Datenschutzerklärung

Player Two · Website, Tool und Browser-Erweiterung · Stand 30. Oktober 2026

1. Verantwortlicher
2. Hosting und Server-Protokolle
3. Landingpages und Anfragen
4. Konto und Anmeldung im Tool
5. Zahlung über Stripe
6. Deine LinkedIn-Anmeldung und die Arbeit in deinem Namen
7. Daten deiner Kontakte
8. Sprachmodelle und KI-Dienste
9. Offizielle LinkedIn-Schnittstelle
10. Lead-Magnet-Kampagnen
11. E-Mails von uns
12. Agenturen und geteilte Konten
13. Feedback und Luna
14. Browser-Erweiterung
15. Empfänger und Drittländer
16. Speicherdauer und Löschung
17. Datensicherheit
18. Deine Rechte
19. Änderungen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf den Landingpages, im Tool Player Two (linkedin-outreach.legal-ease-it.de) und in der Browser-Erweiterung ist:

Benjamin Uth, Legal Ease
Bischofsweg 12, 01097 Dresden
Telefon +49 155 67000925, E-Mail info@legal-ease-it.de

Fragen zum Datenschutz beantworten wir unter ben@legal-ease-it.de. Einen Datenschutzbeauftragten müssen wir nicht benennen.

Für die Daten der Personen, die du mit dem Tool ansprichst (deine Kontakte), bist du selbst Verantwortlicher; wir verarbeiten sie in deinem Auftrag. Einzelheiten dazu unter Nummer 7.

2. Hosting und Server-Protokolle

Landingpages, Tool und Datenbank laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen; der Serverstandort ist Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Das Tool protokolliert außerdem seine eigenen Abläufe (welche Aufgabe für welches Konto wann lief, Fehler, Antworten von LinkedIn ohne Inhalte). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht.

3. Landingpages und Anfragen

Die Landingpages setzen keine Cookies, binden keine Analyse- oder Werbedienste ein und laden Schriften, Skripte und Videos ausschließlich vom eigenen Server.

Terminbuchung (Cal.com)

Links zur Terminbuchung führen zu Cal.com. Buchst du einen Termin, verarbeitet Cal.com die von dir eingegebenen Angaben (Name, E-Mail, Terminwunsch) und übermittelt sie uns zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Cal.com, Inc. hat seinen Sitz in den USA; die Übermittlung stützt sich auf Standardvertragsklauseln der EU.

Anfrageformular (Concierge)

Stellst du über das Formular eine Anfrage zum Paket Concierge, speichern wir Name, E-Mail-Adresse und, soweit angegeben, Firma, Telefonnummer, LinkedIn-Profil und Nachricht in unserer Kundenübersicht und beantworten die Anfrage per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Du bekommst eine Eingangsbestätigung. Kommt keine Zusammenarbeit zustande, löschen wir die Angaben nach sechs Monaten.

Gratis-Inhalte per E-Mail

Trägst du dich auf einer unserer Seiten für einen kostenlosen Inhalt ein (zum Beispiel die Hook-Liste), schicken wir ihn an die angegebene E-Mail-Adresse und speichern Name, E-Mail und die Seite, über die du gekommen bist (Art. 6 Abs. 1 lit. b DSGVO). Eine Newsletter-Anmeldung ist das nicht; weitere Mails bekommst du nur, wenn du dich dafür gesondert einträgst.

Partner-Links

Kommst du über den Link eines Partners auf die Seite, zählen wir den Klick je Tag und Partner und merken uns beim Kauf, über welchen Partner du gekommen bist, damit wir dessen Provision abrechnen können. Dafür wird nichts in deinem Browser gespeichert und keine IP-Adresse festgehalten.

4. Konto und Anmeldung im Tool

Beim Anlegen eines Kontos speichern wir E-Mail-Adresse, Name, Firma und ein Passwort, das nur als Hash abgelegt wird. Nach der Anmeldung setzt das Tool ein technisch notwendiges Sitzungscookie (app_session), das sieben Tage gilt und beim Abmelden gelöscht wird. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Einstellungen der Oberfläche (gewähltes Konto, Reiter, Filter, gelesene Hinweise) speichert das Tool im Speicher deines Browsers (localStorage). Diese Angaben verlassen deinen Browser nicht. Das Tool bindet keine Analyse-, Tracking- oder Werbedienste ein; welche Aktionen in deinem Konto laufen, sieht nur das Tool selbst.

