Datenschutzerklärung

1. Überblick

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, im Chat dein Idealkundenprofil anlegst, uns schreibst, ein Gespräch buchst oder der Recherche widersprichst, und welche Daten wir für unsere Kampagnen aus öffentlichen Quellen verarbeiten. Zu jedem Fall steht, wozu, auf welcher Rechtsgrundlage und wie lange.

Kurz vorweg. Ohne deine Zustimmung setzt diese Website keine Cookies zur Analyse oder Werbung. Wie oft Seiten aufgerufen und wie weit sie gelesen werden und wie unser Chat genutzt wird, zählen wir ohne Cookies und ohne deine IP-Adresse weiterzugeben (Abschnitt 5). Genauere Statistik in deinem Browser mit PostHog, auch als Aufzeichnung deines Besuchs, das Meta-Pixel für unsere Anzeigen und den eingebetteten Kalender von cal.com gibt es nur, wenn du zustimmst. Die Schriften laden wir von unserem eigenen Server. Im Chat antwortet eine KI. Was du dort eingibst, verarbeiten wir mit Dienstleistern für KI-Modelle, auch außerhalb der EU (Abschnitt 7).

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

André Gröschel
OpenProspect
Leiria RC/DT 2410-125
Portugal

Du erreichst uns unter support@openprospect.io, auch mit allen Fragen zum Datenschutz.

3. Beim Besuch der Website

Wenn du die Website aufrufst, sendet dein Browser technisch bedingt Angaben an den Server, auf dem sie liegt. Der Server hält davon Folgendes in Protokolldateien fest.

• Die IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• Die aufgerufene Adresse und die übertragene Datenmenge
• Die Seite, von der du kommst (Referrer)
• Browser und Betriebssystem

Wir brauchen diese Angaben, um die Website auszuliefern, ihren Betrieb stabil und sicher zu halten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website liegt bei einem Hosting-Dienstleister, der die Angaben in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr gebraucht werden. Zu einem Profil über dich führen wir sie nicht zusammen.

4. Speicher im Browser und Cookie-Banner

Ohne deine Zustimmung legen wir im Speicher deines Browsers nur ab, was die Seite zum Laufen braucht.

• Deine Wahl im Cookie-Banner mit dem Zeitpunkt, im localStorage, für 12 Monate
• Für die Dauer deines Besuchs, wie die Seite angezeigt wird, etwa ob die Leiste schon erschienen ist, im sessionStorage
• Im Chat bis zum Schließen des Tabs den Schlüssel deines Gesprächs, damit es nach einem Neuladen weiterläuft, seine Sprache, deine E-Mail-Adresse für die Bestätigung und, wenn du aus dem Feld oder über einen Knopf einer anderen Seite kommst, deinen Text oder den Knopf, im sessionStorage

Was davon zum Chat gehört, schickt dein Browser mit deinen Nachrichten an unseren Server (Abschnitt 7). Alles andere verlässt deinen Browser nicht. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung unser berechtigtes Interesse an einer Seite, die deine Wahl beachtet, ruhig angezeigt wird und dein Gespräch im Chat nicht verliert (Art. 6 Abs. 1 lit. f DSGVO).

Im Cookie-Banner entscheidest du, ob wir Statistik mit PostHog erheben (Abschnitt 5), ob wir für unsere Anzeigen Daten an Meta geben (Marketing, ebenfalls Abschnitt 5) und ob wir externe Inhalte laden, also den Kalender von cal.com (Abschnitt 6). Deine Wahl kannst du jederzeit unter „Cookies“ im Fuß der Seite ändern oder widerrufen. Ein Widerruf gilt für die Zukunft. Auf den Seiten des Chats erscheint das Banner nicht, dort gilt die Wahl, die du auf der übrigen Website getroffen hast.

5. Reichweite, Statistik und Anzeigen

Zählung ohne Cookies

Jeden Seitenaufruf zählen wir, auch ohne deine Zustimmung. Dafür schickt die Seite beim Laden und beim Verlassen je eine kurze Meldung an unseren eigenen Server. Sie enthält Folgendes.

