Datenschutz

1. Verantwortlicher

Emad Alzaim, tätig unter IXA-Leads
Einsteinring 12, 90453 Nürnberg, Deutschland
E-Mail: info@ixa-leads.de
Telefon: +49 162 9155408

2. Erste persönliche Kontaktaufnahme per Geschäftsbrief

Wenn Sie von uns erstmals einen persönlichen Geschäftsbrief erhalten, informieren wir Sie damit gemäß Art. 14 DSGVO über die Verarbeitung Ihrer Daten. Der Brief nennt die konkret verwendeten öffentlich zugänglichen Quellen und deren Prüfdaten; diese Seite ergänzt die dort enthaltenen Pflichtinformationen.

Zweck ist ausschließlich eine einmalige, sorgfältig ausgewählte B2B-Postansprache. Dafür prüfen wir, ob zwei aktuelle, dokumentierte Beobachtungen zum öffentlich sichtbaren Anfrageweg eines Betriebs für die verantwortliche Person beruflich relevant sein könnten. Wir stellen diese Beobachtungen vor und bieten einen freiwilligen vertieften Check oder ein kurzes Gespräch an. Ohne Ihre eigene Antwort entsteht keine WhatsApp-Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die gezielte Anbahnung einer möglichen Geschäftsbeziehung und die Vorstellung einer konkret auf den Betrieb bezogenen Analyse. Vor jedem Brief prüfen wir dokumentiert Relevanz, Datenminimierung, Aktualität, die geschäftliche Funktion der angesprochenen Person, bekannte Widersprüche und die Belastung durch die Ansprache. Die Beschränkung auf einen Geschäftsbrief an die betriebliche Anschrift soll die Beeinträchtigung gering halten. Ihre Daten werden nicht verkauft.

3. Datenkategorien und öffentliche Quellen

Für die beschriebene Postansprache verarbeiten wir:

• Name, geschäftliche Funktion, Unternehmen und betriebliche Postanschrift,
• geschäftliche Merkmale wie Branche, Leistungsgebiet und Standort,
• zwei fachliche Beobachtungen mit Quellen-URL und Prüfdatum sowie
• interne Vorgangs-, Versand-, Antwort- und Widerspruchsangaben.

Quellen sind allgemein zugängliche geschäftliche Informationen: insbesondere offizielle Unternehmens- und Teamseiten außerhalb des Impressums, öffentlich gepflegte Unternehmensprofile oder Branchenverzeichnisse, berufliche Register und Suchergebnisse sowie unsere dokumentierte Prüfung öffentlich sichtbarer Website-Inhalte. Angaben, die ausschließlich im Impressum veröffentlicht sind, verwenden wir nicht als Quelle für die Werbeauswahl oder die Auswahl einer namentlich angesprochenen Person. Private Quellen und besondere Kategorien personenbezogener Daten werden hierfür nicht verwendet.

4. Persönliche Prüfseite und QR-Messung

Der Geschäftsbrief kann zu einer individuellen Prüfseite unter /r führen. Beim ersten Aufruf wird ausschließlich ein pseudonymes Ereignis mit der internen Bezeichnung personal_page_visit gespeichert. Es dient dazu, die Resonanz des konkreten Briefs zu messen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die zurückhaltende, aggregierbare Erfolgskontrolle der einmaligen Postansprache.

Dabei übernehmen wir weder die IP-Adresse noch User-Agent, Referrer, den vollständigen Linkschlüssel oder den QR-Inhalt in die Kontaktübersicht. Auf /r sind Google Analytics, Google Ads und Vercel Analytics deaktiviert. Klicks auf die angebotenen Entscheidungen werden nicht als separates Werbeereignis gemessen.

5. Einfache Auswahlregeln, keine Entscheidung nach Art. 22 DSGVO

Wir verwenden begrenzte Auswahl- und Segmentierungsregeln, etwa zu Region, Branche, geschäftlicher Funktion, dokumentierter Relevanz und zulässigem Kontaktkanal. Das ist eine einfache Einschätzung der geschäftlichen Passung; die Freigabe wird von einem Menschen geprüft. Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO).

