Datenschutz

1. Verantwortlicher

Verantwortlich ist die Blocksize One UG (haftungsbeschränkt), Oberstr. 3, 47829 Krefeld, Deutschland, vertreten durch den Geschäftsführer Holger Köther. Du erreichst uns unter webmaster@neukundig.de. Einen Datenschutzbeauftragten haben wir nicht benannt. Dafür besteht bei uns keine gesetzliche Pflicht (§ 38 BDSG).

2. Drei Rollen

Wir verarbeiten Daten in drei Rollen. Erstens als Verantwortlicher für deine eigenen Daten: Website, Kundenkonto, Abrechnung, Neuigkeiten und Partnerprogramm (Abschnitte 3 bis 6). Zweitens als Verantwortlicher für die Suche nach Firmen, weil wir Quellen, Dienstleister und Fristen dieser Suche festlegen (Abschnitt 7). Drittens als Auftragsverarbeiter für alles, was Kunden danach in neukundig pflegen, senden und unterschreiben lassen (Abschnitt 8). Für diese Daten ist der jeweilige Kunde verantwortlich.

3. Website, Hosting und Konto

Website und Dienst laufen auf der Plattform von Cloudflare, Inc. in den USA und der Cloudflare Germany GmbH. Cloudflare stellt Server, Datenbank, Dateispeicher, Warteschlangen und Bot-Schutz bereit und nimmt Antwortmails unter reply.neukundig.de entgegen (Abschnitt 8). Datenbank und Dateien liegen in der EU. Bei jedem Aufruf fallen technische Verbindungsdaten an: IP-Adresse, Zeitpunkt und angeforderte Seite. Wir nutzen sie, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Für Anmeldung, Sitzungen, Nutzer und Rollen nutzen wir Clerk, Inc. in den USA. Clerk verarbeitet Name, E-Mail-Adresse, Anmeldedaten und Sitzungsinformationen. Unser Server liest Name und E-Mail-Adresse aus Clerk, um dich im Konto anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheit des Kontos Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Browser-Speicher

Wir setzen nur technisch notwendige Cookies ein: die Session-Cookies von Clerk für die Anmeldung. Außerdem speichert die App im Speicher deines Browsers (localStorage) den Namen deines Unternehmens, deine Antwortadresse und ob du die Einrichtung verschoben hast (Schlüssel neukundig.workspace-name, neukundig.workspace-contact-email und neukundig.einrichtung-spaeter). Im Demo-Modus liegen dort auch die Beispieldaten. Dieser Speicher ist technisch notwendig, damit die App ohne erneutes Laden funktioniert. Kein Dritter erhält Zugriff darauf. Er wird gelöscht, wenn du dein Konto löschst oder deinen Browser-Speicher leerst. Für Cookies und Browser-Speicher brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligungsabfrage gibt es deshalb nicht. Ein Statistik-Werkzeug setzen wir nicht ein. Rufst du neukundig über den Link eines Partners auf, steht der Partnercode nur in der Adresse. Wir speichern ihn nicht auf deinem Gerät.

5. Kontaktformular und Neuigkeiten

Wenn du das Kontaktformular auf der Startseite nutzt, sendet unser Server Name, E-Mail-Adresse, Nachricht und freiwillig Firma und Zahl der Nutzer als E-Mail an webmaster@neukundig.de. Den Versand übernimmt Resend (Abschnitt 12). Der Server speichert die Anfrage nicht. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Für Neuigkeiten per E-Mail trägst du dich auf der Startseite ein. Wir senden dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn öffnest, nehmen wir deine Adresse in die Empfängerliste auf. Der Link gilt 7 Tage. Bestätigst du nicht, löschen wir die Eintragung 7 Tage nach Ablauf des Links. Wir speichern E-Mail-Adresse, Zeitpunkt der Eintragung und Zeitpunkt der Bestätigung als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Versand und Empfängerliste laufen über Resend, Inc. in den USA als Auftragsverarbeiter. In jeder Neuigkeiten-Mail steht ein Link zum Abmelden. Du kannst uns auch an webmaster@neukundig.de schreiben. Nach der Abmeldung senden wir dir keine Neuigkeiten mehr.

