Privacyverklaring

Laatst bijgewerkt: augustus 2026

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere gegevensbeschermingsrechtelijke bepalingen is:

Deimann Com GmbH
Randstraße 75, 22525 Hamburg
Duitsland
Telefoon: op aanvraag
E-mail: [email protected]
Directeur: Janik Deimann
Registerrechtbank: Amtsgericht Hamburg, HRB 164162
Btw-identificatienummer: DE332747716

Voor zover Deimann Com GmbH in het kader van de B2B Lead Research-service (onderdeel B) persoonsgegevens in opdracht en op instructie van haar klanten verwerkt, is niet Deimann Com GmbH, maar de betreffende klant verwerkingsverantwoordelijke; zie voor bijzonderheden onderdeel B.

2. Functionaris voor gegevensbescherming

Onze functionaris voor gegevensbescherming is:
Rechtsanwalt Jan Marschner
Rechtsanwaltskanzlei Jan Marschner, Markt 9, D-04109 Leipzig, Duitsland
Telefoon: +49 (0) 341 - 2618 9373

U kunt onze functionaris voor gegevensbescherming bereiken via: [email protected]

Voor algemene vragen over gegevensbescherming of over de uitoefening van uw rechten als betrokkene kunt u ook contact opnemen met onze interne contactpersoon: [email protected]

3. Toepassingsgebied van deze privacyverklaring

Deze privacyverklaring beschrijft twee van elkaar gescheiden verwerkingscontexten:

Onderdeel A: De verwerking van gegevens van gebruikers van onze website en ons platform (klanten, geïnteresseerden, websitebezoekers). Hier is Deimann Com GmbH verwerkingsverantwoordelijke.
Onderdeel B: De verwerking van zakelijke gegevens van derde personen, die wij in het kader van onze B2B Lead Research-service in opdracht van onze klanten uit openbaar toegankelijke bronnen rechercheren en aan de betreffende klant beschikbaar stellen. Hier is de klant verwerkingsverantwoordelijke en is Deimann Com GmbH verwerker (art. 28 AVG).

Informatie over het gebruik van cookies en trackingtechnologieën vindt u in ons afzonderlijke cookiebeleid.

A. Verwerking in het kader van het platform- en websitebeheer

In dit onderdeel is Deimann Com GmbH verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 AVG.

A.1 Bezoek aan de website en serverlogbestanden

Bij elk bezoek aan onze website worden technisch noodzakelijke gegevens verwerkt (IP-adres, datum en tijd, opgevraagde bron, browsertype, referrer).
De verwerking vindt plaats op grond van art. 6 lid 1 sub f AVG met als doel de beschikbaarstelling, stabiliteit en beveiliging van de website.
Serverlogbestanden worden na uiterlijk 30 dagen verwijderd, tenzij veiligheidsrelevante incidenten een langere bewaring noodzakelijk maken.

A.2 Registratie en gebruik van het platform

Voor het gebruik van ons platform op my.leadscraper.de is registratie vereist.
Wij verwerken daarbij: naam, zakelijk e-mailadres, wachtwoord (versleuteld), bedrijfsgegevens, factuurgegevens en gebruiksgedrag binnen het platform.
Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) alsmede, voor aanvullende analyse ter verbetering van het product, art. 6 lid 1 sub f AVG.
Accountgegevens worden uiterlijk 12 maanden na het einde van de overeenkomst verwijderd; wettelijke bewaarplichten (met name § 147 AO (Duits fiscaal wetboek) en § 257 HGB (Duits wetboek van koophandel): 6 respectievelijk 10 jaar voor factuur- en bedrijfsdocumenten) blijven onverlet.

A.3 Betalingsverwerking

Voor de betalingsverwerking maken wij gebruik van een gespecialiseerde betalingsdienstverlener met zetel in de EU. Deze verwerkt de betalingsgegevens onder eigen verantwoordelijkheid;
wij ontvangen uitsluitend bevestigingen van succesvolle transacties alsmede de voor facturering benodigde gegevens.
Rechtsgrondslag: art. 6 lid 1 sub b AVG. Zie voor de locatie van gegevensverwerking en de grondslag voor doorgifte het overzicht van verwerkers (onderdeel C.2).

