Datenschutzerklärung
Stand: 16. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf outboundleadpro.com und in der OutboundLeadPro-App ist:
Abdul Musah, OutboundLeadPro, Hutäcker 17, 91347 Aufseß, Deutschland
Telefon: +49 151 68495881 · E-Mail: support@outboundleadpro.com
Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an support@outboundleadpro.com.
2. Was wir verarbeiten und warum
Besuch der Website
Wenn Sie eine Seite aufrufen, erhält unser Server technische Daten, die Ihr Browser automatisch sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Wir nutzen sie, um die Website auszuliefern, sie sicher zu halten und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, funktionierenden Website). Server-Logs werden spätestens nach 14 Tagen gelöscht, sofern wir einen bestimmten Eintrag nicht zur Aufklärung eines Angriffs benötigen.
Ihr Konto
Bei der Registrierung speichern wir Ihren Namen, Ihre E-Mail-Adresse, ein sicher gehashtes Passwort, Ihren Tarif und Ihre Einstellungen. Wir benötigen diese Daten, um den von Ihnen gebuchten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag). Wir senden Ihnen die für Ihr Konto notwendigen E-Mails (Bestätigung, Passwort-Zurücksetzung, wichtige Dienst- und Abrechnungshinweise).
Nutzung des Dienstes
Wenn Sie OutboundLeadPro nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO): die Zugangsdaten der von Ihnen verbundenen Postfächer (SMTP/IMAP-Host, Benutzername und Passwort oder App-Passwort – verschlüsselt gespeichert und nur verwendet, um Ihre Kampagnen zu senden, das Warm-up auszuführen und Antworten, Bounces und Abmeldungen zu lesen); die Kontakt- und Lead-Daten, die Sie importieren, mit dem Lead Finder finden oder manuell hinzufügen (geschäftliche Kontaktdaten aus öffentlichen Quellen wie Unternehmenswebsites, Google Maps, OpenStreetMap und Branchenverzeichnissen: Name, Funktion, geschäftliche E-Mail, Telefon, Firma, Website, Adresse und Fundort jeder Angabe); den Inhalt Ihrer Sequenzen, Vorlagen und Antworten; sowie die Ergebnisse Ihrer Kampagnen, einschließlich Zustellung, Bounces, Öffnungs- und Klick-Tracking (nur wenn Sie Tracking für eine Kampagne aktivieren), Antworten und Abmeldungen. E-Mail-Adressen werden mit unserem kostenlosen Smart-Check geprüft (DNS-Einträge, veröffentlichte Quelle, Bounce-Historie); wenn Sie ausdrücklich eine Tiefenprüfung anfordern, wird der Mailserver des Empfängers gefragt, ob das Postfach existiert – es wird keine E-Mail gesendet. Zum Schutz aller Absender werden hart abgeprallte Adressen in einem gemeinsamen Bounce-Gedächtnis als Einweg-Hash gespeichert (nie als lesbare Adressen), zusammen mit Zustellstatistiken pro Domain. Für die von Ihnen verwalteten Lead-Listen und Kampagnenempfänger sind Sie Verantwortlicher, und wir verarbeiten diese Daten in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; unsere AGB enthalten den Auftragsverarbeitungsvertrag. Sie können diese Daten jederzeit in der App exportieren oder löschen.
Zahlungen
Bezahlte Tarife werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgerechnet. Stripe erhält Ihre Zahlungsdaten direkt – wir sehen oder speichern nie Ihre vollständige Kartennummer. Wir erhalten und speichern Tarif, Zahlungsstatus, Rechnungsdaten und eine Stripe-Kundenreferenz (Art. 6 Abs. 1 lit. b und c DSGVO; Rechnungen werden für die nach deutschem Steuer- und Handelsrecht vorgeschriebenen Fristen aufbewahrt, in der Regel 8–10 Jahre). Datenschutzerklärung von Stripe: stripe.com/privacy.
Kontaktformular und E-Mail
Wenn Sie uns kontaktieren, verwenden wir Ihre Nachricht und Kontaktdaten nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungsfristen gelten.
3. Von uns eingesetzte Dienstleister
- Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern – unser Server steht in der EU. Ein Auftragsverarbeitungsvertrag besteht (Art. 28 DSGVO).
- Zahlungen: Stripe (siehe oben).
- Anbieter von KI-Sprachmodellen (Verarbeitung in der EU/den USA auf Grundlage von Auftragsverarbeitungsverträgen): KI-Anfragen – Entwürfe von E-Mails, Eisbrechern, Antwort-Labels und Antwortentwürfen – gehen an das von uns gewählte KI-Sprachmodell. Es wird nur der für die Aufgabe nötige Text gesendet (zum Beispiel der Firmenname des Leads und die erhaltene Antwort). Es gelten die EU-Standardvertragsklauseln.
- Datenquellen des Lead Finders: Anbieter von Websuchdaten (Such- und Kartenergebnisse), OpenStreetMap-Dienste (Nominatim, Overpass) sowie öffentliche Branchenverzeichnisse und Websites. Es werden nur die von Ihnen eingegebenen Suchbegriffe und Orte gesendet; keine personenbezogenen Daten über Sie.
- Bot-Schutz: Wir verwenden eigene, selbst gehostete Prüfungen im Registrierungsformular (ein verstecktes Feld und ein zeitlich signiertes Formular-Token), um automatisierte Fake-Konten zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Hierfür werden keine personenbezogenen Daten an Dritte weitergegeben.
- Karten: Kartenkacheln in der Kartenansicht des Lead Finders werden von den Kachelservern von OpenStreetMap geladen, die beim Öffnen der Karte Ihre IP-Adresse erhalten.
- E-Mail-Versand: Kampagnen-E-Mails, Warm-up und Antworten werden über die Postfächer gesendet und empfangen, die Sie selbst verbinden (zum Beispiel Google Workspace, Microsoft 365 oder Ihr eigener SMTP/IMAP-Server); diese Anbieter verarbeiten die Nachrichten nach ihren eigenen Bedingungen. Konto-E-Mails von uns (Bestätigung, Passwort-Zurücksetzung, Hinweise) werden über unseren eigenen Mailserver versendet.
- Optionale Integrationen, die Sie selbst verbinden: Wenn Sie eigene API-Schlüssel oder Konten hinzufügen (zum Beispiel Hunter, ZeroBounce, Twilio, Telegram, HubSpot oder Pipedrive), werden die für diese Funktion nötigen Daten auf Ihre Anweisung an den jeweiligen Anbieter gesendet.
Soweit ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-U.S. Data Privacy Framework) oder der EU-Standardvertragsklauseln.
4. Cookies und Tracking
Wir verwenden nur unbedingt erforderliche Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält, und eine kleine Einstellung, die sich Ihr helles/dunkles Design und Ihre Sprache merkt. Wir verwenden keine Werbe-Cookies und verkaufen Ihre Daten nicht. Wir setzen keine Analyse-Tools ein.
5. Wie lange wir Daten speichern
Kontodaten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen oder uns darum bitten, löschen wir Ihre Daten innerhalb von 30 Tagen, sofern das Gesetz keine Aufbewahrung verlangt (zum Beispiel für Rechnungen). Backups werden innerhalb von 30 Tagen überschrieben.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie einfach an support@outboundleadpro.com.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland – www.lda.bayern.de.
7. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter werden nur als sichere Hashes gespeichert, und Geheimnisse wie von Ihnen hinzugefügte API-Schlüssel werden verschlüsselt gespeichert.
8. Änderungen
Wir aktualisieren diese Erklärung, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist immer auf dieser Seite verfügbar.