VitalCode VitalCode
VitalCode CRM
Übersicht
Termine
Kunden
Leads
Angebote
Rechnungen
Marketing
To-Do
Einstellungen
Hilfe
Synchron
Ausstehende Änderungen
Mitteilungen Alle gelesen
Lade …
Abmelden
VitalCode CRM
Lade …

Heute

Lade …

Umsatzentwicklung

Lade …

Kunden

· ·
Sortieren: Name · Letzter Termin · Erstkontakt
Lade …

Inbox

·
Lade …

Leads

Lade …

Termine

Rechnungen

· · · ·
Sortieren: Datum · Betrag · Kunde
Lade …

Treuekarten

Angebote

· · · ·
Sortieren: Datum · Betrag · Kunde
Lade …

Buchhaltung · Übersicht

Umsatz Monat
–bezahlt, brutto
Offene Rechnungen
–0 Rechnungen
Ausgaben Monat
–Belege, brutto
Ergebnis Monat
–Einnahmen − Ausgaben

Buchhaltung · Einnahmen

Bezahlte Rechnungen

Im gewählten Monat
Lade …

Buchhaltung · Ausgaben

Belege

Belege für Ausgaben (Bürobedarf, Fahrtkosten, Wareneinkauf usw.). Foto oder PDF hochladen, SKR03-Konto zuweisen — wird als Nächstes gebaut.
Noch keine Belege.

Buchhaltung · Auswertung

USt-Vorbereitung

Für die Umsatzsteuer-Voranmeldung
Lade …

Übergabe an Steuerberater

Ein-Klick-Paket mit allen Rechnungen (PDF), Belegen (PDF/JPG) und Buchungs-CSV des gewählten Monats.
Sichtbarkeit ›
Google-Präsenz, Rezensionen, Konkurrenz-Vergleich.
Details ansehen ›
Website · Auswertung ›
Besucher, Herkunft, Formular-Leads, Verhalten.
Details ansehen ›
Social Media ›
Lade …

To-Do

Lade …

Push-Benachrichtigungen

Status: prüfe …
Pingt dich sofort, wenn ein Kunde online bucht, einen Termin verschiebt oder absagt. Pro Gerät separat aktivieren.

Firma

Wird auf Rechnungen verwendet
Lade …

Leistungen

Pro Behandlung: Dauer, Pufferzeit, Farbe und Servicezeiten (Wochentage + Uhrzeiten + optional Pause). Wirken sich direkt auf die Slot-Berechnung aus.
Lade …

Produkte

Werden im Rechnungs-Modal als Schnellauswahl angeboten.
Lade …

Karten-Pakete

5er/10er-Karten pro Leistung. Werden im Rechnungs-Modal als Position auswählbar. Bei „wahrgenommen"-Termin wird die Karte automatisch dekrementiert.
Lade …

Aktionen / Rabatte

Werbeaktionen als Vorlage - beim Rechnung-Anlegen aus Dropdown wählbar. Prozent oder fester Euro-Betrag auf die Gesamtsumme.
Lade …

Marketing

Google Ads / GA4-Zugangsdaten, werbekomplizen-Dashboard-Zugriff und Kunden-Profil für die Caption-KI.
Lade …

Hilfe

Neuer Termin

Klick auf Termine → + Termin → wähle Leistung, Tag, Uhrzeit, Kunde. Im Kunden-Feld kannst du nach Name oder E-Mail suchen - wenn der Kontakt schon existiert, wird er übernommen. Speichern.

Neuer Kunde

Klick auf Kunden → + Neu → mindestens Vorname und Nachname eintragen, alles andere optional. Speichern.

Neue Rechnung

Klick auf Rechnungen → + Neu → Kunde wählen, Positionen hinzufügen (z.B. Einzelsitzung oder ein Karten-Paket), Fälligkeit setzen, speichern. Im Detail-Modal danach: per E-Mail versenden, PDF herunterladen, oder als bezahlt markieren.

Karte verkaufen

Im Rechnungs-Formular ein Karten-Paket (5er / 10er pro Leistung) als Position auswählen. Beim Speichern wird automatisch eine Karte für den Kunden angelegt. Bei jedem Termin mit Status wahrgenommen verringert sich die Restanzahl der Karte um eins.