• Die aufgerufene Seite und ihre Sprache
• Die Domain der Seite, von der du kommst, und Kampagnenangaben aus der Adresse (utm), falls vorhanden, dazu ob die Adresse eine Klickkennung einer Werbeplattform trug, ohne diese Kennung selbst
• Ob du mit Telefon, Tablet oder Computer liest, grob nach der Breite des Fensters
• Ob und wie lange die Seite sichtbar war, wie weit du gescrollt hast, welche Abschnitte du wie lange gesehen hast und bei welchem du gegangen bist
• Ob du die Seite mit Maus, Finger oder Tastatur bedient hast, ohne was genau du getan hast, und welche unserer Knöpfe du angeklickt hast
• Das Land, das unser Hosting-Dienstleister aus deiner IP-Adresse ableitet

Deine IP-Adresse geben wir dabei nicht weiter, sie bleibt bei unserem Hosting-Dienstleister wie in Abschnitt 3. Wir legen dafür nichts in deinem Browser ab, und die Kennung einer Meldung gilt nur für diesen einen Seitenaufruf. So können wir einen Besuch weder mit einem späteren verbinden noch auf dich schließen. Rechtsgrundlage ist unser berechtigtes Interesse, zu erfahren, welche Seiten gelesen werden und woher Besucher kommen, um die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sendet dein Browser das Signal Global Privacy Control oder Do Not Track, verstehen wir das als Widerspruch und zählen deinen Besuch nicht. Du kannst auch sonst jederzeit widersprechen (Abschnitt 14).

Statistik mit deiner Zustimmung

Stimmst du im Cookie-Banner der Statistik zu, erfahren wir genauer, wie die Website genutzt wird. Dann erfassen wir zusätzlich Folgendes.

• Welche Seiten du nacheinander aufrufst und wie lange du bleibst
• Welche Abschnitte du siehst und wie lange, und wie weit du scrollst
• Welche Knöpfe und Verweise du anklickst, welche Fragen du aufklappst und welche Lösung du im Vergleich wählst, wann du zum ersten Mal etwas tust und Klicks, auf die nichts geschieht oder die sich schnell wiederholen
• Ob du ein Formular beginnst, abbrichst oder abschickst, mit den Namen der Felder, und ob im Kalender ein Termin gebucht wurde, nie, was du einträgst
• Browser, Betriebssystem, Art des Geräts, Größe des Bildschirms, wie schnell die Seite lädt und Fehler, die dabei in deinem Browser auftreten
• Eine Aufzeichnung deines Besuchs, also was auf der Seite zu sehen war, wie du scrollst, wohin du klickst und wie du die Maus bewegst. Daraus entstehen auch Karten einer Seite, die zeigen, wohin geklickt und wie weit gescrollt wird.

Damit wir die Aufrufe eines Besuchs zusammen sehen, speichert PostHog eine zufällige Kennung in einem Cookie und im localStorage deines Browsers, für 12 Monate. Deine IP-Adresse erhält PostHog nicht, die Meldungen laufen über unseren eigenen Server, der sie nicht weitergibt. Was du in Felder tippst, bleibt in der Aufzeichnung unkenntlich, ebenso jede E-Mail-Adresse. Aufzeichnungen löscht PostHog nach 30 Tagen. Ein Profil zu deiner Person legen wir nicht an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Cookies“ im Fuß der Seite widerrufen. Dann hört die Statistik sofort auf, und die Kennung wird aus deinem Browser gelöscht.

Im Chat

Auch im Chat messen wir, wie er genutzt wird, um zu sehen, wo Gespräche hängen bleiben, wie lange Antworten dauern und was der Chat kostet. Dafür meldet unser Server zu jedem Gespräch Ereignisse an PostHog, auch ohne deine Zustimmung. Sie sagen etwa, welche Fragen du gesehen und beantwortet hast und wie lange das gedauert hat, ob ein Fehler auftrat, ob du Name und E-Mail-Adresse angegeben oder einen Termin gebucht hast, woher du kamst und was die Modellaufrufe gekostet haben. Die Seite des Chats selbst zählt ohne Zustimmung wie jede andere Seite, wie oben beschrieben, und meldet dazu, wie weit du im Chat gekommen bist und wie viele Nachrichten du geschickt hast.

Diese Meldungen enthalten keine Inhalte, also keine Texte, keine Adresse deiner Website, keinen Namen und keine E-Mail-Adresse, außerdem weder deine IP-Adresse noch ein Personenprofil. In deinem Browser legen wir dafür nichts ab. Sie tragen aber die zufällige Kennung deines Gesprächs, über die wir sie dem Gespräch zuordnen können, solange wir es speichern (Abschnitt 7). Rechtsgrundlage ist unser berechtigtes Interesse, den Chat zu verbessern und seine Kosten zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Abschnitt 14).

