Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Sam-Luca Epple, Schönblickstraße 1, 72296 Schopfloch, Deutschland
E-Mail: webdesign.epple@gmail.com, Telefon: +49 177 5431757

Kundenspur ist eine Anwendung für Webdesigner und Agenturen. Sie hilft, Firmen mit veralteter oder fehlender Website zu finden, deren Websites zu bewerten und Anschreiben zu entwerfen. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wofür und welche Dienstleister beteiligt sind.

Beim Aufruf übermittelt dein Browser technisch notwendige Daten, zum Beispiel IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite. Sie werden vom Hosting-Anbieter verarbeitet, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters.

Wenn du dich registrierst, speichern wir folgende Daten:

• E-Mail-Adresse, Name und optional Firmenname
• Passwort, ausschließlich in verschlüsselter Form (Hash)
• Dein Paket, den Credit-Stand und den Verlauf, welche Leads du mit Credits geöffnet hast
• Deine gespeicherten Leads samt Status und eigenen Notizen

Zweck ist die Bereitstellung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten bleiben gespeichert, solange dein Konto besteht, und werden danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst dein Konto jederzeit unter „Konto“ in der Anwendung selbst löschen. Dabei werden Login, Profil, Leads, Notizen, Suchen und Credit-Verlauf sofort und dauerhaft entfernt.

Wenn du einen Lead öffnest oder die Funktion „Website prüfen“ nutzt, ruft unser Server die angegebene, öffentlich erreichbare Website ab. Dabei werden technische Merkmale ermittelt und im Impressum veröffentlichte Kontaktdaten (zum Beispiel E-Mail-Adresse) ausgelesen. Für die Bewertung werden Google PageSpeed Insights und ein KI-Modell eingesetzt (siehe Abschnitt 7). Die Ergebnisse speichern wir in deinem Konto.

Wenn du einen Anschreiben-Entwurf mit KI erstellen lässt, werden Firmenname, Branche, Ort und Befunde zum betreffenden Lead sowie dein Name und Firmenname an den KI-Dienst übertragen. Die Entwürfe sind Vorschläge. Du prüfst sie vor dem Versand.

Die Leads enthalten überwiegend Geschäftsdaten (Firmenname, Anschrift, Telefonnummer, Website, E-Mail-Adresse aus dem Impressum). Soweit dabei Einzelpersonen erkennbar sind, zum Beispiel Inhaber kleiner Betriebe, werden diese Angaben aus öffentlichen Quellen erhoben (Art. 14 DSGVO). Zweck ist es, Webdesignern die Kontaktaufnahme mit Firmen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Quellen sind Online-Kartendienste (Google Maps über den Dienst Serper, OpenStreetMap) und die Websites der Firmen selbst.

Firmendaten aus Suchen, die ein Nutzer weder geöffnet noch gemerkt hat, löschen wir automatisch nach 90 Tagen. Betroffene können der Verarbeitung jederzeit widersprechen: über das Formular auf der Seite Informationen für erfasste Firmen oder per E-Mail an webdesign.epple@gmail.com. Die Firma wird dann sofort bei allen Nutzern gelöscht und bei künftigen Suchen nicht mehr gespeichert. Für diese Sperre speichern wir Firmenname und Ort sowie eine freiwillig angegebene E-Mail-Adresse für Rückfragen, die wir nach einem Jahr löschen.

Für die Art und Rechtmäßigkeit der Kontaktaufnahme (zum Beispiel nach dem UWG) bist du als Nutzer selbst verantwortlich.

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlungen in die USA stützen wir uns auf den EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Zum KI-Dienst: Im kostenlosen Tarif der Schnittstelle darf Google übermittelte Eingaben zur Verbesserung seiner Produkte nutzen. Bitte gib deshalb in Notizen und Texten keine vertraulichen Informationen ein, die nicht an den KI-Anbieter gehen sollen.

Zahlungen für kostenpflichtige Pakete werden über den oben genannten Zahlungsdienstleister abgewickelt. Zahlungsdaten gelangen direkt dorthin und werden nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir entsprechend den steuerrechtlichen Vorgaben auf.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein und verwenden keine Tracking-Dienste. Beim Anmelden speichert der Browser eine Sitzungskennung im lokalen Speicher, damit du angemeldet bleibst. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Einige Einstellungen, zum Beispiel ob ein Hinweis bereits angezeigt wurde, merkt sich der Browser ebenfalls lokal.

Du hast das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Schreib dafür an webdesign.epple@gmail.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de.

Wenn wir Dienstleister wechseln (zum Beispiel das KI-Modell) oder Funktionen ergänzen, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.