A.4 Transactie- en lifecycle-e-mails

Voor het verzenden van transactie- en lifecycle-e-mails (bijv. registratie- en beveiligingsbevestigingen, meldingen over contract- en accountstatus, productgerelateerde informatie) maken wij gebruik van een gespecialiseerde e-maildienstverlener als verwerker.
Daarbij worden met name uw e-mailadres, uw naam en de voor de betreffende verzendaanleiding benodigde inhouds- en metagegevens verwerkt.
Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) respectievelijk, voor operationeel noodzakelijke berichten, art. 6 lid 1 sub f AVG.
Zie voor de locatie van gegevensverwerking en de grondslag voor doorgifte het overzicht van verwerkers (onderdeel C.2).

A.5 Supportchat

Voor de klantenondersteuning maken wij gebruik van een gespecialiseerde dienst voor supportcommunicatie met zetel in de EU als verwerker.
Wanneer u de chat gebruikt, verwerken wij de door u verstrekte inhoud alsmede technische verbindingsgegevens om uw verzoek te kunnen behandelen.
Rechtsgrondslag is art. 6 lid 1 sub b AVG respectievelijk art. 6 lid 1 sub f AVG (efficiënte klantcommunicatie).

A.6 Beschikbaarstelling en beveiliging (content delivery / botbescherming)

Voor de veilige en stabiele beschikbaarstelling van onze website en ons platform maken wij gebruik van een dienstverlener voor content delivery, beveiliging en botbescherming, met name voor content delivery, DNS, tunneling/beschikbaarstelling en botbescherming.
Daarbij worden technische verbindingsgegevens (met name het IP-adres) verwerkt om beschikbaarheid, integriteit en bescherming tegen misbruik te waarborgen.
Rechtsgrondslag is art. 6 lid 1 sub f AVG. Zie voor de locatie van gegevensverwerking en de grondslag voor doorgifte het overzicht van verwerkers (onderdeel C.2).

A.7 Cookies en tracking

Wij gebruiken technisch noodzakelijke cookies (sessiebeheer, login). Deze zijn een voorwaarde voor de werking van het platform; rechtsgrondslag is § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie- en digitale diensten).
Optionele analyse- en marketingcookies worden uitsluitend geplaatst op basis van uw toestemming (art. 6 lid 1 sub a AVG j° § 25 lid 1 TDDDG).
Google-diensten integreren wij via de zogenoemde Google Consent Mode: vóór uw toestemmingsbeslissing worden uitsluitend cookieloze statussignalen zonder gebruikers-ID's naar Google verzonden. Ingesloten uitlegvideo's leveren wij via de streamingdienst Mux (Mux, Inc., VS).
De afzonderlijk gebruikte tools, hun aanbieders, doeleinden, bewaartermijnen en eventuele doorgiften naar derde landen vindt u in ons cookiebeleid.

A.8 Ontvangers / verwerkers bij het platformbeheer

Voor het leveren van de bovengenoemde diensten maken wij gebruik van zorgvuldig geselecteerde verwerkers en ontvangers, met name voor hosting-, database- en authenticatie-infrastructuur (cloud), content delivery, beveiliging en botbescherming, betalingsverwerking, verzending van transactie- en lifecycle-e-mails alsmede supportcommunicatie.
De volledige, actueel gehouden lijst met doel, locatie van gegevensverwerking en grondslag voor doorgifte vindt u in het overzicht van verwerkers (onderdeel C.2).

B. Verwerking van zakelijke gegevens van derden (Lead Research) — in opdracht van de klant

In dit onderdeel verwerkt Deimann Com GmbH persoonsgegevens in opdracht en op instructie van de klant. De klant is verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 AVG, Deimann Com GmbH is verwerker in de zin van art. 28 AVG. Grondslag hiervoor is de verwerkersovereenkomst (AVV), die als bijlage bij de algemene voorwaarden bij de registratie mede wordt geaccepteerd en te allen tijde raadpleegbaar is.

B.1 Onderwerp van de verwerking

In het kader van onze B2B Lead Research-service verzamelen en verwerken wij persoonsgegevens die verband houden met een professionele context.
Wij wijzen er uitdrukkelijk op dat ook zakelijke contactgegevens (bijv. zakelijke e-mailadressen, namen van directeuren of verkoopverantwoordelijken) persoonsgegevens zijn in de zin van art. 4 nr. 1 AVG en volledig onder de AVG vallen.

