Inboundy
DEEN
Jetzt testen
← Zur Startseite

Datenschutzerklärung

Hinweis zur Inboundy-Plattform: Diese Information gilt für die Website sowie die dazugehörigen Online-Dienste von Inboundy. Bei der Nutzung von App-Funktionen (z. B. Konto, Abonnement, LinkedIn-Anbindung) kommen zusätzlich funktionsbezogene Hinweise in der Anwendung zur Anwendung.

Inhalt

  • A. Verantwortlicher, Rollen und Reichweite
  • B. Technische Nutzungsdaten
  • C. Konten, Verträge und Zahlungen
  • D. Anbieter, Drittlandtransfer und Cookies
  • E. KI-Transparenz
  • F. Speicherdauer
  • G. Ihre Rechte
  • H. Kontakt für Datenschutzanfragen

A. Verantwortlicher, Rollen und Reichweite der Verarbeitung

A.1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Lorenz Wieseke, LOVIZ, Roßmarktstraße 37, 04177 Leipzig, Deutschland, Telefon: +49 1577 1572415, E-Mail: contact@inboundy.app.

A.2 Datenschutzrechtliche Rollen

Je nach Verarbeitungsvorgang handeln wir in unterschiedlichen Rollen im Sinne der DSGVO:

  • Verantwortlicher sind wir für Daten, die unmittelbar uns betreffen: Website-Besucher, Interessenten, Konto- und Vertragsdaten unserer Kunden sowie allgemeine Kommunikation.
  • Auftragsverarbeiter gemäß Art. 28 DSGVO sind wir, soweit unsere Kunden über inboundy personenbezogene Daten Dritter verarbeiten, insbesondere LinkedIn-Profil- und Nachrichtendaten ihrer Kontakte (Abschnitt C.5). Verantwortlicher ist dann der Kunde.

Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird mit der Registrierung angenommen und ist Bestandteil des Nutzungsvertrags.

A.3 Reichweite und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung unserer SaaS-Leistungen, die Vertragsdurchführung oder die Kommunikation mit Ihnen erforderlich ist. Rechtsgrundlagen ergeben sich je nach Vorgang aus Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

B. Technische Nutzungsdaten beim Webseitenaufruf

Beim Aufruf unserer Seiten werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu gehören insbesondere aufgerufene URL, Zeitpunkt, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und IP-Adresse (ggf. gekürzt).

Diese Verarbeitung dient der sicheren Bereitstellung der Website, der Fehleranalyse und der Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

Unsere Website verwendet HTTPS/TLS-Verschlüsselung, um übermittelte Inhalte vor unbefugtem Zugriff zu schützen.

C. Konten, Verträge und Zahlungen

C.1 Registrierung und Kundenkonto

Wenn Sie ein Konto anlegen, verarbeiten wir die von Ihnen in der Eingabemaske hinterlegten Daten zur Kontoanlage, Authentifizierung und Kontoverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung des Kontos jederzeit anfordern. Nach Abschluss offener Vertragsbeziehungen löschen wir Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

C.2 Vertragserfüllung und Support

Zur Bereitstellung gebuchter Leistungen, Bearbeitung von Anfragen und Abwicklung von Vertragsvorgängen verarbeiten wir erforderliche Stammdaten, Nutzungsdaten und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. c DSGVO.

C.2a Produktneuigkeiten per E-Mail

Kundinnen und Kunden mit einem inboundy-Konto informieren wir gelegentlich per E-Mail über neue Funktionen und Änderungen des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information bestehender Kunden über eigene, ähnliche Leistungen) in Verbindung mit § 7 Abs. 3 UWG. Jede dieser E-Mails enthält einen Abmeldelink; nach einem Klick nehmen wir die Adresse in eine Sperrliste auf und senden keine Neuigkeiten mehr, auch nicht nach einer erneuten Registrierung. Die Sperrliste enthält nur die E-Mail-Adresse und den Zeitpunkt und wird bei Löschung des Kontos bewusst nicht gelöscht, damit die Abmeldung wirksam bleibt. Mitteilungen, die für den Betrieb Ihres Kontos erforderlich sind (zum Beispiel eine abgelaufene LinkedIn-Verknüpfung oder der Abschluss einer Kampagne), sind davon nicht betroffen und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet.

C.3 Zahlungsabwicklung (Stripe)

Für Bezahlvorgänge setzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Je nach ausgewählter Zahlungsart werden abrechnungsrelevante Daten an Stripe übermittelt.

Bei der Auswahl bestimmter Zahlungsarten kann Stripe Bonitäts- oder Risikoprüfungen durchführen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (Ausfallprävention).

