Datenschutzerklärung & Privacy Center

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website, in der Plattform und in der Recherche-Datenbank ist:

Für Datenschutzanfragen erreichen Sie uns zusätzlich unter privacy@kodo-leads.com.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO). Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa zu Gesundheit, Religion oder politischer Meinung.

3. Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website verarbeitet unser Server automatisch Informationen, die Ihr Browser übermittelt:

• Art und Version des Browsers
• verwendetes Betriebssystem
• aufgerufene Adresse einschließlich Parametern und zuvor besuchte Seite (Referrer)
• IP-Adresse sowie Datum und Uhrzeit des Zugriffs
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten verwenden wir nur, um die Website auszuliefern, ihre Sicherheit und Funktionsfähigkeit zu gewährleisten und Angriffe abzuwehren; bei Angriffen können wir sie an Strafverfolgungsbehörden weitergeben. Wir führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Protokolle rotieren täglich und werden nach spätestens 52 Tagen gelöscht. IP-Adressen, von denen Angriffe ausgehen, sperren wir automatisch für 24 Stunden; dieses Sperrprotokoll löschen wir nach spätestens fünf Wochen.

4. Kunden und Nutzer der Plattform

Wenn Sie als Kunde oder Nutzer die Plattform (Kodo-CRM, Kodo-Assistent) nutzen, verarbeiten wir die Daten, die für den Vertrag erforderlich sind:

• Benutzerkonto: Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Zeitpunkt der Kontoeinrichtung sowie die IP-Adresse bei Anmeldungen. Konten richten wir auf Grundlage eines Vertrags ein; eine offene Registrierung gibt es nicht.
• Nutzung des Dienstes: Ihre Suchanfragen und Zielkriterien, Ihr Profil (etwa Angebot und Wettbewerber), gespeicherte Listen, Notizen und Arbeitsstände, Exporte sowie Nutzungs- und Abrechnungsdaten (etwa Guthaben). Freitext-Anfragen im Kodo-Assistenten werten wir mit KI aus (Abschnitt 6).
• Kommunikation: E-Mails, die wir Ihnen im Rahmen des Vertrags senden, etwa Anmelde-Links und Benachrichtigungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Nutzer, die ein Kunde für sein Team einrichtet, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der vom Kunden beauftragten Zugänge.

5. Informationen für Personen in unserer Recherche-Datenbank (Art. 14 DSGVO)

Dieser Abschnitt richtet sich an Personen, deren berufliche Kontaktdaten wir im Rahmen unserer Recherche erfasst haben, ohne dass sie selbst unsere Kunden sind.

Was wir tun: Kodo betreibt eine B2B-Recherche-Plattform. Wir erfassen Unternehmen und deren berufliche Ansprechpartner und stellen diese Daten Unternehmenskunden gegen Entgelt für deren B2B-Vertrieb bereit.

Welche Daten wir verarbeiten:

• Name und berufliche Funktion
• geschäftliche E-Mail-Adresse und geschäftliche Telefonnummer
• Adresse eines öffentlichen Profils in einem beruflichen Netzwerk (LinkedIn)
• zugehöriges Unternehmen mit Firmendaten
• unsere Einordnung, wie gut die berufliche Funktion zur Suche eines Kunden passt
• Fundstelle, Datum der Erfassung und Datum der letzten Bestätigung in der Quelle

Woher die Daten stammen:

• öffentlich zugängliche Unternehmenswebsites, insbesondere Impressum, Team- und Kontaktseiten
• Handels- und Unternehmensregister, öffentliche Bekanntmachungen, Pressemitteilungen und Ausstellerverzeichnisse von Messen
• Suchmaschinen-Ergebnisse
• Profile in beruflichen Netzwerken (LinkedIn), die wir über die Dienstleister Apify und Scrapingdog abrufen
• die Datenbank des Anbieters Hunter.io, der geschäftliche Kontaktdaten nach eigenen Angaben aus öffentlich zugänglichen Webseiten erhebt

Geschäftliche E-Mail-Adressen können wir außerdem aus dem erkennbaren Adressmuster eines Unternehmens ableiten, etwa vorname.nachname@firma.de. Solche Adressen sind nicht öffentlich genannt; wir kennzeichnen sie als abgeleitet.

