Free100Leads
Datenschutz
Zuletzt aktualisiert 19 August 2026
Dieses Dokument wird auf Englisch veröffentlicht und zur Bequemlichkeit übersetzt angeboten. Weichen Übersetzung und englische Fassung voneinander ab, gilt die englische Fassung.
Wen das betrifft
Zwei verschiedene Personengruppen mit unterschiedlichen Rechten, und dieser Hinweis spricht beide an. Besucher sind Menschen, die die Seite nutzen, um Leads zu finden. Gelistete Personen sind die Fachleute, deren geschäftliche Daten in unserer Datenbank stehen. Bist du hier gelandet, weil du dich in einem Suchergebnis gefunden hast, brauchst du den Abschnitt Wenn du gelistet bist.
Wer die Daten kontrolliert
Free100Leads entscheidet, was gesammelt wird, woher, und wie lange es bleibt, was uns zum Verantwortlichen macht. Bring alles auf dieser Seite über das Kontaktformularvor, das deine Anfrage protokolliert und dir eine Referenz gibt.
Woher die Daten kommen
Unsere geschäftlichen Kontaktdaten werden aus im Internet öffentlich verfügbaren Quellen gesammelt, zusammen mit von Drittanbietern lizenzierten Daten. Das ist dieselbe Art von Beschaffung, die in der ganzen B2B-Kontaktdatenbranche üblich ist, bei Firmen wie Apollo, ZoomInfo, Lusha und Cognism.
Öffentliche Quellen umfassen:
- Berufliche und geschäftliche Netzwerkprofile, die ohne Anmeldung sichtbar sind
- Firmenwebsites, Team-Seiten, Mitarbeiterverzeichnisse und Pressemitteilungen
- Öffentliche Handelsregister, Einreichungen und Lizenzunterlagen
- Konferenz-Sprecherlisten, veröffentlichte Bios und öffentliche Berufsverzeichnisse
Wir kaufen keine Verbraucherdaten, scrapen keine privaten oder angemeldeten Bereiche irgendeiner Seite, und versuchen nicht, besondere Datenkategorien wie Gesundheit, Religion, politische Meinung oder Gewerkschaftszugehörigkeit zu sammeln. Glaubst du, ein Datensatz stammt von woher er nicht sollte, sag es uns und wir gehen dem nach.
Was wir über eine gelistete Person halten
Geschäftliche Identität im geschäftlichen Kontext, und nichts darüber hinaus:
- Name
- Position und Arbeitgeber
- Geschäftliche Email-Adresse
- Geschäftliche Telefonnummer
- Stadt, Region und Land
- Branche des Arbeitgebers und grobe Mitarbeiterzahl
Keine Privatadressen, keine als privat erkennbaren persönlichen Email-Konten, kein Geburtsdatum, keine Finanzdaten, keine Browserverlauf, keine abgeleiteten Merkmale.
Warum wir sie halten dürfen
Unsere Rechtsgrundlage nach Artikel 6(1)(f) der britischen und EU-DSGVO ist das berechtigte Interesse: das Interesse von Unternehmen, andere Unternehmen zu erreichen, abgewogen gegen die Rechte der gelisteten Personen. Wir führen eine schriftliche Bewertung dieser Abwägung und teilen sie auf Anfrage.
Da wir diese Daten nicht direkt von dir erhoben haben, verlangt Artikel 14, dir zu sagen, dass wir sie besitzen und woher sie stammen. Diese Seite ist dieser Hinweis, verlinkt von jeder Seite der Website statt versteckt. Auch deshalb ist die Löschung ein Formular und kein Email-Thread.
Wenn du gelistet bist
Du kannst jederzeit und kostenlos eines dieser Rechte ausüben, ohne dass wir nach dem Warum fragen:
- Löschung. Nutz das Löschformular auf der Kontaktseite, unter Meine Daten. Dein Datensatz wird sofort gelöscht, und ein Einweg-Hash deiner Email-Adresse kommt auf eine Sperrliste, damit dich eine künftige Datenaktualisierung nicht zurückbringt. Die Sperrliste enthält nur den Hash. Wir behalten keine lesbare Kopie deiner Adresse.
- Widerspruch. Sag uns, die Verarbeitung deiner Daten zu stoppen, und wir tun es, was praktisch derselben Löschung entspricht.
- Auskunft. Frag, was wir halten, und wir schicken dir den Datensatz selbst.
- Berichtigung. Sag uns, was falsch ist, und wir korrigieren es oder löschen den Datensatz, wenn du das bevorzugst.
- Einschränkung und Übertragbarkeit. Auf Anfrage verfügbar.
- Beschwerde. Du kannst dich bei der Datenschutzbehörde deines Landes beschweren. Uns wäre lieber, du gibst uns erst die Chance, es zu beheben.
Das Löschformular wirkt sofort. Alles andere läuft über das Nachrichtenformular auf der gleichen Seite, die die Anfrage mit einer Referenz protokolliert, damit sie nicht in einem Postfach verloren geht. Du bekommst binnen 30 Tagen eine Antwort.
Wenn du Besucher bist
Um dir 100 Leads am Tag ohne Konto zu geben, müssen wir dich morgen wiedererkennen:
- Ein Cookie mit einer zufälligen Kennung, signiert gegen Fälschung, und eine Kopie in deinem Browser-Storage. Läuft nach einem Jahr ab.