C.4 Kündigung

Abonnements können im Dashboard unter „Abrechnung“ gekündigt werden. Die dabei erhobenen Angaben werden zur Bearbeitung und Bestätigung der Kündigung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

C.5 LinkedIn-Verknüpfung und Daten Ihrer Kontakte

Verknüpfung: Um inboundy mit LinkedIn zu verbinden, geben Sie Ihre LinkedIn-Anmeldedaten ein. Das Passwort wird nur für die Anmeldung an unseren Automatisierungsserver übergeben und nicht gespeichert. Die dabei entstehende LinkedIn-Sitzung (Sitzungs-Cookies und ein Browserprofil) wird auf dem Automatisierungsserver gespeichert, damit Automatisierungen ohne erneute Anmeldung laufen; sie bleibt, bis Sie die Verbindung im Dashboard trennen oder Ihr Konto löschen. Alternativ können Sie die Sitzung über unsere Browser-Erweiterung übergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre eigenen Profildaten: Wir lesen Ihr LinkedIn-Profil (Name, Titel, Info-Text, Werdegang), Ihre Profilstatistiken (Follower, Profilaufrufe, Beitragsreichweite) und Ihre Beiträge, um Suchvorschläge, Nachrichtenentwürfe und Auswertungen zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).

Daten Ihrer Kontakte: Wenn Sie Listen anlegen, Kontaktanfragen senden oder Nachrichten vorbereiten, erhebt inboundy aus den öffentlichen LinkedIn-Profilen der betreffenden Personen: Name, Profil-URL, Titel, Unternehmen, Standort, Info-Text, Werdegang, Ausbildung, Kenntnisse und letzte Beiträge sowie die im Profil freigegebenen Kontaktangaben (E-Mail-Adresse, Telefon, Website, Geburtstag, Adresse), soweit die Person sie für ihre Kontakte sichtbar gemacht hat. Dazu kommen Ihr Nachrichtenverlauf mit der Person sowie Reaktionen und Kommentare auf Ihre Beiträge. Diese Daten dienen der Auswahl, der persönlichen Ansprache und der Nachverfolgung Ihrer Kontakte.

Bei diesen Verarbeitungen sind Sie Verantwortlicher im Sinne der DSGVO und wir Auftragsverarbeiter. Die Rechtsgrundlage ergibt sich in Ihrer Rolle typischerweise aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kontaktaufnahme). Die Information der betroffenen Personen nach Art. 14 DSGVO obliegt Ihnen; inboundy stellt Ihnen dafür die Datenarten (diese Erklärung) und einen Export Ihrer Listen bereit. Beachten Sie die Nutzungsbedingungen von LinkedIn.

C.6 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage und etwaiger Anschlusskommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

Für die technische Zustellung der Formulareinreichung an unser Postfach setzen wir Web3Forms als Auftragsverarbeiter ein. Dabei können Daten in Drittstaaten außerhalb des EWR übermittelt werden; geeignete Garantien gemäß Abschnitt D.7 (z. B. Standardvertragsklauseln) kommen zur Anwendung. Wir speichern die Inhalte Ihrer Anfrage so lange, wie dies für die Bearbeitung und gesetzliche Aufbewahrungspflichten erforderlich ist.

C.7 Eigene geschäftliche Kontaktaufnahme

Für meine eigene Kundengewinnung verarbeite ich Namen, Unternehmen, geschäftliche E-Mail-Adressen, Websites und Angaben zum Leistungsangebot aus öffentlich zugänglichen freelancermap-Profilen sowie Unternehmenswebsites einschließlich Impressum. Dazu kommen Quellenangaben, Nachrichten und Versand-, Antwort- und Sperrvermerke. Zweck ist, passende Geschäftskontakte zu finden, inboundy individuell vorzustellen und Rückmeldungen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an der Gewinnung geschäftlicher Kunden, soweit Ihre Interessen und Rechte nicht überwiegen. Die gesonderten Anforderungen an Werbe-E-Mails nach § 7 UWG bleiben davon unberührt.

Kontakt- und Bearbeitungsdaten speichere ich in eigenen Dateien. Für KI-gestützte Textentwürfe erhalten Anthropic (Claude) und bei ergänzender Bearbeitung OpenAI (Codex) benötigte Auszüge der Kontaktdaten und des geschäftlichen Kontexts. Hostinger übernimmt E-Mail-Versand und Websitehosting. Werbesperren werden lokal und bei Supabase gespeichert. Anbieterinformationen finden Sie in Abschnitt D.

