Kurz gesagt: Wir erheben nur die Daten, die für den Betrieb von Flixy Studio unbedingt erforderlich sind, verkaufen Ihre personenbezogenen Daten niemals, und unsere eigene Website verwendet keine Werbe- oder Tracking-Cookies. Sie können Ihre Daten jederzeit einsehen, exportieren oder löschen, indem Sie an privacy@flixy.studio schreiben.
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten, die über flixy.studio und den Dienst Flixy Studio verarbeitet werden, ist die Gesellschaft MSA TECHNOLOGY, eine Gesellschaft mit beschränkter Haftung (SARL) nach französischem Recht, eingetragen im Handels- und Gesellschaftsregister Paris unter SIREN 107 122 434 (SIRET des Firmensitzes: 107 122 434 00015) und im französischen Nationalen Unternehmensregister (RNE), mit Sitz in 47 rue Vivienne, 75002 Paris, Frankreich, und deren angegebene Haupttätigkeit die Computerprogrammierung ist (NAF/APE 62.01Z). MSA Technology allein bestimmt die Zwecke und Mittel der in dieser Richtlinie beschriebenen Verarbeitung und betreibt den Dienst unter der Marke Flixy.
Kontakt für alle Datenschutzangelegenheiten: privacy@flixy.studio oder contact@flixy.studio. Wir beantworten jede berechtigte Datenschutzanfrage innerhalb eines Monats nach Eingang gemäß der DSGVO.
Diese Richtlinie gilt für Besucher unserer Website, für Kunden und Nutzer des Dienstes, für Personen, die uns kontaktieren, sowie für Interessenten. Sie gilt nicht für personenbezogene Daten von Besuchern von Websites, die von unseren Kunden erstellt wurden. Für diese ist unser Kunde der Verantwortliche, und Flixy handelt als Auftragsverarbeiter gemäß der Auftragsverarbeitungsvereinbarung.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage (DSGVO Art. 6) | Speicherdauer |
|---|---|---|---|
| Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Sprache, Kontoeinstellungen | Konto erstellen und verwalten, Sie authentifizieren, den Dienst absichern | Erfüllung des Vertrags (b) | Dauer des Kontos + bis zu 3 Jahre für Ansprüche |
| Prompts, Anweisungen, generierte Websites, hochgeladene Inhalte, Versionen | Ihre Websites erstellen, bearbeiten, hosten und veröffentlichen | Erfüllung des Vertrags (b) | Laufzeit des Kontos; Löschung innerhalb von 90 Tagen nach Kündigung (einschließlich Backups) |
| Rechnungsdaten: Rechnungsname und -adresse, USt-IdNr., Tarif, Rechnungen, Zahlungsstatus, Land der Verbindung zum Zeitpunkt der Zahlung (Nachweis für die Mehrwertsteuer; Kartendaten werden vom Zahlungsdienstleister verarbeitet und niemals von uns gespeichert) | Abrechnung, Buchhaltung, Steuerkonformität, Betrugsprävention | Vertrag (b); gesetzliche Verpflichtung (c) | Rechnungen: 10 Jahre (französisches Handelsgesetzbuch, Art. L.123-22), Steuerdaten: wie gesetzlich vorgeschrieben |
| Domain-Registrierungsdaten (WHOIS): soweit von den Registrierungsstellen vorgeschrieben | Registrierung und Verlängerung von Domains | Vertrag (b); gesetzliche Verpflichtung (c) | Laufzeit der Domain + von der Registrierungsstelle vorgeschriebener Zeitraum |
| Professionelle E-Mail-Adressen: Inhalt der Postfächer (Nachrichten, Anhänge, Kontakte), Einstellungen der Adressen, Passwort des Postfachs (verschlüsselt) | Das Postfach bereitstellen, E-Mails senden und empfangen und in Ihrem Dashboard anzeigen | Erfüllung des Vertrags (b) | Bestehen der Adresse; gelöscht, wenn Sie die Adresse löschen, oder 60 Tage nach Ende des Tarifs |
| Google-Dienste, die Sie mit Ihrer Website verbinden: der für die Karte gewählte Unternehmensname, die Adresse und die Google-Ortskennung; für die Search Console die von Ihnen erteilte Autorisierung (Datum, Textversion), die bestätigte Property und ihre Suchstatistiken (Klicks, Impressionen, Suchanfragen, Seiten, Indexierungsstatus); die E-Mail-Adresse, die Sie für den Inhaberzugriff hinzufügen | Ihre Karte anzeigen, Ihre Website in Ihrem Namen bei Google anmelden und bestätigen, Ihre Suchleistung in Ihrem Dashboard anzeigen | Vertragserfüllung (b), auf Ihre Anweisung | Bis Sie den Dienst widerrufen oder Ihr Konto schließen; Suchstatistiken werden aktualisiert und nur die letzten 28 Tage werden aufbewahrt |
