Datenschutzerklärung für inDeal

Stand: 30. September 2026

Diese Datenschutzerklärung informiert darüber, wie die Lars Krüger GmbH im Zusammenhang mit der Plattform inDeal personenbezogene Daten verarbeitet.

inDeal ist eine B2B-Plattform zur Recherche, Validierung und Anreicherung geschäftlicher Kontakt- und Unternehmensinformationen. Hierfür können Informationen aus öffentlich zugänglichen Quellen sowie Daten spezialisierter B2B-Datenanbieter und technischer Dienste über Schnittstellen zusammengeführt werden.

1. Verantwortlicher

Lars Krüger GmbH
EDGE Grand Central
Invalidenstraße 65
10557 Berlin
Deutschland

Telefon: +49 30 2000 9774
E-Mail: hey@larskrueger.com

Registergericht: Amtsgericht Charlottenburg
Registernummer: HRB 267366 B
Geschäftsführer: Johannes Becker

2. Datenschutzrechtliche Rollen

Je nach Verarbeitung kann die Lars Krüger GmbH unterschiedliche datenschutzrechtliche Rollen einnehmen.

Soweit wir selbst über Zwecke und wesentliche Mittel einer Verarbeitung entscheiden, insbesondere beim Betrieb von inDeal, bei Nutzerkonten, Vertragsabwicklung, Abrechnung und IT-Sicherheit, handeln wir als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Soweit Kunden eigene personenbezogene Daten an inDeal übermitteln und wir diese ausschließlich nach dokumentierter Weisung des Kunden verarbeiten, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für diese Verarbeitungen gilt unsere Vereinbarung zur Auftragsverarbeitung.

Externe B2B-Datenanbieter können hinsichtlich ihrer eigenen Datenbestände ebenfalls eigenständig Verantwortliche sein.

3. Nutzer-, Account- und Vertragsdaten

Wenn Sie ein inDeal-Konto erstellen oder unsere Plattform nutzen, können wir insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen und Unternehmensdomain, Account- und Login-Informationen, Einstellungen, Nutzungsdaten sowie technische Protokoll- und Sicherheitsdaten verarbeiten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Accounts, Bereitstellung von inDeal, Vertragsdurchführung und Gewährleistung eines sicheren und zuverlässigen Betriebs. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Für IT-Sicherheit, Fehleranalyse, Missbrauchsprävention und Verbesserung der Plattform kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

4. Kommunikation und Support

Wenn Sie uns kontaktieren oder Support nutzen, können wir Ihre Kontaktdaten, den Inhalt der Anfrage, die Kommunikation, bereitgestellte Dateien und erforderliche technische Informationen verarbeiten. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5. Rechnungs- und Zahlungsdaten

Wir verarbeiten Vertrags-, Rechnungs- und Zahlungsinformationen, soweit dies für Vertragsabwicklung, Buchhaltung und gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. B2B-Kontakt- und Unternehmensdaten

inDeal verarbeitet insbesondere:

• Vor- und Nachname,
• Unternehmen und Arbeitgeber,
• Unternehmensdomain und Website,
• berufliche Position, Funktion und Jobtitel,
• geschäftliche E-Mail-Adresse,
• geschäftliche Festnetz- und Mobiltelefonnummern,
• öffentlich zugängliche berufliche Informationen,
• öffentlich zugängliche Unternehmensinformationen sowie
• technische Informationen zur Zuordnung, Validierung oder Anreicherung.

inDeal ist auf den geschäftlichen und beruflichen Kontext ausgerichtet. Die gezielte Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ist nicht Gegenstand des Dienstes.

