WS Leads

Diese Seite enthält die rechtlichen Grundlagen für die Web-App WS Leads der Wulli Solutions L. Wullschläger, Distelweg 26, 3604 Thun («wir»). Sie richtet sich an Unternehmen, die WS Leads im Rahmen der Zusammenarbeit mit uns nutzen («Kunde»). Sie ergänzt unsere AGB und unsere Datenschutzerklärung.

• A. Nutzungsbedingungen
• B. Vereinbarung über die Auftragsbearbeitung
• C. Unterauftragsbearbeiter
• D. Technische und organisatorische Massnahmen
• E. Mustertext für Ihre Datenschutzerklärung

A. Nutzungsbedingungen

A1. Geltungsbereich

Diese Bedingungen gelten für die Nutzung von WS Leads. Die App wird ausschliesslich Kunden mit einer laufenden Zusammenarbeit mit Wulli Solutions zur Verfügung gestellt. Bei Widersprüchen gehen diese Bedingungen für die App den AGB vor; Offerten und individuelle Vereinbarungen gehen beiden vor.

A2. Leistungen

• Grundfunktionen: Empfang von Leads aus verbundenen Lead-Formularen auf Facebook und Instagram, Übersicht mit Status und Filtern, Push-Nachrichten bei neuen Leads.
• Hilfe: Antworten zur App und ein Formular für Anfragen an Wulli Solutions.
• CRM-Modul (optional, gegen Aufpreis gemäss Offerte): Kundenverwaltung, Abos und Pakete, Verlauf, Aufgaben mit Erinnerungen, automatische E-Mails, Statistik mit Zielen und Werbekennzahlen sowie Datenexport.

Wir entwickeln die App laufend weiter und können Funktionen anpassen, sofern der vereinbarte Kernumfang erhalten bleibt.

A3. Zugang

Jede Person erhält ein persönliches Login. Zugangsdaten sind geheim zu halten und dürfen nicht weitergegeben werden. Besteht der Verdacht auf Missbrauch, informiert der Kunde uns umgehend. Wir dürfen Zugänge bei Missbrauch oder Sicherheitsrisiken vorübergehend sperren.

A4. Pflichten des Kunden

• Der Kunde ist für die Personendaten seiner Leads und seiner Kundschaft verantwortlich. Er stellt sicher, dass er sie rechtmässig bearbeitet und die betroffenen Personen informiert, insbesondere mit einer eigenen Datenschutzerklärung, die auch im Lead-Formular verlinkt ist (siehe Mustertext unter E).
• Automatische E-Mails mit werbendem Inhalt (z. B. Reaktivierung, Geburtstag, Bewertungsanfrage) darf der Kunde nur an Personen senden, die eingewilligt haben oder bei ihm bereits Kundin bzw. Kunde sind und auf ähnliche eigene Angebote angesprochen werden (Art. 3 Abs. 1 lit. o UWG). Jede automatische E-Mail enthält einen Abmeldelink; Abmeldungen werden in der App automatisch berücksichtigt.
• Besonders schützenswerte Personendaten (z. B. Angaben zur Gesundheit) erfasst der Kunde nur, wenn es nötig und rechtlich zulässig ist. Wir empfehlen, Gesundheitsangaben nicht in Notizfeldern festzuhalten.
• Der Kunde hält die Inhalte seiner E-Mail-Vorlagen und die Angaben zum Absender aktuell und rechtlich korrekt.

A5. Verfügbarkeit

Wir bemühen uns um einen störungsfreien Betrieb, garantieren aber keine bestimmte Verfügbarkeit. Wartungen führen wir wenn möglich ausserhalb der Geschäftszeiten durch. Die Zustellung von Leads und Push-Nachrichten hängt auch von Diensten Dritter ab (Meta, Browser- und Gerätehersteller, E-Mail-Versand). Für deren Ausfälle oder Änderungen ihrer Schnittstellen sind wir nicht verantwortlich. Leads bleiben in der Regel zusätzlich im Werbekonto bei Meta abrufbar.

A6. Datenexport und Vertragsende

Der Kunde kann seine Daten jederzeit als CSV-Dateien exportieren (CRM-Modul) oder bei uns anfordern. Endet die Zusammenarbeit, wird der Zugang gesperrt. Die Daten löschen wir innert 30 Tagen, sofern der Kunde nicht vorher einen Export verlangt oder eine gesetzliche Pflicht zur Aufbewahrung besteht. Sicherungskopien werden im Rahmen der üblichen Rotationszyklen überschrieben.

A7. Haftung

Es gilt die Haftungsregelung in Ziffer 7 unserer AGB. Für entgangene Leads oder Umsätze infolge von Störungen bei Drittanbietern haften wir nicht. Die Kennzahlen in der Statistik (z. B. Prognose, ROAS) sind Schätzungen auf Basis der erfassten Daten und keine Zusicherung.

