Du bist Verantwortlicher für diese Anfrage
Du entscheidest, wen du über ListPlus kontaktierst, also beantwortest du Auskunfts-, Lösch- und Widerspruchsanfragen selbst, nicht ListPlus.
Datenschutz & DSGVO
Datenschutz & DSGVO bei ListPlus
Rollen, Hosting-Standorte, benannte Unterauftragsverarbeiter, Aufbewahrungsfristen und wie du eine AVV anforderst — die Details zu ListPlus' Datenverarbeitung.
Du steuerst die Ansprache
Du entscheidest, wen du kontaktierst; ListPlus verarbeitet deine Listendaten in deinem Auftrag, geregelt durch eine AVV.
EU-Hosting
Anwendung und Dateien laufen bei Vercel in Frankfurt; auch der Arbeitsdaten-Cache liegt in Frankfurt.
AVV auf Anfrage
Ein Auftragsverarbeitungsvertrag ist für jeden Plan verfügbar — schreib an support@listplus.ai.
Rollen
Du bist Verantwortlicher. ListPlus ist Auftragsverarbeiter.
Für die Kontaktdaten in deinen Listen sind die beiden Rollen klar getrennt.
- Du (Verantwortlicher)
- Du entscheidest, wen du kontaktierst, warum, und auf welcher Rechtsgrundlage. Diese Verantwortung bleibt bei dir.
- ListPlus (Auftragsverarbeiter)
- ListPlus verarbeitet deine Listendaten in deinem Auftrag — Speicherung, Anreicherung, Checks —, geregelt durch einen Auftragsverarbeitungsvertrag (AVV), auf Anfrage verfügbar.
Unsere Position
Unsere Position lesen Wie wir unsere Rolle sehen — geschrieben für deinen Datenschutzbeauftragten.
Werkzeug, nicht Datenbestand. Der Kunde ist Verantwortlicher und steuert, serverseitig. Eine Anbieterliste mit allen Namen. Hinweis und Sperrliste für die Personen in den Daten. Und ein Abschnitt zu dem, was noch offen ist — auch das schreiben wir auf.
Derselbe Text eröffnet das Datenschutz-Paket.
Deine Kontrollen
Was du abschalten kannst.
Ein Datenschutzbeauftragter, der einen Anbieter oder eine Funktion ablehnt, muss nicht das Produkt ablehnen.
- Workspace-Richtlinien
- Der Workspace-Eigentümer schaltet für alle im Workspace ab: einzelne Datenanbieter (Prospeo, FullEnrich, CompanyEnrich, LinkedIn-Daten, E-Mail-Prüfung, Google-Suche, Scraper), KI-Funktionen, Watchlist-Alerts, die Eingangsadresse, die Agent-API, verbundene Systeme, Pipeline-E-Mails, den Support-Chat, Nutzungsereignisse oder das Beitragen zum gemeinsamen Firmen-Cache. Aus heißt: Es gehen keine Daten an diesen Anbieter — serverseitig durchgesetzt, nicht nur in der Oberfläche ausgeblendet. Die Richtlinie lässt sich als Textdatei für deine Prüfung exportieren.
- Veröffentlichte Anbieterliste
- Jeder Unterauftragsverarbeiter, Datenanbieter und jede Quelle mit Sitz, übermittelten Daten, Garantie und dem Schalter, der sie stoppt, unter listplus.ai/de/subprocessors — dieselbe Liste wie Anlage 3 des AVV, aus einer Quelle erzeugt.
- Für die Personen in den Daten
- Ein an sie gerichteter Hinweis unter listplus.ai/de/contact-data-notice und eine globale Sperrliste: Wer widerspricht, wird über ListPlus nicht mehr abgerufen, bei keinem Kunden.
Ein Klick
Beispiel-Paket öffnen Das Datenschutz-Paket, noch vor der Registrierung.
Alles, was ein Datenschutzbeauftragter fragt, auf einer druckbaren Seite: die Workspace-Schalter, der AVV mit Anlagen, jeder Anbieter mit Sitz und Garantie, der Hinweis für die Personen in den Daten und die Datenschutzerklärung. Kunden erzeugen dasselbe Paket mit ihren eigenen Schaltern aus den Workspace-Einstellungen — oder versenden es als 30-Tage-Link.
Öffnet sich im Browser; drucken oder herunterladen von dort.
Hosting & Standorte
EU-Hosting, Region Frankfurt.
Anwendung, Dateien und der Arbeitsdaten-Cache werden in der Region Frankfurt gehostet.
