Auf der Seite Datenschutz klärst Du, was Du Deinen Website-Besuchern schuldest, weil Dein LeadWin-Agent auf Deiner Website läuft. Du legst fest, ob eine detaillierte Besucheranalyse erlaubt ist, übernimmst einen fertigen Absatz für Deine Datenschutzerklärung und findest den Auftragsverarbeitungsvertrag. Ohne diesen Vertrag gibt es keinen Code für Deine Website. Auf Deiner Website bist Du der Verantwortliche, Feedbax verarbeitet die Daten nur in Deinem Auftrag.
Auf einen Blick
- Du findest die Seite im LeadWin-Dashboard unter Einrichtung → Datenschutz. Sie ist für Inhaber und Admins da. Die Rollen vergibst Du unter Team.
- Ohne Einwilligung setzt LeadWin keine Cookies und speichert nichts im Browser Deiner Besucher. Besuche werden nur anonym gezählt.
- Holst Du die Einwilligung selbst ein, bestätigst Du das mit einem Häkchen. Dein Code bekommt dann ein Zusatzattribut, und Du kopierst ihn neu.
- Einen fertigen Absatz für Deine Datenschutzerklärung kopierst Du mit einem Klick.
- Den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließt Du einmal für Dein ganzes Konto ab. Hast Du Dein LeadWin-Konto auf leadwin.ai registriert, ist das mit der Registrierung geschehen. Kommst Du von Feedbax, als Anbieter oder als Auftraggeber, stimmst Du hier zu, mit einem Haken und der Schaltfläche Zustimmen. Erst danach zeigt die Seite Installation den Code.

So funktioniert es
Einige Angaben braucht Dein Agent immer, damit er passend antworten kann. Öffnet ein Besucher den Chat, verarbeitet LeadWin:
- die Seite Deiner Website, auf der der Chat geöffnet wurde,
- die Website, von der der Besucher kam (Referrer),
- das Land, das aus der IP-Adresse abgeleitet wird.
Diese Angaben gehen zusammen mit den Chatnachrichten an den KI-Dienstleister. Damit Dein Agent in der Sprache des Besuchers antwortet, geht der Text jeder Nachricht außerdem an einen Dienst zur Spracherkennung mit Sitz in der EU, der ihn nicht speichert. Die IP-Adresse speichert LeadWin nicht. Die Angaben werden Teil des gespeicherten Chatverlaufs und mit ihm gelöscht. Dafür werden keine Cookies gesetzt und keine Kennungen im Browser gespeichert.
Ohne Einwilligung zählt LeadWin Besuche nur anonym und legt keine Besucherprofile an. Dein Agent kennt dann die Seite, auf der er geöffnet wurde, und die Herkunft des Besuchs. Den Seitenverlauf, Verweildauern und frühere Besuche kennt er nicht.
Mit Einwilligung verarbeitet LeadWin zusätzlich:
- den Seitenverlauf innerhalb des Besuchs, Verweildauern und Scrolltiefe,
- Geräte- und Browserinformationen,
- die Herkunft des Besuchs mit Kampagnenparametern,
- einen ungefähren Standort aus der IP-Adresse (Land, Region, Stadt),
- eine Besucherkennung im Browser, die rund 13 Monate gilt und wiederkehrende Besuche erkennt.
Daraus entsteht ein Interessenswert für jeden Besuch. Die Einzeldaten löscht LeadWin nach spätestens 90 Tagen. Danach bleiben nur zusammengefasste Statistiken ohne Personenbezug, bis zu 2 Jahre lang. Diese Daten nutzen die Besucher-Analyse und die Live-Besucher.
Feedbax zeigt Deinen Besuchern kein Einwilligungs-Banner. Die Einwilligung holst Du als Betreiber der Website mit Deinem eigenen Consent-Tool ein. Davon getrennt fragen das Kontaktformular und die Terminbuchung immer selbst nach der Einwilligung des Besuchers. Mehr dazu in So erleben Besucher Deinen LeadWin-Agenten.
