Datenschutz

Verantwortliche

Christin Mikolai
Neue Querstraße 14
16303 Schwedt/Oder
Deutschland
hello@fimvory.com

Worum es hier geht

Diese Datenschutzerklärung betrifft die Fimvory-Website und ihre Kontakt- und Beta-Formulare. Die Nutzung der App mit Anmeldung, Kalenderanbindung oder KI erfordert zusätzliche Datenschutzhinweise zu den dort eingesetzten Funktionen.

Bereitstellung der Website

Die öffentlich bereitgestellte Website wird bei Railway Corporation in der Region EU West (Amsterdam, Niederlande) gehostet. Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browserinformationen und der Status der Anfrage. Das dient der Auslieferung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Der Website-Code protokolliert keine Inhalte der Kontakt- oder Beta-Formulare. Davon zu unterscheiden sind technische Protokolle des Hostinganbieters. Railway beschreibt für den Free-Tarif eine Log-Verfügbarkeit von drei Tagen; da ältere Logs bei einem Tarifwechsel wieder verfügbar sein können, ist dies keine Zusage einer endgültigen Löschung nach drei Tagen.

Datenschutz bei Railway · Auftragsverarbeitung · Informationen zu Protokollen

Cookies, Sprachwahl und externe Inhalte

Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt. Wenn du im Footer ausdrücklich eine Sprache auswählst, wird diese unter dem Schlüssel fimvory-language im localStorage deines Browsers gespeichert. Sie bleibt dort, bis du die Website-Daten löschst; eine erneute Auswahl überschreibt den Wert. Die Einstellung dient ausschließlich deiner gewünschten Sprachwahl und wird nicht für Werbung oder die Wiedererkennung von Besuchern genutzt.

Der Zugriff auf diese gewünschte Funktion erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, dient Art. 6 Abs. 1 Buchst. f DSGVO als Grundlage; das Interesse besteht darin, deine gewählte Darstellung beizubehalten. Bilder, Schriften und Website-Skripte werden vom eigenen Server geladen. Amplitude für Analyse und Session Replay wird erst nach deiner ausdrücklichen Zustimmung geladen.

Nutzungsanalyse und Sitzungsaufzeichnungen mit Amplitude

Wenn du zustimmst, verwenden wir Amplitude von Amplitude, Inc. für Nutzungsstatistiken und Session Replay. Erfasst werden Seitenaufrufe, Klicks, Navigation, Sitzungsdauer, technische Browser- und Geräteinformationen, Herkunftsinformationen und pseudonyme Geräte- und Sitzungskennungen. Session Replay rekonstruiert Seitenansichten und Interaktionen. Für zugestimmte Sitzungen beträgt die eingestellte Aufzeichnungsrate 100 %. Kontakt- und Beta-Formulare sind in unserer Konfiguration von den Aufzeichnungen ausgeschlossen; eingegebene Vornamen, Nachrichten und E-Mail-Adressen werden nicht als eigene Analyseereignisse übertragen.

Wir verwenden den EU-Datenstandort. Amplitude ist dennoch ein US-Anbieter; eine EU-Region schließt mögliche Drittlandzugriffe nicht aus. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Website funktioniert auch bei Ablehnung. Du kannst deine Zustimmung jederzeit im Footer über „Datenschutzeinstellungen“ widerrufen. Bereits rechtmäßig verarbeitete Daten bleiben davon unberührt.

Die Auswahl wird mit Version und Zeitpunkt für bis zu 180 Tage unter fimvory-analytics-consent im localStorage gespeichert. Dies dient der Beachtung und Dokumentation deiner Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Nach Zustimmung verwendet Amplitude Cookies mit dem Präfix AMP_ und technischen Browserspeicher. Die konfigurierte Laufzeit der Analyse-Cookies beträgt 180 Tage; sie kann sich bei Nutzung erneuern. Ein Widerruf stoppt die weitere Erfassung und entfernt die erreichbaren Amplitude-Cookies und lokalen Kennungen. Für die Löschung bereits übermittelter Daten kannst du dich an hello@fimvory.com wenden.

Für Analyseereignisse ist eine automatische Aufbewahrungsfrist von sechs Monaten ab Eingang bei Amplitude aktiviert. Reguläre Sitzungsaufzeichnungen werden nach den Bedingungen unseres Tarifs grundsätzlich 30 Tage aufbewahrt. Markierungen oder Kommentare können die Aufbewahrung einzelner Aufzeichnungen verlängern; diese Funktionen werden für die reguläre Auswertung nicht eingesetzt. Gesetzlich erforderliche Löschungen und Betroffenenrechte bleiben unberührt.

