Datenschutzerklärung - Figgle Website

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Klenk (Einzelunternehmer) - Projekt: Figgle
Schillerstraße 25a, 95346 Stadtsteinach, Deutschland
E-Mail: kontakt@figgle.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn du unsere Website besuchst, dich für Newsletter/Updates einträgst oder sonst mit uns in Kontakt trittst. Die Informationspflichten für diese Fälle ergeben sich insbesondere aus Art. 13 DSGVO.

Rechtsgrundlagen (je nach Verarbeitung):

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere Bereitstellung der Website)

4. Hosting (Hetzner) und Bereitstellung der Website

Unsere Website wird auf eigener Infrastruktur ("bare metal", self-hosted) bei der Hetzner Online GmbH (Sitz: Gunzenhausen) im Rechenzentrum Falkenstein (Deutschland) betrieben. Das Hosting und unsere eigene Infrastruktur (u. a. api.syndx.de für das Consent-Widget sowie das Fehler-Tracking errors.figgle.de) liegen in Deutschland. Einzelne von uns eingebundene Dienste verarbeiten Daten jedoch außerhalb Deutschlands bzw. der EU — im Einzelnen in den jeweiligen Abschnitten beschrieben: u. a. Brevo (Frankreich), Stripe (Irland), PostHog (EU-Region), Google und Meta (USA, nur nach Einwilligung), der KI-Dienst Mistral (Frankreich, siehe Abschnitt 18) sowie Betriebs-Benachrichtigungen über Pushover (USA, siehe Abschnitt 18).

Auslieferung des Figgle-Skripts (bunny.net): Auf figgle.de setzen wir unser eigenes Produkt ein (das Figgle-Snippet, „Dogfooding" — Einzelheiten in der Produkt-Datenschutzerklärung, Teil B). Das Skript wird über das EU-CDN der BunnyWay d.o.o. (bunny.net, Ljubljana/SI, EU) über cdn.figgle.de ausgeliefert; die Pull-Zone ist auf EU-Standorte beschränkt. Die Konfiguration (config.json) und alle Mess-Ereignisse laufen direkt über die Server in Deutschland, nicht über das CDN.

Fehler-Tracking: Technische Fehler erfassen wir mit einem selbst gehosteten Fehler-Tracking (GlitchTip) auf eigener Infrastruktur in Deutschland (errors.figgle.de) — es ist kein Drittanbieter beteiligt. Vor der Speicherung entfernt ein Filter Nutzer-Objekt, Header, Cookies, Anfrage-Inhalte und URL-Parameter aus jedem Fehlerbericht; Session-Aufzeichnungen finden nicht statt. Speicherdauer: 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb).

Server-Logfiles

Bei jedem Aufruf der Website werden durch Server/Logs technische Daten verarbeitet, insbesondere:

• IP-Adresse — in unseren Zugriffs-Logs nur gekürzt gespeichert (IPv4 /24, IPv6 /48)
• Datum/Uhrzeit der Anfrage
• aufgerufene Seite/URL
• Referrer-URL
• Browsertyp/-version, Betriebssystem
• Statuscodes / Datenmenge

Zweck: technische Auslieferung, Stabilität und IT-Sicherheit (z. B. Angriffserkennung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 14 Tage, danach Löschung/Rotation, sofern keine sicherheitsrelevante weitere Aufbewahrung erforderlich ist.

5. Cookie-/Consent-Management (syndx) und Endgerätezugriffe

Wir nutzen ein eigenes Consent-Management (Consent-Widget, ausgeliefert über api.syndx.de), um Einwilligungen für Cookies und ähnliche Technologien zu verwalten:

Consent-Banner (syndx) mit den Standardkategorien (z. B. notwendig / Statistik / Marketing). Die zur Auslieferung des Widgets nötige Verbindung zu api.syndx.de verarbeitet technisch bedingt deine IP-Adresse.

Rechtsgrundlage:

• Für technisch notwendige Vorgänge: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
• Für alle nicht notwendigen Endgerätezugriffe (z. B. Marketing/Tracking): Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen über den Banner/Link aufrufst.

syndx ist unsere eigene, auf der oben genannten Hetzner-Infrastruktur (Deutschland) betriebene Consent-Verwaltung; es handelt sich nicht um einen externen Dienstleister bzw. Auftragsverarbeiter. Eine Übermittlung der über das Consent-Widget verarbeiteten Daten an Dritte oder in Drittländer findet nicht statt.