Die Einwilligung erklären
Das Häkchen bestätigt, dass Du die Einwilligung Deiner Besucher selbst einholst. Es ist anfangs nie gesetzt.
- Öffne Einrichtung → Datenschutz.
- Setze in der Karte Einwilligung Deiner Besucher das Häkchen bei Ich hole die Einwilligung meiner Besucher selbst ein: detailliertes Tracking ist erlaubt. Die Einstellung speichert sofort.
- Eine grüne Zeile zeigt das Attribut, das jetzt in Deinem Code steht:
data-leadwin-consent="granted". - Öffne Installation, kopiere den Code neu und ersetze damit den alten auf Deiner Website.
Bis Du den neuen Code eingebaut hast, zeigt Installation einen gelben Hinweis, der Eintrag Installation trägt einen gelben Punkt, und der Status in der Kopfzeile steht nicht auf Aktiv. Das Häkchen ist die einzige Einstellung, die den Code verändert.

Wichtig: Mit dem Attribut gilt jeder Besucher als einwilligend. Nutze diesen Code deshalb nur, wenn Dein Consent-Tool ihn erst nach der Einwilligung lädt. Lädt Deine Website den Code schon vorher, steuere die Einwilligung pro Besucher, wie im nächsten Abschnitt beschrieben.
Nimmst Du das Häkchen wieder heraus, verschwindet das Attribut aus dem Code. LeadWin zählt ab diesem Moment nur noch anonym, auch wenn auf Deiner Website noch ein älterer Code mit Attribut steht. Das setzt LeadWin auf dem Server durch.
Die Einwilligung pro Besucher steuern
Lädt Deine Website den Code, bevor der Besucher zugestimmt hat, rufst Du aus Deinem Consent-Tool eine Funktion auf. Das tust Du, sobald der Besucher zustimmt, ablehnt oder widerruft:
LeadWin('consent', 'granted');
LeadWin('consent', 'denied');
Die Funktion wirkt sofort. Bei Ablehnung oder Widerruf löscht sie die Kennungen, die im Browser gespeichert sind. Beide Zeilen findest Du in der Karte mit der Schaltfläche Code kopieren. Die Funktion wirkt nur, wenn das Häkchen oben gesetzt ist. Ohne Häkchen zählt LeadWin immer anonym. Weitere Funktionen stehen in JavaScript-API.

Den Baustein für Deine Datenschutzerklärung übernehmen
Deine Besucher müssen auf Deiner Website nachlesen können, was Dein Agent verarbeitet. Dafür gibt es einen fertigen Absatz.
- Öffne Einrichtung → Datenschutz.
- Klicke in der Karte Baustein für Deine Datenschutzerklärung auf Baustein kopieren. Der Text wird mit seinen Links und zusätzlich als reiner Text kopiert. Ein Klick in das Textfeld markiert ebenfalls den ganzen Text.
- Füge den Absatz in Deine Datenschutzerklärung ein und passe ihn an, zum Beispiel an Deinen Firmennamen und Deinen Stil.
Der erste Absatz steht immer da. Er beschreibt die Angaben, die jeder Chat braucht, mit der Rechtsgrundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Der zweite Absatz erscheint nur, solange das Häkchen für die Einwilligung gesetzt ist. Er beschreibt die Besucheranalyse mit der Einwilligung als Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Speicherfristen und das Widerrufsrecht. Links zu LeadWin und den Gesetzestexten setzt LeadWin automatisch. Der Baustein erscheint in der Sprache, in der Du das Dashboard nutzt.
Änderst Du das Häkchen, ändert sich auch der Baustein. Kopiere ihn dann erneut und aktualisiere Deine Datenschutzerklärung.

