Stand: 2026-11-04
Diese Datenschutzerklärung gilt für die Website www.funnelforms.io. Sie erklärt, welche personenbezogenen Daten wir
beim Besuch der Website, bei einer Anfrage, bei der Anmeldung zum Newsletter und beim Kauf verarbeiten. Wie wir
Daten in deinem Kundenkonto, bei Lizenzen, Updates und im Support verarbeiten, steht in unseren
Datenschutzhinweisen für Kunden.
1. Verantwortlicher
Funnelforms LLC, Limited Liability Company nach dem Recht des US-Bundesstaats Wyoming.
Anschrift: 1021 E Lincolnway #9517, Cheyenne, WY 82001, USA.
Vertreten durch die geschäftsführenden Gesellschafter (Managing Members).
Kontakt: über die im Impressum auf www.funnelforms.io genannten Kontaktwege.
Kontakt für Datenschutzanfragen: über das Kontaktformular unter www.funnelforms.io/contact/?topic=privacy (Thema „Datenschutz“ ist vorausgewählt) oder per E-Mail an die Adresse im Impressum
2. Welche Daten wir wofür verarbeiten
| Verarbeitung | Zweck | Daten | Rechtsgrundlage (Vorschlag) | Löschfrist (Soll) |
|---|---|---|---|---|
| Abrechnung und Checkout | Abos abrechnen, Steuern berechnen | E-Mail-Adresse, Name, Sprache, Rechnungsadresse, Steuer-ID; Zahlungsdaten nur bei Stripe | Art. 6 Abs. 1 lit. b und c DSGVO | Ende der gesetzlichen Aufbewahrungsfrist |
| Zugriffsprotokolle, Anwendungsprotokolle und Drosselung | Betrieb, Fehlersuche, Abwehr von Angriffen | IP-Adresse, Adresse der Anfrage, Status, Zeit | Art. 6 Abs. 1 lit. f DSGVO | 14 Tage, IP-Adressen danach gekürzt |
| Datensicherung | Wiederherstellung nach Ausfall | vollständige Datenbank | Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO | 14 Stände, verschlüsselt, an anderem Ort |
| Newsletter und Journeys (geplant, ersetzt Mailmodo) | Information über Funnelforms, Einstieg und Angebote per E-Mail; Steuerung der Journeys nach Produkt-Ereignissen (signup, form_created, form_published, lead_generated) | E-Mail-Adresse, Vorname, Sprache, Ereignisse (bei lead_generated nur Tatsache oder Anzahl), Öffnungen und Klicks nur mit Einwilligung (Merker je Mail höchstens 30 Tage, danach nur Summen je Mail und Link) | Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG (Einwilligung mit Double-Opt-in, eigenes Kästchen, nicht gekoppelt); für zahlende Kunden alternativ § 7 Abs. 3 UWG mit Widerspruchshinweis bei Erhebung und in jeder Mail; Messung von Öffnungen und Klicks Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (eigenes Kästchen, Text tracking-2026-12); Profiling aus Ereignissen Art. 6 Abs. 1 lit. f mit Widerspruch nach Art. 21 | bis zum Widerruf; Messung endet mit „Messung beenden“ oder Abmeldung; unbestätigte Anmeldungen 30 Tage |
| Einwilligungsnachweis und Sperrliste für E-Mails | Nachweis nach Art. 7 Abs. 1 DSGVO, Abmeldungen dauerhaft einhalten | Nachweis: E-Mail, Zeit der Anmeldung, Quelle, Version des Einwilligungstexts, Sprache, Zeit und IP der Bestätigung; Sperrliste: Adresse (möglichst als Hash), Datum, Grund; Import aus Mailmodo: Zeitpunkt der Bestätigung und Textversion, Original-Export verschlüsselt im gesperrten Drive-Ordner „Recht“ | Art. 6 Abs. 1 lit. c und f DSGVO, Art. 17 Abs. 3 DSGVO | Nachweis 3 Jahre ab Jahresende nach dem Widerruf (§ 195 BGB); Sperrliste solange Werbung versandt wird; Mailmodo-Export 3 Jahre |
