Rechtliches

Datenschutzerklärung

Stand: 15. Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Leadgold, [Vor- und Nachname]
[Straße, Hausnummer], [PLZ Ort], Deutschland
E-Mail: privacy@leadgold.app

2. Überblick

Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren einschlägigen Vorschriften. Diese Erklärung beschreibt Art, Umfang und Zweck der Verarbeitung im Rahmen unserer Website und unserer SaaS-Anwendung („Leadgold").

3. Bereitstellung der Website und Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten erhoben (IP-Adresse, Zeitstempel, User-Agent, abgerufene URL, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere, stabile Betrieb der Website. Logfiles werden nach maximal 14 Tagen gelöscht oder anonymisiert.

4. Konto- und Vertragsdaten

Wenn du ein Konto erstellst, verarbeiten wir Stammdaten (Name, E-Mail, Workspace), Authentifizierungs­daten und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insb. § 147 AO).

5. Verarbeitung im Rahmen der Anwendung

5.1 Instagram-Anbindung

Mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 49 Abs. 1 lit. a DSGVO) verbinden wir dein Instagram-Konto über die Meta Graph API. Wir verarbeiten Inhalte und Metadaten eingehender Direktnachrichten ausschließlich zur Erbringung des Dienstes.

5.2 KI-gestützte Antworten

Für die Generierung von Antwortvorschlägen übermitteln wir relevante Nachrichteninhalte an Auftragsverarbeiter (siehe Abschnitt 8). Inhalte werden nicht zum Training fremder Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Voice-Cloning

Sprachaufnahmen werden auf deinen Wunsch und mit deiner Einwilligung an ElevenLabs Inc. übermittelt, um einen personalisierten Voice-Klon zu erstellen (Art. 6 Abs. 1 lit. a DSGVO, Art. 49 Abs. 1 lit. a DSGVO). Du kannst Aufnahmen und Klone jederzeit löschen.

6. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies für Login und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Optionale Cookies (Analyse, Marketing) setzen wir nur mit deiner ausdrücklichen Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit unter Cookie-Einstellungen widerrufen.

7. Empfänger und Drittlandtransfer

Wir übermitteln Daten an folgende Auftragsverarbeiter und Diensteanbieter:

  • Supabase (Datenbank, Auth, Storage), EU-Region
  • Cloudflare (Hosting, CDN, DDoS-Schutz)
  • ElevenLabs Inc. (Voice-Cloning, USA) – Standardvertragsklauseln (SCC)
  • Meta Platforms Ireland Ltd. (Instagram Graph API)
  • Lovable AI Gateway (KI-Antworten, EU-Hosting Google Gemini)
  • Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland)

Bei Transfers in Drittstaaten sichern wir ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln und zusätzliche technische Maßnahmen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Vertrags- und Buchhaltungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf.

9. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Dazu zählen TLS-Verschlüsselung, Row-Level-Security in unserer Datenbank, regelmäßige Backups sowie Zugriffskontrollen.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionsumfänge anzupassen. Die jeweils aktuelle Version findest du auf dieser Seite.