6. Abrechnung und Partnerprogramm

Die Zahlung wickeln wir über Stripe Payments Europe Ltd. in Irland ab. Stripe verarbeitet Name, Rechnungsadresse, Zahlungsdaten und den Status des Abonnements als eigener Verantwortlicher. Wir erhalten nur, was wir für Abrechnung und Buchhaltung brauchen. Beim Kauf bestätigst du, dass du Unternehmer bist, und nimmst AGB und Auftragsverarbeitungsvertrag an. Diese Bestätigung speichert Stripe mit dem Kauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Nimmst du am Partnerprogramm teil, verarbeiten wir Firma, Name des Ansprechpartners, E-Mail-Adresse, Anschrift, Umsatzsteuer-Status, USt-IdNr. oder Steuernummer und deine IBAN. Die IBAN speichern wir verschlüsselt. Wir nutzen die Daten, um dir geworbene Kunden zuzuordnen, die Provision zu berechnen und zu überweisen und dir die Gutschrift per E-Mail zu senden (Art. 6 Abs. 1 lit. b DSGVO, für Gutschrift und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO mit § 14 UStG und § 147 AO). Bist du Ansprechpartner eines Partnerunternehmens, gilt Art. 6 Abs. 1 lit. f DSGVO: Unser Interesse ist die Durchführung des Vertrags mit deinem Unternehmen. Für die Überweisung erhält unsere Bank Name, IBAN und Betrag. Hast du neukundig über den Link oder den Code eines Partners gebucht, speichern wir an deinem Konto, welcher Partner dich empfohlen hat. Der Partner sieht den Namen deines Unternehmens und seine Provision je Monat, sonst nichts (Art. 6 Abs. 1 lit. f DSGVO, Interesse: Partner richtig vergüten).

7. Firmen und Ansprechpartner finden

Für die Suche gibst du Branche und Ort ein. Outscraper LLC in den USA liefert dazu Firmenname, Anschrift, Telefonnummer, Website und Bewertungen aus öffentlich zugänglichen Google-Maps-Einträgen. Outscraper erhält nur die Suchbegriffe, keine personenbezogenen Daten. Die Treffer speichern wir in deinem Suchverlauf. Treffer, die du nicht übernimmst oder ausblendest, löschen wir 90 Tage nach der Suche. Für diese Suche sind wir Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist es, ein Werkzeug für den Vertrieb an Firmen bereitzustellen. Es überwiegt, weil es um geschäftliche Angaben geht, die eine Firma selbst veröffentlicht hat, und weil jede Person widersprechen kann (Abschnitt 15). Das Impressum einer Firma liest neukundig nur, wenn du es für diese Firma anforderst. Du siehst die gefundenen Namen als Vorschau und entscheidest, ob du sie als Ansprechpartner übernimmst. Vorher speichern wir nichts. Lehnt eine Firma in ihrem Impressum Werbung ab, zeigen wir keinen Namen. Eine E-Mail-Adresse erheben wir aus dem Impressum nicht. Ein KI-Anbieter ist daran nicht beteiligt. Die Kontaktsuche über LinkedIn startest du je Firma. Apify Technologies s.r.o. in Prag liefert aus der Google-Suche Name, Position und Profiladresse öffentlich zugänglicher LinkedIn-Profile. Kandidaten, die du nicht übernimmst, löschen wir nach 90 Tagen. Für Ansprechpartner, die du übernimmst, bist du verantwortlich, wir sind Auftragsverarbeiter (Abschnitt 8). Was das für die Person bedeutet, steht unter https://neukundig.de/datenschutz/recherche. Gibst du im Firmendialog eine Postleitzahl ein, fragt dein Browser den Ort bei der OpenPLZ API der STÜBER SYSTEMS GmbH in Deutschland ab. Übertragen werden die Postleitzahl und technisch die IP-Adresse deines Browsers (Art. 6 Abs. 1 lit. f DSGVO, Interesse: richtig erfasste Adressen).