| Reichweitenmessung der Website ohne Cookies (eigener Beacon) | Nutzung der Website verstehen, Seiten verbessern | aufgerufene Seite, Sprache, Einstieg ja/nein, Domain der Herkunftsseite, utm-Werte, Klick-Kennung von Google, Meta oder OpenAI vorhanden ja/nein, Ziel bei Klicks auf Hauptknöpfe; beim Verlassen einer Seite die aktive Lesezeit, die Scrolltiefe, ob du auf eine weitere unserer Seiten geklickt hast, die vorige Seite und die Geräteklasse (Smartphone, Tablet oder Computer, aus der Browserkennung bestimmt, die nicht gespeichert wird); keine IP-Adresse, kein Fingerprint; gespeichert nur Summen je Tag, Seite, Kanal und Geräteklasse; kein Zugriffsprotokoll für die Route | Art. 6 Abs. 1 lit. f DSGVO; kein Speichern oder Auslesen im Endgerät, deshalb ohne Einwilligung nach § 25 TDDDG | Summen 13 Monate |
| Statistik mit Google Analytics 4 (nur mit Einwilligung „Statistik“) | Besuche, Seitenaufrufe, Herkunft und Klicks auf Hauptknöpfe auswerten, um die Website zu verbessern; mit dieser Einwilligung geben Links ins Kundenkonto die Kennung aus dem Cookie _ga mit, damit wir Registrierung, Testphase und Kauf vom Server aus an Google Analytics melden und deinem Besuch zuordnen können | Online-Kennungen (Cookie-ID), aufgerufene Seiten, Zeitpunkt, Herkunft, Gerät, Browser, ungefährer Standort; bei Registrierung, Testphase und Kauf zusätzlich Art und Zeitpunkt des Ereignisses, beim Kauf Bestellnummer, Betrag und Währung, ohne E-Mail-Adresse und ohne IP-Adresse; die IP-Adresse speichert Google Analytics 4 nach Angabe von Google nicht | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar) | Cookies bis 13 Monate, Daten in Google Analytics 14 Monate; die Kennung am Kundenkonto höchstens 90 Tage |
| Erfolgsmessung von Anzeigen mit Google Ads und Meta-Pixel (nur mit Einwilligung „Marketing“) | Messen, ob ein Besuch über eine Anzeige kam und ob danach ein Klick, eine Registrierung oder ein Kauf folgte; Zielgruppen für Anzeigen | Online-Kennungen (Cookie-ID, Klick-Kennung), aufgerufene Seiten, Zeitpunkt, Gerät, Browser, IP-Adresse bei der Übertragung an Google bzw. Meta | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar); beim Meta-Pixel gemeinsame Verantwortung mit Meta für die Erhebung und Übermittlung (Art. 26 DSGVO) | Cookies bis 90 Tage; bei Google und Meta nach deren Fristen |
| Erfolgsmessung von Anzeigen in ChatGPT (OpenAI, nur mit Einwilligung „Marketing“) | Messen, ob nach einem Klick auf eine Anzeige in ChatGPT eine Registrierung, eine Testphase oder ein Kauf folgte | Klick-Kennung (oppref), Art und Zeitpunkt der Aktion, zufällige ID der Aktion, beim Kauf Betrag und Währung; keine E-Mail-Adresse, keine IP-Adresse, keine Browserkennung | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar) | Klick-Kennung im Browser und am Kundenkonto bis 90 Tage; Meldung an OpenAI höchstens 7 Tage nach der Aktion; bei OpenAI nach deren Fristen |
| Einwilligungsverwaltung der Website (Cookie-Banner) | Auswahl der Besucher speichern und nachweisen | gewählte Kategorien, Zeitpunkt, Version des Banners, im Browser des Besuchers (localStorage); nichts auf dem Server | Art. 6 Abs. 1 lit. c DSGVO, § 25 Abs. 2 Nr. 2 TDDDG | 12 Monate, danach neue Abfrage |
| Kontaktaufnahme per E-Mail oder über das Kontaktformular der Website (Thema, Name, E-Mail, Nachricht; Firma und Website freiwillig; ohne Captcha und Drittdienst) | Anfragen von Interessenten und Kunden beantworten, auch Datenschutzanfragen | Thema, E-Mail-Adresse, Name, Nachricht, gegebenenfalls Firma und Website | Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sonst lit. f; bei Datenschutzanfragen lit. c | 24 Monate nach Abschluss der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht länger gilt |
