Rechtliches

Datenschutzerklärung

Informationen zum Datenschutz und zur Verarbeitung personenbezogener Daten.

Stand

Mai 2026

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie der SaaS-Plattform LeadTS. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren nationalen Datenschutzvorschriften.

2. Verantwortlicher

LeadTS (Einzelunternehmen) Inhaberin: Rotinda Getiren Grünhainer Str. 8 08340 Schwarzenberg Deutschland Telefon: 017641567624 E-Mail: support@leadts.com Website: https://leadts.com

3. Rollen der Datenverarbeitung

LeadTS verarbeitet personenbezogene Daten abhängig vom jeweiligen Verarbeitungskontext. Als Verantwortlicher Für folgende Datenverarbeitungen handeln wir als eigenständiger Verantwortlicher: * Website- und Besucherdaten * Vertrags- und Abrechnungsdaten * Kundendaten * Benutzerkontodaten * Support- und Kommunikationsdaten * Marketing- und Analysedaten (soweit eingesetzt) Als Auftragsverarbeiter Soweit Kunden über LeadTS personenbezogene Daten Dritter (z. B. Leads, Kontakte, Interessenten) innerhalb der Plattform verarbeiten, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt in diesen Fällen ausschließlich auf Weisung des jeweiligen Kunden.

4. Datenverarbeitung beim Besuch der Website

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet: * IP-Adresse * Datum und Uhrzeit des Zugriffs * Browsertyp und Browserversion * Betriebssystem * Referrer-URL * Hostname des zugreifenden Geräts * aufgerufene Seiten / Dateien Die Verarbeitung erfolgt zur: * technischen Bereitstellung der Website * Gewährleistung von Stabilität und Sicherheit * Fehleranalyse * Missbrauchs- und Angriffserkennung Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5. Registrierung und Benutzerkonto

Bei Erstellung und Nutzung eines Benutzerkontos verarbeiten wir insbesondere: * E-Mail-Adresse * Passwort (ausschließlich in gehashter Form) * Anzeigename / Name * Profilinformationen * Spracheinstellungen * optionale Avatar-/Profilbilddaten Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Nutzung der LeadTS-Plattform / Verarbeitung von CRM- und Lead-Daten

Im Rahmen der Nutzung der Plattform können – abhängig von der Nutzung durch unsere Kunden – insbesondere folgende Daten verarbeitet werden: * Namen von Leads / Kontakten * E-Mail-Adressen * Telefonnummern * Unternehmensdaten * Lead-Quellen / Kampagnenzuordnungen * Funnel-/Pipeline-Daten * Status- und Aktivitätsverläufe * Umsatz-/Deal-/Conversiondaten * Benutzerdefinierte Zusatzfelder Die Daten können insbesondere eingebracht werden durch: * API-/Webhook-Integrationen * Drittanbieter-Schnittstellen * CSV-/Dateiimporte * manuelle Eingabe Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. f DSGVO

7. Auftragsverarbeitung

Soweit unsere Kunden personenbezogene Daten Dritter innerhalb der Plattform verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird bereitgestellt.

8. Zahlungsabwicklung / Vertragsverwaltung

Zur Zahlungsabwicklung und Verwaltung von Abonnements nutzen wir Stripe Payments Europe Ltd. Hierbei verarbeiten wir insbesondere: * Rechnungs- und Vertragsdaten * Kundendaten * Stripe Customer IDs * Tarif- und Subscriptiondaten * Zahlungsstatus Vollständige Zahlungsdaten werden ausschließlich durch Stripe verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Weitere Informationen: https://stripe.com/privacy

9. Support und Kommunikation

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Dies betrifft insbesondere: * Name * E-Mail-Adresse * Kommunikationsinhalte * Support-/Ticketinformationen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. f DSGVO

10. Eingesetzte Dienstleister / Empfänger

Zur Bereitstellung unserer Leistungen setzen wir folgende Dienstleister ein: * Supabase – Datenbank, Authentifizierung, Backend-Infrastruktur * Vercel – Hosting / Frontend-Infrastruktur * Stripe – Zahlungsabwicklung * Resend – Versand transaktionaler E-Mails * Nango – OAuth-/Integrationsmanagement * Google – OAuth-/Google-Integrationen / Search Console * Meta Platforms – Meta-/Facebook-Integrationen * Cookiebot (Usercentrics A/S) – Consent-Management Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang.

11. Hosting und Speicherort

Die primäre Verarbeitung der Plattformdaten erfolgt in Rechenzentren innerhalb der Europäischen Union, insbesondere Frankfurt am Main.

12. Drittlandübermittlungen

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen gemäß Art. 44 ff. DSGVO. Insbesondere auf Grundlage von: * Angemessenheitsbeschlüssen * EU-Standardvertragsklauseln * sonstigen zulässigen Garantien

13. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere: * TLS-/HTTPS-Verschlüsselung * Zugriffsbeschränkungen * Rollen- und Berechtigungskonzepte * Authentifizierungs- und Sitzungsmanagement * Sicherheitsmonitoring / Logging * Schutz vor unbefugten API-/Webhook-Zugriffen * regelmäßige Sicherheitsupdates

14. Cookies und Consent Management

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies Diese sind erforderlich für Betrieb, Sicherheit und Funktionalität der Website/Plattform. Optionale Cookies / Tracking Nicht notwendige Technologien werden ausschließlich auf Grundlage deiner Einwilligung eingesetzt. Zur Verwaltung der Einwilligungen verwenden wir Cookiebot der Usercentrics A/S.

