Datenschutzerklärung (Informationen nach Art. 13 und 14 DSGVO)
Gültig ab
Unverbindliche Übersetzung des slowakischen Originals. Bei Abweichungen gilt der slowakische Text. Es gilt slowakisches Recht.
Betreiber
- Firma
- Typeface s. r. o.
- Sitz
- Nové nábrežie 15021/5, 058 01 Poprad, Slowakei
- Firmennummer (IČO)
- 54372330
- Steuernummer (DIČ)
- 2121649981
- USt-IdNr. (IČ DPH)
- SK2121649981
- Registereintrag
- Handelsregister des Bezirksgerichts Prešov, Abteilung Sro, Einlage Nr. 43559/P
- support@fukamo.com
- Telefon
- +421 915 516 507
- Dienst
- Fukamo — https://fukamo.com
1. Wer die personenbezogenen Daten verarbeitet
Verantwortlicher: Typeface s. r. o., Nové nábrežie 15021/5, 058 01 Poprad, Slowakische Republik; IČO 54372330; USt-IdNr. (IČ DPH) SK2121649981; eingetragen im Handelsregister des Bezirksgerichts Prešov, Abteilung Sro, Einlage Nr. 43559/P.
Kontakt für den Datenschutz: support@fukamo.com. Anträge auf Ausübung der Rechte und Fragen zu diesem Dokument senden Sie an diese Adresse.
Datenschutzbeauftragter (DPO): wurde nicht bestellt, weil wir die Voraussetzungen des Art. 37 DSGVO nicht erfüllen (es handelt sich weder um eine Behörde oder öffentliche Stelle noch um umfangreiche systematische Überwachung von Personen).
2. Was wir verarbeiten, warum und auf welcher Grundlage
| # | Tätigkeit | Daten | Zweck | Rechtsgrundlage | Verpflichtend? |
|---|---|---|---|---|---|
| 1 | Kostenloses Audit und Prüfung der Website (ohne Konto) | eingegebene Webadresse, Ergebnis der Prüfung, IP-Adresse bei der Anfrage (technisch, und gekürzt in der Betriebsübersicht), Frage zum Audit (1 kostenlos) | die von Ihnen angeforderte Prüfung durchführen; den Dienst vor Missbrauch schützen | Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung), Buchst. f (Sicherheit, Schutz vor Missbrauch) | Freiwillig; ohne die Daten führen wir die Prüfung nicht durch |
| 2 | Bestellung von Expert oder AI-Audit | E-Mail, Adresse der Website, ausgewählte Seiten, gesuchter Begriff (falls eingegeben), Betrag, Währung, Steuer, Zahlungsstatus, Zahlungskennung; Rechnungsdaten und USt-IdNr. (IČ DPH) geben Sie bei Stripe ein | den Vertrag abschließen und erfüllen, die Dienstleistung liefern, eine Rechnung ausstellen | Art. 6 Abs. 1 Buchst. b DSGVO | Ja; ohne E-Mail und Zahlung bearbeiten wir die Bestellung nicht |
| 3 | Zustellung und E-Mails zur Bestellung | E-Mail, Link zum Report, Text der Nachricht | Zugang zum Report, Bestätigung, Benachrichtigungen zustellen | Art. 6 Abs. 1 Buchst. b DSGVO | Ja |
| 4 | Kundenkonto (AI-Audit) | E-Mail, einmaliger Anmeldecode (nur als Hashwert gespeichert), Sitzung (Cookie, 30 Tage), Zeitpunkt der letzten Anmeldung, Liste Ihrer Reports, erledigte Aufgaben, Einstellungen für Freigabe und Einladungen | Zugang zum Dashboard mit den Reports | Art. 6 Abs. 1 Buchst. b DSGVO | Ja für das AI-Audit |