Die Installation als App (Progressive Web App) speichert nichts zwischen; der zugehörige Dienst zeigt ohne Netz nur eine Hinweisseite.

5. Zahlung über Stripe

Pakete werden über Stripe abgerechnet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Im Bezahlfenster von Stripe gibst du Zahlungsart, Rechnungsadresse und gegebenenfalls deine Umsatzsteuer-Identifikationsnummer ein; Stripe berechnet daraus die Umsatzsteuer und speichert deine Zustimmung zu den AGB. Zahlungsdaten wie Kartennummern erreichen unseren Server nie. Wir speichern die Stripe-Kundenkennung, den Stand des Abos, Rechnungsbeträge und Aktionscodes (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an Konzernunternehmen in den USA übermitteln; Grundlage sind Standardvertragsklauseln der EU. Einzelheiten in der Datenschutzerklärung von Stripe.

6. Deine LinkedIn-Anmeldung und die Arbeit in deinem Namen

Das Tool arbeitet mit der Anmeldung deines Browsers bei LinkedIn (Sitzungscookies, darunter li_at und JSESSIONID, dazu Browserkennung, Sprache und Zeitzone), nie mit deinem Passwort. Die Browser-Erweiterung übergibt diese Anmeldung an unseren Server, sobald sie mit deinem Konto verbunden ist, und erneuert sie laufend. Das ist Teil der vertraglichen Leistung (Art. 6 Abs. 1 lit. b DSGVO, AGB Nummer 3).

Auf dem Server wird die Anmeldung mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel liegt getrennt von der Datenbank, und jeder Zugriff darauf wird mit Zeitpunkt, Konto und Zweck protokolliert. Mit dieser Anmeldung liest der Server für dein Konto Profile, Verbindungen, Nachrichten, Reaktionen und Suchergebnisse, sendet Vernetzungsanfragen, Nachrichten und Kommentare, die du freigegeben hast oder die deine Automatiken vorsehen, und veröffentlicht eingeplante Beiträge und Newsletter.

Die Aufrufe an LinkedIn laufen über eine feste Internetadresse, die deinem Konto zugeordnet ist. Diese Adressen beziehen wir vom Anbieter IPRoyal (feste Adressen in Deutschland). Der Anbieter sieht dabei nur, dass eine verschlüsselte Verbindung zu linkedin.com aufgebaut wird, nicht die Inhalte. Zum Prüfen einer Adresse rufen wir über sie einen Dienst zur Adressauskunft auf (api.ipapi.is, api.ipify.org); dabei werden keine Daten von dir übermittelt.

Der Server arbeitet in ruhigem Takt, mit Obergrenzen je Tag und Aufgabenart und nur im Sendefenster deines Kontos. Meldet LinkedIn eine Auffälligkeit, hält er für dein Konto an. Entfernst du die Erweiterung, meldest du dich bei LinkedIn ab oder endet dein Vertrag, wird die gespeicherte Anmeldung gelöscht beziehungsweise unbrauchbar.

7. Daten deiner Kontakte

Damit das Tool für dich arbeiten kann, verarbeitet es Daten von Personen, mit denen du auf LinkedIn zu tun hast. Dazu gehören:

• Suchergebnisse deiner Zielgruppen: Name, Position, Ort, Profil- und Bildadresse;
• öffentliche Profilangaben von Kontakten, die du ansprichst oder mit denen du verbunden bist, einschließlich Werdegang, Info-Text und, bei Kontakten ersten Grades, der dort hinterlegten Kontaktdaten;
• deine Verbindungsliste, eingehende Vernetzungsanfragen und der Stand deiner Anfragen;
• Nachrichtenverläufe mit Kontakten, die in deinem Konto geführt werden, samt Anhängen, sowie die Markierungen deines Posteingangs;
• Reaktionen und Kommentare unter deinen Beiträgen und, für Wunschprofile, deren öffentliche Beiträge;
• Abonnenten deines eigenen Newsletters;
• daraus abgeleitete Einordnungen (Gesprächsart, Wärmegrad, Eignung für eine Zielgruppe) und die Entwürfe, die das Tool für dich schreibt.