Hast du der Statistik zugestimmt, misst die Seite des Chats außerdem, wie lang deine Antworten sind und wie lange du für sie tippst, nie ihren Text, wie lange du auf Antworten wartest und welche Bedienelemente du nutzt. Auch diese Meldungen tragen die Kennung deines Gesprächs.

Dann zeichnen wir auch den Chat und deine Profilseite auf, mit dem, was dort zu sehen ist, also auch mit deinen Nachrichten, den Antworten des Chats und deinem Profil. Unkenntlich bleiben alles, was du gerade in ein Feld tippst, jede E-Mail-Adresse, der Name, den du für den Termin angibst, und der Link zu deiner Profilseite. Auch diese Aufzeichnungen löscht PostHog nach 30 Tagen.

PostHog

Ausgewertet wird all das mit PostHog, einem Dienst der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Die Daten liegen auf Servern von PostHog in der EU, in Deutschland, und PostHog verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Greift PostHog aus den USA darauf zu, stützt sich das auf das EU-US Data Privacy Framework, an dem PostHog teilnimmt, und auf Standardvertragsklauseln der EU-Kommission. Wir löschen die Daten, sobald wir sie für die Auswertung nicht mehr brauchen. Mehr dazu steht in der Datenschutzerklärung von PostHog.

Anzeigen mit Meta

Wir zeigen Anzeigen auf Facebook und Instagram. Um zu messen, ob sie wirken, und um sie Menschen zu zeigen, die sich wahrscheinlich für OpenProspect interessieren, nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beides nur, wenn du im Cookie-Banner Marketing zustimmst. Vorher geht nichts an Meta, und es entsteht kein Cookie von Meta.

Mit deiner Zustimmung lädt auf den Seiten mit Cookie-Banner ein Skript von Meta, nicht auf den Seiten Daten-Opt-out und Support und nicht im Chat. Es meldet Meta, welche Seite du aufrufst, ob du sie liest (20 Sekunden lang oder ein Viertel gescrollt) und ob du im Kalender ein Gespräch gebucht hast, jeweils mit der Adresse der Seite, dem Zeitpunkt, deiner IP-Adresse und Angaben zu Browser und Gerät. Dafür speichert es eine Kennung im Cookie _fbp und, wenn du über eine Anzeige kommst, deren Klickkennung im Cookie _fbc, beide für 90 Tage. Stehen auf einer Seite Felder für E-Mail-Adresse, Telefonnummer oder Name, kann das Skript sie lesen und verschlüsselt an Meta schicken, damit Meta die Meldung deinem Konto zuordnen kann (automatischer erweiterter Abgleich). Außerdem kann Meta weitere Angaben von der Seite auslesen, etwa ihre Überschrift und Beschreibung (detailliertere Seiten- und Produktinformationen). Dein Browser schickt die Meldungen an Meta und zusätzlich an einen Server, den Meta dafür bei Google Cloud und Amazon Web Services betreibt (Conversions API Gateway von Meta).

Im Chat lädt kein Skript von Meta. Hast du Marketing zugestimmt, meldet stattdessen unser Server Meta, wenn du im Chat ein Gespräch beginnst und wenn du einen Termin buchst. Dazu gehen die Kennungen aus den Cookies _fbp und _fbc, deine IP-Adresse und die Angaben zu Browser und Gerät an Meta, außerdem eine Kennung deines Gesprächs und beim Termin deine E-Mail-Adresse und dein Vor- und Nachname. Diese drei gehen nur verschlüsselt als Hashwert an Meta, nie im Klartext. Was du im Chat schreibst, die Adresse deiner Website und dein Profil gehen nicht an Meta. Die Kennungen, deine IP-Adresse und die Angaben zu deinem Browser hält unser Server dafür nur bei deinem Gespräch. Er löscht sie, sobald dein Termin gemeldet ist oder du Marketing widerrufst, spätestens 7 Tage nach deiner letzten Nachricht im Chat.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Erheben der Daten mit dem Pixel und der Conversions API und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was wir dazu mit Meta vereinbart haben, steht im Nachtrag für Verantwortliche von Meta. Was Meta danach mit den Daten tut, verantwortet Meta allein. Meta verarbeitet die Daten auch in den USA, bei der Meta Platforms, Inc., gestützt auf das EU-US Data Privacy Framework, an dem Meta teilnimmt. Du kannst deine Einwilligung jederzeit unter „Cookies“ im Fuß der Seite widerrufen. Dann lädt das Skript nicht mehr, die Cookies _fbp und _fbc werden gelöscht, und unser Server meldet nichts mehr an Meta. Mehr dazu steht in der Datenschutzrichtlinie von Meta.