Angebot in Rechnung umwandeln

Im Angebots-Detail-Modal → Rechnung erstellen. Ein Rechnungs-Entwurf mit den übernommenen Positionen wird im Rechnungs-Tab angelegt.

Sichtbarkeits-Dashboard öffnen

Klick auf Marketing → Sichtbarkeit → Übersicht. Zeigt Klicks, Impressionen, Klickrate, Position, Lokale Sichtbarkeit, Bewertungen, Google-Ads, Meta-Postings und Saisonalen Trend. Daten kommen aus der werbekomplizen-Datenbank. Zeitraum oben rechts umschaltbar (Aktueller Monat, Gestern, Letzte Woche, Letzter Monat, Gesamt).

Einen Beitrag posten

Klick auf Marketing → Sichtbarkeit → Social Media → Neuer Post. Wizard in 6 Schritten: Termin & Kanäle, Bild oder Video wählen (Cropper mit Drittel-Hilfslinien für saubere Komposition), Postart (Beitrag / Story / Reel), Caption (KI-generiert), Vorschau, Senden. Beitrag = Foto oder Video im Feed, Story = 24 Stunden, Reel = kurzes Video mit Algorithmus-Push.

Auto-Post-Plan aufsetzen

Klick auf Marketing → Sichtbarkeit → Social Media → Auto-Post. Wähle 14-Tage- oder 30-Tage-Plan, trage die Anzahlen für Beiträge, Stories und Reels ein, wähle die Kanäle, lade Medien in die drei Pools (Beiträge / Stories / Reels) hoch und aktiviere den Plan. System verteilt die Posts gleichmäßig über den Zeitraum. Bei Material-Mangel werden vorhandene Medien rotiert — der Counter pro Pool zeigt „X im Pool · Y geplant".

Termine

  • Auf Mobile ist die Listenansicht Default, auf Desktop kannst du zwischen Woche / Monat / Liste umschalten.
  • Klick auf einen Termin öffnet das Detail mit Status, Notiz, Verschieben, Absagen.
  • Status wahrgenommen zählt automatisch die passende Karte des Kunden um eins runter.
  • Absagen schickt eine Storno-Mail an den Kunden und löscht den Google-Calendar-Eintrag.
  • Verschieben öffnet ein Datums-Formular, der Kunde wird per Mail informiert.
  • Drei kleine Badges oben neben „Termine" zeigen für den aktuellen Monat: Direkt (telefonisch / händisch von dir eingetragen) · Website (Online-Buchung ohne Marketing-Spur) · Marketing (Online-Buchung mit Google-Ads-Klick oder UTM-Quelle).
  • Im Termin-Detail steht die Quelle ausgeschrieben (z. B. „Google Ads · VitalCode IHHT Search · Keyword: …"), sobald die Buchung über das Webformular reinkam.

Marketing · Sichtbarkeit

  • Übersicht — vollständiges Dashboard mit Klicks, Impressionen, Klickrate, Position, Lokale Sichtbarkeit (Google Business Profil, Maps, Reviews), Google Ads (Kampagnen-Picker schaltet zwischen den Kampagnen um — Top-Cards UND Keyword-Prognose ändern sich mit), Meta-Postings (Facebook + Instagram), Saisonaler Trend und Top-Suchbegriffe.
  • Zeitraum-Picker rechts oben: Aktueller Monat, Gestern, Letzte Woche, Letzter Monat, Gesamtzeitraum.
  • „Zurück"-Button oben rechts kommt aus dem CRM, nicht aus dem Dashboard.
  • Social Media — Kalenderansicht aller Posts (Entwurf / Geplant / Veröffentlicht / Fehler). Lädt sich alle 5 Sekunden im Hintergrund neu.
  • Neuer Post — Wizard mit 3 Postarten (Beitrag = Foto oder Video im Feed, Story = 24 Stunden, Reel = kurzes Video, Algorithmus-Push). Cropper hat Drittel-Hilfslinien als Komposition-Raster.
  • Auto-Post — 14- oder 30-Tage-Plan mit drei separaten Medien-Pools (Beiträge / Stories / Reels). Pro Pool ein Counter „X im Pool · Y geplant". Bei Material-Mangel werden Medien rotiert (am wenigsten genutztes zuerst). Nur EIN Plan kann gleichzeitig aktiv sein.
  • Einstellungen — alle IDs für die Datenquellen (Facebook-Page, Instagram-Account, Meta-Ad-Account, Google Business Location + Suchbegriff, Google Ads Customer-ID + Kampagnen, Search-Console-Property, GA4-Property-ID, YouTube-Channel-ID). Plus Publer-Account-IDs für Facebook, Instagram und Google Business (für das Social Media).

