Sicherheit & Datenschutz
Ihre Kontakte und Unterhaltungen gehören Ihnen
In Cold Leads liegen Ihre Kundenliste und Ihre E-Mail-Unterhaltungen. Hier steht genau, wie wir sie schützen und was wir zusagen, wer sie sehen darf. Dieselben Zusagen stehen in unseren Bedingungen und unserer Datenschutzerklärung.
Nur Ihr Team sieht Ihren ArbeitsbereichKontakte, Chats, Vorlagen und Kampagnen gehören zu einem Konto. Jede Anfrage wird gegen dieses Konto geprüft, und öffnen können es nur Sie und die Kollegen, die Sie einladen.
Wir schauen nicht in Ihre DatenMitarbeiter von Cold Leads öffnen Ihre Kontakte, Nachrichten oder Kampagnen nicht. Ausnahmen: Sie bitten uns um Hilfe und erlauben den Zugriff, wir prüfen einen von der automatischen Kontrolle markierten oder gemeldeten Missbrauch, oder das Gesetz verlangt es.
Nie verkauft, nie für Werbung oder KI-Training genutztWir verkaufen keine personenbezogenen Daten, geben sie nicht für Werbung weiter und trainieren damit keine KI-Modelle.
Verschlüsselt unterwegsJede Seite und jeder API-Aufruf läuft über HTTPS mit HSTS, und auch die Verbindung zwischen unseren Servern und der Datenbank ist verschlüsselt.
Passwörter, die wir nicht lesen könnenIhr Login-Passwort erreicht unsere Datenbank nie: Firebase Authentication speichert nur einen gesalzenen scrypt-Hash. Mit Google-Anmeldung gibt es bei uns gar kein Passwort.
Postfachzugang verschlüsseltSMTP-Passwörter und Zugriffstoken für Gmail / Microsoft 365 werden vor dem Speichern mit AES-256-GCM verschlüsselt; der Schlüssel liegt außerhalb der Datenbank.
Schlüssel nur als HashGeheime API-Schlüssel und die Token verbundener KI-Apps (ChatGPT, Claude) speichern wir nur als Hash. Einen Schlüssel zeigen wir einmal und können ihn nicht erneut anzeigen.
Karten erreichen unsere Server nieZahlungen laufen über Stripe (PCI DSS Level 1). Wir speichern nur Zahlungskennungen, nie Kartennummern.
Ihr CRM wird nie aufgezeichnetAnonymisierte Sitzungsaufzeichnungen helfen uns, die Website zu verbessern. In der App ist jeder Bildschirminhalt maskiert, Ihre Kontakte und Nachrichten erscheinen darin nie. Analyse-Cookies laden erst nach Ihrer Zustimmung.
Export oder Löschung jederzeitUnter Einstellungen → Ihre Daten laden Sie Kontakte als CSV oder alle Daten als Datei herunter oder löschen das Konto: Kontakte, Nachrichten, Kampagnen und Vorlagen werden gelöscht.
Automatische Prüfungen und KI, klar gesagt
- E-Mails, Chat-Antworten und KI-Entwürfe durchlaufen vor dem Versand eine automatische Missbrauchsprüfung (OpenAI Moderation). Wird ein Text markiert, bewahren wir einen kurzen Auszug auf, damit ein Mensch den Fall prüfen kann.
- KI-Entwürfe und der Assistent Frosty senden nur den nötigen Text an OpenAI; nach den API-Bedingungen von OpenAI wird er nicht zum Training von Modellen verwendet. Frosty sieht nie die Daten Ihrer Kontakte.
- Wir laufen auf Vercel (Hosting, in Paris), Supabase (Datenbank, gespeichert in der EU — Paris), Firebase (Anmeldung), Stripe (Zahlungen) und Resend (E-Mail-Zustellung). Die vollständige Liste der Unterauftragsverarbeiter steht in der Datenschutzerklärung.
Für Unternehmen
- Für die Daten Ihrer Kontakte sind Sie Verantwortlicher und wir Ihr Auftragsverarbeiter. Unser Auftragsverarbeitungsvertrag (DSGVO Art. 28) ist Teil der Bedingungen und gilt automatisch — nichts zu unterschreiben.
- Betreiber: Anton Tkachenko, Tschechien (EU). Für alle Daten in Cold Leads gilt die DSGVO.
- Erfahren wir von einer Datenpanne, die Ihre Daten betrifft, informieren wir Sie unverzüglich. Sicherheitslücke gefunden? Schreiben Sie an support@coldleads.app.
Was wir zusagen können und was nicht
Kein Online-Dienst kann ehrlich versprechen, nie angegriffen zu werden. Zusagen — und schriftlich festhalten — können wir, wie Ihre Daten geschützt sind, wer sie sehen darf und dass sie nie verkauft oder für etwas anderes als Ihre Arbeit in Cold Leads genutzt werden.
Verbindliche Fassungen:Nutzungsbedingungen·Datenschutzerklärung·Auftragsverarbeitungsvertrag (englisch)·Meine E-Mail-Adresse entfernen