Auftragsverarbeitung. Für diese Daten bist du Verantwortlicher im Sinne der DSGVO, wir sind dein Auftragsverarbeiter (Art. 28 DSGVO). Wir verarbeiten sie nur nach deinen Vorgaben, nur in deinem Konto und nur für die Zwecke des Tools. Einen Vertrag zur Auftragsverarbeitung mit den dazugehörigen Unterauftragnehmern (Hetzner, Anthropic, Deepgram, IPRoyal) stellen wir dir auf Anfrage an ben@legal-ease-it.de zur Verfügung. Du bist dafür verantwortlich, dass du die Daten deiner Kontakte rechtmäßig verarbeitest, insbesondere dass deine Ansprache kein Spam ist und du die Informationspflichten gegenüber deinen Kontakten erfüllst.

Daten aus verschiedenen Kundenkonten werden nicht zusammengeführt. Wir verkaufen keine Daten, nutzen sie nicht für eigene Werbung und werten sie nicht kontoübergreifend aus. Trägst du einen Kontakt unter „Nur persönlich“ ein, spricht ihn keine Automatik mehr an.

8. Sprachmodelle und KI-Dienste

Für Entwürfe und Einordnungen nutzt das Tool Sprachmodelle über Schnittstellen externer Anbieter. Übermittelt wird nur, was für die jeweilige Aufgabe nötig ist: Auszüge aus Profilen, Gesprächsverläufe, Kommentare, deine Vorgaben, dein Schreibstil und eigene Beiträge. Zugangsdaten, Anmeldungen oder Zahlungsdaten werden nie übermittelt. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); gegenüber deinen Kontakten handeln wir als dein Auftragsverarbeiter.

Alle drei Anbieter haben ihren Sitz in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU und, soweit der Anbieter dort zertifiziert ist, auf das EU-US Data Privacy Framework. Wir halten je Aufruf fest, welches Konto wie viele Token verbraucht hat, um Kontingente und Kosten abzurechnen; Inhalte speichern wir dafür nicht.

9. Offizielle LinkedIn-Schnittstelle

Beiträge veröffentlicht das Tool über die offizielle Schnittstelle von LinkedIn. Dafür meldest du dich einmal bei LinkedIn an und gibst die Veröffentlichung frei. LinkedIn stellt uns dafür ein Zugriffstoken aus, das wir speichern und das nach 60 Tagen abläuft; wir erinnern dich per E-Mail, bevor es abläuft. LinkedIn verarbeitet dabei Daten nach seiner eigenen Datenschutzerklärung (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Player Two ist kein Produkt von LinkedIn.

10. Lead-Magnet-Kampagnen

Legst du eine Lead-Magnet-Kampagne an, trägt sich ein Interessent auf einer Landingpage mit Name und E-Mail ein und bekommt den versprochenen Inhalt per Mail. Diese Angaben werden in deinem Konto gespeichert, du bist dafür Verantwortlicher. Der Versand läuft über den Mailserver, den du dafür hinterlegst; die Zugangsdaten dazu speichern wir zugriffsgeschützt in deinem Konto und verwenden sie nur für diese Mails.

11. E-Mails von uns

Wir schicken dir E-Mails, die zum Betrieb gehören: Bestätigungen, Hinweise zu Kauf und Abo, Warnungen zu deinem LinkedIn-Konto, Erinnerungen an ablaufende Freigaben (Art. 6 Abs. 1 lit. b DSGVO). Dazu kommen gelegentlich Neuigkeiten zum Tool und Tipps zu LinkedIn an alle Nutzer (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); davon kannst du dich jederzeit über den Link in der Mail oder unter „Mein Profil“ abmelden. Der Versand läuft über unseren Postfachanbieter ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, mit dem ein Auftragsverarbeitungsvertrag besteht.

