Rechtliches
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO
Stand: 22. August 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Clickro
Inhaber: Waqar Aleem
Burgstraße 3
72639 Neuffen
Deutschland
Telefon: +49 157 5210 6339
E-Mail: datenschutz@clickro.de
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, wenn es eine gesetzliche Grundlage dafür gibt, und beschränken die Verarbeitung auf das, was für den jeweiligen Zweck erforderlich ist.
Je nach Situation stützen wir uns auf folgende Rechtsgrundlagen:
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten.
Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung dieser Rechte genügt eine Nachricht an datenschutz@clickro.de. Für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de
Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Diese Website und die dazugehörigen E-Mail-Postfächer werden bei einem externen Dienstleister betrieben:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Der Anbieter verarbeitet die Daten dieser Website als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines mit uns geschlossenen Auftragsverarbeitungsvertrags und ausschließlich nach unseren Weisungen. Die Server stehen in Deutschland.
Bei jedem Aufruf einer Seite erhebt der Server automatisch Zugriffsdaten, die Ihr Browser übermittelt. Das sind insbesondere:
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb. Die Logfiles werden nach spätestens 7 Tagen gelöscht, es sei denn, ein konkreter sicherheitsrelevanter Vorfall macht eine längere Speicherung zur Beweissicherung erforderlich. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich zur DSGVO auch § 25 TDDDG. Ohne Einwilligung dürfen wir nur solche Technologien einsetzen, die für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Alles andere setzen wir erst ein, nachdem Sie zugestimmt haben. Ob es sich technisch um First-Party- oder Third-Party-Technik handelt, ist dabei unerheblich.
Beim ersten Besuch fragen wir Sie über einen Hinweis, ob Sie der Reichweitenmessung zustimmen. Solange Sie nicht zugestimmt haben, findet keine Messung statt. Das Ablehnen ist genauso einfach wie das Zustimmen und hat keine Nachteile für die Nutzung der Website. Ihre Entscheidung können Sie jederzeit über Cookie-Einstellungen ändern oder widerrufen.
Technisch notwendige Cookies (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG)
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
cookieConsent |
Clickro (First Party) | Speichert, ob Sie der Reichweitenmessung zugestimmt oder sie abgelehnt haben, damit Sie nicht bei jedem Aufruf erneut gefragt werden. | 6 Monate |
analyticsCookies |
Clickro (First Party) | Schaltet die Reichweitenmessung technisch frei oder blockiert sie. Ohne den Wert accepted wird kein Ereignis erhoben. |
6 Monate |
consentVersion, consentDate |
Clickro (First Party) | Dokumentiert Fassung und Zeitpunkt Ihrer Entscheidung, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). | 6 Monate |
Cookies, die nur nach Einwilligung gesetzt werden
| Name | Anbieter | Zweck | Speicherdauer |
|---|---|---|---|
mapsConsent |
Clickro (First Party) | Wird nur gesetzt, wenn Sie beim Laden der Karte ausdrücklich „Entscheidung merken“ auswählen. | 30 Tage |
Darüber hinaus setzen wir keine Cookies. Wir verwenden für eigene Zwecke weder Local Storage noch Session Storage, keine Zählpixel, keine Web Beacons und keine Fingerprinting-Verfahren. Widerrufen Sie Ihre Einwilligung, löschen wir zusätzlich zu den Cookies auch etwaige Einträge im Local und Session Storage, die aus früheren Fassungen dieser Website stammen könnten.
Die auf dieser Website verwendeten Schriftarten (Urbanist, DM Sans, Plus Jakarta Sans und Inter) liegen auf unserem eigenen Server und werden von dort geladen. Es besteht dabei keine Verbindung zu Google Fonts und keine Übermittlung Ihrer IP-Adresse an Google. Sollten Dritte, deren Inhalte Sie durch eine eigene Handlung laden (siehe Abschnitt 10), zusätzliche Cookies setzen, geschieht das in deren Verantwortung.
