LoopInLeads

Terms of service

Last updated: 23 October 2026. These terms govern the product and the services you can buy. Section 7 is the data protection information for the product; our privacy policy covers our website. The German version below is the legally binding one; this English version is a translation.

1. Scope

These terms govern every contract between leancodes GmbH, Oranienstrasse 22, 65597 Hünfelden, Germany (register court Amtsgericht Limburg, HRB 5952), "we", and our customer about the LoopInLeads software and the services we sell with it, such as the foundation session, the monthly numbers call, deep dives and the done-for-you work of the Premium plan. They apply exclusively. Differing terms of the customer do not apply, even if we do not object to them.

2. Businesses only

LoopInLeads is offered exclusively to entrepreneurs within the meaning of § 14 of the German Civil Code (BGB), that is people and companies acting in their commercial or self-employed professional capacity. By ordering, or by accepting these terms in the product, the customer confirms this. We do not conclude contracts with consumers.

3. How the contract is concluded

Our website and offer pages are not a binding offer. The contract is concluded when we confirm the customer's order in text form, for example by email, or when we give the customer access to an account, whichever happens first. Its content is our confirmation, the offer it refers to, and these terms.

4. What LoopInLeads does, and what it does not

1. LoopInLeads is software that helps the customer plan content and prepare outreach on LinkedIn. It analyses data the customer brings in, such as their LinkedIn data export, and produces drafts, suggestions and figures.
2. The software prepares drafts. It does not send messages, publish content, issue connection requests or contact any third party. Every outbound communication is made by the customer, by hand, on the platform concerned. The customer alone is responsible for the content and lawfulness of what they send.
3. Drafts, suggestions and interpretations are produced with a large language model. They can be wrong, incomplete or unsuitable. The customer reviews every draft before using it.
4. We owe the service, not a commercial result. We do not promise any number of enquiries, calls, clients or mandates. Where an individual offer contains a guarantee, for example on the output of a content week, that guarantee applies exactly as worded in the offer, and no other.
5. Features may change or be added. A feature the customer relies on is removed only with advance notice.
6. The foundation session, the monthly numbers call, deep dives and the done-for-you work of the Premium plan are services. We owe a defined result only where the offer explicitly promises one.
7. In The system plan the monthly numbers call is shared with the other members on that plan. The customer agrees that their figures from the product, such as posting, reply and call counts, are read and discussed in that call, and keeps confidential what they learn there about other members and their businesses. A customer who does not want their figures shown tells us in text form; their figures are then left out of the shared call.
8. For work we do for the customer, as in the Premium plan, the customer invites a person we name into their workspace as a user. That person works there on the customer's instruction: drafts, checks the queue and adds people who fit the customer's audience. For the personal data of people we add, the customer is the controller and we process it on their behalf under section 6.2, as for data the customer brings in themselves. Every message and post is still sent by the customer, as item 2 says. The customer can revoke the access at any time.

5. The account

Access data is to be kept confidential. Each account is for one person. The customer tells us without delay if they suspect misuse.

Under Settings the customer can create an assistant token: a key with which a script or an assistant of the customer's choosing uses some functions of the product in the customer's workspace and name. What is done with it counts as done by the customer. The token is shown once, is to be kept as confidential as a password, and can be revoked under Settings at any time.

6. The customer's data and other people's data

1. The customer decides what material they upload. Where it contains personal data of third parties, including LinkedIn connections, messages, recordings, transcripts or correspondence, the customer warrants that they have a lawful basis to process it and to disclose it to the recipients named in section 7.4.
2. For third parties' personal data that the customer brings in, or that we add on their instruction (section 4.8), the customer is the controller and we process it on their behalf. The data processing agreement under Art. 28 GDPR, which we provide with the contract, applies to that processing.
3. The customer complies with the terms of the platforms they use, in particular LinkedIn's User Agreement. The software works with what the customer exports, uploads or pastes, and with the LinkedIn interface the customer connects themselves. It does not log in to LinkedIn on the customer's behalf.
4. Special categories of personal data (Art. 9 GDPR) are not to be entered.
5. How we process personal data in the product is described in section 7. Our privacy policy covers our website.

7. How we process data in the product

This section is the data protection information for the product itself. It is here rather than in the privacy policy because it describes the service you buy: the privacy policy covers our website, where we are the controller of a visitor's data. Inside the product, the data you bring in about other people is yours, and we process it on your behalf under section 6.2. The right to object in Art. 21 GDPR applies to the processing below that rests on our legitimate interests, namely the sign-in log and the acceptance record (7.1) and the structural statistics (7.5); an email to team@loopinleads.com is enough, and the rights listed in the privacy policy apply here in the same way.

No automated decisions. Inside the product, contacts are put in order by fixed rules, and the AI provider plays no part in that. The AI proposes drafts and readings; every decision and every message is a person's.

7.1 Your account and signing in

The account. For your account we store your email address, your name and, if you sign in with a password, the password as a one-way hash, never in plain text. Legal basis: Art. 6 (1)(b) GDPR.

The session. When you sign in, the application sets one cookie, __Host-lil_session. It holds a random identifier; our server stores only a hash of it, together with the IP address and browser of the session. The cookie expires after 30 days. The server ends a session after 30 days without use and after 90 days at the latest, and deletes it shortly afterwards. Legal basis: Art. 6 (1)(b) GDPR; for the cookie, § 25 (2) no. 2 TDDDG (7.7).

Signing in with Google, Microsoft or LinkedIn. Where we offer it, you can sign in with a Google, Microsoft or LinkedIn account instead of a password. Your browser is then sent to that provider, which processes your sign-in under its own privacy terms. It tells us your verified email address and an account identifier, which we store with your account to recognise you next time. We do not store anything else it sends. For the ten minutes a sign-in takes, a second cookie, __Host-lil_oidc, holds its security values. A sign-in with Google, Microsoft or LinkedIn never creates an account; only an account we set up can be signed in to. You can unlink a provider from your account under Settings.