| Von Ihnen aktivierte Funktionen von „Meine Website verbessern“: deren Einstellungen; für die Besucher und Kunden Ihrer Website (als Ihr Auftragsverarbeiter): Bewertungen, Chatnachrichten, Newsletter-Abonnenten und Einwilligungsnachweise, Nutzung von Gutscheinen und Geschenkkarten, Treuestempel, Mitglieder, Angebote und Rechnungen, versendete SMS- und E-Mail-Erinnerungen, anonyme A/B-Test-Zählungen; von Ihnen eingeladene Teammitglieder (E-Mail, Zugriffsrechte) | Bereitstellung der von Ihnen gewählten Funktionen und Anzeige ihrer Ergebnisse in Ihrem Dashboard | Vertrag (b); für die Daten Ihrer Besucher Ihre eigene Rechtsgrundlage als Verantwortlicher | Solange die Funktion oder Ihr Konto besteht; gelöscht mit Ihrer Website oder auf Ihren Antrag |
| Import Ihrer bestehenden Website: die Adresse der Website bzw. das hochgeladene PDF oder Bild, die daraus ausgelesenen öffentlichen Inhalte (Texte, Kontaktdaten, Fotos, Logo, Farben), Datum und IP-Adresse Ihrer Bestätigung, dass die Inhalte Ihnen gehören | Ihre neue Website aus Ihren eigenen Inhalten vorbereiten | Erfüllung des Vertrags (b) | Hochgeladene Dateien werden nach der Analyse gelöscht; die importierten Inhalte bleiben für die gesamte Lebensdauer des Projekts darin gespeichert |
| Mehrsprachige Website: die Texte Ihrer Website, die zur Übersetzung an die KI gesendet werden, die erstellten Übersetzungen und Ihre manuellen Korrekturen | Ihre Website in den von Ihnen gewählten Sprachen veröffentlichen und vermeiden, denselben Text zweimal zu übersetzen | Erfüllung des Vertrags (b) | Für die Dauer Ihres Projekts; gelöscht mit Ihrem Projekt oder Ihrem Konto |
| E-Mail-Automatisierungen (als Ihr Auftragsverarbeiter): E-Mail-Adresse, Vorname und Sprache der betroffenen Personen, das versendete Szenario, dessen Datum und Status, der erstellte persönliche Rabattcode, Abmeldungen | Die von Ihnen aktivierten Szenarien versenden, nur einmal pro Person, und Abmeldungen berücksichtigen | Vertragserfüllung (b); für Ihre Kunden die von Ihnen als Verantwortlichem gewählte Rechtsgrundlage (Einwilligung oder bestehende Kundenbeziehung) | Versandprotokoll 24 Monate; Abmeldungen werden so lange gespeichert, wie die Website besteht, damit sie stets berücksichtigt werden |
| Kundenkartei (als Ihr Auftragsverarbeiter): die aus Bestellungen, Buchungen, Formularen, Newsletter, Bewertungen, Mitgliedern, Angeboten, Chats und Treuekarten Ihrer Websites gebündelten Kontakte, die von Ihnen hinzugefügten Tags und privaten Notizen sowie die manuell von Ihnen angelegten Kunden | Ihnen ein Profil pro Kunde, Segmente und Verlauf anzeigen; Export auf Ihre Anfrage | Vertragserfüllung (b); für Ihre Kunden die von Ihnen als Verantwortlichem gewählte Rechtsgrundlage | Solange die zugrunde liegenden Daten bestehen; Tags, Notizen und manuell angelegte Profile, bis Sie sie löschen oder Ihr Konto schließen |
| Pixel & Conversions auf Ihren Websites (als Ihr Auftragsverarbeiter, erst nachdem der Besucher Cookies akzeptiert hat): ein zufälliger Conversion-Schlüssel und die Flixy-Anzeigenklick-ID, gespeichert mit der Anfrage, der Buchung oder der Bestellung, sowie die Conversion-Ereignisse (Art, Betrag) | Jede Conversion einmal mit ihrem tatsächlichen Betrag zählen und der richtigen Kampagne zuordnen | Ihre eigene Rechtsgrundlage als Verantwortlicher (Einwilligung des Besuchers) | Mit der Anfrage, der Buchung oder der Bestellung gespeichert; Conversion-Statistiken 13 Monate |
| Herkunft Ihres ersten Besuchs (Kampagnenquelle, -medium und -name, Anzeigenklick-Kennzeichen, Einstiegsseite), bei der Registrierung in Ihrem Konto gespeichert | Messen, welche Kampagnen Neukunden bringen | Berechtigtes Interesse (f) | Dauer des Kontos |
| Agenturbereich: die Angaben und das Branding Ihrer Agentur (Logo, Farben, von Ihnen eingegebene Firmenangaben und Bankverbindung); als Ihr Auftragsverarbeiter die von Ihnen erfassten Daten Ihrer eigenen Kunden und Leads (Firma, Name des Ansprechpartners, E-Mail, Telefon, Adresse, USt-IdNr., Tags, Notizen, Verlauf von Anrufen, E-Mails und Terminen, Deals, Angebote und Rechnungen, Änderungswünsche, Portalzugang und deren Sprache); wenn Sie den Versand von Ihrer eigenen E-Mail-Adresse wählen, die Einstellungen Ihres Versandpostfachs (Server, Adresse und zugehöriges Passwort, verschlüsselt gespeichert und nie angezeigt) | Bereitstellung des CRM, der Angebote und Rechnungen, der wiederkehrenden Abrechnung und Zahlungserinnerungen, des Kundenportals unter Ihrer Marke und der Monatsberichte; Export auf Ihre Anfrage | Vertragserfüllung (b); für Ihre Kunden die von Ihnen als Verantwortlichem gewählte Rechtsgrundlage | Solange Ihr Agenturbereich besteht; versendete Angebote und Rechnungen werden für die gesetzlich vorgeschriebene Aufbewahrungsfrist (bis zu 10 Jahre) gespeichert, sofern Sie uns nicht um Löschung bitten und diese Pflicht für uns nicht gilt |
