Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LANDING PAGES IO MARKETING MANAGEMENT FZE
The One Tower, Floor 18, Office 17
Barsha Heights, Dubai, Vereinigte Arabische Emirate
E-Mail: datenschutz@yallaleads.de

2. Welche Daten wir erheben

Wir erheben folgende personenbezogene Daten bei der Nutzung von YallaLeads:

• Kontodaten — Name, E-Mail-Adresse, Telefonnummer (WhatsApp)
• Geschäftsinformationen — Unternehmensname, angebotene Dienstleistungen, Einzugsgebiete, Angebote und weitere Angaben aus dem Onboarding
• Google Ads Daten — Kampagnen-Performance-Metriken, synchronisiert über unsere MCC-Verbindung (Manager Account)
• Zahlungsdaten — Verarbeitung durch Stripe; wir speichern keine vollständigen Kreditkartennummern
• Nutzungs- und Analysedaten — besuchte Seiten, genutzte Funktionen, Geräte- und Browserinformationen
• Lead-Daten — Name, Telefonnummer, E-Mail-Adresse und Nachricht von Anfragenden über Ihre Landing Page

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Erstellung und Verwaltung Ihrer Google Ads Kampagnen und Landing Pages
• Zustellung von Lead-Benachrichtigungen per E-Mail und WhatsApp
• Abwicklung von Abonnement-Zahlungen
• Verbesserung unserer KI-gestützten Generierungspipeline
• Bereitstellung von Kundensupport
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des SaaS-Dienstes)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Newsletter, optionale Analysen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Betrugsprävention, Dienstoptimierung)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (Steuer- und Handelsrecht)

5. Drittanbieter und Auftragsverarbeiter

Wir setzen folgende Drittanbieter ein:

• Google Ads / Google LLC — Kampagnenverwaltung und Conversion-Tracking (USA, EU-Standardvertragsklauseln)
• Stripe Inc. — Zahlungsabwicklung (USA, EU-Standardvertragsklauseln)
• Anthropic PBC — KI-Textgenerierung für Anzeigen und Landing Pages (USA, DPA vorhanden)
• Twilio Inc. — WhatsApp-Benachrichtigungen (USA, EU-Standardvertragsklauseln)
• Cloudflare Inc. — CDN, DDoS-Schutz, DNS (USA, EU-Standardvertragsklauseln)
• Hetzner Online GmbH — Server-Hosting (Deutschland)

Für die Datenübertragung in Drittländer (insbesondere USA) stützen wir uns auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder den EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist.

6. Datensicherheit

Personenbezogene Daten (Telefonnummern, E-Mail-Adressen von Leads) werden in unserer Datenbank mit pgcrypto verschlüsselt gespeichert (Encryption at Rest). Die gesamte Kommunikation erfolgt über TLS/HTTPS. Der Zugang zum Admin-Panel ist durch Authentifizierung und IP-Allowlist geschützt.

7. Cookies

Wir verwenden folgende Arten von Cookies:

• Technisch notwendige Cookies — Session-Management, Authentifizierung, CSRF-Schutz
• Analyse-Cookies — nur nach ausdrücklicher Einwilligung über unseren Cookie-Banner
• Marketing-Cookies — Google Ads Conversion-Tracking, nur nach Einwilligung

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner oder die Browsereinstellungen anpassen.

8. Aufbewahrungsfristen

• Kontodaten — bis zur Löschung des Kontos, danach 30 Tage
• Lead-Daten — 12 Monate nach Eingang, danach anonymisiert
• Rechnungsdaten — 10 Jahre gemäß steuerrechtlichen Aufbewahrungspflichten (§ 147 AO)
• Server-Logs — 90 Tage
• Kampagnendaten — Dauer der Geschäftsbeziehung plus 6 Monate

9. Ihre Rechte (Betroffenenrechte)

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Erteilte Einwilligungen können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@yallaleads.de

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.