Datenschutzerklärung

Zuletzt aktualisiert am 16.08.2026


1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder die ClickMarketing-Software nutzen.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

Diese Datenschutzerklärung betrifft insbesondere:

  • die Nutzung unserer öffentlichen Website,
  • die Nutzung der ClickMarketing-Software durch Kunden und Nutzer,
  • die Verarbeitung von Kunden-, Vertrags- und Nutzungsdaten,
  • die Verarbeitung von Lead- und Kontaktdaten im Auftrag unserer Kunden.

Wer ist verantwortlich für die Datenverarbeitung?

Die verantwortliche Stelle ist:

Leadpros
Gianmaria Heering
Elsaßstr. 32
50677 Köln
Deutschland

E-Mail: info@leadpros.de

Soweit ClickMarketing personenbezogene Daten von Leads, Interessenten oder sonstigen Kontakten im Auftrag eines ClickMarketing-Kunden verarbeitet, ist grundsätzlich der jeweilige ClickMarketing-Kunde Verantwortlicher im Sinne der DSGVO und ClickMarketing Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.

Hierbei kann es sich beispielsweise um Daten handeln, die Sie:

  • in ein Kontaktformular eingeben,
  • bei der Registrierung für ClickMarketing angeben,
  • im Rahmen einer Buchung oder Bestellung mitteilen,
  • über ein Leadformular übermitteln,
  • im Rahmen einer Supportanfrage übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch unserer Website oder bei der Nutzung unserer Software durch technische Systeme verarbeitet.

Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Zugriffs sowie technische Ereignis- und Protokolldaten.

Im Rahmen der ClickMarketing-Software können darüber hinaus Kampagnen-, Werbe-, Lead-, Nutzungs- und Performance-Daten verarbeitet werden.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

  • zur Bereitstellung unserer Website,
  • zur Bereitstellung der ClickMarketing-Software,
  • zur Verwaltung von Benutzerkonten,
  • zur Durchführung und Abwicklung von Verträgen,
  • zur Erstellung und Verwaltung von Werbekampagnen,
  • zur Übernahme und Verwaltung von Leads im Auftrag unserer Kunden,
  • zur Zahlungsabwicklung,
  • zur Kommunikation mit Kunden und Interessenten,
  • zum Versand von Informationen und Newslettern,
  • zur technischen Fehleranalyse,
  • zur Gewährleistung der Sicherheit unserer Systeme,
  • zur Wartung und Weiterentwicklung unserer Software,
  • zur Erfolgsmessung von Werbemaßnahmen,
  • für Analyse-, Marketing- und Werbezwecke, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft gemäß Art. 15 DSGVO,
  • Berichtigung gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruch gemäß Art. 21 DSGVO,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie unsere Website oder Software nutzen, werden verschiedene personenbezogene Daten verarbeitet.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Wir weisen darauf hin, dass eine Datenübertragung über das Internet grundsätzlich Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz vor Zugriffen durch Dritte kann nicht garantiert werden.

Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

Leadpros
Gianmaria Heering
Elsaßstr. 32
50677 Köln
Deutschland

E-Mail: info@leadpros.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns eine Einwilligung erteilt haben,

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit Informationen auf einem Endgerät gespeichert oder aus einem Endgerät ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie eine berechtigte Löschungsanfrage stellen oder eine Einwilligung widerrufen, löschen wir die betroffenen Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, bleiben unberührt.

Empfänger personenbezogener Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Dienstleistern zusammen.

Eine Übermittlung personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir erforderlichenfalls Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit ClickMarketing selbst als Auftragsverarbeiter eines Kunden tätig wird, können technische Dienstleister als Unterauftragsverarbeiter eingesetzt werden.

Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verarbeiten Daten dort.

Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter und Verarbeitung können insbesondere folgende Instrumente eingesetzt werden:

  • Angemessenheitsbeschlüsse der Europäischen Kommission,
  • das EU-US Data Privacy Framework,
  • von der Europäischen Kommission genehmigte Standardvertragsklauseln,
  • gegebenenfalls ergänzende technische und organisatorische Schutzmaßnahmen.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich.