Your acceptance of these terms. When you tick the box accepting these terms, on the welcome screen or when a new version asks you again, we record your email address, the time, the version of the terms you saw with its text, the sentence you ticked, the language, the IP address and browser of the request and the version of the application. We keep this record to prove what was agreed, also after your account is deleted, for three years after the end of the contract. Legal basis: Art. 6 (1)(b) and (f) GDPR (performance of the contract and proof of its content).

The sign-in log. To detect and block attacks on accounts, we record every sign-in attempt with the email address entered, the IP address, the time and the outcome. Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in protecting accounts). We delete this log after 90 days. The deletion runs automatically on the server, every hour, and no part of the application can delete an individual entry before then.

7.2 What you bring in, and what we keep of it

You bring data into LoopInLeads in four ways: you upload your LinkedIn data export, you connect LinkedIn's data portability interface so we can fetch the same data from LinkedIn for you, you add a person with the bookmark while you look at their LinkedIn profile (the profile link, the member id and the name in the page title), or you type and paste text yourself. An uploaded file is read in memory and never stored as a file. Of its contents we keep:

• your connections: name, profile link, company, position and date connected;
• the messages people wrote to you on LinkedIn, in full;
• for your own messages: to whom and when you wrote, and whether a message was one of your templates. The text of your own messages from the export is kept for at most ten of them, as samples of your voice; you can view and delete them under Settings;
• your posts and their figures, and your connection invitations.

Parts of the export the product has no use for are not read. A message you mark as sent to a person in your pipeline is kept with its text on that person's record, and so is a reply you record from them.

If you connect the LinkedIn interface, we store the access token LinkedIn issues and use it only to fetch from LinkedIn: once a week on the day you choose, when you click "pull now" (at most once a day), and, while the weekly fetch is switched on, a daily read of your messages at 06:00 in your workspace's time zone, which you can also start by hand at most once an hour. The daily read keeps only messages in conversations with people in your pipeline: yours as sends and theirs as replies, each with its text, on that person's record. You can disconnect at any time; the token is then deleted.

7.3 The people in your network and your inbox

Much of this data is about other people: your connections, and the people who wrote to you. They did not give it to us. For their data, you are the controller and we process it on your behalf under a data processing agreement (Art. 28 GDPR). Because they did not hand you their data themselves, you owe them the information under Art. 14 GDPR. The product shows you everything it holds about any one person and where each piece came from, and it erases a person completely on your instruction: their record, their messages, the readings of their replies, their lead-magnet link, their place on your lists. If some of their words were already sent in an AI request before the erasure (7.4), we cannot recall that request; we delete our copy.

The tracked lead-magnet link, only if you switch it on. If you store the address of your lead magnet, each person your offer goes to gets a link of their own. When they open it, our server forwards them to your address and records when they first opened it and how often. Link previews and HEAD requests are not counted. We store no cookie, no IP address and no browser details with the link; the request passes through our server like any other visit (the privacy policy, section 3). Without a stored address there is no tracked link.

7.4 Where your text goes: the AI provider

LoopInLeads writes and reads with a large language model. For that it sends text to Anthropic PBC (San Francisco, USA), the company behind Claude, under our own account. Anthropic processes this data on our behalf. Because Anthropic is in the USA, the transfer rests on the EU standard contractual clauses (Art. 46 (2)(c) GDPR) contained in Anthropic's data processing addendum. Under Anthropic's commercial terms, Anthropic does not use this data to train its models, and keeps it only for a limited period, for example to detect misuse. What we send, and when:

• Your own texts: when you write, extract or improve an article or post, the text together with your voice guide, offer, audience description, pain list and, once you have saved it, the headline and the first paragraph of the About of your LinkedIn profile. What you paste is what we send: if you paste a call transcript or someone's email, the whole text goes to Anthropic, and you need a basis for sharing someone else's words.
• Your own settings and answers: when you upload writing samples, answer the interview questions for an article, or ask for search ideas, a message sequence or a first comment, what you entered together with your settings, offer and own post.
• Connection notes and messages: the person's name, employer, role and public profile headline. For a reply to a public comment, also what they wrote.
• Reading a comment: before the first draft of a reaction to a comment, what the person did and the words they wrote, without their name or employer.
• Messages for a research round: your list criteria, your pain list, and quotes from conversations you recorded, without names.
• A reply to a private message: from the reply box, what you paste, together with up to eight of your kept own messages as voice samples and the openings of your five newest posts. From your message queue ("Who to message" on Outreach), also the person's name, the conversation on record with them (the newest eight messages, each cut at 600 characters) and the step your message sequence would take next; if you pasted nothing, their newest words.
• Reading a reply: a reply someone sent you in a private message, word for word and cut at 2,000 characters, together with your own message just before it when it is on record, the short answer labels already found and your pain list. The AI proposes what the reply means (one of eight readings, such as "wants it", "later" or "no") and lists what it tells about your audience: a problem, a question, something they pay for or tried, each as an exact quote from the reply. We keep the reading, which you confirm or change with one click, and the quotes with their labels. Each reply is sent once: after an import for replies since the start of your outreach path, at most twenty at a time, and all older replies when you ask for it.
• Reading comments and calls: comments people wrote under posts, ten at a time, with the post they sit on when it is on record; and a call transcript whose speakers are named, one section at a time, your own lines marked as yours. What comes back and is kept are the same exact quotes and labels. Each comment and section is sent once.
• Improving your messages: up to eight replies that people sent you in private messages to one of your message templates, so the suggestion can take what they said into account.
• Writing posts: up to twenty recent statements from your audience, which can include messages people wrote to you, so the post speaks their language.
• Sharpening your ideal customer profile: the most frequent job titles and companies in your network, and up to ten won or booked contacts as "role at company".
• Drafting your LinkedIn profile: your ideal customer, offer, pain list, voice guide, a few of your audience's recurring phrases without names, and your current headline and About.
• Filling your Foundations from your LinkedIn profile: your headline and About.
• Suggesting changes to your Foundations from your sales calls: what the people on your calls said, with names removed, and your Foundations as they are.
• Your library: when you ask for an angle, answer the interview questions or have posts written, a few short notes from your library travel along as background, with names removed from your clients' words.
• Research angles: your pain and trigger lists, short excerpts of up to eight of your own posts with their figures, and up to eight short labels, in your audience's words and with how many people, for what two or more people keep asking or pushed back on, with the opening of your post a pushback was on. No names. For this one, Anthropic also runs web searches built from these lists.
• The Metrics screen: the headline figures on it, to phrase them.

