Datenschutzerklärung für LeadRadar

1. Verantwortliche Stelle

Verantwortliche Stelle für die Bearbeitung von Personendaten im Zusammenhang mit der Website, Benutzerkonten, Vertragsabwicklung, Support, Sicherheit und dem Betrieb von LeadRadar ist:

Atlex GmbH
Oberdorfstrasse 24a
9524 Zuzwil
Schweiz

E-Mail: info@atlex.ch
Website: www.leadradar.ch

2. Rollen bei Lead- und Eventdaten

LeadRadar ist eine mandantenfähige Software für die Erfassung und Verwaltung von Kontakten an Messen, Veranstaltungen und vergleichbaren Einsätzen.

Für Benutzerkonten, Vertragsdaten, Zahlungen, Systemsicherheit, Support und den technischen Betrieb von LeadRadar ist grundsätzlich die Atlex GmbH verantwortlich.

Für Personendaten, welche ein Unternehmen oder eine Organisation als LeadRadar-Kunde innerhalb eines eigenen Tenants erfasst und verwaltet, ist grundsätzlich der jeweilige Kunde verantwortlich. Dies betrifft insbesondere Lead-, Kontakt-, Formular-, Event-, Notiz-, Bild-, Audio- und Attachment-Daten.

Die Atlex GmbH bearbeitet solche Daten im Auftrag des jeweiligen Kunden und nach dessen Weisungen. Der Kunde ist dafür verantwortlich, dass die Erfassung und Nutzung der Daten rechtmässig erfolgt und betroffene Personen angemessen informiert werden.

3. Kategorien von Personendaten

Je nach Nutzung bearbeiten wir insbesondere folgende Datenkategorien:

• Stammdaten wie Vorname, Nachname, Firma und Funktion
• Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Anschrift
• Benutzer-, Konto-, Tenant-, Organisations- und Berechtigungsdaten
• Login-, Authentifizierungs- und Magic-Link-Daten
• Vertrags-, Plan-, Lizenz-, Zahlungs- und Transaktionsdaten
• Lead-, Kontakt-, Formular- und Eventdaten
• Antworten auf individuelle Formularfelder
• Freitextnotizen und Gesprächsnotizen
• Visitenkartenbilder und daraus erkannte Texte
• QR-Code- und vCard-Daten
• ausgewählte Kontaktdaten aus dem lokalen Adressbuch
• Bilder, Dokumente und weitere Attachments
• Audioaufnahmen und Sprachnotizen
• Gerätekennungen und Gerätezuweisungen
• App-, Browser-, Geräte-, IP- und Protokolldaten
• Support-, Kontakt- und Löschanfragen
• Nachweise über akzeptierte AGB- und Datenschutzversionen
• Sicherheits-, Fehler-, Diagnose-, Nutzungs- und Analysedaten

LeadRadar ist nicht für die systematische Erfassung besonders schützenswerter Personendaten vorgesehen. Nutzerinnen und Nutzer sollen solche Daten nur erfassen, wenn dies für den konkreten Zweck erforderlich und rechtlich zulässig ist.

4. Herkunft der Daten

Personendaten erhalten wir insbesondere direkt von dir, von deinem Unternehmen oder deiner Organisation, von Administratorinnen und Administratoren deines Tenants, von Personen, deren Kontaktdaten an einem Event erfasst werden, aus Visitenkarten, QR-Codes oder vCards, aus bewusst ausgewählten lokalen Kontakten, aus Formularen und Freitextfeldern sowie aus technischen System-, Server- und Sicherheitsprotokollen.

5. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für folgende Zwecke:

• Bereitstellung und Betrieb von Website, Web-Anwendung und Mobile App
• Kontoerstellung, Authentifizierung und Benutzerverwaltung
• Verwaltung von Tenants, Benutzern und Berechtigungen
• Erfassung und Verwaltung von Leads, Events, Formularen und Templates
• OCR-Erkennung von Visitenkarten sowie Verarbeitung von QR-Code- und vCard-Daten
• Speicherung von Notizen, Bildern, Audio und Attachments
• Gerätebereitstellung, Lizenzierung und Provisionierung
• Zahlungs- und Vertragsabwicklung
• Support und Kundenkommunikation
• Bearbeitung von Datenschutz- und Löschanfragen
• Dokumentation rechtlicher Zustimmungen
• Missbrauchs-, Betrugs- und Sicherheitsprävention
• Fehleranalyse, Verbesserung und Weiterentwicklung
• Analyse und Optimierung der öffentlichen Website
• Erfüllung gesetzlicher Pflichten und Rechtsverteidigung

