Datenschutz

1. Verantwortliche Stelle

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragsanbahnung/-durchführung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse an der sicheren und effizienten Bereitstellung des Onlineangebots) DSGVO sein.

3. Registrierung (Fachly-Webanwendung)

Wenn Sie ein Nutzerkonto für die Fachly-Webanwendung (z. B. unter app.fachly.de) anlegen, verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere E-Mail-Adresse und Passwort-Hash über unseren Authentifizierungsdienst) sowie den Zeitpunkt der Bestätigung, dass Sie unsere AGB, die Datenschutzerklärung und den AVV zur Kenntnis genommen haben. Zur Nachweisführung der Einwilligung speichern wir zusätzlich eine Referenz auf die zum Zeitpunkt der Registrierung maßgeblichen Dokumentenfassungen (Version/Verweise), den Zeitstempel der Speicherung sowie die zum Zeitpunkt der technischen Speicherung von unserem Server übermittelte IP-Adresse, soweit diese über gängige Proxy-Header ermittelbar ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Software) und Art. 7 DSGVO i. V. m. den Erfordernissen der Nachweisführung über eine Einwilligung, soweit diese herangezogen wird.

4. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Nachrichtentext) zur Bearbeitung und Beantwortung Ihrer Anfrage. Ohne Ihre Einwilligung über die entsprechende Checkbox im Formular erfolgt keine Übermittlung der Formulardaten.

Produktbezogene Anfragen zu Fachly werden an die angegebene Kontaktadresse hallo@fachly.de bzw. an die im Formular beschriebene Bearbeitung weitergeleitet. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Hosting und Server-Logfiles

Diese Website wird auf Servern eines Hosting-Anbieters betrieben. Beim Aufruf der Seiten können automatisch technische Informationen (z. B. IP-Adresse in gekürzter Form, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browsertyp) in Logfiles verarbeitet werden. Die Verarbeitung dient der Gewährleistung der Sicherheit (z. B. Missbrauchserkennung) und der Stabilität des Dienstes. Nähere Angaben zum Anbieter und zur Dauer der Speicherung entnehmen Sie bitte der Dokumentation Ihres Hosters bzw. ergänzen diese nach Rücksprache mit dem Anbieter in dieser Erklärung.

6. Cookies und lokaler Speicher

Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Technisch notwendige Cookies können für die Auslieferung der Website erforderlich sein. Informationen zur Speicherung Ihrer Cookie-/Einwilligungseinstellungen im Browser (lokaler Speicher) finden Sie auf der Seite Cookies.

7. Empfänger und Drittlandübermittlung

Hosting und Datenbankbetrieb (Supabase)

Die Anwendungsdatenbank sowie die Nutzerauthentifizierung werden über Supabase, Inc. (970 Toa Payoh North, Singapur; EU-Betrieb über AWS-Region Frankfurt) bereitgestellt. Personenbezogene Daten verbleiben i. d. R. in der EU; Details entnehmen Sie der Anbieterdokumentation unter supabase.com/privacy.

Dateispeicher (Hetzner Object Storage)

Vom Nutzer hochgeladene Dateien (z. B. Firmenlogos) sowie maschinell erzeugte PDF-Dokumente werden in einem Objektspeicher der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gespeichert. Das Rechenzentrum befindet sich in Deutschland (Falkenstein). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. Angebote und Rechnungen an Endkunden des Nutzers) werden über den Dienst Resend (Resend, Inc., 2261 Market St #5039, San Francisco, CA, USA) zugestellt. Eine Übermittlung in ein Drittland findet dabei statt; es gelten geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung (Stripe)

Wenn Sie in der Fachly-Webanwendung einen kostenpflichtigen Tarif wählen oder wiederkehrende Zahlungen auslösen, erfolgt die technische Abwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei werden die zur Vertragserfüllung erforderlichen Daten (insbesondere Firmen- bzw. Namensangaben, Rechnungsadresse, E-Mail-Adresse und Zahlungsmittelinformationen) an Stripe übermittelt und dort verarbeitet. Stripe handelt für diese Verarbeitungsschritte als eigener Verantwortlicher im Sinne der DSGVO. Einzelheiten zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ergänzend gelten die Regelungen in unseren AGB (insbesondere § 8 Vergütung).

KI-Funktionen (OpenAI, optional)

Sofern Sie optionale KI-gestützte Funktionen (z. B. Text- oder Audioverarbeitung) aktiv nutzen, werden die entsprechenden Eingabedaten an OpenAI, LLC (3180 18th St, San Francisco, CA, USA) übermittelt. Eine Drittlandübermittlung findet dabei statt; es gelten geeignete Garantien nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt ausschließlich, wenn Sie die jeweilige Funktion aktiv verwenden.

Eine weitergehende Übersicht der eingesetzten Unterauftragsverarbeiter finden Sie in unserem AVV (§ 6).

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet nur statt, soweit dies erforderlich ist und ein angemessenes Datenschutzniveau gewährleistet ist (z. B. durch Angemessenheitsbeschluss oder Standardvertragsklauseln).

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

9. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Vorgaben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie, sofern eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, ein Widerspruchsrecht aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Sofern die Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Es gilt die jeweils veröffentlichte Fassung.