Datenschutz
Stand: November 2026
1. Verantwortlicher
XX Consulting LLC, 8051 N Tamiami TRL STE E6, Sarasota, FL 34243, USA. E-Mail: info@signava.de
2. Überblick
SIGNAVA ist eine webbasierte Software für den B2B-Vertrieb. Wir verarbeiten personenbezogene Daten
- beim Besuch unserer Website,
- für Kundenkonto, Abonnement und Abrechnung,
- bei der Kontaktaufnahme per E-Mail und
- im Auftrag unserer Kunden, wenn diese Adresslisten in SIGNAVA hochladen (siehe Abschnitt 8).
3. Besuch der Website und Hosting
Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systeminformationen), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Wir setzen folgende Dienstleister ein:
- STRATO GmbH, Berlin, Deutschland – Hosting der Website
- Vercel Inc., USA – Bereitstellung der Web-Anwendung
- Railway Corporation, USA – Betrieb des Servers (Backend)
- Supabase Inc., USA – Datenbank und Anmeldung; Serverstandort: Irland (EU)
- jsDelivr (Content Delivery Network) – Auslieferung von Programmbibliotheken
- Google Fonts (Google Ireland Ltd.) – Schriftarten in der Web-Anwendung (app.signava.de); dabei wird Ihre IP-Adresse an Google übertragen. Die Website signava.de lädt ihre Schriftarten dagegen vom eigenen Server.
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. entsprechende Datenschutzvereinbarungen.
4. Kundenkonto und Anmeldung
Für die Nutzung von SIGNAVA ist ein Konto erforderlich. Wir verarbeiten E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name (falls angegeben), Paket, Nutzungsumfang (Anzahl bewerteter Firmen) sowie Zeitpunkte der Anmeldung und Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einladungen und Links zum Festlegen des Passworts werden per E-Mail versandt.
4a. Testzugang
Wer sich selbst registriert, erhält einen zeitlich und mengenmäßig begrenzten Testzugang. Dafür verarbeiten wir nur E-Mail-Adresse und Passwort (verschlüsselt) sowie Beginn, Ende und Nutzungsumfang des Tests. Zahlungsdaten werden nicht abgefragt. Der Test endet automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Zahlung über Stripe
Abonnements werden über Stripe Payments Europe Ltd., Dublin, Irland, abgewickelt. Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir E-Mail-Adresse, Name bzw. Firmenname, gewähltes Paket und den Zahlungsstatus, um den Zugang freizuschalten oder bei ausbleibender Zahlung zu sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.
6. KI-Verarbeitung
Zur Bewertung von Firmen und zur Erstellung von Texten (Begründung, Einstiegssatz, Gesprächsleitfaden) nutzen wir KI-Modelle von Anthropic PBC, USA. Dabei werden die zur Bewertung nötigen Angaben (z. B. Firmenname, Ort, Website, Ihr Zielkundenprofil sowie öffentlich abrufbare Inhalte) übermittelt. Die übermittelten Daten werden nach den Vertragsbedingungen von Anthropic nicht zum Training der Modelle verwendet.
6a. Zusatzkauf von Firmendaten
Bestellt ein Kunde Firmendaten, beziehen wir diese von externen Datenanbietern. Übermittelt werden dabei nur die Suchkriterien (z. B. Branche, Region, Unternehmensgröße), keine personenbezogenen Daten des Kunden. Die Zahlung wird über Stripe abgewickelt (siehe Abschnitt 5).
7. Speicherung im Browser
Die Anwendung speichert im Browser (Local Storage) Ihre Anmeldesitzung sowie Ihr zuletzt verwendetes Zielkundenprofil, damit Sie angemeldet bleiben und Eingaben nicht verlieren. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse- oder Werbe-Cookies ein.
8. Hochgeladene Adresslisten (Auftragsverarbeitung)
Laden Kunden Adresslisten hoch, können diese personenbezogene Daten enthalten (z. B. Namen von Ansprechpartnern). Für diese Daten ist der jeweilige Kunde Verantwortlicher; wir verarbeiten sie ausschließlich in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Zur Bewertung ruft SIGNAVA öffentlich zugängliche Informationen und Daten lizenzierter Datenanbieter zu den Unternehmen ab. Listen und Ergebnisse bleiben gespeichert, bis der Kunde sie löscht oder das Konto beendet wird; Bewertungsergebnisse werden zusätzlich bis zu 30 Tage zwischengespeichert, um doppelte Bewertungen zu vermeiden. Den Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage bereit.
9. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
9a. Live-Chat (Crisp)
Auf signava.de bieten wir einen Live-Chat an. Der Chat-Dienst wird erst geladen, wenn Sie auf die Schaltfläche „Chat“ klicken. Anbieter ist die Crisp IM SAS, Nantes, Frankreich. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die Chat-Nachrichten sowie – falls Sie sie angeben – Ihre E-Mail-Adresse verarbeitet; Crisp speichert dazu Informationen in Ihrem Browser, damit der Gesprächsverlauf erhalten bleibt. Rechtsgrundlage ist Ihre Einwilligung durch das Anklicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit widerrufen, indem Sie den Chat nicht weiter nutzen und die Website-Daten in Ihrem Browser löschen. Chat-Verläufe löschen wir, wenn sie für die Bearbeitung Ihrer Anfrage nicht mehr benötigt werden. Weitere Informationen: crisp.chat/de/privacy.
9b. E-Mail-Benachrichtigungen
Nutzer der Anwendung erhalten E-Mails zu ihrem Konto, z. B. wenn Firmen in einer beobachteten Liste neu in Stufe A sind, wenn Wiedervorlagen fällig sind, eine Wochenübersicht oder einen Hinweis zum Kontingent. Dabei verarbeiten wir die E-Mail-Adresse sowie Angaben aus dem Konto (z. B. Firmennamen aus den Listen und Notizen). Der Versand erfolgt über den E-Mail-Dienst Brevo (Sendinblue SAS, Paris, Frankreich), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jede Art von Benachrichtigung lässt sich in der Anwendung unter „Konto & Abrechnung → Benachrichtigungen“ abschalten.
9d. Zielkunden-Steckbrief
Auf unserer Website können Sie sich Ihren Zielkunden-Steckbrief per E-Mail zusenden lassen. Wenn Sie den Steckbrief mit KI vorausfüllen lassen, rufen wir die von Ihnen angegebene Website auf, lesen deren öffentliche Inhalte und lassen daraus von einem KI-Dienst (Anthropic PBC, USA) einen Vorschlag erstellen. Dabei speichern wir Ihre E-Mail-Adresse, die Website und den Zeitpunkt. Der Kaltakquise-Rechner rechnet nur in Ihrem Browser und speichert oder sendet nichts. Dazu verarbeiten wir Ihre E-Mail-Adresse, Ihre Eingaben im Steckbrief, den Zeitpunkt der Anfrage und einen gekürzten, nicht rückrechenbaren Wert Ihrer IP-Adresse (zum Schutz vor Missbrauch). Rechtsgrundlage für den Versand des angeforderten Ergebnisses ist Art. 6 Abs. 1 lit. b DSGVO.
Tipps zur Kaltakquise und Neuigkeiten von SIGNAVA erhalten Sie nur, wenn Sie das Häkchen dazu setzen und den Bestätigungslink in der E-Mail anklicken (Double-Opt-in). Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@signava.de widerrufen können. Der Versand erfolgt über Brevo (Sendinblue SAS, Paris, Frankreich), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Haben wir Ihnen nach einem Gespräch Informationen per E-Mail geschickt, speichern wir, ob und wann Sie die Links darin zur Terminwahl oder zum Test aufgerufen haben, um Ihnen passend nachzufassen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich). Ein Zählbild zur Messung des Öffnens setzen wir nicht ein. Wir löschen die Daten, wenn Sie widersprechen oder sich abmelden, spätestens aber zwei Jahre nach Ihrer letzten Anfrage.
9c. CRM-Anbindung (Webhook)
Kunden können in der Anwendung eine Webhook-Adresse hinterlegen (z. B. von Zapier, Make oder ihrem CRM-System). Ändert der Kunde den Status einer Firma, übermitteln wir die Firmendaten aus seiner Liste (inkl. Ansprechpartner, Notiz und Bewertung) an diese Adresse. Die Übermittlung erfolgt ausschließlich auf Weisung des Kunden im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO); für den Empfänger ist der Kunde verantwortlich.
10. Übermittlung in Drittländer
Einige Dienstleister sowie der Verantwortliche selbst haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (soweit der Empfänger zertifiziert ist) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO).
11. Speicherdauer
Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an info@signava.de. Kunden können ihre Daten außerdem jederzeit selbst in der Anwendung unter „Konto & Abrechnung → Daten“ herunterladen und ihr Konto dort löschen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.