Zweck und Rechtsgrundlage: Wir verarbeiten die Daten, um Unternehmen passende berufliche Ansprechpartner für den B2B-Vertrieb bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt in der Anbahnung von Geschäftsbeziehungen zwischen Unternehmen sowie zwischen Unternehmen und öffentlichen Einrichtungen wie Schulen. Wir verarbeiten nur berufliche Angaben, die einen Bezug zu Ihrer beruflichen Tätigkeit haben, und keine privaten Kontaktdaten. Wir prüfen die Angaben regelmäßig gegen ihre Quelle und löschen veraltete Daten (Abschnitt 8).

Empfänger: Unsere Kunden erhalten die Daten zu den Unternehmen und Einrichtungen, die zu ihren Zielkriterien passen, in der Kodo-Oberfläche, als Datei oder über eine Schnittstelle für Partner. Partner mit Zugang zu dieser Schnittstelle ist derzeit die Jimmy UG (haftungsbeschränkt), Adrian-von-Riedl-Str. 34, 86669 Königsmoos (Jimmy Ausbildung), die darüber Daten zu Schulen und Ausbildungsbetrieben abruft. Mit der Bereitstellung werden die Empfänger für die weitere Verarbeitung eigenständige Verantwortliche und müssen Sie spätestens bei der ersten Kontaktaufnahme selbst informieren. Unsere Dienstleister nennen wir in Abschnitt 6.

Benachrichtigung: Eine persönliche Benachrichtigung jeder erfassten Person wäre mit einem unverhältnismäßigen Aufwand verbunden, weil unsere Datenbank sehr viele Personen umfasst und die Angaben ausschließlich aus öffentlich zugänglichen Quellen stammen (Art. 14 Abs. 5 lit. b DSGVO). Wir stellen diese Informationen deshalb öffentlich bereit. Unsere Kunden informieren Sie spätestens bei der ersten Kontaktaufnahme.

Automatisierte Auswertung: Berufliche Funktionen ordnen wir mit KI-Unterstützung danach ein, wie gut sie zur Suche eines Kunden passen. Diese Einordnung bestimmt nur die Reihenfolge der Ansprechpartner. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Widerspruch: Sie können der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen, im Privacy Center, über Daten austragen oder per E-Mail an privacy@kodo-leads.com. Nach Eingang nehmen wir Ihre Angaben dauerhaft in unsere Sperrliste auf. Sie werden danach weder erneut erfasst noch an Kunden ausgeliefert. Der Sperreintrag ist vom automatischen Löschlauf ausgenommen, damit Ihr Widerspruch dauerhaft wirkt.

6. Empfänger und Dienstleister

Wir setzen die folgenden Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission, insbesondere für nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger (Art. 45 DSGVO), oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Cookies, lokale Speicherung und Inhalte Dritter

Wir setzen auf unserer Website nur technisch notwendige Cookies. Analyse-, Statistik- oder Marketing-Dienste setzen wir derzeit nicht ein.

Technisch notwendige Cookies (immer aktiv):

• „kodo-leads-session“ hält Ihre Sitzung aufrecht, etwa die Anmeldung und die gewählte Sprache. Das Cookie wird nur verschlüsselt übertragen und ist für Skripte nicht lesbar. Speicherdauer: 200 Stunden.
• „XSRF-TOKEN“ schützt Formulare vor Cross-Site-Request-Forgery. Das Cookie wird nur verschlüsselt übertragen. Speicherdauer: 200 Stunden.
• „remember_web_…“ wird nur gesetzt, wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen, und hält die Anmeldung aufrecht. Speicherdauer: rund 400 Tage oder bis zur Abmeldung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Cookie-Banner und Ihre Auswahl: Beim ersten Besuch einer Seite, auf der wir einwilligungspflichtige Dienste laden könnten, fragt ein Banner, ob Sie neben den notwendigen Cookies die Kategorien „Statistik“ und „Marketing“ zulassen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „kodo_cookie_consent_v1“ mit den gewählten Kategorien und dem Zeitpunkt). Nach zwölf Monaten fragen wir erneut. Der Eintrag wird nicht an unseren Server übertragen. Sie können Ihre Auswahl jederzeit ändern oder widerrufen: Cookie-Einstellungen erneut öffnen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Google Tag Manager: Erst wenn Sie „Statistik“ oder „Marketing“ zulassen, lädt Ihr Browser den Google Tag Manager der Google Ireland Limited. Dabei übermittelt er Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an Google. Über den Tag Manager sind derzeit keine Analyse- oder Werbedienste eingerichtet; er setzt selbst keine Cookies. Zusätzlich ist der Google Consent Mode voreingestellt: Ohne Ihre Einwilligung bleiben Analyse- und Werbespeicher gesperrt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Richten wir künftig Statistik- oder Marketing-Dienste ein, ergänzen wir diese Erklärung vorher.

