Datenschutzerklärung
Stand: 30. September 2026
Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sherloq GmbHBindingstr. 960598 Frankfurt am MainDeutschlandE-Mail: support@gosherloq.com
Nutzung der Website
Dieser Abschnitt gilt für jede Besucherin und jeden Besucher unserer Website, unabhängig davon, ob ein Sherloq-Konto besteht.
Server-Logdaten
Beim Besuch unserer Website übermittelt Ihr Browser automatisch Informationen, die unser Hosting-Anbieter in Server-Logdateien speichert: die abgerufenen Seiten, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem, die zuvor besuchte Seite (Referrer-URL) und die IP-Adresse des anfragenden Geräts. Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer zuverlässigen und sicheren Auslieferung der Website. Logdaten werden nach kurzer Zeit gelöscht oder anonymisiert, sofern kein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.
Kontaktformular
Unsere Website bietet ein Kontaktformular. Wenn Sie es nutzen, werden die von Ihnen eingegebenen Angaben, etwa Name, E-Mail-Adresse und Nachricht, an uns übermittelt und gespeichert, damit wir Ihre Anfrage bearbeiten können. Betrifft Ihre Anfrage einen Vertrag oder vorvertragliche Schritte, verarbeiten wir diese Daten nach Art. 6 Abs. 1 lit. b DSGVO; andernfalls stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragedaten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Cookies & Reichweitenmessung
Diese Website verwendet keine Cookies und speichert nichts auf Ihrem Gerät — keine Tracking-, Analyse- oder Werbe-Cookies und keinen local- oder sessionStorage. Sie zeigt daher kein Cookie-Banner, und eine Einwilligung nach § 25 Abs. 2 TDDDG ist nicht erforderlich. Wir betreiben eine eigene, datenschutzfreundliche und cookielose Messung, um die Nutzung der Website zu verstehen. Erfasst werden ausschließlich anonyme Ereignisse — zum Beispiel der Seitenpfad ohne Query-Parameter, die Referrer-Domain, eine grobe Geräteklasse, UTM-Parameter sowie Interaktionsereignisse wie Klicks, Scroll-Tiefe, kopierter Seitentext und JavaScript-Fehler — zusammen mit einer zufälligen Sitzungskennung pro Tab, die nur im Arbeitsspeicher Ihres Browsers gehalten und bei jedem neuen Tab zurückgesetzt wird, kein Fingerprint ist und Sie nicht über Besuche hinweg wiedererkennt. Diese Ereignisse werden anonym auf unseren eigenen Servern gespeichert und enthalten keinen Personenbezug; die Inhalte von Formularfeldern oder Ihre Eingaben erfassen wir nie. Ihre IP-Adresse wird ausschließlich transient zur Begrenzung der Anfragen (Rate-Limit, Art. 6 Abs. 1 lit. f DSGVO) verarbeitet und nicht gespeichert, weder roh noch gehasht. Da für diese Messung keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich. Sollten wir künftig Cookies oder Dritt-Analysedienste einsetzen, aktualisieren wir diese Erklärung und holen, soweit gesetzlich erforderlich, vorab Ihre Einwilligung ein.
Newsletter
Wir betreiben derzeit keinen Newsletter. Sollten wir einen einführen, erfolgt dies im Double-Opt-In-Verfahren, wir protokollieren Ihre Einwilligung, und jede E-Mail enthält einen Abmeldelink. Diesen Abschnitt aktualisieren wir, bevor ein Newsletter startet.
Demo-Buchung
Unsere Website bietet eine Schaltfläche „Demo buchen". Sie bettet keinen fremden Kalender ein, sondern verlinkt auf eine externe Buchungsseite von HubSpot (hubspot.com). Beim Seitenaufruf werden auf unserer Website keine Daten erhoben. Erst wenn Sie die Schaltfläche anklicken und im HubSpot-Scheduler fortfahren, werden Ihre Daten dort verarbeitet, nach der Datenschutzerklärung von HubSpot.
E-Mail-Versand
Wenn Sie unser Kontaktformular absenden, nutzen wir Resend (resend.com) zum Versand einer Bestätigungsmail an Ihre Adresse und zur Benachrichtigung unseres Teams. Resend verarbeitet hierfür Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy
Nutzung der Plattform
Dieser Abschnitt gilt nur, wenn Sie ein Konto anlegen und die Sherloq-Plattform nutzen, unsere Software zur Beobachtung der öffentlichen LinkedIn-Aktivität der Profile ("Profile"), die Sie auf Watchlists setzen.
