Sales Agent — Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie die keinsaas OÜ Informationen im Zusammenhang mit dem keinsaas Sales Agent, unserem automatisierten LinkedIn- und E-Mail-Outreach-Dienst, erhebt, nutzt, offenlegt und schützt. Sie ergänzt unsere allgemeine Datenschutzerklärung und gilt speziell für den Sales Agent.

Diese Richtlinie entspricht der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen.

Sprache: Die deutsche Fassung dieser Datenschutzerklärung ist die rechtlich verbindliche Originalfassung; eine etwaige englische Fassung dient ausschließlich Ihrer Bequemlichkeit.

2. Rollen als Verantwortlicher und Auftragsverarbeiter

keinsaas OÜ Järvevana tee 9 11314 Tallinn, Estland Registrierungsnummer: 17354044 Umsatzsteuer-Identifikationsnummer: EE102915815

Kontakt für den Sales Agent: support@keinsaas.com

Es gelten zwei unterschiedliche Rollen:

Für Ihr Konto und Ihre Nutzung des Sales Agent (Ihr Login, Abonnement, Abrechnung, LinkedIn-Session-Daten) ist die keinsaas OÜ Verantwortlicher.
Für die personenbezogenen Daten der von Ihnen angesprochenen Interessenten über den Sales Agent sind Sie der Verantwortliche und die keinsaas OÜ handelt als Ihr Auftragsverarbeiter gemäß Artikel 28 DSGVO. Wir verarbeiten diese Interessentendaten ausschließlich nach Ihren dokumentierten Weisungen, um den Dienst in Ihrem Auftrag zu betreiben. Ein Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage unter support@keinsaas.com verfügbar.

3. Erhobene Daten

Kontodaten:

Name, E-Mail-Adresse und Firmenangaben bei der Registrierung
Abonnement- und Abrechnungsdaten (verarbeitet über Stripe)
Nutzungsmetriken: Credit-Verbrauch, ausgeführte Aktionen, Ausführungsverlauf

LinkedIn-Session-Daten (in Ihrem Auftrag verarbeitet):

Ihr LinkedIn-Session-Cookie (li_at) und der User-Agent Ihres Browsers, von Ihnen im Onboarding sowie bei der Cookie-Erneuerung bereitgestellt
Diese werden ausschließlich gespeichert, damit der Sales Agent in Ihrem Auftrag auf LinkedIn handeln kann, und für keinen anderen Zweck genutzt

Interessentendaten (Sie sind Verantwortlicher, wir sind Auftragsverarbeiter):

Geschäftliche Kontakt- und Profilinformationen der von Ihnen angesprochenen Interessenten — zum Beispiel Name, Position, Unternehmen, LinkedIn-Profil sowie, soweit Sie eine Anreicherung anfordern, geschäftliche E-Mail-Adresse und Telefonnummer
Nachrichteninhalte und Outreach-Status, die für jeden Interessenten erstellt oder erfasst werden

Nutzungs- und technische Daten:

Besuchte Seiten, genutzte Funktionen, IP-Adresse, Browser- und Geräteinformationen
Cookies und ähnliche Technologien zum Betrieb des Dashboards

Kommunikationsdaten:

Support-Anfragen und E-Mail-Kommunikation mit uns

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen gemäß DSGVO:

Vertragserfüllung (Artikel 6 Abs. 1 lit. b): zur Bereitstellung des Sales Agent
Einwilligung (Artikel 6 Abs. 1 lit. a): für Marketingkommunikation und nicht-essenzielle Cookies
Berechtigte Interessen (Artikel 6 Abs. 1 lit. f): für Sicherheit, Analyse und Verbesserung des Dienstes
Rechtliche Verpflichtungen (Artikel 6 Abs. 1 lit. c): für steuerliche, buchhalterische und sonstige gesetzliche Anforderungen

Für die Verarbeitung der Interessentendaten sind Sie als Verantwortlicher für die Festlegung der Rechtsgrundlage zur Kontaktaufnahme mit Ihren Interessenten zuständig; wir verarbeiten diese Daten als Ihr Auftragsverarbeiter nach Ihren Weisungen.

