Leadinfo und Datenschutz: Der Dienst liest still Formulardaten mit

Leadinfo ist ein Tracking-Dienst, der auf deiner Website mitzählt, welche Unternehmen dich besuchen – und dabei mehr Daten sammelt, als die meisten Website-Betreiber ahnen. Der Dienst setzt zustimmungspflichtige Cookies, baut beim Seitenaufruf Verbindungen zu externen Servern auf und benötigt einen Vertrag sowie einen Eintrag in deiner Datenschutzerklärung.

Wer zusätzlich die optionale Funktion „Persona Insights“ aktiviert, gibt Leadinfo Zugriff auf Formulareingaben – inklusive der E-Mail-Adressen, die Besucher auf deiner Website eingeben.

Überblick

Was ist Leadinfo?

Leadinfo ist ein B2B-Analyse-Dienst von Leadinfo B.V. aus Rotterdam. Du installierst einen kleinen Code-Schnipsel auf deiner Website, und Leadinfo gleicht die IP-Adresse jedes Besuchers mit einer eigenen Datenbank ab. So siehst du in deinem Leadinfo-Konto, welche Firmen deine Website besucht haben – auch wenn die Besucher nichts ausgefüllt oder abgeschickt haben.

Leadinfo – DSGVO-Risiko
Cookies🔴Zwei zustimmungspflichtige Analyse-Cookies, die Besuche und Seitenaufrufe verfolgen.
Externe Verbindungen🔴Verbindungen zu Leadinfo-Servern beim Seitenaufruf – Cookie-Banner-Pflicht.
Datenschutzerklärung🔴Pflichtangabe: Leadinfo verarbeitet IP-Adressen und setzt Cookies.
Drittlandtransfer🟢Server in Irland, EU-Rechtsraum – kein Transfer außerhalb der EU.
Auftragsverarbeitung🔴AVV nötig – wird bei der Registrierung abgeschlossen.
Benutzereingaben🟡Nur bei aktiviertem „Persona Insights / Form Tracking“ werden Formulardaten verarbeitet.

Live-check

Was lädt deine Website, bevor jemand zustimmt?

Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.

Jetzt prüfen

Datenverarbeitung

Welche Daten verarbeitet Leadinfo auf meiner Website?

Sobald jemand deine Website aufruft, schickt der Leadinfo-Tracking-Code die IP-Adresse des Besuchers an die Leadinfo-Server. Dort wird diese IP-Adresse mit einer Datenbank abgeglichen, die Unternehmen und deren IP-Adressen enthält. Wenn ein Treffer gefunden wird, erscheint das Unternehmen in deinem Leadinfo-Konto – inklusive Firmenname, Adresse und teilweise Ansprechpartner aus öffentlichen Quellen.

Stell dir vor, jemand betritt dein Geschäft, schaut sich um und geht wieder – und du siehst danach nicht nur, dass jemand da war, sondern genau, von welcher Firma die Person kommt.

Zusätzlich setzt Leadinfo zwei Analyse-Cookies, die festhalten, ob jemand zum ersten Mal da ist und welche Seiten er besucht hat. Diese Daten landen ebenfalls in deinem Leadinfo-Konto.

Wer die optionale Funktion „Persona Insights“ mit Form-Tracking aktiviert, gibt Leadinfo eine weitere Möglichkeit: Wenn ein Besucher auf deiner Website ein Formular ausfüllt und seine E-Mail-Adresse eingibt, liest Leadinfos Skript diese Adresse mit. Die Person, die bislang nur als anonyme IP bekannt war, wird damit einer konkreten Person zugeordnet – rückwirkend und für zukünftige Besuche. Das ist im Standardbetrieb nicht aktiv, aber es lohnt sich, zu prüfen, ob du diese Funktion jemals eingeschaltet hast.

Leadinfo und DSGVO: Datenübertragung zu Leadinfo-Servern in Irland (EU)
Beim Seitenaufruf überträgt Leadinfo die IP-Adresse deines Besuchers an eigene Server – dein Cookie-Banner muss das blockieren, bis der Besucher zustimmt. Wer Form Tracking aktiviert hat, gibt Leadinfo zusätzlich Zugriff auf Formulareingaben wie E-Mail-Adressen.

Cookies

Setzt Leadinfo Cookies – und brauche ich dafür einen Cookie-Banner?

