Privacy Policy

1. Einleitung und Verantwortlicher

Der Schutz Ihrer personenbezogenen Daten hat für die Can Lead GmbH einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren anwendbaren gesetzlichen Bestimmungen.

Diese Datenschutzerklärung informiert darüber,

• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken wir diese Daten verwenden,
• auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
• wie lange Daten gespeichert werden,
• welche Rechte betroffene Personen haben,
• sowie welche technischen und organisatorischen Maßnahmen wir zum Schutz personenbezogener Daten treffen.

Diese Datenschutzerklärung gilt für

• die Website **www.canlio.de**,
• das Kundenportal,
• sämtliche Subdomains der Can Lead GmbH,
• die Plattform Canlio,
• den digitalen Assistenten Cani,
• API-Dienste,
• mobile Anwendungen,
• Online-Demos,
• Kontaktformulare,
• Supportanfragen,
• Bewerbungen,
• Veranstaltungen,
• Newsletter,
• sowie sämtliche weiteren digitalen Angebote der Can Lead GmbH, soweit nicht für einzelne Leistungen gesonderte Datenschutzhinweise gelten.

Verantwortlicher

Can Lead GmbH

Leerer Landstraße 29 26629 Großefehn Deutschland

Geschäftsführer: Necati Can

E-Mail: **info@can-lead.de**

Website: **www.canlio.de**

Datenschutzbeauftragter

Soweit gesetzlich erforderlich, benennt die Can Lead GmbH einen Datenschutzbeauftragten.

Die aktuellen Kontaktdaten werden auf unserer Website veröffentlicht oder auf Anfrage mitgeteilt.

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich,

• wenn hierfür eine gesetzliche Grundlage besteht,
• wenn die Verarbeitung zur Vertragserfüllung erforderlich ist,
• wenn berechtigte Interessen vorliegen,
• wenn gesetzliche Verpflichtungen dies verlangen,
• oder wenn eine wirksame Einwilligung erteilt wurde.

Wir verfolgen dabei insbesondere die Grundsätze

• Rechtmäßigkeit,
• Transparenz,
• Zweckbindung,
• Datenminimierung,
• Richtigkeit,
• Speicherbegrenzung,
• Integrität,
• Vertraulichkeit,
• sowie Rechenschaftspflicht.

Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unserer Leistungen können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Stammdaten

• Name
• Vorname
• Unternehmen
• Position
• Geschäftsanschrift
• Rechnungsanschrift
• Kundennummer

Kontaktdaten

• E-Mail-Adresse
• Telefonnummer
• Mobilnummer
• Kommunikationspräferenzen

Vertragsdaten

• Vertragsinformationen
• Tarif
• Laufzeit
• Rechnungen
• Zahlungsstatus
• Supporthistorie
• gebuchte Leistungen

Zugangsdaten

• Benutzername
• Passwort (verschlüsselt)
• Authentifizierungsinformationen
• Mehr-Faktor-Authentifizierung
• Sicherheitsmerkmale

Nutzungsdaten

• Logins
• Zeitstempel
• Browserinformationen
• Betriebssystem
• Gerätemerkmale
• Spracheinstellungen
• Zeitzone
• Sitzungsinformationen

Technische Daten

• IP-Adresse
• Logdateien
• API-Zugriffe
• Fehlermeldungen
• Systemereignisse
• Performanceinformationen
• Sicherheitsprotokolle

Kommunikationsdaten

• Supportanfragen
• Kontaktformulare
• Chatverläufe
• E-Mails
• Terminvereinbarungen
• Feedback
• Produktanfragen

Projektdaten

Soweit Kunden Canlio produktiv nutzen, können zusätzlich verarbeitet werden:

• Projektinformationen,
• Notizen,
• Aufgaben,
• Dateien,
• hochgeladene Dokumente,
• Exporte,
• Importe,
• Kampagneneinstellungen,
• Benutzerrollen,
• sowie weitere Informationen, die der Kunde innerhalb der Plattform speichert.