| Marketing-Studio: was die KI für Sie bewerben soll, Ihre Markenstimme und Ihr Einzugsgebiet sowie die von ihr verfassten Kampagnen und Posts | Ihre Marketingtexte verfassen und speichern | Erfüllung des Vertrags (b) | Bis Sie sie löschen oder Ihr Konto schließen |
| Flixy Studio Apps für iPhone, Android und Huawei (wenn Sie ein Telefon verbinden): Gerätename (zum Beispiel „Pixel 8 · Application“), ein gehashter Geräteschlüssel, das vom Benachrichtigungsdienst Ihres Telefons vergebene Token (Apple Push Notification service, Firebase Cloud Messaging oder Huawei Push Kit), Ihre App-Einstellungen (Benachrichtigungen, verfolgte Websites, Ruhezeiten, Zeitzone, Sprache, Darstellung), Daten der Verbindung und Nutzung; wenn Sie Face ID oder den Fingerabdruck aktivieren, verlässt nichts Ihr Telefon (Gesicht und Fingerabdrücke werden von Ihrem Telefon geprüft und nie an uns gesendet) | Sie auf Ihrem Smartphone anmelden, Ihnen die von Ihnen gewählten Alarme senden, die App sperren | Erfüllung des Vertrags (b) | Bis Sie das Smartphone entfernen oder sich abmelden oder Ihr Konto gelöscht wird |
| Flixy Studio Apps — auf Ihrem Telefon gespeicherte Daten: die neueste Version der geöffneten Bildschirme (Websites, Bestellungen, Reservierungen, Nachrichten, Statistiken) und die ohne Verbindung ausgeführten Aktionen, verschlüsselt mit einem Schlüssel im sicheren Speicher Ihres Telefons (Android Keystore / iOS-Schlüsselbund), nie für eine andere App lesbar; die FAQ der App ist in der App selbst enthalten | Die App sofort öffnen, sie ohne Verbindung lesbar halten, Ihre Aktionen senden, sobald die Verbindung zurück ist | Erfüllung des Vertrags (b) | Bei jeder Aktualisierung ersetzt; beim Abmelden gelöscht (und der Schlüssel vernichtet) |
| Flixy Studio Apps — Dateien, die Sie mit Flixy teilen, um eine Website zu erstellen (Fotos, Flyer, Speisekarte, Visitenkarte, Rechnung oder Angebot, PDF, kurzes Video), erst nachdem Sie bestätigt haben, dass der Inhalt Ihnen gehört und Flixy ihn lesen darf: auf Ihrem Telefon verkleinerte Bilder, einige Bilder eines Videos (das Video selbst bleibt auf Ihrem Telefon), das PDF; von der KI gelesen, um die Beschreibung Ihrer Website vorzubereiten. Bei einer Rechnung werden nur die Daten des ausstellenden Unternehmens verwendet, nie die des Kunden, an den sie gerichtet ist. Fotos, die Sie verwenden möchten, werden in den Dateien Ihrer Website gespeichert | Die Beschreibung Ihrer Website vorbereiten, die Sie prüfen, bevor etwas erstellt wird; die von Ihnen gewählten Fotos Ihrer Website hinzufügen | Vertragserfüllung (b); Ihre Anweisung | Die erhaltenen Dateien werden direkt nach dem Lesen gelöscht; die Beschreibung und die behaltenen Fotos bleiben bei der Website, bis Sie sie löschen |
| Flixy Studio Apps — Nutzungsstatistiken (deaktivierbar unter Konto → Nutzungsstatistiken): die Namen der geöffneten Bildschirme und die dort verbrachte Zeit, die Namen der genutzten Funktionen, System und Version der App, eine zufällige Sitzungskennung; nie, was Sie eingeben, Ihre Kunden, Ihre Bestellungen oder den Inhalt Ihrer Websites | Verstehen, welche Funktionen genutzt werden, und die App verbessern | Berechtigtes Interesse (f) | 13 Monate |
| Flixy Studio Apps — optionale Telefonfunktionen: die Kamera (nur solange der Scanner geöffnet ist, Bilder werden auf dem Telefon ausgewertet und nie gesendet), die bereits mit Ihrem Telefon gekoppelten Bluetooth-Drucker (Name und Adresse des gewählten Druckers, auf dem Telefon gespeichert), die Kalender-App (eine Reservierung wird nur auf Ihren Wunsch hinzugefügt), lokale Reservierungserinnerungen und das Widget „Heute“ (auf dem Telefon berechnet) | QR-Codes und Barcodes scannen, Bestellbons drucken, eine Reservierung Ihrem Kalender hinzufügen, Sie an Reservierungen erinnern | Erfüllung des Vertrags (b) | Nur auf Ihrem Telefon, bis Sie die Einstellung ändern oder sich abmelden |