- Ein aus deiner Browser-Konfiguration abgeleiteter Hash, nur genutzt, um das Tageslimit schwerer umgehbar zu machen.
- Eine gekürzte Form deiner IP-Adresse. Wir kürzen sie vor der Speicherung auf den Netzblock: Der letzte Teil einer IPv4-Adresse wird verworfen, bei IPv6 der Großteil. Für Besucher ohne Konto wird die volle Adresse nie geschrieben.
- Zähler: wie viele Leads du heute genommen hast, welche Filter du genutzt hast, welche Preise du gewonnen hast.
Das existiert, um ein kostenloses Produkt zu rationieren und Massen-Scraping zu stoppen. Es wird nicht genutzt, um ein Profil von dir zu bauen, und wird nicht mit Werbetreibenden geteilt. Details zu jedem Cookie stehen im Cookie-Hinweis.
Wenn du ein Konto hast
Ein Konto ist optional. Die hundert am Tag funktionieren auch ohne; das Konto hält die Leads, die du beanspruchst, die sonst beim Schließen des Tabs verschwinden. Legst du eines an, halten wir:
- Deine Email-Adresse, und deinen Namen, falls angegeben.
- Einen scrypt-Hash deines Passworts. Nie das Passwort, und wir können es nicht für dich wiederherstellen.
- Sitzungsdaten, damit du angemeldet bleibst: eine gehashte Kennung, wann sie erstellt wurde, und der Netzblock, von dem sie benutzt wurde.
- Welche Leads du an welchem Tag beansprucht hast, was der Sinn des Kontos ist.
- Wenn du abonnierst: deinen Plan, seinen Status und Daten, und deine Stripe-Kennungen. Keine Kartennummer, kein Ablaufdatum, kein Sicherheitscode erreicht uns je. Die gehen von deinem Browser direkt zu Stripe.
- Einen Nachweis, wie viele Datensätze du in jedem Abrechnungszeitraum genommen hast, worauf Rechnungen beruhen.
- Ein Konto-Aktivitätsprotokoll: Anmeldungen, API-Schlüsselnutzung und Datei-Downloads, jeweils mit Zeit, Herkunftsnetz, Land und Browser. Ab dem 20. September 2026 schließt das die volle IP-Adresse ein; bis dahin nur der gekürzte Netzblock. Es existiert zur Betrugsprävention und zur Beantwortung von Zahlungsstreitigkeiten: Fragt eine Bank, ob ein Abo wirklich genutzt wurde, ist dies der Beweis. Wird 24 Monate gehalten, dann gelöscht. Berechtigtes Interesse ist die Rechtsgrundlage; es dient nicht Werbung oder Profiling.
Lösch dein Konto und alles davon geht, außer was wir für die Buchhaltung behalten müssen. Frag über das Kontaktformular.
Wer sonst etwas davon sieht
Unsere Server stehen in Deutschland, betrieben von Hetzner. Cloudflare steht vor der Seite zum Schutz gegen Bots und Denial-of-Service-Angriffe. Stripe wickelt Zahlungen ab, wenn du abonnierst, und SMTP2GO verschickt die Handvoll Emails, die ein Konto braucht: Bestätigung, Passwort-Reset und Quittungen. Das ist die komplette Liste. Wir verkaufen keine Besucherdaten, betreiben keine Werbenetzwerke, und keine Analytics-Firma bekommt dein Verhalten auf dieser Seite.
Erreichen Daten ein Land ohne Angemessenheitsbeschluss, läuft die Übertragung über Standardvertragsklauseln.
Wie lange wir Dinge behalten
- Kontaktdaten: bis die Quelle sie nicht mehr stützt, oder du die Löschung verlangst.
- Sperr-Hashes: dauerhaft, weil das eine Löschung erst haltbar macht.
- Tageszähler: 48 Stunden.
- Besucher-Cookie: ein Jahr, oder bis du es löschst.
- Aufzeichnungen, welche Chargen ausgeliefert wurden: 12 Monate, zur Missbrauchsuntersuchung.
- Anmeldeprotokolle: 12 Monate. Konto-Aktivitätsprotokolle: 24 Monate.
- Kontodaten: bis du das Konto löschst. Gespeicherte Leads auf einem kostenlosen Konto werden nächtlich geleert und nur die von heute bleiben; auf einem bezahlten Konto bleiben sie, solange das Abo läuft, plus dreißig weitere Tage.
- Abrechnungs- und Nutzungsdaten: sieben Jahre, weil das Steuerrecht es verlangt.
Kinder
Die Seite ist für geschäftliche Nutzung und richtet sich an niemanden unter 18. Wir halten wissentlich keine Daten über Kinder. Findest du welche, melde es und wir entfernen es noch am selben Tag.
Änderungen
Ändert sich dieser Hinweis wesentlich, aktualisieren wir das Datum oben und beschreiben die Änderung hier, datiert, mindestens 30 Tage bevor sie greift. Wir machen keine stillen Änderungen.
Veröffentlicht am 21. August 2026, wirksam ab 20. September 2026: Konto-Aktivitätsprotokolle für angemeldete Nutzer schließen künftig die volle IP-Adresse ein, wie im Kontoabschnitt oben beschrieben. Bis dahin wird nur der gekürzte Netzblock gespeichert.