1. Startseite
  2. Datenschutz
Rechtliches

Datenschutzerklärung

Welche Daten wir verarbeiten, welche Dienste beteiligt sind und welche Rechte Sie haben. Ohne Verweise auf Vorschriften, die es nicht mehr gibt.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kilian Dull · Leadnetic
Auf der Klinge 1
96114 Hirschaid
Telefon: 01704 848 22 38
E-Mail: info@leadnetic.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ein Datenschutzbeauftragter ist nach § 38 Bundesdatenschutzgesetz nicht bestellt, da die Voraussetzungen dafür nicht vorliegen. Für Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder Sie eingewilligt haben.

Je nach Vorgang stützen wir uns auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für alles, was nicht technisch notwendig ist, insbesondere Statistik- und Marketing-Werkzeuge. Ergänzend § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für das Speichern von Informationen auf Ihrem Endgerät.
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für die Abwicklung von Anfragen, Angeboten und laufenden Aufträgen.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) insbesondere für steuer- und handelsrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren und stabilen Betrieb der Website. Technisch notwendige Vorgänge stützen sich außerdem auf § 25 Abs. 2 TDDDG.

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Eine Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Ihre Rechte

Sie haben jederzeit folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an info@leadnetic.de genügt. Sie müssen Ihr Anliegen nicht begründen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

4. Hosting und Server-Protokolle

Diese Website wird bei einem externen Dienstleister in Deutschland gehostet. Anbieter ist die DeinServerHost GmbH. Die Server stehen in Deutschland.

Beim Aufruf einer Seite erhebt der Server automatisch Informationen, die Ihr Browser übermittelt. Dies ist technisch erforderlich, um die Seite anzuzeigen:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Datei und übertragene Datenmenge
  • Meldung über den erfolgreichen Abruf
  • Browsertyp, Browserversion und Betriebssystem
  • zuvor besuchte Seite, sofern übermittelt

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des sicheren Betriebs. Die Protokolle werden spätestens nach sieben Tagen gelöscht.

Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

5. Schriften, Skripte und Einbindungen

Diese Website lädt keine Ressourcen von externen Servern. Konkret bedeutet das:

  • Schriftarten (Montserrat, Poppins, Inter) liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.
  • Symbole und Grafiken sind direkt in die Seite eingebettet. Es wird kein Icon-Dienst und kein Content-Delivery-Netzwerk verwendet.
  • Karten, Videoplayer und Social-Media-Bausteine werden nicht automatisch eingebunden. Wo ein externer Inhalt vorkommt, laden wir ihn erst nach einem ausdrücklichen Klick.

Beim reinen Betrachten dieser Website werden daher keine Daten an Dritte übermittelt.

6. Cookies und Einwilligung

Für den Betrieb dieser Website sind keine Cookies erforderlich. Wir speichern lediglich Ihre Entscheidung zum Datenschutzhinweis im lokalen Speicher Ihres Browsers, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen.

Statistik-Werkzeuge werden ausschließlich nach Ihrer Einwilligung geladen. Ohne Einwilligung wird kein Skript von Dritten nachgeladen.

Sie können Ihre Entscheidung jederzeit ändern: Cookie-Einstellungen öffnen.

7. Kontaktaufnahme und Formulare

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Dazu gehören typischerweise Name, Unternehmen, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen.

Die Daten bleiben bei uns, bis Sie um Löschung bitten, die Anfrage erledigt ist oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen, insbesondere steuerrechtliche, bleiben unberührt.

Unser Formular verwendet zum Schutz vor automatisierten Einsendungen ein verstecktes Feld. Es werden dafür keine Daten an Dritte übermittelt und kein Captcha-Dienst eingesetzt.

8. Terminbuchung

Für die Vereinbarung von Terminen setzen wir Cal.com ein (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Wenn Sie einen Termin buchen, verarbeitet der Anbieter die von Ihnen eingegebenen Daten, in der Regel Name, E-Mail-Adresse, gewünschter Zeitraum und Zeitzone, sowie technische Verbindungsdaten.

Die Buchungsmaske wird erst geladen, wenn Sie sie aktiv aufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des gewünschten Termins, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 15.

