Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir auf leadwin.ai in allen Sprachversionen, auf leadwin.help, im LeadWin-Dashboard und beim Betrieb des LeadWin-Agenten verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben. LeadWin ist ein Produkt von Feedbax. Für die Website feedbax.de gilt eine eigene Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf leadwin.ai ist:

Feedbax
Inhaber: Armin Bossag
Holsteinstr. 10
41564 Kaarst
Deutschland
E-Mail: [email protected]

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Für wen diese Erklärung gilt

LeadWin wird an drei Stellen genutzt. Wer datenschutzrechtlich verantwortlich ist, hängt davon ab, wo Sie dem Agenten begegnen:

• Besucher von leadwin.ai: Sie lesen diese Website, probieren den Demo-Agenten aus oder melden sich an. Verantwortlich sind wir. Diese Erklärung gilt vollständig.
• Kunden und Teammitglieder im Dashboard: Sie richten einen Agenten ein und betreiben ihn. Verantwortlich für Ihre Kontodaten sind wir. Diese Erklärung gilt vollständig; für die Daten Ihrer Besucher schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Besucher einer Website, auf der ein Kunde den Agenten einsetzt: Verantwortlich ist der Betreiber dieser Website. Wir verarbeiten Ihre Daten in seinem Auftrag. Maßgeblich ist die Datenschutzerklärung dieser Website; Abschnitt 8 beschreibt, was der Agent dort technisch verarbeitet.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO), einschließlich des Widerspruchs gegen Direktwerbung,
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wenn Sie dem Agenten auf der Website eines Kunden begegnet sind, richten Sie Ihre Anfrage bitte an den Betreiber dieser Website. Wir unterstützen ihn bei der Beantwortung.

4. Hosting und Infrastruktur

4.1 Hosting

leadwin.ai, das Dashboard und der Agent werden bei einem externen Dienstleister gehostet. Anbieter ist UmbHost Limited, Vereinigtes Königreich; die eingesetzten Server stehen in Nürnberg, Deutschland. Auf diesen Servern werden alle Daten gespeichert, die über diese Website und den Agenten erhoben werden, insbesondere IP-Adressen, Kontodaten, Konversationen, Kontaktdaten und Nutzungsdaten. Der Einsatz erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Speicherung und Sicherungskopien finden ausschließlich in Deutschland statt. Der Hoster selbst hat seinen Sitz im Vereinigten Königreich und kann von dort administrativ auf die Server zugreifen; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

4.2 Cloudflare

Wir nutzen Cloudflare als Content Delivery Network, DNS-Anbieter und Schutz vor Angriffen. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Jeder Aufruf von leadwin.ai wird über die Server von Cloudflare geleitet; dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

4.3 Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende URL und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die technisch fehlerfreie und sichere Bereitstellung der Website. Logfiles werden in der Regel nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

4.4 Verschlüsselung

leadwin.ai nutzt durchgehend TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können von Dritten nicht mitgelesen werden.

5. Cookies, lokale Speicherung und Einwilligung

leadwin.ai ist eine eigene Domain mit eigener Einwilligungsverwaltung. Eine auf feedbax.de getroffene Entscheidung gilt hier nicht und umgekehrt.

5.1 Technisch notwendige Speicherung

Ohne Ihre Einwilligung, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, setzen wir ein:

• ein Cookie, das Ihre Entscheidung im Cookie-Banner speichert (Gültigkeit 12 Monate);
• ein Sitzungs-Cookie („AuthToken“) für angemeldete Kunden und Teammitglieder, gültig auf leadwin.ai in allen Sprachversionen, das mit dem Ablauf der Anmeldung endet;
• Einträge im lokalen Speicher des Browsers für die Darstellung (helles oder dunkles Design) und für die Bedienung des Dashboards;
• eine Verbindung für die Echtzeit-Aktualisierung des Dashboards, die nach dem Schließen der Seite endet.