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung unserer Website,
• Einrichtung und Verwaltung von Kundenkonten,
• Vertragsdurchführung,
• Rechnungsstellung,
• Zahlungsabwicklung,
• Kundenkommunikation,
• Support,
• IT-Sicherheit,
• Betrugsprävention,
• Fehleranalyse,
• Verbesserung unserer Plattform,
• Bereitstellung von KI-Funktionen,
• Durchführung von Softwareupdates,
• Einhaltung gesetzlicher Verpflichtungen,
• Durchsetzung unserer vertraglichen Ansprüche,
• Dokumentation sicherheitsrelevanter Ereignisse,
• statistische Auswertungen in anonymisierter Form,
• Produktentwicklung,
• Qualitätsverbesserung,
• sowie zur Wahrung unserer berechtigten Interessen.

Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der hierfür einschlägigen gesetzlichen Vorschriften.

Unser Grundsatz

Wir verkaufen keine personenbezogenen Daten unserer Kunden.

Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies für die Bereitstellung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer entsprechenden Rechtsgrundlage erforderlich ist.

Datenschutz verstehen wir nicht als einmalige gesetzliche Pflicht, sondern als fortlaufenden Bestandteil der Entwicklung und des Betriebs von Canlio. Wir überprüfen unsere Prozesse regelmäßig und entwickeln unsere technischen und organisatorischen Maßnahmen kontinuierlich weiter, um personenbezogene Daten bestmöglich zu schützen.

2. Datenverarbeitung bei der Nutzung unserer Website und Plattform

Wenn Sie unsere Website, das Kundenportal oder sonstige digitale Dienste der Can Lead GmbH aufrufen, werden bestimmte Informationen automatisiert verarbeitet. Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Inhalte bereitzustellen, die Sicherheit unserer Systeme zu gewährleisten und die Stabilität unserer Plattform sicherzustellen.

Die automatisierte Verarbeitung erfolgt unabhängig davon, ob Sie ein Kundenkonto besitzen oder sich lediglich auf unserer Website informieren.

Server-Logfiles

Bei jedem Zugriff auf unsere Website oder Plattform werden automatisch technische Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• HTTP-Statuscode
• Browsertyp
• Browserversion
• Betriebssystem
• Spracheinstellungen
• Bildschirmauflösung
• Geräteinformationen
• Zeitzone
• Session-ID
• Antwortzeiten
• übertragene Datenmengen
• API-Endpunkte
• technische Fehlermeldungen
• Sicherheitsereignisse

Diese Informationen dienen insbesondere

• der technischen Bereitstellung,
• der Fehleranalyse,
• der Systemsicherheit,
• der Missbrauchserkennung,
• der Performanceoptimierung,
• der Kapazitätsplanung,
• sowie der Stabilität unserer Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unserer digitalen Dienste.

Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir sämtliche hierfür erforderlichen Informationen.

Hierzu gehören insbesondere

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Passwort (verschlüsselt),
• Benutzerrolle,
• Rechnungsinformationen,
• Kommunikationsdaten,
• Spracheinstellungen,
• Sicherheitseinstellungen,
• sowie weitere vom Kunden bereitgestellte Informationen.

Diese Verarbeitung erfolgt zur Durchführung des Vertrags sowie zur Bereitstellung unserer Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung und Authentifizierung

Zur Sicherstellung eines sicheren Plattformbetriebs speichern wir sicherheitsrelevante Informationen über Anmeldungen.

Hierzu können insbesondere gehören

• Zeitpunkt der Anmeldung,
• verwendeter Browser,
• Betriebssystem,
• IP-Adresse,
• Geräteinformationen,
• Authentifizierungsverfahren,
• Mehr-Faktor-Authentifizierung,
• erfolgreiche und fehlgeschlagene Anmeldeversuche,
• Sicherheitswarnungen,
• sowie weitere sicherheitsrelevante Ereignisse.