6. Terminbuchung mit cal.com

Im Schluss der Seiten und im Fenster „Gespräch buchen“ kannst du über einen eingebetteten Kalender einen Termin mit uns buchen. Der Kalender kommt von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Wir laden den Kalender erst, wenn du zustimmst, im Cookie-Banner oder mit „Kalender laden“. Vorher geht keine Anfrage an Cal.com. Sobald er lädt, erhält Cal.com technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät, und Cal.com kann dazu eigene Daten in deinem Browser speichern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit unter „Cookies“ widerrufen kannst.

Buchst du einen Termin, verarbeiten wir mit Cal.com die Angaben, die du dafür einträgst, etwa Name, E-Mail-Adresse, den gewählten Zeitpunkt und deine Nachricht, um das Gespräch vorzubereiten und durchzuführen. Rechtsgrundlage sind vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Angaben, wenn sie für das Gespräch und die Nachbereitung nicht mehr gebraucht werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Chat buchst du ohne eingebetteten Kalender. Die freien Zeiten fragt unser Server bei Cal.com ab, ohne Angaben über dich, und in deinem Browser lädt dabei nichts von Cal.com. Wählst du eine Zeit, schickt unser Server deinen Namen, deine E-Mail-Adresse, deine Zeitzone und Sprache, den Zeitpunkt, die Kennung des Gesprächs und eine Notiz mit dem Link zu deiner Profilseite (Abschnitt 7) an Cal.com. Cal.com schickt dir die Bestätigung mit dem Kalendereintrag und den Links zum Verschieben und Absagen. Kommt sie nicht zuverlässig an, können wir dir die Bestätigung auch selbst schicken, über den E-Mail-Dienstleister aus Abschnitt 8. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Das Gespräch führen wir per Video, den Link dazu erzeugt Cal.com mit der Buchung bei einem Anbieter für Videogespräche. Jede Buchung, Verschiebung und Absage und ob du zum Termin erschienen bist, meldet Cal.com an unseren Server, auch bei Terminen, die nicht im Chat gebucht wurden. Wir geben sie mit Name, E-Mail-Adresse, Zeitpunkt und deiner Nachricht an unser Team weiter, wie in Abschnitt 7 beschrieben.

Cal.com verarbeitet Daten auch in den USA. Für Übermittlungen aus dem Europäischen Wirtschaftsraum stützt sich Cal.com nach eigener Angabe auf Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework. Mehr dazu steht in der Datenschutzerklärung von Cal.com.

Du kannst auch ohne den eingebetteten Kalender buchen, mit dem Verweis „In cal.com öffnen“ direkt bei Cal.com oder mit einer E-Mail an uns.

7. Idealkundenprofil im Chat

Im Chat auf dieser Website legst du dein Idealkundenprofil an und kannst ein Gespräch mit uns buchen. Viele Antworten im Chat schreibt eine KI, und sie kann Fehler machen.

Was wir verarbeiten

Im Chat verarbeiten wir Folgendes.

• Alles, was du im Chat schreibst oder auswählst, auch den Text, den du aus dem Feld einer anderen Seite mitbringst
• Die Adresse deiner Website und was wir dort lesen, und wenn du einen Kunden als Vorbild nennst, die Startseite und das Impressum seiner Website
• Das Idealkundenprofil, das daraus entsteht, mit der Schätzung deines Markts und den Beispielen für die Ansprache
• Deinen Namen und deine E-Mail-Adresse, wenn du sie angibst, und den Termin, den du wählst, mit deiner Zeitzone
• Woher du kommst, also die Seite davor und den Knopf, über den du kamst, die Domain der verweisenden Seite und Kampagnenangaben aus der Adresse (utm), dazu das Land, das unser Hosting-Dienstleister aus deiner IP-Adresse ableitet, die Sprache und die Art deines Geräts
• Wie das Gespräch verläuft, etwa Zeitpunkte, Wartezeiten, Fehler und die Kosten der Modellaufrufe

Von deiner Website lesen wir die Startseite und bis zu 6 weitere Seiten, mit einer Kennung, die uns als Absender nennt, und nach den Regeln ihrer robots.txt. Seiten wie Team, Karriere, Kontakt oder Datenschutz lassen wir aus. E-Mail-Adressen und Telefonnummern im Text ersetzen wir, bevor ein Modell ihn sieht, und aus dem Impressum übernehmen wir nur Angaben zur Firma wie Name, Rechtsform, Ort und Register, nie Personen. Zeigt eine Seite ihren Text erst im Browser, öffnet sie ein Browser bei unserem Hosting-Dienstleister.