Names. The product attaches a person's name only to connection notes, messages and replies written for that person, as listed above. It attaches no names to the other messages, comments and statements it sends; a name that appears in the text itself travels with it. We do not send anything else about the people in your network: no score, no engagement history, no notes you made about them.

When. Most of these requests happen when you click something. Four are made when you open a screen: message suggestions when you open Outreach and a template has collected enough sends; post drafts when you open the content plan; the wording of the Metrics figures when they have changed or the kept wording is older than 30 days; and the reading of a reply when it shows in your message queue without one.

The part of each request that holds your voice guide, pains, offer and audience description is kept briefly in Anthropic's prompt cache, so that repeated requests cost less. Our own usage records hold token counts and costs, never the text sent.

7.5 Structural statistics across workspaces

We derive statistics about how content formats perform across all workspaces, to improve the suggestions for everyone. They are limited to three structural values per format and contain no content, no vocabulary, no audience data and no personal data. Your workspace contributes by default. If you ask us by email, we switch it off; the statistics are recalculated without your workspace, including for the past. Legal basis: Art. 6 (1)(f) GDPR.

7.6 How long we keep it

The data in your workspace is kept for as long as your workspace exists. You can erase any single person at any time (7.3). What happens at the end of the contract — the copy of your data and the deletion within 30 days — is set out in section 11. We do not sell your data.

7.7 Cookies and browser storage in the application

The application sets only the two cookies described in 7.1, both strictly necessary to keep you signed in. It keeps settings such as theme, language, workspace and filters in your browser's local storage; in Chrome and Edge it can also remember an import folder you chose. This stays in your browser and is not sent to us. The legal basis for these is § 25 (2) no. 2 TDDDG. The application records which features are used in our own database, per workspace, to run and improve the service. We use no third-party analytics and no advertising or tracking cookies.

8. Rights to content

The customer keeps all rights to their content and to the drafts produced for them, and grants us the rights needed to store and process it to provide the service. We do not share customer content with other customers, and we do not use it to train AI models. Across workspaces we derive structural statistics about how content formats perform. They contain no customer content and no personal data. Section 7.5 says how to switch this off.

9. Fees and payment

1. The fees are those of the offer we confirmed. All prices are net, plus statutory VAT.
2. Subscriptions are invoiced in advance for each billing period, monthly or yearly. Services are invoiced as the offer states. Invoices are due within 14 days.
3. Where an offer includes the software free of charge for a period, it continues after that period only if the customer books a paid plan.
4. We may change subscription prices for the next billing period by giving six weeks' notice in text form. The customer may then terminate with effect from the date the change applies.

10. Term and termination

1. Monthly plans run for one month and renew by one month. Either side may terminate to the end of a billing month.
2. Yearly plans run for one year and renew by one year unless one side terminates with one month's notice to the end of the year.
3. The right to terminate for good cause is unaffected.
4. Notice of termination is given in text form. An email is enough.

11. At the end of the contract

At any time during the contract the customer can ask us for a copy of their data in a machine-readable format, and we provide it. Within 30 days after the contract ends we delete the customer's workspace and its data, except the record of the customer's acceptance of these terms (7.1) and anything a statutory retention obligation requires us to keep, in which case we keep only that.

12. Liability

1. We are liable without limitation for intent and gross negligence, for injury to life, body or health, under the Product Liability Act, and where we have given a guarantee.
2. For slight negligence we are liable only for breach of an obligation whose fulfilment makes the proper performance of the contract possible in the first place and on which the customer may regularly rely. That liability is limited to the damage that is foreseeable and typical for this kind of contract.
3. For anything we provide free of charge, including a free period of the software, we are liable only for intent and gross negligence, subject to 12.1.
4. These limits also apply in favour of our employees and agents.

13. Indemnity

The customer indemnifies us against claims of third parties that arise from content the customer sends or uploads, or from a breach of section 6.1 or 6.3, unless the customer is not responsible for it.

14. Changes to these terms

We may change these terms for running contracts by giving six weeks' notice in text form, but not the main obligations of either side. A change counts as accepted if the customer does not object within that period; the notice points this out. If the customer objects, either side may terminate with effect from the date the change would apply.

15. Final provisions

German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. The exclusive place of jurisdiction is the registered office of leancodes GmbH. Should a provision be invalid, the rest remains in force. If the two language versions differ, the German one prevails.

---

Allgemeine Geschäftsbedingungen

Stand: 23. Oktober 2026. Diese Bedingungen gelten für das Produkt und die Leistungen, die du kaufen kannst. Abschnitt 7 ist die Datenschutzinformation für das Produkt; unsere Datenschutzerklärung gilt für unsere Website. Diese deutsche Fassung ist die rechtlich verbindliche.

1. Geltungsbereich

Diese Bedingungen gelten für alle Verträge zwischen der leancodes GmbH, Oranienstrasse 22, 65597 Hünfelden (Registergericht Amtsgericht Limburg, HRB 5952), „wir“, und unseren Kundinnen und Kunden über die Software LoopInLeads und die Leistungen, die wir mit ihr verkaufen, etwa die Foundation-Session, das monatliche Zahlen-Gespräch, Deep Dives und die Arbeiten, die wir im Tarif „Premium“ für sie erledigen. Sie gelten ausschließlich. Abweichende Bedingungen der Kundin oder des Kunden gelten nicht, auch wenn wir ihnen nicht widersprechen.

