Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist die FNLY IT UG (haftungsbeschränkt), Am Kraftwerk 23, 34582 Borken, vertreten durch die Geschäftsführerin Alina Schmid. Telefon: 05682 7369200, E-Mail: info@fnly-it.com. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Ihre Anfragen bearbeitet die Geschäftsführung direkt.

3. Diese Website

Die Website heyplanoo.com läuft auf Servern, die wir selbst betreiben, im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung ist per TLS verschlüsselt.

Beim Aufruf übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Referrer sowie Browser und Betriebssystem. Unser Server verarbeitet diese Daten nur, um Ihnen die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle mit diesen Angaben speichern wir nicht.

Wenn Sie heyplanoo.com ohne Sprachangabe in der Adresse aufrufen, leiten wir Sie auf die passende Sprachfassung weiter. Dazu ermitteln wir aus Ihrer IP-Adresse das Land, in dem Sie sich befinden, und berücksichtigen die Spracheinstellung Ihres Browsers. Das Land ermitteln wir mit einer Datenbank auf unserem eigenen Server (IP-Geolokalisierung von DB-IP, https://db-ip.com, Lizenz CC BY 4.0). Ihre IP-Adresse wird dafür nicht an Dritte übermittelt und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die Seite in Ihrer Sprache und mit den Preisen für Ihren Markt anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Wählen Sie im Sprachwähler selbst eine Sprachfassung, speichern wir diese Wahl in einem Cookie („fnly_heyplanoo_locale“, Laufzeit ein Jahr), damit wir Sie beim nächsten Besuch nicht erneut umleiten. Das Cookie ist für diese von Ihnen ausdrücklich gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält nur das Kürzel der gewählten Sprachfassung.

Schriften und Bilder liefern wir von unserem eigenen Server aus. Skripte von fremden Servern laden wir nur mit Ihrer Einwilligung, siehe die folgenden Abschnitte.

4. Einwilligung und lokale Speicherung

Ohne Ihre Einwilligung setzen wir keine Cookies für Werbung. Ihre Auswahl im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „fnly-consent“), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

Alle Dienste, die nicht unbedingt erforderlich sind, laden wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

5. Reichweitenmessung mit Matomo

Wenn Sie in die Kategorie „Statistik“ einwilligen, messen wir mit der Open-Source-Software Matomo, wie unsere Website genutzt wird. Den Statistik-Server unter statistik.fnly-group.com betreibt die FNLY Group in Deutschland, die Daten werden nicht an Dritte weitergegeben.

Dabei verarbeiten wir Ihre IP-Adresse, die vor der Speicherung um die letzten beiden Bytes gekürzt wird, die aufgerufenen Seiten und die Verweildauer, die Website, von der Sie kommen, Angaben zu Gerät, Browser und Bildschirmgröße sowie Aktionen wie das Absenden eines Formulars. Matomo setzt dafür die Cookies „_pk_id“ (Speicherdauer 13 Monate) und „_pk_ses“ (30 Minuten).

Wir nutzen die Auswertung, um unsere Inhalte zu verbessern und zu verstehen, welche Seiten zu Beta-Anmeldungen führen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Rohdaten werden nach 395 Tagen gelöscht.

6. Werbung und Erfolgsmessung von Anzeigen

Wenn Sie in die Kategorie „Marketing“ einwilligen, setzen wir Dienste der Werbeplattformen ein, auf denen wir Anzeigen schalten: Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), das Meta-Pixel für Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und das TikTok-Pixel (TikTok Technology Limited, Dublin, Irland). Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Die Dienste setzen Cookies oder ähnliche Kennungen und übermitteln Daten wie Ihre IP-Adresse, Angaben zu Gerät und Browser, die aufgerufenen Seiten und ob Sie sich zur Beta angemeldet haben. So messen wir, welche Anzeigen zu Beta-Anmeldungen führen, und können Besuchern unserer Website auf diesen Plattformen erneut Anzeigen zeigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung über das Meta-Pixel sind wir mit Meta nach Art. 26 DSGVO gemeinsam verantwortlich.

Die Anbieter können Daten in die USA übermitteln. Google LLC, Meta Platforms, Inc. und LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Wenn Sie über eine Anzeige zu uns kommen und sich zur Beta anmelden, übermitteln wir die Kampagnenangaben aus der Seitenadresse, etwa utm_campaign oder gclid, zusammen mit Ihrer Anmeldung. So erkennen wir, welche Kampagne zu welcher Anmeldung geführt hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO.

7. Anmeldung zur Beta

Wenn Sie sich über das Formular zur Beta anmelden, verarbeiten wir die Angaben, die Sie dort machen: Name, Unternehmen, E-Mail-Adresse, auf Wunsch Telefonnummer und Website, ob Sie sich als Marke, Agentur oder Creator anmelden, die Zahl Ihrer Marken, Ihre Kanäle und Ihre Nachricht.