12. Agenturen und geteilte Konten

Gibst du einer Agentur per Kupplungscode Zugriff auf dein LinkedIn-Konto im Tool, sieht und bearbeitet die Agentur alles, was zu diesem Konto gehört: Kontakte, Gespräche, Entwürfe, Einstellungen. Du kannst den Zugriff jederzeit im Tool beenden. Übernimmt die Agentur die Kosten deines Kontos, erfährt sie die Abrechnungsdaten dieses Kontos. Agenturen, die Konten ihrer Kunden führen, sind gegenüber diesen Kunden selbst für den Datenschutz verantwortlich (AGB Nummer 11).

13. Feedback und Luna

Schickst du über den Feedback-Knopf eine Rückmeldung, speichern wir Text, Seite, Zeitpunkt, dein Konto und, wenn du es anhakst, ein Bildschirmfoto der aktuellen Ansicht (Art. 6 Abs. 1 lit. f DSGVO, Verbesserung des Tools). Fragen an Luna, die Hilfe im Tool, werden zusammen mit unserer Wissensbasis an das Sprachmodell (Nummer 8) geschickt. Damit du auf frühere Gespräche zurückblicken kannst, speichern wir Fragen und Antworten zusammen mit deinem Nutzerkonto, dem Zeitpunkt und der Seite, auf der du gefragt hast (Art. 6 Abs. 1 lit. b DSGVO). Den Verlauf siehst nur du; einzelne Gespräche kannst du im Luna-Fenster unter „Verlauf“ jederzeit selbst löschen.

14. Browser-Erweiterung

Welche Berechtigungen die Chrome-Erweiterung braucht, was sie liest und was sie lokal speichert, steht in den Datenschutzhinweisen der Erweiterung. Sie greift außer auf LinkedIn und unseren Server auf keine Webseiten zu und liest keine anderen Tabs.

15. Empfänger und Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister, jeweils für den genannten Zweck: Hetzner (Server), Stripe (Zahlung), ALL-INKL.COM (E-Mail), Anthropic, Deepgram und OpenAI (Sprachmodelle und Spracherkennung), IPRoyal (Internetadressen), Cal.com (Termine) sowie LinkedIn als Plattform, auf der das Tool für dich arbeitet. An andere Dritte geben wir Daten nur weiter, wenn wir rechtlich dazu verpflichtet sind. Übermittlungen in Länder außerhalb der EU stützen sich auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln.

16. Speicherdauer und Löschung

• Konto, Kontakte, Gespräche, Entwürfe und Einstellungen: für die Dauer des Vertrags. Schreibst du uns nach Vertragsende, dass dein Konto gelöscht werden soll, löschen wir es innerhalb von 30 Tagen; sonst spätestens zwölf Monate nach Vertragsende.
• LinkedIn-Anmeldung: sofort beim Entfernen der Erweiterung oder bei Vertragsende.
• Gespräche mit Luna: bis du sie im Verlauf löschst, spätestens zwölf Monate nach dem Gespräch.
• Server- und Ablaufprotokolle, Zugriffsprotokoll auf die Anmeldung: 30 Tage.
• Rechnungsdaten: zehn Jahre nach den steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Sicherungskopien: tägliche Sicherung der Datenbank, verschlüsselt, die älteste Kopie ist höchstens sechs Monate alt. Gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf.

17. Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter liegen nur als Hash vor, LinkedIn-Anmeldungen mit AES-256-GCM verschlüsselt mit getrennt verwahrtem Schlüssel. Der Server steht in einem Rechenzentrum in Deutschland, Zugriff hat nur der Verantwortliche über schlüsselbasierte Anmeldung. Schreibende Aufrufe an LinkedIn sind auf eine feste Liste beschränkt, alles andere lehnt der Server ab. Obergrenzen je Tag, Sendefenster und eine Notbremse schützen dein LinkedIn-Konto, soweit das technisch möglich ist.

18. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an ben@legal-ease-it.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Bist du eine Person, die ein Nutzer des Tools auf LinkedIn angesprochen hat, und möchtest du wissen, welche Daten über dich in dessen Konto liegen, wende dich an diesen Nutzer; er ist dafür Verantwortlicher. Erreichst du ihn nicht, hilft dir ben@legal-ease-it.de weiter.

19. Änderungen

Wir passen diese Erklärung an, wenn sich das Tool oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter dieser Adresse; wesentliche Änderungen kündigen wir Nutzern des Tools per E-Mail oder als Hinweis im Tool an.