Kunden

  • Suchfeld oben filtert in Echtzeit (Name, E-Mail).
  • Profil zeigt Stammdaten, Termine, Karten und Rechnungen in eigenen Karten.
  • + Termin und + Karte direkt aus dem Kundenprofil - Daten werden vorausgefüllt.

Treuekarten

  • Oben drei Kennzahlen: Kunden mit aktiver Karte, Fällige Prämien, Diesen Monat eingelöst.
  • Darunter die Prämien-Regeln pro Leistung (HBO, IHHT, ACP, Venus). Schalter aktiviert die Karte für die Leistung, die Zahl daneben ist die Sammel-Grenze: „nach X Sitzungen · 1 Prämie". Änderungen wirken sofort.
  • Fällige Prämien - Kunden, die die Grenze erreicht haben. Button Prämie einlösen bucht einen Gratis-Termin und setzt den Kartenstand zurück.
  • Kunden mit laufender Karte - Fortschrittsbalken pro Kunde (Stand / Grenze). Filter Kurz vor Ziel zeigt nur Karten ab 80 Prozent Fortschritt.

Anamnese

  • Kunden-Liste mit Status: Ausfüllen (türkis) = noch offen, Ansehen (grün) = ausgefüllt. Sortiert alphabetisch nach Nachname.
  • Filter oben: Alle · Noch offen · Termin heute/morgen (nur Kunden mit anstehendem Termin).
  • Klick auf einen Kunden öffnet das Ausfüll-Modal - eine Frage pro Ansicht mit Fortschrittsbalken, Ja/Nein-Buttons, optionale Notiz. Zurück / Weiter zwischen den Fragen. Auf der letzten Frage wird „Weiter" zu „Speichern".
  • Rechts oben Fragen bearbeiten › öffnet den Katalog: Text inline ändern, Pflicht-Häkchen an/aus, „×" löscht die Frage samt aller Antworten dazu. Unten neue Frage anlegen. Änderungen wirken sofort für neue Anamnesen.
  • Anamnese wird im Studio zusammen mit dem Kunden ausgefüllt - alle Antworten sind auch offline erreichbar.

Angebote & Rechnungen

  • Status-Workflow Rechnung: entwurf → versendet → bezahlt (oder storniert / mahnung_1 / mahnung_2).
  • Status-Workflow Angebot: entwurf → gesendet → angenommen / abgelehnt / abgelaufen.
  • Aus angenommenem Angebot → mit einem Klick eine Rechnung erstellen.
  • E-Rechnung XML (XRechnung 3.0 UBL) in der Werkzeuge-Gruppe - wird beim E-Mail-Versand automatisch mit angehängt.
  • Rechnungs-Entwürfe können gelöscht werden, alle anderen Stati nur stornieren.

Mitteilungen (Glocke)

  • Benachrichtigungen bei überfälligen Rechnungen, ablaufenden Angeboten, aufgebrauchten Karten.
  • Klick auf eine Mitteilung springt direkt zum passenden Datensatz.

Einstellungen

  • Firma - Adresse, USt-ID, IBAN, Dankestext (für Rechnungs- und Angebots-PDFs).
  • Produkte - häufige Leistungen mit Preis als Schnellauswahl im Rechnungs-Formular.
  • Karten-Pakete - 5er / 10er pro Leistung als Vorlage.
  • Aktionen / Rabatte - Prozent oder fester Euro-Betrag als Vorlage für Rechnungen.