Wir verwenden diese Daten, um uns bei Ihnen zu melden und Sie in die Beta aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anmeldung auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben werden von unserem Server über die Schnittstelle Microsoft Graph als E-Mail in unser Microsoft-365-Postfach übermittelt. Eine Datenbank für Formulareingaben betreiben wir nicht. Zum Schutz vor Missbrauch verarbeitet der Server Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu begrenzen. Sie wird dabei nicht dauerhaft gespeichert und nach spätestens einer Stunde verworfen.

Wir löschen Ihre Anmeldung, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt sie zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f). E-Mails liegen in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

9. Ihr Konto in heyplanoo

Für die Nutzung von heyplanoo legen wir ein Konto an. Wir verarbeiten Name, E-Mail-Adresse, ein Passwort, das nur als nicht umkehrbarer Hash gespeichert wird, Ihre Rollen und Ihre Sitzungen mit IP-Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Anmeldung setzen wir ein Sitzungs-Cookie, das für die Nutzung technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzt heyplanoo nicht.

Systemmails, etwa zur Bestätigung oder bei einer gestörten Verbindung, versenden wir über Microsoft 365.

10. Inhalte, die Sie in heyplanoo verarbeiten

Markenprofile, Beiträge, Bilder, Kampagnen und die Verbindungen zu Ihren Social-Media-Kanälen verarbeiten wir im Auftrag des jeweiligen Kunden. Für diese Daten ist der Kunde verantwortlich, wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Datenbank und Bilder liegen bei Hetzner in Deutschland. Zugangsdaten zu Ihren Kanälen speichern wir verschlüsselt. Mitarbeiter von FNLY IT sehen Ihre Inhalte nur, wenn Sie dafür eine befristete Freigabe erteilen. Jeder solche Zugriff wird protokolliert und ist für Sie einsehbar.

11. KI-Verarbeitung

Zum Schreiben von Texten und zum Lesen von Websites und Dokumenten übermitteln wir die nötigen Inhalte an Anthropic, PBC (USA). Zum Erzeugen und Bearbeiten von Bildern übermitteln wir Bildaufträge an Features & Labels Inc. (fal.ai, USA). Wir weisen fal.ai an, Ein- und Ausgaben nicht zu speichern.

Eine Verarbeitung in der EU bieten diese Anbieter derzeit nicht an. Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die KI erstellt Entwürfe. Sie trifft keine Entscheidungen mit rechtlicher Wirkung für Sie. Veröffentlicht wird nur, was ein Mensch freigegeben hat, und KI-Inhalte werden gekennzeichnet.

12. Veröffentlichung über Meta

Wenn Sie Facebook oder Instagram verbinden, erhalten wir über die Schnittstellen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, die Kennungen Ihrer Seiten und Konten sowie Zugangsschlüssel. Wir nutzen sie ausschließlich, um freigegebene Beiträge zu veröffentlichen, zu prüfen und auf Ihren Wunsch zurückzunehmen. Für die Verarbeitung auf ihren Plattformen ist Meta selbst verantwortlich.

13. Protokolle

Damit nachvollziehbar bleibt, wer wann was freigegeben, geändert oder eingesehen hat, führt heyplanoo ein Protokoll. Es enthält die Person, die Rolle, die Aktion, den betroffenen Datensatz mit den geänderten Werten, die IP-Adresse und die Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach drei Jahren gelöscht.

14. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos. Wird eine Person entfernt, werden Name und E-Mail-Adresse gelöscht, Protokollzeilen behalten eine Kennung ohne Personenbezug.
• Inhalte eines Kunden: bis zur Löschung des Kunden. Eine beantragte Löschung wird nach 14 Tagen ausgeführt, innerhalb von 30 Tagen ist alles gelöscht.
• Exportdateien: 7 Tage.
• Betriebsdaten wie Hintergrundaufträge und erledigte Meldungen: 90 Tage.
• Protokoll: 3 Jahre.
• Sicherungskopien unserer Server: bis zu 6 Monate. Gelöschte Daten können bis dahin in Sicherungen enthalten sein, werden daraus aber nicht wiederhergestellt.
• Daten aus Verträgen und Rechnungen: nach den handels- und steuerrechtlichen Fristen bis zu zehn Jahre.

15. Empfänger

Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke brauchen: unsere Mitarbeiter im Rahmen ihrer Aufgaben sowie die genannten Auftragsverarbeiter Hetzner, Microsoft, Anthropic und fal.ai, außerdem Meta für die Veröffentlichung. Mit Ihrer Einwilligung erhalten außerdem der Statistik-Server der FNLY Group und die genannten Werbeplattformen Daten über Ihren Besuch dieser Website. Eine Weitergabe zu Werbezwecken darüber hinaus findet nicht statt.

16. Ihre Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO, in heyplanoo auch selbst über den Datenexport
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

17. Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de.

18. Änderungen

Wir passen diese Erklärung an, wenn sich heyplanoo oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.