Datenschutz

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website usefynoai.com und dem Angebot fynoAI. Maßgeblich sind die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) sowie das österreichische Datenschutzgesetz (DSG) in der jeweils geltenden Fassung.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

clickpuls eCommerce GmbH
Leonard-Bernstein-Straße 10, 1220 Wien, Österreich
E-Mail: [email protected]
Web: usefynoai.com

Eine gesonderte Bestellung eines Datenschutzbeauftragten liegt derzeit nicht vor. Datenschutzanfragen können Sie an die oben genannte Adresse richten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte bzw. zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen können insbesondere sein:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit der Website, nicht identifizierende Reichweitenmessung, Produktverbesserung),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit einschlägig.

3. Hosting, Datenbank und E-Mail-Infrastruktur

Für Betrieb, Speicherung und Versand setzen wir nachstehende Dienstleister ein. Soweit sie für uns personenbezogene Daten verarbeiten, tun sie dies regelmäßig als Auftragsverarbeiter gemäß Art. 28 DSGVO (Auftragsverarbeitungsvertrag, soweit erforderlich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Vertrag/Leistungserbringung bzw. berechtigtes Interesse an einem sicheren Betrieb).

3.1 Anwendungs-Hosting (Fly.io)

Die Website und die Backend-Anwendung laufen auf Infrastruktur von Fly.io (Muttergesellschaft u. a. in den USA). Für unser Produktiv-Setup ist die Region Frankfurt am Main (eu-central) eingestellt – die Verarbeitung im Zusammenhang mit Hosting und Auslieferung erfolgt damit im EWR. Es werden technisch notwendige Daten verarbeitet (z. B. zur Auslieferung von Inhalten und zur Sicherheit/Stabilität). Weitere Informationen: fly.io/legal/privacy-policy.

3.2 Datenbank (Supabase / PostgreSQL)

Datenbank, Sitzungen, Warteschlangen und Caches werden in einer verwalteten PostgreSQL-Umgebung über Supabase gehalten. Unser Projekt ist auf die Region Frankfurt (EU) ausgelegt – Speicherung und Verarbeitung dieser Daten erfolgen damit im EWR. Die Einbindung erfolgt als Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy.

3.3 Transaktions-E-Mails (Resend)

Transaktions-E-Mails (z. B. Newsletter-Double-Opt-In, Systemhinweise) versenden wir über Resend. Für unser Setup erfolgt die Verarbeitung im Zusammenhang mit dem Versand in Irland (EU/EWR); es liegt damit keine Übermittlung personenbezogener Daten in ein Drittland außerhalb des EWR für diesen Verarbeitungsschritt vor. Verarbeitet werden insbesondere die Empfänger-E-Mail-Adresse sowie Inhalts- und Versandmetadaten. Weitere Informationen: resend.com/legal/privacy-policy.

4. Nutzungsanalyse ohne identifizierende Profilbildung (First Party)

Zum Verständnis der Nutzung unseres Angebots setzen wir ein eigenes, pseudonymisiertes Messverfahren ein. Dabei kann aus der IP-Adresse und technischen Kennungen ein täglich wechselnder Hashwert gebildet und gespeichert werden; eine Zuordnung zu Ihrer Person ist damit in der Regel nicht beabsichtigt und nicht vorgesehen. Es werden z. B. aufgerufene Pfade, grobe technische Merkmale (Gerät/Browser), Zeitpunkt sowie ggf. Kampagnenparameter (UTM) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aggregierten Reichweiten- und Produkteinbindungsanalyse). Sie können der Datenverarbeitung über die in dieser Erklärung genannten Rechte widersprechen; berücksichtigen Sie hierzu den Abschnitt „Ihre Rechte“.

5. Google Analytics 4 (mit Einwilligung)

Soweit Sie über unser Cookie-/Einwilligungsbanner der Nutzung von Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Folgenden „Google“) zugestimmt haben, verwenden wir GA4 zu Analysezwecken. GA4 kann Cookies oder vergleichbare Technologien nutzen und Informationen über die Nutzung dieser Website verarbeiten. Im Regelfall wird dabei eine Übermittlung in ein Drittland (insb. USA) nicht ausgeschlossen; Google stützt sich hierfür auf die von der EU-Kommission beschlossenen Standardvertragsklauseln sowie zusätzliche Maßnahmen.

Rechtsgrundlage für die einwilligungsbasierte Nutzung ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO, soweit Übermittlungen ohne Angemessenheitsbeschluss erfolgen. Ohne Ihre Einwilligung schalten wir die analytics_storage-Kategorien nicht ein (Consent Mode).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Cookies, Einwilligungs-Speicher und Sitzung

Wir verwenden technisch notwendige Mechanismen zur Funktion der Website und Sicherheit (z. B. Sitzung/CSRF über das Webframework). Ihre Entscheidung zur Einwilligung für Analyse/Marketing speichern wir im lokalen Speicher des Browsers (localStorage), soweit Sie das Banner nutzen.

Soweit nicht technisch zwingend erforderliche Cookies oder ähnliche Technologien eingesetzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Einwilligungen widerrufen, indem Sie Ihre Browser-Einstellungen anpassen oder gespeicherte Einwilligungsdaten löschen und die Seite erneut besuchen.

Hinweis zum TKG 2021: Soweit § 165 TKG für Telemedien einschlägig ist, erfolgt die Speicherung oder der Zugriff auf Informationen im Endgerät – außerhalb der unbedingt erforderlichen Funktion – nur nach den Vorgaben dieser Erklärung und Ihrer freiwilligen Einwilligung.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen Daten (mindestens die E-Mail-Adresse, ggf. Name) zur Zusendung von Informationen zu fynoAI. Der Versand erfolgt nach dem Double-Opt-In-Verfahren (Bestätigungslink). Der technische Versand kann über Resend erfolgen (siehe Abschnitt 3.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO. Den Newsletter können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Link in jeder E-Mail oder Nachricht an uns).

8. Kontakt- und Demo-/Beta-Anfragen

Wenn Sie Formulare (z. B. Demo-/Beta-Anfrage) nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung der Anfrage und ggf. zur vertrieblichen Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO für begleitende interne Prozesse (z. B. Dokumentation, Qualität).

9. Empfänger, Auftragsverarbeitung

Wesentliche Anbieter sind in den Abschnitten 3.1–3.3 benannt: Fly.io (Hosting, Frankfurt), Supabase (Datenbank, Frankfurt), Resend (E-Mail, Irland). Für dieses Setup erfolgt die Verarbeitung durch diese Dienste im EWR – ohne Drittlandübermittlung im Sinne von Art. 44 ff. DSGVO für diese Schritte. Soweit Sie Google Analytics zustimmen (Abschnitt 5), kann dort zusätzlich eine Übermittlung in ein Drittland (u. a. USA) mit den dort genannten Garantien erfolgen. Mit Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO geschlossen, soweit erforderlich.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kriterien sind die Art der Daten, der Zweck und gesetzliche Pflichten.

11. Ihre Rechte

Sie haben – vorbehaltlich der gesetzlichen Voraussetzungen – insbesondere folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung auf Einwilligung beruht, haben Sie ein Widerrufsrecht mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

12. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. In Österreich zuständig ist insbesondere die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Verarbeitungen ändern. Maßgeblich ist die jeweils unter usefynoai.com veröffentlichte Fassung.