8. Verarbeitung im Auftrag unserer Kunden

Kunden pflegen in neukundig Firmen, Ansprechpartner, Notizen, Aufgaben, Anrufe, Chancen und Angebote. Sie senden Angebote per E-Mail über Resend oder, wenn wir diesen Weg eingerichtet haben, über die Gmail API von Google. Erinnerungen an offene Angebote versendet neukundig zu dem Zeitpunkt, den der Kunde festlegt. Verbindet der Kunde sein eigenes Postfach, sendet neukundig Angebote und Erinnerungen über den Mailserver des Kunden. Die Zugangsdaten speichern wir verschlüsselt. Der Mailanbieter ist Dienstleister des Kunden, nicht von neukundig. Antworten auf Angebotsmails gehen an eine Adresse unter reply.neukundig.de. Cloudflare nimmt sie entgegen. Wir speichern Absendername, Absenderadresse, Betreff und Text beim Angebot, legen eine Wiedervorlage an und leiten die Mail an die Antwortadresse des Kunden weiter. Aufrufe der Angebotsseite, Rückmeldungen und das Signaturprotokoll speichern wir für den Kunden (Abschnitt 10). Verbindet der Kunde ein Rechnungsprogramm, Lexware Office der Haufe-Lexware GmbH & Co. KG in Freiburg oder sevdesk der sevdesk GmbH in Offenburg, speichern wir seinen API-Schlüssel verschlüsselt und übermitteln nur auf seinen Klick Firmenname, Rechnungsadresse, E-Mail-Adresse des Ansprechpartners, Angebotsnummer und Positionen. Für alle diese Daten ist der Kunde verantwortlich. Wir verarbeiten sie nach Art. 28 DSGVO auf seine Weisung. Der Vertrag dazu steht unter https://neukundig.de/avv. Die Informationspflicht nach Art. 14 DSGVO gegenüber Ansprechpartnern liegt beim Kunden. Einen Mustertext stellen wir unter https://neukundig.de/datenschutz/muster-information bereit.

9. KI-Funktionen

Für KI-Vorschläge nutzen wir Anthropic Ireland, Limited in Dublin. Die Verarbeitung findet auf Servern von Anthropic, PBC in den USA statt (Abschnitt 12). Anthropic trainiert mit diesen Daten keine Modelle. Für den Abgleich liest neukundig öffentlich zugängliche Seiten der Website einer Firma und übergibt sie mit deinem Angebotsprofil an Anthropic. Die Einordnung einer eingegangenen Antwort läuft automatisch, sobald du die Antwort öffnest. Alle anderen Funktionen startest du selbst. Die Ergebnisse speichern wir für dich in neukundig. Jeder Vorschlag ist als KI-Vorschlag gekennzeichnet. Ein Entwurf wird erst gesendet, wenn du ihn bestätigst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu dir. Für die Daten von Ansprechpartnern und Angebotsempfängern handeln wir auf deine Weisung (Abschnitt 8). Diese Funktionen gibt es, jeweils mit den genannten Daten:

• Anruf vorbereiten: Firmendaten, Notizen, Ansprechpartner mit Funktion, Anrufergebnisse, Angebote mit Status und Wert, offene Aufgaben und der Abgleich
• Notiz auswerten nach dem Anruf: der diktierte oder getippte Text. Beim Diktat wandelt dein Browser Sprache in Text um. Je nach Browser verarbeitet dessen Anbieter die Aufnahme, etwa Google bei Chrome oder Apple bei Safari. neukundig erhält nur den Text
• Tagesliste ordnen: offene Aufgaben, Anrufe und Angebote des Tages
• Glückwunsch: Name und Anlass des Ansprechpartners und dein Name aus dem Konto
• Verlorene Angebote auswerten: Angebote mit Ergebnis und Absagegrund
• Ähnliche Suchen vorschlagen: deine bisherigen Suchbegriffe und gewonnene Kunden
• Text verbessern: der ausgewählte Text des Angebots
• Angebot prüfen: der Angebotsentwurf
• Antwort einordnen: der Text der eingegangenen Antwortmail
• Antwort entwerfen und Nachfassmail entwerfen: Angebot, bisherige Nachrichten und Ansichtsdaten der Angebotsseite
• Angebotsprofil ausfüllen: öffentliche Seiten deiner eigenen Website
• Abgleich: öffentliche Seiten der Website einer Firma und dein Angebotsprofil

