Datenschutzerklärung
Stand: 28.7.2026
Verantwortlicher
MADMEN Onlinemarketing GmbH
Königsdorfer Str. 25
D-82515 Wolfratshausen
Deutschland
Geschäftsführer: Tobias Meschkat
Telefon: +49 8171 81892-0
Fax: +49 8171 81892-10
E-Mail: info@madmen-onlinemarketing.de
Datenschutzbeauftragter
SiDIT GmbH
Langgasse 20
97261 Güntersleben
E-Mail: info@sidit.de
1. Allgemeines zur Datenverarbeitung
1.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt. MADapp ist eine interne Arbeitsplattform der MADMEN Onlinemarketing GmbH; verarbeitet werden insbesondere Daten von Mitarbeitenden, Kunden und Ansprechpartnern, Interessenten (Leads) sowie Empfängern von Reports.
1.2 Rechtsgrundlage für die Verarbeitung
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für die Verarbeitung von Beschäftigtendaten gilt zusätzlich § 26 BDSG.
1.3 Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtliche Fristen von 6 bis 10 Jahren) entgegenstehen. Rohdaten aus der Lead-Erfassung werden nach 90 Tagen, unvollständige bzw. abgebrochene Formular-Sitzungen nach 180 Tagen automatisiert gelöscht.
2. Bereitstellung der Anwendung und Logfiles
Bei jedem Aufruf erfasst unser System automatisiert technische Daten: Browsertyp und -version, Betriebssystem, Internet-Service-Provider, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Hosting erfolgt über Vercel (EU-Region Frankfurt) sowie Supabase (Frankfurt).
3. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb und die Authentifizierung (Login-Sitzung) erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Es findet kein Tracking zu Werbe- oder Analysezwecken durch Dritte statt; Schriftarten werden lokal ausgeliefert.
4. Kontakt- und Lead-Formulare
Über Kontakt- und Lead-Formulare (auch eingebettet auf Websites unserer Kunden) übermittelte Daten – typischerweise Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Anfrageinhalt – werden zur Bearbeitung der Anfrage gespeichert. Vor dem Absenden wird Ihre Einwilligung eingeholt; der Stand des Einwilligungstextes wird zu Nachweiszwecken (Art. 7 DSGVO) protokolliert. Die IP-Adresse wird hierbei nur in gehashter Form gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO.
5. KI-gestützte Verarbeitung
Für einzelne Funktionen (z. B. Erstellung von Antwortvorschlägen auf Bewertungen, Zusammenfassungen, Analysen) werden Inhalte an KI-Dienste von Anthropic und OpenAI übermittelt und dort verarbeitet. Soweit diese Inhalte personenbezogene Daten enthalten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Datenübermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
6. Eingesetzte Dienste und Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir die nachfolgenden Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer (insb. USA) erfolgt die Absicherung über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (SCC).
| Dienst | Zweck | Daten | Ort / Transfer | Rechtsgrundlage |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | Datenbank- und Authentifizierungs-Hosting | Sämtliche in der Anwendung gespeicherten Daten | EU (Frankfurt) | Art. 6 Abs. 1 lit. b, f DSGVO |
| Vercel Inc. | Hosting der Anwendung, Server-Logfiles | IP-Adresse, Zugriffsdaten, technische Metadaten | USA (EU-Region fra1), EU-U.S. DPF / SCC | Art. 6 Abs. 1 lit. f DSGVO |
| Anthropic PBC (Claude) | KI-gestützte Textgenerierung und -analyse | Inhalte, die zur Verarbeitung an die KI übergeben werden (z. B. Bewertungstexte, Formularinhalte) | USA, SCC | Art. 6 Abs. 1 lit. b, f DSGVO |
| OpenAI, L.L.C. | KI-gestützte Textgenerierung und -analyse | Inhalte, die zur Verarbeitung an die KI übergeben werden | USA, SCC | Art. 6 Abs. 1 lit. b, f DSGVO |
| Google (Google Ireland Ltd.) | Search Console, Google Ads, Google Business Profile, Places, Gmail-Anbindung (jeweils auf Wunsch verbunden) | Konto-/Tokendaten, abgerufene Statistik- und Kontaktdaten, Bewertungen | EU/USA, EU-U.S. DPF | Art. 6 Abs. 1 lit. b, f DSGVO |
| Resend (Resend, Inc.) | Versand von Transaktions- und Benachrichtigungs-E-Mails | E-Mail-Adresse, Inhalt der Nachricht | USA, SCC | Art. 6 Abs. 1 lit. b, f DSGVO |
| Factorial HR, S.L. | Personalverwaltung (HR) | Mitarbeiterstammdaten, Arbeitszeiten, Abwesenheiten | EU (Spanien) | Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG |
| sevDesk GmbH | Buchhaltung und Rechnungswesen | Kontakt-, Rechnungs- und Zahlungsdaten | EU (Deutschland) | Art. 6 Abs. 1 lit. b, c DSGVO |
| ClickUp (Mango Technologies, Inc.) | Aufgaben- und Projektmanagement | Aufgaben mit ggf. personenbezogenem Bezug, Zeiterfassung | USA, SCC | Art. 6 Abs. 1 lit. b, f DSGVO |
| sipgate GmbH | Telefonie-Anbindung und Anrufprotokollierung | Rufnummern, Anrufzeiten, Zuordnung zu Kontakten | EU (Deutschland) | Art. 6 Abs. 1 lit. f DSGVO |
| Microsoft (Microsoft Ireland Operations Ltd.) | Microsoft 365 / Outlook-Anbindung (auf Wunsch verbunden) | E-Mail-, Kalender- und Kontaktdaten | EU/USA, EU-U.S. DPF | Art. 6 Abs. 1 lit. b, f DSGVO |
| Apify Technologies s.r.o. | Recherche/Anreicherung öffentlich verfügbarer Unternehmens- und Profildaten | Öffentlich zugängliche Kontakt-/Profildaten | EU (Tschechien) | Art. 6 Abs. 1 lit. f DSGVO |
| Hunter (Hunter Web Services, Inc.) | Ermittlung geschäftlicher E-Mail-Adressen für die Akquise | Geschäftliche Kontaktdaten | USA, SCC | Art. 6 Abs. 1 lit. f DSGVO |
| DataForSEO LLC | SEO-Keyword- und SERP-Daten | Such-/Domaindaten (i. d. R. ohne Personenbezug) | USA, SCC | Art. 6 Abs. 1 lit. f DSGVO |
| XOVI GmbH | SEO-Monitoring | Domain-/Ranking-Daten (i. d. R. ohne Personenbezug) | EU (Deutschland) | Art. 6 Abs. 1 lit. f DSGVO |
7. Daten aus öffentlich zugänglichen Quellen
Im Rahmen der Neukundengewinnung verarbeiten wir geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen (u. a. Branchenverzeichnisse, Unternehmenswebsites). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Betroffene informieren wir spätestens bei der ersten Kontaktaufnahme gemäß Art. 14 DSGVO und weisen auf das Widerspruchsrecht hin.
8. Rechte der betroffenen Person
Ihnen stehen die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Angemeldete Nutzer können ihre gespeicherten Daten direkt im Profilbereich der Anwendung exportieren (Auskunft/Datenübertragbarkeit) und die Löschung ihres Kontos beantragen. Zur Geltendmachung Ihrer Rechte genügt im Übrigen eine formlose Mitteilung an den oben genannten Verantwortlichen.
Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand 28.7.2026. Durch die Weiterentwicklung der Anwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.