9. WhatsApp

Auf unserer Website finden Sie Verweise, über die Sie uns per WhatsApp schreiben können. Ein Klick öffnet WhatsApp auf Ihrem Gerät oder im Browser. Erst dann entsteht eine Verbindung zu WhatsApp Ireland Limited, einem Unternehmen des Meta-Konzerns. Solange Sie nicht klicken, werden keine Daten übermittelt.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt der Nachricht. WhatsApp verarbeitet dabei eigenständig Metadaten nach eigenen Bestimmungen, auf die wir keinen Einfluss haben. Wenn Ihnen das nicht behagt, erreichen Sie uns genauso gut per Telefon oder E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Datenschutzhinweise von WhatsApp: whatsapp.com/legal.

10. Statistik und Reichweitenmessung

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Techniken, um Ihre Nutzung der Website zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, verwendetes Gerät und die Quelle, über die Sie zu uns gekommen sind.

Die IP-Adresse wird gekürzt verarbeitet. Eine Zusammenführung mit anderen Google-Diensten zu Werbezwecken findet nicht statt, Signale für personalisierte Werbung sind abgeschaltet.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Google-Skript geladen. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 15. Die Speicherdauer der Nutzungsdaten ist auf 14 Monate begrenzt.

Datenschutzhinweise von Google: policies.google.com/privacy.

11. Werbung auf Meta und Google

Als Werbeagentur betreiben wir Anzeigen auf den Plattformen von Meta (Facebook, Instagram) und Google. Dabei sind zwei Fälle zu unterscheiden:

Anzeigen für unsere Kunden

Wir richten Werbekonten unserer Auftraggeber ein und betreuen sie. Die dabei verarbeiteten Daten von Interessenten und Bewerbern liegen im Werbekonto des jeweiligen Auftraggebers. Verantwortlich dafür ist der Auftraggeber, wir handeln in seinem Auftrag. Grundlage ist der Vertrag über die Auftragsverarbeitung, den wir mit jedem Auftraggeber schließen.

Messbausteine auf dieser Website

Wenn wir Messbausteine wie das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) oder ein Google-Ads-Conversion-Tag einsetzen, geschieht dies ausschließlich nach Ihrer Einwilligung. Diese Bausteine erfassen, ob Sie über eine Anzeige zu uns gekommen sind und ob Sie eine Anfrage abgeschickt haben. Meta und Google können diese Informationen Ihrem dortigen Nutzerkonto zuordnen, sofern Sie eingeloggt sind. Mit Meta besteht zusätzlich eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

12. Bewerbungen über unsere Systeme

Ein Teil unserer Arbeit besteht darin, Bewerbungssysteme für unsere Auftraggeber zu betreiben. Wenn Sie sich über eine solche Strecke bewerben, gilt Folgendes:

  • Verantwortlich für Ihre Bewerbungsdaten ist das Unternehmen, bei dem Sie sich bewerben, nicht Leadnetic. Wir verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
  • Verarbeitet werden die Angaben, die Sie im Formular machen, in der Regel Name, Kontaktdaten und Antworten auf einige Fragen zur Stelle. Ein Lebenslauf ist nicht erforderlich, kann aber freiwillig hochgeladen werden.
  • Vorqualifizierung: Ihre Antworten werden anhand von Kriterien geprüft, die der jeweilige Arbeitgeber vorgibt. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Über Einladung und Einstellung entscheidet immer ein Mensch beim Arbeitgeber.
  • Weitergabe: Ihre Daten werden ausschließlich an den Arbeitgeber übermittelt, bei dem Sie sich beworben haben. Eine Weitergabe an andere Unternehmen findet nicht statt.
  • Speicherdauer: Die Daten werden nach Abschluss des Verfahrens gelöscht, in der Regel spätestens sechs Monate nach Absage, sofern Sie nicht in eine längere Aufnahme in einen Bewerberpool eingewilligt haben. Die Frist berücksichtigt die Fristen des Allgemeinen Gleichbehandlungsgesetzes.

Ihre Rechte nach Abschnitt 3 können Sie sowohl gegenüber dem Arbeitgeber als auch gegenüber uns geltend machen. Wir leiten Ihr Anliegen dann an die verantwortliche Stelle weiter.

