Datenschutzerklärung

1. Verantwortlicher

LeadScanner wird betrieben von Philipp R. Stegmann (Verantwortlicher im Sinne der DSGVO). Die vollständige Postanschrift und die Angaben zur verantwortlichen Person findest du in unserem Impressum.

Kontakt: hello@lead-scanner.com

2. Daten, die wir erheben und speichern

• E-Mail-Adresse des Kontos — wird für die Anmeldung per Magic Link, für Nachrichten zur Abrechnung und für die Kontoverwaltung verwendet.
• Gescannte Lead-Daten — Namen, Firmen, Positionen, E-Mail-Adressen, Telefonnummern und LinkedIn-Profile, erhoben durch das Scannen von Badges/Visitenkarten und durch Anreicherung über Dritte. Gespeichert in unserer EU-Datenbank, pro Konto isoliert.
• Sprachnotizen — Audioaufnahmen, die einem Lead zugeordnet sind (Pro-Tarif). Verschlüsselt in unserer Datenbank gespeichert.
• Nutzungsdaten — Anzahl der Scans, Credit-Verbrauch, Abo-Status. Verwendet für die Abrechnung und zur Durchsetzung der Fair-Use-Grenzen.
• Session-Cookie — ein httpOnly-, signiertes JWT, das dich nach einem Magic Link angemeldet hält (Gültigkeit 90 Tage).
• Analyse & Werbung (optional, einwilligungsbasiert) — nur wenn du den Cookie-Banner akzeptierst, können Google Tag Manager / Google Analytics Analyse-Cookies setzen sowie Google Ads und das Meta-(Facebook-)Pixel Werbe-Cookies, um Werbe-Conversions zu messen und Zielgruppen zu bilden. Lehnst du ab, wird nichts davon geladen.

3. Wie wir deine Daten verwenden

• Zur Bereitstellung des LeadScanner-Dienstes (Scannen, Anreicherung, CRM-Übertragung)
• Zum Versand der Magic-Link-Anmelde-E-Mails
• Zur Abwicklung deines Abos und der Abrechnung
• Zur Durchsetzung der Fair-Use-Credit-Grenzen
• Wir verkaufen deine Daten nicht. Wir geben niemals weiter, wer einen Kontakt gescannt hat, und verknüpfen einen Kontakt gegenüber anderen Nutzern nicht mit deinem Konto. Wir führen jedoch eine gemeinsame, nicht zuordenbare Datenbank geschäftlicher Kontaktdaten (Name, Firma und gefundene geschäftliche Kontaktinformationen) über Konten hinweg — siehe §8.

4. Auftragsverarbeiter

Auftragsverarbeiter mit Sitz in den USA sind durch Standardvertragsklauseln (SCC) nach Kapitel V DSGVO abgesichert.

5. Deine Rechte (DSGVO)

• Recht auf Auskunft — exportiere all deine Daten jederzeit als CSV aus der App.
• Recht auf Löschung — lösche dein Konto und alle zugehörigen Daten unter Einstellungen → Konto.
• Recht auf Datenübertragbarkeit — CSV-Export jederzeit in allen Tarifen verfügbar.
• Recht auf Widerspruch / Einschränkung der Verarbeitung — schreib an hello@lead-scanner.com.
• Du kannst dich außerdem bei deiner zuständigen Datenschutz-Aufsichtsbehörde beschweren.

6. Speicherdauer

Lead-Daten und Kontodaten werden so lange gespeichert, wie dein Konto aktiv ist. Nach der Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt. Abrechnungsunterlagen (Stripe) werden aus steuer- und handelsrechtlichen Gründen 7 Jahre aufbewahrt.

7. Cookies

Technisch notwendig: ein signiertes httpOnly-Session-Cookie hält dich nach einem Magic Link angemeldet (90 Tage Gültigkeit oder bis zur Abmeldung). Es ist für den Betrieb der App erforderlich und wird nicht zum Tracking verwendet.

Analyse (optional): Wir nutzen Google Tag Manager / Google Analytics und Vercel Web Analytics, um die Produktnutzung zu verstehen. Google-Analyse-Cookies werden erst geladen, nachdem du unseren Cookie-Banner akzeptiert hast — du kannst jederzeit ablehnen, und Vercel Web Analytics arbeitet ohne Cookies.

Werbung (optional): Wir nutzen Google Ads und das Meta-(Facebook-)Pixel, um die Wirksamkeit unserer Werbekampagnen zu messen (Conversion-Tracking) und Werbezielgruppen zu bilden. Diese Cookies und Tracking-Skripte werden erst geladen, nachdem du unseren Cookie-Banner akzeptiert hast, und niemals gesetzt, wenn du ablehnst. Meta ist für die über das Pixel verarbeiteten Daten gemeinsam Verantwortlicher.

8. Gemeinsame Datenbank geschäftlicher Kontakte

LeadScanner führt eine gemeinsame Datenbank geschäftlicher Kontakte, die die Ergebnisse für alle Konten verbessert. Wenn ein Konto einen beruflichen Kontakt scannt oder anreichert, werden dessen geschäftliche Daten — Name, Firma sowie alle gefundenen geschäftlichen E-Mail-Adressen, Telefonnummern, Positionen, LinkedIn-Profile oder Websites — in dieser gemeinsamen Datenbank erfasst. Trifft später ein anderes Konto auf dieselbe Person, können wir das bereits Bekannte ausfüllen, ohne erneut einen Datenanbieter zu bezahlen; werden neuere Informationen zu diesem Kontakt gefunden, werden sie kontenübergreifend aktuell gehalten. Dies gilt ausschließlich für geschäftliche/berufliche Kontaktdaten.

• Was gespeichert wird — Name und Firma des Kontakts sowie alle für ihn gefundenen geschäftlichen E-Mail-Adressen, Telefonnummern, Positionen, LinkedIn-Profile oder Websites. Der gemeinsame Datensatz enthält keine Konto-ID, Team-ID oder Lead-ID — er kann nicht offenlegen, wer einen bestimmten Kontakt gescannt hat oder welche Kontakte einem bestimmten Konto gehören.
• Rechtsgrundlage — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Führung einer zutreffenden, dublettenfreien Datenbank beruflicher B2B-Kontaktinformationen — dieselbe Grundlage, auf die sich Anbieter geschäftlicher Kontaktdaten wie unsere eigenen Anreicherungsquellen stützen. Wir verarbeiten geschäftliche Kontaktdaten, keine besonderen Kategorien personenbezogener Daten.
• Aktualisierung & Aufbewahrung — Datensätze werden bei Bedarf aufgefrischt, wenn ein Kontakt erneut gescannt oder geöffnet wird, damit die Informationen aktuell bleiben. Wir behalten einen Datensatz, solange er für diesen Zweck nützlich ist.
• Dein Widerspruchs- und Löschrecht — wenn du eine in dieser Datenbank erfasste Person bist (und kein LeadScanner-Kontoinhaber), schreib mit Name und Firma an hello@lead-scanner.com. Wir löschen deinen Datensatz und sperren ihn, damit er durch künftige Scans nicht erneut aufgenommen wird.

9. Änderungen dieser Erklärung

Wir informieren dich per E-Mail und aktualisieren das oben genannte Datum, bevor wesentliche Änderungen wirksam werden.