Gilt für die Website leadesk.de und die Anwendung app.leadesk.de.
Leadesk UG (haftungsbeschränkt)
Goldbacher Straße 100, 63741 Aschaffenburg, Deutschland
Vertreten durch die Geschäftsführer Michael Schreck und Julian Wolf
E-Mail: info@leadesk.de
Ein Datenschutzbeauftragter ist gesetzlich derzeit nicht zu benennen. Für alle Anliegen rund um den Datenschutz erreichst du uns unter info@leadesk.de.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Software erforderlich ist oder eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt (Einwilligung, Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse).
Unsere Website wird bei der Vercel Inc. (Walnut, CA, USA) in der Region Frankfurt (EU) gehostet. Beim Aufruf werden automatisch Server-Logs gespeichert (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Datenmenge, Referrer, Browser/Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an sicherem, stabilem Betrieb (Art. 6 Abs. 1 lit. f). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für US-Übermittlungen gelten das EU-US Data Privacy Framework und Standardvertragsklauseln.
Unsere Website verwendet keine Cookies, kein Analyse-/Tracking-Tool und keine Drittanbieter-Skripte. Schriftarten werden lokal ausgeliefert; es findet keine Verbindung zu Google Fonts o.ä. statt.
Bei Kontakt per E-Mail (info@leadesk.de) verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bei vertragsbezogenen Anfragen, sonst lit. f an der Bearbeitung deines Anliegens) und löschen sie, sobald sie nicht mehr erforderlich sind. Unsere E-Mails werden über die Strato AG (Deutschland) betrieben.
Zur Nutzung ist ein Konto erforderlich. Wir verarbeiten die bei der Registrierung angegebenen Daten (Name, E-Mail, Zugangsdaten, Team-/Unternehmenszuordnung) zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b). Authentifizierung und Datenhaltung erfolgen auf unserer selbst betriebenen Infrastruktur bei der Hetzner Online GmbH (Deutschland) mit Serverstandort Deutschland.
Innerhalb von Leadesk verarbeitest du eigene Inhalte sowie Daten deiner geschäftlichen Kontakte/Leads. Für diese von dir eingebrachten personenbezogenen Daten sind wir Auftragsverarbeiter und du bist Verantwortlicher; Grundlage ist der mit dir geschlossene Auftragsverarbeitungsvertrag (Ziff. 7).
Zur Text- und Bildgenerierung setzen wir KI-Modelle folgender Anbieter ein, an die deine jeweiligen Eingaben übermittelt werden: Anthropic PBC (USA, Standardvertragsklauseln), OpenAI (USA, Data Privacy Framework + Standardvertragsklauseln), Google/Gemini (USA/EU, Data Privacy Framework), Mistral AI (Frankreich, EU, keine Drittlandübermittlung). Bildbearbeitung (z.B. Objekt-Entfernung, Freistellen) erfolgt auf unserer eigenen Infrastruktur in Deutschland, ohne Weitergabe an externe KI-Dienste. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b) bzw. unser berechtigtes Interesse an einer leistungsfähigen KI-Funktion (lit. f).
Sofern du dein LinkedIn-Profil verbindest, verarbeiten wir zur Bereitstellung der Funktionen (Veröffentlichung, Nachrichten, Vernetzung, Analyse) Profil-, Nachrichten- und Aktivitätsdaten. Technischer Dienstleister ist die Unipile SAS (Frankreich, EU). Die Verbindung erfolgt auf deine Veranlassung; zusätzlich gelten die Bedingungen von LinkedIn.
Für kostenpflichtige Pläne nutzen wir Stripe (Stripe Payments Europe Ltd., Irland; ggf. Stripe Inc., USA). Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/c.
Die Anwendung verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z.B. Login-Sitzung). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).
Leadesk bietet Funktionen zur Bewertung und Priorisierung von Kontakten (z.B. Lead-Scoring, SSI-Auswertung). Soweit personenbezogene Aspekte automatisiert bewertet werden, dient dies der Unterstützung deiner Vertriebs-/Marketingtätigkeit; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung i.S.d. Art. 22 DSGVO ist damit nicht verbunden.
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (u.a. Hetzner, Vercel, Anthropic, OpenAI, Google, Mistral, Unipile, Stripe, Strato), bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine aktuelle Subunternehmer-Liste stellen wir auf Anfrage bzw. im Rahmen des AV-Vertrags bereit.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach Ende des Vertrags werden Kontodaten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht; steuer- und handelsrechtlich relevante Unterlagen (z.B. Rechnungen) bewahren wir bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Server-Logs werden kurzfristig gelöscht.
Für personenbezogene Daten, die Kunden in Leadesk verarbeiten, sind wir Auftragsverarbeiter. Wir stellen unseren Kunden einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inkl. technisch-organisatorischer Maßnahmen und Subunternehmer-Liste zur Verfügung (siehe AV-Vertrag).
Einzelne Dienstleister sitzen in den USA (siehe Ziff. 3–5). Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen. Kern-Datenhaltung und Bildverarbeitung finden in Deutschland statt.
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS); die Kern-Datenhaltung erfolgt zugriffsgeschützt auf Servern in Deutschland mit Mandantentrennung (Row-Level-Security), einem Rollen- und Rechtekonzept sowie optionaler Zwei-Faktor-Authentifizierung.
Bestimmte Angaben sind für den Vertragsschluss und die Nutzung erforderlich – etwa bei der Registrierung Name und E-Mail-Adresse. Ohne diese Angaben können wir das Nutzerkonto nicht bereitstellen und den Vertrag nicht erfüllen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; die Angaben sind vertraglich erforderlich (Art. 13 Abs. 2 lit. e DSGVO).
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Kontakt: info@leadesk.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: August 2026