Unabhängig von unserem Hinweis können Sie Cookies auch in Ihrem Browser verwalten, einschränken oder löschen. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.
Über das Anfrageformular auf dieser Website können Sie uns in wenigen Schritten eine unverbindliche Anfrage senden. Verarbeitet werden dabei:
Ihre Anfrage wird in einem internen Lead- und Ticket-System gespeichert, damit wir Rückmeldungen, Status und Notizen nachvollziehen können. Dieses System läuft auf demselben Webspace bei ALL-INKL.COM und ist durch ein Passwort geschützt. Ein externer CRM- oder Ticket-Anbieter ist nicht eingebunden. Zusätzlich erhalten wir über unseren E-Mail-Dienst bei ALL-INKL.COM eine Benachrichtigung über den Eingang Ihrer Anfrage. Formulardaten werden derzeit nicht automatisch an WhatsApp oder Meta übermittelt.
Jede Anfrage erhält eine fortlaufende Anfrage-Kennung (Format CLK-Jahr-Nummer). Sie dient ausschließlich der internen Zuordnung und enthält keine Angaben über Sie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie mit einer Angebotsanfrage vorvertragliche Maßnahmen einleiten. Für die technischen Begleitdaten zum Spam-Schutz ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch. Sofern Ihre Anfrage nicht auf einen Vertrag gerichtet ist, stützen wir die Verarbeitung ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO, nämlich unser Interesse an der Beantwortung von Anfragen.
Weitergabe: Eine Übermittlung erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage, zur Erfüllung eines Vertrags, aufgrund gesetzlicher Pflichten oder im Rahmen einer Auftragsverarbeitung erforderlich ist. Die eingesetzten Auftragsverarbeiter finden Sie in Abschnitt 14. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt, und wir verkaufen keine Daten.
Speicherdauer: Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 16. Sie können jederzeit die vorzeitige Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
Hinweis: Die Datenschutz-Bestätigung unter unseren Formularen ist keine Einwilligung in die Datenverarbeitung, sondern lediglich eine Kenntnisnahme dieser Information. Ihre Anfrage bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – bei E-Mails insbesondere Ihre Absenderadresse, Betreff und Inhalt der Nachricht sowie etwaige Anhänge, bei Anrufen Ihre Rufnummer und die Gesprächsinhalte, soweit wir sie notieren. Telefongespräche zeichnen wir nicht auf.
Wir nutzen folgende Adressen für unterschiedliche Anliegen. Alle laufen in Postfächern bei ALL-INKL.COM zusammen und sind nur für die jeweils zuständigen Personen zugänglich:
| Adresse | Zweck | Rechtsgrundlage |
|---|---|---|
| support@clickro.de | Allgemeine Anfragen, Angebote, Support | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO |
| datenschutz@clickro.de | Betroffenenrechte und Datenschutzfragen | Art. 6 Abs. 1 lit. c DSGVO |
| karriere@clickro.de, bewerbung@clickro.de | Bewerbungen (siehe Abschnitt 11) | § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen. Ihre Nachricht bleibt gespeichert, bis der Zweck entfällt, längstens jedoch entsprechend Abschnitt 16.
Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg mitgelesen werden. Für vertrauliche Angaben nutzen Sie daher bitte das Telefon oder bitten Sie uns um einen anderen Übertragungsweg.
Auf unserer Website finden Sie Schaltflächen, die einen WhatsApp-Chat mit uns starten. Ein Klick öffnet WhatsApp beziehungsweise wa.me; es werden dabei keine Inhalte automatisch übertragen, solange Sie keine Nachricht senden.
Wenn Sie uns über WhatsApp schreiben, ist der Dienstanbieter:
WhatsApp Ireland Limited
Merrion Road, Dublin 4, D04 X2K5
Irland
Verarbeitet werden dabei insbesondere Ihre Mobilfunknummer, Ihr Profilname und Profilbild, die Nachrichteninhalte, Anhänge sowie Zeitstempel und Metadaten zur Zustellung. Diese Verarbeitung erfolgt in erheblichem Umfang durch WhatsApp beziehungsweise Meta und liegt außerhalb unseres Einflussbereichs. Nachrichteninhalte sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt, die Metadaten der Kommunikation jedoch nicht.
Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Dass Sie diesen Kanal wählen und damit die Nutzungsbedingungen von WhatsApp akzeptieren, ist Ihre freie Entscheidung; für die Verarbeitung durch WhatsApp selbst ist der Anbieter verantwortlich.
Eine Übermittlung von Daten in die USA an Meta Platforms Inc. ist nicht auszuschließen. Nähere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.
Unsere Empfehlung: Senden Sie uns über WhatsApp keine vertraulichen Informationen, keine Gesundheitsdaten, keine Zahlungsdaten und keine Unterlagen mit personenbezogenen Daten Dritter. Für Bewerbungen nutzen Sie bitte ausschließlich E-Mail. Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen Formular, E-Mail und Telefon gleichwertig zur Verfügung.
Wir nutzen WhatsApp mit einem geschäftlich genutzten Zugang und haben die automatische Übermittlung unseres Adressbuchs deaktiviert. Chatverläufe löschen wir, sobald der Anlass erledigt ist, spätestens nach 6 Monaten, sofern keine Aufbewahrungspflicht besteht.
Um zu verstehen, welche Inhalte und Kontaktwege genutzt werden, messen wir bestimmte Interaktionen auf unserer eigenen Website und mit unserer eigenen Technik. Diese Messung erfolgt ausschließlich, wenn Sie vorher eingewilligt haben. Lehnen Sie ab oder haben Sie noch nicht entschieden, wird kein Ereignis erhoben und keine Anfrage an unsere Mess-Schnittstelle gesendet.
Erfasst wird ausschließlich eine feste, technisch hinterlegte Liste von Ereignissen: Klicks auf WhatsApp-, E-Mail- und Telefon-Links, Klicks auf Handlungsaufforderungen (Buttons), das Erreichen eines Schritts im Anfrageformular sowie das Absenden und der Erfolg oder Fehlschlag einer Anfrage. Ereignisse, die nicht auf dieser Liste stehen, weist unser Server ab.
Zu jedem Ereignis speichern wir bewusst nur:
Was wir ausdrücklich nicht speichern: keine Inhalte aus Formularfeldern, keine Nachrichtentexte, keine Namen, keine E-Mail-Adressen, keine Suchbegriffe, keine Parameter aus der Adresszeile, keine Beschriftungen angeklickter Elemente und keine vollständigen externen Ziel-Links. Letztere könnten personenbezogene Angaben enthalten – ein WhatsApp-Link enthält beispielsweise eine Rufnummer, ein E-Mail-Link eine Adresse. Deshalb wird nur die Kategorie festgehalten.
Transparenzhinweis zum IP-Pseudonym: Wir bezeichnen diesen Wert ausdrücklich nicht als anonym, sondern als pseudonym im Sinne von Art. 4 Nr. 5 DSGVO. Ihre IP-Adresse wird nicht im Klartext gespeichert. Stattdessen bilden wir mit einem geheimen, ausschließlich auf dem Server hinterlegten Schlüssel einen HMAC-SHA-256-Wert, der zusätzlich täglich wechselt. Dadurch ist eine Wiedererkennung über den Tag hinaus nicht möglich, und der Wert lässt sich ohne Kenntnis des Schlüssels nicht auf Ihre IP-Adresse zurückrechnen. Der Wert dient allein dazu, massenhafte automatisierte Zugriffe zu begrenzen. Für Formularanfragen und für die Reichweitenmessung werden getrennte Pseudonyme gebildet, sodass beide Datenbestände nicht miteinander verknüpft werden können. Eine Profilbildung, eine geräteübergreifende Wiedererkennung oder eine Auswertung des individuellen Surfverhaltens findet nicht statt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit ohne Angabe von Gründen über Cookie-Einstellungen widerrufen; die Messung endet dann sofort.
