Privacy en prospectie

Laatst bijgewerkt: 24 september 2026

Wie ben ik. FlintLead is een handelsnaam van Menno Gottmer, eenmanszaak naar Nederlands recht, KvK 73444111, btw-id NL002205179B50, Vogelzand 14, 3846 JM Harderwijk. Contact: menno@flintlead.com. Ik ben de verwerkingsverantwoordelijke voor de verwerkingen op deze pagina.

Waarom kreeg je een e-mail van FlintLead?

FlintLead voert B2B-leadgeneratie uit voor opdrachtgevers: ik stuur korte, gerichte e-mails aan bedrijven die mogelijk baat hebben bij het aanbod van een opdrachtgever. Ik mail uitsluitend zakelijke contactpersonen van rechtspersonen (zoals B.V.'s), nooit consumenten.

Niets meer ontvangen? Antwoord met "stop" op de e-mail, of mail menno@flintlead.com. Je adres gaat dan direct en permanent op de uitsluitlijst en je hoort nooit meer van mij, voor geen enkele opdrachtgever.

Welke gegevens en waarvandaan

Wat: naam, functie, zakelijk e-mailadres, bedrijfsnaam en algemene bedrijfsinformatie (sector, omvang, vestigingsplaats).
Bron: openbare bronnen, waaronder het Handelsregister van de Kamer van Koophandel, de website van je bedrijf, openbare bedrijfsprofielen en zakelijke datadiensten.
Niet: bijzondere persoonsgegevens, privéadressen of gegevens over consumenten.
Open- en klikmeting: campagne-e-mails bevatten geen meetpixel en geen klikmeting. Ze worden als platte tekst verstuurd, en dat beide metingen uitstaan wordt bij het opzetten van elke campagne technisch vastgezet. Wat ik wel registreer is wat de mailbox zelf laat zien: of een mail geweigerd wordt (bounce) en of je antwoordt. Een profiel van jou bouw ik daar niet mee op.

Grondslag

Ik verwerk deze gegevens op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG): direct marketing aan zakelijke contacten. Elke e-mail vermeldt wie ik ben. Je kunt altijd bezwaar maken (art. 21 AVG): antwoord "stop" of gebruik de afmeldlink onderaan de mail. Dan stop ik, zonder afweging.

Bewaren

Reageer je niet, dan bewaar ik je naam, functie en zakelijk e-mailadres tot 24 maanden na de laatste e-mail. Daarna worden ze geanonimiseerd. Bedrijfsgegevens blijven staan, want dat zijn geen persoonsgegevens.
Meld je je af, dan komt je e-mailadres op de uitsluitlijst. Dat adres blijft daar staan, ook als de rest van je gegevens weg is, zodat je nooit meer post van mij krijgt. Wil je dat ik de rest meteen wis, zeg het er dan bij.
Reageer je wel, dan bewaar ik je reactie tot 24 maanden na ons laatste contact. Hoort je reactie bij een factuur aan een opdrachtgever, dan zeven jaar, omdat de Belastingdienst dat verlangt.

Reageer je positief, dan geef ik je reactie en contactgegevens door aan de ene opdrachtgever voor wie ik je benaderde; die is daarna zelf verwerkingsverantwoordelijke voor de opvolging.
Ik verkoop geen gegevens. Verder gaan ze alleen naar de dienstverleners hieronder.

Dienstverleners

Deze diensten verwerken gegevens in mijn opdracht, en alleen voor het werk op deze pagina.

Smartlead: verstuurt campagne-e-mails en ontvangt de antwoorden. Naam, functie, e-mailadres, bedrijf, de e-mails en je antwoord. Australië.
Google: Workspace voor mijn mail, agenda en versleutelde back-ups in Drive, en Google Analytics voor bezoekersstatistieken, alleen als je op Toestaan klikt. E-mails, afspraken die je boekt, contactgegevens en websitebezoek. Ierland (Google Ireland), met verwerking ook in de Verenigde Staten.
Cloudflare: host deze website en ontvangt het contactformulier en afmeldklikken. Wat je in het formulier invult, je IP-adres zolang je aanvraag in de wachtrij staat, en websitebezoek. Verenigde Staten.
Anthropic: AI-hulp bij het lezen, sorteren en beantwoorden van reacties (zie hieronder). Afzender, onderwerp en tekst van je reactie, en naam, functie en bedrijf. Ook de tekst van websitepagina's bij de Sales Opportunity Scan, en de drie optionele antwoorden die je daar geeft. Verenigde Staten.
LeadMagic: vindt zakelijke e-mailadressen en namen bij een bedrijf. Naam, functie, bedrijf en zakelijk e-mailadres. Verenigde Staten.
Reoon: controleert of een e-mailadres bestaat, zodat mails niet onbestelbaar terugkomen. E-mailadres. Verenigde Staten.
Zoho: een deel van mijn mailboxen. E-mails en antwoorden, met naam en e-mailadres. Europese Unie.
InboxKit: levert en beheert verzendmailboxen. De e-mails en antwoorden die via die mailboxen lopen. Buiten de EER.
GitHub: bewaart de programmacode en werkbestanden van FlintLead, waarin zakelijke contactgegevens kunnen staan. Naam en zakelijk e-mailadres. Verenigde Staten.

