Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Vertreten durch den Geschäftsführer: Christoph Attemeier

E-Mail: info@favel.io

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzrechtliche Anliegen erreichen uns über die vorstehende E-Mail-Adresse. Weitere Angaben findest du im Impressum.

2. Aufruf der Website und Server-Protokolle

Die Website wird über die Infrastruktur von Vercel Inc. (USA) ausgeliefert. Beim Aufruf einer Seite übermittelt dein Browser technische Verbindungsdaten, die für den Aufbau der Verbindung und die Auslieferung der Seite erforderlich sind. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem.

Wir führen kein eigenes Zugriffsprotokoll. Die Auslieferungsinfrastruktur hält Laufzeitprotokolle nach ihren eigenen Angaben für kurze Zeit vor; nach den derzeit vorliegenden Angaben des Anbieters beträgt diese Frist in unserem Tarif einen Tag. Wir setzen keine Cookies und keine vergleichbare Speicherung ein, um diesen Aufruf zu protokollieren.

Zweck der Verarbeitung ist die technische Bereitstellung der Website und die Gewährleistung ihrer Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

3. Warteliste

Die Website bietet eine Warteliste an. Wenn du dich einträgst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Unternehmen, Unternehmensgröße sowie zwei freiwillige Freitextangaben (eine Zeile zur heutigen KI-Nutzung deines Teams und eine freie Nachricht).

Zweck ist es, dich über den Start von Favel zu informieren und die Zusammensetzung unserer Warteliste zu verstehen. Um in die Warteliste aufgenommen zu werden, setzt du ein Häkchen, das nicht vorausgewählt ist. Rechtsgrundlage für die Verarbeitung deiner Daten in der Warteliste und für die Zusendung der Startinformation ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden kein Double-Opt-in-Verfahren. Mit dem Absenden des Formulars wird dein Eintrag sofort als Lead im Google-Lead-Sheet gespeichert. Es gibt keinen Bestätigungsklick und keinen Bestätigungsstatus, und dein Eintrag wartet nicht auf eine Freigabe. Im Anschluss senden wir dir einmalig eine Willkommensmail als reinen Text, die deine Anmeldung quittiert, ohne dass du etwas anklicken musst. Den Versand übernimmt der E-Mail-Dienstleister Resend (Plus Five Five, Inc., San Francisco, USA); mit ihm besteht ein Vertrag über die Auftragsverarbeitung. Resend sitzt in den USA, sodass deine Daten in ein Drittland übermittelt werden; die Grundlage nennen wir in Abschnitt 5.

Den Nachweis deiner Einwilligung speichern wir mit Zeitstempel, der Seite, auf der du dich eingetragen hast, und dem genauen Wortlaut des Einwilligungstextes, der dir dabei angezeigt wurde, auf deiner Zeile im Google-Lead-Sheet (Art. 7 Abs. 1 DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt; du kannst dafür direkt auf die Willkommensmail antworten. Nach dem Widerruf löschen wir deinen Eintrag, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Nachweis über die bis dahin erteilte Einwilligung bleibt nach Art. 7 Abs. 1 DSGVO erhalten; er dient dann nur noch dem Nachweis.

Die Angabe der Daten ist freiwillig. Ohne E-Mail-Adresse können wir dich allerdings nicht in die Warteliste aufnehmen.

4. Reichweitenmessung und Einwilligungsverwaltung

Wir messen die Nutzung dieser Website nur, wenn du dem zugestimmt hast. Vor deiner Zustimmung lädt die Website keine Analyse-Software, setzt keine nicht notwendigen Cookies und misst deine Nutzung nicht. Unabhängig davon übermittelt die Website deine Entscheidung im Banner als eigenen Nachweis an den Analysedienst; dieser Nachweis dient allein der Rechenschaft über deine Auswahl (Art. 7 Abs. 1 DSGVO) und ist keine Reichweitenmessung.

