Pipedrive und der Datenschutz (DSGVO) Stand Oktober 2024
Einige unserer Pipedrive-Schützlingen haben sehr strenge Datenschutzbeauftragte. Und jetzt Achtung, Spoiler: Bisher hat jeder Pipedrive durchgewunken. Nicht immer ganz ohne Diskussion, aber den Datenschutz und die DSGVO ernst zu nehmen ist ja auch ihr Job.
Zunächst müssen wir einmal unterscheiden zwischen:
- Was brauchen Sie, um mit Pipedrive zu arbeiten?
- Was dürfen Sie mit den Daten im CRM machen?
Dazu empfehlen wir Ihnen diese Videos. Natürlich können wir damit keine individuelle Rechtsberatung damit ersetzen, aber Sie bekommen vielleicht ein Gefühl dafür, was Sie ihren Datenschutzbeauftragten wirklich fragen müssen.
Was muss ich mir aus DSGVO-Sicht beachten, bevor ich mit Pipedrive zu arbeiten beginne?
Welche Daten darf ich in Pipedrive abspeichern und was darf ich damit machen?
Hier finden Sie alle Dokumente, die Pipedrive zum Thema Datenschutz und DSGVO anbietet.
Wichtig für die DSGVO: Vertragspartner Pipedrive OÜ innerhalb der EU
Ganz grundsätzlich: Vertragspartner für alle EU-Kunden die Estländische Pipedrive OÜ. Und jetzt sicherheitshalber: Ja, Estland gehört auch zur EU und muss sich somit auch an die gemeinschaftlichen Datenschutzbestimmungen halten. Unter diesem Link finden Sie einen Beitrag von Pipedrive grundsätzlich zum Thema:
https://support.pipedrive.com/hc/de/articles/360000335129-Pipedrive-und-DSGVO
Und da ist ein Whitepaper mit einer Menge Informationen:
Pipedrive AVV: Die Auftragsverarbeitungsvereinbarung
https://www-cms.pipedriveassets.com/documents/Data-Processing-Addendum-Mar_2024.pdf
Das war früher die Auftragsdatenverarbeitungsvereinbarung (ADV).
Pipedrive Nutzungsbedingungen und Datenschutzrichtlinien
Pipedrive selbst verweist in Hinblick auf die DSGVO immer wieder auf seine Nutzungsbedingungen. Dort finden Sie auch die TOMs (technische und organisatorische Maßnahmen) und das Drittanbieterverzeichnis:
https://www.pipedrive.com/en/terms-of-service
https://www.pipedrive.com/en/subprocessors (letztes Update: 4. September 2024)
„Ergänzende Nutzungsbedingungen“ gibt es für spezielle Funktionen, wie zum Beispiel die, die mit künstlicher Intelligenz arbeiten:
https://www.pipedrive.com/en/terms-of-service-supplemental-terms
Ebenfalls wichtig sind die Datenschutzrichtlinien:
https://www.pipedrive.com/en/privacy
Einbindung von Pipedrive in die Datenschutzerklärung
Beispieltext für die Datenschutzerklärung
Wenn Sie Daten von der Website über die Webformulare direkt in Pipedrive spielen oder die Web Prospector-Funktion verwenden, sollten Sie ihre Websitebesucher in der Datenschutzerklärung darüber informieren. Hier ist ein Textvorschlag, den Sie aber noch von Ihrem Datenschutzbeauftragten prüfen lassen sollten. Sicherheitshalber: Wir können für die Richtigkeit und Vollständigkeit keine Haftung übernehmen.
Pipedrive
Wir nutzen Pipedrive als unser CRM-Tool zur Verarbeitung und Speicherung der Kontaktdaten.
Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Um Ihr Anliegen und Nachrichten schnellstmöglich bearbeiten und beantworten zu können, verwenden wir Kontaktformulare unseres Customer-Relationship-Management -Tool (“CRM-Tool”) Pipedrive. Die bei dem Ausfüllen des Formulars übermittelten Daten werden an Pipedrive gesendet und dort auf Servern von Pipedrive gespeichert.
