Scalino

    Datenschutzerklärung & Sicherheitshinweis

    Dieses Dokument erklärt, welche Daten wir bei der Nutzung von Scalino erheben, zu welchen Zwecken wir sie verarbeiten, mit wem wir sie teilen und wie wir sie schützen. Mit der Nutzung von Scalino bestätigen Sie, diese Erklärung gelesen und verstanden zu haben.

    Zuletzt aktualisiert: 07.08.2026

    1. Geltungsbereich und Verantwortlicher

    Diese Erklärung gilt für alle Dienste, die über scalino.co und dessen Subdomains bereitgestellt werden. Verantwortlich ist das Team, das Scalino betreibt.

    Sie gilt für Kontoinhaber, in eine Organisation eingeladene Teammitglieder und Besucher unserer Website.

    2. Welche Daten wir erheben

    Wir erheben nur Daten, die für die Erbringung des Dienstes erforderlich sind:

    • Kontodaten: Name, E-Mail-Adresse, Land, Website und ein gehashtes Passwort.
    • Organisationsdaten: Name der Organisation, Teammitglieder und deren Rollen.
    • Nutzungsdaten: Suchanfragen, Anzahl erzeugter Leads, Automatisierungseinstellungen, Kreditbewegungen und Aktivitätsprotokolle.
    • Lead-Daten: Firmenname, Adresse, Telefon, Website, Bewertung und Anzahl der Rezensionen aus öffentlich zugänglichen Quellen (Google-Maps-Einträge).
    • Integrationsdaten: Verbindungs- und Autorisierungsdaten der von Ihnen verbundenen Google-Sheets- oder Odoo-CRM-Konten.
    • Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Spracheinstellung und Fehlerprotokolle.

    3. Zwecke und Rechtsgrundlagen

    Wir verarbeiten Ihre Daten, um Ihr Konto zu erstellen und zu verwalten, die Leadgenerierung bereitzustellen, Kredit- und Abonutzung zu erfassen, Supportanfragen zu beantworten, die Sicherheit zu gewährleisten und gesetzliche Pflichten zu erfüllen.

    Rechtsgrundlagen sind Vertragserfüllung, berechtigtes Interesse (Sicherheit und Verbesserung), Einwilligung (Marketing und nicht notwendige Cookies) sowie rechtliche Verpflichtung.

    4. Lead-Daten und öffentliche Quellen

    Scalino ruft Lead-Daten über die Google Maps Places API aus öffentlich zugänglichen Unternehmenseinträgen ab. Es handelt sich um geschäftliche Kontaktdaten; die Erhebung privater Lebensdaten ist nicht beabsichtigt.

    Die erzeugten Listen gehören Ihrer Organisation. Für die Einhaltung von Datenschutz- und Werberecht bei deren Nutzung sind Sie verantwortlich.

    5. Weitergabe und Dienstleister

    Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt nur an Infrastrukturanbieter, die für den Betrieb notwendig sind, und an von Ihnen selbst verbundene Integrationen:

    • Anbieter für Hosting, Datenbank und Authentifizierung.
    • Google Maps Places API (für Lead-Suchanfragen).
    • Von Ihnen verbundene Google-Sheets- und Odoo-CRM-Konten (nur für die von Ihnen gewählten Daten).
    • Zuständige Behörden, soweit gesetzlich vorgeschrieben.

    6. Cookies und Messung

    Wir verwenden notwendige Cookies, um Sie angemeldet zu halten und Ihre Sprachwahl zu speichern. Zur Analyse der Websitenutzung können wir Messwerkzeuge über den Google Tag Manager einsetzen.

    Sie können Cookies in Ihren Browsereinstellungen ablehnen oder löschen; einzelne Funktionen wie die Anmeldung funktionieren dann möglicherweise nicht.

    7. Sicherheitshinweis

    Wir setzen technische und organisatorische Maßnahmen ein:

    • Der gesamte Datenverkehr wird per HTTPS/TLS verschlüsselt übertragen.
    • Passwörter werden nie im Klartext gespeichert, sondern von der Authentifizierungsinfrastruktur gehasht.
    • In der Datenbank gelten Zugriffsregeln auf Zeilenebene, sodass jede Organisation nur ihre eigenen Daten sieht.
    • Integrationsschlüssel und API-Daten werden verschlüsselt gespeichert und in der Oberfläche nie erneut angezeigt.
    • Administrative Aktionen sind rollenbasiert beschränkt und werden protokolliert.
    • Unsere Datenbank wird durch regelmäßige automatische Backups geschützt.

    8. Ihre Verantwortung

    Kontosicherheit ist eine gemeinsame Aufgabe. Wählen Sie ein einzigartiges, starkes Passwort, geben Sie es nicht weiter, vergeben Sie nur notwendige Rollen und melden Sie sich bei Auffälligkeiten sofort.

    Melden Sie verdächtige Zugriffe oder Sicherheitslücken an scalinoco@gmail.com.

    9. Bei einem Sicherheitsvorfall

    Stellen wir einen unrechtmäßigen Zugriff auf personenbezogene Daten fest, untersuchen wir den Vorfall unverzüglich, sichern betroffene Konten und informieren Betroffene sowie Behörden innerhalb der gesetzlichen Fristen.

    10. Speicherdauer

    Konto- und Nutzungsdaten speichern wir, solange Ihr Konto aktiv ist. Nach Löschung des Kontos werden personenbezogene Daten in angemessener Frist gelöscht oder anonymisiert; gesetzlich aufbewahrungspflichtige Unterlagen bleiben für die vorgeschriebene Dauer erhalten.

    11. Übermittlung in Drittländer

    Unsere Hosting- und API-Dienstleister können Server außerhalb Ihres Landes betreiben. Übermittlungen erfolgen nur im erforderlichen Umfang und mit den gesetzlich vorgesehenen Schutzmaßnahmen.

    12. Ihre Rechte

    Nach der DSGVO haben Sie folgende Rechte:

    • Auskunft darüber, ob und welche Daten verarbeitet werden.
    • Berichtigung unvollständiger oder unrichtiger Daten.
    • Löschung Ihrer Daten.
    • Einschränkung der Verarbeitung und Datenübertragbarkeit.
    • Widerruf erteilter Einwilligungen und Widerspruch gegen Werbung.

    13. Datenschutz von Minderjährigen

    Scalino ist ein B2B-Dienst und richtet sich nicht an Personen unter 18 Jahren. Erfahren wir von Daten Minderjähriger, löschen wir diese.

    14. Änderungen und Kontakt

    Wir können diese Erklärung anpassen. Über wesentliche Änderungen informieren wir in der Plattform oder per E-Mail; die aktuelle Fassung finden Sie stets auf dieser Seite.

    Für Datenschutz- und Sicherheitsfragen: scalinoco@gmail.com