Allee 26/1
5020 Salzburg, Österreich
UID: ATU77720502

Vertretungsberechtigter Geschäftsführer: Manuel Spors
E-Mail: office@manuel-spors.com
Telefon: +43 660 6765596

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Unsere Rolle als Verantwortlicher und als Auftragsverarbeiter

Wir verarbeiten personenbezogene Daten in zwei unterschiedlichen Rollen, die hier sauber zu trennen sind:

2.1 Wir als Verantwortlicher

Soweit es um die Verarbeitung Ihrer Daten als unser direkter Kunde, als Webseitenbesucher, Interessent oder Newsletter-Empfänger geht, sind wir Verantwortlicher im Sinne der DSGVO. Für diese Verarbeitungen gilt die vorliegende Datenschutzerklärung.

2.2 Wir als Auftragsverarbeiter

Wenn Sie als Kunde unsere CRM-Plattform CHManagement nutzen und darin personenbezogene Daten Ihrer eigenen Kunden, Leads oder Kontakte verarbeiten, sind Sie selbst Verantwortlicher und wir agieren ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für diese Konstellation schließen wir mit Ihnen einen separaten Auftragsverarbeitungsvertrag (AVV) ab, der die Details regelt.

3. Datenverarbeitung im Rahmen der CHManagement-Plattform

3.1 Beschreibung der Plattform

CHManagement ist eine CRM- und Marketing-Plattform, die wir unseren Kunden als Software-as-a-Service (SaaS) zur Verfügung stellen. Die Plattform basiert technologisch auf der Infrastruktur unseres Plattformpartners.

3.2 Verarbeitete Datenkategorien

Im Rahmen der Nutzung können folgende Datenkategorien verarbeitet werden:

Kundendaten unserer direkten Kunden:

Name, Firmenname, Anschrift
E-Mail-Adresse, Telefonnummer
Zahlungs- und Rechnungsdaten
Vertrags- und Nutzungsdaten

Daten der Endkunden unserer Nutzer (im Rahmen der Auftragsverarbeitung):

Stammdaten von Leads und Kontakten
Kommunikationsverläufe (E-Mails, SMS, WhatsApp-Nachrichten)
Marketing- und Reaktionsdaten (Öffnungen, Klicks, Tags, Segmente)
Funnel- und Webseiten-Aktivitäten

Nutzungs- und technische Daten:

IP-Adresse, Browsertyp, Betriebssystem
Zugriffszeitpunkte, Login-Daten
Verwendete Funktionen innerhalb der Plattform

3.3 Zwecke der Verarbeitung

Bereitstellung und Betrieb der Plattform
Erbringung der vertraglich vereinbarten Leistungen
Verwaltung von Kundenbeziehungen und Vertragsabwicklung
Sicherstellung der IT-Sicherheit und Missbrauchsverhinderung
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

3.4 Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der Plattform
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für Buchhaltungs- und Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für IT-Sicherheit, Reichweitenmessung und Weiterentwicklung der Plattform
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wo eine solche eingeholt wurde (z.B. Newsletter, nicht-essenzielle Cookies)

4. Eingesetzte Dienstleister und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen wir entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Wo Daten in Drittländer übermittelt werden, sind die Voraussetzungen der Art. 44 ff. DSGVO eingehalten (siehe Ziff. 5).

4.1 Plattform-Infrastruktur

Die technische Basis-Infrastruktur unserer Plattform CHManagement wird durch unseren Plattformpartner bereitgestellt. Die Datenverarbeitung erfolgt auf Servern, die innerhalb der EU sowie in den USA betrieben werden. Mit dem Partner besteht ein Auftragsverarbeitungsvertrag inklusive der erforderlichen Garantien für internationale Datenübermittlungen.

4.2 Hosting-Infrastruktur

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, stellt die zugrundeliegende Cloud-Infrastruktur bereit. Datenstandorte sind überwiegend Rechenzentren innerhalb der EU.

4.3 Zahlungsabwicklung

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, wickelt Online-Zahlungen ab. Datenschutzerklärung: https://stripe.com/de/privacy

4.4 Reichweitenmessung und Marketing

Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wird zur Analyse des Nutzerverhaltens auf unserer Webseite eingesetzt. Wir nutzen IP-Anonymisierung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen und jederzeit widerrufen können. Datenschutzerklärung: https://policies.google.com/privacy

Meta Pixel (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) wird für Conversion-Tracking und die Aussteuerung von Werbeanzeigen auf Facebook und Instagram eingesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://www.facebook.com/privacy/policy/

5. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten teilweise auch außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Als Rechtsgrundlagen für Datenübermittlungen in die USA stützen wir uns auf:

den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (DPF), sofern der jeweilige Empfänger zertifiziert ist
EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
ergänzende technische und organisatorische Schutzmaßnahmen (insbesondere Verschlüsselung)

Eine Kopie der jeweils geltenden Garantien können Sie bei uns unter den in Ziff. 1 genannten Kontaktdaten anfordern.

6. Datenverarbeitung auf unserer Webseite

6.1 Server-Logfiles

Bei jedem Aufruf unserer Webseite werden automatisch technische Daten in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten werden für die Sicherstellung der IT-Sicherheit und einen störungsfreien Betrieb verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

6.2 Cookies und vergleichbare Technologien

Unsere Webseite verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich für den Betrieb der Webseite (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG).

Alle nicht zwingend erforderlichen Cookies (insbesondere für Reichweitenmessung und Marketing) werden ausschließlich auf Grundlage Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

6.3 Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Diese Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.4 Newsletter und Marketing-Kommunikation

Sofern Sie sich für unseren Newsletter angemeldet haben, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillig angegebene Daten zum Versand des Newsletters (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Insbesondere gelten:

Vertrags- und Buchhaltungsdaten: bis zu 7 Jahre (§ 132 BAO, § 212 UGB) bzw. 10 Jahre (§ 147 AO für deutsche Kunden)
Kommunikationsdaten: für die Dauer der Geschäftsbeziehung zuzüglich angemessener Nachweisfrist
Newsletter-Daten: bis zum Widerruf der Einwilligung
Server-Logfiles: maximal 30 Tage

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktwerbung
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte können Sie uns jederzeit unter office@manuel-spors.com kontaktieren.

8.1 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Für Österreich:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Für Deutschland:
Sie können sich an die für Ihren Wohnsitz oder Ihr Bundesland zuständige Landesdatenschutzbehörde wenden. Eine Übersicht finden Sie unter www.bfdi.bund.de.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Hierzu zählen insbesondere:

SSL-/TLS-Verschlüsselung der Datenübertragung
Zwei-Faktor-Authentifizierung für kritische Systeme
Rollen- und Berechtigungskonzepte nach dem Need-to-know-Prinzip
Regelmäßige Sicherheitsupdates und Backups
Sorgfältige Auswahl und Verpflichtung unserer Dienstleister

Unsere Sicherheitsmaßnahmen werden laufend dem Stand der Technik angepasst.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, einschließlich Profiling mit rechtlicher Wirkung, findet nicht statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen und Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Webseite.

12. Kontakt

Für alle Fragen zum Datenschutz stehen wir Ihnen unter folgenden Kontaktdaten zur Verfügung:

Spors GmbH & Co KG
Hofhaymer Allee 26/1, 5020 Salzburg, Österreich
E-Mail: office@manuel-spors.com
Telefon: +43 660 6765596