15. Analyse- und Performance-Tools

Vercel Analytics / Speed Insights Wir verwenden Analyse- und Performance-Dienste von Vercel zur Auswertung technischer Nutzungs- und Performance-Daten unserer Website. Dabei können insbesondere verarbeitet werden: * technische Nutzungsdaten * Browser- und Geräteinformationen * Seitenaufrufe * Ladezeiten / Performance-Metriken * Referrer-Informationen Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Optimierung und Stabilität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist. Google Search Console Wir nutzen die Google Search Console zur technischen Analyse, Suchmaschinenoptimierung und Überwachung der Auffindbarkeit unserer Website in Suchmaschinen. Hierbei werden aggregierte Such- und Leistungsdaten verarbeitet. Eine unmittelbare personenbezogene Profilbildung durch uns erfolgt hierbei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

16. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden Daten gelöscht oder anonymisiert.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für Abschluss und Durchführung des Vertragsverhältnisses erforderlich. Ohne diese Daten kann die Nutzung der Plattform ganz oder teilweise nicht möglich sein.

18. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt, sofern nicht ausdrücklich anders angegeben.

19. Betroffenenrechte

Betroffene Personen haben folgende Rechte: * Auskunft gemäß Art. 15 DSGVO * Berichtigung gemäß Art. 16 DSGVO * Löschung gemäß Art. 17 DSGVO * Einschränkung der Verarbeitung gemäß Art. 18 DSGVO * Datenübertragbarkeit gemäß Art. 20 DSGVO * Widerspruch gemäß Art. 21 DSGVO * Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO Anfragen an: support@leadts.com

20. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

21. Google-Nutzerdaten (Google APIs und OAuth)

Dieser Abschnitt ergänzt die vorstehenden Hinweise und dient der Transparenz gemäß der Anforderungen der Google API Services User Data Policy und der Google APIs Terms of Service für Kundinnen und Kunden, die ein Google-Konto mit LeadTS verbinden. Wann dies gilt Wenn du optional Google mit LeadTS verbindest (z. B. per OAuth über unseren Integrationsanbieter Nango), greift LeadTS auf die nachfolgend beschriebenen Google-Nutzerdaten zu. Die Verbindung ist freiwillig und dient dazu, Lead-Daten aus von dir ausgewählten Tabellen zu übernehmen. LeadTS nutzt kein Google Sign-In für die Anmeldung auf Website oder in der App. Zugriff auf Daten (Kategorien) * OAuth-Autorisierungsdaten: Bei deiner Einwilligung in die Integration stellt Google Autorisierungsinformationen bereit, die zum Aufruf der Google APIs in deinem Namen erforderlich sind (technisch über Nango abgewickelt). * Google Drive (Metadaten): Zur Auswahl einer Tabelle können Google-Drive-Inhalte wie Ordner und Tabellen-Dateien aufgelistet werden. Wir verarbeiten Kennungen und beschreibende Metadaten, die Google zurückgibt (z. B. Datei-IDs, Namen, übergeordnete Ordner, ggf. Web-Ansichtslinks, sofern von Google geliefert). * Google Tabellen (Inhalt und Struktur nur für die gewählte Datei): Wir lesen Metadaten zur Einrichtung (z. B. Arbeitsblatt-/Tab-Namen) sowie Zellwerte aus der konkreten Tabelle und dem in LeadTS konfigurierten Zellbereich. * Was wir nicht abrufen: LeadTS greift nicht auf Gmail, Google Kalender, Google Kontakte, Google Fotos, YouTube oder andere Google-Dienste zu, über die hier beschriebene Drive-/Sheets-Funktionalität hinaus. Verwendung der Google-Nutzerdaten (Zwecke und Verarbeitung) * Google-Sheets-Leadquelle: Die Daten werden ausschließlich genutzt, um (1) die von dir gewünschte Verbindung herzustellen und aufrechtzuerhalten, (2) auswählbare Tabellen/Ordner in der Produkt-Oberfläche anzuzeigen und (3) den konfigurierten Bereich zu lesen, um Zeilen als Leads in deinen LeadTS-Workspace zu importieren. * Sicherer Betrieb: OAuth-Tokens bzw. Zugangsdaten werden nur verwendet, soweit nötig, um diese API-Aufrufe auszuführen. Speicherung und Erneuerung der Tokens erfolgen über Nango als OAuth-/Integrationsinfrastruktur. * Keine fremden Zwecke: Wir verkaufen Google-Nutzerdaten nicht. Wir nutzen sie nicht für Werbung. Wir verwenden Google-Nutzerdaten nicht zum Training generalisierter KI- oder Machine-Learning-Modelle. * Automatisierte Entscheidungen: Der Import von Tabellenzeilen stellt keine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO dar. Speicherung, Weitergabe und Unterauftragsverarbeiter * Unsere Systeme: Importierte Zeilen werden in LeadTS wie andere Lead-Daten gespeichert, die du in der Plattform verarbeitest – gemäß dieser Datenschutzerklärung und ggf. unserem AVV. * Nango: OAuth-Verbindungsmanagement und API-Proxying können eine Verarbeitung durch Nango (USA/EU) umfassen. Die Weitergabe beschränkt sich auf das für die Integration Erforderliche. * Google: API-Anfragen werden durch Google als Anbieter von Google Drive / Google Tabellen verarbeitet. Speicherdauer und Widerruf Du kannst die Google-Integration in LeadTS trennen und/oder den Zugang für LeadTS in den Sicherheitseinstellungen deines Google-Kontos widerrufen. Nach der Trennung werden keine neuen Abrufe über diese Verbindung mehr angestoßen (vorbehaltlich angemessener technischer Verzögerungen). Rechtsgrundlagen (DSGVO) Wenn du Google als Nutzerin oder Nutzer von LeadTS verbindest, erfolgt die Verarbeitung in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von dir gewünschten Integration), je nach Verarbeitungskontext. Fragen zu dieser Integration: support@leadts.com

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder geschäftlicher Änderungen erforderlich wird.