6. Lead-Erfassung bei Kaufinteresse (Brevo)

Wenn du auf der Landingpage dein Kaufinteresse bekundest und deine E-Mail-Adresse angibst, verarbeiten wir diese Daten zur Lead-Verwaltung.

• Empfänger/Tool: Brevo (Marketing & transaktional)
• Verarbeitete Daten: E-Mail-Adresse (ggf. Metadaten wie Zeitpunkt/Quelle des Opt-ins)
• Zweck: Lead-Management, Kontaktaufnahme im Rahmen deines Interesses
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch aktive Eingabe und Absenden deiner Daten); soweit daraus eine vorvertragliche Kommunikation entsteht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: 1 Jahr, sofern kein weiterer Kontakt/Vertrag entsteht; ansonsten nach den jeweils einschlägigen Fristen.
• Die Angabe deiner Daten ist freiwillig; es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung. Ohne deine E-Mail-Adresse können wir dir die gewünschten Informationen bzw. den Newsletter jedoch nicht zusenden.

7. Newsletter (Brevo, Double-Opt-In)

Wenn du dich zum Newsletter anmeldest, nutzen wir ein Double-Opt-In-Verfahren, um deine Anmeldung zu verifizieren. Dabei speichern wir den Anmelde- und Bestätigungszeitpunkt sowie ggf. technische Nachweisdaten.

• Empfänger/Tool: Brevo
• Verarbeitete Daten: E-Mail-Adresse + DOI-Nachweis
• Zweck: Versand von Informationen/Updates zu Figgle
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: bis zur Abmeldung; Nachweisdaten können zur Dokumentation der Einwilligung länger gespeichert werden, soweit erforderlich.
• Widerruf: jederzeit über den Abmeldelink in jeder E-Mail.
• Die Angabe deiner Daten ist freiwillig; es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung. Ohne deine E-Mail-Adresse können wir dir die gewünschten Informationen bzw. den Newsletter jedoch nicht zusenden.

8. Webanalyse & Produktoptimierung (PostHog EU, cookieless) inkl. A/B-Tests

Wir nutzen PostHog zur Webanalyse, Event-Messung und für A/B-Tests/Experimente. PostHog läuft bei uns im cookielosen Modus: Es werden keine Cookies und kein LocalStorage gesetzt. Eine Wiedererkennung erfolgt nur über eine serverseitig gebildete, pseudonyme Kennung (Hash-Verfahren). Wir setzen keine Session-Replays ein.

Die browserseitige Erfassung (Seitenaufrufe, Autocapture) startet erst, nachdem du im Einwilligungsbanner in die Kategorie „Statistik“ eingewilligt hast. Ohne diese Einwilligung führt PostHog im Browser keinen Speicher- und keinen Netzwerkzugriff aus (kein Laden von Skripten, keine Anfrage zur Konfiguration oder zu Feature-Flags). Hintergrund: Bereits das Auslesen von Geräteeigenschaften per JavaScript wird als Zugriff auf dein Endgerät i. S. d. § 25 Abs. 1 TDDDG behandelt – unabhängig davon, ob dabei Cookies gesetzt werden. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

• Betriebsmodell: PostHog mit EU-Hosting (eu.posthog.com)
• Cookieless: keine Cookies, kein LocalStorage, kein client-seitiges Profiling

Anbieter ist die PostHog Inc. (San Francisco, USA); die Daten liegen jedoch ausschließlich in der EU (Rechenzentrum Frankfurt). Soweit es innerhalb des Konzerns dennoch zu einer Übermittlung in die USA kommen kann, ist diese durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Automatisch erfasste Interaktionen (Autocapture):
PostHog erfasst Seitenaufrufe und Interaktionen (z. B. Klicks auf Links, Schaltern und Formular-Absendungen) automatisch, ohne dass wir jedes Element einzeln instrumentieren. Übermittelt werden dabei ausschließlich technische Metadaten des bedienten Elements — Elementtyp, Beschriftung von Links und Schaltflächen sowie CSS-Klasse, ID und Aria-Label. Inhalte von Eingabefeldern werden nicht erfasst: Der eingegebene Wert eines Eingabefelds wird nicht übertragen, Passwort- und versteckte Felder werden vollständig ausgenommen. Bekannte personenbezogene Parameter (u. a. E-Mail-Adresse, Name, Telefonnummer) sowie Werbe-Klick-Kennungen werden zusätzlich aus erfassten URLs maskiert. Die Erfassung erfolgt auch hier cookielos über die serverseitig gebildete, pseudonyme Kennung und ausschließlich über PostHog mit EU-Hosting. Auch das Autocapture startet erst nach deiner Einwilligung in die Kategorie „Statistik“; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Verarbeitete Daten (typisch):