6. Rechtsgrundlagen

Nach Schweizer Datenschutzrecht bearbeiten wir Personendaten insbesondere im Zusammenhang mit der Erbringung unserer Leistungen, der Vertragsabwicklung, berechtigten betrieblichen Interessen, gesetzlichen Pflichten und erteilten Einwilligungen.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung insbesondere auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, gesetzliche Verpflichtungen, berechtigte Interessen, eine Einwilligung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Website, Serverprotokolle und Cookies

Beim Zugriff auf unsere Website können insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, Browsertyp, Betriebssystem, Referrer-, Geräte-, Verbindungs-, Fehler- und Sicherheitsinformationen bearbeitet werden.

Diese Daten dienen der Bereitstellung, Stabilität, Sicherheit, Fehleranalyse sowie dem Schutz vor Angriffen und Missbrauch.

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Technisch notwendige Cookies dienen insbesondere dem Betrieb, der Sicherheit und der Darstellung. Soweit für nicht notwendige Analyse- oder Tracking-Technologien eine Einwilligung erforderlich ist, erfolgt deren Einsatz auf Grundlage einer entsprechenden Einwilligung.

8. Kontaktformular und Kommunikation

Wenn du uns über ein Formular, per E-Mail oder auf anderem Weg kontaktierst, bearbeiten wir insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, beigefügte Dateien sowie Zeitpunkt und Verlauf der Kommunikation.

Kontaktanfragen können im eingesetzten Website- oder Formularsystem gespeichert werden. Der E-Mail-Versand erfolgt über SMTP-Infrastruktur. Für Website- und E-Mail-Dienste wird insbesondere Infrastruktur von Metanet eingesetzt.

9. Benutzerkonto, Signup und Login

Bei Kontoerstellung und Anmeldung bearbeiten wir insbesondere Firmen- und Organisationsangaben, Vorname, Nachname, E-Mail-Adresse, Tenant- beziehungsweise Firmenkürzel, Benutzerrolle, Berechtigungen sowie Registrierungs-, Login- und Sicherheitsdaten.

Für die Anmeldung wird ein E-Mail-basierter Magic-Link-Login eingesetzt.

Beim Signup muss die jeweils aktuelle Version der AGB und Datenschutzerklärung ausdrücklich akzeptiert werden. Wir speichern einen Nachweis mit Benutzer, Tenant, Dokumentversion, Sprache, Quelle und Zeitpunkt der Zustimmung.

10. Mobile App und Geräteberechtigungen

Kamera

Die Kamera wird verwendet, um QR-Codes und Visitenkarten zu erfassen.

Fotos und Bilder

Nutzer können Bilder oder Dokumente auswählen oder erfassen, um diese einem Lead zuzuordnen. Bilder können auf dem Gerät bearbeitet und je nach Arbeitsablauf an das LeadRadar-Backend übertragen werden.

Mikrofon

Das Mikrofon kann verwendet werden, um eine Sprachnotiz zu einem Lead aufzunehmen. Eine Aufnahme erfolgt nur nach ausdrücklicher Nutzeraktion.

Kontakte

Nutzer können freiwillig einzelne Kontakte aus ihrem lokalen Adressbuch auswählen. LeadRadar liest nicht automatisch das vollständige Adressbuch aus.

Gerätekennung

Technische Gerätekennungen werden für Provisionierung, Lizenzierung, Gerätezuweisung, Authentifizierung und Sicherheit verwendet.

Standort

Die LeadRadar Mobile App verlangt keinen Standortzugriff und verarbeitet keine präzisen oder ungefähren Standortdaten des Geräts.

Ungefähre regionale Informationen können unabhängig davon auf der öffentlichen Website durch technische Anbieter aus einer IP-Adresse abgeleitet werden.

11. Lead-, Formular- und Eventdaten

Im Rahmen der Lead-Erfassung können insbesondere Name, Firma, Funktion, Abteilung, E-Mail-Adresse, Telefonnummer, Adresse, Eventzuordnung, Formularantworten, Bewertungen, Klassifizierungen, Notizen, Visitenkartenbilder, OCR-Ergebnisse, QR-Code- und vCard-Inhalte, Audioaufnahmen, Bilder, Dokumente, Zeitpunkte, Nutzer- und Gerätezuweisungen bearbeitet werden.

