Sieh deine europäischen und US-Käufer, nicht deinen Festland-Traffic

Eine zuverlässige Erkennung von Besuchern innerhalb Festlandchinas bietet lead.box nicht, und das wollen wir nicht beschönigen. Das Produkt ist darauf ausgelegt und abgestimmt, die Identität auf Firmenebene für Organisationen aus Europa und den USA aufzulösen, mithilfe netzwerkseitiger Signale, die für diese Regionen gut kartiert sind. Traffic aus Netzwerken in Festlandchina fällt in der Praxis aus dieser Abdeckung heraus, und lead.box verarbeitet oder speichert keine personenbezogenen Daten von Personen mit Sitz in Festlandchina. Wenn Ihre Exportseite auch nennenswerten Festland-Traffic anzieht und Sie dort Sichtbarkeit brauchen, ist dieses Produkt dafür nicht das richtige Werkzeug; dafür bräuchte es eine gesondert unter dem PIPL geprüfte, festlandspezifische Lösung.

Diese Behauptung stellen wir nicht auf, weil sie unzutreffend wäre. Das Personal Information Protection Law, in Kraft seit November 2021 und durchgesetzt von der Cyberspace Administration of China, setzt einen eigenen Einwilligungsstandard, eigene Regeln für grenzüberschreitende Übermittlung einschließlich Sicherheitsbewertungen, Standardverträgen und Zertifizierungswegen sowie einen eigenen Anwendungsbereich für personenbezogene Daten. lead.box hat keine PIPL-Zertifizierung angestrebt und wurde nicht dagegen geprüft, weil das Produkt den zugrunde liegenden Auslöser vermeidet: Es verarbeitet keine personenbezogenen Daten von Personen mit Sitz in Festlandchina. Was lead.box hingegen belegen kann, ist eine DSGVO-orientierte Verarbeitung von Firmendaten für europäische und US-amerikanische Besucher, verarbeitet in EU-Rechenzentren unter einem Auftragsverarbeitungsvertrag.

Weil lead.box die besuchende Organisation auflöst, nicht eine Einzelperson, und die Käuferfirma in Europa oder den USA sitzt statt in Festlandchina, gilt eine DSGVO-artige Argumentation, keine PIPL-Logik. Übliche Grundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, gestützt auf eine dokumentierte Interessenabwägung, die das Interesse des Exporteurs an der Erkennung von Geschäftsbesuchern gegen die geringe Eingriffstiefe firmenbezogener, nicht personenbezogener Daten abwägt. Das Einkaufs- oder Rechtsteam eines europäischen oder US-Käufers kann von einem chinesischen Exporteur dieselbe Auftragsverarbeiter-Dokumentation verlangen, die jeder DSGVO-orientierte Anbieter liefern würde, einschließlich Auftragsverarbeitungsvertrag und Subprozessoren-Liste, und lead.box stellt beides auf Anfrage vollständig bereit.

Nein. Die Erkennung läuft über netzwerkseitige Signale auf Firmenebene statt über Cookies, lokalen Speicher, Geräte-Fingerprints oder Werbekennungen, und es wird nicht versucht, eine Einzelperson hinter einem Besuch zu benennen oder zu profilieren. Das Ergebnis ist ein Firmenname, keine Person — eine Unterscheidung, die sowohl für die DSGVO-Argumentation bei europäischen und US-Besuchern zählt als auch dafür sorgt, dass das Produkt außerhalb der personenbezogenen Datenkategorien bleibt, die das PIPL, das Datensicherheitsgesetz und das Cybersicherheitsgesetz für Festlandchina regeln. Diese Designentscheidung wurde bewusst getroffen, um die Aussagen des Produkts eng und verteidigbar zu halten, statt die Abdeckung auf Rechtsräume oder Datenkategorien auszudehnen, die es nicht tragfähig unterstützen kann.

Chinesische Exporthersteller und Handelsfirmen betreiben meist ein kleines Vertriebsteam, das einen festen Kreis benannter Zielkonten über Exportmärkte hinweg verfolgt, statt einen hochvolumigen Inbound-Trichter, oft mit interner Koordination über WeChat gemischt mit E-Mail- und Telefon-Nachfassen bei Übersee-Käufern. lead.box exportiert erkannte europäische und US-Firmen als CSV- oder Excel-Liste oder überträgt sie per Webhook in das CRM, das das Exportteam bereits nutzt, sodass der Vertrieb sieht, welche benannte Käuferfirma nach einem Messegespräch oder einer ersten Angebotsanfrage eine Produktseite recherchiert hat. Eine wöchentliche Liste recherchierender Firmen, abgestimmt auf bekannte Messe- und Anfragezyklen, passt meist besser zu diesem Arbeitsablauf als ein Echtzeit-Alarm-Dashboard.

Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO steht zur Verfügung, zusammen mit einer veröffentlichten, versionierten Subprozessoren-Liste, und beides kann vor der Unterschrift geprüft werden statt erst mitten in der Verhandlung angefordert zu werden. Firmenbezogene Daten europäischer und US-amerikanischer Besucher werden in ISO-zertifizierten EU-Rechenzentren verarbeitet und gespeichert, und diese EU-Daten werden im Rahmen dieses Dienstes nicht über Festlandchina geleitet oder dort gespeichert. Das zählt aus zwei Gründen: Es hält das Produkt an DSGVO-artigen Erwartungen ausgerichtet, die das Rechtsteam eines europäischen oder US-Käufers haben könnte, und es vermeidet die Fragen zur grenzüberschreitenden Übermittlung, die Festland-chinesische Daten unter dem Datensicherheitsgesetz auslösen würden, verarbeitete das Produkt sie — was es nicht tut.

Der Rollout besteht aus einem einmalig eingebauten First-Party-JavaScript-Snippet, wonach erkannte europäische und US-Firmen in der Regel innerhalb der ersten Tage erscheinen, sobald qualifizierender Traffic eintrifft, ohne ein separates Onboarding-Projekt. Teams können Kolleginnen und Kollegen als Sitzplätze hinzufügen, Ergebnisse als CSV, Excel oder JSON exportieren und einen Webhook in ein bestehendes CRM oder eine Tabellenkalkulation einbinden, ohne individuelle Entwicklung. Da viele Exportseiten bereits Analyse- oder Chat-Widgets betreiben, ist das Snippet so ausgelegt, dass es daneben läuft, ohne zu kollidieren, und es erfordert keine Änderungen am Cookie-Banner oder Consent-Management, da es nicht auf die Gerätespeicherung angewiesen ist, die diese Werkzeuge regeln.

Die Erkennung auf Firmenebene löst die Organisation hinter einem Besuch aus netzwerkseitigen Signalen auf, hauptsächlich IP-Adressbereichen, die einer bekannten Firma zugeordnet sind; die Genauigkeit hängt davon ab, wie eindeutig sich das Netzwerk eines Besuchers einer konkreten Firma zuordnen lässt. Besuche über Heimanschlüsse, Mobilfunknetze, VPNs oder gemeinsam genutztes Hosting lassen sich nicht zuverlässig auflösen und werden ausgeschlossen statt geraten. Bei international tätigen Käufern mit erkennbaren Unternehmensnetzwerken — dem typischen Profil europäischer und US-amerikanischer Einkaufsteams, die einen chinesischen Lieferanten recherchieren — ist die Auflösung meist zuverlässig. Die Abdeckung für Besucher aus Festland-chinesischen Netzwerken bleibt aus den genannten Gründen begrenzt, und das Werkzeug sollte als Signal zur Priorisierung der Nachverfolgung verstanden werden, nicht als verifizierter, individuell zugeordneter Kontaktdatensatz.