Datenschutzerklärung

1. Verantwortlicher

NC AGENTIC GmbH, Lilienstraße 11, 20095 Hamburg, vertreten durch den Geschäftsführer Gerald Fehringer. Datenschutzkontakt: dsb@startvisor.ai.

2. Rollenverteilung

Bei LeadPilot IQ sind zwei Verarbeitungsbereiche zu unterscheiden: (a) Für Plattform-Kontodaten (Nutzerkonten, Anmeldedaten, Protokolldaten, Abrechnung) ist die NC AGENTIC GmbH Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. (b) Für über die Plattform recherchierte Geschäftskontaktdaten (Leads) ist der jeweilige Kunde Verantwortlicher; die NC AGENTIC GmbH verarbeitet diese Daten als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

3. Plattform-Kontodaten

Bei der Anmeldung und Nutzung verarbeiten wir E-Mail-Adresse, Name, Rolleninformationen sowie technische Protokolldaten (IP-Adresse, Zeitstempel, aufgerufene Funktionen) zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und zur Gewährleistung der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Plattform setzt ausschließlich technisch notwendige Cookies ein (Sitzung, Sprache, Darstellung); Tracking- oder Marketing-Cookies werden nicht verwendet. Nutzt ein Kunde die Corporate-Design-Funktion, werden zusätzlich hochgeladene Design-Vorlagen und Logos auf dem Anwendungsserver gespeichert — keine Weitergabe an Dritte; Nutzer können diese Dateien jederzeit über die Einstellungen löschen.

3a. Messung von Links in Nachrichten

In einzelne Vertriebsnachrichten eingefügte Links auf Dokumente oder Webseiten können über eine Weiterleitungs-URL geführt werden. Dabei werden der Zeitpunkt des Klicks sowie ein gesalzener Hashwert der technischen Client-Kennung (User-Agent) gespeichert; der Hashwert dient ausschließlich dazu, automatisierte Zugriffe von E-Mail-Sicherheitssystemen herauszufiltern und Mehrfachaufrufe zu erkennen. Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und keine Zählpixel eingesetzt; ein Öffnen der Nachricht wird nicht gemessen. Die Messung erfolgt nur, wenn der Kunde sie für eine Kampagne ausdrücklich aktiviert hat. Rechtsgrundlage ist das berechtigte Interesse an der bedarfsgerechten Ansprache (Art. 6 Abs. 1 lit. f DSGVO). Die Einzelereignisse werden nach 90 Tagen gelöscht; es verbleibt ein aggregierter Interessenwert. Sie können der Messung jederzeit widersprechen — wir nehmen Sie dann von der Link-Messung aus.

4. Geschäftskontaktdaten Dritter (Leads)

Die Plattform recherchiert im Auftrag des Kunden geschäftliche Kontaktdaten (z. B. Name, Funktion, geschäftliche Kontaktinformationen, öffentlich verfügbare Unternehmensangaben) aus öffentlich zugänglichen Quellen. Rechtsgrundlage der Verarbeitung durch den Kunden ist regelmäßig das berechtigte Interesse an B2B-Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Die Pflicht, betroffene Personen nach Art. 14 DSGVO über Herkunft und Verwendung ihrer Daten zu informieren — spätestens bei der ersten Kontaktaufnahme — trifft den Kunden als Verantwortlichen. Die Zulässigkeit des jeweiligen Ansprachekanals (insbesondere § 7 UWG) liegt ebenfalls in der Verantwortung des Kunden.

4a. Demand Generation (längerfristige Beziehungspflege)

Für Accounts ohne akuten Bedarf kann der Kunde mit dem Modul Demand Generation Beziehungssignale geschäftlicher Ansprechpartner festhalten — etwa Vorträge, Veröffentlichungen, Rollenwechsel oder Gesprächsnotizen seines Vertriebs — und daraus Vorschläge für die weitere Beziehungspflege ableiten lassen. Verantwortlicher ist der Kunde; Rechtsgrundlage ist regelmäßig sein berechtigtes Interesse an der Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Weil diese Beobachtung über längere Zeit ohne Kontaktaufnahme erfolgen kann, informiert der Kunde die betroffenen Personen nach Art. 14 Abs. 3 lit. a DSGVO innerhalb eines Monats; personenbezogene Signale werden erst nach dieser Information erfasst. Personenbezogene Signale und Gesprächsnotizen werden nach 12 Monaten gelöscht, alle Demand-Generation-Daten eines Accounts 12 Monate nach seinem Austritt aus dem Modul. Ein Widerspruch beendet die personenbezogene Verarbeitung sofort und sperrt den Kontakt für künftige Ansprache. Namentliche Zielgruppen-Exporte werden nur für Kontakte mit dokumentierter Einwilligung erstellt.

4b. Signal-Gedächtnis (Firmen-Signale)

LeadPilot IQ merkt sich die bei einer Recherche gefundenen Kaufsignale einer Firma — etwa Standorteröffnungen, Restrukturierungen oder Technologiewechsel —, damit spätere Kampagnen für dieselbe Firma darauf aufbauen können. Gespeichert werden je Signal die Signalart, das Veröffentlichungs- und das Recherchedatum, ein kurzer Belegtext (höchstens 280 Zeichen), die Quell-Links, die zugehörige Firma und die Kampagne, in der es zuerst gefunden wurde; zur Wiedererkennung der Firma werden deren registrierbare Domain und der Firmenname (auch in normalisierter Form) geführt. Die Signale stammen aus öffentlich zugänglichen Quellen und betreffen die Firma; ihr Belegtext kann eine Person in ihrer beruflichen Rolle erwähnen. Es werden keine Profile von Personen angelegt — keine Personenhistorie, keine Interessenprofile, kein Beziehungsnetz. Verantwortlicher ist der Kunde; Rechtsgrundlage ist regelmäßig sein berechtigtes Interesse an der Vertriebsrecherche (Art. 6 Abs. 1 lit. f DSGVO).