Wo liegen die Daten?

Alle Kunden-, Termin-, Rechnungs- und Karten-Daten liegen auf einem Server in Deutschland (KAS, Rheinland-Pfalz). DSGVO-konform, kein Datenexport in Drittländer.

Auskunft und Löschung

Wenn ein Kunde nach seinen Daten fragt oder gelöscht werden will:

  1. Im Kunden-Tab den Kontakt öffnen.
  2. Stammdaten und verknüpfte Termine / Karten / Rechnungen sind die vollständige Auskunft.
  3. Kunde löschen entfernt den Datensatz. Termine bleiben im Kalender ohne Kundenverknüpfung. Rechnungen bleiben aus Buchhaltungsgründen erhalten (Snapshot der Kundendaten ist in der Rechnung gespeichert).
  4. Hat der Kunde noch aktive Karten oder offene Angebote, blockt das System das Löschen - diese erst stornieren oder abrechnen.

Aufbewahrungsfristen

Rechnungen müssen 10 Jahre aufbewahrt werden (§ 14b UStG, § 147 AO). Termine und allgemeine Kommunikation drei Jahre.

Zugang zum CRM

Nur Mario und Andreas haben Login-Zugang. Auth über Cookie (HMAC-signiert, 180 Tage gültig). Bei Geräte-Verlust: Andreas anrufen, dann wird der Zugang neu vergeben.

Nutzungsbedingungen VitalCode-CRM

Diese Bedingungen gelten für die Nutzung des VitalCode-CRM von werbekomplizen, Andreas Saulig, Königsbrücker Landstraße 77, 01109 Dresden (nachfolgend „werbekomplizen"). Sie ergänzen das Angebot bzw. den Vertrag, mit dem du das VitalCode-CRM gebucht hast. Das VitalCode-CRM richtet sich ausschließlich an Unternehmen.

1. Was das VitalCode-CRM ist

Das VitalCode-CRM ist eine Software zur Verwaltung deines Unternehmens. Dazu gehören insbesondere:

  • Verwaltung deiner Kundinnen und Kunden sowie der zugehörigen Kontaktdaten,
  • Termin- und Kalenderverwaltung, einschließlich Terminen, die über deine Website oder über den KI-Chat gebucht werden,
  • Erfassung von Anamnese- und Gesundheitsangaben deiner Kundinnen und Kunden, soweit du diese Funktion nutzt,
  • ein integriertes Posting-Tool zum Planen, Erstellen und Veröffentlichen von Social-Media-Beiträgen (mit eigenen Nutzungsbedingungen, soweit abweichend),
  • KI-gestützte Funktionen, zum Beispiel Textvorschläge.

Welche Funktionen dir im Einzelnen zur Verfügung stehen, ergibt sich aus deiner Buchung.

2. Zugang

Du erhältst von uns einen persönlichen Zugang. Beim ersten Anmelden legst du ein eigenes Passwort fest. Halte deine Zugangsdaten geheim und gib sie nur an Personen in deinem Unternehmen weiter, die das CRM für dich nutzen. Besteht der Verdacht, dass jemand Unbefugtes Zugriff hat, informiere uns bitte sofort. Wir setzen dann das Passwort zurück.

3. Umfang und Kontingente

Der Leistungsumfang richtet sich nach deinem gebuchten Serviceplan. Soweit Kontingente gelten (zum Beispiel im Posting-Tool), gelten diese jeweils für einen Kalendermonat; nicht genutzte Kontingente verfallen am Monatsende.

4. Deine Daten und die Daten deiner Kundinnen und Kunden

Für alle Daten und Inhalte, die du im VitalCode-CRM erfasst, hochlädst oder verarbeitest, bist du selbst verantwortlich. Das gilt besonders für die Daten deiner Kundinnen und Kunden, einschließlich Anamnese- und Gesundheitsangaben. Du stellst sicher, dass

  • für die Verarbeitung dieser Daten eine Rechtsgrundlage besteht, bei Gesundheitsdaten insbesondere eine wirksame Einwilligung deiner Kundinnen und Kunden oder eine andere zulässige Grundlage nach Art. 9 DSGVO,
  • du deine Kundinnen und Kunden ordnungsgemäß über die Verarbeitung informierst,
  • die Daten und Inhalte nicht gegen geltendes Recht verstoßen.