• Nutzungsdaten (Seitenaufrufe, Klicks/Events, Verweildauer, Referrer)
• Geräte-/Browserdaten
• eine serverseitig gebildete, pseudonyme Kennung (Hash) statt eines Cookie-/LocalStorage-Identifiers
• technisch bedingt die IP-Adresse (zur Aggregation/Anonymisierung verarbeitet)

Zweck: Reichweitenmessung, Funnel/Conversion-Analyse, Verbesserung der Landingpage, Durchführung und Auswertung von A/B-Tests.

Serverseitige Conversion-Events:
Ergänzend erfasst PostHog serverseitig Conversion- sowie Sicherheits-, Validierungs- und Fehlerereignisse im Zusammenhang mit Formularanfragen (z. B. Newsletter-/Start-Anmeldung). Dabei wird, soweit eine Zuordnung nötig ist, ausschließlich ein Hash der E-Mail-Adresse als Kennung verwendet - nicht die E-Mail-Adresse im Klartext.

Eine Sonderrolle spielt die Abwicklung eines von dir ausgelösten Widerrufs (Widerrufsbutton, § 356a BGB): Zur Entgegennahme, Bearbeitung und Bestätigung deiner Widerrufserklärung verarbeiten wir deinen angegebenen Namen und deine E-Mail-Adresse ausschließlich über eine transaktionale E-Mail (Server-seitig); an PostHog werden dabei keine Personendaten übermittelt (das dortige Ereignis enthält keinen Namen und keine E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312f, § 356a BGB sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Widerrufsvorgangs). Speicherdauer: bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig 3 Jahre, §§ 195, 199 BGB).

Einwilligung/Consent:
Die browserseitige Webanalyse (Seitenaufrufe, Autocapture) findet nur nach deiner Einwilligung in die Kategorie „Statistik“ statt. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Vor der Einwilligung erfolgt browserseitig kein Speicher- oder Netzwerkzugriff durch PostHog.
Die serverseitige Verarbeitung von Sicherheits-, Validierungs- und Fehler-Ereignissen (siehe oben) stützt sich unabhängig davon auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb); insoweit findet kein Endgerätezugriff statt. Du kannst der Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Analytics-/A/B-Test- und Conversion-Events 1 Jahr.

9. Marketing-Tracking (Meta Pixel & Conversions-API) über Google Tag Manager (GTM)

Wir haben auf der Landingpage Marketing-Tracking der Meta Platforms Ireland Ltd. vorbereitet (clientseitiges Meta Pixel und serverseitige Conversions-API). Stand dieser Fassung ist dieses Marketing-Tracking noch nicht geschaltet; die nachstehend beschriebene Verarbeitung beginnt erst mit tatsächlicher Aktivierung und ausschließlich nach deiner Einwilligung in die Kategorie "Marketing".

9.1 Google Tag Manager (GTM)

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Der Container enthält ausschließlich Werbe-Tags (Google Ads, Meta) – kein Google Analytics – und wird erst nach deiner Einwilligung in die Kategorie „Marketing“ geladen. Vor dieser Einwilligung wird kein Google-Request ausgelöst (Consent Mode „basic“); es findet insbesondere keine cookielose, modellierte Conversion-Messung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + § 25 Abs. 1 TDDDG (soweit Endgerätezugriff).

9.2 Meta Pixel und Conversions-API (Facebook/Instagram)

Nach Einwilligung in die Kategorie "Marketing" verarbeiten wir mittels Meta Pixel (clientseitig) und Conversions-API (serverseitig) Daten zur Conversion-Messung, Kampagnenoptimierung und ggf. zum Retargeting. Verarbeitet werden insbesondere Ereignis-/Interaktionsdaten (z. B. Seitenaufruf, Anmeldung), Geräte-/Browserdaten sowie technisch bedingt die IP-Adresse; zur Zuordnung können gehashte Identifikatoren (z. B. ein Hash der E-Mail-Adresse) an Meta übermittelt werden.

