Datenschutzerklärung

Diese Erweiterung unterstützt die Nutzerin oder den Nutzer dabei, die eigene LinkedIn-Kontaktpflege aus dem eigenen Browser heraus zu betreiben: Vernetzungsanfragen, Nachrichten und Gespräche, Antwort-Erkennung, eigene Beiträge und Kommentare sowie Reaktionen auf Beiträge ausgewählter Profile. Sie wird ausschließlich von Personen eingesetzt, die dafür ein Konto beim Betreiber besitzen und die Erweiterung mit diesem Konto verbunden haben. Ohne Verbindung tut die Erweiterung nichts.

Verantwortlicher

Benjamin Uth, Legal Ease, Dresden. Kontakt für alle Fragen zum Datenschutz: ben@legal-ease-it.de.

Diese Seite beschreibt nur die Erweiterung. Was der Server mit den Daten macht, welche Dienste beteiligt sind und wie lange gespeichert wird, steht in der vollständigen Datenschutzerklärung für Nuvaro Outreach.

Welche Daten die Erweiterung verarbeitet

• LinkedIn-Profildaten von Kontakten, die du gezielt für deine Kampagne ausgewählt hast (Name, Position, öffentliche Profilangaben, bei 1.-Grad-Kontakten die dort hinterlegte E-Mail-Adresse), um personalisierte Nachrichten zu entwerfen.
• Status von Vernetzungsanfragen (offen, angenommen, abgelaufen, zurückgezogen), um den Fortschritt deiner Kampagne anzuzeigen.
• Deine Verbindungsliste (Name, Position, Profil-Adresse, Zeitpunkt der Vernetzung), damit das Tool erkennt, wer bereits zu deinem Netzwerk gehört, und niemanden doppelt anschreibt.
• Gespräche mit Kontakten in deinem Konto: die Gesprächsübersicht deines Posteingangs (wer zuletzt geschrieben hat, Zeitpunkt) und, für Personen, die in deinem Konto beim Betreiber geführt werden (Kampagnen-Kontakte und bestehende Verbindungen), der Nachrichtenverlauf samt Dateianhängen wie Bildern oder PDFs. Daraus entstehen eine Einordnung des Gesprächs und Antwortvorschläge, die du vor dem Versand freigibst. Anhänge, die du selbst zum Senden auswählst, lädt die Erweiterung zu LinkedIn hoch.
• Eingehende Vernetzungsanfragen (Name, Profil-Adresse), um sie anzunehmen und eine Begrüßung vorzubereiten, die du vor dem Versand freigibst.
• Reaktionen und Kommentare unter deinen eigenen Beiträgen: wer kommentiert oder reagiert hat, samt Kommentartext und deinen eigenen Antworten darauf. Daraus entstehen Antwortentwürfe, die du freigibst, sowie Lead-Magnet-Kampagnen und persönliche Ansprache.
• Dein eigenes LinkedIn-Profil (Überschrift, Info-Text, Erfahrung, Empfehlungen, hervorgehobene Inhalte), für den Profil-Check und damit Entwürfe in deiner Stimme entstehen.
• Kennzahlen deiner eigenen Beiträge (Aufrufe, Reaktionen, Kommentare), für die Auswertung deiner Inhalte.
• Beiträge ausgewählter Profile (Modul „Wunschprofile"): Nur für Personen und Unternehmensseiten, die du selbst als Wunschprofil eingetragen hast, liest die Erweiterung die neuesten öffentlichen Beiträge, damit du sie mit einer Reaktion und einem Kommentar unterstützen kannst. Kommentare werden als Entwurf erzeugt und von dir freigegeben, sofern du das Profil nicht ausdrücklich auf automatisches Senden gestellt hast.
• Eigene Beiträge, Kommentare und Newsletter, die du im Konto beim Betreiber verfasst oder freigegeben hast, werden von der Erweiterung in deinem Namen auf LinkedIn veröffentlicht.
• Suchergebnisse aus LinkedIn-Suchen, die du als Zielgruppe angelegt hast (Name, Position, Ort, Profil-Adresse, Profilbild-Adresse), um Kontakte für deine Kampagne aufzunehmen.
• Abonnenten deines eigenen LinkedIn-Newsletters (Name, Überschrift, Profil-Adresse, ob ihr verbunden seid), damit du nicht verbundene Abonnenten gezielt zum Vernetzen vormerken kannst. Gelesen wird nur der Newsletter, den du selbst in deinem Konto eingetragen hast.
• Markierungen deiner Unterhaltungen (Stern): die Erweiterung liest, welche Unterhaltungen du in LinkedIn mit einem Stern markiert hast, und setzt oder entfernt den Stern, wenn du ihn im Tool anklickst.

Die Erweiterung liest nicht deinen allgemeinen LinkedIn-Feed mit und greift außer auf LinkedIn (einschließlich LinkedIns Mediendomain licdn.com für Anhänge) und den Server des Betreibers auf keine Webseiten zu. Im Normalbetrieb nutzt sie die bestehende Anmeldung des Browsers, so wie es auch jeder Klick in der LinkedIn-Oberfläche tut.

Weiterarbeiten, wenn der Browser aus ist (nur mit Zustimmung)

Diese Funktion gehört zu jedem Konto; du stimmst ihr mit dem Vertrag zu (AGB, Nummer 3). Sobald die Erweiterung mit deinem Konto verbunden ist, liest die Erweiterung die Anmeldecookies deiner LinkedIn-Sitzung (unter anderem li_at und JSESSIONID) sowie technische Angaben deines Browsers (Browserkennung, Sprache, Zeitzone) und überträgt sie an den Server des Betreibers. Dort wird die Sitzung verschlüsselt gespeichert (AES-256-GCM, der Schlüssel liegt getrennt von der Datenbank), und jeder Zugriff darauf wird protokolliert.