6. Empfänger, Auftragsverarbeiter und Dienste

Zugriff erhalten nur wir und, soweit für den jeweiligen Zweck nötig, technische Dienstleister. Dazu gehören Google Sheets und Google Apps Script für Kontakt- und Ablaufdaten, OpenAI/ChatGPT für unterstützte Recherche und Vorbereitung unter menschlicher Kontrolle, Vercel für Website und persönliche Prüfseiten, Resend für interne Benachrichtigungen zu Website-Anfragen sowie Hostinger für unsere geschäftliche E-Mail-Kommunikation. WhatsApp beziehungsweise Meta wird nur einbezogen, wenn Sie die WhatsApp-Kommunikation selbst starten. Je nach Dienst handeln Anbieter als Auftragsverarbeiter oder für einzelne Verarbeitungsschritte als eigenständig Verantwortliche.

Einige Anbieter können Daten außerhalb der EU oder des EWR verarbeiten. Nach ihren veröffentlichten Datenschutz- und Transferhinweisen nutzen sie hierfür, soweit erforderlich, Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für zertifizierte Empfänger oder EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Welche Grundlage im Einzelfall einschlägig ist, richtet sich nach dem tatsächlich genutzten Dienst, Empfänger und Verarbeitungsort; diese Hinweise behaupten keinen nicht geprüften Einzelvertrag.

• Google: rechtliche Rahmenbedingungen für Datenübermittlungen
• OpenAI: Hinweise zu internationalen Datenübermittlungen
• Vercel: Data Processing Addendum
• Hostinger: Datenschutzhinweise
• Resend: Data Processing Addendum
• WhatsApp: Datenschutzhinweise für den EWR

7. WhatsApp-Kommunikation

Wenn Sie uns von sich aus über WhatsApp schreiben, verarbeitet WhatsApp Ireland Limited die Kommunikation nach den für WhatsApp geltenden Bedingungen. Unser System nimmt eingehende Nachrichten nur dann in unsere interne Kontaktübersicht auf, wenn die Telefonnummer einem bereits bekannten Geschäftskontakt oder einer vorherigen Ansprache eindeutig zugeordnet werden kann. Nachrichten unbekannter Nummern werden nicht in Google Sheets übernommen und lösen keine automatische Antwort aus.

Bei einer zulässigen Zuordnung können Telefonnummer, Zeitpunkt, Nachrichtentyp, Nachrichtentext und interne Kontaktreferenz gespeichert werden, damit wir Ihre Antwort bearbeiten und den Verlauf der Ansprache korrekt zuordnen können. Telefonnummer und Nachrichtentext werden in dieser Übersicht spätestens nach 30 Tagen automatisiert entfernt, sofern keine längere Aufbewahrung zur Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Pflichten erforderlich ist.

8. Anfragen und Rückrufwünsche

Wenn Sie ein Anfrage- oder Rückrufformular verwenden, verarbeiten wir die von Ihnen eingetragenen Angaben. Dazu können Name, Telefon oder E-Mail, Website, ausgewählte Leistung und Ihre Nachricht gehören. Wir nutzen diese Angaben, um Ihre Anfrage zu prüfen, zu beantworten und einen gewünschten Termin oder Rückruf vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer verlässlichen Bearbeitung von Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Optionale Statistik auf regulären Seiten

Google Analytics 4, Vercel Web Analytics, Speed Insights und die optionale Kontaktmessung starten auf den regulären Seiten erst, wenn Sie „Statistik erlauben“ wählen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Werbe- und Personalisierungsspeicher von Google bleiben deaktiviert.

10. Speicherdauer

Daten zur einmaligen Postansprache werden gelöscht, sobald der Zweck entfällt, und spätestens 365 Tage nach der letzten Aktivität erneut auf Erforderlichkeit geprüft und bei fehlendem Grund gelöscht. Eindeutig zugeordnete Telefonnummer und Nachrichtentext werden aus der internen Kontaktübersicht grundsätzlich nach 30 Tagen entfernt, sofern die Bearbeitung Ihrer Anfrage oder gesetzliche Pflichten keine längere Speicherung erfordern.

Nach einem Widerspruch speichern wir nur einen minimalen Sperrvermerk, soweit und solange dies erforderlich ist, um eine erneute Ansprache zuverlässig zu verhindern. Gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen können im Einzelfall zu längeren Fristen führen.

11. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit anwendbar, Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Für Direktwerbung gilt zusätzlich das oben hervorgehobene jederzeitige Widerspruchsrecht ohne Begründung. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Für eine Löschanfrage folgen Sie bitte den Hinweisen zur Datenlöschung.