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht gemäß Art. 21 DSGVO

Wenn die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, gegen die Verarbeitung zum Zwecke derartiger Werbung Widerspruch einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht betroffenen Personen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

Dies gilt insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch möglich und gesetzlich vorgesehen, können Sie außerdem eine direkte Übermittlung an einen anderen Verantwortlichen verlangen.

SSL- bzw. TLS-Verschlüsselung

Unsere Website und unsere Software nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten.

Sie haben außerdem gegebenenfalls ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere, wenn:

  • Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten,
  • die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen,
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
  • Sie Widerspruch gegen eine Verarbeitung eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, insbesondere Spam-E-Mails, vor.

3. Datenverarbeitung auf unserer Website

Technische Zugriffsdaten und Server-Protokolle

Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Referrer-URL,
  • Hostname bzw. technische Geräteinformationen,
  • Server- und Fehlerprotokolle.

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, werden Ihre Angaben einschließlich der dort angegebenen Kontaktdaten zum Zwecke der Bearbeitung Ihrer Anfrage verarbeitet.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.

Soweit ausdrücklich eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effektiven Bearbeitung Ihrer Anfrage.

Verwendung von E-Mail-Adressen zu Informations- und Werbezwecken

Wenn Sie uns Ihre E-Mail-Adresse im Rahmen von Promotions, Werbeaktionen, Leadformularen, Registrierungen oder anderen Opt-in-Prozessen zur Verfügung stellen und einer entsprechenden Nutzung zugestimmt haben, können wir Ihre E-Mail-Adresse verwenden, um Sie über eigene Angebote, Aktionen und Dienstleistungen zu informieren.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ein entsprechender Abmeldelink befindet sich grundsätzlich in werblichen E-Mails.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich sind.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese grundsätzlich nur nach Ihrer vorherigen Einwilligung eingesetzt.

Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät bzw. den Zugriff auf dort gespeicherte Informationen ist in diesen Fällen § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers einschränken oder deaktivieren. Bei der Deaktivierung technisch erforderlicher Funktionen kann die Nutzbarkeit unserer Website eingeschränkt sein.

5. Meta Pixel und Meta-Werbedienste

Wir nutzen Dienste von Meta Platforms Ireland Limited für Werbung, Erfolgsmessung und gegebenenfalls die erneute Ansprache von Besuchern unserer Website auf Plattformen wie Facebook und Instagram.

Hierzu kann insbesondere das Meta Pixel eingesetzt werden.

Das Meta Pixel ermöglicht es uns, Handlungen von Besuchern unserer Website nachzuvollziehen, nachdem diese auf eine Werbeanzeige von Meta geklickt oder diese gesehen haben.

Hierdurch können wir insbesondere den Erfolg unserer Werbeanzeigen messen und unsere Werbekampagnen optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • Cookie-Informationen,
  • besuchte Seiten,
  • Zeitpunkt von Seitenaufrufen,
  • ausgeführte Aktionen,
  • Conversion-Ereignisse,
  • technische Identifikatoren.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Je nach konkret eingesetztem Meta-Dienst können wir und Meta jeweils eigenständig oder gemeinsam datenschutzrechtlich verantwortlich sein oder Meta kann als Auftragsverarbeiter tätig werden.

Die konkrete Rollenverteilung richtet sich nach dem jeweils eingesetzten Meta-Dienst und den entsprechenden Bedingungen von Meta.

Meta-Unternehmen können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Für entsprechende Datenübermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

6. Google Ads Conversion-Tracking

Wir nutzen Google Ads und können im Rahmen unserer Werbemaßnahmen das Conversion-Tracking von Google einsetzen.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich Google Ireland Limited.

Wenn Sie über eine Google-Werbeanzeige auf unsere Website gelangen, kann Google Ads Cookies oder vergleichbare Technologien verwenden, um festzustellen, ob bestimmte Aktionen auf unserer Website durchgeführt wurden.

Dadurch können wir insbesondere nachvollziehen, ob Werbeanzeigen zu Registrierungen, Anfragen, Käufen oder anderen definierten Aktionen geführt haben.