Diese Verarbeitung dient

• dem Schutz Ihres Kundenkontos,
• der Erkennung unberechtigter Zugriffe,
• der Betrugsprävention,
• der IT-Sicherheit,
• sowie der Erfüllung gesetzlicher Sicherheitsanforderungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nutzung des Kundenportals

Während der Nutzung unseres Kundenportals verarbeiten wir diejenigen Informationen, die zur Bereitstellung der jeweils verwendeten Funktionen erforderlich sind.

Hierzu gehören insbesondere

• Projekte,
• Datenpakete,
• Exporte,
• Importe,
• Benutzerverwaltung,
• Notizen,
• Aufgaben,
• Dateien,
• Kommentare,
• Aktivitäten,
• Einstellungen,
• Dashboards,
• Reports,
• API-Verbindungen,
• sowie weitere Inhalte, die Sie innerhalb der Plattform erstellen oder verwalten.

Diese Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Vertrags.

Nutzung von Cani

Wenn Sie unseren KI-Assistenten Cani verwenden, werden Ihre Eingaben verarbeitet, soweit dies zur Erbringung der gewünschten Funktion erforderlich ist.

Je nach Anwendungsfall können insbesondere verarbeitet werden

• Texte,
• Prompts,
• Gesprächsinhalte,
• Dateien,
• Projektinformationen,
• Fragestellungen,
• Aufgaben,
• Unternehmensinformationen,
• sowie weitere vom Nutzer bereitgestellte Inhalte.

Diese Daten werden ausschließlich verarbeitet, soweit dies zur Bereitstellung der jeweiligen KI-Funktion erforderlich ist.

Die Einzelheiten ergeben sich ergänzend aus unseren AI Terms.

Kontaktaufnahme

Wenn Sie uns per

• Kontaktformular,
• E-Mail,
• Telefon,
• Videokonferenz,
• Live-Chat,
• Supportsystem,
• oder auf sonstigem Kommunikationsweg kontaktieren,

verarbeiten wir die von Ihnen übermittelten Informationen ausschließlich zur Bearbeitung Ihres Anliegens.

Hierzu gehören insbesondere

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Kommunikationsinhalt,
• Anhänge,
• Zeitstempel,
• sowie weitere freiwillig bereitgestellte Informationen.

Die Verarbeitung erfolgt auf Grundlage

• von Art. 6 Abs. 1 lit. b DSGVO,
• Art. 6 Abs. 1 lit. f DSGVO
• oder Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Support

Bei Supportanfragen können zusätzlich verarbeitet werden

• Fehlerbeschreibungen,
• Screenshots,
• Logdateien,
• Browserinformationen,
• Geräteinformationen,
• API-Protokolle,
• Projektinformationen,
• Benutzerinformationen,
• sowie weitere technische Informationen, soweit diese zur Bearbeitung Ihres Supportfalls erforderlich sind.

Unser Ziel besteht darin, Fehler möglichst effizient zu analysieren und dauerhaft zu beheben.

Produktverbesserung

Zur Verbesserung unserer Plattform analysieren wir Nutzungsmuster ausschließlich in dem Umfang, der für die Weiterentwicklung unserer Produkte erforderlich ist.

Hierzu können insbesondere statistische oder anonymisierte Informationen verwendet werden.

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf einer entsprechenden Rechtsgrundlage.

Wir verfolgen dabei den Grundsatz der Datenminimierung und verarbeiten personenbezogene Daten niemals weiter, als dies für den jeweiligen Zweck erforderlich ist.

Unsere Plattform wird kontinuierlich weiterentwickelt. Datenschutz und Informationssicherheit sind dabei feste Bestandteile sämtlicher Entwicklungs- und Betriebsprozesse der Can Lead GmbH.

1. Empfänger personenbezogener Daten, internationale Datenübermittlungen, Speicherdauer und Betroffenenrechte

Die Can Lead GmbH behandelt personenbezogene Daten grundsätzlich vertraulich. Eine Weitergabe erfolgt ausschließlich, soweit hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist oder eine betroffene Person ausdrücklich eingewilligt hat.

