Datenschutzerklärung

ContactStar ist ein Dienst, der dir hilft, Fachleute zu finden, die anbieten, was du brauchst (etwa Therapeuten, Ärzte oder Lehrer), jedem von ihnen eine persönliche Anfrage per E-Mail zu senden und den Überblick zu behalten, wen du angefragt hast. Da das Kontaktieren anderer Menschen zentral für das ist, was ContactStar tut, gehen wir sorgfältig mit personenbezogenen Daten um. Diese Erklärung legt dar, was wir erheben, warum, mit wem wir es teilen und welche Rechte du hast. Ein einzelner Durchlauf davon — eine Vorauswahl, eine Nachricht, ein Versand — wird hier als Anfrage bezeichnet und erscheint in der Anwendungsoberfläche als „inquiry“.

Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem geltenden deutschen Datenschutzrecht.

Der für die Verarbeitung deiner personenbezogenen Daten Verantwortliche ist der in unserem Impressum genannte Betreiber von ContactStar. Du erreichst uns jederzeit unter hello@contactstar.app.

Wir erheben und verarbeiten folgende Datenkategorien:

• Kontodaten. Bei der Registrierung speichern wir deine E-Mail-Adresse und deine Anmeldedaten. Die Authentifizierung wird von unserem Infrastrukturanbieter übernommen (siehe „Dienstleister“ unten).
• Anfragedaten. Die Informationen, die du eingibst, um eine Anfrage zusammenzustellen — wonach du suchst (deine Suchbeschreibung), der von dir gewählte Absendername und die von dir verfasste Nachrichtenvorlage.
• Kontaktdaten. Die für deine Anfrage vorausgewählten oder von dir hinzugefügten Fachleute — typischerweise Namen, E-Mail-Adressen und eine passende Anrede. Dies können personenbezogene Daten Dritter sein (die Personen, die du kontaktieren möchtest).
• Anfrageaufzeichnungen. Die aus deiner Vorlage erzeugten personalisierten Nachrichten und, sobald du das Senden freigibst, eine Aufzeichnung dessen, was gesendet wurde.
• Zahlungsdaten. Das Freischalten einer Anfrage ist ein Einmalkauf, der dir von Link als Merchant of Record verkauft wird (siehe „Zahlungen“ unten): Deine Zahlungsdaten werden in die Kasse von Link eingegeben und erreichen niemals unsere Server. Was wir speichern, ist nur, ob eine Anfrage freigeschaltet wurde, wann, und eine anonyme Zahlungsreferenz, mit der wir einen Kauf einer Anfrage zuordnen können. Um eine Kasse zu starten, geben wir deine E-Mail-Adresse und die Anfragekennung an Link weiter.
• Technische Daten. Standardmäßige technische Informationen (etwa Protokolldaten), die zum sicheren und zuverlässigen Betrieb des Dienstes erforderlich sind.

Wir nutzen deine Daten für folgende Zwecke:

• Zur Bereitstellung des Dienstes — Erstellung deines Kontos, Finden von Kontakten, Verfassen personalisierter E-Mails und Senden der von dir freigegebenen E-Mails (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
• Zum Betrieb und zur Sicherung des Dienstes, zur Missbrauchsverhinderung und zur Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. f und c DSGVO).
• Zum Freischalten und Abrechnen bezahlter Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

Wichtig: E-Mails, die du über ContactStar sendest, werden in deinem Auftrag gesendet. Du bist dafür verantwortlich, sicherzustellen, dass du einen berechtigten Anlass hast, die von dir gewählten Empfänger zu kontaktieren, und für den Inhalt, den du sendest.

ContactStar nutzt KI, um anhand deiner Beschreibung relevante Kontakte zu finden und personalisierte E-Mails aus deiner Vorlage zu verfassen. Dazu werden die relevanten Eingaben (etwa deine Suchbeschreibung, dein Absendername und deine Vorlage) zur Verarbeitung an unseren KI-Dienstleister gesendet. KI-Ausgaben werden dir stets zur Prüfung angezeigt — keine E-Mail wird ohne deine ausdrückliche Freigabe gesendet.

Dieser Abschnitt richtet sich an Personen, die sich nie bei ContactStar registriert haben: die Fachleute, deren veröffentlichte Kontaktdaten eine Suche zutage gefördert hat, und alle, die eine über unseren Dienst gesendete E-Mail erhalten haben (diese kommen von einer ContactStar-Adresse, angezeigt als „Name via ContactStar“). Da wir deine Daten nicht von dir erhalten haben, verlangt Art. 14 DSGVO, dass wir dir mitteilen, was wir speichern, woher es stammt und was du dagegen tun kannst.