13. Eingesetzte Werkzeuge und Dienstleister

Für unsere Leistungen setzen wir die folgenden Dienste ein. Alle verarbeiten Daten in unserem Auftrag oder im Auftrag unserer Kunden auf Grundlage eines Vertrags nach Art. 28 DSGVO. Welche Dienste in einem konkreten Projekt beteiligt sind, steht in der Anlage zum Vertrag über die Auftragsverarbeitung.

Dienst Zweck Anbieter / Sitz Daten
Airtable Datenbank für Anfragen, Bewerbungen und Projektstände Formagrid Inc., USA Kontaktdaten, Formularantworten, Status
Make Verknüpfung von Abläufen, Weiterleitung von Anfragen Celonis SE, Deutschland / Make Ltd., Tschechien Durchlaufende Formular- und Kontaktdaten
n8n Automatisierte Abläufe, teils auf eigenem Server betrieben n8n GmbH, Berlin, Deutschland Durchlaufende Formular- und Kontaktdaten
Zapier Verknüpfung einzelner Dienste, wo Make oder n8n nicht anbinden Zapier Inc., USA Durchlaufende Formular- und Kontaktdaten
Cal.com Terminbuchung Cal.com Inc., USA Name, E-Mail, Termin, Zeitzone
Google Workspace E-Mail, Kalender und Dateiablage Google Ireland Limited, Irland Kommunikationsinhalte, Kontaktdaten
Meta Business Suite Betrieb von Anzeigen auf Facebook und Instagram Meta Platforms Ireland Ltd., Irland Anzeigendaten, Formularanfragen aus Anzeigen
Google Ads Betrieb von Suchanzeigen Google Ireland Limited, Irland Anzeigendaten, Conversion-Ereignisse
Google Analytics 4 Reichweitenmessung, nur nach Einwilligung Google Ireland Limited, Irland Nutzungsdaten, gekürzte IP-Adresse
OpenAI API Textentwürfe und Vorsortierung nach vorgegebenen Regeln OpenAI Ireland Ltd., Irland Übergebene Textinhalte, siehe Abschnitt 14
Hosting Betrieb von Websites und Anwendungen DeinServerHost GmbH, Deutschland Server-Protokolle, Website-Inhalte

14. Einsatz von KI-Systemen

In einigen Abläufen setzen wir Sprachmodelle ein, etwa um Anfragen nach vorgegebenen Kriterien vorzusortieren oder Textentwürfe zu erstellen. Dabei halten wir uns an folgende Regeln:

  • Es werden nur die Daten übergeben, die für den jeweiligen Schritt erforderlich sind. Vollständige Bewerbungsunterlagen oder Vertragsdaten werden nicht an Sprachmodelle übermittelt.
  • Wir nutzen ausschließlich Zugänge über Programmierschnittstellen, bei denen der Anbieter die übergebenen Inhalte vertraglich nicht zum Training seiner Modelle verwendet.
  • Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Ein Sprachmodell sortiert vor, entschieden wird von einem Menschen.
  • Die angewendeten Kriterien sind nachvollziehbar und werden vom jeweiligen Auftraggeber festgelegt, nicht vom Modell.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO im Rahmen der Auftragsdurchführung.

15. Datenübermittlung in Drittländer

Einige der in Abschnitt 13 genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. Für diese Übermittlungen stützen wir uns auf:

  • den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, oder
  • die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen.

Trotz dieser Grundlagen lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen. Wenn Sie das vermeiden möchten, nutzen Sie für die Kontaktaufnahme bitte Telefon oder E-Mail statt der Online-Dienste.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Art der DatenDauerGrund
Server-Protokolle7 TageBetriebssicherheit
Anfragen ohne Auftragbis zu 12 MonateRückfragen, Nachverfolgung
Vertrags- und Rechnungsdaten6 bzw. 10 Jahre§ 147 AO, § 257 HGB
Bewerbungsdatenbis 6 Monate nach AbsageFristen des AGG
Bewerberpoolbis 24 Monatenur mit gesonderter Einwilligung
Nutzungsdaten Analytics14 MonateEinstellung im Konto

17. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Daten, die Sie über ein Formular übermitteln, sind auf dem Transportweg vor dem Mitlesen durch Dritte geschützt.

Der Zugriff auf unsere Systeme ist durch Zwei-Faktor-Authentisierung gesichert. Zugänge werden nur an Personen vergeben, die sie für ihre Aufgabe benötigen.