| Flixy Studio Mobile-Apps — Anruferkennung (nur wenn Sie sie aktivieren und auf Ihrem Handy erlauben): die Namen Ihrer Kunden, die letzten 9 Ziffern ihrer Telefonnummern und ihre Anzahl an Bestellungen, Reservierungen und Anfragen, aus Ihren eigenen Bestellungen, Reservierungen und Formularen, verschlüsselt auf Ihrem Handy gespeichert und zweimal täglich aktualisiert; das Handy vergleicht eingehende Nummern auf dem Gerät, kein Anruf und keine Nummer wird an uns gesendet | Den Namen eines anrufenden Kunden anzeigen | Vertragserfüllung (b); Ihre Anweisung | Nur auf Ihrem Handy, gelöscht, wenn Sie sie ausschalten oder sich abmelden |
| Flixy Studio App für iPhone — Anruferkennung: Das iPhone erkennt Anrufe anhand einer Liste, die dem Telefon übergeben wird. Deshalb werden die vollständigen Telefonnummern Ihrer Kunden (höchstens 3 pro Kunde) verschlüsselt in der App gespeichert und an die Anruferkennung des iPhone übergeben, nur auf dem Telefon; kein Anruf und keine Nummer wird an uns gesendet | Den Namen eines anrufenden Kunden anzeigen | Vertragserfüllung (b); Ihre Anweisung | Nur auf Ihrem Handy, gelöscht, wenn Sie sie ausschalten oder sich abmelden |
| Flixy Studio App für iPhone — Live-Verfolgung (nur wenn Sie sie aktivieren): das von Apple für jede Live-Verfolgung vergebene Token und die Bestellung oder Reservierung, der sie folgt, damit Ihr Sperrbildschirm auch bei geschlossener App aktuell bleibt | Ihren Sperrbildschirm aktuell halten | Erfüllung des Vertrags (b) | Gelöscht, wenn die Verfolgung endet, spätestens nach 12 Stunden |
| Flixy Studio Mobile-Apps — Live-Verfolgung, Schaltfläche der Schnelleinstellungen, Sprachantworten, Verknüpfungen der Handy-Suche (Ihre laufenden Bestellungen und heutigen Reservierungen) und NFC-Tags: auf Ihrem Handy berechnet und gespeichert; die Sprachantworten nutzen die Sprachausgabe Ihres Handys | Ihre Aktivität anzeigen und vom Sperrbildschirm, den Schnelleinstellungen, dem Assistenten und der Suche Ihres Handys aus handeln | Erfüllung des Vertrags (b) | Nur auf Ihrem Telefon, bis Sie die Einstellung ändern oder sich abmelden |
| Passkeys (wenn Sie einen erstellen): der öffentliche Schlüssel des Passkeys, seine Kennung, ein Name (das Handymodell), die Daten der Erstellung und letzten Nutzung; Ihr Gesicht, Ihr Fingerabdruck und der private Schlüssel bleiben auf Ihrem Gerät | Ohne Passwort anmelden | Erfüllung des Vertrags (b) und unser berechtigtes Interesse an der Sicherheit (f) | Bis Sie den Passkey entfernen oder Ihr Konto gelöscht wird |
| Mobile Apps von Flixy Studio — Alltagswerkzeuge: das Foto eines Produkts, einer Lieferantenrechnung oder eines Kassenbons oder ein Foto für soziale Netzwerke, das nur auf Ihre Anfrage an den KI-Anbieter gesendet wird (der Hintergrund eines Produktfotos wird vor dem Senden auf Ihrem Telefon entfernt), mit dem Namen Ihres Unternehmens, seiner Sprache und Währung; die zurückgegebenen Vorschläge (Name, Beschreibung, Kategorie, Preis, Text und Hashtags, Lieferant, Datum, Beträge, MwSt., Kategorie) | Angaben zu einem Produkt vorschlagen, eine Lieferantenrechnung lesen, einen Beitrag schreiben, den Sie selbst veröffentlichen | Vertragserfüllung (b); Ihre Anweisung | Fotos: wie die anderen Bilder Ihrer Website (bis Sie sie oder die Website löschen); Vorschläge werden nicht aufbewahrt, außer Sie speichern sie |
| In der App erfasste Ausgaben: Lieferant, Datum, Gesamtbetrag, MwSt., Währung, Kategorie, Notiz und Foto der Rechnung; Ihre Monatsumsätze werden aus den bezahlten Bestellungen Ihrer Websites berechnet | Ihre Ausgaben und Ihre Marge des Monats anzeigen | Erfüllung des Vertrags (b) | Bis Sie die Ausgabe löschen oder Ihr Konto gelöscht wird |