7. Herkunft der B2B-Daten

B2B-Daten können insbesondere aus folgenden Quellen stammen:

• öffentlich zugänglichen Unternehmenswebsites und anderen zulässigen öffentlichen geschäftlichen Quellen,
• öffentlich zugänglichen beruflichen Informationen, soweit Zugriff und Nutzung rechtlich und vertraglich zulässig sind,
• Apollo für Unternehmens-, Arbeitgeber-, Positions-, Jobtitel- und weitere B2B-Informationen,
• Lusha insbesondere für geschäftliche Telefonnummern und weitere B2B-Kontaktinformationen,
• Anymail Finder insbesondere für die Ermittlung und Validierung geschäftlicher E-Mail-Adressen,
• BetterContact insbesondere für die Ermittlung geschäftlicher Telefonnummern,
• Brave Search für die Websuche nach öffentlichen Firmeninformationen,
• Informationen, die Kunden im Rahmen einer konkreten Anfrage als Suchparameter bereitstellen.

Wir können öffentlich zugängliche Unternehmenswebsites technisch auswerten, um dort veröffentlichte geschäftliche Informationen wie Ansprechpartner, Namen, Funktionen und Festnetznummern zu ermitteln.

8. Zwecke und Rechtsgrundlage für B2B-Daten

Wir verarbeiten B2B-Daten insbesondere, um Unternehmen und geschäftliche Ansprechpartner zu identifizieren, Lead- und CRM-Daten zu ergänzen oder zu aktualisieren, Kontaktdaten zu ermitteln und zu validieren, Informationen aus unterschiedlichen Quellen zusammenzuführen und unseren Kunden B2B-Recherche und -Qualifizierung zu ermöglichen.

Soweit wir hierbei selbst Verantwortlicher sind, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit dessen Voraussetzungen im konkreten Verarbeitungskontext vorliegen.

Unser berechtigtes Interesse besteht im Aufbau und Betrieb eines B2B-Informationsdienstes, der Unternehmen die Identifikation, Recherche, Validierung und Aktualisierung geschäftlicher Ansprechpartner und Unternehmensinformationen ermöglicht.

Bei der Interessenabwägung berücksichtigen wir insbesondere den beruflichen Kontext, Herkunft, Art und Umfang der Daten, die vernünftigen Erwartungen der betroffenen Personen, die möglichen Auswirkungen der Verarbeitung, Datenminimierung, Aktualität und Widerspruchsmöglichkeiten.

9. Automatisierte Einordnung eingehender Antworttexte

Antwortet eine kontaktierte Person auf eine über inDeal abgebildete Nachricht, wird der Wortlaut dieser Antwort an OpenAI übermittelt und dort automatisiert in die Kategorien positiv, neutral oder negativ eingeordnet. Zweck ist die Sortierung und Priorisierung eingehender Antworten in der Plattform.

Es handelt sich um eine Einordnung des Textes, nicht um eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung gegenüber der betroffenen Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Antworten effizient zu bearbeiten und insbesondere ablehnende Antworten zuverlässig zu erkennen.

10. E-Mail-Postfach-Anbindung

Dieser Abschnitt gilt nur, wenn Du Dein eigenes E-Mail-Postfach mit inDeal verbindest. Ohne diese Verbindung greift inDeal auf kein Postfach zu. Die englische Fassung dieses Abschnitts steht unmittelbar darunter.

Anbindung eines Outlook- oder Microsoft-365-Postfachs

Wenn Du Dein Outlook- oder Microsoft-365-Postfach mit inDeal verbindest, greift inDeal über die Microsoft Graph API auf Dein Postfach zu. Die Verbindung erfolgt über Microsoft-OAuth; Du siehst vor der Freigabe, welche Berechtigungen inDeal anfragt, und kannst die Verbindung jederzeit in den Einstellungen unter „E-Mail“ trennen.

Zweck: inDeal versendet E-Mails an Deine Leads in Deinem Namen aus Deinem Postfach und erkennt Antworten auf diese E-Mails, um sie dem passenden Lead zuzuordnen.