Soweit werbekomplizen diese Daten für dich verarbeitet, geschieht dies ausschließlich in deinem Auftrag auf Grundlage des Vertrags zur Auftragsverarbeitung (AVV).

5. KI-Funktionen

Textvorschläge und andere KI-Ergebnisse werden von KI-Diensten erzeugt. Die Ergebnisse können fehlerhaft, unvollständig oder unpassend sein. Prüfe sie deshalb vor jeder Verwendung. werbekomplizen übernimmt keine Gewähr für die Richtigkeit von KI-Ergebnissen. KI-Funktionen ersetzen keine fachliche, medizinische oder rechtliche Beratung.

6. Verfügbarkeit und Wartung

Wir bemühen uns um eine möglichst unterbrechungsfreie Verfügbarkeit. Für Wartungen und Updates kann das CRM zeitweise nicht erreichbar sein. Geplante Wartungen kündigen wir nach Möglichkeit vorher an.

7. Sperre und Vertragsende

Ruht deine Lizenz, kannst du das CRM nur noch eingeschränkt nutzen. Bei einem Verstoß gegen diese Bedingungen oder bei Zahlungsverzug können wir den Zugang sperren. Nach Vertragsende wird der Zugang geschlossen und deine im CRM gespeicherten Daten werden nach deiner Wahl gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Haftung

werbekomplizen haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit. Bei leichter Fahrlässigkeit haften wir nur bei Verletzung wesentlicher Vertragspflichten und begrenzt auf den vorhersehbaren, typischerweise eintretenden Schaden. Für die von dir erfassten Inhalte und für Entscheidungen, die du auf Basis von KI-Ergebnissen triffst, haften wir nicht.

9. Rechte am CRM

Das VitalCode-CRM, seine Funktionen und seine Gestaltung bleiben Eigentum von werbekomplizen. Du erhältst für die Dauer des Vertrags ein einfaches, nicht übertragbares Recht, das CRM für dein Unternehmen zu nutzen.

10. Datenschutz und Auftragsverarbeitung

Wie wir personenbezogene Daten verarbeiten, steht in der Datenschutzerklärung des VitalCode-CRM. Soweit wir dabei Daten in deinem Auftrag verarbeiten, gilt der Vertrag zur Auftragsverarbeitung (AVV), den du beim ersten Anmelden zusammen mit diesen Bedingungen bestätigst.

11. Änderungen

Wir können diese Bedingungen anpassen, wenn sich das CRM, die eingesetzten Dienste oder die Rechtslage ändern. Die neue Fassung wird dir angezeigt und gilt, sobald du sie bestätigst.

12. Schlussbestimmungen

Es gilt deutsches Recht. Gerichtsstand ist Dresden. Sollte eine Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen wirksam.

Vertrag zur Auftragsverarbeitung (AVV) VitalCode-CRM

Zwischen dem Kunden als Auftraggeber und werbekomplizen, Andreas Saulig, Königsbrücker Landstraße 77, 01109 Dresden, als Auftragsverarbeiter wird nach Vorgabe der Datenschutzgrundverordnung gemäß Art. 28 DSGVO zum Schutz der vom Auftragsverarbeiter verarbeiteten Daten des Auftraggebers vereinbart:

§1 Gegenstand und Dauer der Verarbeitung

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Bereitstellung und des Betriebs des VitalCode-CRM. Der Vertrag gilt für die Dauer des zugrunde liegenden Vertragsverhältnisses. Er wird elektronisch durch Bestätigung im VitalCode-CRM geschlossen.