| 5 | KI-Verarbeitung (AI-Audit, Chat) | Befunde des Audits und Inhalt öffentlicher Seiten der auditierten Website (Text, Titel, Kontaktdaten, falls auf der Seite vorhanden), gesuchter Begriff, Ihre Fragen im Chat | den Text des Reports und die Antworten erstellen; wir senden weder E-Mail noch IP-Adresse | Art. 6 Abs. 1 Buchst. b DSGVO | Ja für das AI-Audit |
| 6 | Freigabe und Einladungen | E-Mail der eingeladenen Person, wer eingeladen hat, Zeitpunkt | den Report den von Ihnen ausgewählten Personen zugänglich machen | Art. 6 Abs. 1 Buchst. f DSGVO (unser und Ihr berechtigtes Interesse an der Zugänglichmachung des Reports für die eingeladene Person); siehe auch Punkt 8 | Freiwillig |
| 7 | Google-Verbindung (Search Console, Analytics 4) | Lesetoken, E-Mail des Google-Kontos, ausgewählte Quelle, im Dashboard angezeigte Daten zu Besuchern und Suche | Ihre eigenen Daten im Dashboard anzeigen | Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung, durch Trennen widerrufbar) | Freiwillig |
| 8 | Buchhaltung und Steuern | Rechnungen, Zahlungen, USt-IdNr. (IČ DPH), Gutschriften | gesetzliche Pflichten erfüllen | Art. 6 Abs. 1 Buchst. c DSGVO (slowakisches Rechnungslegungsgesetz Nr. 431/2002 Slg., slowakisches Mehrwertsteuergesetz Nr. 222/2004 Slg.) | Ja |
| 9 | Betriebsstatistik (PostHog, serverseitig) | Name des Ereignisses (Audit, Zahlung, PDF), Domain des Audits, Zahlen (Score, Dauer), Art des Fehlers, täglich wechselnde pseudonyme Kennung; nicht E-Mail, nicht die vollständige Adresse, nicht IP | den Dienst verbessern, Fehler erkennen | Art. 6 Abs. 1 Buchst. f DSGVO | Freiwillig; Widerspruch möglich |
| 10 | Besucheranalyse (Google Analytics, Tag Manager) | Cookies _ga, technische Daten des Besuchs, Adressen der Fukamo-Seiten ohne Parameter | Statistik der gelesenen Seiten | Art. 6 Abs. 1 Buchst. a DSGVO + § 109 Abs. 8 des slowakischen Gesetzes Nr. 452/2021 Slg. über die elektronische Kommunikation (nur nach nachweisbarer Einwilligung) | Freiwillig |
| 11 | Support und Korrespondenz | E-Mail, Inhalt der Nachricht | auf Ihre Nachrichten antworten | Art. 6 Abs. 1 Buchst. b und f DSGVO | Freiwillig |
| 12 | Reklamationen, Widerrufe, Streitigkeiten | Bestelldaten, Kommunikation, Nachweis der Zustimmung zur Lieferung | einen Anspruch bearbeiten, die Leistung und die Zustimmung nachweisen, Rechtsansprüche verteidigen | Art. 6 Abs. 1 Buchst. b, c, f DSGVO | Ja bei Geltendmachung eines Anspruchs |
| 13 | Sicherheit und Betriebsprotokolle | IP-Adresse, Zeit und Adresse der Anfrage, Fehler | das System schützen, Missbrauch erkennen | Art. 6 Abs. 1 Buchst. f DSGVO | Technisch notwendig |
Eine ausführliche Liste der Cookies und des Speichers im Browser finden Sie auf der Seite Cookies. Vor Ihrer Einwilligung setzt die Website keine Cookies und kontaktiert keinen Dritten. Die Begrüßung auf der Startseite verwendet nur die Sprache Ihres Browsers; wir bestimmen Ihren Standort nicht und geben keine IP-Adresse an Dritte weiter.
Das berechtigte Interesse (Art. 6 Abs. 1 Buchst. f) nutzen wir nur dort, wo wir es geprüft haben (ausgewählte Aufzeichnungen haben wir festgehalten); bei jedem davon haben Sie das Recht zum Widerspruch (Punkt 6).
