Datenschutzerklärung für das Figgle-Produkt

A.1 Verantwortlicher

Sebastian Klenk (Einzelunternehmen, Geschäftsbezeichnung „Figgle")
Schillerstraße 25a, 95346 Stadtsteinach, Deutschland
E-Mail: kontakt@figgle.de

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutz-Anfragen richtest du an kontakt@figgle.de mit dem Betreff „Datenschutz"; wir antworten innerhalb der gesetzlichen Frist (Art. 12 Abs. 3 DSGVO: innerhalb eines Monats; in komplexen Fällen kann sich die Frist um bis zu zwei Monate verlängern — dann informieren wir dich innerhalb des ersten Monats).

A.2 Konto und Anmeldung

Für dein Konto verarbeiten wir deine E-Mail-Adresse. Du meldest dich per Anmelde-Link („Magic-Link"), Passwort oder Sofort-Registrierung an. Die E-Mail-Adresse liegt in unserem Anmelde-System, am Konto selbst und — bei Team-Einladungen — in der jeweiligen Einladung. Für die Anmeldung setzt das Dashboard technisch notwendige Sitzungs-Cookies (Namen beginnen mit sb-). Zusätzlich merkt sich das Dashboard zwei reine Komfort-Einstellungen in Cookies: den Zustand der Seitenleiste (7 Tage) und die zuletzt geöffnete Website (1 Jahr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Pflicht zur Angabe: Die E-Mail-Adresse ist für den Vertragsschluss erforderlich — ohne sie können wir kein Konto bereitstellen. Alle weiteren Angaben sind freiwillig.

A.3 Abrechnung (Stripe)

Kostenpflichtige Tarife rechnen wir über den Zahlungsdienstleister Stripe ab. An Stripe übermitteln wir deine E-Mail-Adresse und eine interne Konto-Kennung; zurück erhalten wir Zahlungs- und Abo-Status. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein — sie erreichen unsere Server nicht. Abrechnungs-Vorgänge werden in einem unveränderlichen Prüfprotokoll festgehalten und wegen gesetzlicher Aufbewahrungspflichten (GoBD) 10 Jahre aufbewahrt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungspflichten).

A.4 Produkt-Analytics im Dashboard (PostHog)

Um das Produkt zu verbessern, messen wir die Nutzung des Dashboards mit PostHog in einem eigenen, getrennten Projekt. Die Übermittlung läuft über unsere eigene Domain (app.figgle.de) an die EU-Cloud von PostHog (Rechenzentrum Frankfurt), wo die Daten gespeichert werden. Erfasst werden Seitenaufrufe, Klickpfade, Funktions-Nutzung und Fehlercodes. Diese Nutzungsdaten werden mit deiner Konto-Kennung verknüpft — nicht mit deiner E-Mail-Adresse — wir sehen also pseudonym, welches Konto welche Funktionen nutzt. Es wird kein Cookie gesetzt (Speicherung im localStorage des eingeloggten Dashboards, erst nach deiner Einwilligung); die „Do-Not-Track"-Einstellung deines Browsers wird respektiert. Soweit Sitzungs-Aufzeichnungen zum Einsatz kommen, erzwingt unsere Konfiguration die vollständige Maskierung aller Eingaben und Textinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); das Speichern und Auslesen von Informationen in deinem Endgerät erfolgt nach § 25 Abs. 1 TDDDG ausschließlich mit deiner Einwilligung. Die Produkt-Analytics ist standardmäßig aus und läuft — client- wie serverseitig — erst, nachdem du eingewilligt hast. Einwilligung & Widerruf: Du erteilst und widerrufst die Einwilligung jederzeit im Dashboard im Bereich „Plan & Rechnungen" unter „Datenschutz"; der Schalter wirkt sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

A.5 Fehler-Tracking (selbst gehostet)

Technische Fehler erfassen wir mit einem selbst gehosteten Fehler-Tracking (GlitchTip) auf unserer eigenen Infrastruktur in Deutschland — es ist kein Drittanbieter beteiligt. Vor der Speicherung entfernt ein Filter Nutzer-Objekt, Header, Cookies, Anfrage-Inhalte und URL-Parameter aus jedem Fehlerbericht. Fehlerberichte werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb).

A.6 E-Mails

Wir senden dir Konto- und Anmelde-Mails (z. B. Magic-Link), Produkt-Benachrichtigungen (z. B. Test-Ergebnisse, Wochenberichte, Gesundheits-Warnungen deiner Tests), Onboarding-Hinweise in den ersten Tagen, Team-Einladungen sowie Abrechnungs-Mails (z. B. Zahlungserinnerungen). Standard-Absender ist noreply@figgle.de. Für den Versand nutzen wir den EU-Dienstleister Brevo (Paris, Frankreich), der dafür Empfänger-Adresse und Mail-Inhalt erhält. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Mails) bzw. lit. f (produktbezogene Hinweise an Bestandskunden).