2. Nur für Unternehmer

LoopInLeads richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, also an Personen und Unternehmen, die in Ausübung ihrer gewerblichen oder selbständigen beruflichen Tätigkeit handeln. Mit der Bestellung oder der Annahme dieser Bedingungen im Produkt bestätigt die Kundin oder der Kunde dies. Mit Verbrauchern schließen wir keine Verträge.

3. Vertragsschluss

Unsere Website und unsere Angebotsseiten sind kein bindendes Angebot. Der Vertrag kommt zustande, wenn wir die Bestellung in Textform bestätigen, etwa per E-Mail, oder wenn wir Zugang zu einem Konto einrichten, je nachdem, was zuerst geschieht. Inhalt des Vertrags sind unsere Bestätigung, das Angebot, auf das sie sich bezieht, und diese Bedingungen.

4. Was LoopInLeads tut und was nicht

1. LoopInLeads ist eine Software, die dabei hilft, Inhalte zu planen und Ansprache auf LinkedIn vorzubereiten. Sie wertet Daten aus, die die Kundin oder der Kunde einbringt, etwa den LinkedIn-Datenexport, und erstellt Entwürfe, Vorschläge und Kennzahlen.
2. Die Software bereitet Entwürfe vor. Sie versendet keine Nachrichten, veröffentlicht keine Inhalte, verschickt keine Kontaktanfragen und nimmt keinen Kontakt zu Dritten auf. Jede ausgehende Kommunikation erfolgt durch die Kundin oder den Kunden selbst, von Hand, auf der jeweiligen Plattform. Für Inhalt und Rechtmäßigkeit des Versendeten ist allein die Kundin oder der Kunde verantwortlich.
3. Entwürfe, Vorschläge und Auswertungen entstehen mit einem großen Sprachmodell. Sie können falsch, unvollständig oder unpassend sein. Die Kundin oder der Kunde prüft jeden Entwurf vor der Verwendung.
4. Wir schulden die Leistung, keinen wirtschaftlichen Erfolg. Wir versprechen keine bestimmte Zahl an Anfragen, Gesprächen, Kunden oder Mandaten. Enthält ein einzelnes Angebot eine Garantie, etwa auf das Ergebnis einer Content-Woche, gilt genau diese Garantie im Wortlaut des Angebots, und keine weitere.
5. Funktionen können sich ändern oder hinzukommen. Eine Funktion, auf die sich die Kundin oder der Kunde verlässt, entfällt nur mit vorheriger Ankündigung.
6. Die Foundation-Session, das monatliche Zahlen-Gespräch, Deep Dives und die Arbeiten, die wir im Tarif „Premium“ erledigen, sind Dienstleistungen. Einen bestimmten Erfolg schulden wir nur, wenn das Angebot ihn ausdrücklich zusagt.
7. Im Tarif „The system“ findet das monatliche Zahlen-Gespräch gemeinsam mit den anderen Mitgliedern dieses Tarifs statt. Die Kundin oder der Kunde ist damit einverstanden, dass die eigenen Zahlen aus dem Produkt, etwa zu Beiträgen, Antworten und Gesprächen, in diesem Gespräch gelesen und besprochen werden, und behandelt vertraulich, was sie oder er dort über andere Mitglieder und deren Geschäft erfährt. Wer die eigenen Zahlen nicht gezeigt haben möchte, teilt uns das in Textform mit; die Zahlen bleiben dann aus dem gemeinsamen Gespräch heraus.
8. Für Arbeiten, die wir für die Kundin oder den Kunden erledigen, etwa im Tarif „Premium“, lädt sie oder er eine von uns benannte Person als Nutzerin oder Nutzer in den eigenen Arbeitsbereich ein. Diese Person arbeitet dort auf Weisung der Kundin oder des Kunden: Sie entwirft, prüft die Warteschlange und fügt Personen hinzu, die zur Zielgruppe passen. Für die personenbezogenen Daten der Personen, die wir hinzufügen, ist die Kundin oder der Kunde Verantwortlicher, und wir verarbeiten sie im Auftrag nach Abschnitt 6.2, wie bei selbst eingebrachten Daten. Jede Nachricht und jeden Beitrag versendet weiterhin die Kundin oder der Kunde selbst, wie Nummer 2 sagt. Der Zugang kann jederzeit entzogen werden.

5. Das Konto

Zugangsdaten sind vertraulich zu behandeln. Jedes Konto ist für eine Person. Bei Verdacht auf Missbrauch informiert uns die Kundin oder der Kunde unverzüglich.

Unter Einstellungen kann die Kundin oder der Kunde ein Assistenten-Token anlegen: einen Schlüssel, mit dem ein Skript oder ein Assistent eigener Wahl einzelne Funktionen des Produkts im eigenen Arbeitsbereich und Namen nutzt. Was damit geschieht, gilt als Handlung der Kundin oder des Kunden. Das Token wird einmal angezeigt, ist wie ein Passwort vertraulich zu behandeln und kann unter Einstellungen jederzeit widerrufen werden.

