Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und Dienste gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Outreach Master. Kontaktinformationen finden Sie in unserem Impressum.

2a. Hosting & Infrastruktur

Unsere Website und Dienste werden auf folgender Infrastruktur betrieben:

• Hosting-Plattform: Lovable (GPT Engineer Inc., USA)
• Datenbank & Authentifizierung: Supabase Inc. (Frankfurt, Deutschland)
• Datenbanken: DigitalOcean LLC (Frankfurt, Deutschland)
• Backup-Standorte: DigitalOcean Amsterdam (Niederlande), AWS Irland (verschlüsselt)
• Verschlüsselung: TLS 1.3 für Datenübertragung, AES-256 für gespeicherte Daten
• Automatisierte Backups mit Verschlüsselung

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Nutzungsdaten (IP-Adresse, Browser-Typ, Zugriffszeiten)
• Vertragsdaten (Zahlungsinformationen, Rechnungsdaten)
• Kommunikationsdaten (LinkedIn-Nachrichten, Call-Protokolle)
• Integrationsdaten (LinkedIn und HubSpot Verbindungen) und grundlegende Aktivitätsdaten für Auswertungen. Alle detaillierten Aktivitätsdaten werden nicht bei uns, sondern in HubSpot dokumentiert.

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Verwaltung unserer Dienste
• Abwicklung von Verträgen und Zahlungen
• Kommunikation mit Ihnen und Kundensupport
• Verbesserung unserer Dienste und Produktentwicklung

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Vertragsdaten: 10 Jahre (HGB § 257, AO § 147)
• Rechnungsdaten: 10 Jahre
• Kommunikationsdaten: 3 Jahre nach Vertragsende
• Analytics-Daten: 14 Monate
• Server-Logdateien: 7 Tage

Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.

7. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

• An HubSpot zur Integration unserer Dienste
• An LinkedIn für Outreach-Funktionen
• An Zahlungsdienstleister zur Abwicklung von Transaktionen

7a. Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter:

7b. Drittland-Transfers

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten teilweise in den USA. Für diese Datenübermittlungen gelten folgende Schutzmaßnahmen:

• Data Privacy Framework (DPF): EU-US Data Privacy Framework (DPF): Für zertifizierte Unternehmen (Google, Microsoft, Lovable) gilt das Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.
• Standard Contractual Clauses (SCCs): Standard-Vertragsklauseln (SCCs): Als zusätzliche Sicherheit haben wir mit allen Dienstleistern Standard-Vertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.
• Rechtsgrundlage: Vertragserfüllung: Soweit erforderlich, erfolgt die Übermittlung zur Erfüllung des Vertrags mit Ihnen (Art. 49 Abs. 1 lit. b DSGVO).

Risiken: Trotz dieser Schutzmaßnahmen können bei Datenübermittlungen in die USA Zugriffe durch US-Behörden nicht vollständig ausgeschlossen werden. Sie haben das Recht, Ihre Einwilligung für solche Übermittlungen jederzeit zu widerrufen.

8. Cookies und Tracking

Unsere Website verwendet Cookies, um die Funktionalität zu gewährleisten und die Nutzererfahrung zu verbessern. Sie können der Verwendung von Cookies über unseren Cookie-Banner widersprechen oder Cookies in Ihren Browser-Einstellungen deaktivieren.

8a. Google Analytics

Wir verwenden Google Analytics 4 zur Analyse der Website-Nutzung:

• IP-Anonymisierung: Ihre IP-Adresse wird vor der Verarbeitung gekürzt
• Datenaufbewahrung: 14 Monate
• Widerspruch: Sie können über unseren Cookie-Banner oder das Browser-Plugin widersprechen
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Browser-Plugin: https://tools.google.com/dlpage/gaoptout

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

12. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an die im Impressum angegebenen Kontaktdaten.