5.2 Einwilligungspflichtige Speicherung

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir die in Abschnitt 6 beschriebenen Analysewerkzeuge ein. Ihre Einwilligung fragen wir beim ersten Besuch über ein Banner ab. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

6. Analyse und Reichweitenmessung (nur mit Einwilligung)

6.1 Google Analytics

Wir nutzen Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Techniken, um Ihre Nutzung der Website zu analysieren (Seitenaufrufe, Verweildauer, ungefähre Herkunft, Gerät und Browser). IP-Adressen werden dabei von Google gekürzt. Die Daten können an Server der Google LLC in den USA übertragen werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übertragen. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden nach 14 Monaten gelöscht.

6.2 Hotjar (nur im Dashboard)

Im Dashboard nutzen wir Hotjar, um zu verstehen, wie das Dashboard bedient wird (Mausbewegungen, Klicks, Scrollverhalten, Sitzungsaufzeichnungen ohne Eingabeinhalte). Anbieter ist Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar wird nur nach Ihrer Einwilligung und nur auf Bildschirmen mit einer Breite von mindestens 1200 Pixeln geladen. Mit Hotjar besteht ein Vertrag zur Auftragsverarbeitung. Sie können der Erfassung zusätzlich unter hotjar.com/policies/do-not-track widersprechen.

6.3 Besucheranalyse des Demo-Agenten

Auf leadwin.ai ist unser eigener LeadWin-Agent eingebunden, damit Sie ihn ausprobieren können. Wenn Sie in die Analyse einwilligen, verarbeitet er zusätzlich zu den in Abschnitt 8.1 genannten Angaben den Seitenverlauf innerhalb Ihres Besuchs, Verweildauern und Scrolltiefe, Geräte- und Browserinformationen, die Herkunft Ihres Besuchs (verweisende Website und Kampagnenparameter) sowie einen aus der IP-Adresse abgeleiteten ungefähren Standort (Land, Region, Stadt). Eine im Browser gespeicherte Besucherkennung (Gültigkeit rund 13 Monate) erkennt wiederkehrende Besuche; aus diesen Angaben wird ein Interessenswert des Besuchs gebildet. Die Einzeldaten werden nach spätestens 90 Tagen gelöscht, danach verbleiben nur zusammengefasste Statistiken ohne Personenbezug (bis zu zwei Jahre).

7. Demo-Agent auf leadwin.ai

Wenn Sie den Chat auf leadwin.ai öffnen und Nachrichten eingeben, verarbeiten wir Ihre Eingaben, um sie zu beantworten. Der Agent arbeitet genau so wie der Agent, den unsere Kunden auf ihren Websites einsetzen; hier sind wir selbst der Verantwortliche. Es gilt Abschnitt 8 mit der Maßgabe, dass Kontaktdaten, die Sie im Chat hinterlassen, von uns zur Beantwortung Ihrer Anfrage und zur Kontaktaufnahme verwendet werden (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Terminbuchungen über den Demo-Agenten werden in unserem Kalender angelegt.

8. Der LeadWin-Agent auf Websites

Dieser Abschnitt beschreibt, was der Agent technisch verarbeitet, wenn er auf einer Website eingebunden ist. Auf leadwin.ai sind wir dafür verantwortlich. Auf den Websites unserer Kunden ist der jeweilige Betreiber verantwortlich und wir Auftragsverarbeiter; dort gilt die Datenschutzerklärung des Betreibers.

8.1 Ohne Einwilligung: Herkunftskontext

Beim Öffnen des Chats werden der Pfad der aufgerufenen Seite (ohne Parameter), der Host der zuvor besuchten Website (nur wenn sie eine andere Website ist) sowie ein aus der IP-Adresse abgeleitetes Herkunftsland verarbeitet und gemeinsam mit den Chatnachrichten an den eingesetzten KI-Dienstleister übermittelt, damit der Agent passend antworten kann. Für die Ableitung des Landes wird die gekürzte IP-Adresse an den Geolokalisierungsdienst ip-api.com übermittelt und nicht gespeichert. Es werden weder Cookies gesetzt noch Kennungen im Browser gespeichert; Seitenverlauf, Verweildauern und frühere Besuche werden nicht ausgewertet. Rechtsgrundlage ist das berechtigte Interesse an einer funktionierenden Beratung (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden Teil des gespeicherten Chatverlaufs und mit diesem gelöscht.

