Datenschutzerklärung

Verantwortlicher und Datenschutzkontakt

Verantwortlicher für App, Landing und Warteliste: Aslan Conversions UG (haftungsbeschränkt), Firma einschließlich Rechtsformzusatz Aslan Conversions UG (haftungsbeschränkt), Haberstraße 15, 69126 Heidelberg, Deutschland. Kontakt: kontakt@aslan-conversions.com, Telefon 0151 2268 3564. Datenschutzkontakt: kontakt@aslan-conversions.com. Datenschutzbeauftragter, soweit erforderlich: Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht nach Art. 37 DSGVO, § 38 BDSG besteht.. Impressum: https://kundgrube.de/recht/impressum/. Diese Erklärung: https://kundgrube.de/recht/datenschutz/.

Website, Hosting und Sicherheit

Beim Abruf werden technisch IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und Status verarbeitet, um Seiten bereitzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die öffentlichen Seiten unter kundgrube.de stellt Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, für uns bereit (Auftragsverarbeitung nach Art. 28 DSGVO). Vercel liefert die Seiten über sein weltweites Netz aus, in der Regel vom nächstgelegenen Standort; Programmfunktionen laufen in der Region Frankfurt am Main (fra1). Vercel kann Daten auch in den USA verarbeiten, und Zugriffe aus den USA sind nicht ausgeschlossen. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln im Vertrag mit Vercel (Art. 46 Abs. 2 lit. c DSGVO). Vercel speichert Laufzeitprotokolle in unserem Tarif einen Tag lang; eigene Zugriffsprotokolle legen wir nicht an. Die Landing bindet lokale Schriften ein. Der App-Sitzungscookie ist für die Anmeldung erforderlich, HttpOnly und SameSite=Lax, bei HTTPS Secure; er läuft nach 14 Tagen ab. Rechtsgrundlage für das Setzen und Auslesen des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Analysewerkzeuge oder Tracking-Cookies sind in der Anwendung nicht integriert.

App-Konto, Credits und API

Unser Angebot und die Registrierung richten sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Für Konten verarbeiten wir Firma einschließlich Rechtsform beziehungsweise bei Kleingewerbetreibenden und Freiberuflern Geschäftsbezeichnung und vollständigen Namen, den gespeicherten Wortlaut der Unternehmerbestätigung und ihren Zeitpunkt sowie E-Mail-Adresse, gesalzenen Passwort-Hash, Sitzungs- und API-Schlüsselhashes, Bestätigungs- und Passwort-Links als Tokenhashes sowie Credit-Buchungen, Bestellungen und Abo-Status. Die akzeptierte AGB-Version und der Zeitpunkt der Zustimmung werden gespeichert. Zweck ist die Vertragserfüllung einschließlich Zugriffsschutz und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Nachweis des Vertragsabschlusses und die Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten gelten für erforderliche Belege (Art. 6 Abs. 1 lit. c DSGVO). Firma einschließlich Rechtsform beziehungsweise Geschäftsbezeichnung und vollständiger Name, Unternehmerbestätigung, E-Mail-Adresse, Passwort und AGB-Zustimmung sind für ein Konto erforderlich. Bei bestehenden Konten werden fehlende Firmenangaben und Bestätigungen vor der weiteren Nutzung nachgeholt. Ablaufdaten gekaufter Credit-Lose und Nachweise ihrer Verlängerung dienen der Vertragsabwicklung; eine vorbereitete Erinnerungsfunktion kann 60 Tage vor Ablauf über den bestehenden Maildienst auf den Ablauf hinweisen. Sie dient ausschließlich der Information über den eigenen Credit-Vertrag und enthält keine Werbung. Kontodaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Pflichten oder erforderlichen Rechtsnachweise entgegenstehen. Fristen je Kategorie und Archivierung: Rechnungen, Buchungs- und Zahlungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Sitzungen und API-Schlüssel löschen wir mit Vertragsende. Entfernt der Kontoinhaber ein Mitglied, löschen wir dessen Zugangsdaten und Sitzungen sofort. Mit Vertragsende sperren wir alle Mitglieder sofort und löschen ihre Zugangsdaten binnen 30 Tagen. Die interne Mitgliedsnummer an Abbuchungen bleibt so lange wie der Nachweis, welche Firmen das Konto erhalten hat, und wird mit ihm entfernt. Die übrigen Kontodaten löschen wir binnen 30 Tagen nach Vertragsende, soweit sie nicht in diesen Belegen enthalten sind. Startcredits ohne Zahlung löschen wir mit dem Konto. Nachweise über AGB-Zustimmung und Unternehmerbestätigung bewahren wir bis zum Ende der regelmäßigen Verjährung auf (drei Jahre ab Ende des Jahres der Vertragsbeendigung). Die darin enthaltene E-Mail-Adresse nutzen wir nach Vertragsende ausschließlich für Mitteilungen über Berichtigungen, Löschungen und Widersprüche zu gelieferten Firmendaten (Art. 19 DSGVO). Welche Firmendaten ein Konto erhalten hat, bewahren wir drei Jahre ab Ende des Jahres der Vertragsbeendigung auf, um frühere Empfänger über Berichtigungen, Löschungen und Widersprüche zu informieren (Art. 19 DSGVO); danach bleiben nur die für Buchungsbelege nötigen Mengen. Einwilligungsnachweise für Produktinformationen bewahren wir drei Jahre ab Ende des Jahres auf, in dem die Einwilligung durch Widerruf oder Vertragsende geendet hat. Sicherungskopien überschreiben wir nach höchstens 30 Tagen..

