Information für Autoren öffentlicher Beiträge

1. Was LeadScanner ist und wer dahintersteht

LeadScanner ist ein Tool von VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), das kleinen Unternehmen ermöglicht, Personen zu finden, die öffentlich nach ihrer Dienstleistung fragen — zum Beispiel jemanden, der in einer Nachbarschaftsgruppe schreibt, dass er einen Klempner sucht. Unsere Kunden geben öffentliche Gruppen, Seiten, Subreddits und Suchanfragen an, und das System liest dort die neuesten Beiträge und prüft, ob sie zu der Beschreibung dessen passen, was der Kunde anbietet.

Wir lesen drei Dienste: Facebook, Reddit und X (früher Twitter). Kontakt in allen hier beschriebenen Angelegenheiten: [email protected].

2. Woher wir deine Daten haben

Ausschließlich aus Inhalten, die du öffentlich veröffentlicht hast und die jede Person im Internet ohne Anmeldung sehen kann. Wir melden uns bei keinem Konto in einem dieser Dienste an, haben keinen Zugriff auf dein Profil über das hinaus, was öffentlich ist, lesen keine privaten Gruppen oder persönlichen Profile und sehen nicht, wer auf einen Beitrag reagiert hat.

Facebook lesen wir selbst aus, so wie es eine nicht angemeldete Person sieht. Inhalte von Reddit und X erhalten wir von einem externen Anbieter für den Zugang zu öffentlichen Ressourcen dieser Dienste, der seinen Sitz außerhalb des Europäischen Wirtschaftsraums hat; wir senden ihm den Namen des Subreddits oder eine Suchphrase und erhalten öffentliche Beiträge zusammen mit den Namen ihrer Autoren. Der Anbieter entscheidet selbst, wie er diese Inhalte erhebt, und handelt in Bezug auf deine Daten in eigener Rolle, nicht in unserem Auftrag. Wir nennen ihn unter useleadscanner.com/legal/subprocessors.

3. Welche Daten wir erheben, wozu und wie lange

Wir speichern: den Inhalt deines Beitrags oder Kommentars, den Vor- und Nachnamen oder den Profilnamen, unter dem du ihn veröffentlicht hast, einen Link zum Beitrag und — falls er öffentlich ist — zum Profil, das Veröffentlichungsdatum, die Adresse der Quelle, in der der Beitrag erschienen ist, sowie öffentliche Zähler für Reaktionen und Kommentare. Das System bewertet, ob der Beitrag einen Bedarf an der Dienstleistung des Kunden ausdrückt; die Bewertung erfolgt automatisiert (Schlüsselwörter oder ein Sprachmodell) und ist niemals eine Entscheidung über dich — das Einzige, was daraus folgen kann, ist, dass der Kunde deinen Beitrag liest und entscheidet, ob er sich meldet. Zu einem Beitrag, den der Kunde sieht, kann das System einen Antwortentwurf für ihn erstellen; wir veröffentlichen oder versenden ihn niemals.

Wir erheben nur Beiträge der letzten sieben Tage und nur aus den Quellen, die der Kunde namentlich angegeben hat. Der Scan einer Quelle ist ein einmaliges Auslesen einiger der neuesten Beiträge, das nach dem Zeitplan des Kunden wiederholt wird; wir durchsuchen nicht den gesamten Dienst, erstellen kein Profil irgendeiner Person und verknüpfen deine Beiträge aus verschiedenen Quellen nicht.

Der Zweck ist nur einer: dem Kunden zu ermöglichen, mit dir wegen dessen Kontakt aufzunehmen, wonach du öffentlich gefragt hast. Der Kunde darf diese Daten für nichts anderes verwenden — insbesondere nicht zum Aufbau von Datenbanken über Personen, zur Bewertung der Kreditwürdigkeit oder zum Versand von Werbung an dich ohne die gesetzlich erforderliche Einwilligung. Wir verbieten Kunden, Quellen anzugeben, deren Thema Gesundheit, Orientierung, Religionszugehörigkeit, politische Ansichten oder Herkunft offenlegt; dieses Verbot legen wir fest, und der Kunde kann es nicht aufheben.