Dabei können insbesondere verarbeitet werden:

  • Cookie- und Gerätekennungen,
  • IP-bezogene Informationen,
  • Browser- und Geräteinformationen,
  • besuchte Seiten,
  • Conversion-Ereignisse,
  • Zeitpunkt von Interaktionen.

Die Verarbeitung erfolgt nur, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden.

7. GetResponse und Newsletter

Für den Versand von Newslettern und Marketing-E-Mails nutzen wir GetResponse.

GetResponse verarbeitet hierfür insbesondere Daten, die für die Verwaltung und den Versand unserer E-Mail-Kommunikation erforderlich sind.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Zeitpunkt und Herkunft der Anmeldung,
  • Einwilligungsstatus,
  • Versandinformationen,
  • technische Zustellinformationen,
  • Öffnungs- und Klickinformationen, soweit rechtlich zulässig.

Der Versand von Newslettern und werblichen E-Mails erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit nicht im Einzelfall eine andere gesetzliche Rechtsgrundlage für die werbliche Kommunikation besteht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für den Versand unserer Newsletter kann GetResponse personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag verarbeiten.

Soweit für internationale Datenübermittlungen erforderlich, werden die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO berücksichtigt.

8. Nutzung der ClickMarketing-Software

Registrierung und Benutzerkonto

Zur Nutzung bestimmter Funktionen der ClickMarketing-Software ist die Erstellung eines Benutzerkontos erforderlich.

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Unternehmens- oder Studiobezeichnung,
  • Benutzerkennung,
  • Login- und Authentifizierungsinformationen,
  • Einstellungen,
  • Tarif- und Vertragsinformationen,
  • technische Nutzungsinformationen.

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Benutzerkontos sowie zur Durchführung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzung der Software

Bei der Nutzung der ClickMarketing-Software können abhängig von den verwendeten Funktionen insbesondere folgende Informationen verarbeitet werden:

  • Benutzer- und Kontodaten,
  • Kampagnendaten,
  • Werbekonten,
  • Werbeanzeigen,
  • Bilder und Creatives,
  • Werbetexte,
  • Zielgruppeneinstellungen,
  • Budgets,
  • Performance-Daten,
  • Lead-Daten,
  • Statusinformationen,
  • Automationsdaten,
  • technische Nutzungsinformationen,
  • Supportinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewählten Funktionen und zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Verarbeitung kampagnenbezogener Daten innerhalb der Software

Im Rahmen der Nutzung der ClickMarketing-Software können kampagnenbezogene Daten verarbeitet, gespeichert und analysiert werden.

Hierzu können insbesondere gehören:

  • Werbetexte,
  • Creatives und Bilder,
  • Kampagnenbezeichnungen,
  • Kampagnenstrukturen,
  • Zielgruppeneinstellungen,
  • Standorte und geografische Einstellungen,
  • Alters- und Geschlechtseinstellungen,
  • Werbebudgets,
  • Reichweite,
  • Impressionen,
  • Klicks,
  • Anzahl der Leads,
  • Kosten pro Lead,
  • weitere Performance-Kennzahlen.

Die Verarbeitung erfolgt zur Bereitstellung und Verbesserung der Plattformfunktionen.

Hierzu können insbesondere Vorlagen-, Analyse-, Benchmark-, Ranking-, Empfehlungs- und Community-Funktionen innerhalb der Software gehören.

Soweit Kampagnendaten anderen ClickMarketing-Nutzern als Vorlage, Empfehlung, Benchmark oder Bestandteil einer Kampagnenbibliothek bereitgestellt werden, erfolgt dies soweit möglich anonymisiert oder aggregiert.

Personenbezogene Lead-Daten werden nicht als Bestandteil einer nutzerübergreifenden Kampagnenbibliothek oder eines Rankings veröffentlicht.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrags sowie Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Weiterentwicklung, Verbesserung und Optimierung der ClickMarketing-Plattform und ihrer Kampagnenfunktionen.

10. Verarbeitung von Lead-Daten im Auftrag unserer Kunden

ClickMarketing ermöglicht seinen Kunden unter anderem die Erstellung und Verwaltung von Werbekampagnen sowie die Übernahme, Speicherung und Verwaltung der daraus entstehenden Leads.

