Datenschutzerklärung

Stand: Juli 2026 · Gemäß DSGVO und BDSG

1. Verantwortlicher

PipelineSmith
Inhaber: Alexander Smith
Mainwasenweg 34
60599 Frankfurt am Main
Deutschland
E-Mail: info@pipelinesmith.com

Gemäß § 19 UStG (Kleinunternehmerregelung) wird keine Umsatzsteuer ausgewiesen.

2. Erhobene Daten und Zweck der Verarbeitung

2.1 Bei Registrierung und Nutzung

Wir erheben und verarbeiten folgende Daten:

• E-Mail-Adresse und Firmenname – zur Erstellung und Verwaltung Ihres Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO)
• Passwort (bcrypt-gehashed) – zur Authentifizierung
• Lead-Daten – Firmen, Kontaktdaten und Notizen, die Sie selbst in der App erfassen und verwalten
• Nutzungsdaten – Anzahl erstellter Leads, Nachrichten und TerminBooster-Sessions (zur Abrechnung und Limit-Prüfung)
• Zahlungsdaten – werden ausschließlich durch Stripe verarbeitet; wir speichern nur die Stripe-Kunden-ID
• Server-Logdaten – IP-Adresse, Zeitstempel, Browsertyp (für Fehlerdiagnose und Sicherheit, automatisch nach 30 Tagen gelöscht)
• Zeitstempel der AGB-Zustimmung – zur Dokumentation der Einwilligung

2.2 Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speichermechanismen. Im Browser wird der Authentifizierungs-Token (JWT) in localStorage gespeichert. Tracking-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung (Cookie-Banner) gesetzt.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookie-Consent, Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Registrierung, Nutzung der Plattform, Zahlung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit, Fehlerdiagnose, Betrugsprävention)

4. Hosting – Hetzner Online GmbH

PipelineSmith wird auf einem virtuellen Server (VPS) der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Der Server befindet sich in Deutschland (EU). Der Datenverkehr ist per SSL/TLS verschlüsselt.

Datenschutzinformationen Hetzner: hetzner.com/de/legal/privacy-policy

5. Drittanbieter und Datenübermittlung

5.1 Stripe – Zahlungsabwicklung

Für die Verarbeitung von Zahlungen nutzen wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Bei Kaufabschluss werden Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutz Stripe: stripe.com/de/privacy

5.2 Google Maps API – Lead-Suche

Für die standortbasierte Lead-Suche nutzen wir die Google Maps Platform von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Suchanfragen (Branche, Standort) an Google-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutz Google: policies.google.com/privacy

5.3 Anthropic Claude API – KI-Texterstellung

Zur Generierung von KI-Texten (Nachrichten, Analysen) nutzen wir die Anthropic API von Anthropic, PBC (548 Market St., PMB 90375, San Francisco, CA 94104, USA). Dabei werden Lead-Informationen und Nutzereingaben an Anthropic-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die USA gilt das EU-US Data Privacy Framework.

Datenschutz Anthropic: anthropic.com/legal/privacy

5.4 IONOS – E-Mail-Versand

Transaktionale E-Mails (Willkommens-E-Mail, Passwort-Reset) versenden wir über IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Die E-Mail-Adresse des Empfängers wird übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutz IONOS: ionos.de/terms-gtc/terms-privacy

5.5 Google Analytics 4 – Websiteanalyse

Mit Ihrer Einwilligung (Cookie-Consent) nutzen wir Google Analytics 4 von Google Ireland Limited. Google Analytics setzt Cookies und überträgt Nutzungsdaten (IP-Adresse anonymisiert, Seitenaufrufe, Geräteinformationen) an Google-Server. Ihre IP-Adresse wird vor der Übertragung anonymisiert (IP-Anonymisierung aktiv). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können der Datenverarbeitung durch Google Analytics jederzeit widersprechen:

Alternativ können Sie das offizielle Browser-Add-on von Google installieren.

Datenschutz Google: policies.google.com/privacy

6. Datenspeicherung und Löschung

Personenbezogene Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist und für die Vertragserfüllung benötigt werden. Nach Kündigung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerliche Unterlagen: 10 Jahre gemäß §§ 147 AO, 257 HGB).

7. Ihre Rechte gemäß DSGVO

Sie haben folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@pipelinesmith.com

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: SSL/TLS-Verschlüsselung des Datenverkehrs, bcrypt-gehashte Passwörter, sichere JWT-Tokens mit begrenzter Laufzeit, regelmäßige Software-Updates und Zugangsbeschränkungen zum Server.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets unter pipelinesmith.com/datenschutz abrufbar.