3. An wen wir Daten weitergeben (Empfänger und Auftragsverarbeiter)
| Empfänger | Rolle | Land | Was er erhält | Übermittlung außerhalb des EWR und Schutz |
|---|---|---|---|---|
| Hetzner Online GmbH | Auftragsverarbeiter (Hosting, Backups) | Deutschland | alles, was auf dem Server liegt | keine Übermittlung; Auftragsverarbeitungsvertrag (AVV) |
| Stripe Payments Europe, Limited (und Stripe, Inc.) | eigenständiger Verantwortlicher für Zahlungsdaten; Auftragsverarbeiter für die übrigen Daten | Irland / USA | E-Mail, Betrag, Zahlungs- und Rechnungsdaten | USA: Standardvertragsklauseln (SCC) von Stripe und EU-US Data Privacy Framework (DPF) |
| Resend, Inc. | Auftragsverarbeiter (E-Mails) | USA | E-Mail des Empfängers, Inhalt der E-Mail (Anmeldecode, Link, Report) | USA: DPA mit Standardvertragsklauseln und DPF |
| OpenRouter, Inc. | Auftragsverarbeiter (Weiterleitung von KI-Anfragen an den Modellanbieter, derzeit OpenAI) | USA | Befunde des Audits und Text öffentlicher Seiten; Fragen im Chat | USA: Auftragsverarbeitungsvertrag (DPA) nach den Bedingungen von OpenRouter (vom 26. 8. 2026) mit SCC. Wir senden die Flags data_collection: deny und zdr: true (Verbot der Speicherung und des Trainings mit den Daten, nur Endpunkte mit Nullaufbewahrung) |
| Anthropic (Claude API) | Auftragsverarbeiter (Modelle der acht KI-Agenten, direkt aufgerufen) | USA | Befunde des Audits und Text der Seiten | USA: DPA und SCC in den Geschäftsbedingungen von Anthropic |
| DataForSEO OÜ | Auftragsverarbeiter (Daten zu Suchergebnissen) | Estland | gesuchter Begriff und Domain; nicht E-Mail | im EWR; DPA in den Bedingungen |
| Google Ireland Limited (PageSpeed Insights) | Auftragsverarbeiter | Irland / USA | Adresse der auditierten Seite; nicht Ihre IP und nicht E-Mail | — |
| Google Ireland Limited (Analytics 4, Tag Manager) | Auftragsverarbeiter / gemeinsam | Irland / USA | technische Daten des Besuchs; nur nach Einwilligung | USA: DPF und SCC |
| Google (Search Console, Analytics 4 API) | Datenquelle auf Ihre Anweisung | Irland / USA | wir erhalten Ihre Daten; Google erhält die Anfragen | auf Grundlage Ihrer Einwilligung (OAuth) |
| PostHog | Auftragsverarbeiter (Statistik) | EU (Frankfurt) | Name des Ereignisses, Domain, Zahlen, tägliches Pseudonym; nicht E-Mail | in der EU; DPA |
| Zoho Corporation B.V. (Zoho Mail) | Auftragsverarbeiter (Postfach support@) | EU | E-Mail des Absenders und Inhalt der Nachricht | in der EU |
Wir geben Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Personenbezogene Daten können auch Behörden erhalten, wenn uns dies das Gesetz auferlegt.
4. Verarbeitung mithilfe von KI
4.1 Das AI-Audit verwendet Modelle der künstlichen Intelligenz, um Teile des Reports und Antworten im Chat zu schreiben. Das Modell erhält die Befunde des Audits und den öffentlichen Inhalt der Seiten der auditierten Website, manchmal auch den gesuchten Begriff und Ihre Fragen; wir senden ihm weder Ihre E-Mail noch Ihre IP-Adresse.
4.2 KI-Texte sind im Produkt als Schätzung des Modells gekennzeichnet. Bei der Kommunikation im Chat sehen Sie stets, dass die KI antwortet.
4.3 Die Texte des Reports, die Chat-Antworten und die Kurzbeschreibungen der Agenten erzeugt ein Modell, das wir über OpenRouter aufrufen (derzeit ein Modell von OpenAI), mit einer Einstellung, die Speicherung und Training mit den Eingaben verbietet und die Weiterleitung auf Endpunkte mit Nullaufbewahrung der Daten beschränkt. Gibt es für dieses Modell keinen solchen Endpunkt, schlägt die Anfrage fehl und wird nicht gesendet. Die acht KI-Agenten laufen auf Modellen von Anthropic, die wir direkt nach den Geschäftsbedingungen von Anthropic aufrufen. Nach unserer Einstellung und den Bedingungen der Anbieter soll Ihre Eingabe nicht zum Training ihrer Modelle verwendet werden.
