Datenschutzerklärung

Wir verkaufen eine Daten-Dienstleistung, also reden wir über unseren eigenen Umgang mit Daten Klartext. Diese Erklärung beschreibt, was auf dieser Website passiert, was mit den Kontaktdaten geschieht, die wir an unsere Kunden liefern, und welche Rechte Betroffene haben.

1. Verantwortlicher

Georgien ist kein Mitglied der Europäischen Union und nicht von einem EU-Angemessenheitsbeschluss erfasst. Soweit wir personenbezogene Daten von Personen in der EU oder im EWR verarbeiten, geschieht das auf Grundlage der in Abschnitt 8 beschriebenen geeigneten Garantien.

2. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies, nutzt keinen Local Storage, keine Tracking-Pixel und keine Werbetools. Schriften, Skripte und Bilder laden von unserer eigenen Domain. Deshalb sehen Sie hier keinen Cookie-Banner: Es gibt nichts, in das eingewilligt werden müsste.

Umami (cookielose Statistik)

Wir messen die Nutzung dieser Website mit Umami, einer selbst betriebenen, cookielosen Statistik-Software. Umami verarbeitet dabei technische Zugriffsdaten (aufgerufene Seite, Referrer, Browsertyp, grobe Herkunft) ohne Cookies, ohne seitenübergreifendes Tracking und ohne Bildung von Nutzerprofilen; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Instanz läuft auf einer von uns kontrollierten Domain.

Server-Logfiles

Unser Hosting-Anbieter erfasst beim Abruf einer Seite automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist für Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden, sicheren Seite). Die Logs werden vom Anbieter nach kurzer Frist gelöscht oder anonymisiert und nicht mit anderen Daten zusammengeführt.

Das Hosting übernimmt Vercel Inc. als Auftragsverarbeiter in unserem Auftrag.

3. Kontaktformular, Beratungsgespräch, E-Mail und Telefon

Wenn Sie das Kontaktformular oder das Beratungsgespräch absenden, verarbeiten wir die eingetragenen Angaben: den Namen Ihrer Firma, Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, Ihr Angebot, Angaben zu Ihrem Vertrieb (zum Beispiel Zielgruppe, Auftragswert, Unternehmenssitz, Suchregionen, Teamgröße und gesuchte Rollen) und Ihre Nachricht. Wir nutzen sie für einen Zweck: Ihnen zu antworten und, wenn es passt, eine mögliche Zusammenarbeit vorzubereiten. Das Formular verarbeitet eine Serverfunktion unseres Hosters Vercel in Frankfurt. Ihre Anfrage wird in einer Datenbank unseres Dienstleisters Turso in der EU gespeichert. Zusätzlich erreicht uns Ihre Anfrage per E-Mail in unserem Postfach, und Sie erhalten aus demselben Postfach automatisch eine Bestätigung. Unsere Postfächer betreibt die Serverprofis GmbH in Deutschland. Außerdem informiert uns eine Push-Nachricht über ntfy über neue Anfragen; sie nennt nur die Firma und ihr Angebot, ohne Kontaktdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).
• Bereitstellung: freiwillig. Ohne Kontaktdaten können wir nicht antworten.
• Speicherdauer: Anfragen bewahren wir bis zu 24 Monate auf, um Gespräche weiterführen zu können, danach löschen wir sie. Teilen Sie uns mit, dass kein Interesse besteht, löschen wir die Anfrage innerhalb von 30 Tagen, abgesehen von dem, was wir steuer- oder handelsrechtlich aufbewahren müssen.
• Empfänger: unser eigenes Team und die in Abschnitt 9 genannten Auftragsverarbeiter, die nur nach unseren Weisungen handeln. Wir verkaufen keine Anfragedaten und geben sie nicht für fremde Zwecke an Dritte weiter.

Dasselbe gilt, wenn Sie uns stattdessen per E-Mail oder Telefon kontaktieren.

4. Demo-Call buchen

Buchen Sie einen Demo-Call über unsere Terminseite (vegaleads.ai/termin), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, den Sitz Ihres Unternehmens und die daraus abgeleitete Zeitzone sowie, falls Sie vorher unser Beratungsgespräch genutzt haben, Ihre Firma und Ihr Anliegen. Wir nutzen diese Angaben, um den Termin zu vereinbaren, ihn durchzuführen und Sie am Morgen des Termins daran zu erinnern.