6. Eigene Daten und Daten Dritter

1. Die Kundin oder der Kunde entscheidet, welches Material hochgeladen wird. Enthält es personenbezogene Daten Dritter, etwa LinkedIn-Kontakte, Nachrichten, Aufnahmen, Transkripte oder Korrespondenz, sichert die Kundin oder der Kunde zu, eine Rechtsgrundlage für die Verarbeitung und für die Weitergabe an die in Abschnitt 7.4 genannten Empfänger zu haben.
2. Für personenbezogene Daten Dritter, die die Kundin oder der Kunde einbringt oder die wir auf ihre oder seine Weisung hinzufügen (Abschnitt 4.8), ist sie oder er Verantwortlicher, und wir verarbeiten sie im Auftrag. Für diese Verarbeitung gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir mit dem Vertrag zur Verfügung stellen.
3. Die Kundin oder der Kunde hält die Bedingungen der genutzten Plattformen ein, insbesondere die Nutzervereinbarung von LinkedIn. Die Software arbeitet mit dem, was exportiert, hochgeladen oder eingefügt wird, und mit der LinkedIn-Schnittstelle, die die Kundin oder der Kunde selbst verbindet. Sie meldet sich nicht im Namen der Kundin oder des Kunden bei LinkedIn an.
4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht einzugeben.
5. Wie wir personenbezogene Daten im Produkt verarbeiten, beschreibt Abschnitt 7. Unsere Datenschutzerklärung gilt für unsere Website.

7. Wie wir Daten im Produkt verarbeiten

Dieser Abschnitt ist die Datenschutzinformation für das Produkt selbst. Er steht hier und nicht in der Datenschutzerklärung, weil er die Leistung beschreibt, die du kaufst: Die Datenschutzerklärung gilt für unsere Website, auf der wir Verantwortliche für die Daten der Besucher sind. Im Produkt gehören die Daten, die du über andere Menschen einbringst, dir, und wir verarbeiten sie in deinem Auftrag nach Abschnitt 6.2. Das Widerspruchsrecht nach Art. 21 DSGVO gilt für die nachstehenden Verarbeitungen, die auf unseren berechtigten Interessen beruhen, nämlich das Anmeldeprotokoll und die Annahme-Aufzeichnung (7.1) und die strukturellen Statistiken (7.5); eine E-Mail an team@loopinleads.com genügt, und die in der Datenschutzerklärung genannten Rechte gelten hier entsprechend.

Keine automatisierten Entscheidungen. Im Produkt werden Kontakte nach festen Regeln geordnet, und der KI-Anbieter ist daran nicht beteiligt. Die KI schlägt Entwürfe und Lesarten vor; jede Entscheidung und jede Nachricht trifft ein Mensch.

7.1 Dein Konto und die Anmeldung

Das Konto. Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen und, wenn du dich mit Passwort anmeldest, das Passwort als Einweg-Hash, nie im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Sitzung. Wenn du dich anmeldest, setzt die Anwendung ein Cookie, __Host-lil_session. Es enthält eine Zufallskennung; unser Server speichert davon nur einen Hash, zusammen mit IP-Adresse und Browser der Sitzung. Das Cookie läuft nach 30 Tagen ab. Der Server beendet eine Sitzung nach 30 Tagen ohne Nutzung und spätestens nach 90 Tagen und löscht sie kurz danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Cookie § 25 Abs. 2 Nr. 2 TDDDG (7.7).

Anmeldung mit Google, Microsoft oder LinkedIn. Wo wir es anbieten, kannst du dich statt mit Passwort mit einem Google-, Microsoft- oder LinkedIn-Konto anmelden. Dein Browser wird dann zu diesem Anbieter geleitet, der deine Anmeldung nach seinen eigenen Datenschutzbestimmungen verarbeitet. Er teilt uns deine bestätigte E-Mail-Adresse und eine Kontokennung mit, die wir mit deinem Konto speichern, um dich beim nächsten Mal wiederzuerkennen. Weiteres, was er sendet, speichern wir nicht. Für die zehn Minuten einer Anmeldung hält ein zweites Cookie, __Host-lil_oidc, deren Sicherheitswerte. Eine Anmeldung mit Google, Microsoft oder LinkedIn legt nie ein Konto an; anmelden kann man sich nur bei einem Konto, das wir eingerichtet haben. Unter Einstellungen kannst du einen Anbieter wieder von deinem Konto trennen.

Deine Annahme dieser Bedingungen. Wenn du das Kästchen zur Annahme dieser Bedingungen anklickst, auf dem Begrüßungsbildschirm oder wenn eine neue Fassung dich erneut fragt, speichern wir deine E-Mail-Adresse, die Uhrzeit, die Fassung der Bedingungen, die du gesehen hast, mit ihrem Text, den angeklickten Satz, die Sprache, IP-Adresse und Browser der Anfrage und die Version der Anwendung. Diese Aufzeichnung behalten wir, um zu belegen, was vereinbart wurde, auch nach Löschung deines Kontos, für drei Jahre nach Vertragsende. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung und Nachweis des Vertragsinhalts).

Das Anmeldeprotokoll. Um Angriffe auf Konten zu erkennen und abzuwehren, protokollieren wir jeden Anmeldeversuch mit der eingegebenen E-Mail-Adresse, der IP-Adresse, der Uhrzeit und dem Ergebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Konten). Wir löschen dieses Protokoll nach 90 Tagen. Die Löschung läuft automatisch auf dem Server, stündlich, und kein Teil der Anwendung kann einen einzelnen Eintrag vorher löschen.

7.2 Was du einbringst und was wir davon behalten

Daten kommen auf vier Wegen in LoopInLeads: Du lädst deinen LinkedIn-Datenexport hoch, du verbindest die Datenportabilitäts-Schnittstelle von LinkedIn, damit wir dieselben Daten für dich bei LinkedIn abrufen, du fügst eine Person mit dem Lesezeichen hinzu, während du ihr LinkedIn-Profil ansiehst (Profil-Link, Mitglieds-ID und der Name im Seitentitel), oder du tippst und fügst Text selbst ein. Eine hochgeladene Datei wird im Arbeitsspeicher gelesen und nie als Datei gespeichert. Von ihrem Inhalt behalten wir:

• deine Kontakte: Name, Profil-Link, Unternehmen, Position und Datum der Vernetzung;
• die Nachrichten, die dir Menschen auf LinkedIn geschrieben haben, vollständig;
• zu deinen eigenen Nachrichten: an wen und wann du geschrieben hast und ob eine Nachricht eine deiner Vorlagen war. Den Text eigener Nachrichten aus dem Export behalten wir für höchstens zehn davon, als Beispiele deines Tons; du kannst sie unter Einstellungen ansehen und löschen;
• deine Beiträge und ihre Zahlen sowie deine Kontaktanfragen.