Wir setzen das CRM-System Pipedrive des Anbieters Pipedrive OÜ auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung von Nutzeranfragen, Bestandskundenmanagement, Neukundengeschäft) ein.
Pipedrive OÜ ist eine haftungsbeschränkte Firma nach estnischer Gesetzgebung (EU) mit der Anschrift Mustamäe tee 3a, 10615 Tallinn, Estland, registriert im Estonian Commercial Register unter dem Code 11958539. Die Datenschutzerklärung von Pipedrive können Sie hier abrufen: https://www.pipedrive.com/en/privacy.
Bis hier her sollten Sie sich die Daten irgendwo abspeichern. Alles was ab jetzt kommt, dient mehr oder weniger zur Information.
Hosting und Datensicherung bei AWS in Frankfurt
Gut zu wissen ist auch, dass Pipedrive seine Daten für Kunden mit einer deutschen IP-Adresse bei AWS (Amazon Web Service) in Deutschland hostet (Frankfurt). Daneben gibt es für EU-Länder noch Server in Stockholm und in Dublin. Für EMEA-Länder, die NICHT in der EU sind, werden die Daten in London gehostet. Und der Vollständigkeit halber: Für US-Firmen gibt es eine Server in US East und einen in US West.
Und auch die Sicherung der Daten passiert dort täglich.
Mehr zum Thema Datensicherheit finden sie hier, wie zum Beispiel auch wie Pipedrive mit Backups umgeht:
https://support.pipedrive.com/hc/de/articles/206760639-Wie-sicher-sind-meine-Daten-in-Pipedrive-
Und wenn Sie es ganz genau wissen wollen: Fragen Sie uns gerne! Wenn Ihr Account uns zugeordnet ist, bekommen wir diese Information für Sie.
Pipedrives Sicherheitszertifizierungen
Pipedrive ist ISO zertifiziert, und zwar nach der internationalen Norm ISO/IEC 27001 für Informationstechnik, genau genommen für IT-Sicherheitsverfahren – Informationssicherheits-Managementsysteme – Anforderungen.
Außerdem ist Pipedrive nach SOC2 und SOC3 zertifiziert. Damit wird bestätigt, dass die Sicherheit der Prozesse, Server und Daten vollständig mit allen Richtlinien und Vorschriften konform ist, die vom American Institute of Certified Public Accountants (AICPA) festgesetzt wurden.
Die richtigen Einstellungen IN Pipedrive
Sie sollten noch an Ihrer Einstellung arbeiten. Also genau genommen an den Einstellungen ihrer Mails. Pipedrive bietet noch die Möglichkeit, das Verhalten ihrer Email-Empfänger zu tracken. In 2 Ausformungen:
- Öffnen der Emails
- Klick auf Links
Beides ist im Vertrieb natürlich super praktisch. Ob es datenschutzkonform ist, ist aber eine ganz andere Frage. Ihre Mailempfänger müssen nämlich theoretisch wissen können, welche Informationen Sie über sie abspeichern. Am besten Sie fragen Ihren Datenschutzbeauftragten, wie Sie das binbekommen. Wenn Sie auf Nummer sicher gehen wollen, deaktivieren Sie diese Optionen:
Fragen zum Datenschutz oder der DSGVO zu Pipedrive?
Sollte Ihnen dies Informationen nicht ausreichen, können Sie sich gerne an den Data Protection Officer von Pipedrive Juan Martin Sanchez und sein Team wenden. Sie erreichen Sie unter dpo@pipedrive.com.
Eigene ADV’s unterschreiben die Kollegen aber normaler Weise nicht. Das würde laut ihren Aussagen ihre Kapazitäten sprengen. Verstehe ich auch. Fragen Sie einmal bei Microsoft, ob die das für Ihr Online-Excel machen würden 😉
Die 10 besten Workflow Automatisierungen in Pipedrive
Die Macht der Emojis in Pipedrive