4.4 Automatisierte Entscheidungsfindung nach Art. 22 DSGVO: findet nicht statt. Das Audit bewertet eine Website, nicht eine Person, und das Ergebnis hat gegenüber niemandem rechtliche oder ähnlich erhebliche Wirkungen.
4.5 Von der KI erstellte Texte können ungenau sein. Wir empfehlen, sie vor der Umsetzung von Änderungen auf der Website zu überprüfen (Allgemeine Geschäftsbedingungen, Punkt 3).
5. Wie lange wir Daten aufbewahren
| Kategorie | Aufbewahrungsdauer |
|---|---|
| Rechnungen, Buchungsbelege, Zahlungsdaten | 10 Jahre im Anschluss an das Jahr, auf das sie sich beziehen (§ 35 Abs. 3 Buchst. c des slowakischen Rechnungslegungsgesetzes Nr. 431/2002 Slg.; § 76 Abs. 1 Buchst. a des slowakischen Mehrwertsteuergesetzes Nr. 222/2004 Slg.) |
| Kundenkonto und Reports des AI-Audits | solange das Konto besteht; ein Konto ohne Anmeldung löschen wir nach 24 Monaten (vor der Löschung senden wir eine Warnung per E-Mail); auf Anfrage löschen wir es binnen 30 Tagen |
| Aufzeichnung über Erklärung und Zustimmung zur Lieferung, Widerrufe, Reklamationen | für die Dauer der Verjährung der Ansprüche: höchstens 4 Jahre ab Vertrag (allgemeine Verjährungsfrist 3 Jahre, § 101 des slowakischen Bürgerlichen Gesetzbuchs (Gesetz Nr. 40/1964 Slg.); 4 Jahre bei Handelsverbindlichkeiten, § 397 des slowakischen Handelsgesetzbuchs) |
| Expert: Bestellung, Batch und Ergebnisse | 12 Monate ab Zahlung; die E-Mail des Käufers wird im Batch nach dem Versand des Links gelöscht, sie wird von Stripe und in der Rechnung aufbewahrt |
| Anmeldecode | 5 Minuten |
| Anmeldesitzung | 30 Tage |
| Einladungen und Freigabe | solange der Report besteht oder bis Sie die Einladung zurückziehen |
| Google-Token | bis zur Trennung (danach sofort gelöscht und widerrufen) |
| Betriebsübersicht (Ereignisse, gekürzte IP, API-Aufrufe) | 90 Tage |
| Serverprotokolle (nginx) | 14 Tage |
| Support-E-Mails | 3 Jahre ab Erledigung |
| Google Analytics | Cookie 180 Tage; Daten in GA je nach Einstellung |
| Backups (Snapshots des Servers bei Hetzner) | enthalten dieselben Daten; nach der Löschung verschwinden sie mit der Rotation der Backups |
6. Ihre Rechte
Sie haben das Recht:
- auf Auskunft über Ihre Daten (Art. 15) und auf eine Kopie;
- auf Berichtigung (Art. 16);
- auf Löschung (Art. 17), wenn wir die Daten nicht zur Vertragserfüllung oder zur Erfüllung einer rechtlichen Verpflichtung benötigen;
- auf Einschränkung der Verarbeitung (Art. 18);
- auf Datenübertragbarkeit in einem gängigen maschinenlesbaren Format (Art. 20), wenn wir auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten;
- Widerspruch einzulegen gegen die Verarbeitung auf Grundlage des berechtigten Interesses (Art. 21), einschließlich PostHog; nach einem Widerspruch beenden wir die Verarbeitung, sofern wir keine zwingenden berechtigten Gründe nachweisen;
- die Einwilligung zu widerrufen (Art. 7 Abs. 3), jederzeit: die Analyse in den Cookie-Einstellungen in der Fußzeile jeder Seite, die Google-Verbindung durch Trennen im Dashboard. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf;
- nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22) – eine solche Entscheidungsfindung findet nicht statt.
So üben Sie sie aus: per E-Mail an support@fukamo.com von der bei der Bestellung verwendeten E-Mail-Adresse. Wir antworten binnen eines Monats (Art. 12 Abs. 3), in komplizierten Fällen binnen drei Monaten. Wir können eine Identitätsprüfung verlangen. Die Bearbeitung ist kostenlos.