A.7 Weitere Funktionen

• Orts-Suche: Wenn du im Dashboard den Standort deines Geschäfts einträgst, läuft die Vorschlags-Suche je nach Konfiguration über unsere eigene Infrastruktur oder über den Dienst photon.komoot.io (Komoot, Deutschland) — übermittelt wird in jedem Fall nur der von dir getippte Orts-Suchtext.
• Live-Ansichten: Für Live-Statistiken und Benachrichtigungen hält das Dashboard eine Echtzeit-Verbindung (WebSocket) zu unserer eigenen Infrastruktur — kein Drittanbieter.
• Server-Logs: Unsere Web-Server protokollieren Zugriffe (IP-Adresse, aufgerufene Adresse, Browser-Kennung) zur Sicherheit und Fehleranalyse. Die Logs rotieren automatisch und werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

A.8 Empfänger und Drittlandübermittlung

Diese Empfänger erhalten im Rahmen von Konto und Dashboard Daten von uns. Übermittlungen in Drittländer sind — soweit sie überhaupt vorkommen können — über Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; eine Kopie der Garantien kannst du über kontakt@figgle.de anfordern. Die laufend gepflegte Dienstleister-Liste inklusive der Marketing-Dienste der Website findest du unter Subprozessoren.

• Hetzner Online GmbH · Gunzenhausen, DE

  Zweck:

  Hosting sämtlicher Figgle-Systeme (Dashboard, Datenbanken, E-Mail-Warteschlange, Fehler-Tracking) auf eigenen Servern, Rechenzentrum Falkenstein

  Daten:

  alle in Deutschland gespeicherten Konto- und Produktdaten

  Drittland:

  kein Drittland — Deutschland

• BunnyWay d.o.o. (bunny.net) · Ljubljana, SI (EU)

  Zweck:

  EU-CDN — liefert das Figgle-Skript aus

  Daten:

  IP-Adresse transient am EU-Edge zur Auslieferung, kein Persist

  Drittland:

  EU, Pull-Zone auf EU-Standorte beschränkt

• Brevo (Sendinblue SAS) · Paris, FR (EU)

  Zweck:

  Versand unserer E-Mails (siehe Abschnitt A.6)

  Daten:

  Empfänger-E-Mail-Adresse und der jeweilige Mail-Inhalt

  Drittland:

  EU

• Stripe Payments Europe Ltd. · Dublin, IE

  Zweck:

  Zahlungsabwicklung der kostenpflichtigen Tarife

  Daten:

  E-Mail-Adresse, interne Konto-Kennung, gebuchter Tarif; zurück erhalten wir Zahlungs- und Abo-Status. Zahlungsdaten (z. B. Kartennummer) liegen ausschließlich bei Stripe.

  Drittland:

  Drittland-Bezug USA innerhalb des Stripe-Konzerns möglich — abgesichert über Standardvertragsklauseln (Art. 46 DSGVO)

• PostHog Inc. · San Francisco, US (Daten-Hosting EU, Frankfurt)

  Zweck:

  Produkt-Analytics des Dashboards (siehe Abschnitt A.4)

  Daten:

  pseudonyme Nutzungs-Events und Konto-Kennung (UUID); keine E-Mail-Adresse

  Drittland:

  Daten in der EU (Frankfurt); US-Anbieter → AVV + Standardvertragsklauseln

• Open-Meteo · DE / Non-Profit (EU)

  Zweck:

  Wetterdaten für kontextbezogene Inhalte (Figgle Moments)

  Daten:

  ausschließlich auf die Region gerundete Koordinaten — keine IP, keine Kennung; beim Empfänger entsteht kein Personenbezug

  Drittland:

  EU

• Komoot GmbH (photon.komoot.io) · Potsdam, DE

  Zweck:

  Orts-Suche (Autocomplete) bei der Standort-Eingabe im Dashboard — je nach Konfiguration läuft die Suche über eigene Infrastruktur oder über diesen Dienst

  Daten:

  nur der von dir getippte Orts-Suchtext

  Drittland:

  EU

A.9 Speicherdauern

Konto-Daten

bis zur Konto-Löschung — angestoßen über die Kündigung im Dashboard oder per E-Mail; endgültig gelöscht 30 Tage nach Vertragsende

Abrechnungs- und Prüf-Daten

10 Jahre (gesetzliche Aufbewahrungspflichten, GoBD) — für Abrechnungs-Vorgänge wird dafür auch die E-Mail-Adresse des Handelnden im Prüfprotokoll festgehalten; diese Einträge überleben die Konto-Löschung

Nachweise über Besucher-Datenschutzanfragen

7 Jahre — Nachweisprotokoll über Auskunfts-/Löschanfragen von Besuchern der Kunden-Websites (siehe Teil B); die Konto-Löschung selbst hinterlässt bewusst keinen neuen personenbezogenen Protokoll-Eintrag

Server-Zugriffs-Logs

maximal 14 Tage, dann automatische Rotation

Fehlerberichte (selbst gehostetes Fehler-Tracking)

90 Tage

A.10 Deine Rechte als Kunde

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Konto-Daten kannst du im Dashboard direkt einsehen und ändern; die Konto-Löschung stößt du über die Kündigung im Dashboard oder per E-Mail an — endgültig gelöscht wird das Konto 30 Tage nach Vertragsende. Gesetzliche Aufbewahrungspflichten (siehe A.9) bleiben von einer Löschung unberührt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.