Kategorien personenbezogener Daten
Je nachdem, wie Sie die Plattform nutzen, verarbeiten wir gegebenenfalls: Identifizierungs- und Authentifizierungsdaten (etwa Name, geschäftliche E-Mail-Adresse und ein gehashtes Passwort) für Ihr Konto; Kontaktdaten bei Premium-Konten (etwa Firmenname, Telefonnummer und Anschrift); Profil- und Zielaktivitätsdaten (etwa den öffentlichen LinkedIn-Handle eines Profils und dessen öffentlich sichtbare Aktivität wie Beiträge, Reposts, Kommentare, Reaktionen, Positions- und Kontaktänderungen der von Ihnen beobachteten Profile); Nutzungs- und technische Daten (Logs, IP-Adresse, Geräteinformationen, Zeitstempel sowie die Nutzung von Funktionen wie Watchlists und Aktivitäts-Scoring); Zahlungs- und Rechnungsdaten bei einem Abonnement (etwa Rechnungsdaten; vollständige Kartendaten verarbeitet ein externer Zahlungsdienstleister, sie werden nicht auf unseren Servern gespeichert); sowie weitere Angaben, die Sie freiwillig machen, etwa Supportanfragen.
Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um die Plattform bereitzustellen und zu betreiben, einschließlich Authentifizierung, Kontoverwaltung, Erstellung von Watchlists und Benachrichtigungen über Zielaktivität (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); um Benachrichtigungen über die LinkedIn-Profilaktivität zu personalisieren und auszuliefern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); um Abonnementzahlungen abzuwickeln (Vertragserfüllung und rechtliche Verpflichtung); um mit Ihnen über Ihr Konto, Support und Sicherheit zu kommunizieren (berechtigtes Interesse); um Ihnen Marketingmitteilungen zu senden, soweit Sie eingewilligt haben oder dies anderweitig zulässig ist (Art. 6 Abs. 1 lit. a oder lit. f DSGVO), was Sie jederzeit widerrufen oder dem Sie widersprechen können; um rechtliche Verpflichtungen zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO); und um die Plattform zu verbessern und weiterzuentwickeln (berechtigtes Interesse).
Profilaktivitätsdaten und Scoring
Da die Plattform die Aktivität der von Ihnen auf Watchlists gesetzten LinkedIn-Profile verfolgt und auf Basis gewichteter Aktivität (Beiträge, Kommentare, Reaktionen, Positionswechsel und so weiter) Bewertungen (Scores) vergibt, verarbeiten wir öffentlich verfügbare Profildaten und Aktivitäts-Metadaten. Wir können aggregierte Daten für interne Forschung oder Produktverbesserung umwandeln, anreichern oder anonymisieren, wobei wir einzelne personenbezogene Daten gemäß dieser Erklärung behandeln. Dieses Scoring stellt eine automatisierte Verarbeitung dar. Sie haben das Recht, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung zu erhalten und ein Eingreifen einer Person zu verlangen (Art. 22 DSGVO).
Zahlungen und Abrechnung
Wenn Sie einen kostenpflichtigen Tarif abonnieren, werden Zahlungs- und Rechnungsdaten zur Erfüllung des Vertrags und zur Einhaltung gesetzlicher Aufbewahrungs- und Steuerpflichten verarbeitet. Vollständige Kartendaten verarbeitet ein externer Zahlungsdienstleister; sie werden nicht auf unseren Servern gespeichert.
Marketingkommunikation
Mit Ihrer Einwilligung oder, soweit gesetzlich auf Grundlage unseres berechtigten Interesses zulässig, senden wir Ihnen Marketingmitteilungen über die Plattform, Produktneuigkeiten, Angebote und Veranstaltungen. Sie können dem jederzeit widersprechen oder sich über den Link in jeder E-Mail oder durch Kontaktaufnahme mit uns abmelden. Notwendige Servicenachrichten, etwa zu Konto, Sicherheit oder Abrechnung, erhalten Sie auch dann, wenn Sie Marketing abbestellt haben.
Service- und Lifecycle-E-Mails
Wenn Sie ein Abonnement oder einen Testzeitraum bei uns haben, senden wir Ihnen zu bestimmten Zeitpunkten E-Mails, die sich aus dem Verlauf ergeben. Service-E-Mails: eine Erinnerung vor dem Ende Ihres Testzeitraums, eine Bestätigung, wenn Sie kündigen, ein Hinweis kurz bevor Ihr Zugang endet, eine Willkommens-E-Mail, wenn Ihr Testzeitraum in ein bezahltes Abonnement übergeht, sowie bis zu drei Hinweise, wenn eine Zahlung fehlgeschlagen ist, und eine Bestätigung, sobald die Zahlung nachgeholt wurde. In den Hinweisen zu einer fehlgeschlagenen Zahlung enthält der Link zur Zahlungsseite eine Transaktionskennung unseres Zahlungsdienstleisters Paddle, damit Sie direkt zur betreffenden Zahlung gelangen. Rückfrage und Angebote: nach einer Kündigung bitten wir Sie um Feedback; nach dem Ende eines bezahlten Abonnements oder eines Testzeitraums ohne Zahlung senden wir Ihnen einmalig ein Angebot zur Rückkehr. Für den Versand nutzen wir Brevo (Brevo SAS, Frankreich). Dazu übermitteln wir Ihre E-Mail-Adresse und die für die jeweilige E-Mail nötigen Angaben (zum Beispiel das Enddatum Ihres Abonnements, den Tarif, den Preis, die Transaktionskennung oder einen Rabattcode) an Brevo; Brevo verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) innerhalb der EU. Die Service-E-Mails dienen der Erfüllung Ihres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Feedback-Anfrage und die Rückkehrangebote sind Direktwerbung bzw. Kundenkommunikation für eigene ähnliche Leistungen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit kostenlos widersprechen; jede werbliche E-Mail enthält einen Abmeldelink. E-Mails zum Testende, zur Kündigung, zum Zugangsende, zum Willkommen, zum Feedback und die Rückkehrangebote senden wir höchstens einmal je Abonnement, E-Mails zu einer fehlgeschlagenen Zahlung höchstens einmal je fehlgeschlagener Zahlung. Wir stoppen, sobald sie nicht mehr zutreffen, etwa wenn Sie Ihre Kündigung zurücknehmen, erneut abonnieren oder die Zahlung nachholen.