Je nach eingesetzter Funktion können insbesondere folgende Daten verarbeitet werden:

  • Vorname und Nachname,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Angaben aus Leadformularen,
  • Interessen und gewünschte Leistungen,
  • Terminwünsche,
  • Kommunikationsverläufe,
  • Lead-Status,
  • Kampagnenzuordnung,
  • Zeitpunkte von Kontaktaufnahmen,
  • sonstige vom Lead oder vom ClickMarketing-Kunden hinterlegte Informationen.

Für die Verarbeitung dieser personenbezogenen Lead-Daten ist grundsätzlich der jeweilige ClickMarketing-Kunde Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

ClickMarketing verarbeitet diese Daten grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des mit dem jeweiligen Kunden geschlossenen Auftragsverarbeitungsvertrags.

Der jeweilige ClickMarketing-Kunde ist insbesondere dafür verantwortlich, dass für die Erhebung, Übermittlung und weitere Verarbeitung der Lead-Daten eine gültige Rechtsgrundlage besteht und die erforderlichen Informationspflichten gegenüber den betroffenen Personen erfüllt werden.

ClickMarketing verarbeitet diese personenbezogenen Lead-Daten grundsätzlich nur zur Bereitstellung der vom Kunden beauftragten Funktionen und entsprechend der vertraglichen Vereinbarungen.

Personenbezogene Lead-Daten werden nicht für eigene, von den Zwecken des jeweiligen Kunden unabhängige Direktwerbung von ClickMarketing verwendet.

Zur technischen Bereitstellung der Funktionen können Unterauftragsverarbeiter eingesetzt werden.

11. Supabase

Für Datenbank-, Backend- und Authentifizierungsfunktionen der ClickMarketing-Software nutzen wir Supabase.

Supabase kann insbesondere eingesetzt werden für:

  • Datenbankfunktionen,
  • Speicherung von Benutzer- und Kontodaten,
  • Benutzer-Authentifizierung,
  • Speicherung von Kampagnendaten,
  • Speicherung und Verarbeitung von Lead-Daten,
  • technische Backend-Funktionen,
  • Datenbankabfragen.

Dabei können abhängig von der jeweiligen Nutzung insbesondere Benutzer-, Konto-, Kampagnen-, Lead- und technische Daten verarbeitet werden.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Soweit ClickMarketing selbst personenbezogene Daten im Auftrag eines Kunden verarbeitet, kann Supabase als Unterauftragsverarbeiter eingesetzt werden.

Die Verarbeitung durch uns erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Bei internationalen Datenübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

12. Vercel

Für Hosting-, Server-, Infrastruktur- und Bereitstellungsleistungen unserer ClickMarketing-Anwendung nutzen wir Vercel.

Bei der Nutzung unserer Website oder Anwendung können über die Infrastruktur von Vercel insbesondere folgende Daten verarbeitet werden:

  • IP-Adressen,
  • Datum und Uhrzeit von Zugriffen,
  • Serveranfragen,
  • aufgerufene Ressourcen,
  • Browser- und Geräteinformationen,
  • technische Protokolldaten,
  • Fehlerdaten,
  • Daten, die technisch zur Ausführung einzelner Anwendungsfunktionen erforderlich sind.

Die Verarbeitung erfolgt zur sicheren, schnellen, skalierbaren und zuverlässigen Bereitstellung unserer Website und Software.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die Bereitstellung unserer vertraglichen Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unserer technischen Infrastruktur.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Soweit ClickMarketing als Auftragsverarbeiter eines Kunden tätig wird, kann Vercel als Unterauftragsverarbeiter eingesetzt werden.

Bei internationalen Datenübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

13. Meta Marketing API und Meta Lead Ads

ClickMarketing ermöglicht Kunden die Erstellung, Verwaltung und Auswertung von Werbekampagnen auf Plattformen von Meta.

Hierfür nutzen wir Schnittstellen und Dienste von Meta.