| Kundengeschichten und Referenzen auf der Website und in Werbung | Funnelforms mit echten Kundenbeispielen vorstellen | Name, Rolle, Foto, Zitat, gegebenenfalls Video und Stimme; Nachweis der Freigabe und Einwilligung | Art. 6 Abs. 1 lit. a DSGVO und § 22 KUG (Einwilligung der gezeigten Person); Firmenangaben mit Freigabe des Kunden | bis Widerruf oder Ende der Nutzung; Nachweis danach 3 Jahre |
| Partnerprogramm für Pro 5.0 und das Funnelforms-Konto | Partner aufnehmen, geworbene Kundenkonten zuordnen, Provisionen berechnen, über Stripe Connect auszahlen und per Gutschrift abrechnen | Name, Anschrift, Land, USt-ID, Kanal und Bewerbungstext, Partnercode, zugeordnete Kundenkonten, Provisionen, Auszahlungen, Gutschriften; Klicks nur als Summe je Tag, Ziel und Kampagne; Bank- und Identitätsdaten nur bei Stripe | Art. 6 Abs. 1 lit. b DSGVO (Partnervertrag); Buchungen und Gutschriften lit. c (Aufbewahrungspflichten); Zuordnung geworbener Kunden lit. f; Partnercode im Browser nur mit Einwilligung (lit. a, § 25 Abs. 1 TDDDG, ff-via in recht/website-speicher.md) |
Gutschriften und Buchungen 10 Jahre (§ 147 AO als sicherer Wert); abgelehnte Bewerbungen 6 Monate; Zuordnung bis zum Ende der Partnerschaft, danach nur in Buchungen |
| Anonyme Zählung der Suchbegriffe auf der Seite Funktionen der Website | Erkennen, welche Funktionen gesucht und nicht gefunden werden | Suchbegriff (klein, ohne Links, höchstens 60 Zeichen; Begriffe mit E-Mail-Adresse oder Ziffernfolge ab 6 Ziffern werden verworfen), Tag, Seite, Sprache der Seite, Zahl der Suchen, der Suchen ohne Treffer und der gewählten Treffer; keine IP-Adresse, keine Uhrzeit, kein Cookie, keine Sitzung | in der Regel keine personenbezogenen Daten; macht ein Begriff ausnahmsweise eine Person erkennbar, Art. 6 Abs. 1 lit. f DSGVO; kein Zugriff auf das Endgerät über die Eingabe hinaus, deshalb ohne Einwilligung nach § 25 TDDDG | 13 Monate |
| Bewertungen von Trustpilot auf der Website | Erfahrungen von Kunden zeigen | Vorname und Anfangsbuchstabe des Nachnamens, Text, Sterne, Datum, Link zur Bewertung; Quelle Trustpilot | Art. 6 Abs. 1 lit. f DSGVO (auf Trustpilot öffentliche Bewertung; Widerspruch jederzeit, Art. 21 DSGVO) | bis Widerspruch oder Löschung auf Trustpilot; Abgleich monatlich |
| KI-Vorschlag für Antworten im Support (geplant) | Antwortentwürfe schneller und einheitlich erstellen; jede Antwort prüft, ändert und gibt ein Mensch frei, bevor sie gesendet wird | Betreff und die letzten 12 Nachrichten eines Falls (je höchstens 4.000 Zeichen) mit Zeitpunkt, einschließlich interner Notizen des Teams, Fallnummer und passende Artikel aus dem Help Center; keine Anhänge | Art. 6 Abs. 1 lit. f DSGVO | bei uns keine Speicherung des Vorschlags; beim Anbieter des Sprachmodells nach dessen Vertragsbedingungen, ohne Training |
| KI-Sortierung eingehender Mails (geplant, Schalter aus) | Mails nach Bereich und Art sortieren, Werbung und Spam aussortieren | Domain des Absenders, maskierter Betreff, die ersten 3.000 Zeichen des maskierten Texts, Zahl und Endungen der Anhänge; keine Adressen, Namen oder Anhänge | Art. 6 Abs. 1 lit. f DSGVO | bei uns nur das Ergebnis; beim Anbieter des Sprachmodells nach dessen Vertragsbedingungen, ohne Training |
Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, ist unser berechtigtes Interesse der sichere und stabile
Betrieb der Website, die Abwehr von Angriffen und die Verbesserung unseres Angebots.