Teamkonto. Lädt ein Kunde weitere Personen in sein Konto ein, speichern wir den Einladungslink nur als Prüfwert (sieben Tage gültig, einmal verwendbar). Für jedes Mitglied verarbeiten wir E-Mail-Adresse, gesalzenen Passwort-Hash, Sitzungsschlüssel als Hash, Einladungs- und Annahmezeitpunkt sowie bei jeder Abbuchung eine interne Mitgliedsnummer, damit nachvollziehbar ist, wer welche Firma gezogen hat. Der Kontoinhaber sieht E-Mail-Adresse und Zahl der gezogenen Firmen seiner Mitglieder; Mitglieder sehen nur ihre eigenen Angaben. Zweck ist die gemeinsame Nutzung des Kontos, Kostenkontrolle und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen sind die vom Kunden gewünschte gemeinsame Nutzung und ein sicherer Zugang. Speicherdauer: siehe Rechnungen, Buchungs- und Zahlungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Sitzungen und API-Schlüssel löschen wir mit Vertragsende. Entfernt der Kontoinhaber ein Mitglied, löschen wir dessen Zugangsdaten und Sitzungen sofort. Mit Vertragsende sperren wir alle Mitglieder sofort und löschen ihre Zugangsdaten binnen 30 Tagen. Die interne Mitgliedsnummer an Abbuchungen bleibt so lange wie der Nachweis, welche Firmen das Konto erhalten hat, und wird mit ihm entfernt. Die übrigen Kontodaten löschen wir binnen 30 Tagen nach Vertragsende, soweit sie nicht in diesen Belegen enthalten sind. Startcredits ohne Zahlung löschen wir mit dem Konto. Nachweise über AGB-Zustimmung und Unternehmerbestätigung bewahren wir bis zum Ende der regelmäßigen Verjährung auf (drei Jahre ab Ende des Jahres der Vertragsbeendigung). Die darin enthaltene E-Mail-Adresse nutzen wir nach Vertragsende ausschließlich für Mitteilungen über Berichtigungen, Löschungen und Widersprüche zu gelieferten Firmendaten (Art. 19 DSGVO). Welche Firmendaten ein Konto erhalten hat, bewahren wir drei Jahre ab Ende des Jahres der Vertragsbeendigung auf, um frühere Empfänger über Berichtigungen, Löschungen und Widersprüche zu informieren (Art. 19 DSGVO); danach bleiben nur die für Buchungsbelege nötigen Mengen. Einwilligungsnachweise für Produktinformationen bewahren wir drei Jahre ab Ende des Jahres auf, in dem die Einwilligung durch Widerruf oder Vertragsende geendet hat. Sicherungskopien überschreiben wir nach höchstens 30 Tagen..