Je nach verwendeter Funktion können insbesondere folgende Informationen verarbeitet werden:

  • Meta-Konto- und Werbekonto-IDs,
  • Kampagneninformationen,
  • Anzeigen und Werbetexte,
  • Bilder und Creatives,
  • Zielgruppeneinstellungen,
  • Budgetinformationen,
  • Performance-Daten,
  • Leadformularinformationen,
  • Lead-IDs,
  • von Leads über Meta bereitgestellte Kontaktdaten und Formularantworten.

Die Verarbeitung erfolgt zur Durchführung der vom jeweiligen ClickMarketing-Kunden angeforderten Funktionen.

Soweit ClickMarketing dabei personenbezogene Lead-Daten eines Kunden verarbeitet, erfolgt dies grundsätzlich als Auftragsverarbeiter des jeweiligen ClickMarketing-Kunden.

Meta verarbeitet im Rahmen seiner eigenen Plattform und Werbedienste personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit und kann bei bestimmten Diensten auch als Auftragsverarbeiter tätig werden.

Die genaue Rollenverteilung richtet sich nach den jeweils eingesetzten Meta-Produkten und den für diese geltenden Bedingungen.

Eine Verarbeitung durch Meta-Unternehmen außerhalb des Europäischen Wirtschaftsraums kann stattfinden.

Für entsprechende Datenübermittlungen gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

14. HighLevel / LeadConnector / ClickAutomation

Für bestimmte Zusatzfunktionen unserer Plattform nutzen wir Dienste der HighLevel-Gruppe bzw. von LeadConnector.

Innerhalb unseres Angebots können entsprechende Leistungen auch unter eigenen Produkt- oder Funktionsbezeichnungen wie „ClickAutomation“ angeboten werden.

Die Dienste können insbesondere für folgende Funktionen eingesetzt werden:

  • CRM-Funktionen,
  • Automatisierungen,
  • Lead-Follow-up,
  • Kommunikation,
  • WhatsApp- oder andere Nachrichtendienste,
  • Terminbuchungen,
  • Kalenderfunktionen,
  • Kontaktverwaltung,
  • Workflow-Automatisierungen.

Je nach vom Kunden genutzter Funktion können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Lead-Daten,
  • Formularantworten,
  • Kommunikationsinhalte,
  • Termin- und Kalenderdaten,
  • Lead-Status,
  • Automationsereignisse,
  • technische Nutzungsdaten.

Die Verarbeitung erfolgt ausschließlich soweit dies für die jeweils vom Kunden genutzten oder aktivierten Funktionen erforderlich ist.

Soweit HighLevel bzw. LeadConnector personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung.

Soweit ClickMarketing als Auftragsverarbeiter eines Kunden tätig wird, können HighLevel bzw. LeadConnector als Unterauftragsverarbeiter eingesetzt werden.

Eine Verarbeitung personenbezogener Daten in den USA oder anderen Drittländern kann stattfinden.

Für entsprechende Datenübermittlungen werden die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO berücksichtigt.

15. Stripe

Für Zahlungsabwicklung, Abonnements, Rechnungsinformationen und die Abrechnung von Leistungen nutzen wir Stripe.

Bei der Nutzung kostenpflichtiger Leistungen können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Rechnungsadresse,
  • Zahlungsinformationen,
  • Transaktionsinformationen,
  • Rechnungsbeträge,
  • Abonnementinformationen,
  • Informationen zum Zahlungsstatus,
  • Rückerstattungsinformationen.

Zahlungsdaten wie Kreditkarteninformationen können direkt durch Stripe verarbeitet werden.

Wir erhalten dabei grundsätzlich nur die Informationen, die für die Verwaltung der Zahlung und des jeweiligen Vertrags erforderlich sind.

Die Verarbeitung durch uns erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für bestimmte Verarbeitungen, insbesondere im Zusammenhang mit Zahlungsabwicklung, Betrugsprävention, Sicherheit, regulatorischen Vorgaben oder Compliance, kann Stripe selbst datenschutzrechtlich verantwortlich sein.

Für andere Verarbeitungsvorgänge kann Stripe als Auftragsverarbeiter tätig werden.

Eine internationale Datenübermittlung kann stattfinden. Hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO.

16. OpenAI und Codex zur Softwareentwicklung

Wir verwenden OpenAI Codex und gegebenenfalls weitere Funktionen von ChatGPT als unterstützende Werkzeuge für die Entwicklung, Wartung, Dokumentation, Qualitätssicherung und Fehleranalyse unserer Software.

