Stand: September 2026
Jan-Luca Hecht, Am Sonnenhang 29, 30989 Gehrden
E-Mail: j.hecht@frindz.de
Im Rahmen der Vertragserfüllung speichern wir in deinem Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Tracker-Sessions (Zeitstempel, Gebiet, Türergebnis), Routen (Gebiet, Straßen, Distanz, Zeitstempel), zuletzt gelaufene Straßen sowie bei Team-/Agentur-Nutzung Mitgliedsrollen und aggregierte Leistungsdaten. Rechtsgrundlage für a–e: Art. 6 Abs. 1 lit. b DSGVO.
Von dir angelegte Lead-Daten (Name, Telefon, Adresse, Vertriebsinfos) werden bei angemeldeten Nutzern im Konto, sonst nur lokal auf deinem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertriebstätigkeit).
Zur Einhaltung von Nutzungslimits protokollieren wir KI-Anfragen (Zeitpunkt, Modell) — deinem Konto zugeordnet, wird bei Kontolöschung entfernt. IP-Adressen für Zugangsbeschränkungen werden max. 1 Minute im Arbeitsspeicher gehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Standortdaten (nur Team-/Agentur-Nutzung): Wenn du als Mitarbeiter einer Agentur die Live-Tracking-Funktion nutzt, verarbeiten wir mit deiner ausdrücklichen Einwilligung deinen GPS-Standort (Koordinaten, aktuelle Straße, Zeitstempel), um ihn deiner Teamleitung im Live-Dashboard anzuzeigen. Die Übermittlung erfolgt nur, solange du eine Session aktiv trackst; die Standortdaten werden automatisch gelöscht, spätestens 25 Stunden nach der Übermittlung. Die Einwilligung ist freiwillig — du kannst der Standortübermittlung jederzeit widersprechen, indem du die Funktion nicht aktivierst, die Einwilligung ablehnst, sie unter Einstellungen („Live-Standort mit dem Team teilen“) ausschaltest oder dich per E-Mail an uns wendest (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 26 Abs. 2 BDSG.
Routen im Team (nur Team-/Agentur-Nutzung): Mit deiner Einwilligung teilst du deine geplanten und gelaufenen Routen mit deiner Agentur. Alle Mitglieder deiner Agentur können Straßen, Hausnummern, Datum und Uhrzeit, Länge und Status deiner Routen lesen; ihr Routenplaner berücksichtigt die von dir kürzlich gelaufenen Straßen, damit niemand dieselben Türen doppelt aufsucht. Inhaber und Teamleiter sehen zusätzlich die Türergebnisse je Straße als Zähler — keine einzelnen Hausnummern. Namen, Telefonnummern und dein Live-Standort gehören nicht dazu. Zweck ist die Abstimmung im Team und das Unterstützen der Vertriebsarbeit. Die Einwilligung ist freiwillig und jederzeit widerrufbar — unter Einstellungen, Abschnitt „Datenfreigaben“ („Routen im Team teilen“); ohne sie sieht niemand außer dir deine Routen, die Leitung nur, dass keine Freigabe vorliegt (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 26 Abs. 2 BDSG.
Gebiete und Team-Routen: Unabhängig von dieser Einwilligung berücksichtigt die Planung in den Gebieten deiner Agentur, welche Straßen dort mit abgeschlossenen Routen schon gelaufen sind, damit sie nicht doppelt geplant werden. Bei gespeicherten Team-Routen sehen die Leitung und die Mitglieder des jeweiligen Gebiets, wem die Route gehört und wie weit sie ist (Türen erledigt von geplant), nicht die einzelnen Türergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation der Gebietsarbeit).
Android-App (Ortung im Hintergrund): In der Android-App bestimmt das Gerät deinen Standort über einen Vordergrunddienst des Betriebssystems. Android zeigt dafür eine dauerhafte Benachrichtigung („D2D Scout · Tracker läuft“), sofern du Benachrichtigungen erlaubt hast. Ab App-Version 1.1.0 nennt sie die aktuelle Adresse deiner Schicht und trägt Knöpfe, mit denen du Türen auch bei gesperrtem Bildschirm buchst; hast du auf dem Sperrbildschirm vertrauliche Inhalte ausgeblendet, zeigt sie dort nur die Zahl der Türen. Getippte Türen werden bis zur Buchung nur auf dem Gerät zwischengespeichert. Die Ortung läuft auch bei gesperrtem Bildschirm, aber nur, solange eine Schicht läuft: Sie beginnt, wenn du eine Schicht startest, und endet, wenn du sie beendest — mit dem Beenden wird der Dienst gestoppt. Auf dem Gerät dient die Position dazu, die aktive Straße und Hausnummer der laufenden Schicht mitzuführen; dafür wird sie nicht an unseren Server übertragen.
An unseren Server geht dein Standort nur, wenn du der Standortfreigabe zugestimmt hast und deine Agentur das Live-Tracking eingeschaltet hat — beides prüft der Server bei jeder Übermittlung. Dann sendet die App alle 5 Minuten (und einmal beim ersten Standort nach Schichtstart) Koordinaten, Genauigkeit und Alter der Messung, Gebiet, aktuelle Straße, die seit der letzten Übermittlung gezählten Türen, die Gesamtzahl der Türen und den Schichtbeginn. Diese Einträge werden deinem Namen zugeordnet, sind deiner Teamleitung im Live-Dashboard sichtbar und werden automatisch gelöscht: Ein stündlicher Lauf entfernt alle Einträge, die älter als 24 Stunden sind — spätestens 25 Stunden nach der Übermittlung ist ein Eintrag also weg. Gespeichert werden sie in unserer Datenbank in der EU (Frankfurt am Main). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 26 Abs. 2 BDSG.