Buiten de EER. Een deel van deze diensten zit buiten de Europese Economische Ruimte. Doorgifte gebeurt dan met passende waarborgen, zoals de standaardcontractbepalingen van de EU of het EU-VS Data Privacy Framework. Wil je weten wat bij welke dienst geldt, mail me dan.

Hoe gebruikt FlintLead AI bij reacties?

Antwoord je op een e-mail, dan lees ik je reactie met hulp van AI (Claude, van Anthropic). Die sorteert de reactie, bijvoorbeeld als interesse of als afmelding, en stelt bij interesse een antwoord voor. Dat voorstel gaat nooit vanzelf de deur uit: ik lees het en beslis zelf wat ik terugstuur. Een afmelding verwerkt het systeem wel meteen, zodat je snel van de lijst af bent.

Soms benader ik je ook via LinkedIn, vanaf mijn eigen account: een connectieverzoek en daarna een paar korte berichten. Daarvoor gebruik ik je naam, functie, bedrijf en de link naar je openbare LinkedIn-profiel. De grondslag is dezelfde als bij e-mail, gerechtvaardigd belang. Negeer je het verzoek of antwoord je met "stop", dan houd ik op. Bewaren gaat zoals hierboven.

Geen geautomatiseerde besluiten

Er worden over jou geen besluiten genomen die alleen door een computer tot stand komen en die rechtsgevolgen hebben of je in vergelijkbare mate raken (art. 22 AVG). Software helpt me kiezen welke bedrijven ik mail en reacties sorteren. Voor jou betekent dat hooguit een e-mail meer of minder.

Je rechten

Inzage, rectificatie, verwijdering, beperking, bezwaar, en voor wat je zelf via het formulier gaf ook overdraagbaarheid: dan krijg je die gegevens in een gangbaar bestandsformaat (art. 20 AVG). Mail menno@flintlead.com en ik reageer binnen een maand. Klachten kunnen ook bij de Autoriteit Persoonsgegevens.

Het contactformulier

Vul je het formulier op flintlead.com in, dan komen je naam, bedrijfsnaam, e-mailadres, je bericht en wat je verder invult bij mij binnen, samen met je IP-adres en de pagina waar je het formulier invulde. Die laatste twee staan er tegen bots en misbruik van het formulier, verder doe ik er niets mee. De rest gebruik ik om je te antwoorden en om je aanvraag op te volgen. Verder niets: je komt niet in een nieuwsbrief en je gegevens gaan naar geen enkele opdrachtgever. Vul je ook een telefoonnummer in, dan geef je me daarmee toestemming je hierover te bellen; die toestemming trek je in met één mailtje.

Verplicht: wat je aanbiedt en wie je als klant zoekt, je naam, je e-mailadres en je bedrijfsnaam of website. Zonder die vier kan ik je niet goed antwoorden. Je rol, markt, budget en telefoonnummer zijn optioneel.
Wat je krijgt: meteen een automatische ontvangstbevestiging, en binnen één werkdag een persoonlijk antwoord van mij.
Blijft het daarna stil: dan volgen er hooguit drie korte herinneringen, na twee, zeven en zestien dagen. Die gaan automatisch de deur uit vanaf menno@flintlead.com en hangen onder dezelfde mail, zodat het één gesprek blijft. Vier mails in totaal, meer wordt het niet.
Grondslag: ik reageer op een vraag die je zelf gesteld hebt, en de opvolging daarvan doe ik op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Bezwaar maken kan altijd (art. 21 AVG); bij bezwaar tegen de opvolgmails stop ik zonder afweging.
Bewaren: wordt er niets van, dan verwijder ik je gegevens 24 maanden na ons laatste contact. Word je klant, dan bewaar ik facturen en wat daaraan ten grondslag ligt zeven jaar, omdat de Belastingdienst dat verlangt.