10. Empfänger öffentlicher Links

Kunden senden dir ein Angebot als persönlichen Link. Du öffnest ihn ohne Konto. Wir speichern für den Kunden, wann du das Angebot zum ersten Mal geöffnet hast (Status „Angesehen“), welche Abschnitte du ansiehst, welche Optionen du auswählst, ob du die PDF-Datei oder Unterlagen herunterlädst, deine Rückmeldung (Interesse, Frage, kein Bedarf, Ablehnung) und deine Fragen. Antwortest du per E-Mail, speichern wir die Antwort beim Angebot und leiten sie an den Kunden weiter (Abschnitt 8). Unterschreibst du, enthält das Signaturprotokoll deinen Namen, deine E-Mail-Adresse, den Einwilligungstext mit Version, die Prüfsumme des Dokuments, den Zeitpunkt, den User-Agent deines Browsers und dein Unterschriftsbild. Eine IP-Adresse speichern wir nicht. Videos im Angebot laden erst, wenn du auf „Video abspielen“ klickst. Der Knopf nennt den Anbieter: YouTube, Vimeo, Loom oder Wistia. Erst nach dem Klick erhält der Anbieter deine IP-Adresse und setzt gegebenenfalls Cookies. Verantwortlich für das Angebot ist der Kunde, der es dir sendet. Für die Aufrufverfolgung beruft sich der Kunde auf Art. 6 Abs. 1 lit. f DSGVO: Er will wissen, ob sein Angebot angekommen ist. Du kannst widersprechen (Abschnitt 15). Für Nachweis und Schutz des Signaturprotokolls gilt Art. 6 Abs. 1 lit. f DSGVO.

11. Betrieb und Fehlermeldungen

Technische Fehler und Betriebsereignisse melden wir uns selbst über Telegram FZ-LLC in Dubai. Diese Meldungen enthalten nur Kennungen, Beträge und Fehlercodes, keine Namen, E-Mail-Adressen oder Inhalte. Fällt Telegram aus, nutzen wir Slack Technologies, LLC in den USA mit demselben Inhalt. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss. Deshalb senden wir dorthin keine personenbezogenen Daten. Eigene Server-Logs speichern wir nicht dauerhaft. Zugestellte Meldungen löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: ein sicherer Betrieb.

12. Übermittlung in Drittländer je Anbieter

Das EU-US Data Privacy Framework (DPF) ist in Kraft. Ein Rechtsmittel gegen den Angemessenheitsbeschluss liegt beim Europäischen Gerichtshof. Fällt das DPF, gelten die Standardvertragsklauseln, die in jedem unserer Verträge als Rückfall vereinbart sind. Je Anbieter gilt:

• Cloudflare, Inc., USA, mit der Cloudflare Germany GmbH: Hosting, Datenbank, Dateispeicher, Warteschlangen, Bot-Schutz und Empfang der Antwortmails unter reply.neukundig.de. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Registereintrag aktiv), Standardvertragsklauseln im Vertrag als Rückfall. Datenbank und Dateien liegen in der EU.
• Clerk, Inc., USA: Anmeldung, Sitzungen, Nutzer und Rollen des Kontos. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Registereintrag aktiv, geprüft am 29. Oktober 2026), Standardvertragsklauseln Modul 2 und 3 als Rückfall.
• Stripe Payments Europe Ltd., Irland, mit Stripe, LLC in den USA: Zahlung und Abonnement. Rolle: eigener Verantwortlicher. Übermittlung: DPF (Stripe, LLC im Register aktiv), Standardvertragsklauseln innerhalb des Stripe-Konzerns.
• Resend, Inc., USA: Versand aller E-Mails, Empfängerliste für Neuigkeiten. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Registereintrag aktiv), Standardvertragsklauseln als Rückfall. Der Versand läuft aus der EU-Region, Versanddaten und Protokolle speichert Resend in den USA.
• Google Ireland Ltd. und Google LLC, Irland und USA: Versand von Angeboten und Erinnerungen über die Gmail API, nur wenn wir diesen Versandweg statt Resend einrichten. Rolle: Auftragsverarbeiter. Übermittlung: DPF (Google LLC im Register aktiv), Standardvertragsklauseln im Google-Workspace-Vertrag als Rückfall.
• Anthropic Ireland, Limited, Irland, Verarbeitung durch Anthropic, PBC in den USA: KI-Funktionen. Rolle: Auftragsverarbeiter. Übermittlung: nur Standardvertragsklauseln im Vertrag, kein DPF. Anthropic trainiert mit den Daten keine Modelle.
• Outscraper LLC, USA: Firmensuche in öffentlichen Google-Maps-Einträgen. Rolle: eigener Verantwortlicher als Datenquelle. Übermittlung: keine Übermittlung personenbezogener Daten. Outscraper erhält nur Branche und Ort als Suchbegriffe.
• Apify Technologies s.r.o., Prag, Tschechien: Kontaktsuche nach öffentlichen LinkedIn-Profilen über die Google-Suche. Rolle: Auftragsverarbeiter. Übermittlung: EU, kein Drittland.
• Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate: technische Meldungen an uns: Kennungen, Beträge, Fehlercodes. Rolle: Empfänger ohne personenbezogene Daten. Übermittlung: kein Angemessenheitsbeschluss, deshalb senden wir keine personenbezogenen Daten.
• Slack Technologies, LLC, USA, Teil von Salesforce: Rückfall für dieselben technischen Meldungen, wenn Telegram ausfällt. Rolle: Empfänger ohne personenbezogene Daten. Übermittlung: DPF (Salesforce im Register aktiv).
• Haufe-Lexware GmbH & Co. KG und sevdesk GmbH, Freiburg und Offenburg, Deutschland: Rechnungsprogramme Lexware Office und sevdesk, nur wenn der Kunde sie verbindet und einen Rechnungsentwurf anlegt. Rolle: Vertragspartner des Kunden. Übermittlung: kein Drittland.
• STÜBER SYSTEMS GmbH, Berlin, Deutschland: OpenPLZ API: Ort zur Postleitzahl im Firmendialog, Aufruf aus dem Browser. Rolle: eigener Verantwortlicher. Übermittlung: kein Drittland.

