Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung in CRMMM, dem internen CRM des Studienprogramms Manage & More, ist: Julian Jungnitz, Augustenstraße 53, München, E-Mail: julian.jungnitz@web.de.

2. Zweck der Verarbeitung

CRMMM dient der internen Verwaltung von Geschäftskontakten, Unternehmen und der zugehörigen Kommunikation (E-Mail, künftig LinkedIn und WhatsApp) des Programms Manage & More. Zugriff haben ausschließlich angemeldete Mitglieder mit einem manageandmore.de-Konto.

3. Verarbeitete Daten

• Nutzerkonten: Name, E-Mail-Adresse und Profilbild aus dem Google-Konto (Anmeldung ausschließlich per Google Single Sign-On).
• Kontakte und Unternehmen: Name, E-Mail-Adresse, Unternehmenszuordnung sowie zuständige Ansprechperson.
• Kommunikation: Betreff, Inhalt, Zeitpunkt und Richtung von Nachrichten mit freigegebenen Kontakten.

4. Gmail-Import und Google-Dienste

Verbindet ein Mitglied sein Postfach, erhält CRMMM über die Gmail API lesenden Zugriff (Scope „gmail.readonly“). Beim Scan werden zunächst nur Kopfzeilen (Absender, Empfänger, Betreff, Datum) ausgewertet; Inhalte werden erst übernommen, wenn das Mitglied einen Kontakt ausdrücklich freigibt. Zugriffstoken werden serverseitig gespeichert und sind nur für das jeweilige Mitglied verwendbar. Die Verbindung kann jederzeit in den Google-Kontoeinstellungen widerrufen werden.

Die Nutzung der aus Gmail-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Daten aus Gmail werden ausschließlich für die hier beschriebenen CRM-Funktionen verwendet, nicht an Dritte übertragen und nicht für Werbung oder das Training von KI-Modellen genutzt.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Verbindung des eigenen Postfachs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege der Geschäftskontakte des Programms, auch hinsichtlich der Daten von Kontaktpersonen Dritter).

6. Speicherung und Auftragsverarbeiter

Die Daten werden bei Supabase in der Region Frankfurt am Main (EU) gespeichert. Das Hosting der Anwendung erfolgt über Vercel Inc. (USA); mit den Anbietern bestehen Auftragsverarbeitungsverträge, Übermittlungen in Drittländer sind über EU-Standardvertragsklauseln abgesichert.

7. Empfänger und Speicherdauer

Importierte Kontakte, Unternehmen und Nachrichten sind für alle angemeldeten Mitglieder sichtbar. Daten werden gespeichert, bis sie gelöscht werden oder der Zweck der Verarbeitung entfällt.

8. Ihre Rechte

Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie an die oben genannte Kontaktadresse.