Wir verkaufen personenbezogene Daten nicht und stellen personenbezogene Daten Dritten nicht zu deren eigenen Werbezwecken zur Verfügung.

Empfänger personenbezogener Daten

Zur Erbringung unserer Leistungen kann es erforderlich sein, personenbezogene Daten an sorgfältig ausgewählte Dienstleister oder Vertragspartner weiterzugeben.

Hierzu können insbesondere gehören

• Hostinganbieter,
• Cloud-Infrastrukturanbieter,
• Rechenzentren,
• E-Mail-Dienstleister,
• Zahlungsdienstleister,
• Supportsysteme,
• Monitoring-Dienste,
• Sicherheitsdienstleister,
• Videokonferenzanbieter,
• Analysewerkzeuge,
• Softwareentwicklungsdienste,
• Backup-Dienstleister,
• externe Berater,
• Wirtschaftsprüfer,
• Rechtsanwälte,
• Steuerberater,
• Banken,
• Behörden,
• Gerichte,
• sowie weitere Auftragsverarbeiter oder Empfänger, soweit dies zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Sämtliche Auftragsverarbeiter werden sorgfältig ausgewählt und – soweit gesetzlich erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO verpflichtet.

Internationale Datenübermittlungen

Grundsätzlich verfolgen wir das Ziel, personenbezogene Daten innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums zu verarbeiten.

Soweit einzelne Dienstleistungen den Einsatz von Dienstleistern außerhalb des Europäischen Wirtschaftsraums erfordern, erfolgt eine Datenübermittlung ausschließlich unter Einhaltung der gesetzlichen Anforderungen der Datenschutz-Grundverordnung.

Hierzu können insbesondere geeignete Garantien gehören,

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln,
• verbindliche interne Datenschutzvorschriften,
• oder sonstige gesetzlich anerkannte Schutzmechanismen.

Informationen zu den jeweils eingesetzten Dienstleistern stellen wir auf Anfrage oder im Rahmen gesonderter Datenschutzinformationen zur Verfügung, soweit gesetzlich erforderlich.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies

• zur Vertragserfüllung,
• zur Bereitstellung unserer Leistungen,
• aufgrund gesetzlicher Aufbewahrungspflichten,
• zur Wahrung berechtigter Interessen,
• oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Anschließend werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Die tatsächliche Speicherdauer richtet sich insbesondere nach

• handelsrechtlichen Aufbewahrungsfristen,
• steuerrechtlichen Aufbewahrungsfristen,
• datenschutzrechtlichen Anforderungen,
• Verjährungsfristen,
• Sicherheitsanforderungen,
• sowie der Art des jeweiligen Vertragsverhältnisses.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung,
• sowie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht das Recht, einer solchen Verarbeitung jederzeit ohne Angabe von Gründen zu widersprechen.

Datensicherheit

Die Can Lead GmbH setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor

• Verlust,
• Manipulation,
• unberechtigtem Zugriff,
• unbefugter Offenlegung,
• Zerstörung,
• sowie sonstigen Sicherheitsrisiken

zu schützen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik weiterentwickelt.

Änderungen dieser Datenschutzerklärung

Technische Entwicklungen, gesetzliche Änderungen oder neue Produktfunktionen können eine Anpassung dieser Datenschutzerklärung erforderlich machen.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Soweit gesetzlich erforderlich, informieren wir unsere Kunden zusätzlich über wesentliche Änderungen.

Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können Sie sich jederzeit an uns wenden.

Can Lead GmbH

Leerer Landstraße 29

26629 Großefehn

Deutschland

E-Mail: **info@can-lead.de**

Website: **www.canlio.de**

Stand: Juli 2026

Mit dieser Datenschutzerklärung verfolgt die Can Lead GmbH das Ziel, den Umgang mit personenbezogenen Daten transparent, nachvollziehbar und verständlich darzustellen. Datenschutz ist für uns kein einmaliges Dokument, sondern ein fortlaufender Bestandteil der Entwicklung und des Betriebs unserer Plattform Canlio.