| Intelligente Warnungen (wenn Sie sie einschalten): Ihre Einstellungen, das Datum der letzten gesendeten Warnung je Website oder Produkt; um zu prüfen, ob eine Website antwortet, rufen unsere Server alle 30 Minuten ihre Startseite ab; für neue E-Mails die Kennung der zuletzt gesehenen Nachricht je geschäftlicher Adresse (der Inhalt wird dafür nie gelesen) | Sie auf Ihrem Telefon über weniger Besuche, eine nicht antwortende Website, niedrigen Bestand oder eine neue E-Mail informieren | Erfüllung des Vertrags (b) | Solange die Warnung eingeschaltet ist |
| Standort Ihres Geschäfts (nur wenn Sie ihn aus der App vor Ort speichern): Breiten- und Längengrad des Geschäfts, nie Ihre Bewegungen | Die Wallet-Karten Ihrer Kunden auf ihrem Sperrbildschirm anzeigen, wenn sie an Ihrem Geschäft vorbeikommen | Vertragserfüllung (b); Ihre Anweisung | Bis Sie ihn ändern oder entfernen oder die Website löschen |
| Warteliste Ihres Geschäfts (als Ihr Auftragsverarbeiter): Vorname, Personenzahl, die Mobilnummer oder E-Mail, die Ihr Kunde angeben möchte, der gewünschte Tag, wenn er informiert werden möchte, sobald ein Platz frei wird, Status und Zeiten (wartend, aufgerufen, bedient); Buchungserinnerungen: die Antwort Ihres Kunden (bestätigen oder absagen) und ihr Datum | Ihre Warteschlange verwalten, Ihre Kunden informieren, wenn sie an der Reihe sind oder ein Platz frei wird, Nichterscheinen verringern | Vertragserfüllung (b); für Ihre Kunden Ihr berechtigtes Interesse (f) | Einträge der Warteliste: 6 Stunden nachdem sie bedient wurden oder gegangen sind, und am Tag nach dem gewünschten Tag; Antworten auf Erinnerungen: mit der Buchung |
| Am Bildschirm unterschriebene Angebote (als Ihr Auftragsverarbeiter): der vom Unterzeichner eingegebene Name, das Bild der Unterschrift, Datum, Uhrzeit und IP-Adresse der Verbindung | Nachweis der Annahme des Angebots; automatische Anzahlungsrechnung, wenn Sie eine festgelegt haben | Vertragserfüllung (b); Ihr berechtigtes Interesse (f) an der Aufbewahrung eines Nachweises | Mit dem Angebot, solange das Angebot aufbewahrt wird |
| Wallet-Karten Ihrer Kunden (Geschenkkarten, Treuekarten, Prämiengutscheine in Apple Wallet oder Google Wallet): Kartencode, Guthaben oder Stempel, der für die Karte angegebene Name, Ablaufdatum; für Apple Wallet eine Gerätekennung und ein Benachrichtigungstoken zum Aktualisieren der Karte | Die Karten bereitstellen und aktualisieren, die Ihre Kunden zu ihrem Handy hinzufügen (als Ihr Auftragsverarbeiter) | Vertragserfüllung (b); für Ihre Kunden Ihr berechtigtes Interesse (f) | Solange die Karte existiert; Geräteregistrierungen werden entfernt, wenn Ihr Kunde die Karte löscht |
| Zwei-Faktor-Authentifizierung (wenn Sie sie aktivieren): der geheime Schlüssel Ihrer Authenticator-App (verschlüsselt), Fingerabdrücke (Hashes) Ihrer Backup-Codes (niemals die Codes selbst), das Aktivierungsdatum | Ihr Konto bei der Anmeldung schützen | Erfüllung des Vertrags (b) und unser berechtigtes Interesse an der Sicherheit (f) | Bis Sie sie deaktivieren oder Ihr Konto gelöscht wird |
| Ask Flixy (Guide im Dashboard): Ihre Fragen, die Antworten, der Bildschirm, von dem aus Sie gefragt haben, das Thema, Ihre Bewertung der Antwort und ob Tipps angezeigt wurden; zur Beantwortung wird eine Zusammenfassung Ihres Kontos (Websites, Status, aktivierte Funktionen, einfache Zählwerte) an den KI-Anbieter übermittelt, niemals die personenbezogenen Daten Ihrer Kunden | Sie bei der Nutzung des Dienstes anleiten und passende Funktionen vorschlagen; den Guide verbessern | Vertragserfüllung (b); berechtigtes Interesse (f) für die Verbesserung des Guides | 90 Tage, danach gelöscht |
| Support-Unterhaltungen, Tickets, Nachrichten an den KI-Assistenten | Beantwortung von Anfragen, Verbesserung der Support-Qualität | Vertrag (b); berechtigtes Interesse (f) | 3 Jahre nach dem letzten Kontakt |
| Technische Protokolle: IP-Adresse, Browser, Zeitstempel, Fehler, Sicherheitsereignisse | Sicherheit, Missbrauchsprävention, Fehlerbehebung | Berechtigtes Interesse (f) | Bis zu 12 Monate |
| Flixy API (Entwickler): Entwicklerkonto (Name, E-Mail, Passwort-Fingerabdruck, ggf. verknüpfte Flixy Studio-Organisation), Schlüssel-Fingerabdrücke, Aufrufprotokoll (Datum, Endpunkt, Status, Dauer, Preis, IP-Adresse), in Anfragen gesendete Daten, Guthabenbewegungen | Bereitstellung der API, Abrechnung, Sicherheit und Missbrauchsprävention | Vertrag (b), berechtigtes Interesse (f), rechtliche Verpflichtung (c) für die Buchhaltung | Anfragedaten 30 Tage; Aufrufprotokoll 12 Monate; Guthabenbewegungen und Rechnungen 10 Jahre |