5. Wie wir Ihre Daten nutzen

Dienstleistungserbringung: Betrieb Ihres Kontos, Durchführung des Outreach in Ihrem Auftrag und Verwaltung der Credits
LinkedIn-Betrieb: Nutzung Ihres Session-Cookies und User-Agents ausschließlich zur Durchführung von Kontaktanfragen, Nachrichten, Follow-ups, Rückziehen von Anfragen und Kanalwechsel gemäß Konfiguration
Anreicherung: Ermittlung geschäftlicher Kontaktdaten für die von Ihnen angesprochenen Interessenten über die in Abschnitt 6 aufgeführten Auftragsverarbeiter
Kommunikation: Beantwortung von Support-Anfragen und Versand von Service- und Lifecycle-E-Mails (zum Beispiel Onboarding- und Abrechnungsbenachrichtigungen)
Marketing: Versand relevanter Updates mit Ihrer Einwilligung
Rechtliche Compliance: Erfüllung rechtlicher und regulatorischer Anforderungen

6. Datenweitergabe und Auftragsverarbeiter

Zum Betrieb des Sales Agent nutzen wir folgende Kategorien von Auftragsverarbeitern. Mit ihnen bestehen Auftragsverarbeitungsverträge (Artikel 28 DSGVO):

Anbieter für LinkedIn-Automatisierung: PhantomBuster (führt Aktionen auf LinkedIn mit Ihren Session-Daten in Ihrem Auftrag aus)
Anbieter für Kontaktdaten / Anreicherung: FullEnrich, Pipe0, BetterContact (ermitteln geschäftliche E-Mail-Adressen und Telefonnummern der von Ihnen angesprochenen Interessenten)
Anbieter für Web-Scraping / Recherche: Firecrawl (Website-Recherche für Targeting und Personalisierung)
Hosting und Datenbank: Vercel und Supabase (EU-gehostete Infrastruktur)
Zahlungsabwicklung: Stripe
E-Mail-Zustellung (Transaktions- und Lifecycle-E-Mails): Loops
Web-Recherche / Suche: Parallel Web Systems (Websuche für Targeting- und Signalrecherche)
Vektor-Speicherung / Semantische Suche: Pinecone (Speicherung von Embeddings für die semantische Suche)
KI-Modelle (über OpenRouter): Zugriff auf KI-Modelle von Drittanbietern über OpenRouter zur Erstellung personalisierter Nachrichtenentwürfe und zur Bewertung von Prospects. Wir nutzen das Zero-Data-Retention-Routing von OpenRouter, sodass die von uns übermittelten Inhalte nicht gespeichert werden — Details unter https://openrouter.ai/docs/guides/features/zdr
EU-Compute (Batch-Jobs): Scaleway (EU-gehostete Rechenkapazität für die Batch-Verarbeitung)
Benachrichtigungs-E-Mails: Brevo (Versand von Service- und Benachrichtigungs-E-Mails)

Darüber hinaus interagieren wir mit LinkedIn als der Plattform, auf der der Outreach durchgeführt wird, unter Nutzung der von Ihnen bereitgestellten Session-Daten.

Wir tun nicht:

Ihre personenbezogenen Daten oder die Ihrer Interessenten verkaufen
Ihre Daten zu eigenen Marketingzwecken Dritter weitergeben
Ihre Daten oder die Ihrer Interessenten zum Training von KI-Modellen nutzen

Rechtliche Anforderungen: Wir können Daten offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder zum Schutz unserer Rechte und Sicherheit erforderlich ist.

