Rechtliches
Datenschutzerklärung
Was Hellolead verarbeitet, warum wir es tun und wie lange wir es behalten. Getrennt nach dieser Website und dem Dienst, den wir für unsere Kunden betreiben.
Stand: 27. September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
- Anbieter
- Manuel Grasse, kreativwolke
- Anschrift
- Alte Stollberger Straße 6b, 08297 Zwönitz, Deutschland
- hello@hellolead.app
- Telefon
- +49 174 3430866
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Erbringung unserer Leistung erforderlich ist. Werkzeuge zur Reichweitenmessung und Werbeerfolgsmessung setzen wir nur nach deiner ausdrücklichen Einwilligung ein (siehe Abschnitt „Statistik und Einwilligung“). Wir erstellen keine Profile auf Basis der Anwendung.
Schriften und alle weiteren Gestaltungselemente liefern wir von unserem eigenen Server aus. Ohne deine Einwilligung entsteht beim Aufruf dieser Website keine Verbindung zu Google oder sonstigen Dritten.
3. Hosting und Server-Protokolle
Diese Website und die Anwendung laufen auf einem Server, den wir bei der Vautron Serverhosting GmbH, Obermünsterstraße 9, 93047 Regensburg, angemietet haben. Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf einer Seite protokolliert der Server automatisch die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser- und Betriebssystemkennung.
Diese Angaben sind technisch notwendig, um die Seite auszuliefern, und dienen der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach sieben Tagen automatisch gelöscht.
4. Speicherung auf deinem Gerät
Wir verwenden ausschließlich Cookies, die für den Betrieb unbedingt erforderlich sind. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Weitere Cookies und ähnliche Technologien setzen wir nur nach deiner Einwilligung (siehe unten).
lt_tokenhält die Anmeldung in der Anwendung aufrecht. Gültig 12 Stunden, bei Abmeldung sofort gelöscht.lt_orgmerkt sich bei Plattform-Administratoren den gewählten Mandanten. Bis zum Löschen durch dich.lt_thememerkt sich die Wahl zwischen hellem und dunklem Design. Bis zum Löschen durch dich.
Statistik und Einwilligung
Auf den öffentlichen Seiten dieser Website (nicht in der angemeldeten Anwendung) setzen wir, soweit du einwilligst, den Google Tag Manager und Google Analytics 4 ein, um die Nutzung der Seiten und Anfragen über das Demo-Formular auszuwerten, sowie gegebenenfalls Conversion-Messung für Werbeanzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann zu einer Übermittlung an Google LLC in die USA kommen.
Bis zu deiner Entscheidung sind alle Einwilligungssignale (Google Consent Mode v2) auf „verweigert“ gesetzt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Entscheidung speichern wir über unsere Einwilligungsverwaltung. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
5. Kundenkonto und Vertragsabwicklung
Für die Nutzung von Hellolead legen wir für dein Unternehmen ein Konto an. Dabei verarbeiten wir Name, E-Mail-Adresse und Rolle der Nutzer, den Namen des Unternehmens, die Standorte sowie die Zugänge zu den verbundenen Werbe- und Messaging-Konten.
Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten für die Dauer des Vertrags. Nach dessen Ende löschen wir sie innerhalb von 90 Tagen, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.
6. Kontaktaufnahme und Demo-Anfragen
Wenn du das Formular auf dieser Website nutzt oder uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das Unternehmen und deine Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Anfragen löschen wir spätestens zwölf Monate nach der letzten Nachricht, sofern keine Geschäftsbeziehung entsteht.
7. Verarbeitung im Auftrag unserer Kunden
Unsere Kunden setzen Hellolead ein, um Anfragen aus ihren Anzeigen und Formularen zu beantworten. Dabei verarbeiten wir in ihrem Auftrag die Daten der Interessenten: Name, Telefonnummer, E-Mail-Adresse, die Angaben aus dem Formular, den Verlauf des Chats per WhatsApp oder E-Mail, die daraus gewonnene Einschätzung und die Notizen des Vertriebs.
Verantwortlicher im Sinne der DSGVO ist in diesem Fall das jeweilige Unternehmen. Es entscheidet über Zweck und Mittel, richtet die Fragen und Texte ein und informiert die Interessenten. Mit jedem Kunden schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten der Mandanten sind in der Datenbank strikt getrennt.
Bist du als Interessent angeschrieben worden und möchtest Auskunft oder Löschung, wende dich bitte an das Unternehmen, dessen Anzeige du beantwortet hast. Wir leiten Anfragen, die uns erreichen, unverzüglich dorthin weiter.
8. Empfänger und Verarbeitung außerhalb der EU
Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb benötigen, und nur im erforderlichen Umfang:
- Vautron Serverhosting GmbH, Regensburg: Hosting der Anwendung. Server in Deutschland.
- Meta Platforms Ireland Ltd., Dublin: Übermittlung der Nachrichten über WhatsApp und Messenger sowie Abruf der Formulardaten aus Lead-Anzeigen, wenn der Kunde diese Kanäle nutzt. Meta verarbeitet dabei auch in den USA auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework.
- Google Ireland Ltd., Dublin: Empfang von Lead-Formularen aus Google Ads, wenn der Kunde diesen Kanal nutzt.
- Microsoft Ireland Operations Ltd., Dublin: Verarbeitung der Chat-Inhalte durch das Sprachmodell, wenn der Kunde Azure als Anbieter wählt. Die Verarbeitung findet dann in einer europäischen Region statt.
- Anthropic PBC, San Francisco: Verarbeitung der Chat-Inhalte durch das Sprachmodell, wenn der Kunde diesen Anbieter wählt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln.
9. Einsatz von KI
Die Nachrichten des Assistenten entstehen durch ein großes Sprachmodell. Dazu übermitteln wir den bisherigen Gesprächsverlauf, die Angaben aus dem Formular und die vom Unternehmen hinterlegten Vorgaben an den gewählten Anbieter. Der Anbieter verwendet diese Daten nicht zum Training seiner Modelle.
Der Assistent gibt sich auf Nachfrage als KI zu erkennen und bietet jederzeit den Wechsel zu einem Menschen an. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt: Die Einschätzung dient allein der internen Reihenfolge der Rückrufe, den Kontakt stellt eine Person her.
10. Löschung von Daten
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Für Konten unserer Kunden gilt Abschnitt 5, für Anfragen an uns Abschnitt 6, für Server-Protokolle Abschnitt 3.
Möchtest du die Löschung deiner Daten verlangen, schreibe an hello@hellolead.app oder nutze unser Kontaktformular. Wir bestätigen den Eingang und löschen innerhalb von 30 Tagen. Betreffen die Daten eine Anfrage, die über einen unserer Kunden eingegangen ist, leiten wir das Verlangen an dieses Unternehmen weiter und löschen in dessen Auftrag.
Hast du dich über Facebook oder Instagram angemeldet und möchtest die Verbindung samt der dabei gespeicherten Daten löschen, genügt ebenfalls eine Nachricht an diese Adresse. Die Verbindung lässt sich zusätzlich jederzeit in den Einstellungen deines Meta-Kontos unter „Apps und Websites“ aufheben.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.