Verarbeitete Daten: Deine E-Mail-Adresse, die Zugriffs- und Aktualisierungstoken von Microsoft sowie Metadaten und Inhalte von E-Mails, die Du über inDeal sendest oder die als Antwort darauf eingehen. E-Mails ohne Bezug zu einem Lead in Deinem inDeal-Konto werden nicht gespeichert. Anhänge werden nur bei Abruf durch Dich geladen und nicht dauerhaft gespeichert.

Schutz: Die Token werden verschlüsselt (AES-256-GCM) gespeichert und sind nur für den Server-Prozess lesbar, der Deine E-Mails sendet und abruft. Deine Microsoft-Daten werden nicht an Dritte weitergegeben, nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet. Mitarbeiter von inDeal haben keinen Zugriff auf Deine E-Mails, außer Du gibst ihn für eine Support-Anfrage ausdrücklich frei.

Beim Trennen der Verbindung werden die Token gelöscht. Zusätzlich kannst Du den Zugriff in den Einstellungen Deines Microsoft-Kontos unter „Apps und Dienste“ widerrufen.

Anbindung eines Gmail- oder Google-Workspace-Postfachs

Wenn Du Dein Gmail- oder Google-Workspace-Postfach mit inDeal verbindest, greift inDeal über die Gmail API von Google auf Dein Postfach zu. Die Verbindung erfolgt über Google-OAuth; Du siehst vor der Freigabe, welche Berechtigungen inDeal anfragt, und kannst die Verbindung jederzeit in den Einstellungen unter „E-Mail“ oder in Deinem Google-Konto trennen.

Zweck: inDeal versendet E-Mails an Deine Leads in Deinem Namen aus Deinem Postfach und erkennt Antworten auf diese E-Mails, um sie dem passenden Lead zuzuordnen.

Verarbeitete Daten: Deine E-Mail-Adresse, die Zugriffs- und Aktualisierungstoken von Google sowie Metadaten und Inhalte von E-Mails, die Du über inDeal sendest oder die als Antwort darauf eingehen. E-Mails ohne Bezug zu einem Lead in Deinem inDeal-Konto werden nicht gespeichert. Anhänge werden nur bei Abruf durch Dich geladen und nicht dauerhaft gespeichert.

Schutz: Die Token werden verschlüsselt (AES-256-GCM) gespeichert und sind nur für den Server-Prozess lesbar, der Deine E-Mails sendet und abruft. Deine Google-Daten werden nicht an Dritte weitergegeben, nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet. Mitarbeiter von inDeal haben keinen Zugriff auf Deine E-Mails, außer Du gibst ihn für eine Support-Anfrage ausdrücklich frei.

Beim Trennen der Verbindung werden die Token gelöscht und bei Google widerrufen.

inDeal's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

English version

Connecting an Outlook or Microsoft 365 mailbox

When you connect your Outlook or Microsoft 365 mailbox to inDeal, inDeal accesses your mailbox through the Microsoft Graph API. The connection uses Microsoft OAuth; you see which permissions inDeal requests before you grant them, and you can disconnect at any time in Settings under “Email”.

Purpose: inDeal sends emails to your leads on your behalf from your mailbox and detects replies to those emails in order to attach them to the matching lead.

Data processed: your email address, the Microsoft access and refresh tokens, and the metadata and content of emails you send through inDeal or that arrive as replies to them. Emails unrelated to a lead in your inDeal account are not stored. Attachments are only loaded when you open them and are not stored permanently.

Protection: tokens are stored encrypted (AES-256-GCM) and are readable only by the server process that sends and retrieves your emails. Your Microsoft data is not shared with third parties, not sold, not used for advertising, and not used to train AI models. inDeal staff do not have access to your emails unless you explicitly grant it for a support request.

When you disconnect, the tokens are deleted. In addition, you can revoke access in your Microsoft account settings under “Apps and services”.