Met name worden verwerkt:

bedrijfsnaam, adres, website, branche- en grootteclassificatie
voor- en achternaam van personen in een zakelijke functie (bijv. directie, verkoop, marketing)
zakelijke contactgegevens (zakelijk e-mailadres, zakelijk telefoonnummer)
functietitel

Wij exploiteren geen vooraf opgebouwde personendatabase. De gegevens worden veeleer op aanvraag (on demand) naar aanleiding van een concreet klantverzoek uit openbaar toegankelijke bronnen gerechercheerd, gestructureerd en aan de betreffende klant beschikbaar gesteld.

B.2 Herkomst van de gegevens

Alle gegevens zijn uitsluitend afkomstig uit openbaar toegankelijke bronnen, met name:

bedrijfswebsites en colofons
openbare branche- en bedrijvenregisters
openbare registers (bijv. handelsregisters)
kaartdiensten met openbaar raadpleegbare bedrijfsinformatie

Er vindt geen verzameling plaats uit bronnen waarvan de gebruiksvoorwaarden zich verzetten tegen geautomatiseerde gegevensverzameling.

B.3 Doeleinden van de verwerking

Wij verzamelen, structureren, controleren en verrijken de genoemde gegevens en stellen deze beschikbaar aan de betreffende klant als verwerkingsverantwoordelijke,
zodat deze de gegevens op eigen verantwoordelijkheid kan gebruiken voor B2B-zakelijke acquisitie richting de betreffende ondernemingen.

B.4 Rechtsgrondslag

De verwerking van de lead-gegevens vindt plaats in opdracht van de klant. Verwerkingsverantwoordelijke is de klant; hij draagt de gegevensbeschermingsrechtelijke verantwoordelijkheid voor de verwerking en daarmee ook voor de rechtsgrondslag.
In de regel baseert de klant de verwerking op zijn gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG bij de gestructureerde identificatie van potentiële zakenpartners uit openbaar toegankelijke bronnen en de daaropvolgende B2B-zakelijke acquisitie (vgl. overweging 47, tweede zin, AVG); de vaststelling en documentatie van de telkens toepasselijke rechtsgrondslag is echter de verantwoordelijkheid van de klant.

Deimann Com GmbH baseert zich voor de kernverwerking van de lead-gegevens niet op een eigen gerechtvaardigd belang, maar handelt als verwerker op gedocumenteerde instructie van de klant. Rechtsgrondslag, instructies en de verplichtingen van beide partijen zijn geregeld in de AVV (bijlage bij de algemene voorwaarden).

Ook in het kader van de verwerking in opdracht blijft de verwerking beperkt tot gegevens die noodzakelijk zijn voor de identificatie van een onderneming en haar zakelijke contactpersoon. Er vindt geen verwerking plaats van privégegevens, bijzondere categorieën persoonsgegevens in de zin van art. 9 AVG, noch een op profilering gerichte analyse; er worden geen gegevens uit de privésfeer van de betrokken personen verzameld of gekoppeld aan zakelijke gegevens.

B.5 Verantwoordelijkheid en gegevensstroom (verwerking in opdracht, art. 28 AVG)

Voor de verwerking van de lead-gegevens bestaat een verwerking in opdracht overeenkomstig art. 28 AVG:

De klant is verwerkingsverantwoordelijke in de zin van art. 4 nr. 7 AVG. Hij bepaalt met zijn zoekopdrachten en zijn doelgroep-, branche-, regio- en rolparameters het doel en de middelen van de verwerking en is met name verantwoordelijk voor elke contactopname met de betrokken personen.
Deimann Com GmbH is verwerker in de zin van art. 28 AVG. Zij rechercheert en verwerkt de gegevens en stelt deze uitsluitend in opdracht en op gedocumenteerde instructie van de klant beschikbaar.

De verwerking berust op de tussen de klant en Deimann Com GmbH gesloten verwerkersovereenkomst (AVV), die als bijlage bij de algemene voorwaarden bij de registratie mede wordt geaccepteerd en te allen tijde raadpleegbaar is.