§2 Art und Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

  • Verwaltung der Kundinnen und Kunden des Auftraggebers und ihrer Kontaktdaten
  • Termin- und Kalenderverwaltung, einschließlich über Website oder KI-Chat gebuchter Termine
  • Erfassung und Verwaltung von Anamnese- und Gesundheitsangaben, soweit der Auftraggeber diese Funktion nutzt
  • Rechnungsstellung und Vertragsabwicklung
  • Planung, Erstellung und Veröffentlichung von Social-Media-Beiträgen im integrierten Posting-Tool
  • KI-gestützte Funktionen, zum Beispiel Textvorschläge
  • technischer Betrieb, Wartung, Fehleranalyse und Support

§3 Art der personenbezogenen Daten

  • Stamm- und Kontaktdaten der Kundinnen und Kunden des Auftraggebers
  • Termin- und Kalenderdaten
  • besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (Gesundheits- und Anamnesedaten), soweit der Auftraggeber diese erfasst
  • Abrechnungs- und Vertragsdaten
  • Inhalte von Social-Media-Beiträgen (Texte, Bilder, Videos), soweit sie personenbezogene Daten enthalten
  • Benutzer- und Zugangsdaten der Nutzer des Auftraggebers
  • Nutzungs- und Protokolldaten (z. B. IP-Adressen, Zeitpunkte)

§4 Kategorien betroffener Personen

  • Kundinnen und Kunden des Auftraggebers
  • Mitarbeiter und sonstige Nutzer des Auftraggebers
  • in Beiträgen abgebildete oder genannte Personen

§5 Weisungsbindung

Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Auftraggebers. Als Weisung gilt auch die Nutzung der Funktionen des VitalCode-CRM durch den Auftraggeber. Mündliche Weisungen sind unverzüglich in Textform zu bestätigen.

§6 Besondere Kategorien von Daten

Soweit Gesundheits- und Anamnesedaten (Art. 9 DSGVO) verarbeitet werden, trifft der Auftragsverarbeiter dem erhöhten Schutzbedarf angemessene zusätzliche Maßnahmen (siehe Anlage 1). Der Auftraggeber stellt sicher, dass für die Verarbeitung dieser Daten eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht, insbesondere eine wirksame Einwilligung der betroffenen Personen.

§7 Technische und organisatorische Maßnahmen

Der Auftragsverarbeiter trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Diese sind in Anlage 1 (TOMs) beschrieben und Bestandteil dieses Vertrags.

§8 Unterauftragsverarbeiter

Der Auftraggeber ist mit dem Einsatz folgender Unterauftragsverarbeiter einverstanden:

  • ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Hosting)
  • Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (KI-Funktionen)

Nutzt der Auftraggeber das integrierte Posting-Tool, kommen Publer (Veröffentlichung der Beiträge) und Replicate (KI-Bildbearbeitung) als zusätzliche Unterauftragsverarbeiter zum Einsatz. Die Unterauftragsverarbeiter werden datenschutzrechtlich entsprechend Art. 28 DSGVO vertraglich gebunden. Übermittlungen in Drittländer erfolgen nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Über Änderungen informiert der Auftragsverarbeiter den Auftraggeber vorab; der Auftraggeber kann aus wichtigem datenschutzrechtlichem Grund widersprechen. Meta, Google und andere Plattformen, auf denen der Auftraggeber Beiträge veröffentlicht, sind keine Unterauftragsverarbeiter; dort gilt das Nutzungsverhältnis des Auftraggebers mit der jeweiligen Plattform.

§9 Vertraulichkeit

Der Auftragsverarbeiter setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind.

§10 Unterstützungspflichten

Der Auftragsverarbeiter unterstützt den Auftraggeber bei der Wahrung der Betroffenenrechte sowie bei der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO, soweit dies die Auftragsverarbeitung betrifft. Verletzungen des Schutzes personenbezogener Daten meldet er dem Auftraggeber unverzüglich.

§11 Beendigung der Verarbeitung

Nach Beendigung der Auftragsverarbeitung werden personenbezogene Daten nach Wahl des Auftraggebers gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

§12 Schlussbestimmungen

Änderungen und Ergänzungen bedürfen der Textform; eine neue Fassung wird im VitalCode-CRM zur Bestätigung angezeigt. Sollten einzelne Bestimmungen unwirksam sein, bleibt der Vertrag im Übrigen wirksam.

