SalesCandy
SalesCandy ist eine malaysische Lead Distribution und CRM Plattform, die neue Leads sofort über eine Mobile App an den richtigen Vertriebsmitarbeiter weiterleitet. Sie aggregiert Leads aus Facebook Lead Ads, Google Forms, TikTok, Webformularen und Call Tracking Nummern und protokolliert Kontaktversuche, Reaktionen und Conversions. Da SalesCandy Daten in Malaysia und APAC hostet und Drittanbieter Cookies setzt, erfordert die DSGVO Konformität eine ausdrückliche Einwilligung und eine dokumentierte Transferkette.
Was macht SalesCandy?
Was ist SalesCandy
SalesCandy ist eine Lead Distribution und CRM Plattform aus Malaysia, eingesetzt von Immobilienentwicklern, Versicherungen, Banken, Bildungsanbietern und B2B Dienstleistern in Südostasien. Sie pusht neue Leads aus Werbekanälen (Facebook Lead Ads, TikTok Lead Generation Ads, Google Forms, Landingpages, Webformulare) sofort über eine Mobile App an den passenden Vertriebsmitarbeiter, protokolliert jeden Kontaktversuch und misst die Conversion in Echtzeit.
Welche Daten SalesCandy erhebt
SalesCandy erfasst Lead Kontaktdaten (Name, Telefon, E Mail, Adresse, individuelle Felder), Quellkanal und Creative, Kontaktversuchs Logs (Zeit, Dauer, Ergebnis), Anrufaufzeichnungen wenn aktiviert, Geolokalisierung der Vertriebsmitarbeiter bei aktiver App, Verhaltensdaten (Ad Clicks, Formularverlauf) und Conversion oder Sales Daten.
DSGVO und ePrivacy Folgen
SalesCandy ist ein Drittauftragsverarbeiter. Tracking Cookies sind nicht unbedingt erforderlich und benötigen Einwilligung nach Art. 5(3) ePrivacy. Verhaltens Scoring und Marketing Automation stützen sich auf Einwilligung nach Art. 6(1)(a) DSGVO. Anrufaufzeichnungen erfordern eine deutliche Hinweispflicht gegenüber beiden Parteien und eine definierte Aufbewahrungsfrist. Die Mitarbeiter Geolokalisierung kann Beschäftigtenkontrolle nach nationalem Arbeitsrecht und Art. 88 DSGVO auslösen.
Anforderungen an die Einwilligung
Blockieren Sie SalesCandy Tracker hinter einer CMP, zeigen Sie eine klare Datenschutzinformation auf Lead Formularen, hinterlegen Sie eine Aufzeichnungshinweis Ansage vor Telefonaten und konfigurieren Sie granulare Einwilligung für Marketing Follow up gegenüber Transaktionsbenachrichtigungen.
Datentransfers außerhalb der EU
SalesCandy verarbeitet Daten in Malaysia und weiteren APAC Regionen. Für keines dieser Länder besteht aktuell ein EU Angemessenheitsbeschluss. Betreiber müssen Standardvertragsklauseln einsetzen und eine Transfer Impact Assessment dokumentieren, in der malaysische und singapurische Überwachungsgesetze bewertet werden.
Praktische Compliance Schritte
Schließen Sie den SalesCandy AV Vertrag und SCCs, führen Sie eine Transfer Impact Assessment durch, schalten Sie Marketing Tags hinter einer CMP frei, hinterlegen Sie eine Aufzeichnungshinweis Ansage, beschränken Sie die Mitarbeiter Geolokalisierung auf Arbeitszeiten und das Notwendige, definieren Sie Aufbewahrungsregeln für Leads und Aufzeichnungen und dokumentieren Sie SalesCandy im Verzeichnis nach Art. 30.
SalesCandy und die DSGVO
SalesCandy ist als „Marketing“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Art. 6(1)(a) GDPR) is required for the tracking cookies and the behavioural follow up. Performance of a contract (Art. 6(1)(b)) applies once a lead is converted into a customer. Legitimate interest (Art. 6(1)(f)) is constrained for marketing automation.
- Risikostufe
- high
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive, TDDDG, LSSI CE, Malaysian Personal Data Protection Act 2010, Schrems II, Standard Contractual Clauses
Datenschutz-Folgenabschätzung (DSFA)
Eine DSFA wird empfohlen, wenn SalesCandy umfangreich eingesetzt wird, mit Facebook Lead Ads oder TikTok Lead Generation Ads kombiniert wird oder wenn Anrufaufzeichnungen und sensible Finanzdaten zusammen mit dem Lead Profil gespeichert werden.
