Rechtsgrundlage je Person
An jeder Person steht, warum ihr sie anschreiben dürft. Werbe-Mails und Newsletter gehen nur mit Einwilligung oder Kundenbeziehung raus, so wie § 7 UWG es verlangt.
Sicherheit und Datenschutz
Kontakte, die nur euch gehören.
Kundenbeziehungen sind das Wertvollste, was ein Vertrieb hat. Darum liegen sie bei xelevate hinter drei Schichten, und die DSGVO ist im Alltag eingebaut statt nachgereicht.
Was ihr über eure Daten wissen solltet, in vier Zahlen.
DEServer und Backups
0Tracker auf Website und in der App
24Stunden gilt ein Support-Code, den nur ihr erzeugt
30Tage lesbar nach einer Kündigung
1Der Server
- Server in Deutschland
- Anwendung, Datenbank und Backups laufen auf Servern in Deutschland. Weder Website noch Anwendung setzen Tracker oder Werbenetzwerke ein.
- Verschlüsselte Backups
- Jede Nacht gesichert, verschlüsselt und außerhalb des Servers abgelegt; der Schlüssel liegt nicht auf dem Server. Nach Vertragsende bleibt die Instanz 30 Tage lesbar und exportierbar.
- Eingriffe werden protokolliert
- Direkte Zugriffe auf die Datenbank werden mitgeschrieben und verschlüsselt außerhalb abgelegt. Befehle, die Daten löschen könnten, verlangen den zweiten Faktor eines Admins.
2Euer Bereich
- Getrennt von anderen Firmen
- Jede Firma hat ihren eigenen, abgeschlossenen Bereich in der Datenbank. Eure Kontakte, Deals und Dateien liegen nirgends zusammen mit denen einer anderen Firma.
- Verschlüsselt in der Datenbank
- Notizen, Aufgaben und Zugangsdaten zu angebundenen Diensten liegen verschlüsselt. Wer die Datenbank in die Hand bekommt, liest sie nicht.
- Support nur mit eurem Code
- Niemand von xelevate kommt ohne euch hinein. Für Support erzeugt ihr einen Code, der 24 Stunden gilt, wahlweise nur lesend. Ihr seht die Sitzung und beendet sie, wann ihr wollt.
3Eure Zugänge
- Zweiter Faktor
- Jeder Zugang lässt sich mit einer Authenticator-App absichern. Passwörter brauchen mindestens zehn Zeichen und werden gegen bekannte Leaks geprüft.
- Rollen und Rechte
- Admin, Vertrieb, Assistenz und Lesen dürfen jeweils nur, was sie brauchen. Abrechnung und Zugänge sind Admin-Sache.
- PIN-Sperre
- Nach fünf Minuten Pause verlangt xelevate eine vierstellige PIN, bevor Kontakte wieder sichtbar sind. Die Zeit stellt jede Person selbst ein.
Datenschutz im Alltag
Die DSGVO arbeitet mit.
Was eine Datenschutzbeauftragte fragt, beantwortet xelevate mit einer Einstellung oder einem Klick, nicht mit einer Tabelle nebenher.
Sperrliste
Wer sich abmeldet, landet auf der Sperrliste und bekommt über keinen Weg mehr Mails, weder aus der Akte noch aus einem Newsletter.
Anfragen mit Frist
Auskunft und Löschung erfasst ihr als Anfrage, xelevate zeigt die Frist. Die Auskunft gibt es als Datei, die Löschung mit einem Klick, beides im Protokoll.
Aufbewahrungsfrist
Nach 12 bis 60 Monaten ohne Kontakt schlägt xelevate Personen zum Löschen vor. Ein Admin entscheidet, ob gelöscht oder behalten wird.
Double-Opt-in, kein Zählpixel
Anmeldungen über Formulare laufen mit Bestätigung und Nachweis. Newsletter zählen Klicks, aber keine Öffnungen: Es gibt kein Zählpixel.
Auftragsverarbeitung
Den Vertrag zur Auftragsverarbeitung schließt ihr in der Instanz ab. Den Text könnt ihr vorher hier auf der Website lesen.
Daten mitnehmen
Der Gesamtexport packt alles als CSV und Dateien in ein ZIP, jederzeit. Nach einer Kündigung bleibt die Instanz 30 Tage lesbar und exportierbar.
KI nur mit eurem Zugang
KI läuft nur über einen Zugang, den ihr selbst anschließt, auf Wunsch bei einem EU-Anbieter. Ohne Zugang geht keine Zeile an eine KI.
14 Tage testen, dann entscheiden.
Ohne Zahlungsdaten, ohne automatische Verlängerung. Fragen zum Datenschutz beantworten wir persönlich.