Empfänger: Die Ereignisdaten verbleiben auf unserem Server bei ALL-INKL.COM in Deutschland. Es werden keine Daten an Google, Meta, Plausible oder andere Analyse-Anbieter übermittelt, und es sind keine externen Tracking-Skripte eingebunden. Sollten wir künftig ein externes Analyse-Werkzeug einsetzen, informieren wir vorab an dieser Stelle und binden es ebenfalls nur nach Einwilligung ein.
Speicherdauer: Ereignisdaten werden nach 12 Monaten gelöscht.
Auf unserer Kontaktseite können Sie sich unseren Standort auf einer Karte anzeigen lassen. Die Karte wird nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter mit unserer Anschrift. Erst wenn Sie auf „Karte laden“ klicken, wird eine Verbindung zu Google aufgebaut.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden insbesondere Ihre IP-Adresse, Informationen über Browser und Gerät sowie die aufgerufene Seite an Google übermittelt. Google kann dabei Cookies setzen und die Daten mit einem bestehenden Google-Konto verknüpfen, wenn Sie angemeldet sind. Eine Übermittlung in die USA an Google LLC ist möglich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch das Anklicken der Schaltfläche erteilen. Wählen Sie zusätzlich „Entscheidung für 30 Tage merken“, speichern wir dies in einem Cookie; andernfalls gilt Ihre Entscheidung nur für den aktuellen Seitenaufruf. Sie können die Karte jederzeit ungenutzt lassen und stattdessen den Link „In Google Maps öffnen“ verwenden oder unsere Anschrift direkt aus dem Platzhalter entnehmen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Bewerbungen richten Sie an bewerbung@clickro.de oder karriere@clickro.de. Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln, insbesondere:
Zweck und Rechtsgrundlage: Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.
Besondere Kategorien personenbezogener Daten: Bewerbungsunterlagen können besonders sensible Angaben enthalten, etwa zur Schwerbehinderung, zur Gesundheit, zur Religionszugehörigkeit oder zur Gewerkschaftsmitgliedschaft. Bitte übermitteln Sie solche Angaben nur, wenn sie für die Stelle erforderlich sind oder Sie sie freiwillig offenlegen möchten. Soweit wir sie verarbeiten, erfolgt dies auf Grundlage von § 26 Abs. 3 BDSG beziehungsweise Art. 9 Abs. 2 lit. b DSGVO. Ein Foto ist nicht erforderlich.
Zugriff: Ihre Unterlagen sind ausschließlich für die an der Auswahlentscheidung beteiligten Personen zugänglich. Eine Weitergabe an Dritte findet nicht statt.
Speicherdauer: Erhalten Sie eine Absage, löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Speicherung, etwa zur Aufnahme in einen Bewerberpool, erfolgt nur mit Ihrer ausdrücklichen und jederzeit widerruflichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Daten in die Personalakte übernommen.
Unaufgeforderte Bewerbungen behandeln wir nach denselben Grundsätzen.
Diese Datenschutzerklärung gilt für unsere eigene Website und für die Clickro Partner App (siehe Abschnitt 14). Für die Automatisierungen, Voice Agents, Websites und weiteren Systeme, die wir für unsere Kunden einrichten oder betreiben, gilt Folgendes:
Verarbeiten wir dort personenbezogene Daten – etwa Inhalte aus Rechnungen und Dokumenten, Kundenanfragen, Kontaktdaten, Gesprächsinhalte, Transkriptionen, Rufnummern oder Bestell- und Termindaten –, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag und nach Weisung des jeweiligen Kunden. Verantwortlicher im Sinne der DSGVO ist dann unser Kunde, nicht Clickro. Grundlage ist in diesen Fällen stets ein Auftragsverarbeitungsvertrag, der Zwecke, Weisungsrechte, eingesetzte Unterauftragnehmer, Löschfristen sowie die technischen und organisatorischen Maßnahmen festlegt.