Warteliste und Double-Opt-in

Die freiwillige Warteliste dient ausschließlich E-Mails über Beta-Zugang und Start von Kundgrube (Art. 6 Abs. 1 lit. a DSGVO). Sie ist kein Kauf und legt kein Konto an. Wortlaut der Einwilligung:

Ich willige ein, dass mich Aslan Conversions UG (haftungsbeschränkt) per E-Mail über den Beta-Zugang und den Start von Kundgrube informiert. Ich kann meine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an kontakt@aslan-conversions.com widerrufen. Weitere Informationen finde ich in der Datenschutzerklärung.

Erst nach ausdrücklichem Bestätigen auf der Zielseite des 48 Stunden gültigen Links wird die Adresse freigeschaltet. Jede Wartelistenmail enthält eine Abmeldemöglichkeit; ein Widerruf ist ebenso formlos per E-Mail möglich. Er wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Die Bestätigungsanfrage enthält keine weiteren Werbeinhalte.

Zum Nachweis speichern wir E-Mail, Anmeldezeit in UTC, den damaligen Einwilligungstext, Bestätigungs- und Abmeldezeit sowie eine gekürzte IP-Adresse (IPv4 /24, IPv6 /48). Ein Ereignisprotokoll ordnet diese Angaben der Anmeldung zu. Der Versandnachweis umfasst Mailversion, den Text mit ersetzten Zugriffstokens, einen Hash des versandten Texts, Versandstatus und gegebenenfalls die Brevo-messageId. Zugriffstokens liegen in der Datenbank ausschließlich als Hashes vor. Rechtsgrundlage der Einwilligungsnachweise ist unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) und Ansprüche abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Rate-Limits und Honeypot schützen vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die Zähler verwenden Hashes von IP und E-Mail für höchstens 15 Minuten.

Unbestätigte Einträge werden mit dem vorgesehenen täglichen Löschlauf sieben Tage nach Ablauf der 48-Stunden-Bestätigungsfrist vollständig entfernt. Frist: spätestens neun Tage nach der Anmeldung (technische Vorgabe: 48 Stunden zuzüglich sieben Tage Karenz). Bei abgemeldeten Einträgen entfernt der Löschlauf Klartextadresse, IP-Angaben und Zugriffstokens; erhalten bleiben ein Sperrlisten-Hash der normalisierten Adresse und ein darauf bezogener Nachweis mit Einwilligungstext, Ereigniszeiten und Versandbezug. Die Aufbewahrung dafür beträgt 1.095 Tage ab Abmeldung; danach entfernt der Lauf auch diese Nachweise. Grundlage ist das berechtigte Interesse an der Beachtung des Widerrufs und der Rechtsverteidigung (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Aktive Einträge bleiben bis zum Widerruf oder dem Ende der Wartelistenphase gespeichert. Löschung bei Ende der Wartelistenphase: Die Wartelistenphase endet mit dem Versand der Startnachricht. 30 Tage danach löschen wir alle noch aktiven Einträge, spätestens aber am 31. Dezember 2027, auch wenn Kundgrube bis dahin nicht gestartet ist. Einwilligungs- und Versandnachweise bewahren wir danach wie bei Abmeldungen 1.095 Tage auf..