Hierfür speichern wir - erst nach deiner Einwilligung in "Marketing" - im lokalen Speicher deines Browsers (localStorage) eine pseudonyme Kennung unter dem Schlüssel figgle_meta_external_id. Sie enthält keinen Klarnamen und keine E-Mail-Adresse, sondern dient ausschließlich der konsistenten Conversion-Zuordnung an Meta. Die Kennung bleibt gespeichert, bis du den Browser-Speicher löschst oder deine Einwilligung widerrufst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie - soweit ein Endgerätezugriff erfolgt - § 25 Abs. 1 TDDDG. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Drittlandübermittlung: Bei der Nutzung von Meta kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Die Übermittlung wird auf das EU-US Data Privacy Framework (DPF) bzw. - ergänzend - auf Standardvertragsklauseln (SCC) gestützt.

9.3 Google Ads Conversion-Tracking (Conversion-ID AW-18278879339)

Nach Einwilligung in die Kategorie "Marketing" messen wir Conversions aus Google-Ads-Anzeigen. Clientseitig wird dazu über den GTM-Container der Conversion-Linker geladen (Cookie _gcl_aw, bis zu 90 Tage). Ohne Marketing-Einwilligung bleibt der Werbe-Speicher per Consent-Mode-Default deaktiviert; es wird dann kein Cookie gesetzt.

Ergänzend führen wir einen serverseitigen Conversion-Import zu Google durch (Google Ads Data Manager API): Wenn du über eine Google-Anzeige zu uns gelangst und in "Marketing" eingewilligt hast, sichern wir die Anzeigen-Klick-Kennung (gclid) in einem First-Party-Cookie (figgle_gclid, bis zu 90 Tage, SameSite=Lax; wird nur nach Marketing-Einwilligung gesetzt), damit sie den Weg von der Anzeige bis zu einer späteren Registrierung oder Buchung übersteht, und melden bei bestimmten Ereignissen (Konto-Erstellung, Abschluss eines kostenpflichtigen Tarifs, Aktivierung von Moments) an Google, dass eine Conversion stattgefunden hat. An Google übermittelt werden dabei die gclid sowie bei einer Buchung der Conversion-Wert und die Währung — nicht deine E-Mail-Adresse und kein E-Mail-Hash. Die gclid speichern wir zu diesem Zweck bis zu 90 Tage; eine intern gebildete, gehashte Kennung dient uns nur als lokaler Zuordnungs-Schlüssel und verlässt unsere Server nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie - soweit ein Endgerätezugriff erfolgt - § 25 Abs. 1 TDDDG. Drittlandübermittlung an Google LLC (USA), gestützt auf das EU-US Data Privacy Framework (Art. 45 DSGVO) ergänzend Standardvertragsklauseln (Art. 46 DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

10. Bot-Schutz (Spam-Prävention)

Wir schützen unsere Formulare (Newsletter, Warteliste) vor automatisierten Zugriffen (Bots) ausschließlich mit eigenen, serverseitigen Mitteln: einem nicht sichtbaren Formularfeld ("Honeypot") sowie einer Begrenzung der Anfragen pro Zeitfenster (Rate-Limit). Es kommt kein Drittanbieter-Dienst zum Einsatz.

Zweck: Sicherheit, Missbrauchs- und Spamprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Verarbeitete Daten: der Inhalt des versteckten Felds (bei echten Nutzern leer) sowie eine kurzzeitige Zählung der Anfragen. Es werden hierfür keine Daten an Dritte oder in Drittländer übermittelt.

11. Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter). Mit diesen bestehen entsprechende Vereinbarungen (AVV), soweit erforderlich.

Kategorien/konkret:

• Hosting/Infrastruktur: Hetzner (DE) – inkl. unserer Eigen-Infrastruktur api.syndx.de (Consent-Verwaltung) und errors.figgle.de (Fehler-Tracking GlitchTip, Eigenbetrieb – kein Drittanbieter)
• Skript-Auslieferung (CDN): BunnyWay d.o.o. / bunny.net (Ljubljana, SI/EU)
• Newsletter/Transaktionsmails/Lead-Management: Brevo (Paris, FR)
• Webanalyse & A/B Tests: PostHog (EU-Hosting, cookieless)
• KI-gestützter Website-Check: Mistral AI SAS (Paris, FR) – verarbeitet die öffentlich abrufbaren Inhalte und Screenshots der gescannten Website (siehe Abschnitt 18)
• Tag-Management: Google Tag Manager
• Marketing-Tracking: Meta Pixel & Conversions-API (Meta Platforms Ireland Ltd.)
• Conversion-Messung Google Ads inkl. serverseitigem Conversion-Import (Google Ireland Ltd. / Google LLC, USA – nur nach Einwilligung)
• Betriebs-Benachrichtigungen: Pushover (Superblock LLC, USA) – erhält bei internen System-Ereignissen (z. B. neuer Interessent, gestarteter Website-Check) eine maskierte E-Mail-Adresse und die betroffene Domain
• Zusätzlich: unser E-Mail-Postfach für direkte Kommunikation