Leadinfo setzt zwei Analyse-Cookies, für die du die Zustimmung deiner Website-Besucher brauchst. Der erste Cookie heißt _li_id.xxxx – er erkennt, ob jemand deinen Besucher zum ersten Mal besucht oder schon früher da war. Dieser Cookie gilt nur für die aktuelle Sitzung. Der zweite Cookie heißt _li_ses.xxxx – er speichert, welche Seiten jemand während seines Besuchs aufgerufen hat, und bleibt zwei Jahre gespeichert.

Beide Cookies fallen unter die Kategorie zustimmungspflichtige Analyse-Cookies, weil sie das Verhalten einzelner Besucher über Zeit erfassen und nicht vollständig anonym sind. Dein Cookie-Banner muss diese Cookies blockieren, bis der Besucher zustimmt.

Externe Verbindungen

Baut Leadinfo beim Seitenaufruf Verbindungen zu externen Servern auf?

Sobald jemand deine Website aufruft – noch bevor er irgendetwas angeklickt hat – baut Leadinfos Tracking-Code Verbindungen zu mehreren Leadinfo-Servern auf. Konkret sind das cdn.leadinfo.eu (lädt das Tracking-Skript), api.leadinfo.com (IP-Abgleich mit der Firmendatenbank) sowie collector.leadinfo.net und collector4.leadinfo.net (Datenübermittlung an Leadinfo).

Diese Verbindungen entstehen automatisch beim Seitenaufruf und sind nicht für den Betrieb deiner Website notwendig – deine Website funktioniert auch ohne Leadinfo. Dein Cookie-Banner muss diese Verbindungen blockieren, bis der Besucher zustimmt. Das bedeutet: Das Leadinfo-Skript darf erst laden und aktiv werden, nachdem der Besucher im Cookie-Banner eingewilligt hat.

Benutzereingaben

Was passiert, wenn jemand auf meiner Website ein Formular ausfüllt?

Im Standardbetrieb von Leadinfo passiert bei Formulareingaben nichts Besonderes – Leadinfo verarbeitet dann nur IP-Adressen und Seitenaufrufe.

Anders sieht es aus, wenn du die optionale Funktion „Persona Insights“ mit Form-Tracking aktiviert hast. In diesem Fall liest Leadinfos Skript die E-Mail-Adresse mit, die jemand in ein Formular auf deiner Website eingibt – zum Beispiel in ein Kontaktformular oder ein Newsletter-Anmeldefeld. Diese E-Mail-Adresse nutzt Leadinfo, um den bislang anonymen Firmenbesuch einer konkreten Person zuzuordnen. Der Besucher weiß davon nichts.

Wenn du Form-Tracking aktiviert hast, brauchst du direkt beim betreffenden Formular einen gut sichtbaren Hinweis darauf, dass diese Daten an Leadinfo übertragen werden. Ein Cookie-Banner hilft hier nicht – die Datenübertragung entsteht erst durch das aktive Absenden des Formulars, nicht beim Seitenaufruf.

Das Gleiche gilt für das E-Mail-Tracking in „Persona Insights“: Wenn du über Leadinfo selbst E-Mails an identifizierte Kontakte versendest und diese E-Mails öffnen und auf einen Link zu deiner Website klicken, ordnet Leadinfo diesen Website-Besuch der konkreten Person zu. Auch dafür brauchst du einen Hinweis in deiner Datenschutzerklärung.

Drittlandtransfer

Werden Daten durch Leadinfo in Länder außerhalb der EU übertragen?

Leadinfo überträgt keine Daten in Länder außerhalb der EU. Die Server von Leadinfo stehen in Irland und werden von AWS EMEA SARL betrieben, einem in Luxemburg ansässigen Unternehmen. Beide Standorte befinden sich im europäischen Rechtsraum. Du musst in deiner Datenschutzerklärung keinen Hinweis auf einen Datentransfer außerhalb der EU machen.

Auftragsverarbeitung

Brauche ich mit Leadinfo einen Vertrag zur Datenverarbeitung?

Leadinfo verarbeitet die IP-Adressen deiner Website-Besucher in deinem Auftrag – das verpflichtet dich zu einem Auftragsverarbeitungsvertrag mit Leadinfo B.V. Den hast du allerdings bereits abgeschlossen: Bei der Registrierung für Leadinfo – auch für die kostenlose Testphase – akzeptierst du automatisch den Datenverarbeitungsvertrag.

