Datenschutzerklärung

Wir verkaufen eine Daten-Dienstleistung, also reden wir über unseren eigenen Umgang mit Daten Klartext. Diese Erklärung beschreibt, was auf dieser Website passiert, was mit den Kontaktdaten geschieht, die wir an unsere Kunden liefern, und welche Rechte Betroffene haben.

1. Verantwortlicher

Georgien ist kein Mitglied der Europäischen Union und nicht von einem EU-Angemessenheitsbeschluss erfasst. Soweit wir personenbezogene Daten von Personen in der EU oder im EWR verarbeiten, geschieht das auf Grundlage der in Abschnitt 7 beschriebenen geeigneten Garantien.

2. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies, nutzt keinen Local Storage, keine Tracking-Pixel und keine Werbetools. Schriften, Skripte und Bilder laden von unserer eigenen Domain. Deshalb sehen Sie hier keinen Cookie-Banner: Es gibt nichts, in das eingewilligt werden müsste.

Umami (cookielose Statistik)

Wir messen die Nutzung dieser Website mit Umami, einer selbst betriebenen, cookielosen Statistik-Software. Umami verarbeitet dabei technische Zugriffsdaten (aufgerufene Seite, Referrer, Browsertyp, grobe Herkunft) ohne Cookies, ohne seitenübergreifendes Tracking und ohne Bildung von Nutzerprofilen; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Instanz läuft auf einer von uns kontrollierten Domain.

Server-Logfiles

Unser Hosting-Anbieter erfasst beim Abruf einer Seite automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist für Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden, sicheren Seite). Die Logs werden vom Anbieter nach kurzer Frist gelöscht oder anonymisiert und nicht mit anderen Daten zusammengeführt.

Das Hosting übernimmt Vercel Inc. als Auftragsverarbeiter in unserem Auftrag.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie das Kontaktformular absenden, verarbeiten wir die eingetragenen Angaben: Name der Agentur, Ihr Name, E-Mail-Adresse, Telefonnummer, Ihr Angebot und Ihre Nachricht. Wir nutzen sie für einen Zweck: Ihnen zu antworten und, wenn es passt, eine mögliche Zusammenarbeit vorzubereiten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).
• Bereitstellung: freiwillig. Ohne Kontaktdaten können wir nicht antworten.
• Speicherdauer: Anfragen bewahren wir bis zu 24 Monate auf, um Gespräche weiterführen zu können, danach löschen wir sie. Teilen Sie uns mit, dass kein Interesse besteht, löschen wir die Anfrage innerhalb von 30 Tagen, abgesehen von dem, was wir steuer- oder handelsrechtlich aufbewahren müssen.
• Empfänger: nur unser eigenes Team. Wir verkaufen keine Anfragedaten und geben sie nicht für fremde Zwecke an Dritte weiter.

Dasselbe gilt, wenn Sie uns stattdessen per E-Mail oder Telefon kontaktieren.

4. Demo-Buchung

Buchen Sie einen Demo-Termin, übernimmt die Terminplanung unser Buchungsanbieter, der dafür Name, E-Mail-Adresse und den gewählten Zeitpunkt verarbeitet. Das geschieht auf der Seite des Anbieters, nicht auf dieser Website.

5. Die Lead-Daten, die wir an Kunden liefern

Das ist der Teil, der in unserem Geschäft am meisten zählt, also legen wir ihn offen dar.

Was wir erheben

Für unsere Kunden recherchieren wir öffentlich zugängliche Unternehmensinformationen: Firmenwebseiten, Impressums- und Rechtsseiten sowie öffentliche Branchenverzeichnisse. Dazu können Firmenname, Anschrift, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse, Website und die öffentlich benannte Geschäftsführung gehören. Soweit solche Angaben eine Person identifizieren, sind sie personenbezogene Daten, und dieser Abschnitt gilt.