Ohne Empfang bleiben die laufende Schicht und die getippten Türen im lokalen Speicher der App auf deinem Gerät und werden nachgesendet, sobald wieder eine Verbindung besteht. Die gemessenen Standorte selbst werden auf dem Gerät nicht dauerhaft gespeichert.
App-Einstellungen wie Farbschema und Hell/Dunkel werden nur lokal auf deinem Gerät gespeichert. In deinem Konto liegen deine Provisionssätze, der Straßen-Cooldown der Routenplanung und die gewählte Oberfläche (siehe Abschnitt 4). Ebenfalls im Konto liegen deine Ziele im Hub (Tagesziel Gespräche, Wochen- und Monatsziel Provision) und die gewählte Ansicht des Tagesstands (Cockpit oder Straße); sie werden mit dem Konto exportiert und gelöscht.
Für die Seite News rufen wir nur öffentlich zugängliche Meldungen ab; ihre Kurzfassungen schreibt die KI (Anthropic, siehe Abschnitt 3) allein aus diesen Meldungen, Nutzerdaten gehen dabei nicht an die KI.
Fehlermeldungen und Rückmeldungen: Meldest du in der App einen Fehler oder schickst eine Rückmeldung zum neuen Design, speichern wir deinen Text zusammen mit der Seite, der Browserkennung, deiner Nutzer-ID und Angaben zur Darstellung (Oberfläche, Hell/Dunkel, Farbschema, Fensterbreite), damit wir den Fehler nachvollziehen und beheben können; die Meldung wird mit deinem Konto gelöscht.
Verträge und Tarife (nur Agentur-Nutzung): Erfasst deine Agentur Verträge in D2D Scout, speichern wir die Daten der Kundinnen und Kunden (Name, Anschrift, Kontaktdaten, Bankverbindung, Vertragsangaben), den gewählten Tarif, den Zeitpunkt des Abschlusses und den Vertriebler, der den Vertrag aufgenommen hat. Diese Daten verarbeiten wir im Auftrag deiner Agentur (Art. 28 DSGVO); verantwortlich gegenüber den Kundinnen und Kunden ist die Agentur. Die Kundendaten liegen verschlüsselt in unserer Datenbank in der EU. Die Leitung der Agentur sieht alle Verträge der Agentur, ein Vertriebler nur die eigenen. Verträge werden aufbewahrt bis zum 31. Dezember des achten Jahres nach Vertragsschluss (steuerliche Aufbewahrungspflicht, Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO) und danach automatisch gelöscht. Löst eine Agentur ihr Konto auf, werden ihre Verträge mit gelöscht; die Aufbewahrung liegt dann bei der Agentur, die ihre Daten vorher exportieren kann. Tarife, Anbieter-Formulare und Preisblätter lädt jede Agentur selbst hoch; sie sind nur für sie sichtbar.
Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung gem. Art. 28 DSGVO) bzw. werden für die genannten Funktionen eingebunden. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Technisch notwendige Cookies (Anmeldung, Sitzung) setzen wir ohne Einwilligung, da sie für den Betrieb erforderlich sind. Optionale Analyse-Cookies (Produktanalyse, siehe Abschnitt 3) setzen wir ausschließlich nach deiner Einwilligung über den Cookie-Hinweis — wählst du dort „Nur notwendige“, werden keine Analyse-Cookies gesetzt und es findet kein Produkt-Tracking statt. Zusätzlich nutzen wir lokalen Gerätespeicher für Einstellungen und nicht synchronisierte Daten. Marketing-Cookies setzen wir nicht.
Einstellungs-Cookie „d2d_design“: Wählst du in den Einstellungen die Oberfläche der App (Classic oder Neu), speichern wir diese Wahl in deinem Konto und in einem Cookie auf dem Gerät, mit dem du die App nutzt. Das Cookie enthält nur den Wert „classic“ oder „neu“, damit jede Seite gleich in der gewählten Darstellung erscheint, und läuft nach einem Jahr ab. Es ist für die von dir gewählte Darstellung technisch notwendig und wird deshalb ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); es dient weder der Analyse noch der Werbung. Die Wahl in deinem Konto wird mit dem Konto gelöscht. Rechtsgrundlage für die Speicherung im Konto: Art. 6 Abs. 1 lit. b DSGVO.
Kontodaten werden gespeichert, solange dein Konto aktiv ist, und bei Kontolöschung vollständig entfernt; aus den täglichen Sicherungskopien der Datenbank verschwinden sie, wenn diese nach sieben Tagen überschrieben werden. Ausgenommen sind Verträge, die deine Agentur erfasst hat: Sie bleiben für die gesetzliche Aufbewahrungsfrist bei der Agentur (siehe Abschnitt 2). Ebenso bleiben Rechnungen eines bezahlten Abos beim Zahlungsdienstleister Stripe für die gesetzliche Frist von zehn Jahren (§ 147 AO). Lokal gespeicherte Daten verbleiben auf deinem Gerät bis zur manuellen Löschung.
Die Angabe von E-Mail und Passwort ist für die Registrierung erforderlich — ohne diese Daten kann kein Konto erstellt werden. Alle weiteren Daten (Leads, Routen, Team-Mitgliedschaft) sind freiwillig und dienen der Nutzung einzelner Funktionen.
Es findet keine automatisierte Entscheidungsfindung oder Profiling gem. Art. 22 DSGVO statt.
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Kontolöschung und Datenexport sind direkt unter Einstellungen möglich. Wie das geht, auch ohne Zugang zur App, und was danach aus gesetzlichen Gründen bleibt, steht unter Konto löschen.
Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Anfragen zur Ausübung deiner Rechte: j.hecht@frindz.de