Warum hier keine Anbieterliste steht: Welche Automatisierungsplattformen, Schnittstellen, Cloud-Dienste oder KI-Dienste zum Einsatz kommen, unterscheidet sich von Projekt zu Projekt und richtet sich nach den Systemen, die beim Kunden bereits vorhanden sind. Eine pauschale Aufzählung in dieser Website-Erklärung wäre deshalb sachlich falsch. Die tatsächlich eingesetzten Dienste werden projektbezogen im Auftragsverarbeitungsvertrag benannt – zusammen mit Verarbeitungsort, Drittlandübermittlung, Löschfristen und Unterauftragnehmern. Wir nennen hier bewusst keine Anbieter, die möglicherweise erst künftig oder nur in Einzelfällen verwendet werden.
Bei Automatisierungen planen wir die Verarbeitung passend zum jeweiligen Ablauf. Dabei achten wir auf Datenminimierung, abgestufte Zugriffsrechte, verschlüsselte Übertragung und festgelegte Löschfristen. Werden E-Mails, Dokumente oder Formulardaten verarbeitet, beschränken wir die Verarbeitung auf die Felder, die für den Ablauf erforderlich sind. Besonders kritische Schritte – etwa Zahlungsfreigaben – erfordern eine Freigabe durch eine Person und laufen nicht vollautomatisch. Je nach Prozess können zusätzliche rechtliche oder datenschutzfachliche Prüfungen erforderlich sein.
Wenn Sie als Anrufer oder Nutzer eines von uns betriebenen Systems wissen möchten, wie Ihre Daten verarbeitet werden, oder Ihre Rechte ausüben wollen, wenden Sie sich bitte an das Unternehmen, das Sie kontaktiert haben. Eine Anfrage an uns leiten wir unverzüglich an den verantwortlichen Kunden weiter.
Anrufer werden über den Einsatz eines KI-gestützten Sprachassistenten zu Beginn des Gesprächs informiert, und es besteht die Möglichkeit, an einen Menschen weiterverbunden zu werden. Für eigene Zwecke – etwa zur Verbesserung eigener oder fremder KI-Modelle – nutzen wir Kundendaten nicht.
Eingesetzte Dienstleister: Für den Betrieb eines Voice Agents werden Anbieter für Telefonie, Spracherkennung, Sprachsynthese, Sprachmodelle und gegebenenfalls Transkription benötigt. Welche Anbieter im konkreten Projekt zum Einsatz kommen, hängt von der jeweiligen Lösung ab. Sie werden deshalb nicht pauschal hier, sondern namentlich im Auftragsverarbeitungsvertrag mit dem jeweiligen Kunden benannt – zusammen mit dem Verarbeitungsort, einer etwaigen Drittlandübermittlung und den vereinbarten Löschfristen. Wir nennen an dieser Stelle bewusst keine Anbieter, die im Einzelfall nicht eingesetzt werden. Über einen Wechsel oder die Hinzunahme eines Unterauftragnehmers informieren wir den Kunden vorab; er kann widersprechen.
Gesprächsaufzeichnungen und Transkriptionen erfolgen nur, soweit sie vereinbart und rechtlich zulässig sind. Der Kunde als Verantwortlicher muss die Anrufer vorab informieren und, soweit erforderlich, eine Einwilligung einholen. Wir weisen darauf hin, dass das Aufzeichnen eines Gesprächs ohne Kenntnis der Beteiligten nach § 201 StGB strafbar sein kann. Ohne ausdrückliche Vereinbarung wird nicht aufgezeichnet. Vereinbarte Aufzeichnungen und Transkriptionen werden nach den im Auftragsverarbeitungsvertrag festgelegten Fristen gelöscht, ohne besondere Vereinbarung spätestens nach 90 Tagen.
