Datenschutzrichtlinie — LeadZap

Letzte Aktualisierung: 7. Oktober 2026

LeadZap („wir“, „unser“) ist eine Browsererweiterung (Chrome), mit der Sie Kontakte, Chats und Gruppen von WhatsApp Web nach CSV, XLSX, JSON und vCard exportieren, mit einem kostenlosen Tarif und Pro-Abos. Diese Richtlinie erklärt, welche Daten wir verarbeiten, warum, und welche Rechte Sie daran haben.

Verantwortlicher: Marcos Romualdo dos Santos.
Kontakt: suporte@leadzap.online

1. Der Grundsatz: Ihre Chats verlassen Ihren Browser nicht

Die Extraktion von Kontakten, Chats und Gruppen findet vollständig in Ihrem Browser statt. Sie liest die Daten, die WhatsApp Web selbst bereits in Ihrer Sitzung geladen hat. Der Inhalt Ihrer Chats, Ihre Kontakte und die Mitgliederlisten Ihrer Gruppen werden niemals an einen LeadZap-Server gesendet, dort gespeichert oder dort verarbeitet. Die exportierte Datei (CSV, XLSX, JSON oder vCard) entsteht lokal und wird direkt auf Ihren Computer heruntergeladen.

Das heißt: Wir haben keinen Zugriff auf den Inhalt dessen, was Sie exportieren, sehen ihn nicht und bewahren ihn nicht auf.

Für die Funktion „nur neue exportieren“ speichert die Erweiterung in Ihrem eigenen Browser (lokaler Speicher der Erweiterung) die Liste, wer aus jeder Gruppe, jedem Chat oder jeder Kontaktliste bereits exportiert wurde, mit dem Datum des letzten Exports. Diese Liste wird nie an unseren Server gesendet und gelöscht, wenn Sie die Erweiterung entfernen.

2. Was wir tatsächlich erheben

Weil das Produkt einen bezahlten Tarif hat (laufendes Abo), laufen einige Verwaltungsdaten über unser Backend:

Wenn Sie ein Pro-Abo abschließen: E-Mail und Zahlungsdaten, direkt von Stripe (unser Zahlungsdienstleister) verarbeitet — wir speichern keine Kartennummern und keine sensiblen Finanzdaten auf unseren Servern.
Lizenzschlüssel: wenn Sie eine Pro-Lizenz in der Erweiterung aktivieren, speichern wir den Schlüssel, den gebuchten Tarif, das Ablauf-/Verlängerungsdatum, eine anonyme Browserkennung (Geräte-ID) und den Zeitpunkt der letzten Prüfung. Das dient nur dazu, zu bestätigen, dass Ihr Abo aktiv ist.
Mit dem Abo verknüpfte E-Mail: dient dazu, Ihre Lizenz im Kundenportal zu finden, und für Mitteilungen zum Abo (Bestätigung, Verlängerung, Kündigung).
Anmeldung im Kundenportal: um zu bestätigen, dass die E-Mail Ihnen gehört, senden wir einen Zugangscode. Wir speichern den Code (verschlüsselt) und die IP-Adresse, von der er angefordert wurde, nur zur Missbrauchsabwehr, und löschen diese Daten innerhalb eines Tages. Nach der Anmeldung bleibt eine Sitzung 30 Tage in diesem Browser gültig.
Anonyme Exportzählung: bei jedem Export sendet die Erweiterung an unseren Server nur den Typ (Kontakte, Chats oder Gruppen), das Dateiformat, die Anzahl der Einträge, ob Nachrichten enthalten waren, ob eine Free-Gruppe das Teilnehmerlimit oder ein Kontaktexport die Free-Obergrenze erreicht hat (ja/nein, ohne zu sagen welche Gruppe oder welche Kontakte), die Sprache der Erweiterung, den Tarif (Free oder Pro) und die Version. Diese Zahlen werden pro Tag summiert, ohne IP-Adresse, ohne Browserkennung, ohne Lizenzschlüssel und ohne etwas aus dem exportierten Inhalt — es ist nicht feststellbar, wer exportiert hat. Die Summe der exportierten Einträge kann auf der Website als sozialer Beweis erscheinen („X bereits exportierte Kontakte“), weiterhin ohne Personenbezug.
Anonyme Installationszählung: beim Installieren teilt die Erweiterung unserem Server nur den Browser (Chrome, Edge oder Opera), die Sprache und die Version mit. Beim Entfernen öffnet der Browser eine Seite von uns, die dasselbe erfasst und, wenn Sie möchten, den von Ihnen gewählten Grund. Das ungefähre Land wird aus der IP-Adresse in diesem Moment ermittelt; die IP wird nicht gespeichert. Diese Zahlen werden pro Tag summiert, ohne Browserkennung und ohne Lizenzschlüssel.
Anonyme Zählung des Link-Generators: auf den Seiten des kostenlosen wa.me-Tools teilt die Website unserem Server nur die Aktion mit (Seite öffnen, Link kopieren, testen, QR herunterladen oder auf Installieren klicken), die Sprache der Seite, das im Auswahlfeld gewählte Land und ob eine fertige Nachricht vorhanden war (ja/nein). Die eingegebene Nummer und der Nachrichtentext verlassen den Browser nicht. Diese Zahlen werden pro Tag summiert, ohne IP-Adresse und ohne Kennung.
Grundlegende technische Backend-Daten: wie bei jedem Webserver können Standard-Zugriffsprotokolle (IP, Datum/Uhrzeit, User-Agent) für begrenzte Zeit aus Sicherheits- und Diagnosegründen aufbewahrt werden.
Land für die Preiswährung: auf der Website, im Kundenportal und beim Öffnen der Zahlung ermittelt unser Server Ihr ungefähres Land aus der IP-Adresse in einer Datenbank auf dem Server selbst (IP Geolocation by DB-IP), um die passende Währung zu zeigen (brasilianischer Real nur für Besucher in Brasilien, Euro in der Eurozone und in der Schweiz, US-Dollar sonst). Die IP wird an niemanden gesendet und nicht gespeichert; die gewählte Währung bleibt nur in Ihrem Browser und Sie können sie oben auf der Website ändern.