Anlage 1 - Technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO

1. Physische Infrastruktur
Es werden keine eigenen Server oder Rechenzentrumsflächen betrieben. Die physische Sicherung der Serverinfrastruktur erfolgt durch den Hosting-Anbieter in Deutschland.

2. Arbeitsplatz- und Gerätesicherheit
Verarbeitung über persönliche, passwortgeschützte Endgeräte des Auftragsverarbeiters. Aktuelle Sicherheitsupdates, Firewall- und Virenschutz sind aktiv. Mobile Endgeräte sind zusätzlich durch Gerätesperre (PIN/Biometrie) geschützt.

3. Zugangskontrolle

  • individuelle Benutzerkonten je Kunde
  • eigenes Passwort, beim ersten Anmelden vom Nutzer festgelegt
  • Passwörter nur verschlüsselt (Hash) gespeichert
  • Anmelde-Sitzungen werden bei Passwortänderung ungültig

4. Zugriffskontrolle

  • Zugriff nur auf erforderliche Systeme
  • keine Weitergabe von Zugangsdaten
  • Sperrung des Zugangs bei ruhender oder beendeter Lizenz

5. Übertragungskontrolle

  • verschlüsselte Datenübertragung (TLS/HTTPS)
  • Server-zu-Server-Verbindungen nur mit geheimen Schlüsseln

6. Verfügbarkeitskontrolle

  • Nutzung professioneller Hosting- und Plattform-Anbieter
  • regelmäßige Datensicherung

7. Trennungsgebot

  • eigene Instanz und eigene Datenbank je Kunde
  • logische Trennung der Systeme und Zugänge

8. Besonderer Schutz von Gesundheitsdaten

  • Gesundheits- und Anamnesedaten werden nur innerhalb der kundeneigenen Instanz und Datenbank verarbeitet
  • Zugriff nur für befugte Nutzer des Auftraggebers
  • Übermittlung an KI-Dienste nur, soweit für eine genutzte Funktion zwingend erforderlich

9. Überprüfung
Regelmäßige Überprüfung und Anpassung bei technischen oder rechtlichen Änderungen.

Datenschutzerklärung VitalCode-CRM

1. Verantwortlich

werbekomplizen, Andreas Saulig, Königsbrücker Landstraße 77, 01109 Dresden, E-Mail: hallo@werbekomplizen.de

Für die Daten, die bei der Anmeldung und beim technischen Betrieb des CRM anfallen (z. B. Zugangsdaten, Protokolldaten), sind wir verantwortlich. Für die Daten, die du als Unternehmen im CRM über deine Kundinnen und Kunden verarbeitest (z. B. Kontaktdaten, Termine, Anamnese- und Gesundheitsangaben), ist dein Unternehmen verantwortlich. Diese Daten verarbeiten wir ausschließlich in deinem Auftrag auf Grundlage des Vertrags zur Auftragsverarbeitung (AVV).

2. Welche Daten wir verarbeiten

  • Zugangsdaten: Benutzername und Passwort. Das Passwort wird nur verschlüsselt (als Hash) gespeichert.
  • Kundendaten: die von dir erfassten Stammdaten deiner Kundinnen und Kunden, z. B. Name, Kontaktdaten, Notizen.
  • Termindaten: Termine und Kalendereinträge, auch solche, die über deine Website oder über den KI-Chat gebucht werden.
  • Gesundheits- und Anamnesedaten: soweit du diese Funktion nutzt, Angaben zu Gesundheit und Anamnese deiner Kundinnen und Kunden. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
  • Abrechnungs- und Vertragsdaten: Angaben, die zur Rechnungsstellung und Vertragsabwicklung erforderlich sind.
  • Posting-Inhalte: soweit du das integrierte Posting-Tool nutzt, Texte, Bilder, Videos, Veröffentlichungstermine und die gewählten Kanäle.
  • Nutzungsdaten: genutzte Funktionen und Kontingente sowie der Zeitpunkt deiner Zustimmung zu Nutzungsbedingungen und AVV.
  • Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Browserangaben in den Server-Protokollen.
  • Push-Benachrichtigungen: wenn du sie aktivierst, eine technische Adresse deines Geräts für die Zustellung.