Hoe je het stopzet. Antwoord op de mail, wat er ook in staat, en de reeks stopt direct. Onderaan elke mail staat ook een afmeldlink: één klik en er gaat niets meer uit. Boek je een gesprek, of antwoord ik je zelf, dan stopt de reeks vanzelf. Afmelden kan ook gewoon per mail naar menno@flintlead.com.

De Sales Opportunity Scan

Doe je de Sales Opportunity Scan, dan lees ik maximaal tien openbare pagina's van de website die je invult. De preview in je browser vraagt geen e-mailadres. De tekst van die pagina's bewaar ik 30 dagen, zodat een herhaalde scan en je rapport dezelfde bron hebben; je IP-adres gebruik ik alleen gehasht, een uur lang, tegen misbruik.

Rapport per mail: vraag je het volledige rapport aan, dan gebruik ik je e-mailadres om je precies één mail te sturen met een privélink. Je komt niet in de opvolgreeks van het contactformulier en niet in een nieuwsbrief. Grondslag: je eigen verzoek (art. 6 lid 1 sub b AVG).
Optioneel vakje: vink je aan dat ik je één keer persoonlijk mag mailen over het rapport, dan bewaar ik je adres en dat vinkje tot ik die ene mail heb gestuurd of je het intrekt. Zonder vinkje mail ik je daarna niet.
Bewaren: je aanvraag staat maximaal zeven dagen in de wachtrij en wordt verwijderd zodra het rapport verstuurd is. Het rapport zelf verdwijnt na 30 dagen. Daarna houd ik alleen een hash van je adres (een eenrichtings-vingerafdruk, geen versleuteling), zodat ik geen rapport twee keer stuur. Eerder weg? Antwoord op de mail.
AI: de tekst van je websitepagina's (niet je e-mailadres) gaat naar Claude van Anthropic om segmenten, voorbeeldmails en een plan te schrijven. Elk citaat in het rapport wordt daarna gecontroleerd tegen je eigen pagina.
Je drie antwoorden: vul je bij de aanvraag in welk aanbod, welk soort klant en welke klanten je niet wilt, dan gaan die antwoorden (zonder je e-mailadres) mee naar Claude van Anthropic en bewaar ik ze apart, gekoppeld aan de site en een hash van je e-mailadres. Alleen als jij bij een volgende aanvraag aanvinkt dat ik je eerdere antwoorden mag gebruiken, gebruik ik ze opnieuw. Na een jaar zonder nieuwe aanvraag verwijder ik ze; eerder weg kan met een mail naar menno@flintlead.com. Grondslag: je eigen verzoek.

Deze website

flintlead.com gebruikt geen marketingcookies en bouwt geen profiel van je op. Bezoekersstatistieken meet ik met Google Analytics, maar alleen als je in de cookiemelding op Toestaan klikt. Daarvoor laadt de site niets van Google. Klik je op Weigeren, dan blijft het uit. Google-signals, advertentiepersonalisatie en gebruikers-ID staan uit en in Google Analytics kijk ik alleen naar totalen, zoals paginaweergaven en waar bezoekers vandaan komen. Na Toestaan zet Analytics first-party cookies (_ga) voor maximaal 12 maanden; statistieken bewaart Google 14 maanden. Je keuze onthoudt de site 12 maanden. Wijzigen kan altijd via ‘Cookiekeuze wijzigen’ onderaan elke pagina. Grondslag: je toestemming. Hoe Google met die gegevens omgaat staat op policies.google.com/technologies/partner-sites.

Microsoft Clarity gebruiken we alleen na Toestaan om paginabezoek, klikken en scrollgedrag te begrijpen met heatmaps en sessieopnames. Tekst en formulierinhoud worden strikt afgeschermd. Clarity ontvangt toestemming voor statistieken, niet voor advertenties, en gebruikt de cookies _clck en _clsk. Zonder toestemming laden we Clarity niet. Je kunt je keuze onderaan elke pagina wijzigen; bij intrekken stoppen de metingen en verwijderen we deze cookies. Meer over verwerking en bewaartermijnen: Microsoft Privacyverklaring en Clarity-bewaartermijnen.

Wil je een gesprek plannen, dan klik je op ‘Plan een gesprek’. Die knop brengt je naar de afsprakenpagina van Google Agenda, in hetzelfde tabblad; deze site laadt zelf geen Google-agenda in. Vanaf dat moment ben je bij Google en gelden hun cookies en voorwaarden. Boek je een moment, dan komt wat je daar invult via Google bij mij terecht. Het formulier op deze site staat daar los van: na het versturen zie je een bevestigingspagina met dezelfde knop, en die is optioneel. Ik antwoord sowieso op je formulier.