Warum wir das dürfen

Wir verarbeiten diese Daten als Auftragsverarbeiter im Auftrag unseres Kunden, der Verantwortlicher ist und über die Nutzung der Kontaktdaten entscheidet. Die Verarbeitung stützt sich auf das berechtigte Interesse des Kunden an direkter Geschäftskommunikation zwischen Unternehmen (Art. 6 Abs. 1 lit. f DSGVO), abgewogen gegen die Interessen der betroffenen Personen. Wir erheben keine besonderen Datenkategorien, wir lesen keine privaten Social-Media-Profile aus, und wir kaufen keine Adresslisten.

Information und Widerspruch

Werden personenbezogene Daten nicht bei der Person selbst erhoben, verlangt Art. 14 DSGVO ihre Information. Unsere Kunden sind vertraglich verpflichtet, dieser Pflicht in ihrer Ansprache nachzukommen und Widersprüche zu behandeln. Wenn Sie glauben, dass wir Ihre Daten im Auftrag eines Kunden verarbeitet haben, und ihre Entfernung wünschen, schreiben Sie an privacy@vegaleads.ai. Wir sperren den Datensatz auf unserer Seite und leiten die Anfrage unverzüglich an den Kunden weiter.

Trennung zwischen Kunden

Jeder Kunde hat seine eigene, getrennte Datenbank. Lead-Daten werden nie zusammengelegt, nie weiterverkauft und nie zwischen Kunden geteilt.

6. Wenn Sie unser Kunde sind

Für den Betrieb Ihres Cockpits verarbeiten wir Ihre Kontodaten (Name, geschäftliche E-Mail, Passwort als Hash), Ihre Konfiguration und die Daten, die Sie zu Ihren eigenen Leads eintragen. Cockpit und Lead-Datenbank laufen auf Servern in Deutschland; der Zugang ist mit Zwei-Faktor-Authentifizierung gesichert. Dafür handeln wir als Ihr Auftragsverarbeiter und schließen vor Lieferbeginn einen Auftragsverarbeitungsvertrag mit Ihnen. Sie können Ihre Daten jederzeit exportieren. Endet unsere Vereinbarung, erhalten Sie einen Vollexport, und wir löschen Ihre Datenbank innerhalb von 30 Tagen, auf Wunsch sofort.

Passwörter speichern wir ausschließlich als kryptografischen Hash. Wir können sie nicht lesen.

7. Internationale Übermittlungen

Wir sind in Georgien niedergelassen, einzelne unserer Auftragsverarbeiter in den USA. Werden personenbezogene Daten aus der EU oder dem EWR an uns oder diese Auftragsverarbeiter übermittelt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um technische Maßnahmen, insbesondere Transportverschlüsselung und die Trennung der Kundendatenbanken. Eine Kopie der maßgeblichen Garantien können Sie bei uns anfordern.

8. Eingesetzte Auftragsverarbeiter

• Serverprofis GmbH (Deutschland) — Betrieb der Kunden-Cockpits und Lead-Datenbanken
• Vercel Inc. (USA) — Hosting dieser Website und Logfiles
• Firecrawl — Abruf öffentlich zugänglicher Website-Inhalte
• E-Mail- und Terminanbieter — Kommunikation und Termine

Jeder von ihnen handelt nach unseren dokumentierten Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an privacy@vegaleads.ai. Wir antworten innerhalb von 30 Tagen.

Ihnen steht außerdem das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der EU regelmäßig bei der Behörde Ihres gewöhnlichen Aufenthalts- oder Arbeitsorts.

10. Sicherheit

Die Übertragung ist verschlüsselt (TLS). Der Zugriff auf Kunden-Cockpits erfordert eine Anmeldung, Sitzungen laufen ab, und die Daten jedes Kunden liegen in einer eigenen Datenbank statt in einer gemeinsamen Tabelle. Passwörter werden gehasht. Zugriff auf Produktionsdaten haben nur die Personen, die ihn für den Betrieb des Dienstes brauchen.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt immer den aktuellen Stand.