8.2 Chatnachrichten und KI-Verarbeitung

Ihre Nachrichten werden zusammen mit dem Herkunftskontext und den vom Betreiber hinterlegten Wissensquellen und Anweisungen an einen Anbieter von KI-Sprachmodellen übermittelt, der die Antwort erzeugt. Derzeit ist dies OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA, über die OpenAI-API. OpenAI verarbeitet API-Daten nach eigenen Angaben nicht zum Training seiner Modelle. Wir rufen die Schnittstelle mit abgeschalteter Speicherung auf (Einstellung „store=false“); OpenAI behält Ein- und Ausgaben daher nur zur Missbrauchskontrolle für höchstens 30 Tage und löscht sie danach. Eine dauerhafte Kopie Ihrer Chats bei OpenAI entsteht nicht. Die Übermittlung in die USA stützt sich auf die Zertifizierung von OpenAI nach dem EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission; mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. Der eingesetzte Anbieter kann sich ändern; wir aktualisieren diese Erklärung entsprechend.

Damit der Agent in Ihrer Sprache antwortet, ermitteln wir die Sprache jeder Nachricht. Dazu übermitteln wir den Text der Nachricht, gekürzt auf 1.000 Zeichen und ohne enthaltene Internet- und E-Mail-Adressen, an den Spracherkennungsdienst detectlanguage.com der Web Cats UAB, Baltupio st. 57-2, LT-08322 Vilnius, Litauen. Herkunftskontext, Kennungen oder Ihre IP-Adresse werden dabei nicht übermittelt. Der Dienst bestimmt ausschließlich die Sprache des Textes und speichert den Text nach eigenen Angaben nicht. Die Verarbeitung findet in der Europäischen Union statt. Rechtsgrundlage ist das berechtigte Interesse an einer Beratung in der Sprache des Besuchers (Art. 6 Abs. 1 lit. f DSGVO).

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine Zahlungsdaten ein, sofern dies nicht für Ihr Anliegen erforderlich ist.

Chatverläufe werden bei uns gespeichert, damit der Betreiber der Website Anfragen im Posteingang lesen und beantworten kann und damit das Gespräch fortgesetzt werden kann. Wie lange sie gespeichert bleiben, bestimmt der Betreiber. Sie werden gelöscht, wenn er den Agenten oder sein Konto löscht oder die Löschung veranlasst, spätestens nach dem Ende seiner Vertragsbeziehung mit uns.

8.3 Kontaktdaten, Terminbuchung und Verifizierung

Hinterlassen Sie im Chat Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Ihr Anliegen), werden diese gespeichert und dem Betreiber der Website im Posteingang angezeigt, damit er sich bei Ihnen melden kann. Buchen Sie über den Agenten einen Termin, wird der Termin im vom Betreiber angebundenen Kalender angelegt und Sie erhalten eine Bestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrages mit dem Betreiber).

Sofern der Betreiber die Verifizierung von Kontaktdaten aktiviert hat, erhalten Sie einen Bestätigungscode per E-Mail oder SMS. Für den Versand von SMS-Codes nutzen wir Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA (Standardvertragsklauseln der EU-Kommission). Ihre Telefonnummer wird dabei an Twilio übermittelt.

Nutzt der Betreiber Calendly für die Terminvergabe, wird beim Öffnen des Buchungsschritts eine Verbindung zu Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA, hergestellt; für diese Buchung gilt die Datenschutzerklärung von Calendly und die des Betreibers.

8.4 Übergabe an das Team und Live-Chat

Der Betreiber und seine Teammitglieder können ein Gespräch im Posteingang übernehmen und Ihnen direkt antworten. Ob gerade ein Mensch antwortet, wird im Chat angezeigt. Der Agent ist als KI-System gekennzeichnet.