Privacy and prospecting

Last updated: 24 September 2026

Who I am. FlintLead is a trade name of Menno Gottmer, a sole proprietorship under Dutch law, Chamber of Commerce (KvK) 73444111, VAT ID NL002205179B50, Vogelzand 14, 3846 JM Harderwijk, the Netherlands. Contact: menno@flintlead.com. I am the controller for the processing described here.

Why you received an email from me

FlintLead runs B2B lead generation for clients: I send short, targeted emails to companies that may benefit from a client's offering. I only email business contacts of legal entities, never consumers.

Want out? Reply "stop" or email menno@flintlead.com. Your address goes on the permanent suppression list immediately, for all clients.

What data and where from

What: name, role, business email address, company name and general company information.
Source: public sources, including the Dutch Chamber of Commerce trade register, your company website, public business profiles and business data services.
Open and click tracking: campaign emails contain no tracking pixel and no click tracking. They are sent as plain text, and the fact that both are off is locked in technically when a campaign is set up. What I do record is what the mailbox itself shows: whether an email is rejected (a bounce) and whether you reply. I do not use that to build a profile of you.

Legal basis

Legitimate interest (art. 6(1)(f) GDPR): direct marketing to business contacts. Every email states who I am. You can object at any time (art. 21 GDPR): reply "stop" or use the unsubscribe link at the bottom of the email. I then stop, without weighing.

Retention

If you do not respond, I keep your name, role and business email address up to 24 months after the last email. After that they are anonymised. Company information stays, because it is not personal data.
If you opt out, your email address goes on the suppression list. It stays there, even once the rest of your details are gone, so you never hear from me again. If you want the rest erased right away, just say so.
If you do respond, I keep your reply up to 24 months after our last contact. If it backs an invoice to a client, seven years, because Dutch tax law requires it.

Sharing

If you respond positively, I hand your reply and contact details to the one client I contacted you for; from that moment that client is the controller for its own follow-up. I never sell data. Beyond that, data only goes to the service providers below.

Service providers

These services process data on my behalf, and only for the work on this page.

Smartlead: sends campaign emails and receives the replies. Name, role, email address, company, the emails and your reply. Australia.
Google: Workspace for my email, calendar and encrypted backups in Drive, and Google Analytics for visitor statistics, only after you click Allow. Emails, appointments you book, contact details and site visits. Ireland (Google Ireland), with processing in the United States as well.
Cloudflare: hosts this website and receives the contact form and unsubscribe clicks. What you fill in on the form, your IP address while your enquiry waits in the queue, and site visits. United States.
Anthropic: AI help with reading, sorting and answering replies (see below). Sender, subject and text of your reply, plus name, role and company. Also the text of website pages and your three optional answers for the Sales Opportunity Scan. United States.
LeadMagic: finds business email addresses and names at a company. Name, role, company and business email address. United States.
Reoon: checks whether an email address exists, so emails do not bounce. Email address. United States.
Zoho: part of my mailboxes. Emails and replies, with name and email address. European Union.
InboxKit: supplies and manages sending mailboxes. The emails and replies that pass through those mailboxes. Outside the EEA.
GitHub: stores FlintLead's code and working files, which can contain business contact details. Name and business email address. United States.

Outside the EEA. Some of these services are outside the European Economic Area. Transfers then rely on appropriate safeguards, such as the EU standard contractual clauses or the EU-US Data Privacy Framework. Email me if you want to know which applies to which service.

AI and replies

If you answer an email, I read your reply with the help of AI (Claude, by Anthropic). It sorts the reply, for example as interest or as an opt-out, and suggests an answer when there is interest. That suggestion never goes out on its own: I read it and decide myself what to send back. An opt-out is processed right away, so you are off the list quickly.

Sometimes I also approach you on LinkedIn, from my own account: a connection request and after that a few short messages. For that I use your name, role, company and the link to your public LinkedIn profile. The legal basis is the same as for email, legitimate interest. If you ignore the request or reply "stop", I stop. Retention works as described above.

No automated decisions

No decisions are made about you by a computer alone that have legal effects or affect you in a similarly significant way (art. 22 GDPR). Software helps me choose which companies to email and sort replies. For you that means at most one email more or less.