Beispieltext für Ihr Banner
Wir nutzen SalesCandy, eine malaysische Plattform für Lead Distribution und CRM, um Ihre Anfrage an die zuständige Vertriebsperson zuzuleiten, Ihr Interesse weiterzuverfolgen und die Conversion zu messen. Ihre personenbezogenen Daten werden auf Grundlage von Standardvertragsklauseln außerhalb der EU verarbeitet.
Was SalesCandy setzt und kontaktiert
- Tracking-Methode
- Client side JavaScript snippet for lead capture, third party tracking cookies, server side API for lead distribution to agents, mobile applications for sales reps, and integrations with Facebook Lead Ads, Google Forms, TikTok and other lead sources.
- Serverstandort
- Malaysia. SalesCandy is operated by SalesCandy Sdn Bhd from Kuala Lumpur with cloud infrastructure on AWS regions in Asia Pacific (Singapore, Mumbai), with optional US regions for global accounts.
- Datenübermittlung außerhalb der EU
- Personal data is transferred to Malaysia and other APAC regions, none of which currently benefits from an EU adequacy decision. Operators must rely on Standard Contractual Clauses and document a Transfer Impact Assessment that addresses Malaysian and Singaporean surveillance laws.
Gesetzte Cookies (3)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| sc_uid | Marketing | 1 year | SalesCandy visitor identifier used for lead attribution and journey tracking. |
| sc_session | Strictly Necessary | Session | Maintains the admin and agent session in the SalesCandy back office. |
| sc_form | Marketing | 30 days | Stores partial form submissions and UTM parameters for incoming campaigns. |
Kontaktierte Drittanbieter-Domains (3)
salescandy.comapp.salescandy.comapi.salescandy.com
Häufige Fragen zu SalesCandy
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt SalesCandy?
SalesCandy setzt eine Marketing Besucher ID für die Lead Attribution, ein unbedingt erforderliches Session Cookie für Admin und Vertrieb sowie ein Marketing Cookie für teilweise ausgefüllte Formulare und UTM Parameter. Marketing Cookies benötigen vorherige Einwilligung.
Ist eine Einwilligung erforderlich, um SalesCandy auf einer europäischen Website einzusetzen?
Ja für Marketing Tracking, Werbeintegrationen und Verhaltens Folgekommunikation. Das unbedingt erforderliche Session Cookie ist ausgenommen. Anrufaufzeichnung erfordert eine Hinweispflicht gegenüber beiden Parteien.
Was ist die Rechtsgrundlage in SalesCandy?
Einwilligung (Art. 6(1)(a) DSGVO) für Marketing Tracking und Verhaltens Follow up. Vertragserfüllung (Art. 6(1)(b)) sobald ein Lead Kunde wird. Berechtigtes Interesse (Art. 6(1)(f)) für Betrugsprävention mit Abwägung. Vertriebs Geolokalisierung fällt häufig unter Art. 88 DSGVO mit nationalen Besonderheiten.
Überträgt SalesCandy Daten außerhalb der EU?
Ja. SalesCandy wird aus Malaysia betrieben und nutzt AWS APAC Regionen. Betreiber müssen Standardvertragsklauseln einsetzen und eine Transfer Impact Assessment für malaysische und singapurische Überwachungsgesetze dokumentieren.
Ist eine DSFA bei Einbindung von SalesCandy erforderlich?
Eine DSFA wird empfohlen, wenn SalesCandy mit Facebook Lead Ads oder TikTok Lead Generation Ads kombiniert wird, wenn Anrufaufzeichnungen und Finanzdaten gespeichert werden, oder wenn Verhaltens Scoring die automatische Agentenverteilung steuert.
Wie setze ich SalesCandy DSGVO konform um?
Schließen Sie den SalesCandy AV Vertrag und SCCs, dokumentieren Sie eine Transfer Impact Assessment, schalten Sie Marketing Tags hinter einer CMP frei, konfigurieren Sie Aufzeichnungshinweise, begrenzen Sie die Geolokalisierung auf Arbeitszeiten, definieren Sie Aufbewahrungsregeln und dokumentieren Sie SalesCandy im Verzeichnis nach Art. 30.
Welche europäischen Alternativen gibt es zu SalesCandy?
Salesforce Sales Cloud (in EU Regionen), Pipedrive (Estland), HubSpot (mit EU Residency), Zoho CRM (mit EU Servern) und Sellsy (Frankreich) bieten vergleichbare Lead Distribution und CRM Funktionen mit EU Datenhaltung.
Wie aktualisiere ich meine Cookie Erklärung nach Aktivierung von SalesCandy?
Listen Sie sc_uid und sc_form als Marketing Cookies sowie sc_session als unbedingt erforderlich. Weisen Sie SalesCandy Sdn Bhd als Auftragsverarbeiter in Malaysia aus, nennen Sie die APAC Infrastruktur und lösen Sie den Consent Banner erneut aus, damit bestehende Besucher die aktualisierte Verarbeitungskette prüfen können.
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.