12. Datenübermittlung in Drittländer

Soweit Tools wie Google (GTM, Google Ads inkl. serverseitigem Conversion-Import) oder Meta (Meta Pixel/Conversions-API) eingesetzt werden, kann eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) erfolgen; diese Marketing-Übermittlungen erfolgen ausschließlich nach deiner Einwilligung. Unabhängig von einer Einwilligung übermitteln wir bei internen System-Benachrichtigungen eine maskierte E-Mail-Adresse und die betroffene Domain an den Benachrichtigungsdienst Pushover (Superblock LLC, USA); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Betriebsorganisation). In allen diesen Fällen erfolgt die Übermittlung nur unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage des EU-US Data Privacy Framework (DPF) und/oder durch geeignete Garantien wie Standardvertragsklauseln (SCC). Der KI-Website-Check (Mistral, Abschnitt 18) und die Skript-Auslieferung (bunny.net) verbleiben in der EU.

13. Speicherdauer

• Server-Logs: 14 Tage (IP nur gekürzt gespeichert)
• Fehlerberichte (GlitchTip, Eigenbetrieb): 90 Tage
• Website-Check-Ergebnisse (Scanner): 30 Tage
• Leads (Kaufinteresse): 1 Jahr
• Newsletter: bis Abmeldung (zzgl. erforderlicher Nachweise zur Einwilligung)
• Analytics/A/B-Tests und Conversion-Events (PostHog): 1 Jahr

14. Betroffenenrechte

Du hast - je nach Voraussetzungen - folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Da figgle.de selbst das Figgle-Snippet einsetzt (Dogfooding), stehen dir als Besucher zusätzlich die Selbstbedienungs-Rechte aus dem Produkt zu: Über den in der Produkt-Datenschutzerklärung (Abschnitt B.10) beschriebenen Mechanismus (figgle.privacy.show() bzw. die dort genannten Endpunkte) kannst du Auskunft (Art. 15), Datenübertragbarkeit (Art. 20) und Löschung (Art. 17) deiner pseudonymen Figgle-Daten direkt ausüben.

Allgemeine Informationen zu deinen Betroffenenrechten findest du auch bei der für uns zuständigen Aufsichtsbehörde, dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), https://www.lda.bayern.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (z. B. Reichweitenmessung mit PostHog, sicherer Betrieb/Hosting bei Hetzner), hast du das Recht, aus Gründen deiner besonderen Situation jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat deines Aufenthaltsorts. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

16. Kontakt für Datenschutzanfragen

Für Datenschutzanfragen nutze bitte: kontakt@figgle.de

17. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO), findet im Rahmen dieser Website nicht statt. Die eingesetzte Webanalyse (PostHog) und das Marketing-Tracking dienen ausschließlich der aggregierten Reichweiten- und Conversion-Messung.

18. Kostenloser Website-Check (Scanner) und KI-Analyse (Mistral)

Auf figgle.de kannst du die Adresse einer Website eingeben, um einen kostenlosen Conversion-Check durchzuführen. Dazu rufen unsere Server die öffentlich abrufbare Seite ab (Seiteninhalte und Screenshots) und analysieren sie, um einen Conversion-Score und Verbesserungsvorschläge zu erstellen.

Für die Analyse setzen wir den KI-Dienstleister Mistral AI SAS (Paris, Frankreich) ein. An Mistral übermittelt werden die öffentlich abrufbaren Inhalte und Screenshots der von dir angegebenen Website (nicht die Daten von Besuchern dieser Website). Das Ergebnis des Checks (Adresse und Analyse) speichern wir 30 Tage und löschen es anschließend automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bereitstellung des Analyse-Angebots); soweit der Check auf eine Anbahnung eines Vertragsverhältnisses gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Optional kannst du deine E-Mail-Adresse angeben, um den Link zum Ergebnis per E-Mail zu erhalten. Diese E-Mail versenden wir über Brevo (Paris, Frankreich); die Angabe ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe und Absenden).

Betriebs-Benachrichtigungen: Startet jemand einen Website-Check, erhalten wir intern eine Benachrichtigung über den Dienst Pushover (Superblock LLC, USA) mit der betroffenen Domain (und, bei Interessenten-Ereignissen, einer maskierten E-Mail-Adresse). Drittlandübermittlung USA, siehe Abschnitt 12.