Jedes Signal ist nur für eine festgelegte Zeit gültig — je nach Signalart in der Regel 90 bis 365 Tage ab Veröffentlichung, ohne Veröffentlichungsdatum höchstens 90 Tage ab Erfassung — und wird 30 Tage nach Ablauf endgültig gelöscht. Sofern Signalzeilen einem Kontakt zugeordnet sind, gelten sie höchstens 90 Tage ab Erfassung, höchstens 30 Tage, wenn der Kontakt nie angeschrieben wurde, und werden bei Ablauf ohne Nachfrist gelöscht.

Bei einer Löschung nach Art. 17 DSGVO werden die der Person zugeordneten Signalzeilen gelöscht. Firmen-Signale ihrer Firma, die sie namentlich erwähnen, und Firmen-Signale anderer Firmen, die ihren vollständigen Namen nennen, werden anonymisiert: Ein Belegtext, der die Person nennt, wird durch eine neutrale Formulierung ohne Personenbezug ersetzt, Quell-Links, die den Namen enthalten, werden entfernt; Firma, Signalart, Datum und Gültigkeitsdauer bleiben erhalten. Bleibt einer Firmen-Zeile danach keine Quelle, wird sie gelöscht. Ein einteiliger Name lässt sich firmenübergreifend nicht sicher zuordnen; solche Fälle und unsichere Treffer werden einer manuellen Prüfung zugeführt. Ein Widerspruch nach Art. 21 DSGVO gegen die Lead-Recherche wird wie eine Löschung behandelt; ein Widerspruch im Modul Demand Generation (Abschnitt 4a) löscht die der Person zugeordneten Signalzeilen. Nach einer Löschung oder einem Widerspruch wird der vollständige Name der Person in künftigen Signalen ihrer Firma nicht mehr gespeichert: Der Belegtext wird durch eine neutrale Formulierung ersetzt, Quell-Links mit ihrem Namen werden verworfen. Auskünfte nach Art. 15 DSGVO umfassen die Quelle der gespeicherten Signale.

5. Widerspruchsrecht (Art. 21 Abs. 2 DSGVO)

Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen. Ein Widerspruch kann formlos an dsb@startvisor.ai gerichtet werden; er wird über eine Sperrliste dauerhaft berücksichtigt.

6. Keine ausschließlich automatisierte Entscheidung

Empfehlungen, Bewertungen und Inhaltsentwürfe der Plattform sind Entscheidungsunterstützung. Jede Aussendung und jede Maßnahme gegenüber Dritten setzt die Prüfung und Freigabe durch einen menschlichen Nutzer voraus. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

7. KI-Dienstleister und Drittlandübermittlung

Zur Erbringung der KI-Funktionen setzen wir sorgfältig ausgewählte KI-Modell-Anbieter als Unterauftragsverarbeiter ein. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen (einschließlich des EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Auf Wunsch stehen für geeignete Verarbeitungsschritte EU-basierte Verarbeitungsoptionen zur Verfügung. Die aktuelle Liste der Unterauftragsverarbeiter ist Bestandteil des Auftragsverarbeitungsvertrags.

8. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten. Im Auftrag verarbeitete Lead-Daten werden nach Weisung des Kunden, spätestens nach Vertragsende gemäß den Regelungen des Auftragsverarbeitungsvertrags gelöscht. Protokolldaten werden regelmäßig nach spätestens 90 Tagen gelöscht, soweit keine sicherheitsrelevante Aufbewahrung erforderlich ist. Prüft die Textprüfung einen Entwurf, hält sie je Kontakt die gefundenen und behobenen Stilverstöße mit kurzen Vorher- und Nachher-Ausschnitten fest; dieses Prüfprotokoll sehen nur die Bediener des Cockpits, die Ausschnitte werden nach 30 Tagen und die Protokollzeilen nach 180 Tagen gelöscht. Für einen Blindvergleich kann die Textprüfung je ausgewähltem Kontakt zwei vollständige Fassungen derselben Nachricht (vorher und nachher) speichern, die Bediener ohne Kennzeichnung bewerten. Diese Paare sehen nur die Bediener des Cockpits; sie werden nach 14 Tagen gelöscht, ebenso sofort bei einem Löschantrag oder Widerspruch der betroffenen Person.

9. Demo-Umgebungen

Für Produktdemonstrationen stellen wir interessierten Unternehmen zeitlich begrenzte, dedizierte Demo-Umgebungen bereit. Diese werden auf einer gemeinsam genutzten Infrastruktur betrieben, sind jedoch je Kunde strikt voneinander isoliert (getrennte Laufzeitumgebungen, eigene Datenbanken, eigene Vektor- und Dateispeicher sowie getrennte Wissensbestände; eine Vermischung von Daten zwischen Demo-Umgebungen findet nicht statt). Nach Abschluss der Demonstration wird die jeweilige Demo-Umgebung vollständig gelöscht — einschließlich sämtlicher darin verarbeiteter Daten (Datenbanken, Vektor- und Dateispeicher, zugehörige Wissens-Kollektionen) sowie der zugehörigen Demo-Nutzerkonten.

10. Ihre Rechte

Betroffene Personen haben nach Maßgabe der Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); zuständig für die NC AGENTIC GmbH ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Anfragen richten Sie bitte an dsb@startvisor.ai.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.