• Terminseite: Die Buchung verarbeitet eine Serverfunktion unseres Hosters Vercel in Frankfurt. Gespeichert wird sie in unserer Datenbank bei Turso in der EU, damit sie in unserem Cockpit als Anfrage erscheint.
• Google Kalender und Google Meet: Den Termin tragen wir in unseren Google-Kalender ein. Google erstellt dabei den Link zur Videokonferenz und schickt Ihnen die Einladung an Ihre E-Mail-Adresse. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Videokonferenz gelten zusätzlich die Datenschutzhinweise von Google. Kamera und Mikrofon schalten Sie jederzeit selbst ein oder aus.
• Erinnerung und Benachrichtigung: Die Erinnerung am Morgen des Termins senden wir aus unserem Postfach bei der Serverprofis GmbH in Deutschland. Eine Push-Nachricht über ntfy informiert uns über die Buchung; sie nennt nur Zeitpunkt und Firma, ohne Kontaktdaten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
• Speicherdauer: wie bei Anfragen bis zu 24 Monate. Sagen Sie den Termin ab und besteht kein Interesse mehr, löschen wir Ihre Daten innerhalb von 30 Tagen, abgesehen von gesetzlichen Aufbewahrungspflichten.

5. Die Lead-Daten, die wir an Kunden liefern

Das ist der Teil, der in unserem Geschäft am meisten zählt, also legen wir ihn offen dar.

Was wir erheben

Für unsere Kunden recherchieren wir öffentlich zugängliche Unternehmensinformationen: Firmenwebseiten, Impressums- und Rechtsseiten sowie öffentliche Branchenverzeichnisse. Dazu können Firmenname, Anschrift, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse, Website und die öffentlich benannte Geschäftsführung gehören. Soweit solche Angaben eine Person identifizieren, sind sie personenbezogene Daten, und dieser Abschnitt gilt.

Warum wir das dürfen

Wir verarbeiten diese Daten als Auftragsverarbeiter im Auftrag unseres Kunden, der Verantwortlicher ist und über die Nutzung der Kontaktdaten entscheidet. Die Verarbeitung stützt sich auf das berechtigte Interesse des Kunden an direkter Geschäftskommunikation zwischen Unternehmen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen die Interessen der betroffenen Personen. Wir erheben keine besonderen Datenkategorien, wir lesen keine privaten Social-Media-Profile aus, und wir kaufen keine Adresslisten.

Information und Widerspruch

Werden personenbezogene Daten nicht bei der Person selbst erhoben, verlangt Art. 14 DSGVO ihre Information. Unsere Kunden sind vertraglich verpflichtet, dieser Pflicht in ihrer Ansprache nachzukommen und Widersprüche zu behandeln. Wenn Sie glauben, dass wir Ihre Daten im Auftrag eines Kunden verarbeitet haben, und ihre Entfernung wünschen, schreiben Sie an kontakt@vegaleads.ai. Wir sperren den Datensatz auf unserer Seite und leiten die Anfrage unverzüglich an den Kunden weiter.

Trennung zwischen Kunden

Jeder Kunde hat seine eigene, getrennte Datenbank. Lead-Daten werden nie zusammengelegt, nie weiterverkauft und nie zwischen Kunden geteilt.

6. Wenn Sie unser Kunde sind

Für den Betrieb Ihres Cockpits verarbeiten wir Ihre Kontodaten (Name, geschäftliche E-Mail, Passwort als Hash), Ihre Konfiguration und die Daten, die Sie zu Ihren eigenen Leads eintragen. Cockpit und Lead-Datenbank laufen auf Servern in Deutschland; der Zugang ist mit Zwei-Faktor-Authentifizierung gesichert. Dafür handeln wir als Ihr Auftragsverarbeiter und schließen vor Lieferbeginn einen Auftragsverarbeitungsvertrag mit Ihnen. Sie können Ihre Daten jederzeit exportieren. Endet unsere Vereinbarung, erhalten Sie einen Vollexport, und wir löschen Ihre Datenbank innerhalb von 30 Tagen, auf Wunsch sofort.

Passwörter speichern wir ausschließlich als kryptografischen Hash. Wir können sie nicht lesen.

7. Das Vega Caller Netzwerk

Auf vegaleads.ai/caller können Closer, Teamleads und Setter ein Profil anlegen, auf vegaleads.ai/sales-team können Unternehmen ein Gesuch eintragen. Wir bringen beide zusammen, wenn es passt.