Umfang und Inhalt werden im Wesentlichen durch den jeweiligen LeadRadar-Kunden und dessen Formularkonfiguration bestimmt.

12. OCR und Visitenkarten

Visitenkarten können fotografiert oder aus der Bildbibliothek ausgewählt werden. Die Texterkennung kann direkt auf dem Gerät erfolgen. Erkannte Inhalte können geprüft und korrigiert werden, bevor sie als Lead-Daten übernommen werden.

Je nach Arbeitsablauf können das ursprüngliche Bild, erkannte Texte und übernommene Kontaktdaten an das LeadRadar-Backend übertragen und dort gespeichert werden.

13. Geräte- und Sicherheitsdaten

Für Betrieb und Sicherheit können insbesondere Tenant-Slug, Geräte-ID, Geräte-UID, Mobile API Key, Lizenzstatus, App-Version, Buildnummer, Betriebssystem, Gerätetyp, IP-Adresse, Trace-ID sowie Fehler- und Sicherheitsprotokolle bearbeitet werden.

14. Zahlungsabwicklung mit Stripe

Für kostenpflichtige Pläne und Upgrades setzen wir Stripe ein. Dabei können Name, Kontaktdaten, Rechnungsinformationen, Zahlungsinformationen, Transaktionsdaten sowie technische und sicherheitsbezogene Daten bearbeitet werden.

Zahlungskartendaten werden grundsätzlich direkt durch Stripe verarbeitet. LeadRadar speichert keine vollständigen Zahlungskartendaten.

15. HubSpot

LeadRadar verfügt über eine technisch konfigurierbare HubSpot-Integration für Signup, Onboarding und Kundenbetreuung. Eine Übertragung erfolgt nur, wenn die Integration in der jeweiligen Betriebsumgebung aktiviert ist.

Bei aktivierter Integration können E-Mail-Adresse, Vorname, Nachname, Firma, Tenant-Name, Tenant-Slug, Planstatus, Onboarding-Status, Signup-Datum und letzte relevante Aktivität übermittelt werden.

Es werden keine Lead-Daten aus der Messe- oder Eventerfassung an HubSpot übertragen.

16. Google-Dienste auf der Website

Google reCAPTCHA

Google reCAPTCHA kann zum Schutz vor Spam, Missbrauch und automatisierten Zugriffen eingesetzt werden. Dabei können IP-Adresse, Browser-, Geräte-, Referrer-, Interaktions- und Risikoinformationen bearbeitet werden.

Google Analytics 4

Auf der öffentlichen Website kann Google Analytics 4 eingesetzt werden. Dabei können Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, technische Kennungen, ungefähre regionale Informationen sowie Referrer- und Kampagneninformationen bearbeitet werden.

Google Analytics wird nicht als Analyse-SDK innerhalb der LeadRadar Mobile App eingesetzt.

Google Tag Manager

Google Tag Manager kann zur Verwaltung eingebundener Website-Tags eingesetzt werden. Darüber eingebundene Dienste können eigenständig Personendaten bearbeiten.

17. Hosting und technische Infrastruktur

Die öffentliche Website wird über Infrastruktur von Metanet betrieben.

Das LeadRadar-Backend, die Datenbank und weitere produktbezogene Infrastruktur werden über Server bei Hetzner in Nürnberg, Deutschland betrieben.

18. Expo, Apple App Store und Google Play

Für Entwicklung, Build und Distribution der Mobile App können Dienste von Expo beziehungsweise EAS verwendet werden. Dabei können technische Projekt-, Build-, Entwicklerkonto- und Geräteinformationen bearbeitet werden. Es ist nicht vorgesehen, produktive Lead- oder Kundendaten über Expo/EAS zu verarbeiten.

Beim Download, bei der Installation und bei Updates der App bearbeiten Apple beziehungsweise Google Daten in eigener Verantwortung. Dazu können Store-Konto-, Geräte-, Download-, Zahlungs-, Diagnose- und Nutzungsinformationen gehören.