Die Zustimmung erteilst du über ein Banner auf der Website. Ablehnen ist genauso einfach wie Zustimmen, und die Ablehnung ist keine Einstellung, die du erst suchen musst. Deine Entscheidung kannst du jederzeit widerrufen oder ändern; einen Zugang dazu bietet der Footer jeder Seite. Wir protokollieren die Entscheidung mit Zeitstempel, den gewählten Kategorien, der Version des angezeigten Wortlauts und der Seite, auf der du dich entschieden hast. Diese Nachweise speichern wir gemeinsam mit den Messdaten des Dienstes; sie unterliegen damit derselben Speicherdauer wie die Messdaten (Abschnitt 6).

5. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten gelangen nur an die Stellen, die wir für die oben genannten Zwecke einsetzen. Das sind derzeit:

Diese Anbieter verarbeiten Daten in unserem Auftrag, soweit ein entsprechender Vertrag besteht. Sie können weitere Unterauftragsverarbeiter einsetzen; die Einschaltung richtet sich nach ihren Verträgen und ihren öffentlichen Unterauftragsverarbeiterlisten.

Für Übermittlungen in die USA stützen wir uns auf Instrumente, die uns von den Anbietern zugesagt sind: eine Zertifizierung des jeweiligen Empfängers nach dem EU-US Data Privacy Framework, soweit sie besteht, sowie Standardvertragsklauseln in den jeweiligen Auftragsverarbeitungs- und Datenschutzverträgen. Bei Resend sind das die Standardvertragsklauseln der EU (Modul Zwei) und die Zertifizierung nach dem EU-US Data Privacy Framework. Eine Kopie der maßgeblichen Garantien stellen wir auf Anfrage zur Verfügung, soweit wir sie erhalten haben.

Bei PostHog EU liegt die Verarbeitung in Frankfurt. Der Vertragspartner sitzt jedoch in den USA, und die Anbieterin setzt eigene Unterauftragsverarbeiter ein. Wir leiten daraus keine Aussage ab, dass bei diesem Dienst keine Übermittlung in ein Drittland stattfindet. Auch die in Abschnitt 4 genannten Nachweise der Banner-Entscheidungen werden bei diesem Anbieter in den USA verarbeitet.

6. Speicherdauer und Löschung

Technische Verbindungsdaten hält der Hosting-Anbieter in seinen Laufzeitprotokollen nach seinen eigenen Fristen vor, die in unserem Tarif kurz sind. Ein eigenes Zugriffsprotokoll führen wir nicht.

Deinen Eintrag in der Warteliste speichern wir, bis du ihn löschen lässt, bis du die Einwilligung widerrufst, oder bis die Warteliste ihren Zweck erfüllt hat und geschlossen wird. Den Nachweis deiner Einwilligung bewahren wir drei Jahre nach dem Ende der Geschäftsbeziehung auf; danach löschen wir ihn, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Diese kurze Frist dient allein dem Nachweis (Art. 7 Abs. 1 DSGVO).

Messdaten aus der Reichweitenmessung werden nach den von PostHog angegebenen Fristen gelöscht; die Frist hängt von der Konfiguration und unserem Tarif ab. Eine feste Tagesangabe nennt diese Erklärung nicht. Die in Abschnitt 4 beschriebenen Nachweise der Banner-Entscheidungen liegen beim selben Dienst und werden mit denselben Fristen gelöscht.

Eine Löschung bei uns führt nicht zwangsläufig dazu, dass Kopien bei einem Anbieter sofort gelöscht werden. Anbieter können Daten nach ihren Vertragsbedingungen für Sicherungs- und Sicherheitszwecke für begrenzte Zeit weiter vorhalten.

7. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse. Wir können Nachweise verlangen, wenn Zweifel bestehen, dass die Anfrage von dir stammt.

8. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist regelmäßig die Behörde an deinem gewöhnlichen Aufenthalt, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist das:

9. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Über die Aufnahme in die Warteliste entscheiden Menschen.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung, die Rechtslage oder das Angebot ändert. Es gilt die jeweils veröffentlichte Fassung mit dem oben genannten Stand.