Die Kampagne verwendet keine E-Mail-Zählpixel oder UTM-Parameter und keine automatischen Nachfassmails. Nach 14 Tagen werte ich den Verlauf aus und überprüfe den weiteren Speicherbedarf. Daten lösche ich, sobald sie für Kontaktbearbeitung oder erforderliche Nachweise nicht mehr benötigt werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie können der Verarbeitung für Direktwerbung jederzeit kostenlos und ohne Begründung widersprechen: contact@inboundy.app. Ab Eingang beende ich diese Verarbeitung. Erforderliche Mindestangaben bleiben ausschließlich zur Beachtung des Widerspruchs in der Sperrliste.

Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung finden nicht statt. Verantwortlicher, weitere Rechte und Kontakt: Abschnitte A, G und H.

D. Eingesetzte Anbieter, Drittlandtransfer und Cookies

D.1 Datenbank und Anmeldung (Supabase)

Konto, Anmeldung, Einstellungen, Listen und Kontaktdaten liegen in einer Datenbank von Supabase, Inc., USA. Die Daten werden in Frankfurt am Main (AWS-Region eu-central-1) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

D.2 Hosting (Hostinger)

Website, Dashboard und unser Workflow-Server laufen auf Servern von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, am Standort Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

D.3 Automatisierungsserver und Tunnel (ngrok)

Die LinkedIn-Sitzungen laufen auf einem eigenen Server an unserem Betriebssitz in Leipzig. Erreichbar ist er nur über einen verschlüsselten Tunnel von ngrok, Inc., San Francisco, USA. ngrok transportiert die verschlüsselten Verbindungen und speichert keine Inhalte; Verbindungsdaten (IP-Adressen, Zeitpunkte) können bei ngrok in den USA anfallen. Garantien nach Abschnitt D.7.

D.4 KI-Textvorschläge (OpenRouter)

Für Nachrichten- und Beitragsvorschläge übermitteln wir an OpenRouter, Inc., New York, USA: Auszüge Ihres Profils, das Profil und die letzten Beiträge der angeschriebenen Person, den bisherigen Nachrichtenverlauf und Ihr Ziel der Ansprache. OpenRouter leitet die Anfrage an den von uns gewählten Modellanbieter weiter; die Verarbeitung kann außerhalb des EWR stattfinden. Wir selbst trainieren keine Modelle mit Ihren Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Daten Ihrer Kontakte handeln wir in Ihrem Auftrag (Abschnitt C.5). Garantien nach Abschnitt D.7.

D.5 E-Mail-Versand (Resend, Hostinger)

Anmelde- und Bestätigungs-E-Mails versenden wir über Resend, Inc., San Francisco, USA; übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Mail. Hinweise zum Konto (etwa zu einer abgelaufenen LinkedIn-Sitzung) und Rechnungen versenden wir über ein Postfach bei Hostinger (Abschnitt D.2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

D.6 LinkedIn

Alle Handlungen in LinkedIn erfolgen in Ihrem eigenen LinkedIn-Konto. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für die eigene Verarbeitung selbst Verantwortlicher. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

D.7 Drittstaaten

Anbieter mit Sitz in den USA sind Supabase (Speicherung in Frankfurt), ngrok, OpenRouter, Resend, Web3Forms, Meta, Google und OpenAI. Soweit Daten in Staaten außerhalb des EWR übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln.

D.8 Cookies und vergleichbare Speichertechnologien

Für den Betrieb der Website und des Dashboards setzen wir Cookies und vergleichbare Speichertechnologien (localStorage, sessionStorage) ein. Technisch notwendige Speicherungen (Anmeldesitzung, Sprache, Theme, Vermerk Ihrer Zustimmung zu den Vertragsunterlagen) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung.

Nicht zwingend erforderliche Cookies (Marketing, Drittanbieter) werden ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

D.9 Eigene Reichweitenmessung (Website)

Zur Messung von Reichweite und Nutzung der Website setzen wir ein eigenes System ohne Cookies ein. Verarbeitet werden Seitenaufrufe, eine zufällige Sitzungskennung im sessionStorage, Verweildauer, geklickte Schaltflächen, die Gerätekategorie (Mobil, Tablet, Desktop) sowie Verweis- und UTM-Parameter. Die Daten werden in der Datenbank nach D.1 gespeichert und nach 90 Tagen gelöscht; Profile einzelner Personen werden nicht gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Über den Aufruf mit dem Zusatz „?no_analytics=1“ können Sie die Messung für Ihren Browser abschalten.

D.10 Meta-Pixel (Facebook und Instagram)

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen. Das Pixel wird erst geladen, nachdem Sie im Einwilligungs-Banner zugestimmt haben. Anschließend setzt Meta Cookies (u. a. _fbp) und verarbeitet IP-Adresse, Browser- und Geräteangaben sowie besuchte Seiten. Diese Daten können an Meta Platforms, Inc. in die USA übermittelt werden (Garantien nach D.7). Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen.