| Messung der Website-Reichweite auf flixy.studio: aufgerufene Seiten, Verweildauer, Scrolltiefe, angesehene Abschnitte, angeklickte Schaltflächen und Links, verweisende Website, Sprache, Geräte- und Browsertyp, Land (aus der Anfrage abgeleitet; die IP-Adresse wird nicht gespeichert), eine zufällige Sitzungskennung, die nur für den Browser-Tab gilt (kein Cookie, wird beim Schließen des Tabs gelöscht); Robots: Name des Robots und Seite. Formularinhalte werden niemals erfasst. | Publikum messen und die Website verbessern (nur aggregierte Statistiken) | Berechtigtes Interesse (f) – Reichweitenmessung von der Einwilligungspflicht ausgenommen (CNIL-Leitlinien): anonym, Erstanbieter, nicht weitergegeben, nicht mit anderen Daten verknüpft | 13 Monate |
| Nutzung des Dienstes durch Kunden: geöffnete Bildschirme und Fenster, Schritte der Erstellungs-, Veröffentlichungs- und Zahlungsabläufe (einschließlich des Schritts, bei dem ein Ablauf unterbrochen wird), verwendete Schaltflächen, angezeigte Fehler, Verweildauer, Art der erstellten Website (Branche, Stil, Struktur, Sprache, gewünschte Funktionen) – niemals die von Ihnen eingegebenen Inhalte | Verstehen, wie der Dienst genutzt wird, Probleme beheben und über Verbesserungen entscheiden | Berechtigtes Interesse (f): Verbesserung des Dienstes; Sie können widersprechen, indem Sie uns schreiben | 13 Monate |
| Daten aus Kontakt- und Partnerformularen | Beantwortung Ihrer Nachricht, Nachverfolgung von Partnerschaftsanfragen | Vorvertragliche Maßnahmen (b); berechtigtes Interesse (f) | 3 Jahre nach dem letzten Kontakt |
| Newsletter: E-Mail-Adresse, Sprache, Datum der Einwilligung | Produktneuigkeiten und Tipps versenden | Einwilligung (a), jederzeit widerrufbar | Bis Sie sich abmelden |
| Neuigkeiten, neue Funktionen und Angebote von Flixy per E-Mail, an Kunden zu Diensten, die denen ähneln, die sie nutzen | Informations- und Werbekommunikation an bestehende Kunden | Berechtigtes Interesse (f) sowie Artikel L.34-5 des französischen Postgesetzes und Gesetzes über elektronische Kommunikation (Code des postes et des communications électroniques): Sie können an der Kasse widersprechen (Kästchen „Ich wünsche keine … zu erhalten“) und sich jederzeit über den Link in jeder E-Mail abmelden | Bis Sie widersprechen, oder 3 Jahre nach Ende der Kundenbeziehung |
| Wichtige Informationen zu Ihrem Konto: Änderungen der Nutzungsbedingungen und Richtlinien, Sicherheit, Abrechnung, Änderungen am Dienst | Vertragserfüllung, gesetzliche Informationspflicht | Vertrag (b); gesetzliche Verpflichtung (c) | Dauer des Kontos |
| Produkt-E-Mails und Tipps an Kunden: Service-Updates, Vorschläge für Funktionen, die Ihre Website noch nicht nutzt, Hinweise zu Ihrer Nutzung der in Ihrem Tarif enthaltenen KI; Art der E-Mail, ihre Sprache, Datum der Planung und des Versands sowie ob sie geöffnet (Zählpixel) und angeklickt (Weiterleitungslink) wurde | Ihnen helfen, das Beste aus dem Dienst herauszuholen, ohne unnötige E-Mails zu senden (nie für eine Funktion, die Sie bereits nutzen, höchstens ein Tipp alle paar Tage), ihren Nutzen messen | Berechtigtes Interesse (f) / französisches Post- und Telekommunikationsgesetz (Code des postes et des communications électroniques), Art. L.34-5; Abmeldung in jeder E-Mail und in Ihrem Profil. Hinweise zur KI-Nutzung: Vertragserfüllung (b) | Bestehen des Kontos; Versandverlauf 13 Monate nach dem Versand gelöscht |
| KI-Nutzung: die für Ihre Websites ausgeführten KI-Aufträge (Art, Datum, genutzte KI-Menge) und die gesendeten Hinweise | Anwendung der in Ihrem Tarif enthaltenen KI, der Willkommens-Credits und der fairen Nutzung, Darstellung Ihrer Nutzungsanzeige | Vertragserfüllung (b); berechtigtes Interesse (f) an der Verhinderung von Missbrauch | Dauer des Kontos + bis zu 3 Jahre für Ansprüche |
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen für Sie haben. Systeme zur Missbrauchserkennung können Inhalte automatisch markieren, Entscheidungen zur Sperrung Ihres Kontos werden jedoch von einem Menschen überprüft, und Sie können diese anfechten.