Was wir erheben

Bei Profilen: Name, E-Mail-Adresse, Telefonnummer, Land und Sprachen, freiwillig LinkedIn und Instagram, Angaben zu Rolle, Erfahrung, Abschlussgröße, Branchen, Arbeitsweise, Stunden, Start und Vergütungswunsch sowie Ihre eigenen Antworten, zum Beispiel zu Werdegang und Zielen. Bei Gesuchen: Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Website und Ihre Angaben zu Angebot, gesuchten Rollen, Umfang und Vergütung.

Wozu und warum wir das dürfen

• Profile: Wir prüfen Ihr Profil persönlich und stellen es passenden Unternehmen vor. Einem Unternehmen zeigen wir es erst, wenn Sie zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden geben und jederzeit widerrufen können.
• Gesuche: Wir suchen passende Closer und bereiten die Vermittlung vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Schutz vor Missbrauch: Damit Programme das Formular nicht massenhaft füllen, zählen wir kurz im Arbeitsspeicher, wie oft von einer IP-Adresse gesendet wird. Gespeichert wird die IP-Adresse dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wo die Daten liegen

Profile und Gesuche gehen direkt an unseren Server in Deutschland (Serverprofis GmbH) und liegen dort in einer eigenen Datenbank, getrennt von den Daten unserer Kunden. Sehen kann sie nur unser Team. Über einen neuen Eintrag informiert uns eine Push-Nachricht (ntfy), die keine personenbezogenen Daten enthält.

Wie lange wir speichern

• Profile und Gesuche speichern wir 12 Monate ab der letzten Aktualisierung. Etwa 30 Tage vor Ablauf erinnern wir Sie per E-Mail. Mit einem Klick verlängern Sie um 12 Monate, sonst löschen wir den Eintrag automatisch.
• Widerrufen Sie Ihre Einwilligung oder bitten Sie um Löschung, löschen wir sofort. Das geht über den Link in der Erinnerung oder per E-Mail an kontakt@vegaleads.ai.
• Kommt eine Vermittlung zustande, bewahren wir die Angaben dazu (Namen, Firma, Daten und Gebühr) so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist.

Keine automatisierte Entscheidung

Wir gleichen Profile und Gesuche nach festen Regeln ab. Die Entscheidung trifft immer ein Mensch aus unserem Team, im Gespräch mit Ihnen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Internationale Übermittlungen

Wir sind in Georgien niedergelassen, einzelne unserer Auftragsverarbeiter in den USA. Werden personenbezogene Daten aus der EU oder dem EWR an uns oder diese Auftragsverarbeiter übermittelt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um technische Maßnahmen, insbesondere Transportverschlüsselung und die Trennung der Kundendatenbanken. Eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern.

9. Eingesetzte Auftragsverarbeiter

• Serverprofis GmbH (Deutschland): Betrieb der Kunden-Cockpits, Lead-Datenbanken, der Datenbank des Caller Netzwerks und unserer Postfächer
• Vercel Inc. (USA): Hosting dieser Website, Serverfunktion des Kontaktformulars (Region Frankfurt) und Logfiles
• Turso (USA, Datenbank in der EU): Speicherung der Kontaktanfragen
• ntfy (ntfy.sh): Push-Nachricht über neue Anfragen, ohne Kontaktdaten
• Firecrawl: Abruf öffentlich zugänglicher Website-Inhalte
• E-Mail-Anbieter: Kommunikation

Jeder von ihnen handelt nach unseren dokumentierten Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags. Für Terminbuchungen nutzen wir außerdem Google Kalender und Google Meet der Google Ireland Limited (Abschnitt 4).

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an kontakt@vegaleads.ai. Wir antworten innerhalb von 30 Tagen.

Ihnen steht außerdem das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der EU regelmäßig bei der Behörde Ihres gewöhnlichen Aufenthalts- oder Arbeitsorts.

11. Sicherheit

Die Übertragung ist verschlüsselt (TLS). Der Zugriff auf Kunden-Cockpits erfordert eine Anmeldung, Sitzungen laufen ab, und die Daten jedes Kunden liegen in einer eigenen Datenbank statt in einer gemeinsamen Tabelle. Passwörter werden gehasht. Zugriff auf Produktionsdaten haben nur die Personen, die ihn für den Betrieb des Dienstes brauchen.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt immer den aktuellen Stand.