Wir erheben nicht: Nachrichteninhalt, Kontaktlisten, Telefonnummern Dritter, Gruppennamen oder irgendwelche Daten, die die Erweiterung exportiert — das bleibt nur auf Ihrem Computer.

3. Warum wir diese Daten verarbeiten

Um die wiederkehrende Abrechnung des Abos zu ermöglichen (über Stripe).
Um zu prüfen, ob ein Lizenzschlüssel aktiv und mit Ihrem Pro-Tarif verknüpft ist.
Um Support zu leisten, wenn Sie uns kontaktieren.
Um Preise in der Währung Ihres Landes zu zeigen.
Um in aggregierten Zahlen zu wissen, welche Funktionen und Formate am meisten genutzt werden, und die Erweiterung zu verbessern.
Um gesetzliche Pflichten (etwa steuerliche) im Zusammenhang mit der Abrechnung zu erfüllen.

Wir nutzen Ihre Daten nicht für Werbung, verkaufen keine Daten an Dritte und erstellen keine Verhaltensprofile für Marketingzwecke.

Rechtsgrundlagen nach der DSGVO: Vertragserfüllung (Abo und Lizenz), berechtigtes Interesse (anonyme Nutzungszahlen, Währung, Sicherheit der Logs, Google Analytics auf der Website mit Widerspruchsmöglichkeit) und rechtliche Verpflichtung (Steuer).

4. An wen wir Daten weitergeben

Stripe (Zahlungsabwicklung und Abrechnung) — erhält E-Mail und Zahlungsdaten direkt; siehe Datenschutzrichtlinie von Stripe.
Google Analytics (Google) — nur auf der Website und im Kundenportal: Besuchszahlen (aufgerufene Seiten, ungefähres Land, Gerätetyp, Klicks auf Pläne). Siehe Datenschutzrichtlinie von Google.
Hosting-Anbieter des Backends (Speicherung der Lizenzen und der zugehörigen E-Mail).
Behörden, nur wenn gesetzlich oder per Gerichtsbeschluss vorgeschrieben.

Wir geben keine Daten an Werbetreibende oder Datenhändler weiter.

5. Wie lange wir Ihre Daten aufbewahren

Solange Ihr Abo aktiv ist, und danach für einen angemessenen Zeitraum für Steuer- und Supportzwecke (z. B. Zahlungsverlauf). Sie können die Löschung Ihrer Verwaltungsdaten (E-Mail, Lizenz) jederzeit über den Kontakt oben verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten für Steuerunterlagen.

6. Ihre Rechte

Ob nach dem LGPD (brasilianisches Gesetz 13.709/2018, wenn Sie in Brasilien sind) oder der DSGVO (wenn Sie in der Europäischen Union, im Vereinigten Königreich, in der Schweiz oder im EWR sind), haben Sie das Recht:

zu erfahren, ob wir Ihre Daten verarbeiten, und sie einzusehen;
unvollständige oder veraltete Daten berichtigen zu lassen;
die Löschung Ihrer Verwaltungsdaten zu verlangen;
Datenübertragbarkeit zu verlangen;
eine Einwilligung zu widerrufen und einer bestimmten Verarbeitung zu widersprechen;
zu erfahren, an wen wir Daten weitergeben.

Zur Ausübung dieser Rechte schreiben Sie an suporte@leadzap.online.

7. Cookies und ähnliche Technologien

Die LeadZap-Website (leadzap.online) und das Kundenportal können Cookies verwenden, die für den Betrieb unbedingt erforderlich sind (z. B. um Ihre Sitzung im Stripe-Checkout zu halten). Wir verwenden keine Werbe-Tracking-Cookies.

Website und Kundenportal nutzen außerdem Google Analytics, um Besuche zu messen: wie viele Personen kommen, woher (ungefähres Land und verweisende Seite), welche Seiten sie ansehen und ob sie auf Pläne klicken oder ein Abo abschließen. Wir senden Google nicht Ihre E-Mail, Ihren Lizenzschlüssel oder etwas, das die Erweiterung exportiert, und Googles Werbe-Cookies bleiben aus. Grundlage ist unser berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern. Google bewahrt diese Daten bis zu 14 Monate auf. Sie können jederzeit über den Link „Cookies“ im Fuß der Website widersprechen: danach werden keine Google-Analytics-Cookies gespeichert, und die Website sendet nur anonyme Signale, die Ihren Browser nicht identifizieren. Die Erweiterung selbst verwendet kein Google Analytics.

8. Minderjährige

LeadZap richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von Kindern. Stellen wir fest, dass das geschehen ist, löschen wir die Daten so schnell wie möglich.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Verwaltungsdaten, die wir verarbeiten (Lizenzschlüssel, E-Mail). Kein System ist jedoch zu 100 % vor Vorfällen sicher. Da der Inhalt Ihrer Chats unsere Server nie erreicht, bleibt das wesentliche Risiko im Zusammenhang mit WhatsApp selbst unter der Kontrolle von WhatsApp/Meta, nicht unter unserer.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail mit (wenn wir Ihre haben) oder durch einen Hinweis auf der Website, mit aktualisiertem Datum „Letzte Aktualisierung“.

11. Kontakt

Fragen, Anliegen zu Ihren Daten oder sonstige Datenschutzthemen: suporte@leadzap.online