Datenschutz

1. Verantwortliche Stelle

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragsanbahnung/-durchführung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse an der sicheren und effizienten Bereitstellung des Onlineangebots) DSGVO sein.

3. Registrierung (Fachly-Webanwendung)

Wenn Sie ein Nutzerkonto für die Fachly-Webanwendung (z. B. unter app.fachly.de) anlegen, verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere E-Mail-Adresse und Passwort-Hash über unseren Authentifizierungsdienst) sowie den Zeitpunkt der Bestätigung, dass Sie unsere AGB, die Datenschutzerklärung und den AVV zur Kenntnis genommen haben. Zur Nachweisführung der Einwilligung speichern wir zusätzlich eine Referenz auf die zum Zeitpunkt der Registrierung maßgeblichen Dokumentenfassungen (Version/Verweise), den Zeitstempel der Speicherung sowie die zum Zeitpunkt der technischen Speicherung von unserem Server übermittelte IP-Adresse, soweit diese über gängige Proxy-Header ermittelbar ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Software) und Art. 7 DSGVO i. V. m. den Erfordernissen der Nachweisführung über eine Einwilligung, soweit diese herangezogen wird.

4. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Nachrichtentext) zur Bearbeitung und Beantwortung Ihrer Anfrage. Ohne Ihre Einwilligung über die entsprechende Checkbox im Formular erfolgt keine Übermittlung der Formulardaten.

Produktbezogene Anfragen zu Fachly werden an die angegebene Kontaktadresse hallo@fachly.de bzw. an die im Formular beschriebene Bearbeitung weitergeleitet. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Beim Aufruf der Seiten können automatisch technische Informationen (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browsertyp) in Server-Logfiles verarbeitet werden. Die Verarbeitung dient der Gewährleistung der Sicherheit (z. B. Missbrauchserkennung) und der Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Anlass eine längere Aufbewahrung erfordert.

6. Cookies und lokaler Speicher

Technisch notwendige Cookies können für die Auslieferung der Website erforderlich sein. Marketing- und Analyse-Tools (Meta Pixel, Microsoft Clarity, Google Analytics/Ads) setzen wir ausschließlich nach Ihrer Einwilligung ein. Informationen zur Speicherung Ihrer Cookie-/Einwilligungseinstellungen im Browser (lokaler Speicher) sowie zu den eingesetzten Tracking-Diensten finden Sie auf der Seite Cookies.

7. Marketing und Reichweitenmessung (Meta, Google)

Sofern Sie im Cookie-Banner oder auf der Seite Cookies eingewilligt haben, verarbeiten wir personenbezogene Daten zu Marketing- und Analysezwecken über folgende Dienste:

Meta Pixel

Anbieter ist Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Der Meta Pixel dient der Messung von Conversions, der Auswertung von Werbekampagnen auf Meta-Plattformen (Facebook, Instagram) sowie ggf. dem Remarketing. Verarbeitet werden u. a. Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen sowie pseudonyme Kennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Eine Übermittlung in die USA kann stattfinden; es gelten geeignete Garantien nach Art. 46 DSGVO. Details: facebook.com/privacy/policy.

Microsoft Clarity

Anbieter ist Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity ist ein Verhaltensanalyse-Dienst, der uns anonymisierte Session-Recordings, Heatmaps und Nutzungsflüsse liefert, um die Benutzerfreundlichkeit unserer Website zu verbessern. Verarbeitet werden u. a. Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Verweildauer sowie Geräte- und Browserinformationen. Eingabefelder werden standardmäßig maskiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Eine Übermittlung in die USA kann stattfinden; es gelten geeignete Garantien nach Art. 46 DSGVO. Details: privacy.microsoft.com/de-de/privacystatement.

Google Analytics, Google Ads & Tag Manager

Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir setzen Google Analytics 4 zur statistischen Auswertung der Website-Nutzung, Google Ads zur Conversion-Messung und Kampagnenoptimierung sowie ggf. den Google Tag Manager als technische Schnittstelle ein. Verarbeitet werden u. a. Seitenaufrufe, Verweildauer, Traffic-Herkunft, Geräte- und Browserinformationen sowie — soweit konfiguriert — gekürzte IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung). Eine Übermittlung in die USA kann stattfinden; es gelten geeignete Garantien nach Art. 46 DSGVO. Details: policies.google.com/privacy.

Sie können Ihre Einwilligung jederzeit auf der Seite Cookies widerrufen; Marketing- und Analyse-Tags werden dann nicht mehr geladen.

8. Empfänger und Drittlandübermittlung

Hosting und Datenbankbetrieb (Supabase)

Die Anwendungsdatenbank sowie die Nutzerauthentifizierung werden über Supabase, Inc. (970 Toa Payoh North, Singapur; EU-Betrieb über AWS-Region Frankfurt) bereitgestellt. Personenbezogene Daten verbleiben i. d. R. in der EU; Details entnehmen Sie der Anbieterdokumentation unter supabase.com/privacy.

Dateispeicher (Hetzner Object Storage)

Vom Nutzer hochgeladene Dateien (z. B. Firmenlogos) sowie maschinell erzeugte PDF-Dokumente werden in einem Objektspeicher der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gespeichert. Das Rechenzentrum befindet sich in Deutschland (Falkenstein). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. Angebote und Rechnungen an Endkunden des Nutzers) werden über den Dienst Resend (Resend, Inc., 2261 Market St #5039, San Francisco, CA, USA) zugestellt. Eine Übermittlung in ein Drittland findet dabei statt; es gelten geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung (Stripe)

Wenn Sie in der Fachly-Webanwendung einen kostenpflichtigen Tarif wählen oder wiederkehrende Zahlungen auslösen, erfolgt die technische Abwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei werden die zur Vertragserfüllung erforderlichen Daten (insbesondere Firmen- bzw. Namensangaben, Rechnungsadresse, E-Mail-Adresse und Zahlungsmittelinformationen) an Stripe übermittelt und dort verarbeitet. Stripe handelt für diese Verarbeitungsschritte als eigener Verantwortlicher im Sinne der DSGVO. Einzelheiten zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ergänzend gelten die Regelungen in unseren AGB (insbesondere § 8 Vergütung).

KI-Funktionen (OpenAI, optional)

Sofern Sie optionale KI-gestützte Funktionen (z. B. Text- oder Audioverarbeitung) aktiv nutzen, werden die entsprechenden Eingabedaten an OpenAI, LLC (3180 18th St, San Francisco, CA, USA) übermittelt. Eine Drittlandübermittlung findet dabei statt; es gelten geeignete Garantien nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt ausschließlich, wenn Sie die jeweilige Funktion aktiv verwenden.

Eine weitergehende Übersicht der eingesetzten Unterauftragsverarbeiter finden Sie in unserem AVV (§ 6).

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR findet nur statt, soweit dies erforderlich ist und ein angemessenes Datenschutzniveau gewährleistet ist (z. B. durch Angemessenheitsbeschluss oder Standardvertragsklauseln).

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

10. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Vorgaben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie, sofern eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, ein Widerspruchsrecht aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Sofern die Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Es gilt die jeweils veröffentlichte Fassung.