Free100Leads

Datenverarbeitung

Zuletzt aktualisiert 19 August 2026

Dieses Dokument wird auf Englisch veröffentlicht und zur Bequemlichkeit übersetzt angeboten. Weichen Übersetzung und englische Fassung voneinander ab, gilt die englische Fassung.

Wer wofür verantwortlich ist

Dieser Teil wird am häufigsten verwechselt, deshalb kommt er zuerst. Es gibt zwei getrennte Datenstücke mit verschiedenen Eigentümern.

Daten	Verantwortlicher	Bedeutung
Die Kontaktdatenbank	Free100Leads	Wir entscheiden, was gesammelt wird, woher, und wie lange es bleibt. Löschanfragen kommen zu uns.
Deine Kopie einer Charge	Du	Vom Moment des Exports in deine Systeme entscheidest du, was mit einem Datensatz geschieht. Du stehst den Menschen Rede, die du kontaktierst.
Dein Besuch auf dieser Seite	Free100Leads	Das Cookie und die Zähler, die deine täglichen hundert rationieren.

Wir sind nicht dein Auftragsverarbeiter. Wir verarbeiten keine Daten auf deine Weisung, und du sagst uns nicht, was zu behalten oder zu löschen ist. Wir sind zwei unabhängige Verantwortliche mit überlappenden Datensätzen.

Was das praktisch bedeutet

Sobald ein Datensatz in deinem CRM liegt, liegt es an dir:

Den Menschen binnen eines Monats nach Erstkontakt zu sagen, dass du ihre Daten hältst.
Eine eigene Rechtsgrundlage zu haben, meist berechtigtes Interesse für B2B-Ansprache.
Widersprüche, Löschungen und Auskunftsanfragen zu deiner Kopie zu erfüllen.
Sie richtig zu halten und nicht mehr zu nutzen, wenn sie nicht mehr relevant sind.
Die Marketingregeln zu befolgen, die in den AGB.

Jemanden aus unserer Datenbank zu löschen löscht ihn nicht aus deiner. Bittet dich jemand um Entfernung, ist diese Anfrage deine Aufgabe.

Sicherheitsmaßnahmen

Die von Artikel 32 verlangten technischen und organisatorischen Maßnahmen stehen auf der Sicherheitsseite statt hier wiederholt zu werden, damit es eine Version gibt, die aktuell zu halten ist.

Einen unterschriebenen Vertrag anfragen

Braucht dein Einkauf einen gegengezeichneten DPA, eine Vereinbarung gemeinsamer Verantwortlichkeit oder einen ausgefüllten Lieferanten-Sicherheitsfragebogen, schick es über das Kontaktformular. Nenn deine Firma und die Länder, in denen ihr tätig seid.

Auf Anfrage teilen wir auch die Interessenabwägung hinter der Datenbank. Das ist das Dokument, das dein Datenschutzbeauftragter wirklich sehen will.

Audits

Wir halten heute weder ISO 27001 noch SOC 2, und wir sagen das lieber, als etwas anderes anzudeuten. Kartendaten verarbeitet vollständig Stripe, die beides halten; der Umfang dessen, was wir verarbeiten, ist enger als die Frage meist annimmt. Für den Rest ist die Architektur auf der Sicherheitsseite die Zusicherung, und du darfst sie nach den dort beschriebenen Regeln testen.