Datenschutzerklärung
Stand: 31. Oktober 2026
Verantwortlicher
Max Benz, Am hohen Stein 36a, 01189 Dresden. E-Mail: team@thegtmlead.com. Diese Erklärung gilt für thegtmlead.com und die dahinterliegende Anwendung. Wir tracken keine Besucher, verkaufen keine Daten und setzen keine Werbe-Cookies ein.
Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Konto und Workspace | Name, E-Mail, Passwort-Hash, Name des Workspaces, Zeitzone, Rolle | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Supabase | Bis zur Löschung des Kontos |
| Release-Briefs und Empfängerlisten | Inhalt der Briefs, E-Mail-Adressen und Namen der Empfänger, Zuweisungen, Antworten, Prüfergebnisse | Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden) | Supabase | Bis der Kunde die Daten löscht oder das Konto geschlossen wird |
| Empfänger-Links | Hash des Link-Tokens, Ablaufdatum, Zeitpunkte von Öffnen und Bestätigen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kunden) | Supabase | Bis zur Löschung des Briefs oder Kontos |
| Zahlung und Rechnungsstellung | Rechnungsname, Anschrift, Steuernummer, Tarif, Zahlungsstatus (Kartendaten bleiben bei Stripe) | Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Steuer- und Handelsrecht) | Stripe | Rechnungen acht Jahre nach deutschem Steuer- und Handelsrecht |
| Audit- und Aktivitätsprotokoll | Handelnde Person, Aktion, Ziel, Zeitpunkt | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit) | Supabase | Bis zur Löschung des Kontos |
| Hosting und Sicherheit | IP-Adresse und Anfragedaten in Server-Logs | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) | Netlify, All-Inkl für den Blog | Kurzfristig, nach Vorgabe des Hosters |
| Cookie-Auswahl | Cookie cc_cookie mit deiner Auswahl, Consent-ID und Zeitpunkt | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO | Keine | 6 Monate |
| Support per E-Mail | E-Mail-Adresse und Inhalt der Nachricht | Art. 6 Abs. 1 lit. b oder f DSGVO | Unser E-Mail-Anbieter | Bis die Anfrage erledigt ist, danach nach gesetzlichen Pflichten |
Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir derzeit für keine Verarbeitung. Falls wir später optionale Statistik einführen, läuft sie nur nach deiner Einwilligung, und du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Auftragsverarbeiter und Übermittlung in Drittländer
| Anbieter | Zweck | Grundlage der Übermittlung |
|---|---|---|
| Netlify, Inc., USA | Hosting von Website und Anwendung | EU-US Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln |
| Supabase, Inc., USA | Datenbank und Authentifizierung, einschließlich Konto-E-Mails wie Bestätigung und Passwort-Zurücksetzen | Auftragsverarbeitungsvertrag mit Standardvertragsklauseln |
| Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA | Checkout, Abonnements, Rechnungen und Abrechnungsportal | EU-US Data Privacy Framework und Standardvertragsklauseln |
| ALL-INKL.COM, Neue Medien Münnich, Deutschland | Hosting des Blogs unter /blog und /de/blog | Innerhalb Deutschlands, keine Übermittlung in ein Drittland |
Mit diesen Anbietern haben wir Auftragsverarbeitungsverträge geschlossen. Kartendaten gibst du auf Seiten von Stripe ein, sie erreichen unsere Server nie.
Empfängerdaten, die Kunden eingeben
Kunden geben die E-Mail-Adressen und Namen ihrer Kolleginnen und Kollegen als Empfänger ein. Für diese Daten ist der Kunde Verantwortlicher, wir verarbeiten sie als Auftragsverarbeiter nach seinen Weisungen. Wer einen Link erhält, erfährt vom Kunden, wer ihn geschickt hat. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit. Hast du einen Link bekommen und Fragen zu deinen Daten, wende dich zuerst an den Absender oder schreib uns.
Cookies und lokaler Speicher
Diese Website nutzt nur technisch notwendigen Speicher: deine Login-Sitzung im Browser und deine Cookie-Auswahl, die 6 Monate im Cookie cc_cookie gespeichert wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Optionale Statistik setzen wir nicht ein, sie würde nur mit deiner Einwilligung laufen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl änderst du jederzeit über "Cookie-Einstellungen" im Footer. Auf der Checkout-Seite kann Stripe eigene Cookies setzen, für die Stripe verantwortlich ist.
Deine Rechte
Du hast nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Um deine Rechte auszuüben, schreib an team@thegtmlead.com.
Beschwerderecht
Du kannst dich bei der für uns zuständigen Aufsichtsbehörde beschweren: Die Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.
Automatisierte Entscheidungen
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Multiple-Choice-Antworten werden automatisch mit der richtigen Antwort verglichen, die der Kunde festgelegt hat. Das Ergebnis dient nur der Readiness-Ansicht des Kunden.
Bereitstellung von Daten
Für die Nutzung des Dienstes brauchst du Konto- und Rechnungsdaten. Ohne sie können wir kein Konto anlegen und kein Abonnement abwickeln.