Es gibt zwei Stufen:

• Ausfallschutz (solange für dein Konto noch kein eigener Zugang eingerichtet ist): Ist deine Erweiterung länger als eine Stunde nicht erreichbar, setzt der Server die lesenden Aufgaben aus deinem Konto fort, zum Beispiel neue Nachrichten, Verbindungen, Kommentare oder Suchergebnisse deiner Zielgruppen abrufen. In dieser Stufe versendet er keine Nachrichten, Anfragen oder Kommentare. Sobald deine Erweiterung wieder da ist, übernimmt sie.
• Servermodus (Standard, sobald dein Zugang eingerichtet ist): Der Server führt alle Aufgaben aus deinem Konto aus, auch das Senden von Nachrichten, Vernetzungsanfragen, Kommentaren und Reaktionen, die du freigegeben hast oder die nach den Regeln deines Kontos automatisch laufen. Die Erweiterung übergibt dann nur noch die Sitzung. Für das Senden sind ausschließlich fest hinterlegte LinkedIn-Aufrufe zugelassen, jede andere schreibende Anfrage lehnt der Server ab, bevor sie LinkedIn erreicht.

In beiden Stufen laufen die Aufrufe über eine feste Internetadresse aus Deutschland, die deinem Konto zugeordnet ist, in ruhigem Takt, nur im Sendefenster deines Kontos und mit Tagesgrenzen je Aufgabenart. Meldet LinkedIn eine Auffälligkeit, hält der Server für dein Konto sofort an.

Diese Nutzung verstößt gegen die Nutzungsbedingungen von LinkedIn und kann im ungünstigsten Fall zu Einschränkungen deines LinkedIn-Kontos führen; darauf weisen die AGB (Nummer 4) hin, die du mit dem Vertrag akzeptierst. Entfernst du die Erweiterung, wird die gespeicherte Sitzung sofort gelöscht. Abmelden bei LinkedIn macht sie ebenfalls unbrauchbar.

Wohin diese Daten gehen

Die Daten werden ausschließlich an den Server des Betreibers (linkedin-outreach.legal-ease-it.de, Rechenzentrum in Deutschland) übertragen und dort im Rahmen deines eigenen Kontos verarbeitet und gespeichert. Für das Entwerfen von Nachrichten und Kommentaren werden die dafür nötigen Textausschnitte an einen KI-Anbieter (Anthropic) übermittelt; es werden keine Zugangsdaten und keine vollständigen Profile weitergegeben. Es findet keine Weitergabe an sonstige Dritte statt. Die Daten werden nicht verkauft, nicht für Werbung genutzt und nicht für kontofremde Zwecke ausgewertet.

Lokal im Browser gespeichert

In chrome.storage speichert die Erweiterung nur den Kopplungscode, mit dem sie deinem Konto zugeordnet ist, technischen Betriebsstatus und, wenn du dem Weiterarbeiten zugestimmt hast, einen Prüfwert der zuletzt übergebenen Sitzung samt technischer Browser-Angaben, damit sie eine geänderte Sitzung erkennt. Nachrichteninhalte werden dort nicht dauerhaft abgelegt.

Berechtigungen und warum sie nötig sind

• scripting / tabs: um die Aktionen in deinem LinkedIn-Tab auszuführen und die dafür nötigen Inhalte zu lesen. Die Erweiterung öffnet dafür bei Bedarf selbst einen LinkedIn-Tab und schließt ihn wieder. Beim gerade aktiven Tab prüft sie nur, ob er eine LinkedIn-Seite ist; Inhalte anderer Tabs liest sie nicht.
• storage: um Kopplungscode und Status lokal zu halten.
• alarms: um in regelmäßigen Abständen neue Aufgaben abzurufen.
• idle: um zu erkennen, ob der Rechner gerade benutzt wird oder im Leerlauf ist. An den Server geht nur dieser Ja/Nein-Wert, nicht, was du tust.
• cookies: um die LinkedIn-Anmeldecookies an den Server zu übergeben, sobald die Erweiterung mit deinem Konto verbunden ist. Cookies anderer Webseiten werden nie gelesen.
• Zugriff auf linkedin.com: dort finden die Aktionen statt.
• Zugriff auf licdn.com: LinkedIn liefert Bilder und Dateianhänge aus Nachrichten über diese Domain aus. Die Erweiterung lädt dort Anhänge, die du im Tool ansehen willst, und überträgt Anhänge, die du selbst zum Senden ausgewählt hast.
• Zugriff auf linkedin-outreach.legal-ease-it.de: der eigene Server, der die Aufgaben bereitstellt und die Verbindung mit einem Klick herstellt.

Kein nachgeladener Code

Die Erweiterung führt ausschließlich den Programmcode aus, der im veröffentlichten Paket enthalten ist. Vom Server werden nur Aufgaben-Daten bezogen, niemals ausführbarer Code.

Speicherdauer

Die Daten bleiben gespeichert, solange dein Konto beim Betreiber besteht. Mit der Löschung des Kontos werden sie gelöscht. Eine für das Weiterarbeiten gespeicherte LinkedIn-Sitzung wird beim Ausschalten der Funktion oder beim Entfernen der Erweiterung sofort gelöscht. Serverprotokolle mit technischen Angaben werden nach spätestens 30 Tagen entfernt. Verschlüsselte Sicherungskopien des Servers werden nach spätestens sechs Monaten gelöscht.

Deine Rechte und Kontakt

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Du kannst die Verarbeitung jederzeit beenden, indem du die Erweiterung entfernst und dein Konto beim Betreiber löschen lässt. Für Auskunft, Löschung oder Fragen zum Datenschutz: ben@legal-ease-it.de.