Connecting a Gmail or Google Workspace mailbox

When you connect your Gmail or Google Workspace mailbox to inDeal, inDeal accesses your mailbox through Google's Gmail API. The connection uses Google OAuth; you see which permissions inDeal requests before you grant them, and you can disconnect at any time in Settings under “Email” or in your Google account.

Purpose: inDeal sends emails to your leads on your behalf from your mailbox and detects replies to those emails in order to attach them to the matching lead.

Data processed: your email address, the Google access and refresh tokens, and the metadata and content of emails you send through inDeal or that arrive as replies to them. Emails unrelated to a lead in your inDeal account are not stored. Attachments are only loaded when you open them and are not stored permanently.

Protection: tokens are stored encrypted (AES-256-GCM) and are readable only by the server process that sends and retrieves your emails. Your Google data is not shared with third parties, not sold, not used for advertising, and not used to train AI models. inDeal staff do not have access to your emails unless you explicitly grant it for a support request.

When you disconnect, the tokens are deleted and revoked with Google.

inDeal's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

11. Verantwortung der Kunden für die weitere Nutzung

Die Bereitstellung einer Kontaktinformation über inDeal ist keine Zusicherung, dass der Kunde die betreffende Person über einen bestimmten Kommunikationskanal zu Werbe- oder Vertriebszwecken kontaktieren darf.

Kunden sind selbst dafür verantwortlich, vor einer Kontaktaufnahme die anwendbaren datenschutz-, wettbewerbs- und telekommunikationsrechtlichen Anforderungen einzuhalten, eine erforderliche Rechtsgrundlage sicherzustellen, Informationspflichten zu erfüllen und Widersprüche beziehungsweise Opt-outs zu beachten.

12. Verarbeitung im Kundenauftrag

Soweit ein Kunde eigene personenbezogene Daten in inDeal eingibt, importiert oder übermittelt und wir diese ausschließlich nach Weisung des Kunden verarbeiten, handeln wir als Auftragsverarbeiter. Einzelheiten regelt unsere AVV.

Kundendaten, die wir ausschließlich als Auftragsverarbeiter verarbeiten, werden nicht für eigene Marketing-, Vertriebs- oder Prospecting-Zwecke genutzt.

13. Dienstleister und Empfänger

Wir setzen insbesondere folgende technische Dienstleister ein:

Apollo und Lusha werden nicht pauschal als Unterauftragsverarbeiter eingeordnet, soweit sie hinsichtlich eigener B2B-Datenbestände als eigenständig Verantwortliche handeln.

14. Internationale Datenübermittlungen

Soweit personenbezogene Daten außerhalb des EWR verarbeitet werden, beachten wir Art. 44 ff. DSGVO. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss, einer anwendbaren Zertifizierung unter dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich zulässigen Grundlage beruhen.

Für die E-Mail-Postfach-Anbindung (Abschnitt 10) gilt dies entsprechend: Microsoft Ireland Operations Ltd. und Google Ireland Ltd. haben ihren Sitz in der Europäischen Union; soweit im Rahmen der Anbindung Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die Zertifizierung der jeweiligen US-Muttergesellschaft unter dem EU-US Data Privacy Framework.

Für die Outreach-Anbindung über vexai LLC d/b/a Prosp (nur bei agenturverwalteten Kampagnen) stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914, Modul 2 beziehungsweise 3, nebst UK Addendum und Schweizer Anpassungen. Die Produktionsdatenbank und die Anwendungsfunktionen liegen in Frankfurt; Support-, Metadaten-, Netzwerk- und KI-Verarbeitung können außerhalb der EU stattfinden.

Für die Lead-Vorschläge (Abschnitt 7, „Lead-Vorschläge“) erhalten wir Daten von einem Anbieter mit Sitz in Kanada. An diesen Anbieter übermitteln wir keine personenbezogenen Daten, sondern ausschließlich Suchkriterien aus dem Ideal Customer Profile unserer Kunden. Für Kanada besteht zudem ein Angemessenheitsbeschluss der Europäischen Kommission (Entscheidung 2002/2/EG) für Organisationen, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen.