Was wir speichern und woher es stammt. Unsere KI-Suche sucht nach Fachleuten, die zur Beschreibung eines Nutzers passen (zum Beispiel „Therapeuten in Berlin“), unter Nutzung öffentlich zugänglicher Quellen im offenen Internet — typischerweise eine Praxiswebsite oder ein öffentliches Fachverzeichnis. Wir speichern die dort veröffentlichten beruflichen Kontaktinformationen: Name und E-Mail-Adresse sowie, sofern verfügbar, eine Postanschrift, Telefonnummer und Website, zusammen mit einer für die Anfrage erzeugten Anrede. ContactStar ist darauf ausgelegt, Fachleute in ihrer beruflichen Eigenschaft zu finden; wir suchen nicht gezielt nach besonderen Kategorien von Daten.

Warum und auf welcher Rechtsgrundlage. Wir verarbeiten diese Daten, damit ein Nutzer einen Fachmann finden kann, der ihm helfen kann, und direkt Kontakt aufnimmt — zum Beispiel ein Patient, der einen Therapeuten mit einem freien Termin sucht. Rechtsgrundlage ist das berechtigte Interesse dieses Nutzers und unser eigenes daran, eine solche Kontaktaufnahme zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Wir halten dies für innerhalb der vernünftigen Erwartungen eines Fachmanns, der Kontaktdaten veröffentlicht, um von potenziellen Klienten oder Patienten erreicht zu werden. E-Mails werden im Auftrag des Nutzers gesendet: Der Nutzer entscheidet, wen er kontaktiert, und gibt jede Nachricht frei, bevor sie hinausgeht.

Wer sie erhält. Deine Daten sind nur für den einzelnen Nutzer sichtbar, dessen Anfrage sie zutage gefördert hat. Sie werden niemals verkauft, lizenziert, veröffentlicht, zwischen Nutzern geteilt oder als Liste zur Verfügung gestellt, und sie werden nicht für Werbung oder Profilbildung genutzt. ContactStar bietet keine Möglichkeit, sie zu exportieren, herunterzuladen oder zu übertragen: Sie können nur genutzt werden, um die eine Anfrage zu schreiben, für die sie gefunden wurden. Unsere Dienstleister verarbeiten sie in unserem Auftrag, wie unter „Dienstleister“ unten beschrieben.

Wie lange wir sie speichern. Kontaktdaten werden als Teil der Anfrage gespeichert, für die sie gefunden wurden. Sie werden gelöscht, wenn diese Anfrage gelöscht oder das Konto des Nutzers geschlossen wird, und wir löschen sie auf deine Anfrage hin früher.

Wenn du nie wieder über ContactStar kontaktiert werden möchtest. Schreib uns an hello@contactstar.app und wir löschen die über dich gespeicherten Daten und stellen sicher, dass deine E-Mail-Adresse von künftigen Suchen ausgeschlossen wird, sodass sie über den Dienst nicht mehr kontaktiert werden kann. Um das gewährleisten zu können, bewahren wir die eine Information auf, die zur Durchsetzung des Ausschlusses nötig ist — deine E-Mail-Adresse — zu diesem einzigen Zweck und zu keinem anderen.

Deine Rechte. Du kannst uns um eine Kopie der über dich gespeicherten Daten bitten, sie berichtigen oder löschen lassen, die Verarbeitung einschränken oder ihr widersprechen und eine Beschwerde bei einer Aufsichtsbehörde einreichen. Diese sind unter „Deine Rechte“ unten dargelegt und gelten für dich genauso wie für unsere eigenen Nutzer. Schreib uns an die obige Adresse und wir antworten innerhalb der vom Datenschutzrecht gesetzten Fristen.

Wir setzen sorgfältig ausgewählte Anbieter ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten. Dazu gehören:

• Supabase (Hosting, Datenbank & Authentifizierung) — zum Speichern deiner Konto- und Anfragedaten und zur Verwaltung der Anmeldung.
• OpenAI (KI-Anbieter) — zum Finden von Kontakten und Verfassen von E-Mails. Zur Verarbeitung gesendete Eingaben werden nicht zum Training seiner Modelle verwendet.
• Resend (E-Mail-Zustellung) — zum Zustellen der von dir freigegebenen E-Mails an ihre Empfänger.

Unser Zahlungsanbieter ist ein gesonderter Fall, beschrieben unter „Zahlungen“ unten: Für die Zahlung selbst entscheidet er über seine eigenen Zwecke, statt auf unsere Weisung zu handeln.