Daarbij geldt voor de voor de verwerking in opdracht wezenlijke punten (vgl. AVV § 4):

De gebruikte onderzoeksbronnen, zoek- en beoordelingsmethoden en de AI-ondersteunde classificatie zijn technische middelen voor de uitvoering van de instructies van de verwerkingsverantwoordelijke.
De dienstbrede globale blokkeerlijst (ter waarborging van bezwaar en verwijdering van betrokken personen) en de centrale bewaartermijn van 12 maanden zijn gedocumenteerde standaardinstructies van de verwerkingsverantwoordelijke, die deze bij het sluiten van de overeenkomst verstrekt, voor zover hij geen afwijkende instructie geeft.

De klant is verplicht zelfstandig te toetsen of en op welke rechtsgrondslag hij een concrete contactopname gegevensbeschermings- en mededingingsrechtelijk (met name § 7 UWG (Duitse wet tegen oneerlijke mededinging)) mag uitvoeren.
Deimann Com GmbH aanvaardt geen verantwoordelijkheid en biedt geen garantie dat een door de klant geïnitieerde contactopname rechtmatig is.

B.6 Informatie aan betrokken personen (art. 14 AVG)

De gegevens worden niet rechtstreeks bij de betrokken personen verzameld, maar uit openbaar toegankelijke bronnen. De informatieplicht volgens art. 14 AVG rust op de klant als verwerkingsverantwoordelijke. Deimann Com GmbH ondersteunt de klant als verwerker bij de nakoming van deze plicht door in opdracht van de verwerkingsverantwoordelijke de volgende middelen beschikbaar te stellen:

Wij houden op https://www.leadscraper.de/lead-information permanent een lead-specifieke privacyinformatie met alle verplichte gegevens volgens art. 14 lid 1 en lid 2 AVG openbaar toegankelijk beschikbaar.
Wij bieden betrokken personen een eenvoudige en direct werkzame weg voor bezwaar en inzage.
Wij verplichten onze klanten contractueel om bij de eerste zakelijke contactopname met een betrokken persoon te wijzen op de herkomst van de gegevens, voor zover dit niet reeds uit de communicatie zelf blijkt.
Voor zover individuele informatieverstrekking aan de betrokken personen een onevenredige inspanning zou vergen (art. 14 lid 5 sub b AVG), kan aan de informatieplicht worden voldaan door de genoemde openbare beschikbaarstelling.

Op rechtstreeks verzoek van een betrokken persoon verstrekken wij individueel inzage, corrigeren of verwijderen wij de gegevens binnen de wettelijke termijnen, dan wel leiden wij het verzoek door naar de verantwoordelijke klant en behandelen wij het op diens instructie.

B.7 Bewaartermijn

Lead-gegevens worden verwijderd of geanonimiseerd zodra zij niet meer noodzakelijk zijn, uiterlijk 12 maanden na levering. Datasets die gedurende meer dan 24 maanden niet konden worden geactualiseerd of geverifieerd, worden eveneens verwijderd of geanonimiseerd.
De verwijdering respectievelijk het ontdoen van persoonsgegevens van de aan een klant geleverde lead-gegevens na 12 maanden vanaf levering berust op de gedocumenteerde standaardinstructie in de AVV en vindt plaats voor zover de klant geen afwijkende instructie geeft.
In geval van bezwaar van een betrokken persoon op grond van art. 21 AVG vindt verwijdering onverwijld plaats, uiterlijk binnen 30 dagen na ontvangst van het bezwaar.

B.8 Geen uitsluitend geautomatiseerde besluitvorming in individuele gevallen (art. 22 AVG)

Er vindt geen uitsluitend geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor de betrokken personen in de zin van art. 22 AVG.
Voor de verwerking, beoordeling en prioritering van de gegevens zetten wij geautomatiseerde procedures in, met inbegrip van AI-ondersteunde classificatie; deze dienen uitsluitend de interne kwaliteitsborging van de gegevensverwerking als technisch middel voor de uitvoering van de klantinstructie en hebben geen rechtstreeks rechtsgevolg voor de betrokken personen.

C. Algemene bepalingen

C.1 Gegevensbeveiliging

Wij treffen technische en organisatorische maatregelen overeenkomstig art. 32 AVG om persoonsgegevens te beschermen tegen verlies, manipulatie of onbevoegde toegang.
Daartoe behoren met name: versleutelde gegevensoverdracht (TLS), toegangsbeperkingen met een rollenconcept, opslag primair op servers binnen de Europese Unie alsmede regelmatige beveiligingscontroles.

