Woher ich deine Daten habe

Du hast eine E-Mail von mir bekommen, ohne mir vorher deine Daten gegeben zu haben? Diese Seite erklärt dir, woher die Daten stammen, was ich damit mache und wie du das mit einer kurzen Nachricht beendest. Das sind die Informationen, die mir Art. 14 DSGVO vorschreibt.

Wer verantwortlich ist

Christopher Hellstern, Christopher Hellstern cStack Solutions
Bruchhöfe 142, 47829 Krefeld, Deutschland
Tel.: 0177 9328972
E-Mail: info@cstack-solutions.de

Woher die Daten stammen

Ich habe die Daten nicht bei dir erhoben, sondern aus öffentlich zugänglichen Quellen:

Branchenverzeichnis Gelbe Seiten (gelbeseiten.de) – öffentlich einsehbare Brancheneinträge von Unternehmen.
Die öffentlich zugängliche Website deines Unternehmens – insbesondere Impressum, Kontakt- und Leistungsseiten.

Andere Quellen nutze ich nicht. Ich kaufe keine Adressdaten zu und übernehme keine Daten aus sozialen Netzwerken.

Welche Daten das sind

Firmenname
Anschrift beziehungsweise Standort
geschäftliche E-Mail-Adresse und Website-Adresse
Branchenbezeichnung
gegebenenfalls der Name eines im Impressum genannten Ansprechpartners
öffentlich zugänglicher Inhalt der Unternehmenswebsite, soweit er für die Einschätzung relevant ist, ob ein Automatisierungsthema vorliegt

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeite ich nicht.

Wozu ich sie verarbeite

Ausschließlich zur geschäftlichen Erstansprache: um zu prüfen, ob mein Leistungsangebot – Prozessautomatisierung für kleine und mittlere Unternehmen – für dein Unternehmen überhaupt in Frage kommt, und um dich einmalig sowie im Anschluss höchstens zweimal nachfassend per E-Mail anzuschreiben.

Auf welcher Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Direktwerbung für meine eigenen Leistungen gegenüber Unternehmen; Erwägungsgrund 47 Satz 7 der DSGVO nennt die Verarbeitung zum Zwecke der Direktwerbung ausdrücklich als ein berechtigtes Interesse. Die Ansprache richtet sich ausschließlich an Unternehmen unter deren geschäftlichen Kontaktdaten, nicht an Privatpersonen.

Wie lange ich sie speichere

12 Monate ab dem Zeitpunkt der Anreicherung – also ab dem Tag, an dem ich den Datensatz erstellt und um die Kontaktdaten ergänzt habe. Danach wird der Datensatz automatisch gelöscht. Antwortest du mir und entsteht daraus ein Geschäftskontakt, gelten die Fristen aus meiner Datenschutzerklärung.

Wer die Daten sonst noch verarbeitet

Die Verarbeitung läuft in meiner eigenen Automatisierungsumgebung auf einem Server in Deutschland. Beteiligt sind zusätzlich:

STRATO AG, Deutschland – Server und E-Mail-Versand.
Supabase, Inc. – Datenbank, Projektregion EU (Frankfurt am Main).
Anthropic Ireland, Limited, Irland – Sprachmodell, das aus dem öffentlichen Website-Inhalt den Text der Erstansprache formuliert.
Jina AI – Auslesen des öffentlich zugänglichen Inhalts der Unternehmenswebsite.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Zu Übermittlungen in Drittländer siehe Abschnitt 8 meiner Datenschutzerklärung. Eine Weitergabe deiner Daten zu Werbezwecken an Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Dein Widerspruchsrecht – so wirst du mich los

Nach Art. 21 Abs. 2 DSGVO kannst du der Verarbeitung deiner Daten zum Zwecke der Direktwerbung jederzeit widersprechen. Du musst dafür keine Gründe angeben, und es findet keine Interessenabwägung statt: Nach deinem Widerspruch verarbeite ich deine Daten nicht mehr für Werbung.

Eine formlose Nachricht genügt – eine Antwort auf meine E-Mail reicht völlig aus. Alternativ:

E-Mail: info@cstack-solutions.de
Post: Christopher Hellstern cStack Solutions, Bruchhöfe 142, 47829 Krefeld

Ich trage deine E-Mail-Adresse und die zugehörige Domain danach in eine interne Sperrliste ein. Diese Sperrliste sorgt dafür, dass weder deine Adresse noch andere Adressen derselben Domain erneut angeschrieben werden – auch nicht bei einer späteren Kampagne. Genau deshalb wird die Sperrliste nicht gelöscht: Sie ist das technische Mittel, mit dem dein Widerspruch dauerhaft wirkt.

Deine weiteren Rechte

Dir stehen außerdem die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Schreib mir dazu einfach an die oben genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für mich zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

Stand: 18.08.2026