Versanddienst ist Brevo: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 133191), Datenstandorte und Unterauftragnehmer Hosting bei OVH SAS in Frankreich und Deutschland und bei Google Cloud in Belgien; einzelne Unterauftragnehmer, etwa Cloudflare und Zendesk, verarbeiten auch in den USA; Liste der Unterauftragnehmer in Anhang 3 der Brevo-Nutzungsbedingungen, Transfergarantien je Unterauftragnehmer EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln. Beim Versand erhält Brevo Empfängeradresse und Mailinhalt einschließlich Links. Tracking-Konfiguration und Rechtsgrundlage: [[BREVO_TRACKING_KONFIGURATION]]. Die Anwendung selbst wertet Öffnungs- oder Klickereignisse nicht aus. Die lokale Versandvorschau speichert Nachrichten zugriffsgeschützt im Mailausgang; diese Dateien enthalten Klartextadresse und Zugriffstokens und werden durch den Löschlauf nach sieben Tagen entfernt.

Produktinformationen per E-Mail

Bei der Registrierung und in den Kontoeinstellungen können Sie freiwillig einwilligen, dass wir Sie per E-Mail über neue Funktionen, Datenbestände, Pakete, Preise und Angebote von Kundgrube informieren (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist keine Voraussetzung für Ihr Konto. Wortlaut:

Ja, Aslan Conversions UG (haftungsbeschränkt) darf mich per E-Mail über neue Funktionen, Datenbestände, Pakete, Preise und Angebote von Kundgrube informieren. Diese Einwilligung ist freiwillig und keine Voraussetzung für mein Konto. Ich kann sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, in den Kontoeinstellungen oder formlos per E-Mail an kontakt@aslan-conversions.com. Weitere Informationen finde ich in der Datenschutzerklärung.

Bei Einwilligung während der Registrierung gilt sie erst, wenn Sie Ihre E-Mail-Adresse über den Link in der Bestätigungsmail bestätigen. Diese Mail nennt die Einwilligung und enthält keine Werbung. Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 30 Tagen, wird die Einwilligung nicht wirksam und wir löschen den Eintrag. Willigen Sie später im Konto mit bereits bestätigter E-Mail-Adresse ein, gilt die Einwilligung ab diesem Klick. Jede Produktmail enthält einen Abmeldelink, der ohne Anmeldung mit einem Klick wirkt. Sie können außerdem in den Kontoeinstellungen oder formlos per E-Mail an kontakt@aslan-conversions.com widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Zum Nachweis speichern wir je Einwilligung den angezeigten Wortlaut, den Zeitpunkt der Einwilligung, den Zeitpunkt der Bestätigung und den Zeitpunkt des Widerrufs, jeweils in UTC und Ihrem Konto zugeordnet. Eine erneute Einwilligung nach einem Widerruf wird als neuer Nachweis gespeichert; der alte bleibt erhalten. Rechtsgrundlage der Nachweise ist unser berechtigtes Interesse, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) und Ansprüche abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Wir verarbeiten Ihre E-Mail-Adresse für Produktinformationen bis zum Widerruf. Die Nachweise bewahren wir danach bis zum Ende der regelmäßigen Verjährungsfrist auf, also drei Jahre zum Ende des Jahres, in dem Sie widerrufen haben (§§ 195, 199 BGB), und löschen sie anschließend. Versanddienst und Tracking wie im Abschnitt zur Warteliste: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 133191), [[BREVO_TRACKING_KONFIGURATION]].

Zahlungen mit Stripe

Für die Zahlungsabwicklung nutzen wir gehostete Checkout-Seiten von Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Datenschutzhinweise: https://stripe.com/de/privacy. Übermittelt werden erforderliche Bestell- und Zuordnungsdaten wie Firma einschließlich Rechtsform, E-Mail-Adresse, Paket, Betrag, Währung und Rechnungsreferenz; Zahlungsdaten geben Kunden auf der Stripe-Seite ein. Die App erhält Zahlungsstatus und Abrechnungsreferenzen, keine vollständigen Kartendaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise gesetzliche Belegpflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe verarbeitet die Zahlungsdaten je nach Tätigkeit als unser Auftragsverarbeiter oder, soweit zulässig, als eigener Verantwortlicher, etwa zur Betrugsprävention und für eigene gesetzliche Pflichten. Für seine eigene Verarbeitung bewahrt Stripe Daten nach eigenen Angaben in der Regel fünf Jahre oder länger nach Ende der Geschäftsbeziehung oder der letzten Transaktion auf. Unsere eigenen Fristen für Zahlungsbelege stehen im Abschnitt zum App-Konto. Übermittlungen an Stripe, Inc. in den USA stützt Stripe auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Firmendaten: Quellen, Zwecke und Personenbezug