Amplitude: Datenschutz · Auftragsverarbeitung und Übermittlungsgarantien

Kontakt per Formular oder E-Mail

Wenn du mich kontaktierst, verarbeite ich deine E-Mail-Adresse, deine Nachricht und gegebenenfalls weitere von dir mitgeteilte Angaben, um zu antworten. Du kannst freiwillig deinen Vornamen angeben, damit ich dich persönlich ansprechen kann. Im Kontaktformular sind E-Mail-Adresse und Nachricht erforderlich; ohne sie kann ich die Anfrage nicht über dieses Formular bearbeiten. Die Bereitstellung ist freiwillig.

Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und meinem Interesse, Anfragen zu beantworten. Betrifft deine Anfrage einen Vertrag oder von dir gewünschte vorvertragliche Schritte, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage.

Kontaktanfragen gehen an hello@fimvory.com. Ich speichere sie, solange dies für die Bearbeitung und erforderliche Rückfragen nötig ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Interesse an der Beta

Im Beta-Formular erhebe ich deine E-Mail-Adresse und optional deinen Vornamen, deine Wünsche an Fimvory sowie Angaben zu deiner bisherigen Planung. Deinen Vornamen nutze ich, um dich persönlich anzusprechen. Die weiteren freiwilligen Antworten helfen mir, Erwartungen an die Beta zu verstehen. Bitte teile in Freitextfeldern keine Passwörter, Gesundheitsdaten oder andere besonders vertrauliche Angaben mit.

Mit dem Absenden bittest du um Informationen und eine Einladung zur Beta. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Ich bearbeite die Anfragen persönlich über beta@fimvory.com. Eine automatische Freischaltung, ein allgemeiner Newsletter oder eine Weitergabe für fremde Werbung erfolgt dadurch nicht.

Du kannst deine Einwilligung jederzeit durch eine Nachricht an hello@fimvory.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Ich lösche die Daten, wenn du widerrufst oder der Zweck der Beta-Einladung und der Bearbeitung deines Interesses entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die spätere Teilnahme an der App ist davon getrennt zu betrachten.

Formularversand und E-Mail-Postfächer

Für aktivierte Kontakt- und Beta-Formulare wird Resend von Plus Five Five, Inc. als Versanddienst eingesetzt. Übermittelt werden deine E-Mail-Adresse und die ausgefüllten Formularfelder. Kontaktanfragen werden an mein hello-Postfach, Beta-Anfragen an mein beta-Postfach gesendet. Deine E-Mail-Adresse wird als Antwortadresse verwendet, damit ich dir persönlich antworten kann. Die Formulare sind ohne eingerichteten Versand nicht absendbar.

Die Postfächer werden mit Spacemail von Spaceship betrieben; dort werden eingehende Nachrichten gespeichert. Die Verarbeitung durch diese Dienstleister dient den oben beschriebenen Zwecken. Technische Versand-, Sicherheits- und Sicherungsdaten können eigenen Aufbewahrungsregeln der Anbieter unterliegen.

Resend: Datenschutz · Resend: Auftragsverarbeitung · Spaceship: Datenschutz · Spaceship: Auftragsverarbeitung

Verarbeitung außerhalb der EU

Railway und Resend sind US-Anbieter; bei ihrer Nutzung können personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden. Resend benennt die USA als Hauptverarbeitungsstandort. Eine europäische Versand- oder Hostingregion allein schließt weitere Verarbeitung außerhalb der EU nicht aus.

Die veröffentlichten Auftragsverarbeitungsbedingungen von Railway, Resend und Spaceship enthalten Regelungen zu internationalen Übermittlungen und EU-Standardvertragsklauseln. Informationen zu den jeweils geltenden Garantien und Kopien der maßgeblichen Unterlagen kannst du über hello@fimvory.com anfragen. Die Anbieterunterlagen sind oben verlinkt.

Schutz vor Missbrauch

Der Server prüft Eingaben und die Herkunft von Anfragen, begrenzt deren Größe und verwendet ein verborgenes Feld zur Erkennung einfacher Bots. Beim Absenden löst dein Browser eine kurze, von dieser Website bereitgestellte ALTCHA-Rechenaufgabe. Der Server prüft Signatur, Gültigkeit und einmalige Verwendung. Dabei wird kein externer CAPTCHA-Anbieter kontaktiert; Cookies oder Browserspeicher werden dafür nicht verwendet.

Zur Begrenzung automatisierter E-Mails speichert eine serverseitige Datenbank Versandzeitpunkte, einmalige Prüfkennungen und mit einem geheimen Schlüssel gebildete Hashwerte der angegebenen E-Mail-Adressen, aber keine Formularnachrichten oder lesbaren E-Mail-Adressen. Einträge, die älter als 24 Stunden sind, werden beim Start, bei Formularanfragen und durch eine stündliche Bereinigung entfernt. Die Datenbank bleibt bei Neustarts erhalten. Kurzlebige Verbindungszähler schützen zusätzlich vor Anfragespitzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und mein berechtigtes Interesse, Spam, Überlastung und missbräuchlichen E-Mail-Versand zu verhindern.

Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an hello@fimvory.com.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Sitz in Brandenburg ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig.

Diese Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verwendet kein entsprechendes Profiling.