A8. Änderungen

Wir können diese Bedingungen anpassen. Wesentliche Änderungen teilen wir dem Kunden mindestens 30 Tage im Voraus per E-Mail mit. Nutzt der Kunde die App danach weiter, gelten die geänderten Bedingungen.

B. Vereinbarung über die Auftragsbearbeitung

Soweit wir in WS Leads Personendaten im Auftrag des Kunden bearbeiten, gilt diese Vereinbarung nach Art. 9 des Schweizer Datenschutzgesetzes (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt sie zugleich als Vertrag nach Art. 28 DSGVO. Der Kunde ist Verantwortlicher, wir sind Auftragsbearbeiterin.

B1. Gegenstand, Dauer, Art und Zweck

Gegenstand ist der Betrieb von WS Leads für den Kunden: Empfangen, Speichern, Anzeigen, Organisieren, Auswerten, Exportieren und Löschen von Personendaten sowie das Versenden von Push-Nachrichten und automatischen E-Mails nach den Einstellungen des Kunden. Die Bearbeitung dauert, solange der Kunde die App nutzt, und endet mit der Löschung nach A6.

B2. Betroffene Personen und Datenkategorien

• Leads: Angaben aus Lead-Formularen (z. B. Name, E-Mail, Telefon, Antworten auf Fragen), Quelle, Zeitpunkt, Status, Notizen.
• Kundschaft des Kunden: Kontaktdaten, Adresse, Geburtstag, Schlagworte, Notizen, Abos und Pakete inkl. Preis und Nutzung, Verlauf, Aufgaben, E-Mail-Protokoll, Abmeldestatus.
• Mitarbeitende des Kunden mit Login: soweit wir diese Daten nicht als Verantwortliche bearbeiten (siehe Datenschutzerklärung).

B3. Weisungen

Wir bearbeiten die Daten nur nach den Weisungen des Kunden. Als Weisungen gelten diese Vereinbarung, die Einstellungen des Kunden in der App und schriftliche Anweisungen per E-Mail. Halten wir eine Weisung für rechtswidrig, teilen wir dies dem Kunden mit. Wir verwenden die Daten nicht für eigene Zwecke, verkaufen sie nicht und nutzen sie nicht für das Training von KI-Modellen.

B4. Vertraulichkeit

Personen, die bei uns Zugang zu den Daten haben, sind zur Verschwiegenheit verpflichtet. Zugriff auf die Daten haben wir nur, soweit es für Betrieb, Support oder Fehlerbehebung nötig ist.

B5. Datensicherheit

Wir treffen die technischen und organisatorischen Massnahmen nach Abschnitt D und passen sie dem Stand der Technik an, ohne das Schutzniveau zu senken.

B6. Unterauftragsbearbeiter

Der Kunde genehmigt den Beizug der in Abschnitt C genannten Unterauftragsbearbeiter. Über neue oder ersetzte Unterauftragsbearbeiter informieren wir mindestens 30 Tage im Voraus per E-Mail; der Kunde kann aus wichtigem Grund widersprechen und die Nutzung der App in diesem Fall beenden. Wir verpflichten Unterauftragsbearbeiter vertraglich auf einen gleichwertigen Datenschutz. Bei Übermittlungen in Staaten ohne angemessenen Datenschutz stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (mit den für die Schweiz nötigen Anpassungen) oder auf eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework.

B7. Unterstützung des Kunden

Wir unterstützen den Kunden mit angemessenen Mitteln bei Gesuchen betroffener Personen (Auskunft, Berichtigung, Löschung, Herausgabe), unter anderem durch die Export- und Löschfunktionen der App. Gesuche, die direkt an uns gelangen, leiten wir ohne Verzug an den Kunden weiter.

B8. Verletzungen der Datensicherheit

Stellen wir eine Verletzung der Datensicherheit fest, die Daten des Kunden betrifft, melden wir dies dem Kunden so rasch als möglich (Art. 24 Abs. 3 DSG) und unterstützen ihn bei allfälligen Meldungen an den EDÖB und an betroffene Personen.

B9. Nachweis und Kontrolle

Wir stellen dem Kunden auf Anfrage die Informationen zur Verfügung, die er zum Nachweis der Einhaltung dieser Vereinbarung benötigt.

B10. Rückgabe und Löschung

Nach Ende der Zusammenarbeit geben wir die Daten auf Wunsch als Export heraus und löschen sie gemäss A6.