Inhalte von Drittservern: Einige Seiten laden Inhalte von fremden Servern; dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser:

• das Abzeichen „Listed on European Tech Map“ im Seitenfuß, geladen von europeantechmap.eu (ausgeliefert über Cloudflare),
• im eingeloggten Kundenbereich Schriftarten von Google Fonts (Google) und fonts.bunny.net (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien),
• auf geteilten Berichts-Links Programmbibliotheken von cdn.jsdelivr.net (ausgeliefert über Cloudflare und Fastly) und cdn.tailwindcss.com (Tailwind Labs, ausgeliefert über Vercel in den USA) sowie Schriftarten von Google Fonts und fonts.bunny.net; dabei kann Ihre IP-Adresse in die USA gelangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen und funktionsfähigen Darstellung der Seiten. Die Schriftarten der öffentlichen Website liegen auf unserem eigenen Server.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten eines Benutzerkontos löschen wir innerhalb von 30 Tagen nach Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Geschäftliche Kontaktdaten aus unserer Recherche-Datenbank (Abschnitt 5) speichern wir höchstens 24 Monate ab ihrer letzten Bestätigung in der Quelle. Ab dem 21. Monat prüfen wir jede Angabe erneut gegen eine öffentliche Quelle, zuerst gegen die Website des Unternehmens, danach gegen ein berufliches Netzwerkprofil. Bestätigt die Quelle die Angabe, beginnt die Frist neu. Bestätigt sie die Angabe nicht, oder war die Quelle bei mindestens zwei Nachprüfungen im Abstand von mindestens 30 Tagen nicht erreichbar, löschen wir den Datensatz nach Ablauf der 24 Monate vollautomatisch in unserem wöchentlichen Löschlauf, einschließlich seiner Kopien in unserer Datenbank (Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO).

Personenangaben, die nur als Kopie in einem Unternehmensprofil stehen (etwa eine Liste von Entscheidern oder auf der Website gefundene Adressen), löschen wir 24 Monate nach ihrer letzten Aktualisierung, ebenfalls im wöchentlichen Löschlauf. Die Frist beginnt frühestens am 1. April 2026.

Ausnahme für laufende Kundenverträge: Solange ein Kunde mit laufendem Vertrag ein Unternehmen in einer Liste seines Kodo-Kontos führt, ist die weitere Speicherung der Ansprechpartner dieses Unternehmens zur Erfüllung dieses Vertrags erforderlich. Für diese Zeit unterbleibt die Löschung, und der Kunde sieht in der Liste und im Listen-Export, seit wann die Angabe nicht mehr bestätigt ist. Das gilt nicht für Personen, deren Ausscheiden aus dem Unternehmen die Nachprüfung belegt. Endet der Vertrag, entfällt diese Ausnahme spätestens 30 Tage nach Vertragsende. Danach gilt allein die 24-Monats-Regel: Ein Datensatz, dessen Frist bereits abgelaufen ist, wird im nächsten Löschlauf gelöscht, jeder andere mit Ablauf seiner eigenen Frist und damit spätestens 24 Monate nach Vertragsende, sofern die Quelle ihn nicht erneut bestätigt.

Taucht eine gelöschte Person später durch einen neuen Fund wieder auf einer aktuellen Unternehmenspräsenz auf, ist eine erneute Aufnahme im Rahmen unseres berechtigten Interesses zulässig. Wer widersprochen hat, steht auf unserer Sperrliste (Abschnitt 5) und wird nicht erneut aufgenommen.

9. Datensicherheit

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen, insbesondere verschlüsselter Übertragung (TLS), Zugriffsbeschränkungen, Protokollierung von Zugriffen und regelmäßigen Sicherheitsaktualisierungen. Unsere Server und die Datenbank betreiben wir in der Europäischen Union (Frankfurt am Main). Einzelne Dienstleister verarbeiten Daten auch außerhalb der EU; welche das sind und auf welcher Grundlage, steht in Abschnitt 6.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Diese Rechte üben Sie am schnellsten im Privacy Center aus. Sie können sich auch per E-Mail an privacy@kodo-leads.com oder an benedict.mehlmann@kodo-leads.com wenden.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Aufsichtsbehörde (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg) oder bei der Behörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Dienst ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum oben nennt den Stand.