Wozu und auf welcher Rechtsgrundlage

Wir nutzen diese Angaben, um mit dir dein Idealkundenprofil zu erstellen, dir die Schätzung deines Markts und die Beispiele zu zeigen, einen Termin mit dir zu vereinbaren und das Gespräch vorzubereiten. Rechtsgrundlage sind vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Im Team sehen wir Gespräche ein und werten aus, wo sie hängen bleiben und über welche Seiten und Kampagnen sie entstehen, um zu prüfen, ob der Chat richtig versteht und antwortet, und um ihn und unsere Website zu verbessern. KI-Modelle trainieren wir mit deinen Angaben nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Chat, der zuverlässig und richtig arbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Die KI im Chat

Antworten, die Zusammenfassung deines Angebots, Vorschläge für dein Profil und die Beispiele für die Ansprache schreiben KI-Sprachmodelle. Dafür gehen deine Eingaben, die gelesenen Texte deiner Website und der bisherige Verlauf des Gesprächs über einen Vermittlungsdienst für KI-Modelle mit Sitz in den USA an die Cloud-Anbieter, auf deren Servern die Modelle laufen. Mit dabei ist die zufällige Kennung des Gesprächs, nicht deine IP-Adresse. Wir lassen die Modelle nur bei Anbietern laufen, die zusagen, Eingaben nach der Verarbeitung nicht aufzubewahren und nicht zum Training zu verwenden. Wo es geht, wählen wir Rechenzentren in der EU. Das Modell, das die meisten Antworten schreibt, läuft aber nur an einem weltweiten Endpunkt, deine Angaben können deshalb auch in den USA und anderen Ländern außerhalb der EU verarbeitet werden. Die Dienstleister verarbeiten sie in unserem Auftrag (Art. 28 DSGVO). Mehr zur Übermittlung in Länder außerhalb der EU steht in Abschnitt 12.

Nachricht an unser Team

Gibst du Name und E-Mail-Adresse an, meldet der Chat dein Profil an unser Team, in einem Messenger für die interne Zusammenarbeit. Die Nachricht enthält Name, E-Mail-Adresse, Firma, Website und Angaben aus ihrem Impressum, das Profil, den Termin, woher du kamst und den Link zu deiner Profilseite. Spätere Änderungen an Profil und Termin kommen dazu. So bereitet sich unser Team auf das Gespräch vor. Auch der Anbieter dieses Messengers kann Daten in den USA verarbeiten. Rechtsgrundlage ist dieselbe wie oben (Art. 6 Abs. 1 lit. b und f DSGVO).

Deine Profilseite

Am Ende zeigt dir der Chat dein Profil auf einer eigenen Seite. Den Link dazu siehst du im Chat und in der Bestätigung deines Termins, unser Team bekommt ihn mit der Nachricht aus dem Chat, und wir können ihn dir über den E-Mail-Dienstleister aus Abschnitt 8 schicken. Wer den Link kennt, kann die Seite öffnen, deshalb trägt er einen langen, zufälligen Schlüssel. Gib ihn nur weiter, wenn andere dein Profil sehen sollen. Er gilt 90 Tage ab der letzten Aktivität.

Schutz vor Missbrauch

Damit niemand den Chat missbraucht und seine Kosten im Rahmen bleiben, prüft ein Dienst unseres Hosting-Dienstleisters im Hintergrund, ob ein Mensch ihn nutzt, sobald du den Chat öffnest oder auf unserer Website in sein Feld schreibst. Dafür lädt die Seite ein Skript dieses Dienstes. Der Dienst erhält dabei technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät, und unser Server lässt sich das Ergebnis dort mit deiner IP-Adresse bestätigen. Außerdem begrenzen wir die Zahl der Gespräche und Nachrichten und prüfen Eingaben auf Angriffe. Gespräche je Tag zählen wir nicht mit deiner IP-Adresse, sondern mit einem Prüfwert, den wir aus ihr mit einem geheimen Schlüssel und dem Datum bilden. Er wechselt jeden Tag und wird nach 48 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Chat (Art. 6 Abs. 1 lit. f DSGVO), für das Prüfskript in deinem Browser § 25 Abs. 2 Nr. 2 TDDDG.