3. KI-Verarbeitung
Ihre Prompts, Anweisungen und die Inhalte, die zum Erstellen Ihrer Website benötigt werden, werden an den bzw. die KI-Modellanbieter gesendet, die wir zur Generierung der Ausgabe nutzen. Gemäß unseren Anbietervereinbarungen werden diese Daten verarbeitet, um den Dienst bereitzustellen, und nicht von diesen Anbietern zum Training ihrer Modelle verwendet. Wir verwenden Ihre Kundeninhalte nicht zum Training eigener KI-Modelle; wir können aggregierte und pseudonymisierte Nutzungsinformationen verwenden, um den Dienst zu verbessern. Geben Sie in Prompts möglichst keine sensiblen personenbezogenen Daten (Gesundheit, Religion usw.) ein. Siehe auch die KI-Transparenzhinweise.
4. Empfänger und Unterauftragsverarbeiter
Wir verkaufen oder vermieten personenbezogene Daten niemals und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir geben sie nur an Dienstleister weiter, die auf unsere Weisung handeln, an Behörden, sofern gesetzlich erforderlich, sowie an einen Rechtsnachfolger im Falle einer Unternehmensübertragung.
| Anbieter | Rolle | Standort / Garantien |
|---|---|---|
| Anthropic, PBC | KI-Modelle für die Website-Erstellung, den Support-Assistenten und den Ask Flixy Guide | USA — EU-US-Datenschutzrahmen und/oder Standardvertragsklauseln |
| Google Ireland Ltd / Google LLC (Gemini API) | Erstellung der von Ihnen angeforderten KI-Bilder und -Videos (Ihre Anweisung und, wenn Sie ein Bild bearbeiten, dieses Bild) | EU / USA — DPF / SCC |
| Cloudflare, Inc. | Hosting veröffentlichter Websites, CDN, DNS, SSL, Sicherheit | Globales Netzwerk — DPF / SCCs |
| Hostinger International Ltd. | Domainregistrierung (Wiederverkäufer) und Plattform-Hosting | EU (Litauen / Zypern) und gemäß deren AVV |
| Mollie B.V. (Amsterdam, Niederlande) | Abwicklung von Kartenzahlungen, Betrugsprävention und starke Kundenauthentifizierung (3-D Secure) | EU |
| Forward Email LLC oder Hostinger International Ltd. (je nach Adresse) | Hosting der professionellen E-Mail-Adressen (Postfächer, Versand und Empfang) | USA — Standardvertragsklauseln |
| Google Ireland Ltd / Google LLC | Google-Dienste, die Sie verbinden möchten (Anzeige von Google Maps, Bestätigung und Statistiken der Search Console, Google Analytics auf Ihrer Website) | EU / USA — DPF / SCC |
| Sendinblue SAS (Brevo), Paris, Frankreich | Versand von SMS zur Buchungsbestätigung und -erinnerung, nur wenn Sie diese aktivieren | EU |
| OVH SAS (OVHcloud), Roubaix, Frankreich | Versand der E-Mails der Plattform (Konto, Rechnungen, Erinnerungen, Benachrichtigungen) | EU |
| Apple Inc., Google LLC oder Huawei Technologies (je nach Telefon) | Zustellung der Benachrichtigungen der mobilen Apps, die Sie aktivieren: Titel und Kurztext jeder Benachrichtigung laufen über den Benachrichtigungsdienst Ihres Telefons (Apple Push Notification service, Google Firebase Cloud Messaging oder Huawei Push Kit), ohne Nutzung für Werbung | Weltweit — DPF / SCCs |
| Apple Inc. und Google LLC (nur für die Wallet-Karten, die Ihre Kunden hinzufügen) | Apple Wallet: Die Kartendatei wird vom iPhone Ihres Kunden heruntergeladen und über den Apple Push Notification service aktualisiert; Google Wallet: Die Karte (Code, Guthaben oder Stempel, Name des Geschäfts) wird von Google gespeichert, um sie in Google Wallet anzuzeigen | Weltweit — DPF / SCCs |
| Domain-Registries und ICANN-akkreditierte Registrare | Registrierungsdaten, die nach den Regeln der Registrierungsstelle erforderlich sind | Weltweit, gemäß der Richtlinie der jeweiligen Registrierungsstelle |
Eine aktuelle Liste erhalten Sie auf Anfrage unter privacy@flixy.studio. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss (einschließlich des EU-US-Datenschutzrahmens), die Standardvertragsklauseln der Europäischen Kommission oder einen anderen gültigen Mechanismus gemäß Kapitel V DSGVO.