Teile des Exports, die das Produkt nicht braucht, werden nicht gelesen. Eine Nachricht, die du an eine Person in deiner Pipeline als gesendet markierst, bleibt mit ihrem Text im Datensatz dieser Person, ebenso eine Antwort von ihr, die du erfasst.

Verbindest du die LinkedIn-Schnittstelle, speichern wir das Zugriffstoken, das LinkedIn ausstellt, und nutzen es nur für Abrufe bei LinkedIn: einmal pro Woche an dem Tag, den du wählst, wenn du auf „Jetzt abrufen“ klickst (höchstens einmal am Tag), und, solange der wöchentliche Abruf eingeschaltet ist, ein tägliches Lesen deiner Nachrichten um 06:00 Uhr in der Zeitzone deines Arbeitsbereichs, das du auch von Hand starten kannst, höchstens einmal pro Stunde. Das tägliche Lesen behält nur Nachrichten aus Unterhaltungen mit Personen in deiner Pipeline: deine als Versendungen und ihre als Antworten, jeweils mit Text, im Datensatz dieser Person. Du kannst die Verbindung jederzeit trennen; das Token wird dann gelöscht.

7.3 Die Menschen in deinem Netzwerk und deinem Postfach

Viele dieser Daten betreffen andere Menschen: deine Kontakte und die Menschen, die dir geschrieben haben. Sie haben sie uns nicht gegeben. Für ihre Daten bist du Verantwortlicher, und wir verarbeiten sie in deinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Weil sie dir ihre Daten nicht selbst gegeben haben, schuldest du ihnen die Information nach Art. 14 DSGVO. Das Produkt zeigt dir alles, was es über eine Person hält, und woher jedes Stück stammt, und es löscht eine Person auf deine Anweisung vollständig: ihren Datensatz, ihre Nachrichten, die Lesarten ihrer Antworten, ihren Lead-Magnet-Link, ihren Platz auf deinen Listen. Wurden Worte von ihr vor der Löschung bereits in einer KI-Anfrage gesendet (7.4), können wir diese Anfrage nicht zurückholen; unsere Kopie löschen wir.

Der verfolgte Lead-Magnet-Link, nur wenn du ihn einschaltest. Hinterlegst du die Adresse deines Lead-Magneten, bekommt jede Person, an die dein Angebot geht, einen eigenen Link. Öffnet sie ihn, leitet unser Server sie an deine Adresse weiter und hält fest, wann sie ihn zuerst geöffnet hat und wie oft. Link-Vorschauen und HEAD-Anfragen werden nicht gezählt. Zum Link speichern wir kein Cookie, keine IP-Adresse und keine Browserangaben; die Anfrage läuft über unseren Server wie jeder andere Aufruf (Datenschutzerklärung, Abschnitt 3). Ohne hinterlegte Adresse gibt es keinen verfolgten Link.

7.4 Wohin dein Text geht: der KI-Anbieter

LoopInLeads schreibt und liest mit einem großen Sprachmodell. Dafür sendet es Text an die Anthropic PBC (San Francisco, USA), das Unternehmen hinter Claude, über unser eigenes Konto. Anthropic verarbeitet diese Daten in unserem Auftrag. Weil Anthropic in den USA sitzt, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungszusatzes von Anthropic sind. Nach den gewerblichen Bedingungen von Anthropic nutzt Anthropic diese Daten nicht zum Training seiner Modelle und bewahrt sie nur für begrenzte Zeit auf, etwa um Missbrauch zu erkennen. Was wir senden und wann:

