← Startseite

Datenschutzerklärung

Stand: Juli 2026. Rechtlich maßgeblich ist die deutsche Fassung. · The German version is legally authoritative.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stephan Heinrich Vertrieb und Marketing GmbH
Tannenweg 22, 55129 Mainz, Deutschland
vertreten durch den Geschäftsführer Stephan Heinrich
Telefon: +49 6131 624695
E-Mail: info@stephanheinrich.com

2. Überblick über den Dienst

Der „Lead-Assistent" (leads.stephanheinrich.com) ist ein digitaler Dienst, der Nutzern auf Basis ihrer Angaben zum eigenen Angebot und Geschäftsmodell passende Unternehmen und Ansprechpartner als potenzielle Kunden („Leads") vorschlägt. Die Recherche erfolgt KI-gestützt und ausschließlich auf Grundlage öffentlich zugänglicher Quellen. Auf Wunsch erstellt der Dienst außerdem individuelle Anschreiben-Entwürfe (LinkedIn, E-Mail, Akquisebrief). Diese Erklärung informiert sowohl Nutzer des Dienstes als auch Personen, deren Daten im Rahmen der Lead-Recherche aus öffentlichen Quellen verarbeitet werden.

3. Hosting

Unser Dienst wird auf einem virtuellen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Die Verarbeitung findet auf Servern in Deutschland statt. Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse Ihres Geräts, Datum und Uhrzeit sowie die angeforderte Ressource), um die Inhalte auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein dauerhaftes Zugriffsprotokoll (Access-Log) mit IP-Adressen wird nicht geführt. Technische Betriebs- und Fehlerprotokolle der Anwendung enthalten keine systematische Speicherung von IP-Adressen und werden im laufenden Betrieb (u. a. bei Aktualisierungen und Neustarts) überschrieben. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Registrierung und Nutzerkonto

Für die Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Pflichtangaben bei der Registrierung sind ausschließlich E-Mail-Adresse und Passwort (das Passwort wird nur in gehashter Form gespeichert); einen Namen erheben wir bei der Registrierung nicht.

Freiwillige Angaben, die Sie später im Dienst hinterlegen können:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Nutzerkonto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zahlungsabwicklung (Stripe)

Bei einem kostenpflichtigen Tarif erfolgt die Zahlungsabwicklung über Stripe. Anbieter für Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kreditkartennummer, IBAN) werden direkt von Stripe erhoben und verarbeitet; wir speichern keine vollständigen Zahlungsdaten, sondern nur die für die Abrechnung erforderlichen Informationen (gewählter Tarif, Rechnungsdaten, Zahlungsstatus, Transaktionsreferenz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es kann zu einer Übermittlung an die Stripe, Inc. in den USA kommen; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: stripe.com/de/privacy. Rechnungsbezogene Daten bewahren wir entsprechend § 147 AO und § 257 HGB auf.

6. KI-gestützte Recherche und Texterstellung (Anthropic)

Zur Erbringung der Kernfunktionen — Identifikation passender Unternehmen und Ansprechpartner, Vervollständigung der Firmenanschrift aus dem Impressum sowie Erstellung von Anschreiben-Entwürfen — setzen wir die API der Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA, ein (Modelle der Reihe „Claude"). Die KI nutzt dabei eine von Anthropic bereitgestellte Websuche über öffentlich zugängliche Internetquellen. Dabei werden Ihre Eingaben (insbesondere Angebot/Geschäftsmodell und Absender-Profil) sowie die aus öffentlichen Quellen recherchierten Informationen an Anthropic übermittelt und dort verarbeitet. Nach den kommerziellen Nutzungsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Mit Anthropic besteht ein Data Processing Addendum gemäß Art. 28 DSGVO. Da Anthropic seinen Sitz in den USA hat, findet eine Drittlandübermittlung statt; diese wird durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Verarbeitung von Daten Dritter im Rahmen der Lead-Recherche

Kernfunktion des Dienstes ist es, Unternehmen und dort tätige Entscheidungsträger zu identifizieren, die für das Angebot des Nutzers relevant sein können. Dabei verarbeiten wir personenbezogene Daten von Personen, die nicht Nutzer unseres Dienstes sind — insbesondere Name, berufliche Funktion, Unternehmen, geschäftliche Anschrift und Kontaktdaten (nur aus dem Impressum) sowie öffentlich verfügbare Informationen zum geschäftlichen Kontext (z. B. der belegte Anlass, über den die Firma gefunden wurde).

Herkunft der Daten: ausschließlich öffentlich zugängliche Quellen, z. B. Unternehmenswebsites und Impressen, Stellenanzeigen/Karriereseiten, öffentliche Vergabe- und Registerbekanntmachungen, Presseveröffentlichungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Anbahnung geschäftlicher Kontakte im B2B-Bereich (Direktwerbung, vgl. Erwägungsgrund 47 DSGVO). Wir verarbeiten ausschließlich Daten mit geschäftlichem Bezug, keine Daten aus dem Privatbereich und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

Speicherdauer: Recherchierte Lead-Daten werden automatisch gelöscht, sobald sie 6 Monate lang nicht mehr bearbeitet wurden; als Kunde gewonnene Kontakte sind hiervon ausgenommen. Unabhängig davon werden die Daten spätestens bei Löschung des Nutzerkontos oder bei einem Widerspruch der betroffenen Person entfernt. Information nach Art. 14 DSGVO: Betroffene Personen, deren Daten wir aus öffentlichen Quellen verarbeiten, informieren wir hiermit über diese Verarbeitung. Widerspruchsrecht: Betroffene Personen können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), per E-Mail an info@stephanheinrich.com; bei Widerspruch gegen Direktwerbung stellen wir die Verarbeitung zu diesem Zweck ein.

Hinweis für Nutzer: Für die anschließende Verwendung der Lead-Daten (Kontaktaufnahme per Telefon, Brief oder E-Mail) sind Sie als Nutzer datenschutz- und wettbewerbsrechtlich selbst verantwortlich, insbesondere hinsichtlich § 7 UWG.

8. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige bzw. funktionale Cookies ein: ein Sitzungs-Cookie für den Login sowie Cookies zur Speicherung Ihrer Oberflächen-Präferenzen (Sprache, helle/dunkle Darstellung). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist hierfür nicht erforderlich. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein.

9. Kommunikation und Support

Wenn Sie uns per E-Mail kontaktieren oder im Dienst eine Support-Anfrage absenden, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen diese Daten, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere TLS-Verschlüsselung der Datenübertragung („https"), gehashte Speicherung von Passwörtern, Zugriffsbeschränkungen sowie Hosting in einem Rechenzentrum in Deutschland.

11. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einlegen; gegen Direktwerbung jederzeit ohne Angabe von Gründen. Zur Ausübung genügt eine E-Mail an info@stephanheinrich.com. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützte Recherche erzeugt lediglich Vorschläge; Entscheidungen über deren Nutzung treffen Sie selbst.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.