Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick

MeinLeadFlow ist ein intelligentes Kontaktformular („Widget“), das Unternehmen („Betriebe“) in ihre Website einbinden können. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in drei Zusammenhängen:

• beim Besuch dieser Website (meinleadflow.de),
• bei der Nutzung der MeinLeadFlow-Anwendung durch registrierte Betriebe (app.meinleadflow.de),
• bei der Nutzung des MeinLeadFlow-Widgets als Besucherin oder Besucher einer Website eines unserer Kunden.

Wenn Sie über ein MeinLeadFlow-Formular auf der Website eines Betriebs eine Anfrage gestellt haben, ist für die Verarbeitung Ihrer Anfragedaten in erster Linie der jeweilige Betrieb verantwortlich (Abschnitt 6).

3. Besuch dieser Website (meinleadflow.de)

3.1 Hosting und Server-Logdateien

Diese Website wird auf Servern der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Server-Logdateien werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

3.2 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert keine Daten in Ihrem Browser (kein localStorage, kein sessionStorage). Schriftarten werden von unseren eigenen Servern geladen; es findet keine Verbindung zu Google-Fonts-Servern oder vergleichbaren Drittanbietern statt. Zur Reichweitenmessung setzen wir eine cookielose, datensparsame Analyse ein – siehe dazu den folgenden Abschnitt 3.3.

3.3 Cookielose Reichweitenmessung (Matomo)

Wir setzen auf dieser Website die Open-Source-Software Matomo in einer selbst gehosteten Installation auf unserem Server in Deutschland ein. Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen im Browser gespeichert werden. Erfasst werden ausschließlich aggregierte Nutzungsdaten: aufgerufene Seiten, Referrer, Browsertyp, ungefähre Herkunft auf Basis einer gekürzten IP-Adresse sowie Interaktionen wie das Öffnen des Demo-Formulars. Die IP-Adresse wird vor der Speicherung um mindestens zwei Bytes gekürzt und damit anonymisiert. Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben. Besucher-Rohdaten werden nach 180 Tagen automatisch gelöscht. Matomo respektiert die „Do Not Track“-Einstellung Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots).

3.4 Kontaktaufnahme

Wenn Sie uns per E-Mail (hallo@meinleadflow.de) kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. MeinLeadFlow-Anwendung (app.meinleadflow.de)

4.1 Registrierung und Konto

Betriebe können unter app.meinleadflow.de ein Konto anlegen. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Unternehmensangaben, hinterlegte Leistungen und Einzugsgebiete). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

4.2 Hosting der Anwendung

Die Anwendung wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt; die Auslieferung erfolgt aus Rechenzentren in der EU. Anfrage- und Kontodaten werden in einer Datenbank bei Neon Inc. gespeichert, deren Datenbankserver in der EU betrieben werden. Soweit bei Vercel ein Zugriff aus einem Drittland (USA) nicht ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4.3 Transaktionale E-Mails

Für den Versand systembezogener E-Mails (z. B. E-Mail-Bestätigung, Passwort-Zurücksetzung, Anfrage-Benachrichtigungen) nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich), einen europäischen Anbieter. Verarbeitet werden E-Mail-Adresse und die für die jeweilige E-Mail erforderlichen Inhaltsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Kontolöschung

Betriebe können ihr Konto jederzeit in der Anwendung selbst löschen. Mit der Löschung werden sämtliche Konto- und Anfragedaten unwiderruflich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Das MeinLeadFlow-Widget: keine Cookies, kein Tracking

Das Widget setzt keine Cookies und speichert keine Daten im Browser (kein localStorage, kein sessionStorage, kein Fingerprinting). Es lädt keine Schriftarten oder Skripte von Drittanbieter-CDNs. Eine einwilligungspflichtige Speicherung oder ein Auslesen von Informationen auf Endgeräten im Sinne von § 25 TDDDG findet nicht statt.

6. Anfragen über das MeinLeadFlow-Widget auf Websites unserer Kunden

6.1 Rollenverteilung

Bindet ein Betrieb das Widget auf seiner Website ein, ist der Betrieb Verantwortlicher im Sinne der DSGVO für die Verarbeitung der über das Formular erhobenen Daten. Wir verarbeiten diese Daten in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Einen entsprechenden Auftragsverarbeitungsvertrag stellen wir unseren Kunden zur Verfügung.

6.2 Verarbeitete Daten

Über das Formular werden die Angaben verarbeitet, die Sie im Verlauf Ihrer Anfrage machen: gewünschte Leistung und Antworten auf die gestellten Fragen, Ortsangabe (z. B. Postleitzahl) zur Prüfung des Einzugsgebiets sowie Ihre Kontaktdaten (Name, E-Mail-Adresse und/oder Telefonnummer). Zusätzlich fallen technische Daten der Übermittlung an (z. B. IP-Adresse in Server-Logs, siehe Abschnitt 4.2).

6.3 Einwilligung

Vor dem Absenden Ihrer Anfrage werden Sie im Formular um Ihre ausdrückliche Einwilligung in die Verarbeitung Ihrer Angaben gebeten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wenden Sie sich dazu an den Betrieb, bei dem Sie die Anfrage gestellt haben, oder an uns (hallo@meinleadflow.de).

6.4 KI-gestützte Fragenauswahl (Anthropic)

Zur Auswahl kontextbezogener Fragen und zur strukturierten Zusammenfassung der Anfrage nutzen wir das KI-Modell „Claude“ der Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA. Die Verarbeitung erfolgt ausschließlich serverseitig: Ihr Browser stellt zu keinem Zeitpunkt eine direkte Verbindung zu Anthropic her. An Anthropic übermittelt werden die inhaltlichen Angaben Ihrer Anfrage, soweit dies für die Fragenauswahl und Zusammenfassung erforderlich ist; wir sind bestrebt, die Übermittlung von Kontaktdaten dabei auf das erforderliche Minimum zu beschränken. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den API-Nutzungsbedingungen von Anthropic werden über die API übermittelte Daten nicht zum Training der KI-Modelle verwendet.

6.5 Empfänger und Speicherdauer

Ihre Anfrage wird dem Betrieb, auf dessen Website Sie das Formular genutzt haben, per E-Mail und in dessen MeinLeadFlow-Konto bereitgestellt. Die Anfragedaten werden gespeichert, solange der Betrieb sie in seinem Konto vorhält, längstens bis zur Löschung durch den Betrieb oder bis zur Löschung des Kontos. Für die weitere Verarbeitung Ihrer Anfrage (z. B. Angebot, Terminvereinbarung) ist der jeweilige Betrieb verantwortlich; es gilt ergänzend dessen Datenschutzerklärung.

7. Empfänger und Auftragsverarbeiter im Überblick

• Strato AG, Berlin, Deutschland – Hosting dieser Website
• Vercel Inc., USA (Auslieferung aus EU-Rechenzentren) – Hosting der Anwendung, EU-Standardvertragsklauseln
• Neon Inc. – Datenbank-Hosting in der EU
• Brevo (Sendinblue SAS), Paris, Frankreich – transaktionaler E-Mail-Versand
• Anthropic PBC, USA – KI-gestützte Fragenauswahl (serverseitig), EU-Standardvertragsklauseln

8. Ihre Rechte

Sie haben gegenüber dem jeweiligen Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

9. Datensicherheit

Alle Verbindungen zu dieser Website, zur Anwendung und zum Widget sind TLS-verschlüsselt. Passwörter werden ausschließlich in gehashter Form gespeichert.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.