Datenschutz

Stand: 17.07.2026

1. Verantwortlicher

Naor Blajchman
Paul-Nießen-Str. 46, 50969 Köln
E-Mail: naor.blajchman@gmail.com

2. Zweck der Website und der Software

Xpertly ist ein Software-as-a-Service-Angebot zur Recherche von B2B-Firmenkontakten für Unternehmer. Diese Erklärung informiert sowohl über die Verarbeitung Ihrer Daten als Nutzer der Website/des Dashboards als auch — gesondert ausgewiesen — über die Verarbeitung von Daten Dritter (recherchierte Firmenkontakte) im Rahmen der Kernfunktion der Software.

3a. Websitebesuch (technische Daten)

IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL, Browser-/Geräteinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Absicherung der Website).

3b. Registrierung und Kundenkonto

Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Abonnementstatus, Guthaben/Credits. Verarbeitung über unseren Auftragsverarbeiter Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3c. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. Zahlungsdaten werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy

3d. Kontaktaufnahme

Bei Nutzung unseres Kontaktformulars oder per E-Mail verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3e. Transaktionale E-Mails

Zum Versand von Konto- und Produktbenachrichtigungen (z. B. Zahlungsbestätigungen, Update-Hinweise) nutzen wir die E-Mail-Infrastruktur unseres Hosting-Anbieters Lovable. Jede E-Mail enthält eine Abmeldemöglichkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3f. Chrome-Erweiterung / Kernfunktion der Software

Die Xpertly-Erweiterung durchsucht auf Anweisung des Nutzers öffentlich zugängliche Quellen (Google-Maps-Einträge, Impressumsangaben von Unternehmens-Websites gemäß § 5 TMG) und stellt daraus gewonnene Geschäftskontakte (Firmenname, Ansprechpartner, E-Mail, Telefon, Adresse) im Kundenkonto bereit. Rechtsgrundlage für die Verarbeitung dieser Daten Dritter ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der B2B-Geschäftsanbahnung), abgewogen gegen die Interessen der betroffenen Unternehmen, deren Kontaktdaten ohnehin gesetzlich zur Veröffentlichung verpflichtet sind (§ 5 TMG). Die Nutzung der so gewonnenen Daten zur Kontaktaufnahme unterliegt zusätzlich § 7 UWG; hierfür ist der jeweilige Kunde von Xpertly selbst verantwortlich.

4. Hosting

Diese Website und die zugehörige Infrastruktur werden bei Lovable Labs, Inc. gehostet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Analyse

Wir setzen technisch notwendige Cookies zur Bereitstellung der Login-Funktion ein (u. a. über unseren Auftragsverarbeiter Supabase). Zusätzlich wird ein Analyse-Tool unseres Hosting-Anbieters Lovable eingesetzt, das Nutzungsstatistiken first-party erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur an: Supabase (Datenbank/Auth), Stripe (Zahlungsabwicklung), Lovable (Hosting, E-Mail-Versand) — jeweils im Rahmen bestehender Auftragsverarbeitungsverträge — sowie an Behörden, soweit gesetzlich verpflichtend.

7. Drittlandübermittlung

Einzelne der oben genannten Dienstleister können Daten außerhalb der EU/des EWR (insbesondere USA) verarbeiten. Diese Übermittlung stützt sich auf geeignete Garantien (u. a. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

8. Speicherdauer

Kontodaten werden für die Dauer der Vertragsbeziehung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Recherchierte Geschäftskontakte verbleiben im Kundenkonto bis zur Löschung durch den Kunden oder Beendigung des Vertragsverhältnisses.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Dies gilt sowohl für registrierte Kunden als auch für Personen, deren Kontaktdaten im Rahmen der Kernfunktion von Xpertly verarbeitet wurden (Ziff. 3f) — betroffene Dritte können sich zur Ausübung ihrer Rechte jederzeit an die oben genannte Kontaktadresse wenden. Sie haben zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, u. a. TLS-Verschlüsselung der Datenübertragung.

11. Aktualität

Diese Datenschutzerklärung wird bei Änderungen der Rechtslage, der eingesetzten Dienste oder der Datenverarbeitung angepasst.