- Anwendung & Dateispeicher
- Vercel, EU-Region Frankfurt. Betreibt ListPlus und speichert deine Listen und hochgeladenen Dateien.
- Arbeitsdaten-Cache
- Redis Cloud, gehostet auf AWS eu-central-1 (Frankfurt), für schnelle Zugriffe während du in einer Liste arbeitest.
- Grenzüberschreitende Übermittlungen
- Manche Verarbeitung — KI-Funktionen, Anreicherungs-Lookups — läuft bei Unterauftragsverarbeitern außerhalb der EU. Diese Übermittlungen sind durch Auftragsverarbeitungsverträge abgedeckt.
Unterauftragsverarbeiter
Wer Daten im Auftrag von ListPlus verarbeitet.
Jeder Unterauftragsverarbeiter übernimmt einen Teil des Produkts und erhält nur, was dafür nötig ist. Die vollständige Liste mit Garantien und dem Richtlinien-Schalter je Anbieter steht unter listplus.ai/de/subprocessors.
| Unterauftragsverarbeiter | Zweck | Erhaltene Daten | Sitz / Standort |
|---|---|---|---|
| Vercel | Hosting, Anwendungsbetrieb, Dateispeicher | Deine Listen, hochgeladene Dateien, Nutzungsdaten | Hosting-Region Frankfurt (EU); kann laut seiner AVV Daten in die USA übermitteln |
| Redis Cloud (Redis Ltd.) | Arbeitsdaten-Cache für schnelle Zugriffe | Eine zwischengespeicherte Kopie deiner Listendaten | Hosting-Region AWS eu-central-1 (Frankfurt); Sitz auf Anfrage |
| Vercel Analytics / Speed Insights | Nutzungs- und Performance-Analyse des Produkts | Seitenaufruf- und Performance-Daten | auf Anfrage |
| Algolia | Hacker-News-Suche in der KI-Recherche | Deine Recherche-Anfrage | auf Anfrage |
| Hanko | Authentifizierung — Login und Einmal-Codes | Deine E-Mail-Adresse | auf Anfrage |
| Pusher | Echtzeit-Statusupdates (Import, Anreicherung) | Konto-bezogene Ereignis- und Statusdaten | auf Anfrage |
| Stripe | Zahlungen für Abo und Credit-Pakete | Rechnungs- und Zahlungsdaten | auf Anfrage |
| Postmark | Eingehende E-Mails für die Eingang-Funktion | An deine Eingang-Adresse weitergeleitete E-Mails | auf Anfrage |
| Pipedream | OAuth für verbundene Apps (HubSpot, Salesforce, Pipedrive, Google Sheets, Airtable, Notion, Lemlist, Stripe); Arbeitsabläufe bei Registrierung und Zahlung | Login-Daten verbundener Apps (bei Pipedream, nicht bei ListPlus); Benachrichtigungen zu Konto-, Listen- und Zahlungsereignissen – davon wird nur deine E-Mail-Adresse weitergegeben und gespeichert (CRM und Nutzerdatenbank) | auf Anfrage |
| Attio (CRM) | Konto-E-Mails: speichert deine E-Mail-Adresse bei der Registrierung und versendet die Willkommens-E-Mail | Nur deine E-Mail-Adresse | London, UK (Hosting-Region auf Anfrage) |
| AWS DynamoDB (Amazon Web Services) | Nutzer-Datensatz für dein Konto und den gekauften Tarif | Deine E-Mail-Adresse und der gekaufte Tarif | Frankfurt, Deutschland (EU) |
| OpenAI, Groq; Vercel AI Gateway (Modell zur Werteklassifizierung) | KI-Modellanbieter für KI-Befehle, Checks, AI Column, KI-Recherche und die Erkennung im Eingang | Text, den ListPlus' KI-Funktionen senden — nie eine ganze Liste | auf Anfrage |
| Prospeo | Personen- und Firmen-Kontakt-Lookups (Segmentsuche und mehr) | Suchfilter, oder die gesuchte Kennung (LinkedIn-URL, Name + Firma, Domain) | auf Anfrage |
| FullEnrich | Personen-Kontakt-Lookups (E-Mail ↔ Profil) | Eine E-Mail-Adresse, oder ein Name + Firma | San Francisco, Kalifornien, USA |
| CompanyEnrich | Firmendetails-Lookups | Eine Domain, ein Firmenname, oder eine E-Mail | Rechtssitz: Türkei. Rechenzentrum, Datenbanken und Backups: Finnland |
| MillionVerifier | E-Mail-Verifizierung | Eine E-Mail-Adresse | Ungarn |
| HarvestAPI (Fallback: Enrich.so) | LinkedIn-Profil-, Firmen- und Suchdaten | Eine LinkedIn-URL, oder ein Name + Firma | auf Anfrage |
| Apify (führt Scraping-Actors von Drittanbietern aus: HarvestAPI, Freshdata, Crunchbase u. a.) | LinkedIn-Importe; Crunchbase-Firmendaten; optionale KI-Recherche-Quellen (Reddit, X; BuiltWith derzeit nicht verfügbar) | Eine Such-, Firmen- oder Post-URL, ein Firmenname oder eine Recherche-Anfrage | auf Anfrage |
| Serper (Google-Suche) | Websuche — LinkedIn-URL oder Firmenwebsite finden, KI-Recherche-Websuche | Die Suchanfrage | auf Anfrage |
| Chatwoot | Support-Chat in der App | Dein Name, deine E-Mail-Adresse und Chat-Nachrichten | auf Anfrage |
Manche Unterauftragsverarbeiter verarbeiten Daten eventuell außerhalb der EU; diese Übermittlungen sind durch Auftragsverarbeitungsverträge abgedeckt. Eine vollständige Liste der Unterauftragsverarbeiter mit genauen Standorten erhältst du auf Anfrage von support@listplus.ai.