8.5 Live-Suche auf der Website des Betreibers

Sofern der Betreiber die Live-Suche aktiviert hat, kann der Agent zur Beantwortung Ihrer Frage einzelne öffentliche Seiten der Website des Betreibers nachlesen. Dazu wählt das in Abschnitt 8.2 genannte KI-Sprachmodell anhand Ihrer Frage passende Seiten aus der Sitemap der Website des Betreibers aus. Deren Adressen werden anschließend über den Abrufdienst ScraperAPI LLC, USA, aufgerufen, der uns die Seiteninhalte liefert. An ScraperAPI werden ausschließlich die Adressen öffentlich zugänglicher Seiten der Website des Betreibers übermittelt, keine Nachrichteninhalte, keine Kennung und keine IP-Adresse von Ihnen. Eine Übermittlung Ihrer personenbezogenen Daten in die USA findet hierfür nicht statt.

8.6 Öffentliche Hilfeseiten

Kunden können ihre Wissensquellen als öffentliches Help-Center unter leadwin.help oder unter einer eigenen Domain veröffentlichen. Unser eigenes Help-Center zu LeadWin finden Sie unter leadwin.ai/help. Beim Aufruf dieser Seiten gelten die Abschnitte 4 und 5.1.

9. Konto, Anmeldung und Dashboard

9.1 Anmeldung

Sie registrieren sich auf leadwin.ai mit Ihrer E-Mail-Adresse, Ihrem Namen und Ihrem Unternehmen oder über ein Konto bei Google, Microsoft oder LinkedIn. Danach melden Sie sich über einen Anmeldelink an, den wir an Ihre E-Mail-Adresse senden, oder erneut über diesen Anbieter. Nutzen Sie einen Anbieter, übermittelt er uns Ihren Namen und Ihre E-Mail-Adresse und erfährt dabei, dass Sie sich bei uns anmelden. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, und LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Sind Sie als Dienstleister bei Feedbax registriert, melden Sie sich stattdessen mit Ihrem Feedbax-Konto an, über LinkedIn oder einen Anmeldelink; die Anmeldung auf leadwin.ai erfolgt dann über eine gesicherte Übergabe der bestehenden Sitzung, bei der ein kurzlebiges, einmalig verwendbares Ticket übertragen wird. Sind Sie als Auftraggeber bei Feedbax registriert, richten wir aus Ihrer bestehenden Feedbax-Sitzung ein LeadWin-Konto ein und übernehmen dafür Ihren Namen und Ihre E-Mail-Adresse aus Ihrem Feedbax-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Kontodaten und Konfiguration

Im Dashboard verarbeiten wir die Daten Ihres Kontos (Name, E-Mail-Adresse, Unternehmen), die Konfiguration Ihres Agenten (Anweisungen, Wissensquellen, Logos, Begrüßungen, Einstellungen), die Konversationen und Kontakte Ihrer Besucher, Terminbuchungen, die Daten Ihrer Teammitglieder (Name, E-Mail-Adresse, Rolle), Nutzungszähler (Konversationen je Monat, Guthaben) sowie Protokolldaten zu sicherheitsrelevanten Aktionen (Zeitpunkt, IP-Adresse), etwa beim Kopieren des Einbindungscodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Protokolldaten Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung).

9.3 Teammitglieder

Laden Sie Teammitglieder ein, senden wir ihnen in Ihrem Auftrag einen persönlichen Anmeldelink per E-Mail. Teammitglieder sehen die Konversationen des Agenten und können sie beantworten. Bitte laden Sie nur Personen ein, die hierzu berechtigt sind.

9.4 Wissensquellen und Website-Import

Zum Aufbau der Wissensbasis Ihres Agenten lesen wir auf Ihren Wunsch Inhalte Ihrer Website ein. Hierfür nutzen wir den Abrufdienst ScraperAPI LLC, USA; an ihn werden nur die Adressen öffentlich zugänglicher Seiten Ihrer Website übermittelt. Zeigt Ihr Agent Beiträge aus Ihren Social-Media-Profilen (LinkedIn, Instagram, TikTok, X), lesen wir diese öffentlichen Beiträge über Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien, ein; an Apify wird nur die Adresse Ihres Profils übermittelt. Binden Sie Ihr Intercom-Help-Center an, rufen wir dessen Artikel mit dem von Ihnen hinterlegten, nur lesenden Zugriffsschlüssel bei Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublin 2, Irland, ab. Zur Übersetzung von Inhalten setzen wir DeepL SE, Maarweg 165, 50825 Köln, ein. Für die Verknüpfung Ihres Google-Unternehmensprofils (Bewertungen als Vertrauenssignale) nutzen wir die Google Places API von Google Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.5 Kalenderanbindung (Google Kalender, Microsoft 365)