19. Empfänger und Auftragsbearbeiter

Personendaten können insbesondere an Hosting-, Infrastruktur-, E-Mail-, Zahlungs-, Sicherheits-, Analyse-, CRM-, Build- und Distributionsanbieter sowie an Behörden, Berater und weitere notwendige technische Dienstleister bekanntgegeben werden.

Zu den derzeit technisch relevanten Anbietern gehören insbesondere:

• Metanet
• Hetzner
• Stripe
• Google
• HubSpot, sofern aktiviert
• Expo beziehungsweise EAS
• Apple
• Google Play

20. Bekanntgabe ins Ausland

Personendaten können in der Schweiz, im Europäischen Wirtschaftsraum und – abhängig vom eingesetzten Anbieter – in weiteren Staaten bearbeitet werden.

Bei einer Übermittlung in einen Staat ohne anerkannt angemessenes Datenschutzniveau stützen wir uns, soweit erforderlich, auf geeignete Garantien wie anerkannte Standarddatenschutzklauseln, Angemessenheitsbeschlüsse oder andere gesetzlich vorgesehene Mechanismen.

21. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche, sicherheitsbezogene oder dokumentarische Gründe bestehen.

• Benutzer-, Tenant- und Produktdaten grundsätzlich für die Dauer der Vertrags- und Nutzungsbeziehung
• Lead-, Formular-, Event- und Attachment-Daten nach Weisung des verantwortlichen Kunden oder im Rahmen einer berechtigten Löschanfrage
• Login- und Sicherheitsdaten so lange, wie dies für Betrieb und Missbrauchsprävention erforderlich ist
• Kontakt- und Supportanfragen so lange, wie dies zur Bearbeitung und Dokumentation notwendig ist
• Rechtsnachweise so lange, wie dies zur Nachweisführung erforderlich ist
• Rechnungen und Buchungsbelege entsprechend den gesetzlichen Vorgaben in der Regel zehn Jahre
• Daten in Sicherungskopien bis zur regulären Überschreibung des jeweiligen Backups

22. Konto- und Datenlöschung

Eine Konto- und Datenlöschung kann über die in der LeadRadar Mobile App bereitgestellte Funktion «Konto und Daten löschen» beantragt werden.

Zusätzlich stellt LeadRadar einen öffentlich zugänglichen Löschanfrageweg bereit, der in den App-Store-Informationen verlinkt wird.

Zum Schutz vor missbräuchlichen Löschanfragen wird die Anfrage über die registrierte E-Mail-Adresse verifiziert.

Nach der Verifikation wird geprüft, welche Konten und Daten betroffen sind und ob gesetzliche Aufbewahrungspflichten bestehen. Eine Verifikation führt daher nicht zwingend zu einer sofortigen vollständigen Löschung.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffskontrollen, Tenant-Trennung, Authentifizierungs- und Berechtigungskonzepte, sichere Speicherung technischer Zugangsdaten, Protokollierung, Datensicherungen, Überwachung und leak-safe Fehlerbehandlung.

24. Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts kannst du insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf einer Einwilligung und – soweit anwendbar – Datenherausgabe oder Datenübertragung verlangen.

Anfragen können an folgende Adresse gerichtet werden:

Atlex GmbH
Oberdorfstrasse 24a
9524 Zuzwil
Schweiz

E-Mail: info@atlex.ch

Zur Vermeidung unberechtigter Datenherausgaben oder Löschungen können wir einen Identitätsnachweis verlangen.

Wenn sich deine Anfrage auf Lead-Daten bezieht, für welche ein LeadRadar-Kunde verantwortlich ist, kann es erforderlich sein, die Anfrage an diesen Kunden weiterzuleiten oder direkt bei ihm einzureichen.

25. Keine Werbung und kein Cross-App-Tracking

LeadRadar verwendet keine Werbe-SDKs innerhalb der Mobile App.

Personendaten aus der LeadRadar Mobile App werden nicht für Cross-App-Tracking, personalisierte Werbung oder den Verkauf an Datenhändler verwendet.

26. Automatisierte Einzelentscheidungen

LeadRadar trifft keine ausschliesslich automatisierten Einzelentscheidungen, die gegenüber betroffenen Personen rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich LeadRadar, die eingesetzten Dienste, die Datenbearbeitung oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils öffentlich zugängliche Fassung.

28. Stand

Stand: 1. August 2026
Dokumentversion: 2026-08-01