Aufbewahrung
Wie lange Daten aufbewahrt werden.
Deine Listen bleiben, bis du sie löschst. Ein paar Bereiche sind bewusst temporär.
| Was | Aufbewahrt für |
|---|---|
| Listen | Bis du sie löschst — kein automatisches Ablaufdatum |
| Eingang-Einträge | 14 Tage nach Eingang |
| Geteilte Ergebnis-Links | 7 Tage ab Erstellung — ein Aufruf verlängert den Link nicht |
| KI-Recherchen im Hintergrund | 7 Tage ab Start |
| Zuletzt angesehene Profile (Personensuche) | 30 Tage ohne weitere Aktivität — in einen Ordner gespeicherte oder angereicherte Kontakte laufen nicht ab |
| Suchergebnis-Sitzungen (Segmentsuche, Personensuche) | 30 Tage, gleitend — bei jedem erneuten Öffnen verlängert |
| LinkedIn-Lookup-Cache (Profil, Firma, Suche) | 30 Tage |
| Provider-Lookup-Cache (Prospeo, FullEnrich, Crunchbase) | 7 Tage, pro Nutzer — nur Lookups mit Ergebnis |
| Wiederholte Segmentsuche | 30 Tage |
| Firmendaten-Cache (per Domain) | Von allen Kunden geteilt, keine feste Ablaufzeit |
| KI-Klassifizierungs-Cache | 30 Tage für eindeutige Ergebnisse |
| E-Mail-Verifizierungs-Cache | 7 Tage |
| Eingehende E-Mail beim Provider (Postmark) | auf Anfrage |
Was die KI sieht
Nie die ganze Liste.
Jede KI-Funktion erhält nur die Daten, die sie für ihre eine Aufgabe braucht.
- KI-Befehle (Prompts-Panel)
- Deine Anweisung, Spaltennamen und -typen und die Zeilenanzahl — keine Zellenwerte, außer der Befehl muss Werte beurteilen; dann werden nur die eindeutigen Werte der betroffenen Spalten gesendet.
- KI-Checks & AI Column
- Nur die eindeutigen (unique) Werte der betroffenen Spalte(n), nie ganze Zeilen. Eine 10.000-Zeilen-Liste mit ein paar hundert eindeutigen Jobtiteln sendet ein paar hundert Kombinationen, nicht zehntausend Zeilen.
- Anreicherungs-Provider
- Nur die für den Lookup nötige Kennung — eine E-Mail, eine Domain, eine LinkedIn-URL, ein Name und eine Firma, oder ein Firmenname — nie deine anderen Spalten.
- KI-Recherche
- Deine Recherche-Beschreibung, oder die bekannten Identitätsdetails einer Person — nie den Rest deiner Liste.
- Erkennung im Eingang
- Der Text eines Eintrags, den du einfügst oder weiterleitest (E-Mail-Text und unterstützte Anhänge), um die Kontakte darin zu erkennen.
- Spaltenerkennung beim Import
- Eine Stichprobe der ersten Zeilen deiner Datei (10 %, 50–200 Zeilen) mit echten Zellenwerten, dazu die eindeutigen Werte von Geschlechts-, Länder- und Ja/Nein-Spalten aus der ganzen Datei — bei jedem Import, um Spaltentypen vorzuschlagen.