Besuch der Website
Die Website liegt auf unserem eigenen Server bei Hetzner Online GmbH, Rechenzentrum Helsinki (Finnland). Bei jedem Aufruf verarbeitet der Server deine
IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Antwort des Servers, damit die Seite ausgeliefert
und vor Angriffen geschützt werden kann. Schriften, Bilder und Videos kommen ebenfalls von unserem Server.
Reichweitenmessung
Wir zählen Seitenaufrufe mit einem eigenen Verfahren auf unserem Server, ohne Cookies und ohne Speicherung in deinem Browser. Bei jedem Seitenaufruf sendet die Website an unseren Server: die aufgerufene Seite, die
Sprache, ob du gerade auf die Website gekommen bist, die Domain der Seite, von der du kommst, Kampagnenangaben aus
der Adresse (utm) und ob die Adresse eine Klick-Kennung von Google, Meta oder OpenAI enthielt (nur ja oder nein, nicht die
Kennung selbst), dazu bei einem Klick auf einen der Hauptknöpfe dessen Ziel (etwa Download, Anmelden, Kauf, Demo oder
Kontakt). Wir speichern davon nur Summen je Tag, Seite und Kanal, keine IP-Adresse und nichts in deinem
Browser. Ein Profil über dich entsteht nicht. Die Summen löschen wir nach 13 Monaten. Rechtsgrundlage ist unser
berechtigtes Interesse, zu verstehen, wie Besucher die Website finden und nutzen (Art. 6 Abs. 1 lit. f DSGVO).
Suche auf der Seite Funktionen
Suchst du auf der Seite Funktionen, zählen wir den Suchbegriff, damit wir sehen, welche Funktionen gesucht und nicht
gefunden werden. Gespeichert werden nur der Begriff, der Tag, die Sprache der Seite und wie oft gesucht und ein
Treffer gewählt wurde, ohne IP-Adresse, ohne Uhrzeit, ohne Cookie und ohne Verbindung zu deinem Besuch. Wir kürzen
den Begriff und entfernen Links; Begriffe mit einer E-Mail-Adresse oder einer langen Ziffernfolge wie einer
Telefonnummer speichern wir gar nicht. Bitte gib
keine persönlichen Angaben in die Suche ein. Macht ein Begriff ausnahmsweise eine Person erkennbar, ist die
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Nach 13 Monaten löschen wir die Begriffe.
Kontaktformular und E-Mail
Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir Thema, Name, E-Mail-Adresse und Nachricht,
dazu freiwillig Firma und Website, um deine Anfrage zu beantworten. Das Formular lädt keine Dienste Dritter und
kein Captcha.
Newsletter
Den Newsletter schicken wir nur, wenn du ihn bestellst und deine Anmeldung über den Link in unserer
Bestätigungsmail bestätigst (Double-Opt-in). Wir speichern dazu den Zeitpunkt der Anmeldung und der Bestätigung,
die Quelle, die Version des Einwilligungstexts und die IP-Adresse beim Bestätigen, um die Einwilligung nachweisen zu
können. Ohne Bestätigung löschen wir die Anmeldung nach 30 Tagen. Du kannst dich jederzeit über den Link am Ende
jeder Mail abmelden. Danach behalten wir deine Adresse nur auf einer Sperrliste, damit du keine Werbung mehr bekommst.