Nicht geeignet für Notfälle: Ein Voice Agent ist kein Ersatz für eine Notrufnummer oder eine Notfallhotline. In sensiblen Bereichen – etwa im Gesundheitswesen, bei Rechtsberatung oder bei besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO – setzen wir Voice Agents nur nach gesonderter datenschutzrechtlicher Prüfung ein.
Die Clickro Partner App ist ein Arbeitswerkzeug für Betriebe, die Clickro einsetzen. Sie wird nicht von Endkunden genutzt. Für die Daten der angemeldeten Mitarbeitenden sind wir Verantwortlicher; für die Bestell- und Kundendaten, die in der App angezeigt werden, ist der jeweilige Betrieb Verantwortlicher und wir Auftragsverarbeiter (siehe Abschnitt 13).
Zugang und Konto. Die App bietet keine Selbstregistrierung. Zugänge werden vom Betrieb oder von uns angelegt; die Zuordnung zu einem Betrieb erfolgt über einen Einladungscode.
Daten: E-Mail-Adresse, Anzeigename, interne Nutzer- und Betriebskennung, Rolle (Inhaber, Manager, Mitarbeiter) sowie der Status der Zugehörigkeit zum Betrieb.
Zweck: Anmeldung, Rechtevergabe und Zuordnung von Aktionen zu einer Person.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (nachvollziehbarer, abgesicherter Betriebszugang). Bei Beschäftigten des Betriebs zudem § 26 BDSG im Verhältnis zum Betrieb.
Anmeldung über Google Firebase Authentication. Die Anmeldung läuft über Firebase Authentication (Google Ireland Limited bzw. Google LLC). Das Passwort wird ausschließlich dort verarbeitet und ist uns nicht im Klartext bekannt. Firebase versendet auch die E-Mail zum Zurücksetzen des Passworts. Einladungen an neue Mitarbeitende werden per E-Mail an die vom Betrieb angegebene Adresse versandt.
Push-Benachrichtigungen. Nach ausdrücklicher Freigabe im Betriebssystem registriert die App ein Push-Token des Geräts.
Daten: Push-Token, Plattform (iOS/Android) und Sprache.
Zweck: Hinweis auf neue Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit in den Systemeinstellungen möglich; beim Abmelden wird das Token deaktiviert.
Empfänger: Expo (650 Industries, Inc., USA). Übermittelt werden das Token und der Nachrichtentext, also Bestellnummer und Betrag. Namen, Telefonnummern und E-Mail-Adressen werden nicht an Expo übermittelt.
App-Aktualisierungen. Die App prüft bei Expo, ob eine neuere Programmversion vorliegt. Dabei wird die IP-Adresse des Geräts verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Auslieferung von Fehlerbehebungen).
Betriebsdaten der Anwendung. Über unsere Schnittstelle werden die Daten verarbeitet, die für den Betrieb erforderlich sind: Bestellungen und deren Status, Speisekarte und Verfügbarkeiten, Angebote und deren Laufzeiten, Öffnungszeiten sowie Rollen- und Berechtigungsinformationen. Für diese Daten ist der Betrieb Verantwortlicher; wir verarbeiten sie in seinem Auftrag.
Kamera. Die Kamera wird ausschließlich zum Scannen von Kundenkarten-QR-Codes genutzt. Es werden keine Bilder gespeichert und keine Bilder übertragen; verarbeitet wird nur der im Code enthaltene, kurzlebige Zahlencode.
Protokollierung von Aktionen. Sicherheits- und betriebsrelevante Vorgänge – etwa Statusänderungen an Bestellungen, Änderungen an Team und Einladungen sowie Änderungen an Öffnungszeiten und Angeboten – werden mit Zeitpunkt und handelnder Person protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit, Missbrauchsabwehr).
Kundendaten im Betriebsalltag. In der App werden Name, Telefonnummer, Mitteilung und Bestellinhalt der Kundinnen und Kunden des Betriebs angezeigt, damit die Bestellung bearbeitet werden kann. Verantwortlich dafür ist der Betrieb. Anfragen von Kundinnen und Kunden zu ihren Daten richten sich an den Betrieb; erreichen sie uns, leiten wir sie unverzüglich weiter.