13. Speicherdauer

Wir speichern Daten so lange, wie es der Zweck verlangt oder das Gesetz vorschreibt:

• Konto samt Firmen, Ansprechpartnern, Angeboten und Unterlagen: Du löschst es selbst unter Einstellungen. Sonst löschen wir es 30 Tage nach dem Ende deines Abos. Endet deine Testphase ohne Abo, löschen wir es 30 Tage nach ihrem Ende.
• Rechnungen und Gutschriften: acht Jahre nach § 147 AO und § 257 HGB. Der Stripe-Kunde bleibt dafür bestehen.
• Nicht übernommene und ausgeblendete Suchtreffer: 90 Tage nach der Suche.
• LinkedIn-Kandidaten ohne Übernahme: 90 Tage nach der Kontaktsuche.
• Unbestätigte Eintragungen für Neuigkeiten: 7 Tage nach Ablauf des Bestätigungslinks.
• Zugestellte Betreiber-Meldungen: 30 Tage.
• Audit-Protokoll: für die Dauer des Vertrags, gelöscht mit dem Konto. Es enthält Kennungen, E-Mail-Domains, Rückmeldungen von Angebotsempfängern und interne Notizen.
• Signaturprotokolle, Antwortmails und Aufrufe: mit dem Angebot. Löscht der Kunde ein Angebot, löschen wir auch Bilder, Unterlagen und Unterschriftsbilder.
• Kontaktanfragen: nicht auf dem Server gespeichert. Die E-Mail bewahren wir, bis die Anfrage erledigt ist.
• Partnerkonto: nach Ende des Partnervertrags und der letzten Auszahlung.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Als Kunde erledigst du Auskunft, Übertragbarkeit und Löschung selbst: Unter Einstellungen lädst du alle Daten deines Kontos als JSON-Datei herunter und löschst Firmen, Ansprechpartner oder dein ganzes Konto. Für alles Weitere genügt eine E-Mail an webmaster@neukundig.de. Bist du Ansprechpartner oder Angebotsempfänger eines Kunden, wendest du dich an diesen Kunden. Du kannst auch uns schreiben, wir leiten deine Anfrage an den Kunden weiter.

15. Widerspruch und Widerruf

Du kannst einer Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Dann löschen wir deine Daten aus der Suche und bitten den Kunden, dich zu löschen. Eine Einwilligung, etwa für Neuigkeiten per E-Mail, kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Die Beschwerde ist auch dann möglich, wenn du andere Rechtsbehelfe nicht einlegst.

17. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die auf der Website veröffentlichte Fassung. Stand: 29. Oktober 2026.