• Deine eigenen Texte: wenn du einen Artikel oder Beitrag schreibst, auswertest oder verbesserst, den Text zusammen mit deinem Stil-Leitfaden, deinem Angebot, der Beschreibung deiner Zielgruppe, deiner Pain-Liste und, sobald du es gespeichert hast, der Überschrift und dem ersten Absatz des „Info“-Texts deines LinkedIn-Profils. Was du einfügst, senden wir: Fügst du ein Gesprächsprotokoll oder die E-Mail einer anderen Person ein, geht der ganze Text an Anthropic, und du brauchst eine Grundlage, um die Worte anderer weiterzugeben.
• Deine eigenen Einstellungen und Antworten: wenn du Schreibproben hochlädst, die Interviewfragen zu einem Artikel beantwortest oder Suchideen, eine Nachrichtenfolge oder einen ersten Kommentar anforderst, was du eingegeben hast, zusammen mit deinen Einstellungen, deinem Angebot und deinem eigenen Beitrag.
• Kontaktanfragen und Nachrichten: Name, Arbeitgeber, Rolle und öffentliche Profil-Überschrift der Person. Bei einer Antwort auf einen öffentlichen Kommentar auch, was sie geschrieben hat.
• Einen Kommentar lesen: vor dem ersten Entwurf einer Reaktion auf einen Kommentar, was die Person getan hat und welche Worte sie geschrieben hat, ohne ihren Namen oder Arbeitgeber.
• Nachrichten für eine Recherche-Runde: deine Listenkriterien, deine Pain-Liste und Zitate aus Gesprächen, die du erfasst hast, ohne Namen.
• Eine Antwort auf eine private Nachricht: aus dem Antwortfeld, was du einfügst, zusammen mit bis zu acht deiner behaltenen eigenen Nachrichten als Beispiele deines Tons und den Anfängen deiner fünf neuesten Beiträge. Aus deiner Nachrichten-Warteschlange („Wem du schreibst“ in Outreach) außerdem den Namen der Person, die gespeicherte Unterhaltung mit ihr (die neuesten acht Nachrichten, jede nach 600 Zeichen gekürzt) und den Schritt, den deine Nachrichtenfolge als Nächstes gehen würde; hast du nichts eingefügt, ihre neuesten Worte.
• Eine Antwort lesen: eine Antwort, die dir jemand in einer privaten Nachricht geschickt hat, wörtlich und nach 2.000 Zeichen gekürzt, zusammen mit deiner eigenen Nachricht direkt davor, wenn sie vorliegt, den bereits gefundenen kurzen Antwort-Etiketten und deiner Pain-Liste. Die KI schlägt vor, was die Antwort bedeutet (eine von acht Lesarten, etwa „will es“, „später“ oder „nein“), und nennt, was sie über deine Zielgruppe verrät: ein Problem, eine Frage, etwas, wofür sie zahlen oder was sie versucht haben, jeweils als wörtliches Zitat aus der Antwort. Wir behalten die Lesart, die du mit einem Klick bestätigst oder änderst, und die Zitate mit ihren Etiketten. Jede Antwort wird einmal gesendet: nach einem Import für Antworten seit dem Start deines Outreach-Pfads, höchstens zwanzig auf einmal, und alle älteren, wenn du darum bittest.
• Kommentare und Gespräche lesen: Kommentare, die Menschen unter Beiträgen geschrieben haben, zehn auf einmal, mit dem Beitrag, unter dem sie stehen, wenn er vorliegt; und ein Gesprächsprotokoll mit benannten Sprechern, Abschnitt für Abschnitt, deine eigenen Zeilen als deine markiert. Zurück kommen und behalten werden dieselben wörtlichen Zitate und Etiketten. Jeder Kommentar und jeder Abschnitt wird einmal gesendet.
• Deine Nachrichten verbessern: bis zu acht Antworten, die dir Menschen in privaten Nachrichten auf eine deiner Nachrichtenvorlagen geschickt haben, damit der Vorschlag berücksichtigen kann, was sie gesagt haben.
• Beiträge schreiben: bis zu zwanzig aktuelle Aussagen aus deiner Zielgruppe, darunter auch Nachrichten, die dir Menschen geschrieben haben, damit der Beitrag ihre Sprache spricht.
• Dein ideales Kundenprofil schärfen: die häufigsten Berufsbezeichnungen und Unternehmen in deinem Netzwerk und bis zu zehn gewonnene oder gebuchte Kontakte als „Rolle bei Unternehmen“.
• Dein LinkedIn-Profil entwerfen: dein ideales Kundenprofil, dein Angebot, deine Pain-Liste, dein Stil-Leitfaden, einige wiederkehrende Formulierungen deiner Zielgruppe ohne Namen sowie deine aktuelle Profil-Überschrift und dein „Info“-Text.
• Deine Grundlagen aus deinem LinkedIn-Profil füllen: deine Profil-Überschrift und dein „Info“-Text.
• Änderungen an deinen Grundlagen aus deinen Verkaufsgesprächen vorschlagen: was die Menschen in deinen Gesprächen gesagt haben, ohne Namen, und deine Grundlagen, wie sie sind.
• Deine Bibliothek: wenn du einen Ansatz anforderst, die Interviewfragen beantwortest oder Beiträge schreiben lässt, gehen einige kurze Notizen aus deiner Bibliothek als Hintergrund mit, aus den Worten deiner Kundinnen und Kunden mit entfernten Namen.
• Recherche-Ansätze: deine Pain- und Auslöser-Listen, kurze Auszüge aus bis zu acht deiner eigenen Beiträge mit ihren Zahlen und bis zu acht kurze Etiketten in den Worten deiner Zielgruppe, mit der Zahl der Personen, für das, was zwei oder mehr Menschen immer wieder fragen oder dem sie widersprochen haben, samt dem Anfang deines Beitrags, dem widersprochen wurde. Ohne Namen. Hierfür führt Anthropic auch Websuchen durch, die aus diesen Listen gebildet werden.
• Die Kennzahlen-Seite: die dort gezeigten Hauptzahlen, um sie in Worte zu fassen.

Namen. Das Produkt hängt den Namen einer Person nur an Kontaktanfragen, Nachrichten und Antworten, die für diese Person geschrieben werden, wie oben aufgeführt. Den übrigen gesendeten Nachrichten, Kommentaren und Aussagen hängt es keine Namen an; ein Name, der im Text selbst steht, geht mit. Weiteres über die Menschen in deinem Netzwerk senden wir nicht: keine Bewertung, keinen Interaktionsverlauf, keine Notizen, die du über sie gemacht hast.

Wann. Die meisten dieser Anfragen entstehen, wenn du etwas anklickst. Vier entstehen, wenn du eine Seite öffnest: Vorschläge für Nachrichten, wenn du Outreach öffnest und eine Vorlage genug Versendungen gesammelt hat; Beitragsentwürfe, wenn du den Inhaltsplan öffnest; die Formulierung der Kennzahlen, wenn sie sich geändert haben oder die behaltene Formulierung älter als 30 Tage ist; und das Lesen einer Antwort, wenn sie ohne Lesart in deiner Nachrichten-Warteschlange erscheint.

Der Teil jeder Anfrage, der deinen Stil-Leitfaden, deine Pains, dein Angebot und die Beschreibung deiner Zielgruppe enthält, wird kurz im Prompt-Cache von Anthropic gehalten, damit wiederholte Anfragen weniger kosten. Unsere eigenen Nutzungsaufzeichnungen enthalten Token-Zahlen und Kosten, nie den gesendeten Text.