Hosting. Schnittstelle und Datenbank der App werden bei Railway Corp. (USA) betrieben; die Datenbank ist eine PostgreSQL-Datenbank. Dies betrifft ausschließlich die App-Infrastruktur, nicht diese Website (siehe Abschnitt 4).
Bereitstellung über App Store und Play Store. Die Installation und Aktualisierung der App erfolgt über Apple bzw. Google. Diese Anbieter verarbeiten dabei Daten in eigener Verantwortung nach ihren eigenen Bestimmungen; darauf haben wir keinen Einfluss.
Löschung eines Zugangs. Ein Zugang wird auf Wunsch des Betriebs oder der betroffenen Person deaktiviert bzw. gelöscht. Eine Nachricht an datenschutz@clickro.de genügt. Betriebsprotokolle bleiben erhalten, soweit sie für die Nachvollziehbarkeit und für Aufbewahrungspflichten erforderlich sind; der Personenbezug wird entfernt, sobald er nicht mehr benötigt wird.
Kein Tracking. Die App enthält keine Analyse-, Absturzberichts-, Werbe- oder Attributions-SDKs. Eine Nachverfolgung über Apps oder Websites hinweg findet nicht statt.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Bearbeitung Ihrer Anfrage, zur Erfüllung eines Vertrags, aufgrund einer gesetzlichen Pflicht oder im Rahmen einer Auftragsverarbeitung erforderlich ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Folgende Kategorien von Empfängern kommen in Betracht:
| Empfänger | Leistung | Rolle | Standort |
|---|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich, Friedersdorf | Webhosting, E-Mail-Postfächer, E-Mail-Versand über SMTP, Speicherung der Anfragen und Ereignisdaten sowie die serverseitigen Sicherungen (Backups) | Auftragsverarbeiter (Art. 28 DSGVO) | Deutschland |
| Google Ireland Limited / Google LLC (Firebase Authentication) | Konten und Anmeldung der Clickro Partner App, Versand der E-Mail zum Zurücksetzen des Passworts (Abschnitt 14) | Auftragsverarbeiter (Art. 28 DSGVO) | Irland / USA |
| 650 Industries, Inc. (Expo) | Versand der Push-Benachrichtigungen und Bereitstellung von App-Aktualisierungen für die Clickro Partner App (Abschnitt 14) | Auftragsverarbeiter (Art. 28 DSGVO) | USA |
| Railway Corp. | Hosting der Schnittstelle und der Datenbank der Clickro Partner App (Abschnitt 14) | Auftragsverarbeiter (Art. 28 DSGVO) | USA |
| Apple Inc. / Google Ireland Limited | Bereitstellung und Aktualisierung der Clickro Partner App über App Store bzw. Play Store | Eigenverantwortlich (Art. 4 Nr. 7 DSGVO) | USA / Irland |
| WhatsApp Ireland Limited, Dublin | Nachrichtenkommunikation, nur wenn Sie diesen Kanal wählen | Eigenverantwortlicher Anbieter | Irland, Übermittlung in die USA möglich |
| Google Ireland Limited, Dublin | Kartendarstellung, nur nach Ihrem Klick auf „Karte laden“ | Eigenverantwortlicher Anbieter | Irland, Übermittlung in die USA möglich |
| Steuerberatung, Buchhaltung | Erfüllung steuerlicher Pflichten bei zustande gekommenen Verträgen | Berufsträger mit eigener Verschwiegenheitspflicht | Deutschland |
| Behörden und Gerichte | nur bei gesetzlicher Verpflichtung oder zur Rechtsverfolgung | Eigenverantwortliche Stelle | Deutschland |
Über diese Empfänger hinaus geben wir Ihre Daten nicht weiter. Insbesondere verkaufen wir keine Daten und übermitteln sie nicht zu Werbezwecken an Dritte.