Verbinden Sie Ihren Google Kalender oder Ihren Microsoft-365-Kalender mit LeadWin, erhalten wir eine von Ihnen erteilte Zugriffsberechtigung (OAuth-Token), die wir speichern und die Sie jederzeit im Dashboard oder in Ihrem Google- bzw. Microsoft-Konto widerrufen können. Wir verarbeiten die über die Google Calendar API bzw. Microsoft Graph erhaltenen Daten (Frei-/Belegt-Zeiten sowie in Ihrem Auftrag angelegte Termine) ausschließlich, um Verfügbarkeiten anzuzeigen und Terminbuchungen durchzuführen. Anbieter sind Google Ireland Limited und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Nutzung und Weitergabe von rohen oder abgeleiteten Nutzerdaten aus Google Workspace APIs erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Google-Nutzerdaten werden nicht an KI-/ML-Modelle oder KI-Dienste Dritter übermittelt und nicht zum Erstellen, Trainieren oder Verbessern von KI-/ML-Modellen verwendet.

9.6 E-Mail-Benachrichtigungen

Wir senden Ihnen E-Mails, die für den Betrieb Ihres Agenten erforderlich sind: neue Anfragen und Terminbuchungen, Anmeldelinks, Einladungen von Teammitgliedern, Hinweise zum Kontingent, Rechnungen und Vertragsänderungen. Transaktionale E-Mails versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited); Sammelsendungen über Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Produktinformationen senden wir Ihnen nur, soweit § 7 Abs. 3 UWG dies erlaubt oder Sie eingewilligt haben; Sie können dem jederzeit widersprechen.

10. Zahlung und Vertragsdaten

Für kostenpflichtige Abos verarbeiten wir Bestandsdaten (Unternehmen, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse), Vertragsdaten (Abo, Laufzeit, Guthaben) und Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren Rechnungen und Buchungsbelege nach den handels- und steuerrechtlichen Fristen (in der Regel zehn Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (Karten- oder Kontodaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur eine Kennung und den Zahlungsstatus. Stripe verarbeitet die Daten zur Durchführung der Zahlung und zur Betrugsprävention, teils auch bei der Stripe, Inc. in den USA (Standardvertragsklauseln der EU-Kommission). Einzelheiten unter stripe.com/de/privacy. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage einschließlich der darin enthaltenen Kontaktdaten zur Bearbeitung und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist, zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Die genannten Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie nicht als eigene Verantwortliche handeln (etwa Stripe bei der Zahlungsabwicklung oder die Anbieter der Anmeldung).

Ihre Kontodaten, Konversationen und Kontaktdaten werden in Deutschland gespeichert. Einige Dienstleister haben ihren Sitz in den USA oder im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen wir auf die Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten bei US-Unternehmen zugreifen können.

13. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten, solange der Zweck der Verarbeitung besteht, insbesondere für die Dauer der Vertragsbeziehung. Die Vertragsbeziehung besteht, solange Sie ein LeadWin-Konto unterhalten, auch im kostenlosen Abo; die Kündigung eines kostenpflichtigen Abos beendet sie nicht. Löschen Sie einen Agenten oder Ihr Konto, löschen wir die zugehörigen Daten unverzüglich; beenden wir die Vertragsbeziehung, löschen wir sie danach. Ausgenommen sind Rechnungen und Buchungsbelege, die wir nach den gesetzlichen Fristen aufbewahren (Abschnitt 10). Kopien in Datensicherungen werden im regulären Rotationszyklus überschrieben. Auf Ihren Wunsch löschen wir auch einzelne Daten, soweit dem keine Pflichten entgegenstehen.

14. Keine automatisierte Entscheidungsfindung

Der Agent trifft keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO. Der mit Einwilligung gebildete Interessenswert eines Besuchs dient dem Betreiber nur zur Priorisierung von Anfragen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter leadwin.ai/datenschutz. Das Datum der letzten Änderung steht am Anfang dieser Seite.