7.5 Strukturelle Statistiken über alle Arbeitsbereiche

Wir bilden Statistiken darüber, wie Inhaltsformate in allen Arbeitsbereichen abschneiden, um die Vorschläge für alle zu verbessern. Sie beschränken sich auf drei strukturelle Werte je Format und enthalten keine Inhalte, kein Vokabular, keine Zielgruppendaten und keine personenbezogenen Daten. Dein Arbeitsbereich trägt standardmäßig dazu bei. Schreibst du uns eine E-Mail, schalten wir das ab; die Statistiken werden dann ohne deinen Arbeitsbereich neu berechnet, auch rückwirkend. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7.6 Wie lange wir Daten behalten

Die Daten in deinem Arbeitsbereich behalten wir, solange der Arbeitsbereich besteht. Einzelne Personen kannst du jederzeit löschen (7.3). Innerhalb von 30 Tagen nach Vertragsende löschen wir deinen Arbeitsbereich und seine Daten, außer der Annahme-Aufzeichnung (7.1) und dem, was eine gesetzliche Aufbewahrungspflicht verlangt. Auf Anfrage erhältst du eine Kopie deiner Daten in einem maschinenlesbaren Format (Art. 20 DSGVO). Wir verkaufen deine Daten nicht.

7.7 Cookies und Speicher im Browser in der Anwendung

Die Anwendung setzt nur die beiden in 7.1 beschriebenen Cookies, beide unbedingt erforderlich, damit du angemeldet bleibst. Einstellungen wie Farbschema, Sprache, Arbeitsbereich und Filter hält sie im lokalen Speicher deines Browsers; in Chrome und Edge kann sie sich außerdem einen gewählten Import-Ordner merken. Das bleibt in deinem Browser und wird nicht an uns gesendet. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Die Anwendung zeichnet in unserer eigenen Datenbank je Arbeitsbereich auf, welche Funktionen genutzt werden, um den Dienst zu betreiben und zu verbessern. Analysedienste Dritter sowie Werbe- oder Tracking-Cookies setzen wir nicht ein.

8. Rechte an Inhalten

Alle Rechte an den eigenen Inhalten und an den dafür erstellten Entwürfen bleiben bei der Kundin oder dem Kunden. Sie oder er räumt uns die Rechte ein, die wir brauchen, um sie zur Erbringung der Leistung zu speichern und zu verarbeiten. Wir geben Inhalte nicht an andere Kunden weiter und nutzen sie nicht zum Training von KI-Modellen. Über alle Arbeitsbereiche hinweg bilden wir strukturelle Statistiken darüber, wie Inhaltsformate abschneiden. Sie enthalten keine Inhalte und keine personenbezogenen Daten. Wie man das abschaltet, steht in Abschnitt 7.5.

9. Preise und Zahlung

1. Es gelten die Preise des von uns bestätigten Angebots. Alle Preise sind Nettopreise zuzüglich der gesetzlichen Umsatzsteuer.
2. Abonnements werden je Abrechnungszeitraum, monatlich oder jährlich, im Voraus berechnet. Dienstleistungen werden berechnet, wie es das Angebot vorsieht. Rechnungen sind innerhalb von 14 Tagen fällig.
3. Enthält ein Angebot die Software für einen Zeitraum kostenlos, läuft sie danach nur weiter, wenn ein kostenpflichtiger Tarif gebucht wird.
4. Wir können die Preise von Abonnements für den nächsten Abrechnungszeitraum mit einer Frist von sechs Wochen in Textform ändern. Die Kundin oder der Kunde kann dann zum Zeitpunkt der Änderung kündigen.

10. Laufzeit und Kündigung

1. Monatstarife laufen einen Monat und verlängern sich um jeweils einen Monat. Beide Seiten können zum Ende eines Abrechnungsmonats kündigen.
2. Jahrestarife laufen ein Jahr und verlängern sich um jeweils ein Jahr, wenn nicht eine Seite mit einer Frist von einem Monat zum Ende des Jahres kündigt.
3. Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt.
4. Die Kündigung erfolgt in Textform. Eine E-Mail genügt.

11. Nach Vertragsende

Während der Vertragslaufzeit stellen wir auf Anfrage jederzeit eine Kopie der eigenen Daten in einem maschinenlesbaren Format bereit. Innerhalb von 30 Tagen nach Vertragsende löschen wir den Arbeitsbereich und seine Daten, außer der Aufzeichnung der Annahme dieser Bedingungen (7.1) und dem, was eine gesetzliche Aufbewahrungspflicht uns zu behalten zwingt. In dem Fall behalten wir nur das.

12. Haftung

1. Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und soweit wir eine Garantie übernommen haben.
2. Bei leichter Fahrlässigkeit haften wir nur für die Verletzung einer Pflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt erst ermöglicht und auf deren Einhaltung die Kundin oder der Kunde regelmäßig vertrauen darf. Diese Haftung ist auf den vertragstypischen, vorhersehbaren Schaden begrenzt.
3. Für unentgeltliche Leistungen, einschließlich eines kostenlosen Zeitraums der Software, haften wir nur für Vorsatz und grobe Fahrlässigkeit, vorbehaltlich 12.1.
4. Diese Beschränkungen gelten auch zugunsten unserer Mitarbeitenden und Erfüllungsgehilfen.

13. Freistellung

Die Kundin oder der Kunde stellt uns von Ansprüchen Dritter frei, die aus versendeten oder hochgeladenen Inhalten oder aus einem Verstoß gegen Abschnitt 6.1 oder 6.3 entstehen, es sei denn, sie oder er hat dies nicht zu vertreten.

14. Änderungen dieser Bedingungen

Wir können diese Bedingungen für laufende Verträge mit einer Frist von sechs Wochen in Textform ändern, nicht aber die Hauptleistungspflichten beider Seiten. Die Änderung gilt als angenommen, wenn die Kundin oder der Kunde nicht innerhalb dieser Frist widerspricht; darauf weisen wir in der Mitteilung hin. Bei Widerspruch können beide Seiten zum Zeitpunkt der Änderung kündigen.

15. Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand ist der Sitz der leancodes GmbH. Ist eine Bestimmung unwirksam, bleibt der Rest wirksam. Weichen die Sprachfassungen voneinander ab, gilt die deutsche.

← back to LoopInLeads