Die Verarbeitung dieser Website durch uns und unseren Hoster findet ausschließlich in Deutschland statt. Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR kann jedoch stattfinden, wenn Sie selbst einen entsprechenden Dienst nutzen:
Für Übermittlungen in die USA stützen sich diese Anbieter auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann und das Schutzniveau vom europäischen abweichen kann. Sie können diese Übermittlungen vollständig vermeiden, indem Sie die betreffenden Angebote nicht nutzen; Formular, E-Mail und Telefon stehen als gleichwertige Kontaktwege bereit.
Clickro Partner App. Bei der Nutzung der Clickro Partner App (Abschnitt 14) werden Daten durch Railway Corp. (USA), 650 Industries, Inc. (Expo, USA) und Google (Firebase Authentication) verarbeitet; dabei kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Damit ist nicht in jedem Fall ein gleichwertiges Schutzniveau gewährleistet; insbesondere können Behörden dort unter bestimmten Voraussetzungen Zugriff verlangen. Die vertraglichen Grundlagen und Garantien dieser Übermittlungen werden derzeit geprüft und an dieser Stelle ergänzt. Wir behaupten hierzu bewusst keine Zertifizierung und keine bereits abgeschlossene Garantie, die wir nicht belegen können.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:
| Daten | Löschung |
|---|---|
| Server-Logfiles | nach spätestens 7 Tagen |
| Anfragen ohne Vertragsschluss (Formular, E-Mail, WhatsApp) | spätestens 6 Monate nach dem letzten Kontakt |
| Ereignisdaten der Reichweitenmessung | nach 12 Monaten |
| Bewerbungsunterlagen nach Absage | spätestens 6 Monate nach Verfahrensende |
| Vertrags- und Kundendaten, laufende Geschäftsbeziehung | für die Dauer der Geschäftsbeziehung |
| Handelsbriefe und Geschäftskorrespondenz zu Verträgen | 6 Jahre (§ 257 HGB) |
| Rechnungen, Buchungsbelege, steuerlich relevante Unterlagen | 8 Jahre (§ 147 AO) |
| Nachweis der Cookie-Einwilligung | 6 Monate, danach erneute Abfrage |
Läuft eine Aufbewahrungsfrist, wird die Verarbeitung auf die reine Aufbewahrung beschränkt: Die Daten werden für andere Zwecke nicht mehr genutzt und nach Fristablauf gelöscht.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:
Es besteht keine Möglichkeit, über diese Website Dateien hochzuladen. Datei-Uploads sind bewusst nicht vorgesehen, um die damit verbundenen Risiken vollständig zu vermeiden. Unterlagen senden Sie uns bei Bedarf nach Absprache per E-Mail.
Ein lückenloser Schutz gegen jeden Zugriff Dritter ist im Internet technisch nicht erreichbar. Wir verbessern unsere Maßnahmen daher fortlaufend entsprechend der technischen Entwicklung.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzte Technik oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen an einwilligungsbasierten Verarbeitungen fragen wir Ihre Einwilligung erneut ab.
Fassung vom 26. Juli 2026.
12. Social-Media-Verlinkungen
Im Seitenfuß verlinken wir auf soziale Netzwerke. Dabei handelt es sich um einfache Links, keine Plugins. Es werden keine Social-Media-Skripte geladen, keine „Gefällt mir“-Schaltflächen eingebettet und beim Aufruf unserer Seite keine Daten an die Netzwerke übertragen.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter erhält Ihre IP-Adresse sowie die Information, von welcher Seite Sie kommen. Für die Verarbeitung auf den Plattformen selbst ist der jeweilige Anbieter verantwortlich; wir haben darauf keinen Einfluss. Sofern wir dort eigene Unternehmensprofile betreiben, sind wir für die Verarbeitung im Rahmen dieser Profile gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO); Ihre Rechte können Sie in diesem Fall auch bei uns geltend machen. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Plattform.