4. Wer Verantwortlicher ist und auf welcher Grundlage

Deine Daten betreffen zwei Entscheidungen und zwei Stellen. Wir entscheiden, auf welche Weise Beiträge ausgelesen werden, welche Felder wir speichern, wie lange wir sie aufbewahren, welches Modell wir für die Bewertung verwenden und welche Quellen nicht gescannt werden dürfen. Der Kunde entscheidet, welche Quellen nach welchen Kriterien gescannt werden und wozu er das Ergebnis verwendet. Deshalb sind wir hinsichtlich deiner Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO: VERTOM AI sp. z o.o. und der Kunde, der die Quelle angegeben hat.

Bis zum 6. September 2026 hieß es auf dieser Seite, dass ausschließlich der Kunde Verantwortlicher sei und wir die Daten in seinem Auftrag verarbeiten. Das entsprach nicht der tatsächlichen Funktionsweise des Dienstes, und deshalb stellen wir dies richtig.

Die Grundlage der Verarbeitung ist ein berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): eine Person zu erreichen, die selbst öffentlich um eine Dienstleistung gebeten hat, die der Kunde erbringt. Die Bewertung, ob dieses Interesse nicht gegenüber deinen Rechten überwiegt, obliegt beiden gemeinsam Verantwortlichen; der Umstand, dass der Beitrag öffentlich war und selbst eine Frage nach einer Dienstleistung darstellte, ist dabei wesentlich, aber nicht entscheidend.

Wir sind die Kontaktstelle — [email protected] — und an uns kannst du dich am einfachsten wenden. Du kannst deine Rechte jedoch gegenüber jedem der gemeinsam Verantwortlichen unabhängig davon ausüben, wie wir die Aufgaben untereinander aufgeteilt haben (Art. 26 Abs. 3 DSGVO). Auf dein Verlangen teilen wir dir mit, welcher Kunde deine Daten verarbeitet hat, soweit wir dies feststellen können (Punkt 8).

5. Wie wir dich informieren und was hier fehlt

Wir haben keinen Kontaktweg zu dir außer über den Dienst, in dem du den Beitrag veröffentlicht hast, und dir dort zu schreiben würde eine Anmeldung bei einem Konto erfordern — was wir bewusst nicht tun, weil uns das Zugang zu deutlich mehr als deinem öffentlichen Beitrag verschaffen würde. Deshalb veröffentlichen wir die Information hier, in jeder Sprache, in der unser Dienst betrieben wird, und beantworten jede an [email protected] gesendete Frage.

Wir sagen es offen: Eine öffentliche Seite ersetzt keine dir persönlich erteilte Information. Bis zum 6. September 2026 beriefen wir uns an dieser Stelle auf die Ausnahme nach Art. 14 Abs. 5 Buchst. b DSGVO — dass dich zu informieren einen unverhältnismäßig großen Aufwand erfordern würde. Wir nehmen diese Berufung zurück, weil Verwaltungsgerichte die Anwendung dieser Ausnahme auf gewinnorientiert ausgeübte Tätigkeiten ablehnen.

Wir arbeiten daran, dass der Satz darüber, woher wir von deinem Beitrag wissen, und die Adresse dieser Seite dich beim ersten Kontakt durch den Kunden erreichen. Bis zur Einführung dieser Änderung gilt: Wenn der Kunde sich wegen deines öffentlichen Beitrags bei dir meldet, hast du das Recht zu fragen, woher er deine Daten hat, und er ist verpflichtet, dir diese Seite zu nennen. Du kannst außerdem jederzeit die Löschung der Daten verlangen und der weiteren Erhebung widersprechen (Punkt 8) — den Widerspruch setzen wir um, ohne nach dem Grund zu fragen.