Speicherort und Fristen

Gespräche, Profile und Kontaktdaten aus dem Chat speichern wir bei unserem Hosting-Dienstleister in Rechenzentren in der EU. Dort löschen wir sie nach festen Fristen.

• Das Transkript, also was du geschrieben und was der Chat geantwortet hat, 30 Tage nach der letzten Aktivität, hast du Name und E-Mail-Adresse angegeben, nach 90 Tagen
• Die vollständigen Ein- und Ausgaben der Modellaufrufe nach 30 Tagen
• Die gelesenen Texte deiner Website nach 7 Tagen
• Name, E-Mail-Adresse, Profil, Termin und Herkunft 12 Monate nach dem letzten Kontakt
• Deine Profilseite, sobald ihr Link abläuft
• Technische Angaben zum Verlauf ohne Inhalte nach 90 Tagen

Danach bleiben nur Kennzahlen ohne Text, ohne Namen und ohne E-Mail-Adresse, etwa wie weit ein Gespräch kam und wie lange es dauerte. Eine gelesene Website halten wir außerdem 24 Stunden lang in einem Zwischenspeicher bereit, damit wir sie nicht mehrfach laden. Auf deinen Wunsch löschen wir dein Gespräch auch früher (Abschnitt 14).

Wie wir den Chat messen, steht in Abschnitt 5, wie die Buchung über Cal.com läuft, in Abschnitt 6, und was der Chat in deinem Browser ablegt, in Abschnitt 4.

8. Kontakt per E-Mail und Formular

Schreibst du uns eine E-Mail oder über das Formular auf der Seite Support, verarbeiten wir deine Adresse und was du uns schreibst, im Formular dazu deinen Namen und, wenn du sie angibst, den Namen deiner Firma und deine Telefonnummer, um dir zu antworten. Anfragen aus den Formularen dieser Seite erreichen uns als E-Mail, für die Zustellung setzen wir einen E-Mail-Dienstleister ein, der die Angaben in unserem Auftrag verarbeitet.

Rechtsgrundlage sind vorvertragliche Maßnahmen oder ein Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, wenn die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Daten-Opt-out

Mit dem Formular auf der Seite Daten-Opt-out widersprichst du der Recherche und Ansprache durch uns. Wir verarbeiten dafür deinen Namen, deine E-Mail-Adresse, den Namen deiner Firma und, wenn du sie angibst, deine Anmerkung. Das Formular stellt sie uns als E-Mail zu, wie in Abschnitt 8 beschrieben. Das Team von OpenProspect prüft jede Anfrage und trägt die Adresse aus allen Kampagnen aus.

Wir brauchen diese Angaben, um den Widerspruch umzusetzen und dauerhaft zu beachten. Rechtsgrundlage ist unsere rechtliche Pflicht, einen Widerspruch zu beachten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 DSGVO). Wir behalten nur, was wir brauchen, damit wir dich nicht erneut recherchieren oder ansprechen, und nur so lange, wie das nötig ist.

10. Wechsel in die Anwendung

Verweise wie „Login“ führen in unsere Anwendung unter app.openprospect.io. Was du im Feld im Einstieg der Startseite schreibst, geben wir an unseren Chat (Abschnitt 7) oder an die Anwendung weiter, je nachdem, wohin das Feld führt, damit dein Idealkundenprofil mit deinem Text beginnt. Kommst du über einen Verweis mit Kampagnenangaben auf die Seite (utm-Parameter oder die Klickkennungen gclid, fbclid und li_fat_id), hängen wir diese an die Verweise in die Anwendung und in den Chat, damit sich eine Registrierung oder ein Profil der Kampagne zuordnen lässt, über die du kamst. Auf dieser Website speichern wir davon nur, was der Chat für dein Gespräch braucht, wie in Abschnitt 7 beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse, zu erkennen, über welche Kampagne jemand zu uns kommt (Art. 6 Abs. 1 lit. f DSGVO).

Registrierst du dich in der Anwendung, verarbeiten wir die Angaben, die du dort machst.