5. Ihre Rechte
Vorbehaltlich geltender Gesetze haben Sie das Recht, Auskunft über Ihre Daten zu erhalten; unrichtige Daten berichtigen zu lassen; Daten löschen zu lassen; die Verarbeitung einschränken oder dieser widersprechen (auch jederzeit gegen Direktwerbung); Datenübertragbarkeit zu verlangen; Ihre Einwilligung zu widerrufen, jederzeit und ohne Auswirkung auf die zuvor erfolgte Verarbeitung; und nicht einer ausschließlich automatisierten Entscheidung mit erheblicher Wirkung unterworfen zu werden.
Üben Sie Ihre Rechte über Ihr Dashboard (Bereich Daten: Export und Löschung) oder durch Schreiben an privacy@flixy.studio aus. Wir antworten innerhalb eines Monats (um weitere zwei Monate verlängerbar bei komplexen Anfragen) und können Sie bitten, Ihre Identität zu bestätigen. Sie können bei einer Aufsichtsbehörde Beschwerde einlegen – in Frankreich bei der Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) – oder bei der Behörde Ihres Wohn- oder Arbeitslandes.
6. Regionsspezifische Informationen
Vereinigtes Königreich
Wir verarbeiten personenbezogene Daten aus dem Vereinigten Königreich gemäß der UK-DSGVO und dem Data Protection Act 2018. Internationale Übermittlungen stützen sich auf die UK-Erweiterung des EU-US-Datenschutzrahmens bzw. das UK International Data Transfer Addendum. Sie können sich bei der Information Commissioner’s Office (ico.org.uk) beschweren.
Schweiz
Wir halten das revidierte Bundesgesetz über den Datenschutz (revDSG) ein. Übermittlungen stützen sich auf das Swiss-US DPF oder auf vom EDÖB anerkannte Standardvertragsklauseln (SCC).
Vereinigte Staaten (Kalifornien und weitere Bundesstaaten)
Nach dem CCPA/CPRA und ähnlichen Landesgesetzen (Virginia, Colorado, Connecticut, Utah, Texas, Oregon und weitere) haben Sie das Recht zu erfahren, welche Kategorien personenbezogener Informationen wir erheben (Identifikatoren, Geschäftsinformationen, Internetaktivität, Kundeninhalte, wie oben beschrieben), diese einzusehen, zu berichtigen und zu löschen, eine übertragbare Kopie zu erhalten sowie nicht aufgrund der Ausübung Ihrer Rechte benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Informationen im Sinne dieser Gesetze und verarbeiten keine sensiblen personenbezogenen Informationen, um Merkmale abzuleiten. Sie können einen bevollmächtigten Vertreter einsetzen. Anfragen an: privacy@flixy.studio. Wenn wir einen Antrag ablehnen, können Sie Widerspruch einlegen, indem Sie auf unsere Antwort reagieren.
Kanada
Wir verarbeiten personenbezogene Informationen im Einklang mit PIPEDA und den anwendbaren provinziellen Gesetzen (einschließlich Québec Law 25). Sie können unsere Datenschutzkontaktstelle unter privacy@flixy.studio erreichen und sich beim Office of the Privacy Commissioner of Canada beschweren.
Brasilien
Nach dem LGPD haben Sie die in Artikel 18 aufgeführten Rechte (Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung, Informationen über die Weitergabe, Widerruf der Einwilligung). Unser Ansprechpartner für betroffene Personen (encarregado): privacy@flixy.studio. Sie können sich bei der ANPD beschweren.
Australien, Neuseeland und andere Länder
Wir verarbeiten personenbezogene Informationen in Übereinstimmung mit den Australian Privacy Principles, dem New Zealand Privacy Act 2020 und anderen anwendbaren Gesetzen. Kontaktieren Sie uns bei Anfragen oder Beschwerden; Sie können sich auch an Ihre lokale Aufsichtsbehörde wenden (z. B. OAIC).
7. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um: Verschlüsselung bei der Übertragung (TLS), gehashte Passwörter, Zugriffsbeschränkungen, Protokollierung, isolierte Vorschauen, geschütztes Veröffentlichen, Datenminimierung und regelmäßige Überprüfungen. Kein System ist vollkommen sicher; bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko birgt, benachrichtigen wir die zuständige Behörde und gegebenenfalls die betroffenen Personen. Siehe Sicherheit & Vertrauen.
8. Kinder
Der Dienst richtet sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass uns ein Minderjähriger personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese dann löschen.
9. Cookies
Weitere Informationen finden Sie in unserer Cookie-Richtlinie. Unsere öffentliche Website verwendet ausschließlich unbedingt erforderliche Cookies und cookiefreie Analysen.
10. Änderungen
Wir können diese Richtlinie aktualisieren. Das Datum oben zeigt die neueste Version; wesentliche Änderungen werden per E-Mail oder im Dashboard mitgeteilt.
Fragen zu diesem Dokument? Schreiben Sie an legal@flixy.studio.
Maßgeblich ist die englische Fassung dieses Dokuments. Übersetzungen dienen nur der Information, sofern nicht zwingendes lokales Recht etwas anderes vorschreibt.