- Wo das läuft
- All das passiert auf ListPlus' Servern, nie in deinem Browser.
AVV
AVV anfordern Ein Auftragsverarbeitungsvertrag, auf Anfrage.
Verfügbar für jeden Plan — Basic, Pro und Premium. Schreib deinen Firmennamen an support@listplus.ai, dann wird dir der Vertrag zum Unterschreiben zugeschickt; einen Self-Service-Download in der App gibt es heute nicht. ListPlus selbst hält keine eigene Sicherheitszertifizierung (kein ISO 27001, SOC 2 oder Ähnliches). Vercel, ListPlus' Hosting-Anbieter, hält eigene Zertifizierungen, darunter SOC 2 Type 2 und ISO 27001:2022 — das ist Vercels Zertifizierung, nicht die von ListPlus, und deckt Vercels Infrastruktur ab.
Betroffenenanfragen
Jemand fragt, woher du seine Daten hast, oder will sie gelöscht haben.
Diese Anfrage richtet sich an dich, nicht an ListPlus — aber ListPlus gibt dir, was du zur Beantwortung brauchst.
Die Quelle eines Werts
Das Zahlen-Badge in der Sparkles-Spalte am rechten Zeilenrand öffnet das Datensatz-Panel, wo jedes Anreicherungsergebnis mit seinem Provider überschrieben ist, zum Beispiel "Prospeo · Contact".
Eine Zeile entfernen
Zeile auswählen und im ⋯-Menü der Auswahlleiste Löschen wählen (wird automatisch gespeichert, Rückgängig holt sie zurück). Das entfernt die Zeile nur aus dieser Liste — nicht aus anderen Listen, der Watchlist, dem Eingang, einem Export oder einem CRM, an das du sie schon übertragen hast.
Kontakt
support@listplus.ai schreiben Fragen zu deinen Daten?
AVV-Anfragen, die vollständige Liste der Unterauftragsverarbeiter mit genauen Standorten, Fragen zu Backup und Aufbewahrung bei ListPlus' Anbietern, die vollständige Anbieterliste steht unter listplus.ai/de/subprocessors; dein gesamtes Konto löschst du selbst unter Einstellungen → Profil — alles läuft über den Support.
support@listplus.ai
Gut zu wissen.
Wo wird ListPlus gehostet?
Bei Vercel, in der EU-Region Frankfurt. Der Arbeitsdaten-Cache (Redis Cloud) liegt ebenfalls in Frankfurt, auf AWS eu-central-1.
Wer ist Verantwortlicher für die Kontakte in meinen Listen?
Du. ListPlus verarbeitet diese Daten in deinem Auftrag, geregelt durch eine AVV, aber du entscheidest, wen du kontaktierst und warum.
Hat ListPlus eine ISO-27001- oder SOC-2-Zertifizierung?
Nicht ListPlus selbst. Vercel, der Hosting-Anbieter, hält eigene Zertifizierungen, darunter SOC 2 Type 2 und ISO 27001:2022 — das deckt Vercels Infrastruktur ab, nicht eine Zertifizierung von ListPlus.
Kann ich eine AVV bekommen?
Ja, für jeden Plan. Schreib mit deinem Firmennamen an support@listplus.ai, dann wird dir der Vertrag zum Unterschreiben zugeschickt.
Sieht ein KI-Modell jemals meine ganze Liste?
Nein. KI-Befehle sehen deine Anweisung und die Spaltenstruktur; KI-Checks und AI Column sehen nur eindeutige Werte; Anreicherungs-Provider sehen nur die gesuchte Kennung.
Jemand hat gefragt, woher ich seine Daten habe — beantwortet ListPlus das?
Nein, das machst du — du bist Verantwortlicher für diese Ansprache. Das Provider-Badge im Datensatz-Panel jeder Zeile zeigt dir die Quelle.
Wie lange werden meine Daten aufbewahrt?
Listen bleiben, bis du sie löschst. Ein paar Bereiche sind bewusst temporär: Eingang (14 Tage), geteilte Ergebnis-Links (7 Tage ab Erstellung), Recherchen (1 bis 7 Tage, 30 bei Übergabe an eine Liste), Lookup-Caches zu Personen (30 Tage je Workspace) und ein geteilter Firmen-Cache ohne Personendaten (30 Tage).
Weiter erkunden
Egal womit du startest. Du weißt, was bereit ist.
Probiere die Beispielliste oder bring deinen eigenen Startpunkt mit.