Privacy Policy

Verantwortlich für die Verarbeitung personenbezogener Daten auf finditx.com und in der finditX-Plattform ist die Finditly Solutions UG (haftungsbeschränkt), Max-Planck-Straße 5, 68789 St. Leon-Rot, Deutschland. Du erreichst uns per E-Mail an support@finditx.com oder telefonisch unter +49 171 2983856.

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz beantworten wir dir gern unter der genannten E-Mail-Adresse.

Hier erklären wir, welche Daten wir verarbeiten, wenn du unsere Website besuchst, ein Konto anlegst und finditX für deinen Betrieb nutzt.

Betriebe verwenden finditX außerdem, um mit ihren eigenen Kundinnen und Kunden in Kontakt zu treten: über ihre Website auf finditX, Online-Buchungen, den KI-Assistenten am Telefon oder WhatsApp. Für diese Daten ist der jeweilige Betrieb verantwortlich. Wir verarbeiten sie nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Was der Betrieb mit deinen Daten macht, steht in seiner eigenen Datenschutzerklärung. Deine Rechte kannst du direkt beim Betrieb geltend machen; wir helfen ihm dabei.

Bei jedem Seitenaufruf sendet dein Browser technische Angaben an unsere Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem. Wir brauchen diese Angaben, um die Seite auszuliefern, Fehler zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch gelöscht, in der Regel spätestens nach 30 Tagen, es sei denn, wir brauchen sie länger, um einen konkreten Sicherheitsvorfall aufzuklären.

Die Website wird von Vercel Inc. (USA) über Rechenzentren in der EU ausgeliefert. Unsere Schnittstelle (API) betreibt Railway Corporation (USA) in einem Rechenzentrum in den Niederlanden. Datenbank und hochgeladene Dateien liegen bei Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) in Irland. Alle Verbindungen sind per TLS verschlüsselt.

Reservierungsformulare auf Betriebsseiten schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., USA) vor automatisierten Anfragen. Dabei prüft Cloudflare technische Merkmale deines Browsers und deine IP-Adresse, ohne dich über Websites hinweg wiederzuerkennen (Art. 6 Abs. 1 lit. f DSGVO).

Beim ersten Besuch fragen wir dich in einem Banner, welche optionalen Dienste du erlaubst. Deine Auswahl speichern wir 182 Tage lang im Cookie „cc_cookie“, damit wir nicht bei jedem Besuch erneut fragen müssen.

Ohne deine Einwilligung setzen wir nur, was für den Betrieb der Seite unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• „NEXT_LOCALE“ merkt sich deine Sprache.
• Cookies unseres Anmeldedienstes Clerk halten dich eingeloggt und schützen dein Konto (siehe „Konto und Anmeldung“).
• Cloudflare-Cookies („__cf_bm“, „_cfuvid“) schützen die Anmeldung vor Bots und Überlastung.

Nur wenn du „Analyse & Statistik“ erlaubst, laden wir zusätzlich die folgenden Dienste (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

• Google Analytics 4 und Google-Ads-Conversion-Messung (Google Ireland Limited, Irland; Google LLC, USA): Wir sehen, welche Seiten besucht werden und ob Besuche aus Anzeigen zu einer Anmeldung führen. Google setzt dafür Cookies wie „_ga“ und „_gid“.
• Hotjar (Hotjar Ltd., Malta): zeigt uns anhand von Klicks, Mausbewegungen und Scrolltiefe, wo unsere Seiten unverständlich sind. Eingaben in Formularfeldern werden dabei nicht erfasst.
• Meta Pixel (Meta Platforms Ireland Limited, Irland): misst, ob Besuche aus Werbung auf Facebook oder Instagram zu einer Anmeldung führen, und ermöglicht es, dir dort passende Werbung für finditX zu zeigen.
• OpenAI-Pixel (OpenAI Ireland Limited, Irland; OpenAI, L.L.C., USA): misst, ob Besuche aus Werbung bei OpenAI, etwa in ChatGPT, zu einer Anmeldung führen.

Solange du nicht eingewilligt hast, laufen Google Analytics und das Google-Ads-Tag im sogenannten Einwilligungsmodus: Es werden keine Cookies gesetzt und keine Kennung gespeichert, mit der du bei einem späteren Besuch wiedererkannt werden könntest. Google erhält dann nur Angaben zum einzelnen Seitenaufruf (Seite, Zeitpunkt, Gerätetyp, ungefährer Standort). Nach Angaben von Google wird die IP-Adresse dabei nur zur Bestimmung des ungefähren Standorts genutzt und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer groben Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Für dein finditX-Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hashwert), die Zugehörigkeit zu deinem Betrieb und Team sowie Zeitpunkte und Geräte deiner Anmeldungen. Die Anmeldung stellt Clerk, Inc. (USA) für uns bereit; Clerk nutzt dafür die Infrastruktur von Cloudflare. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Konten vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dich auch mit deinem Google-Konto anmelden. Dann übermittelt Google uns deinen Namen, deine E-Mail-Adresse und dein Profilbild, nachdem du das bei Google bestätigt hast.

Wenn du dein Konto löschst, entfernen wir es nach einer Frist von 7 Tagen endgültig. In dieser Zeit kannst du die Löschung noch rückgängig machen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

Wir verarbeiten alles, was du in finditX einträgst, um dir die gebuchten Funktionen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO): Angaben zu deinem Betrieb wie Name, Adresse, Öffnungszeiten, Leistungen, Preise, Texte und Bilder, dein Team, Termine und Reservierungen sowie die Kundenkontakte, die du anlegst oder die über deine Kanäle hereinkommen.