B11. Geltung

Diese Vereinbarung wird mit der Annahme der Offerte bzw. der ersten Nutzung von WS Leads Bestandteil des Vertrags. Auf Wunsch stellen wir sie dem Kunden als unterzeichnetes PDF zu. Es gilt Ziffer 11 der AGB (Schweizer Recht, Gerichtsstand).

C. Unterauftragsbearbeiter

Meta Platforms Ireland Ltd. ist kein Unterauftragsbearbeiter von uns: Die Leads entstehen in den Werbeformularen des Kunden bei Meta und werden auf seine Weisung über die Meta-Schnittstelle in die App übernommen. Schaltet der Kunde die Rückmeldung an Meta ein, übermittelt die App auf seine Weisung den Status seiner Leads (mit gehashter E-Mail-Adresse und Telefonnummer) an seinen Meta-Datensatz (Conversions API).

D. Technische und organisatorische Massnahmen

• Verschlüsselung: Alle Verbindungen laufen über HTTPS/TLS. Push-Inhalte werden nach dem Web-Push-Standard Ende-zu-Ende verschlüsselt.
• Zugangskontrolle: Persönliche Logins; Passwörter werden nur als bcrypt-Hash gespeichert. Die Anmeldung erfolgt über ein signiertes, für Skripte nicht lesbares Cookie mit 30 Tagen Laufzeit.
• Trennung der Mandanten: Jedes Unternehmen sieht ausschliesslich die eigenen Daten; dies wird bei jeder Anfrage auf dem Server geprüft. Profilbilder sind nur für die Person selbst und für Wulli Solutions abrufbar.
• Berechtigungen: Administrativer Zugriff ist auf Wulli Solutions beschränkt. Zugangsschlüssel zu Drittdiensten werden nur serverseitig gespeichert.
• Schnittstellen: Eingehende Meldungen von Meta werden mit einer Signatur geprüft. Abmeldelinks in E-Mails sind kryptografisch signiert.
• Datensparsamkeit: Die App verwendet keine Analyse- oder Tracking-Dienste.
• Verfügbarkeit: Betrieb bei etablierten Cloud-Anbietern mit Datensicherungen gemäss deren Angebot; Export der Daten jederzeit möglich.
• Organisation: Verschwiegenheit der beteiligten Personen, Meldung von Sicherheitsvorfällen nach B8, regelmässige Aktualisierung der eingesetzten Software.

E. Mustertext für Ihre Datenschutzerklärung

Wenn Sie WS Leads nutzen, sollten Sie die Personen, deren Daten Sie in der App bearbeiten, in Ihrer eigenen Datenschutzerklärung informieren. Meta verlangt zudem in jedem Lead-Formular einen Link zu Ihrer Datenschutzerklärung. Sie können den folgenden Text übernehmen und die Angaben in eckigen Klammern ergänzen:

Anfragen über Werbeformulare und Kundenverwaltung

Wenn Sie über ein Formular in unserer Werbung auf Facebook oder Instagram eine Anfrage senden, erhalten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Antworten) von Meta Platforms Ireland Ltd. Wir verwenden sie, um Sie zu kontaktieren und Ihre Anfrage zu bearbeiten.[ Damit unsere Werbung die richtigen Personen erreicht, melden wir Meta, ob aus Ihrer Anfrage ein Kontakt oder Auftrag entstanden ist; E-Mail-Adresse und Telefonnummer werden dabei nur in gehashter, nicht rückrechenbarer Form übermittelt.] Werden Sie unsere Kundin oder unser Kunde, verwalten wir Ihre Kontaktdaten, gebuchten Abos und Pakete sowie unseren Kontaktverlauf, um Sie zu betreuen[, und senden Ihnen Informations-E-Mails, z. B. vor Ablauf Ihres Abos, zum Geburtstag oder mit einer Bitte um Bewertung]. Von solchen E-Mails können Sie sich jederzeit über den Link in der E-Mail abmelden.

Für die Verwaltung nutzen wir die App WS Leads der Wulli Solutions L. Wullschläger, Thun, die Ihre Daten in unserem Auftrag bearbeitet. Die Daten werden in Zürich gespeichert; die Dienstleister von Wulli Solutions können ihren Sitz in den USA haben, wobei ein angemessener Schutz vertraglich sichergestellt wird. Wir bewahren Ihre Daten auf, solange es für die Betreuung nötig ist oder das Gesetz es verlangt[, Anfragen ohne Abschluss löschen wir spätestens nach [12] Monaten].

Sie können jederzeit Auskunft über Ihre Daten verlangen sowie deren Berichtigung oder Löschung beantragen. Kontakt: [Firma, Adresse, E-Mail].

Dieser Mustertext ist eine Vorlage. Bitte prüfen Sie, ob er zu Ihren Abläufen passt, und lassen Sie ihn bei Unsicherheit rechtlich prüfen.

Stand: Oktober 2026