Den AVV abschließen
Auf Deiner Website verarbeitet Feedbax die Daten Deiner Besucher in Deinem Auftrag. Dafür gilt zwischen Dir und Feedbax ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Ohne ihn darf Feedbax die Daten Deiner Besucher nicht verarbeiten. Deshalb gibt die Seite Installation den Code für Deine Website erst heraus, wenn der Vertrag abgeschlossen ist. Auch Deine Buchungsseiten und Links zum Chat erreichen Besucher erst dann. Wie Du ihn abschließt, hängt von Deinem Konto ab:
- LeadWin-Konto, auf leadwin.ai registriert: Du hast den Vertrag mit dem Klick auf Konto erstellen abgeschlossen. Der Satz unter der Schaltfläche nennt und verlinkt ihn, mehr dazu in Anmeldung. Hier musst Du nichts mehr tun, und die Checkliste Erste Schritte hat keinen Schritt Datenschutz.
- Anbieter und Auftraggeber von Feedbax: Dein LeadWin-Konto entsteht ohne Registrierung und ohne Hinweis zum Zustimmen, wenn Du Dich mit Feedbax anmeldest. Für das Konto gelten Deine Feedbax-Bedingungen. Du stimmst dem Vertrag deshalb hier zu, wie unten beschrieben. In der Checkliste ist das der Schritt Datenschutz, direkt vor Installation.
- Älteres LeadWin-Konto: Enthielt Deine Registrierung den Vertrag noch nicht, stimmst Du ihm ebenfalls hier zu, genau wie auf dem Weg über Feedbax. Auch Du siehst dann den Schritt Datenschutz.
Hast Du den Vertrag mit der Registrierung abgeschlossen, zeigt die Karte Auftragsverarbeitungsvertrag die Marke Erledigt, den Vertrag als eigene Karte Auftragsverarbeitungsvertrag (AVV) mit dem Datum seiner Fassung und eine grüne Zeile mit dem Tag Deiner Registrierung: Du hast dem Auftragsverarbeitungsvertrag am [Datum] zugestimmt. Er gilt für alle Agenten Deines Kontos. Haken und Schaltfläche Zustimmen gibt es dann nicht. Den Vertrag öffnest und speicherst Du trotzdem jederzeit mit einem Klick auf diese Karte.
Kommst Du von Feedbax oder hast Du ein älteres LeadWin-Konto, stimmst Du so zu:
- Öffne Einrichtung → Datenschutz. Die Karte Auftragsverarbeitungsvertrag steht ganz unten.
- Klicke auf die Karte Auftragsverarbeitungsvertrag (AVV) mit dem Datum der Fassung. Der Vertrag öffnet sich in einem neuen Tab. Lies ihn und speichere ihn für Deine Unterlagen, zum Beispiel über Drucken → Als PDF speichern.
- Setze den Haken bei Ich habe den Auftragsverarbeitungsvertrag gelesen und stimme ihm zu.
- Klicke auf Zustimmen. Die Schaltfläche ist erst aktiv, wenn der Haken gesetzt ist.
Danach steht statt Haken und Schaltfläche eine grüne Zeile mit dem Datum Deiner Zustimmung: Du hast dem Auftragsverarbeitungsvertrag am [Datum] zugestimmt. Er gilt für alle Agenten Deines Kontos. Die Karte trägt jetzt die Marke Erledigt, der Schritt Datenschutz in der Checkliste ist abgehakt, und unter Installation steht der Code, sobald eine Domain freigegeben ist. Klappt das Speichern nicht, erscheint Die Zustimmung konnte nicht gespeichert werden. Bitte versuche es noch einmal.
Der Vertrag gilt einmal für Dein ganzes Konto, egal auf welchem Weg Du ihn abgeschlossen hast. Legst Du weitere LeadWin-Agenten an, stimmst Du nicht noch einmal zu. Zurücknehmen lässt er sich im Dashboard nicht, und das Datum des Abschlusses bleibt stehen. Das Datum der aktuellen Fassung steht auf der Seite des Vertrags. Die Unterauftragsverarbeiter stehen in Anlage 2.