Darüber hinaus übermittelt unsere Plattform Kontoinformationen an Brevo, damit Konto-E-Mails wie Onboarding- und Aktivierungsnachrichten personalisiert und zum passenden Zeitpunkt versendet werden können: Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen (sofern angegeben), eine interne Nutzer-ID, die Daten Ihrer Registrierung, Ihres Abonnements, Ihres Onboardings, Ihrer Aktivierung und Ihrer letzten Nutzung, ob Sie den kostenlosen Tarif nutzen, sowie die Anzahl der Profile auf Ihren Watchlists. Wir verarbeiten diese Daten, um die Plattform bereitzustellen und mit Ihnen über Ihr Konto zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO); soweit sie für Werbe-E-Mails genutzt werden, beruht dies auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), und Sie können jederzeit widersprechen.
Empfänger und Dienstleister
Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, die sie in unserem Auftrag und auf vertraglicher Grundlage verarbeiten (Art. 28 DSGVO), oder wenn wir gesetzlich dazu verpflichtet sind. Die wichtigsten Dienstleister sind:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase | Datenbank und Dateispeicher für Formulareinsendungen und Medien | Europäische Union |
| Vercel | Hosting und Auslieferung der Website; Server-Logs und IP-Adressen | Europäische Union (Frankfurt) |
| Resend | Versand der Bestätigungs- und internen Benachrichtigungsmails des Kontaktformulars | USA (EU-Standardvertragsklauseln) |
| Paddle | Zahlungs- und Abonnementabwicklung | siehe Datenschutzerklärung von Paddle |
| HubSpot | Terminbuchung, nur verlinkt; hier keine Datenerhebung, sofern nicht eingebettet | Vereinigte Staaten |
| Brevo | Versand von Service- und Lifecycle-E-Mails an Plattform-Kunden (z. B. Trial-Erinnerung, Zahlungshinweise, Kündigungsbestätigung, Rückgewinnungsangebot) | Europäische Union (Brevo SAS, Frankreich) |
Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet, sorgen wir für geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission. Sofern nicht anders angegeben, hosten und verarbeiten wir Daten innerhalb des EWR.
Wir geben Daten außerdem gegebenenfalls an Integrationspartner weiter, die Sie ausdrücklich verbinden, an rechtliche oder behördliche Stellen, soweit gesetzlich vorgeschrieben, sowie im Rahmen einer Unternehmenstransaktion wie einer Fusion oder eines Verkaufs an den erwerbenden Rechtsträger, sofern dieser gleichwertige Datenschutzpflichten übernimmt.
Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, versehentlichem Verlust, Veränderung oder Zerstörung zu schützen. Dazu gehören die Verschlüsselung von Daten bei der Übertragung und im Ruhezustand, Zugriffskontrollen, sichere Authentifizierung und regelmäßig aktualisierte Sicherheitssoftware. Wir folgen den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke sowie zur Erfüllung rechtlicher, regulatorischer oder vertraglicher Pflichten erforderlich ist. Maßgeblich sind unter anderem die Dauer Ihres Abonnements oder Ihrer Geschäftsbeziehung mit uns, gesetzliche Aufbewahrungsfristen (etwa für Rechnungen) und ob wir ein berechtigtes Interesse an einer längeren Speicherung haben, abgewogen gegen Ihre Rechte. Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie sicher.
Ihre Rechte
Vorbehaltlich der Voraussetzungen des geltenden Datenschutzrechts haben Sie hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte:
- Recht auf Information darüber, welche Daten wir verarbeiten und warum
- Recht auf Auskunft und eine Kopie der bei uns gespeicherten Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung (Recht auf Vergessenwerden)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage unserer berechtigten Interessen oder gegen Direktwerbung
- Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird
Zur Ausübung dieser Rechte wenden Sie sich bitte an support@gosherloq.com. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres Wohnorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit anpassen, etwa um Änderungen unserer Dienste oder der Rechtslage abzubilden. Die jeweils aktuelle Fassung veröffentlichen wir hier mit einem aktualisierten Datum und informieren Sie bei wesentlichen Änderungen auf geeignetem Weg, etwa per E-Mail oder durch einen Hinweis in der Anwendung.