• Name und Vorname
• Geschäftliche E-Mail-Adresse
• Firmenname und Unternehmensdaten
• Passwort (verschlüsselt)
• Zahlungsinformationen, wenn du in der Anwendung etwas kostenpflichtig bestellst (abgewickelt über einen Zahlungsdienstleister)

Das Idealkundenprofil legst du dort kostenlos an, ohne Zahlungsangaben. Wir verarbeiten deine Angaben, um dir die Anwendung bereitzustellen und den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, wenn der Vertrag endet und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

11. Recherche für Kampagnen

Für unsere Kunden finden wir Firmen, die zu ihrem Angebot passen, und die Personen, die dort über das Thema entscheiden. Die Angaben dazu stammen ausschließlich aus öffentlich zugänglichen Quellen, etwa Websites und Impressum, Handelsregister, Stellenanzeigen, Branchenverzeichnisse, Kartendienste mit Bewertungen und öffentliche Profile in beruflichen Netzwerken.

Verarbeitet werden folgende Angaben.

• Firmenname, Anschrift und Website
• Namen, Funktion und Abteilung von Entscheidern
• Geschäftliche E-Mail-Adressen und Telefonnummern
• Öffentlich zugängliche Angaben zur Firma, die für die Ansprache wichtig sind, etwa aus Stellenanzeigen oder Bewertungen

Wir nutzen die Angaben, um Firmen und Ansprechpersonen auszuwählen und sie im Namen unserer Kunden geschäftlich anzusprechen, per E-Mail, per Post oder mit einer eigenen Landingpage. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden an der Anbahnung von Geschäften (Art. 6 Abs. 1 lit. f DSGVO). Wir beschränken uns auf geschäftliche Angaben (Business-to-Business). Wir löschen die Angaben, wenn sie für die Kampagne nicht mehr gebraucht werden, spätestens wenn du widersprichst.

Du kannst dieser Verarbeitung jederzeit widersprechen, mit dem Formular auf der Seite Daten-Opt-out oder mit einer E-Mail an support@openprospect.io. Das Team von OpenProspect prüft jede Anfrage und trägt dich aus allen Kampagnen aus.

12. Empfänger

Wir geben deine Daten nur weiter, wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), wenn es zur Erfüllung eines Vertrags mit dir nötig ist (Art. 6 Abs. 1 lit. b DSGVO), wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig ist (Art. 6 Abs. 1 lit. f DSGVO).

Für Hosting, die Statistik, den Versand von E-Mails, die Terminbuchung, die KI-Modelle im Chat, Nachrichten an unser Team und die Rechnungsstellung setzen wir Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Verarbeitet ein Dienstleister Daten außerhalb der EU oder des EWR, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln.

13. Datensicherheit

Die Website ist nur verschlüsselt erreichbar (TLS). Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff und passen sie dem Stand der Technik an.

14. Deine Rechte

Du hast das Recht,

• nach Art. 15 DSGVO Auskunft über deine Daten zu verlangen, die wir verarbeiten;
• nach Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung deiner Daten zu verlangen;
• nach Art. 17 DSGVO die Löschung deiner Daten zu verlangen;
• nach Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
• nach Art. 20 DSGVO deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• nach Art. 7 Abs. 3 DSGVO eine Einwilligung jederzeit zu widerrufen, mit Wirkung für die Zukunft;
• nach Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem du wohnst oder arbeitest, oder am Ort des mutmaßlichen Verstoßes.

Widerspruchsrecht. Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du nach Art. 21 DSGVO jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben, und gegen die Verarbeitung für Direktwerbung ohne Angabe von Gründen. Dafür genügt eine E-Mail an support@openprospect.io oder das Formular auf der Seite Daten-Opt-out.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch nötigen Angaben aus Abschnitt 3 lässt sich die Website aber nicht ausliefern, und ohne deine Angaben können wir dir nicht antworten, im Chat kein Profil mit dir anlegen und keinen Termin mit dir vereinbaren. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt. Der Chat ordnet deine Angaben mit KI ein und schlägt dir Zielgruppen, Signale und Ansprechpersonen vor. Das sind Vorschläge für dein Profil, die du ändern kannst, keine Entscheidung über dich.

16. Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Ändern sich die Website, unser Angebot oder die rechtlichen Vorgaben, passen wir sie an. Es gilt die Fassung, die hier steht.