D.11 Google Ads (Conversion-Messung)

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) setzen wir das Google-Ads-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um zu messen, ob ein Klick auf eine Google-Anzeige zu einer Registrierung bei inboundy geführt hat. Das Tag wird erst geladen, nachdem Sie im Einwilligungs-Banner zugestimmt haben. Google setzt dann Cookies und verarbeitet IP-Adresse, Browser- und Geräteangaben, besuchte Seiten und den Zeitpunkt der Registrierung (ohne Ihre E-Mail-Adresse). Die Daten können an Google LLC in die USA übermittelt werden (Garantien nach D.7). Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen.

D.12 ChatGPT Ads (OpenAI-Pixel)

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) können wir das Messpixel von OpenAI (OpenAI Ireland Limited, Dublin, Irland) einsetzen, um die Wirkung von Anzeigen in ChatGPT zu messen. Das Pixel wird erst geladen, nachdem Sie im Einwilligungs-Banner zugestimmt haben. Verarbeitet werden Seitenaufrufe, Browser- und Geräteangaben und der Zeitpunkt der Registrierung (ohne Ihre E-Mail-Adresse). Eine Übermittlung an OpenAI, L.L.C. in die USA ist möglich (Garantien nach D.7). Die Einwilligung können Sie jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen.

D.13 KI-Unterstützung bei eigener Geschäftskontaktaufnahme

Für die in Abschnitt C.7 beschriebene Kontaktaufnahme nutze ich Anthropic (Claude) zur Erstellung von Textentwürfen und ergänzend OpenAI (Codex) zur Bearbeitung und Prüfung. Diese KI-Dienstleister erhalten die dafür verwendeten Angaben, insbesondere Name, Unternehmen, öffentlich beschriebene Leistungen und den geschäftlichen Kontext sowie gegebenenfalls Nachrichtenentwürfe.

Dabei können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Informationen zur Verarbeitung durch die Anbieter, zu Speicherdauer und internationalen Datenübermittlungen finden Sie in den Datenschutzhinweisen von Anthropic und OpenAI. Zweck, Rechtsgrundlage und Widerspruchsmöglichkeit für meine Verarbeitung sind in Abschnitt C.7 beschrieben.

E. Transparenz zu KI-gestützten Funktionen

inboundy erzeugt Vorschläge für Nachrichten und Beiträge mit Sprachmodellen (Abschnitt D.4). Vorschläge werden im Dashboard als KI-generiert gekennzeichnet und erst gesendet oder veröffentlicht, wenn Sie sie freigegeben haben. Eine Kennzeichnung gegenüber den Empfängern Ihrer Nachrichten erfolgt nicht; die Nachricht geht aus Ihrem Konto und in Ihrem Namen.

Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

F. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach erfolgt Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Server- und Automationsprotokolle: 30 Tage
  • Reichweitenmessung der Website: 90 Tage
  • Sperrliste für Produktneuigkeiten (E-Mail-Adresse, Zeitpunkt): unbefristet, auch nach Kontolöschung – nur so bleibt die Abmeldung wirksam
  • Kontodaten, Einstellungen, Listen, Kontaktdaten, Nachrichtenentwürfe: bis zur Löschung durch Sie oder bis zur Kontolöschung
  • LinkedIn-Sitzung (Cookies, Browserprofil) auf dem Automatisierungsserver: bis Sie die Verbindung trennen oder das Konto löschen
  • Vertrags- und Abrechnungsdaten: gesetzliche Aufbewahrungsfristen (i. d. R. 10 Jahre nach § 147 AO / § 257 HGB)
  • Einwilligungen (Cookies): bis zum Widerruf

Kontolöschung: Sie können Ihr Konto im Dashboard unter „Einstellungen“ selbst löschen. Dabei werden Konto, Einstellungen, Listen, Kontaktdaten, Einladungen, Nachrichtenentwürfe und die LinkedIn-Sitzung auf dem Automatisierungsserver entfernt; ein laufendes Abonnement wird gekündigt. Konten, die 90 Tage nicht genutzt werden und kein aktives Abonnement haben, können wir nach Ankündigung per E-Mail löschen.

G. Ihre Datenschutzrechte

Sie haben nach DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Für uns zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, Website: www.saechsdsb.de.

H. Kontakt für Datenschutzanfragen

Fragen zum Datenschutz, Auskunftsersuchen, Anfragen zum Auftragsverarbeitungsvertrag oder sonstige Betroffenenanfragen richten Sie bitte an: contact@inboundy.app.

Stand: 16.09.2026