Codex kann insbesondere für folgende Tätigkeiten eingesetzt werden:

  • Analyse und Bearbeitung von Quellcode,
  • Erstellung und Überprüfung technischer Dokumentation,
  • Unterstützung bei der Fehlersuche,
  • Erstellung und Überprüfung von Softwaretests,
  • Analyse technischer Fehlermeldungen und Protokolle,
  • Architektur- und Entwicklungsplanung,
  • Wartung und Weiterentwicklung der Software.

Umgang mit personenbezogenen Daten

Die Nutzung von OpenAI/Codex ist organisatorisch darauf ausgerichtet, vorrangig Quellcode sowie lokale, synthetische, anonymisierte oder pseudonymisierte Entwicklungs- und Testdaten zu verwenden.

Eine planmäßige Übermittlung vollständiger Produktivdatenbanken, Passwörter, Zugangsdaten, API-Schlüssel oder vollständiger personenbezogener Lead-Datensätze an OpenAI ist nicht vorgesehen.

OpenAI/Codex wird insbesondere nicht als reguläres System zur Speicherung oder Verarbeitung der personenbezogenen Lead-Daten unserer Kunden eingesetzt.

Im Rahmen einzelner Entwicklungs-, Fehleranalyse- oder Supportvorgänge kann jedoch nicht vollständig ausgeschlossen werden, dass technische Informationen einen Personenbezug enthalten.

Hierzu können beispielsweise gehören:

  • interne Benutzerkennungen,
  • pseudonymisierte Datensatzkennungen,
  • technische Fehlermeldungen,
  • Protokollausschnitte,
  • technische Metadaten,
  • Ausschnitte aus Supportvorgängen.

Der Umfang solcher Informationen wird nach Möglichkeit auf das für den jeweiligen Entwicklungs- oder Supportzweck erforderliche Minimum beschränkt.

Verwendeter OpenAI-Dienst und Datenschutzeinstellungen

Für den Einsatz von Codex verwenden wir derzeit einen persönlichen ChatGPT-Account.

Die Einstellung zur Verwendung von Inhalten zur allgemeinen Verbesserung der Modelle („Modell für alle verbessern“) ist für diesen Account deaktiviert.

OpenAI kann Daten unabhängig davon entsprechend den Bedingungen des jeweils eingesetzten Produkts technisch verarbeiten und für einen begrenzten Zeitraum speichern, beispielsweise zur Bereitstellung, Sicherheit und Missbrauchsprävention.

Rechtsgrundlage

Soweit im Rahmen der Softwareentwicklung personenbezogene Daten verarbeitet werden, für die wir selbst Verantwortlicher sind, erfolgt die Verarbeitung je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt insbesondere in einer sicheren, effizienten und zuverlässigen Entwicklung, Wartung, Fehleranalyse und Verbesserung unserer Software.

Personenbezogene Lead-Daten, die wir ausschließlich im Auftrag unserer Kunden verarbeiten, sollen nicht planmäßig über OpenAI/Codex verarbeitet werden.

Datenübermittlung

OpenAI kann personenbezogene Informationen außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten übermittelt werden, gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Keine automatisierten Entscheidungen

OpenAI Codex wird nicht eingesetzt, um automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Kunden, Nutzer oder Leads zu treffen.

Von Codex erzeugte Ergebnisse und Vorschläge dienen insbesondere der Unterstützung der Softwareentwicklung.

17. GitHub

Für die Versionsverwaltung, Quellcodeverwaltung und Softwareentwicklung nutzen wir GitHub.

GitHub wird insbesondere eingesetzt für:

  • Speicherung und Versionierung von Quellcode,
  • Nachvollziehbarkeit von Codeänderungen,
  • Zusammenarbeit bei der Softwareentwicklung,
  • Verwaltung technischer Entwicklungsaufgaben,
  • Fehleranalyse,
  • technische Dokumentation.

Es ist nicht vorgesehen, vollständige Produktivdatenbanken oder vollständige personenbezogene Lead-Datensätze auf GitHub zu speichern.