Hochgeladene Bilder prüfen wir automatisch mit Amazon Rekognition (Amazon Web Services, EU) auf eindeutig unzulässige Inhalte, bevor sie öffentlich erscheinen. So schützen wir die Plattform und ihre Besucher (Art. 6 Abs. 1 lit. f DSGVO).

Für Adressvorschläge beim Tippen senden wir deine Eingabe an Geoapify GmbH (Deutschland) und in einzelnen Fällen an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Karten laden wir von OpenFreeMap; dabei wird deine IP-Adresse an deren Server übertragen, Cookies werden nicht gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du deinen Google- oder Microsoft-Kalender verbindest, speichern wir die von dir erteilte Zugriffsberechtigung und gleichen darüber Termine ab (Google Ireland Limited, Irland; Microsoft Ireland Operations Limited, Irland). Die Verbindung kannst du jederzeit in den Einstellungen trennen.

Mit dem KI-Assistenten beantwortet finditX Anrufe und Nachrichten an einen Betrieb. Für die Daten der Anrufenden und Schreibenden ist der Betrieb verantwortlich; wir verarbeiten sie in seinem Auftrag (siehe „Wofür diese Erklärung gilt“). Dabei setzen wir folgende Dienstleister ein:

• Twilio Inc. (USA) stellt Telefonnummern bereit und leitet Anrufe sowie WhatsApp-Nachrichten weiter.
• Unser eigenes Sprachsystem steuert das Telefongespräch in Echtzeit. AssemblyAI, Inc. (USA) wandelt Gesprochenes in Text um, ElevenLabs (USA) erzeugt die Stimme. Für Nummern, die vor November 2026 eingerichtet wurden, steuert noch Vapi (USA) das Gespräch und Deepgram, Inc. (USA) wandelt Gesprochenes in Text um.
• OpenAI (OpenAI Ireland Limited, Irland; OpenAI, L.L.C., USA) formuliert die Antworten. Nach den Bedingungen von OpenAI werden Daten, die über die Schnittstelle übermittelt werden, nicht zum Training von Modellen verwendet.
• WhatsApp wird von Meta Platforms Ireland Limited (Irland) betrieben.

Wir speichern Rufnummer oder Kontoname, Zeitpunkt, Dauer, den Gesprächs- oder Chatverlauf als Text, eine Zusammenfassung und erfasste Anliegen wie Reservierungen oder Rückrufwünsche.

Betriebe können Kundinnen und Kunden, die ihnen per WhatsApp geschrieben haben, dort auch Angebote und Erinnerungen schicken. Wer keine solchen Nachrichten mehr möchte, antwortet einfach mit „STOP“ und bekommt danach keine mehr.

Abonnements und Nutzungsgebühren wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland). Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir erhalten nur den Zahlungsstatus, die Zahlungsart mit den letzten Ziffern, deine Rechnungsadresse und die Rechnungen. Stripe prüft Zahlungen außerdem auf Betrug. Rechtsgrundlage sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

E-Mails, die zur Nutzung von finditX gehören, etwa Bestätigungen, Hinweise zu deinem Konto oder zu Buchungen, versenden wir über Resend (Plus Five Five, Inc., USA) (Art. 6 Abs. 1 lit. b DSGVO).

Name, E-Mail-Adresse, Betrieb und Vertragsstatus unserer Kundinnen und Kunden pflegen wir in Brevo (Sendinblue SAS, Frankreich). Darüber informieren wir dich gelegentlich über Neuerungen und ähnliche Leistungen von finditX (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns. Außer den Übermittlungskosten nach den Basistarifen entstehen dir dafür keine Kosten. Wer nicht Kunde ist, bekommt solche E-Mails nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Im eingeloggten Bereich steht dir ein Support-Chat von Intercom (Intercom R&D Unlimited Company, Irland) zur Verfügung. Dabei werden dein Name, deine E-Mail-Adresse, dein Betrieb und der Chatverlauf verarbeitet. Intercom setzt dort Cookies, die für den Chat erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Die genannten Dienstleister verarbeiten Daten in unserem Auftrag und sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO). An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Einige Dienstleister sitzen in den USA oder können von dort auf Daten zugreifen. Ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls vereinbaren wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich gilt ebenfalls ein Angemessenheitsbeschluss.

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen:

• Kontodaten und Inhalte deines Betriebs, solange dein Konto besteht, danach werden sie nach 7 Tagen gelöscht.
• Rechnungen und Buchungsbelege 10 Jahre, weil das Steuer- und Handelsrecht es verlangt (§ 147 AO, § 257 HGB).
• Gesprächs- und Chatverläufe, solange der Betrieb sie in finditX behält oder bis sein Konto gelöscht wird.
• Server-Protokolle in der Regel höchstens 30 Tage.
• Einwilligungen und Widersprüche so lange, wie wir sie nachweisen müssen.

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und auf Herausgabe deiner Daten in einem gängigen Format (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an support@finditx.com genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen oder abzuwehren. Der Nutzung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Ohne die für das Konto nötigen Angaben können wir keinen Vertrag mit dir schließen. Darüber hinaus bist du nicht verpflichtet, uns Daten zu geben. Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert (Art. 22 DSGVO).

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.