Ob du Mails öffnest und welche Links du anklickst, messen wir nur, wenn du dem mit einem eigenen Kästchen zugestimmt
hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dafür enthält die Mail ein unsichtbares Bild und Links über
unseren Server. Ausgewertet wird nur gesamt je Mail und Link; was einer einzelnen Mail zugeordnet ist, löschen wir
nach 30 Tagen. Die Messung kannst du jederzeit über den Link „Messung beenden“ in jeder Mail beenden, ohne dich
abzumelden.
Hast du bei uns gekauft, informieren wir dich per E-Mail über ähnliche Produkte von Funnelforms, auch ohne
Newsletter-Anmeldung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir beim Kauf und in jeder Mail
hin. Du kannst jederzeit widersprechen, etwa über den Link in jeder Mail; dabei entstehen nur Übermittlungskosten
nach den Basistarifen.
Erfolgsmessung von Anzeigen in ChatGPT
Kommst du über eine Anzeige in ChatGPT auf unsere Website, enthält die Adresse eine Klick-Kennung (oppref). Nur wenn du im Cookie-Banner der Kategorie Marketing zustimmst, merkt sich die Website diese Kennung in deinem Browser (ff-herkunft, höchstens 90 Tage) und gibt sie bei der Registrierung an uns weiter. Registrierst du dich, startest du eine Testphase oder kaufst du, melden wir das von unserem Server an OpenAI, damit OpenAI die Aktion der Anzeige zuordnen kann: Klick-Kennung, Art und Zeitpunkt der Aktion, eine zufällige ID der Aktion und beim Kauf Betrag und Währung. Wir senden keine E-Mail-Adresse, keine IP-Adresse und keine Browserkennung, und wir melden eine Aktion höchstens 7 Tage nach der Aktion; was bis dahin nicht gesendet ist, verfällt. OpenAI lädt kein Skript auf unserer Website. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst; danach löschen wir die Kennung im Browser und melden nichts mehr. Dabei können Daten in die USA übermittelt werden (Abschnitt 4).
Kauf und Testphase
Für Kauf und Testphase legst du ein Kundenkonto an; du meldest dich mit einem Code an, den wir dir per E-Mail
schicken. Wie wir die Daten im Konto verarbeiten, steht in unseren Datenschutzhinweisen für Kunden. Bezahlt wird über
den Bezahldienst Stripe, zu dem wir dich weiterleiten. Stripe verarbeitet deine Zahlungsdaten selbst, auch die
Zahlungsart, die du für die Testphase hinterlegst; wir erhalten nur die Angaben, die wir für Rechnung und Lizenz
brauchen.
Bewertungen und Kundengeschichten
Auf der Website zeigen wir eine Auswahl von Bewertungen, die Kunden öffentlich auf Trustpilot abgegeben haben: Vorname,
Anfangsbuchstabe des Nachnamens, Datum, Text und Link zur Bewertung. Wir übernehmen sie von Trustpilot und zeigen sie
selbst, ohne Inhalte von Trustpilot nachzuladen (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, echte Erfahrungen
mit Funnelforms zu zeigen). Möchtest du nicht, dass deine Bewertung bei uns erscheint, genügt eine Nachricht an uns.
Änderst oder löschst du sie auf Trustpilot, übernehmen wir das bei unserem monatlichen Abgleich.
Kundengeschichten zeigen wir nur, wenn das Unternehmen sie schriftlich freigegeben hat. Name, Foto, Zitat oder Stimme
einer Person erscheinen nur mit ihrer eigenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG), die sie jederzeit
widerrufen kann.
