Stand: 25. Oktober 2026
Max Benz, Am hohen Stein 36a, 01189 Dresden, Deutschland. E-Mail: team@theitlead.com. Für die Daten von Ownern, die ein Kunde in einem Workspace benennt (siehe unten), ist der Kunde der Verantwortliche, und wir handeln als sein Auftragsverarbeiter.
| Zweck | Daten | Rechtsgrundlage | Empfänger | Aufbewahrung |
|---|---|---|---|---|
| Konten und Login bereitstellen | E-Mail-Adresse, vollständiger Name, Passwort-Hash, Sitzungsdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase | Bis du dein Konto löschst |
| Workspaces und Reviews betreiben | Workspace-Name und Zeitzone, Metadaten zu Service-Accounts, Owner-E-Mails, Kampagnen, Bestätigungsantworten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase, Netlify | Bis der Workspace gelöscht wird |
| Von unseren Kunden benannte Owner kontaktieren | E-Mail-Adresse des Owners, über den persönlichen Link abgegebene Antworten, IP-Adresse in Server-Logs | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse unseres Kunden und unser berechtigtes Interesse an der Prüfung der Account-Zuständigkeit) | Twilio SendGrid, Supabase, Netlify | E-Mails im Postausgang und Antworten bis der Workspace gelöscht wird; Link-Tokens laufen 14 Tage nach der Frist der Kampagne ab |
| Abrechnung und Zahlungen | Name, Rechnungsadresse, USt-ID, Plan, Abostatus. Kartendaten verarbeitet Stripe, sie erreichen unsere Server nie | Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag und Steuerrecht) | Stripe | Rechnungen und Buchungsbelege 10 Jahre nach deutschem Steuerrecht |
| Sicherheit, Prüfprotokoll und Fehleranalyse | Akteur, Aktion, Zeitstempel, IP-Adresse und User-Agent in Server-Logs | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb des Dienstes) | Netlify, Supabase | Audit-Ereignisse bis der Workspace gelöscht wird; Server-Logs bis zu 30 Tage |
| Supportanfragen beantworten | E-Mail-Adresse und Nachrichteninhalt | Art. 6 Abs. 1 lit. b oder f DSGVO | Unser E-Mail-Anbieter | Bis die Anfrage geklärt ist, danach bis zu 3 Jahre zur Rechtsverteidigung |
| Deine Cookie-Auswahl merken | Cookie cc_cookie mit deiner Einwilligungsentscheidung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO | Keine | 6 Monate |
Optionale Analysewerkzeuge setzen wir nicht ein. Kämen sie hinzu, liefen sie nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Passwörter, API-Schlüssel oder Zugriffstoken der Service-Accounts, die du verwaltest, speichern wir nicht.
Wenn ein Workspace-Admin dich als Owner eines Service-Accounts benennt, schicken wir dir im Auftrag des Admins eine E-Mail mit einem persönlichen Link. Wir verarbeiten deine E-Mail-Adresse und die Antworten, die du auf dieser Seite gibst. Du brauchst dafür kein Konto. Der Workspace-Admin sieht deine Antworten. Wenn du nicht weißt, warum du die E-Mail bekommen hast, ignoriere sie oder schreibe an team@theitlead.com. Deine Rechte kannst du gegenüber dem Workspace-Admin oder gegenüber uns geltend machen.
Wir stützen uns auf die Auftragsverarbeitungsbedingungen der Anbieter nach Art. 28 DSGVO. Es werden keine Daten an Werbeanbieter weitergegeben.
Diese Website nutzt ausschließlich technisch notwendigen Speicher. Nach dem Login speichert dein Browser das Sitzungstoken und den gewählten Workspace im lokalen Speicher. Deine Einwilligungsentscheidung wird 6 Monate lang im Cookie cc_cookie gespeichert. Beides fällt unter § 25 Abs. 2 Nr. 2 TDDDG. Stripe Checkout und das Abrechnungsportal werden von Stripe gehostet und setzen eigene Cookies auf stripe.com. Über „Cookie-Einstellungen“ im Footer kannst du deine Auswahl jederzeit ändern.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, kannst du sie jederzeit widerrufen. Schreibe an team@theitlead.com. Automatisierte Entscheidungsfindung oder Profiling setzen wir nicht ein.
Du kannst dich bei der für uns zuständigen Aufsichtsbehörde beschweren: Die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden, Deutschland (datenschutz.sachsen.de).