Was Dein Abo enthält
Baustein und Auftragsverarbeitungsvertrag gibt es in jedem Abo, weil jeder Chat Seite, Herkunft und Land verarbeitet. Die Karte zur Einwilligung siehst Du ebenfalls in jedem Abo. Die Daten aus einer Einwilligung wertest Du aber erst mit der Besucher-Intelligence aus:
| Abo | Baustein und AVV | Besucher-Intelligence |
|---|---|---|
| Free | ja | nein |
| Basic | ja | nein |
| Pro und Testphase | ja | ja |
| Scale | ja | ja |
Mit Feedbax Business gelten die Grenzen von Basic, mit Premium die von Pro und mit Enterprise die von Scale. Mehr dazu in LeadWin im Feedbax-Abo.
Pro lohnt sich, wenn Du wissen willst, wer sich für Dich interessiert: Mit Einwilligung siehst Du einzelne Besucher mit ihrem Verlauf und ihrem Interessenswert, live und im Rückblick. Alle Unterschiede stehen in Abos im Vergleich.
Häufige Fragen
Brauche ich für LeadWin ein Cookie-Banner?
Ohne Häkchen setzt LeadWin keine Cookies und speichert nichts im Browser, Besuche werden nur anonym gezählt. Für die detaillierte Besucheranalyse brauchst Du eine Einwilligung, die Du mit Deinem eigenen Consent-Tool einholst.
Was ändert das Häkchen genau?
Es setzt das Attribut data-leadwin-consent="granted" in Deinen Code. Kopiere den Code danach neu, sonst läuft auf Deiner Website der alte.
Mein Consent-Tool lädt Skripte schon vor der Einwilligung. Was tun?
Rufe aus Deinem Consent-Tool pro Besucher LeadWin('consent', 'granted') oder LeadWin('consent', 'denied') auf. Das Häkchen muss dafür gesetzt sein.
Was muss in meine Datenschutzerklärung?
Übernimm den Baustein für Deine Datenschutzerklärung und passe ihn an. Der zweite Absatz erscheint nur, wenn Du die Einwilligung bestätigt hast.
Muss ich einen Auftragsverarbeitungsvertrag unterschreiben?
Nein. Hast Du Dein LeadWin-Konto auf leadwin.ai registriert, hast Du ihn mit dem Klick auf Konto erstellen abgeschlossen. Kommst Du als Anbieter oder Auftraggeber von Feedbax, stimmst Du ihm unter Einrichtung → Datenschutz mit einem Haken und der Schaltfläche Zustimmen zu. In beiden Fällen gilt er einmal für Dein ganzes Konto und für alle Agenten. Öffne ihn mit einem Klick auf die Karte Auftragsverarbeitungsvertrag (AVV) und speichere ihn als PDF.
Mein Konto besteht schon länger. Warum zeigt Installation keinen Code mehr?
Dein Konto hat dem Auftragsverarbeitungsvertrag noch nicht zugestimmt. Das betrifft Anbieter und Auftraggeber, die von Feedbax kommen, und ältere LeadWin-Konten, deren Registrierung den Vertrag noch nicht enthielt. Stimme ihm einmal unter Einrichtung → Datenschutz zu. Danach steht der Code wieder unter Installation. Ein Code, der schon auf Deiner Website steht, läuft in der Zwischenzeit weiter.
Warum sehe ich die Karte zur Einwilligung nicht?
Entweder hat Feedbax die Besucheranalyse für Deinen Agenten ausgeschaltet, oder Deine Rolle darf Analytics nicht sehen.
Speichert LeadWin die IP-Adresse meiner Besucher?
Für den Chat nicht. LeadWin leitet daraus nur das Land ab. Mit Einwilligung kommt ein ungefährer Standort mit Region und Stadt dazu.