C.2 Verwerkers

Wij maken gebruik van zorgvuldig geselecteerde verwerkers en ontvangers, met wie telkens de gegevensbeschermingsrechtelijk vereiste overeenkomsten (met name volgens art. 28 AVG) bestaan. Voor zover wij lead-gegevens in opdracht van onze klanten verwerken (onderdeel B), betreft het bij deze dienstverleners subverwerkers in de zin van art. 28 lid 4 AVG. Wij maken met name gebruik van dienstverleners uit de volgende categorieën:

Hosting-, database- en authenticatie-infrastructuur (cloud) — beschikbaarstelling van de onderliggende server-, database-, authenticatie- en opslaginfrastructuur.
Content delivery, beveiliging en botbescherming — content delivery, DNS, veilige beschikbaarstelling en bescherming tegen misbruik.
Betalingsverwerking — afwikkeling van betalingen en beheer van abonnementen.
Verzending van transactie- en lifecycle-e-mails — bezorging van systeem- en contractgerelateerde e-mails.
Diensten voor onderzoek en verificatie van openbaar toegankelijke (bedrijfs)informatie — onderzoek, opvraging en verificatie van informatie uit openbaar toegankelijke bronnen, met inbegrip van de verificatie van zakelijke e-mailadressen.
AI-ondersteunde verwerking en beoordeling van gegevens — geautomatiseerde structurering, verrijking en beoordeling van gegevens.
Supportcommunicatie — behandeling van support- en klantvragen.

Een actueel overzicht van onze verwerkers — met doel, zetel/locatie van gegevensverwerking en grondslag voor doorgifte per dienstverlener — stellen wij op aanvraag beschikbaar. Een concrete, actuele lijst van de ingezette verwerkers stellen wij aan onze klanten beschikbaar in het kader van de verwerkersovereenkomst (AVV), alsmede aan betrokken personen op aanvraag ([email protected]).

C.3 Doorgifte naar derde landen

Gegevensverwerking vindt in beginsel plaats binnen de Europese Unie. Voor zover gegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte — met name naar de VS in het kader van afzonderlijke diensten uit de categorieën hosting-, database- en authenticatie-infrastructuur (cloud), content delivery, beveiliging en botbescherming, verzending van transactie- en lifecycle-e-mails, diensten voor onderzoek en verificatie van openbaar toegankelijke (bedrijfs)informatie alsmede AI-ondersteunde verwerking en beoordeling van gegevens —, gebeurt dit uitsluitend op basis van passende waarborgen.
Voor zover de betreffende ontvanger gecertificeerd is onder het EU-US Data Privacy Framework (DPF), baseren wij de doorgifte op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG); anders op de EU-standaardcontractbepalingen (art. 46 AVG) met aanvullende beschermingsmaatregelen.
Welke grondslag per dienstverlener van toepassing is (DPF of standaardcontractbepalingen), staat vermeld in het op aanvraag verkrijgbare overzicht van verwerkers.

C.4 Rechten van betrokken personen

Betrokken personen hebben overeenkomstig art. 15 e.v. AVG het recht op:

inzage in opgeslagen persoonsgegevens (art. 15 AVG)
rectificatie van onjuiste of onvolledige gegevens (art. 16 AVG)
wissing („recht op vergetelheid", art. 17 AVG)
beperking van de verwerking (art. 18 AVG)
gegevensoverdraagbaarheid (art. 20 AVG)
bezwaar tegen de verwerking op grond van gerechtvaardigd belang (art. 21 AVG)
intrekking van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3 AVG)

Voor de uitoefening van deze rechten volstaat een informele e-mail aan [email protected]. Voor zover een verzoek betrekking heeft op lead-gegevens die in opdracht van een klant zijn verwerkt (onderdeel B), ondersteunen wij u en leiden wij het verzoek zo nodig door naar de verantwoordelijke klant.

C.5 Klachtrecht

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Bevoegd voor Deimann Com GmbH is:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (de Hamburgse functionaris voor gegevensbescherming en informatievrijheid)
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

C.6 Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen aan gewijzigde rechtsposities, technische ontwikkelingen of aanpassingen van onze verwerkingsprocessen.
De actuele versie is te allen tijde op onze website raadpleegbaar.