3. Zwecke und Rechtsgrundlagen

Deine Zugangs-, Nutzungs- und Vertragsdaten verarbeiten wir, um dir das VitalCode-CRM bereitzustellen und den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Server-Protokolle und Sicherheitsmaßnahmen dienen unserem berechtigten Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen erhältst du nur, wenn du sie selbst einschaltest (Art. 6 Abs. 1 lit. a DSGVO).

Die Kunden-, Termin- und Gesundheitsdaten, die du im CRM verarbeitest, verarbeiten wir ausschließlich in deinem Auftrag und nach deiner Weisung (Art. 28 DSGVO). Verantwortlich für diese Verarbeitung bist du; du stellst die Rechtsgrundlage sicher. Bei Gesundheitsdaten ist dafür insbesondere eine wirksame Einwilligung deiner Kundinnen und Kunden oder eine andere zulässige Grundlage nach Art. 9 Abs. 2 DSGVO erforderlich.

4. Hosting

Das VitalCode-CRM und alle Daten liegen auf Servern von ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in Deutschland.

5. Eingesetzte Dienste

Anthropic Claude (Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA): KI-Funktionen, zum Beispiel Textvorschläge und der KI-Chat. Dafür werden die jeweils erforderlichen Eingaben übermittelt. Die Inhalte werden nicht zum Training der KI verwendet. Gesundheitsdaten werden nur übermittelt, soweit dies für eine von dir genutzte Funktion zwingend erforderlich ist.

Soweit du das integrierte Posting-Tool nutzt, kommen zusätzlich folgende Dienste zum Einsatz: Publer zur Veröffentlichung der Beiträge und Replicate zur KI-Bildbearbeitung. Außerdem werden die Beiträge auf den von dir gewählten Plattformen (zum Beispiel Meta und Google) veröffentlicht; dort gilt dein eigenes Nutzungsverhältnis mit der jeweiligen Plattform.

Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Die Schriftart wird von Google-Servern geladen. Dabei wird deine IP-Adresse an Google übertragen.

Push-Dienste der Browser-Hersteller (z. B. Google, Apple, Mozilla): Nur wenn du Push-Benachrichtigungen aktivierst, laufen diese über den Push-Dienst deines Browsers.

Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.

6. Cookies und Speicher im Browser

Nach dem Anmelden setzen wir ein technisch notwendiges Cookie, damit du angemeldet bleibst. Außerdem merkt sich dein Browser, welche Ansicht du zuletzt geöffnet hattest. Beides ist für die Nutzung des CRM erforderlich (§ 25 Abs. 2 TDDDG). Tracking- oder Werbe-Cookies setzen wir im CRM nicht ein.

7. Speicherdauer

Wir speichern die Daten für die Dauer des Vertrags. Nach Vertragsende werden sie nach deiner Wahl gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Fragen zum Datenschutz erreichst du uns unter hallo@werbekomplizen.de. Soweit es um die Daten deiner Kundinnen und Kunden geht, wenden sich diese an dich als verantwortliche Stelle.

Tägliches Backup

Der Server macht jeden Tag automatisch ein Datenbank-Backup über das KAS-Hosting. Diese Backups halten die letzten 14 Tage.

Manueller Export

Du kannst jederzeit zusätzlich ein vollständiges Backup als ZIP-Datei herunterladen. Enthält JSON-Exports aller CRM-Tabellen (Kunden, Termine, Rechnungen, Angebote, Karten, Firma, Produkte, Aktionen). Lege die Datei lokal ab oder in einer Cloud deiner Wahl.

Wiederherstellung

Im Notfall: Andreas anrufen. Aus einem ZIP-Backup lässt sich die Datenbank vollständig wiederherstellen. Mario sollte das nicht selbst machen, weil dabei die laufenden Daten überschrieben werden.

Frag den Assistenten zu Funktionen und Workflows im CRM - wie storniere ich eine Rechnung, wo finde ich die Karten eines Kunden, was bedeutet ein Status.

Antworten erscheinen hier.

-