3. Cookies und Speicher im Browser
Wir speichern nur, was für die Website nötig ist oder was du selbst anforderst:
| Name | Art | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|---|
| ff-consent | localStorage | speichert deine Auswahl im Cookie-Banner und die Version des Banners | notwendig | 12 Monate |
| ff-theme | localStorage | merkt sich, ob du das helle oder dunkle Design gewählt hast | notwendig (von dir angefordert) | bis du es im Browser löschst |
| ff-lang | localStorage | merkt sich, welche Sprache (Deutsch oder Englisch) du am Sprachumschalter gewählt hast; ohne Klick nutzt die Website die Sprache deines Browsers und speichert nichts | notwendig (von dir angefordert) | bis du es im Browser löschst |
| ff-via | localStorage | merkt sich, über welchen Partner du gekommen bist (Partnercode und Zeitpunkt), damit der Partner seine Provision bekommt | marketing (nur mit Einwilligung) | 60 Tage, bei Widerruf sofort gelöscht |
| ff-herkunft | localStorage | merkt sich Kampagnenangaben (utm) deines ersten Besuchs und die Klick-Kennung, wenn du über eine Anzeige von Google, Meta oder in ChatGPT (OpenAI) gekommen bist (gclid, gbraid, wbraid, fbclid oder oppref), dazu Version und Zeitpunkt deiner Einwilligung, damit wir eine Registrierung, eine Testphase oder einen Kauf dieser Anzeige zuordnen und an Google, Meta bzw. OpenAI melden können | marketing (nur mit Einwilligung) | 90 Tage, bei Widerruf sofort gelöscht |
| _ga, _ga_<Kennung> | Cookie | Google Analytics 4: unterscheidet Besucher und Besuche | statistik (nur mit Einwilligung) | 13 Monate, bei Widerruf gelöscht |
| _gcl_au | Cookie | Google Ads: ordnet Klicks auf Anzeigen späteren Aktionen zu | marketing (nur mit Einwilligung) | 90 Tage, bei Widerruf gelöscht |
| _fbp, _fbc | Cookie | Meta-Pixel: erkennt den Browser wieder und ordnet Klicks auf Anzeigen späteren Aktionen zu | marketing (nur mit Einwilligung) | 90 Tage, bei Widerruf gelöscht |
Einträge der Kategorie „notwendig“ brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen schreiben wir
nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du
jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern; ein Widerruf löscht die Einträge. Ein Signal „Global
Privacy Control“ deines Browsers werten wir als Nein.
Kommst du über den Link eines Partners, steht dessen Partnercode in der Adresse (?via=). Ohne Einwilligung reicht
die Website ihn nur während deines Besuchs bis zur Kaufseite weiter, damit der Partner seine Provision bekommt
(Art. 6 Abs. 1 lit. f DSGVO).
4. Empfänger
Wir setzen folgende Dienstleister ein:
| Anbieter | Leistung | Sitz und Verarbeitungsort | Drittland-Garantie |
|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbank und Server-Backup der zentralen Dienste und des Leitstands | Gunzenhausen (DE), Rechenzentrum Helsinki (FI) | nicht nötig (EU) |
| Stripe | Abrechnung, Checkout, Steuerberechnung | USA; für EU-Kunden ggf. Stripe Payments Europe (IE) | DPF oder Standardvertragsklauseln |
| HubSpot | Support-Tickets, Kontakte, Notizen mit Diagnose | USA | DPF oder Standardvertragsklauseln |
| Anbieter von KI-Sprachmodellen | Antwortvorschläge und Sortierung eingehender Mails im Support (geplant) | USA | DPF oder Standardvertragsklauseln |
| Google (Google Workspace) | E-Mail-Postfächer von Funnelforms, darunter support@ und accounting@ | USA; Vertragspartner für Kunden in Europa Google Ireland | DPF oder Standardvertragsklauseln |
| Brevo (Sendinblue GmbH) | Versand von Newsletter, Journeys und Service-Mails per API (geplant, ersetzt Mailmodo); Ausweichlösung Lettermint | Berlin (DE), Verarbeitungsort EU laut Anbieter | Standardvertragsklauseln für Unterauftragsverarbeiter des Anbieters |
| Google Ireland Limited | Google Analytics 4 und Google Ads auf der Website, nur mit Einwilligung | Dublin (IE); Übermittlung an Google LLC, USA, möglich | DPF oder Standardvertragsklauseln |
| Meta Platforms Ireland Limited | Meta-Pixel auf der Website, nur mit Einwilligung; gemeinsame Verantwortung für Erhebung und Übermittlung, Vereinbarung nach Art. 26 DSGVO in den Meta-Bedingungen für Business-Tools | Dublin (IE); Übermittlung an Meta Platforms, Inc., USA, möglich | DPF oder Standardvertragsklauseln |
| OpenAI Ireland Limited | Erfolgsmessung von Anzeigen in ChatGPT, Meldung vom Server, nur mit Einwilligung | Dublin (IE); Übermittlung an OpenAI OpCo, LLC, USA, möglich | DPF oder Standardvertragsklauseln |
Übermittlungen in Länder außerhalb der EU und des EWR stützen wir auf einen Angemessenheitsbeschluss (etwa das
EU-US Data Privacy Framework) oder auf Standardvertragsklauseln der EU-Kommission.