Im Rahmen von Entwicklungsaufgaben, Fehlerbeschreibungen, technischen Protokollen oder Dokumentationen kann im Einzelfall jedoch nicht vollständig ausgeschlossen werden, dass Informationen mit Personenbezug verarbeitet werden.

Solche Informationen werden nach Möglichkeit anonymisiert oder pseudonymisiert und auf das für den jeweiligen Zweck erforderliche Maß beschränkt.

Soweit wir selbst Verantwortlicher sind, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer sicheren, strukturierten und nachvollziehbaren Softwareentwicklung.

Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann stattfinden.

Hierfür gelten die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

18. Technische Protokoll-, Sicherheits- und Fehlerdaten

Zur Gewährleistung der Sicherheit, Stabilität und Fehlerfreiheit unserer Plattform können technische Protokoll-, Sicherheits- und Fehlerdaten verarbeitet werden.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Zeitpunkt eines Zugriffs,
  • Benutzerkennung,
  • aufgerufene Funktionen,
  • technische Aktionen,
  • Fehlermeldungen,
  • Serverinformationen,
  • Browser- und Geräteinformationen,
  • System- und Anwendungsprotokolle.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren und stabilen Betriebs, der Erkennung von Sicherheitsproblemen sowie der Analyse und Behebung technischer Fehler.

19. Auftragsverarbeitung und Unterauftragsverarbeiter

Soweit ClickMarketing personenbezogene Daten im Auftrag seiner Kunden verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Zur Bereitstellung einzelner ClickMarketing-Funktionen können weitere technische Dienstleister als Unterauftragsverarbeiter eingesetzt werden.

Hierzu können abhängig von den jeweils verwendeten Funktionen insbesondere gehören:

  • Supabase für Datenbank-, Backend- und Authentifizierungsfunktionen,
  • Vercel für Hosting und technische Infrastruktur,
  • HighLevel bzw. LeadConnector für CRM-, Automations-, Kommunikations- und Terminierungsfunktionen.

Weitere Dienstleister können abhängig von den konkret vom jeweiligen Kunden eingesetzten Funktionen hinzukommen.

Die Einzelheiten zur Auftragsverarbeitung, den Kategorien personenbezogener Daten, den betroffenen Personengruppen, den technischen und organisatorischen Maßnahmen sowie den eingesetzten Unterauftragsverarbeitern werden ergänzend im jeweiligen Auftragsverarbeitungsvertrag geregelt.

20. Automatisierungen

ClickMarketing ermöglicht die Automatisierung bestimmter technischer, organisatorischer und kommunikativer Prozesse.

Hierzu können beispielsweise gehören:

  • Übernahme neuer Leads,
  • Zuweisung von Lead-Status,
  • Terminprozesse,
  • Erinnerungen,
  • Follow-up-Nachrichten,
  • CRM-Abläufe,
  • Kampagnenprozesse.

Die jeweilige Konfiguration solcher Automatisierungen erfolgt grundsätzlich durch den ClickMarketing-Kunden oder entsprechend der von ihm gewählten Einstellungen.

ClickMarketing setzt grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder diese in ähnlich erheblicher Weise beeinträchtigt.

21. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unberechtigter Verarbeitung zu schützen.

Hierzu können abhängig vom jeweiligen Verarbeitungsvorgang insbesondere gehören:

  • verschlüsselte Datenübertragung,
  • Authentifizierungsmaßnahmen,
  • Zugriffsbeschränkungen,
  • rollenbasierte Berechtigungen,
  • technische Protokollierung,
  • regelmäßige Softwareupdates,
  • kontrollierter Zugriff auf Produktivsysteme,
  • Datenminimierung,
  • soweit möglich Trennung von Entwicklungs- und Produktivumgebungen,
  • Reduzierung personenbezogener Daten in Entwicklungs- und Fehleranalyseprozessen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere technischen Systeme, eingesetzten Dienstleister, angebotenen Funktionen oder rechtlichen Anforderungen ändern.

Insbesondere kann eine Anpassung erforderlich werden, wenn neue Funktionen oder externe Dienstleister in ClickMarketing integriert werden.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.