Your rights

Access, rectification, erasure, restriction, objection, and for what you gave me through the form also portability: you then get that data in a common file format (art. 20 GDPR). Email menno@flintlead.com; I respond within a month. You can also complain to the Dutch DPA (Autoriteit Persoonsgegevens).

The contact form

If you fill in the form on flintlead.com, your name, company, email address, message and whatever else you fill in come to me, along with your IP address and the page you filled the form in on. Those last two are there against bots and form abuse and I do nothing else with them. The rest I use to answer you and to follow up on your enquiry. Nothing beyond that: you are not added to a newsletter and your details go to none of my clients. If you also fill in a phone number, that is your consent for me to call you about this; one email withdraws it.

Required: what you offer and who you want as customers, your name, your email address and your company name or website. Without those four I cannot answer you properly. Your role, market, budget and phone number are optional.
What you get: an automatic confirmation straight away, and a personal reply from me within one working day.
If it stays quiet: at most three short reminders follow, after two, seven and sixteen days. They are sent automatically from menno@flintlead.com and sit under the same email, so it stays one conversation. Four emails in total, and no more.
Basis: I am answering a question you asked yourself, and I do the follow-up on legitimate interest (art. 6(1)(f) GDPR). You can object at any time (art. 21 GDPR); an objection to the follow-up emails is honored without weighing.
Retention: if nothing comes of it, I delete your details 24 months after our last contact. If you become a client, invoices and the records behind them are kept for seven years, because Dutch tax law requires it.

How to stop it. Reply to the email, whatever you write, and the sequence stops right away. Every email also carries an unsubscribe link at the bottom: one click and nothing further goes out. If you book a call, or I answer you myself, it stops on its own. You can also just mail menno@flintlead.com.

The Sales Opportunity Scan

If you run the Sales Opportunity Scan, I read up to ten public pages of the website you enter. The preview in your browser needs no email address. I keep the text of those pages for 30 days, so a repeat scan and your report share the same source; your IP address is only used hashed, for one hour, against abuse.

Report by email: if you request the full report, I use your email address to send you exactly one email with a private link. You are not added to the contact form's follow-up sequence or to any newsletter. Legal basis: your own request (Art. 6(1)(b) GDPR).
Optional box: if you tick that I may email you once, personally, about the report, I keep your address and that tick until I have sent that one email or you withdraw it. Without the tick I don't email you afterwards.
Retention: your request waits in the queue for at most seven days and is deleted once the report is sent. The report itself disappears after 30 days. After that I only keep a hash of your address (a one-way fingerprint, not encryption) so I never send a report twice. Want it gone sooner? Reply to the email.
AI: the text of your website pages (not your email address) goes to Claude by Anthropic, with your three optional answers, to write segments, example emails and a plan. Every quote in the report is then checked against your own page.
Your three answers: if you fill in which offer, which kind of customer and which customers you don't want, those answers (without your email address) go to Claude by Anthropic and I keep them separately, linked to the site and a hash of your email address. I only use them again if you tick that I may use your earlier answers on a later request. They are deleted after a year without a new request; email menno@flintlead.com to have them removed sooner. Basis: your own request.

This website

flintlead.com uses no marketing cookies and builds no profile of you. I measure visitor statistics with Google Analytics, but only if you click Allow in the cookie notice. Before that, the site loads nothing from Google. Click Decline and it stays off. Google signals, ads personalization and user IDs are off, and in Google Analytics I only look at totals such as page views and where visitors come from. After Allow, Analytics sets first-party cookies (_ga) for up to 12 months; Google keeps the statistics for 14 months. The site remembers your choice for 12 months. You can change it at any time with ‘Change cookie choice’ at the bottom of every page. Legal basis: your consent. How Google handles that data is described at policies.google.com/technologies/partner-sites.

We use Microsoft Clarity only after Allow to understand page visits, clicks and scrolling through heatmaps and session recordings. Text and form contents are strictly masked. Clarity receives analytics consent, not advertising consent, and uses the cookies _clck and _clsk. We do not load Clarity without consent. You can change your choice at the bottom of every page; withdrawing it stops collection and removes these cookies. For processing and retention details, see the Microsoft Privacy Statement and Clarity retention information.

To book a call you click ‘Book a call’. That button takes you to the Google Calendar appointment page, in the same tab; this site does not load a Google calendar itself. From that moment you are at Google and their cookies and terms apply. If you book a slot, what you fill in there reaches me by way of Google. The form on this site is separate: after sending it you see a confirmation page with the same button, and that button is optional. I answer your form either way.