7. Internationale Datenübertragungen

Kontodaten, LinkedIn-Session-Daten und Interessentendaten werden auf EU-gehosteter Infrastruktur gespeichert (Supabase und Vercel, EU-Regionen). Einige Auftragsverarbeiter können Daten außerhalb der EU verarbeiten. Für jede Übertragung außerhalb der EU stützen wir uns auf:

Standardvertragsklauseln (SCCs)
Angemessenheitsbeschlüsse der Europäischen Kommission
Die Datenschutz-Frameworks der jeweiligen Anbieter

8. Datenaufbewahrung

Kontodaten: Bis zur Kontolöschung oder 3 Jahre nach letzter Aktivität
LinkedIn-Session-Daten: Für die Dauer Ihres aktiven Abonnements; nach Kündigung oder auf Anfrage zeitnah gelöscht
Interessenten- und Outreach-Daten: Aufbewahrt, solange Ihr Abonnement aktiv ist, und nach Ende der Verarbeitung gemäß unserem AVV und Ihren Weisungen als Verantwortlicher gelöscht oder zurückgegeben
Abrechnungsunterlagen: Gemäß estnischem Recht (in der Regel 7 Jahre)
Supportkommunikationen: Bis zu 3 Jahre zur Qualitätssicherung

Sie können die Löschung einzelner Datensätze oder Ihres gesamten Kontos jederzeit über support@keinsaas.com beantragen.

9. Ihre Rechte

Gemäß DSGVO haben Sie bezüglich Ihrer eigenen personenbezogenen Daten folgende Rechte:

Auskunftsrecht (Artikel 15)
Berichtigungsrecht (Artikel 16)
Löschungsrecht (Artikel 17)
Einschränkung der Verarbeitung (Artikel 18)
Datenübertragbarkeit (Artikel 20)
Widerspruchsrecht (Artikel 21)
Widerruf der Einwilligung (Artikel 7)

Zur Ausübung Ihrer Rechte wenden Sie sich an support@keinsaas.com. Reaktionszeit: Innerhalb von 30 Tagen.

Möchte ein Interessent seine Rechte hinsichtlich der über den Sales Agent verarbeiteten Daten ausüben, so richtet sich dieses Ersuchen an Sie als Verantwortlichen; wir unterstützen Sie dabei als Ihr Auftragsverarbeiter.

10. Cookies und Tracking

Das Dashboard verwendet Cookies, um Sie eingeloggt zu halten, Ihre Präferenzen zu speichern und die Nutzung zu analysieren. Sie können Cookies über Ihre Browsereinstellungen verwalten. Essentielle Cookies sind für die Funktionsfähigkeit erforderlich. Beachten Sie, dass der von Ihnen bereitgestellte „LinkedIn-Session-Cookie" ein operatives Datum zum Betrieb des Dienstes ist und kein von uns auf Ihrem Gerät gesetztes Tracking-Cookie.

11. Marketingkommunikation

Wenn Sie sich anmelden oder den Sales Agent nutzen, erhalten Sie möglicherweise Marketing-E-Mails. Sie können sich über den Link in jeder E-Mail abmelden, support@keinsaas.com kontaktieren, um sich abzumelden, oder Ihre Einstellungen in Ihrem Konto aktualisieren.

12. Datensicherheit

Wir implementieren Sicherheitsmaßnahmen, einschließlich:

Verschlüsselung bei der Übertragung (SSL/TLS) und im Ruhezustand
Beschränkter Zugriff nur für autorisiertes Personal
Sichere, EU-gehostete Infrastruktur (Supabase, Vercel)
Regelmäßige Überprüfung der Sicherheitspraktiken

13. Benachrichtigung bei Datenpannen

Im Falle einer Datenpanne benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden, informieren betroffene Personen bei hohem Risiko und unternehmen sofortige Schritte zur Eindämmung und Behebung. Betrifft die Datenpanne Interessentendaten, für die Sie der Verantwortliche sind, informieren wir Sie unverzüglich.

14. Datenschutz für Kinder

Der Sales Agent ist ein Geschäftsdienst und nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern unter 16 Jahren.

15. Aufsichtsbehörde

Estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon) Tatari 39, 10134 Tallinn, Estland https://www.aki.ee

16. Änderungen dieser Richtlinie

Wir können diese Richtlinie regelmäßig aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über einen Hinweis in der Anwendung.

17. Kontakt

keinsaas OÜ Järvevana tee 9, 11314 Tallinn, Estland support@keinsaas.com