Eine Kopie findest du im Leadinfo-Portal unter Einstellungen → Rechtliches oder direkt unter portal.leadinfo.com/settings/legal.

Datenschutzerklärung

Muss Leadinfo in meine Datenschutzerklärung?

Leadinfo muss in deine Datenschutzerklärung, weil der Dienst IP-Adressen deiner Besucher verarbeitet und Analyse-Cookies setzt. Leadinfo selbst gibt an, dass du diese Pflicht hast, und stellt sogar einen Mustertext zur Verfügung.

Für den Eintrag in deiner Datenschutzerklärung brauchst du folgende Angaben:

  • Zweck: Erkennung von Unternehmensbesuchen anhand von IP-Adressen; Analyse des Nutzerverhaltens auf der Website.
  • Rechtsgrundlage: Einwilligung (über den Cookie-Banner) oder berechtigtes Interesse – je nachdem, wie du Leadinfo betreibst.
  • Empfänger: Leadinfo B.V., Rotterdam, Niederlande.
  • Drittlandtransfer: Keiner – Server in Irland, EU-Rechtsraum.
  • Speicherdauer: Analyse-Cookies werden für die Sitzungsdauer bzw. bis zu zwei Jahre gespeichert.
TEXTVORSCHLAG FÜR DEINE DATENSCHUTZERKLÄRUNG
Unverbindliches Beispiel — ersetzt keine Rechtsberatung. Passe ihn an deine Nutzung an.

Wir nutzen Leadinfo für B2B-Besucheridentifikation.

Leadinfo setzt beim Laden der Website Cookies bzw. ähnliche Kennungen ein und baut eine Verbindung zu Servern von Leadinfo B.V. auf. Beides ist nicht technisch notwendig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn du über ein Formular von Leadinfo deine Daten eingibst, werden diese an Leadinfo B.V. übermittelt. Soweit Leadinfo B.V. die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Drittanbieter

Mit welchen Diensten lässt sich Leadinfo verbinden?

Leadinfo bietet eine Vielzahl optionaler Verbindungen zu anderen Diensten an, die du in deinem Leadinfo-Konto aktivieren kannst.

Im CRM-Bereich lässt sich Leadinfo mit Systemen wie HubSpot, Salesforce, Pipedrive, Teamleader und weiteren verbinden, sodass erkannte Firmenbesuche direkt in dein Vertriebssystem übertragen werden. Im Kommunikationsbereich sind Verbindungen zu Slack und Microsoft Teams möglich.

Im Bereich Werbung und Marketing kannst du Leadinfo mit Google Ads und LinkedIn Ads verknüpfen. Außerdem gibt es Verbindungen zu verschiedenen Marketing-Automatisierungs- und Analyse-Diensten. Alle diese Verbindungen sind optional und müssen im Leadinfo-Portal gesondert aktiviert werden. Jeder dieser Dienste, den du aktivierst, benötigt einen eigenen Eintrag in deiner Datenschutzerklärung.

DSGVO-Check

Woran erkenne ich, ob Leadinfo auf meiner Website aktiv ist?

Du kannst direkt in deinem Browser prüfen, ob Leadinfo auf deiner Website läuft. Öffne deine Website, klicke mit der rechten Maustaste auf eine freie Stelle und wähle „Untersuchen“ oder „Seitenquelltext anzeigen“ . Wechsle dann auf den Tab „Netzwerk“ und lade die Seite neu. Suche in der Anfrageliste nach den Domains cdn.leadinfo.eu, api.leadinfo.com, collector.leadinfo.net oder collector4.leadinfo.net. Wenn du eine dieser Domains siehst, ist Leadinfo aktiv.

Außerdem kannst du in den Cookies deines Browsers nach _li_id und _li_ses suchen. Diese Cookies werden von Leadinfo gesetzt. Wenn sie vorhanden sind, obwohl du im Cookie-Banner noch nicht zugestimmt hast, ist dein Cookie-Banner falsch konfiguriert.

Einfacher geht es mit einem automatischen Datenschutz-Scan, der diese Prüfungen für deine gesamte Website auf einmal übernimmt.

Datenschutz-Scan

Quellen und weiterführende Links