Kundgrube stellt belegte Firmendaten für Unternehmensrecherche und bedarfsgerechte Geschäftsanbahnung bereit. [[QUELLE_IMPORT_HERKUNFT]] Je geliefertem Wert sind Original-URL, Abrufzeit, Prüf-Hash und Auszug verfügbar. Zum Nachweis und zur Neuprüfung bewahren wir je gelieferter Firma eine Kopie der Seite auf, aus der die Werte stammen, in der Regel das Impressum. Sie kann Namen von Geschäftsführern oder anderen Verantwortlichen enthalten, die das Unternehmen dort selbst angibt. Diese Kopie liefern wir nicht aus und nutzen sie nur, um gelieferte Werte mit der Quelle abzugleichen; Zugriff hat nur unser Betrieb. Wir nutzen jeweils nur die Kopie des letzten Abrufs. Ältere Kopien und Kopien gesperrter Firmen kommen in den gesperrten Bestand (siehe Speicherfrist); widersprechen Sie, löschen wir die Kopie sofort. GeoNames (geonames.org, CC BY 4.0) dient der Ortszuordnung. Kategorien sind Unternehmensname, Website, Rechtsform, geschäftliche Anschrift, generische E-Mail, geschäftliche Telefonnummer, Register-/Steuerangaben und belegte Unternehmensmerkmale. Persönliche Ansprechpartner und private Profile sind nicht Teil des Angebots.

Derzeit stellen wir nur positiv erkannte Kapitalgesellschaften, Genossenschaften, eingetragene Vereine und haftungsbeschränkte Mischformen wie GmbH & Co. KG bereit. Firmen mit erkennbaren Personennamen sowie Einzelunternehmen, Freiberufler und unklare Formen bleiben gesperrt. Speicher-, Überprüfungs- und Löschfrist für personenbezogene Importdaten: [[FIRMENDATEN_PRUEF_UND_LOESCHFRIST]].

Unser berechtigtes Interesse und das unserer Kunden liegt darin, Unternehmen anhand belegter, öffentlich gemachter Geschäftsangaben zu finden. Soweit personenbezogene Daten verarbeitet werden, sind Rechtsgrundlage und quellenbezogene Interessenabwägung: [[FIRMENDATEN_RECHTSGRUNDLAGE_ABWAEGUNG]]. Empfänger freigegebener Firmendaten sind registrierte Kunden, deren API-/CRM-Systeme und erforderliche Hosting- und Supportdienstleister. Kunden sind für ihre eigenen Verarbeitungszwecke und die Rechtmäßigkeit einer Ansprache verantwortlich; Datenkauf enthält keine Werbeeinwilligung.

Widerspruchsrecht nach Art. 21 DSGVO

Weitere Rechte, Kontakt und Beschwerden

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und unter den gesetzlichen Voraussetzungen Datenübertragbarkeit verlangen. Eine Einwilligung können Sie jederzeit widerrufen. Kontakt: kontakt@aslan-conversions.com. Sie können sich insbesondere bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des vermuteten Verstoßes beschweren. Für uns zuständige Behörde mit Kontaktdaten: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Wir löschen Anfragen nach Erledigung, soweit keine Aufbewahrungspflicht besteht. Konkrete Frist: Anfragen ohne Bezug zu einem Vertrag löschen wir sechs Monate nach Erledigung. Schreiben, die einen Vertrag vorbereiten, abschließen oder abwickeln, bewahren wir als Geschäftsbriefe sechs Jahre ab Ende des Kalenderjahres auf (§ 257 HGB, § 147 AO). Anfragen zu Ihren Datenschutzrechten und unsere Antworten bewahren wir drei Jahre ab Ende des Jahres der Erledigung auf..