Einige dieser Anbieter können Daten außerhalb der EU/des EWR verarbeiten. In solchen Fällen stellen wir durch geeignete Garantien (etwa EU-Standardvertragsklauseln) ein angemessenes Schutzniveau sicher. Gerne stellen wir auf Anfrage unter hello@contactstar.app Details zu den konkreten Anbietern bereit.

Käufe werden von Sold through Link, LLC als unserem Merchant of Record abgewickelt: Link ist the seller of the inquiry unlock in its own name, invoicing you for it under its own tax registration, sodass der Kaufvertrag zwischen dir und Link besteht. Link ist verantwortlich für die Kasse, die Zahlungstransaktion, die anfallende Umsatzsteuer/MwSt., die Rechnungsstellung, Zahlungsstreitigkeiten, Rückerstattungen und den transaktionsbezogenen Zahlungssupport. Deine Bank- oder Kartenabrechnung wird Sold through Link anzeigen statt ContactStar.

Das bedeutet, dass die von dir eingegebenen Zahlungsdaten (etwa Kartendaten und Rechnungsinformationen) von Link in seiner eigenen Kasse erhoben werden und der Datenschutzerklärung von Link unterliegen. Für diese Zahlungsdaten entscheidet Link über seine eigenen Zwecke und Mittel — Steuern, Betrugsprävention, Streitigkeiten und seine eigenen rechtlichen Pflichten — und handelt somit als eigenständig Verantwortlicher, nicht als Auftragsverarbeiter, der auf unsere Weisung tätig wird. Wir sehen oder speichern deine Zahlungsdaten niemals. Wir geben Link deine E-Mail-Adresse und die Anfrage weiter, die du freischaltest, damit der Kauf deinem Konto zugeordnet werden kann, und erhalten nur die Bestätigung zurück, dass die Zahlung erfolgreich war, zusammen mit einer Zahlungsreferenz.

Deine Daten werden sicher gespeichert. Der Zugriff ist geschützt, sodass nur du auf deine eigenen Anfragen und Kontakte zugreifen kannst, mithilfe von Maßnahmen wie Verschlüsselung bei der Übertragung und strikter nutzerbezogener Zugriffskontrolle (Row-Level Security) auf Datenbankebene.

Wir bewahren deine Konto- und Anfragedaten auf, solange dein Konto aktiv ist. Wenn du eine Anfrage löschst, wird ihr Inhalt (einschließlich ihrer Kontakte und verfassten Nachrichten) gelöscht; wenn du dein Konto löschst, werden deine personenbezogenen Daten gelöscht. Wir können begrenzte Aufzeichnungen aufbewahren, wo eine gesetzliche Pflicht dies verlangt — zum Beispiel können Informationen zu einem Kauf für die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) auch nach Kontolöschung aufbewahrt werden.

Dasselbe gilt für die Kontaktdaten der Personen, die eine Anfrage gefunden hat: Sie leben mit dieser Anfrage und werden mit ihr gelöscht. Wenn du eine dieser Personen bist, siehe „Wenn du über ContactStar gefunden oder kontaktiert wurdest“ oben, wie du deine Daten früher löschen oder von künftigen Suchen ganz ausschließen lassen kannst.

ContactStar verwendet nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind — insbesondere, um dich angemeldet zu halten (Authentifizierungs-/Sitzungs-Cookies). Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies und erstellen keine Profile von dir. Dein Zahlungsanbieter kann auf seinen Kassenseiten eigene Cookies setzen, die seiner eigenen Erklärung unterliegen (siehe „Zahlungen“).

Nach der DSGVO hast du das Recht:

• auf Auskunft über die von uns über dich gespeicherten personenbezogenen Daten;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen;
• bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen;
• deine Daten in einem übertragbaren Format zu erhalten;
• eine Beschwerde bei einer Aufsichtsbehörde einzureichen (in Deutschland die Datenschutzbehörde deines Bundeslandes).

Du kannst jederzeit eine Kopie der über dich gespeicherten Daten oder die Löschung deiner Daten und/oder deines gesamten Kontos verlangen. Sende hierzu einfach eine E-Mail an hello@contactstar.app. Wir bearbeiten deine Anfrage innerhalb der vom geltenden Datenschutzrecht vorgeschriebenen Fristen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen des Dienstes oder der gesetzlichen Anforderungen widerzuspiegeln. Es gilt stets die aktuelle Fassung, die auf dieser Seite verfügbar ist.