6. Wer deine Daten sieht und wie lange

Deinen Beitrag sehen der Kunde, dessen Kriterien er erfüllt hat, sowie Personen aus seinem Team. Der Kunde kann eine Benachrichtigung über den Beitrag an seine E-Mail-Adresse, Telefonnummer, seinen Slack-Kanal oder in sein eigenes System erhalten — die Benachrichtigung enthält deinen Vor- und Nachnamen, einen Ausschnitt des Beitrags, einen Link zum Beitrag und zu deinem Profil, die Bewertung der Übereinstimmung samt kurzer Begründung und, sofern der Kunde diese Funktion nutzt, auch einen vom Modell vorbereiteten Antwortentwurf an dich. Im Modus der Bewertung durch ein Sprachmodell wird der Inhalt des Beitrags, zuvor von Vor- und Nachnamen, Adressen und Telefonnummern bereinigt, auf Grundlage eines Auftragsverarbeitungsvertrags an den Modellanbieter — OpenAI Ireland Ltd — übermittelt und auf Servern von OpenAI in den Vereinigten Staaten auf Grundlage von Standardvertragsklauseln verarbeitet; er dient nicht dem Training von Modellen. Wenn dein Beitrag von Reddit oder X stammt, ist er zuvor über den in Punkt 2 beschriebenen Anbieter gelaufen. Die vollständige Liste der Unternehmen, die uns bei der Erbringung des Dienstes unterstützen, sowie der Quellen, aus denen die Beiträge stammen, findest du unter useleadscanner.com/legal/subprocessors.

Wir speichern die Daten so lange, wie es der Plan des Kunden vorsieht: 30, 365 oder 730 Tage ab dem Datum des Beitrags. Nach dieser Zeit werden der Inhalt des Beitrags und deine Daten automatisch gelöscht. Beiträge, die nicht als passend bewertet wurden, werden innerhalb derselben Frist oder früher gelöscht. Wenn der Kunde seinen Vertrag mit uns beendet, werden seine Daten — einschließlich deiner — nach 30 Tagen gelöscht.

7. Was wir im eigenen Namen tun

Eine Sache: Wenn Sie der Verarbeitung widersprechen, speichern wir einen irreversiblen Hash der Kennung Ihres Profils auf einer Ausschlussliste, durch die weitere Scans — bei jedem Kunden — Ihre Beiträge überspringen. Aus diesem Hash können weder Ihr Name noch die Adresse Ihres Profils wiederhergestellt werden. Wir führen diese Liste als Verantwortlicher auf Grundlage von Art. 6 Abs. 1 Buchst. c und f DSGVO unbefristet — denn ihre Löschung würde bedeuten, dass das System wieder Beiträge einer Person speichert, die dies nicht wünscht.

Wir verwenden Ihre Beiträge nicht zum Training von Modellen, für eigene Analysen oder für irgendeinen anderen Zweck.

8. Ihre Rechte und wie Sie sie ausüben

Sie haben das Recht: der Verarbeitung zu widersprechen (Art. 21 DSGVO) — dann stellen wir sie ohne Nachfrage nach dem Grund ein, weil das Interesse an der Kundengewinnung nicht wichtiger ist als Ihr Wille; die Löschung der Daten zu verlangen (Art. 17); Zugang zu den Daten (Art. 15) und Informationen darüber zu verlangen, welcher Kunde sie verarbeitet hat; Berichtigung und Einschränkung der Verarbeitung zu verlangen.

Eine E-Mail an [email protected] mit einem Link zu Ihrem öffentlichen Facebook-Profil oder zu dem Beitrag, auf den sich die Angelegenheit bezieht, genügt. Der Link ist für uns erforderlich, um die richtigen Daten zu finden und sicherzustellen, dass wir die Daten der Person löschen, die dies verlangt; wir verlangen keinen Scan eines Dokuments oder andere Daten. Den Widerspruch und das Löschersuchen bearbeiten wir innerhalb von 7 Tagen — wir löschen die Daten bei allen Kunden und fügen den Hash der Ausschlussliste hinzu. Auf die übrigen Ersuchen antworten wir innerhalb eines Monats.

Sie können sich auch direkt an den Kunden wenden, wenn Sie wissen, wer es ist; der Kunde ist verpflichtet, uns Ihr Ersuchen weiterzuleiten.

Sie haben das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) oder bei der Aufsichtsbehörde in Ihrem Land einzureichen.

9. Änderungen dieser Information

Wir aktualisieren sie, wenn sich die Funktionsweise des Systems, die Liste der von uns genutzten Unternehmen oder die Rechtslage ändert. Diese Version gilt ab dem 2. September 2026. Die polnische Version ist verbindlich; die englische ist eine Übersetzung.