15. Speicherdauer

Nutzer- und Vertragsdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

Personenbezogene Daten werden auf Anforderung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht und kein sonstiger zulässiger Grund für eine weitere Verarbeitung entgegensteht. Daten in Sicherungskopien können bis zum regulären Überschreiben des jeweiligen Backup-Zyklus verbleiben.

Lead-Vorschläge, auch übernommene, werden spätestens 90 Tage nach ihrer Erstellung vollständig gelöscht. Für einen Kontakt, den ein Kunde daraus in sein CRM übernommen hat, gilt die Speicherdauer des Kunden (Abschnitt 12). Nach einem Widerspruch speichern wir einen Sperreintrag dauerhaft, damit die Person nicht erneut vorgeschlagen wird.

16. Richtigkeit und Aktualisierung

Berufliche Informationen können sich kurzfristig ändern. Wir verwenden verschiedene Quellen und technische Verfahren zur Ermittlung, Validierung und Aktualisierung. Eine vollständige Gewähr für die Richtigkeit externer Daten können wir nicht übernehmen. Betroffene Personen können jederzeit Berichtigung verlangen.

17. Informationen bei indirekter Datenerhebung

Wenn wir personenbezogene B2B-Daten nicht unmittelbar bei der betroffenen Person erhalten, können sie insbesondere aus öffentlich zugänglichen geschäftlichen Quellen, Unternehmenswebsites, spezialisierten B2B-Datenanbietern oder Suchparametern unserer Kunden stammen.

Soweit Art. 14 DSGVO anwendbar ist, stellen wir die gesetzlich erforderlichen Informationen innerhalb der dort vorgesehenen Fristen zur Verfügung.

18. Betroffenenrechte und Widerspruch

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kann nach Maßgabe von Art. 21 DSGVO widersprochen werden.

Betroffene Personen wenden sich hierfür per E-Mail an hey@larskrueger.com.

Zum Widerspruch gegen Lead-Vorschläge und zur Möglichkeit, direkt beim Datenanbieter zu widersprechen, siehe Abschnitt 7, „Lead-Vorschläge“.

19. Datenschutzanfragen bei Kundendaten

Soweit wir Daten ausschließlich als Auftragsverarbeiter eines Kunden verarbeiten, ist grundsätzlich der betreffende Kunde Ansprechpartner für Betroffenenrechte. Wir unterstützen den Kunden im Rahmen unserer gesetzlichen und vertraglichen Pflichten. Soweit wir selbst Verantwortlicher sind, bearbeiten wir die Anfrage unmittelbar.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen. Hierzu gehören je nach Verarbeitung insbesondere Zugriffskontrollen, Berechtigungsmanagement, Authentifizierung, Transportverschlüsselung, logische Mandantentrennung, Protokollierung, Datensicherung, Wiederherstellungsmechanismen und regelmäßige Aktualisierung unserer Systeme.

21. Cookies und vergleichbare Technologien

inDeal kann technisch erforderliche Cookies oder vergleichbare Technologien für Anmeldung, Authentifizierung, Sicherheit und Bereitstellung der Anwendung einsetzen. Nicht erforderliche Analyse-, Marketing- oder vergleichbare Technologien werden nur unter Beachtung der dafür geltenden gesetzlichen Voraussetzungen eingesetzt.

22. Minderjährige

inDeal ist ein B2B-Dienst und richtet sich nicht an Minderjährige. Die gezielte Erhebung oder Bereitstellung personenbezogener Daten von Minderjährigen ist nicht vorgesehen.

23. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

24. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Leistungen, Datenquellen, Anbieter oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird mit dem jeweiligen Stand veröffentlicht.

25. Kontakt

Lars Krüger GmbH
Invalidenstraße 65
10557 Berlin
Deutschland
E-Mail: hey@larskrueger.com