Unser Unternehmen hat seinen Sitz in den USA. Die Website und unsere eigenen Dienste laufen auf Servern in der EU.
5. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten
bestehen. Die Fristen je Verarbeitung stehen in der Tabelle in Abschnitt 2.
6. Sicherheit
- Transport nur über TLS (Let's Encrypt) mit HSTS; E-Mails werden nur über TLS oder STARTTLS versendet.
- Der Eingang von Support-Tickets wird mit AES-256-GCM verschlüsselt gespeichert und nach der Übernahme gelöscht.
- IP-Adressen im Support-Eingang werden nur als HMAC gespeichert und nach etwa einer Stunde entfernt.
Website-Adressen in Standortständen, Lizenzschlüssel aus dem Altbestand, Anmeldecodes und die Kennung des
Support-Mitglieds werden als HMAC gespeichert. - Im Plugin werden Zugangsdaten (Verbindungen, Lizenz-Token, Website-Schlüssel) mit libsodium verschlüsselt.
7. Live-Chat
Auf unserer Website kannst du über das Chat-Fenster Fragen stellen. Zuerst antwortet Sunny, ein KI-Assistent von Funnelforms. Auf Wunsch, oder wenn Sunny keine passende Antwort hat, übernimmt eine Person aus unserem Team.
Welche Daten: der Inhalt deiner Nachrichten, die Seite, auf der du den Chat geöffnet hast, die Sprache, Zeitpunkte und, falls du sie abgibst, deine Bewertung des Gesprächs. Wenn du möchtest, dass wir dir per E-Mail antworten, verarbeiten wir zusätzlich deine E-Mail-Adresse. Bitte schreibe keine Passwörter, Lizenzschlüssel oder Zahlungsdaten in den Chat; erkennbare Angaben dieser Art machen wir vor der Verarbeitung durch die KI unkenntlich.
Zweck und Rechtsgrundlage: Beantwortung deiner Anfrage und Support zu unseren Produkten, Art. 6 Abs. 1 lit. b DSGVO (Anfragen vor oder aus einem Vertrag) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell und gut zu beantworten). Zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Für die Antworten von Sunny setzen wir den Anbieter eines KI-Sprachmodells als Auftragsverarbeiter ein; er erhält den Gesprächsverlauf und verwendet ihn nicht für eigene Zwecke. Die Daten liegen bei unserem Hosting-Dienstleister. Findet dabei eine Übermittlung in ein Land außerhalb der EU statt, stützen wir sie auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln.
Speicherdauer: Gespräche löschen wir 12 Monate nach der letzten Nachricht. Wird aus dem Gespräch eine Support-Anfrage per E-Mail, gelten dafür die Fristen für Support-Anfragen.
Speicherung im Browser: Damit das Gespräch beim Wechsel der Seite erhalten bleibt, speichert der Chat nach dem Öffnen eine zufällige Gesprächskennung im Sitzungsspeicher deines Browsers. Sie wird beim Schließen des Tabs gelöscht. Das ist für den von dir gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Öffnen des Chats wird nichts gespeichert.
Deine Rechte: Du kannst Auskunft, Berichtigung und Löschung verlangen sowie der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen; nenne uns dafür am besten die Fallnummer oder Uhrzeit und Seite des Gesprächs.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der
Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für
die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an: über das Kontaktformular unter www.funnelforms.io/contact/?topic=privacy (Thema „Datenschutz“ ist vorausgewählt) oder per E-Mail an die Adresse im Impressum
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO),
kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1).
Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2).
Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils auf
www.funnelforms.io veröffentlichte Fassung.