Beschwerde: Wenn Sie der Ansicht sind, dass wir Daten rechtswidrig verarbeiten, haben Sie das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen: Amt für den Schutz personenbezogener Daten der Slowakischen Republik (ÚOOÚ), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Das Verfahren wird auf Antrag der betroffenen Person eingeleitet (§ 100 Abs. 1 des Gesetzes Nr. 18/2018 Slg.). Wenn Sie in einem anderen EU-Staat leben, können Sie sich an die Aufsichtsbehörde Ihres Staates wenden.
7. Daten von fremden Websites (Art. 14 DSGVO)
7.1 Das Audit lädt öffentlich zugängliche Seiten der Website, die der Kunde eingibt. Solche Seiten können personenbezogene Daten anderer Personen enthalten (Name, E-Mail, Telefon im Kontakt oder in der Fußzeile, Namen von Autoren, Beispiele im Text). Wir erheben sie nicht gezielt und suchen keine Personen. Wir speichern sie nur als Bestandteil des Nachweises zu einem Befund (Auszug aus der geprüften Seite), in dem für das Audit erforderlichen Umfang.
7.2 Quelle der Daten: öffentliche Webseite. Zweck: das Audit für den Kunden durchführen. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)) des Kunden und unser Interesse an der Prüfung öffentlich zugänglicher Inhalte. Empfänger: der Kunde, der das Audit bestellt hat, Personen, denen er den Report freigibt, und die Auftragsverarbeiter nach Punkt 3 (einschließlich KI).
7.3 Die einzelnen Personen, auf die sich die Daten auf solchen Seiten beziehen, informieren wir nicht individuell, weil dies einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 Buchst. b)); stattdessen veröffentlichen wir diese Information. Die Daten in den Nachweisen bewahren wir nach Punkt 5 auf und verwenden sie nicht, um diese Personen zu kontaktieren.
7.4 Wenn Sie solche Daten betreffen und Sie sie aus dem Report entfernen lassen möchten, schreiben Sie an support@fukamo.com und geben Sie die Seite und die Angabe an. Der Kunde oder wir entfernen die Angabe aus dem Report, wenn sie nicht zur Vertragserfüllung erforderlich ist.
7.5 Websites, die nicht geprüft werden möchten, können den Scanner in der robots.txt blockieren (mehr unter fukamo.com/bot).
8. Zu einem geteilten Report Eingeladene (Art. 14 DSGVO)
8.1 Wenn Sie jemand zu einem Report eingeladen hat, haben wir Ihre E-Mail von ihm (dem Kunden) erhalten. Die Einladung senden wir Ihnen mit seinem Namen oder seiner E-Mail und einem Link zur Anmeldung. Wir verwenden sie nicht für Marketing. Beim ersten Öffnen senden wir Ihnen einen einmaligen Code und richten Ihnen ein Konto auf diese E-Mail-Adresse ein.
8.2 Zweck: Ihnen den Report zugänglich machen. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)). Dauer: solange die Einladung gültig ist oder bis Sie sie aufheben; das Konto nach Punkt 5.
8.3 Sie können Widerspruch einlegen, die Löschung des Kontos verlangen und die Einladung ablehnen unter support@fukamo.com. Der Eingeladene liest den Report nur; ihn weiter freizugeben oder zu verwalten kann er nicht.
9. Sicherheit
Anmeldecodes speichern wir nur als Hashwerte; Google-Token verschlüsseln wir (AES-256-GCM); Links zu den Reports sind nicht vorhersehbar; Zahlungskartendaten sehen wir nie (Stripe). Der Zugang zum Server ist beschränkt. Eine Verletzung des Schutzes personenbezogener Daten melden wir dem Amt für den Schutz personenbezogener Daten binnen 72 Stunden und, wenn ein hohes Risiko droht, auch den betroffenen Personen (Art. 33 und 34 DSGVO).
10. Cookies
Notwendige Elemente funktionieren ohne Einwilligung; die Analyse (Google Analytics) nur mit Ihrer Einwilligung, und jede Auswahl ist eigenständig. Einzelheiten, Fristen und Einstellungen: Cookies und Dritte.
11. Kinder
Der Dienst richtet sich an Erwachsene und Unternehmer. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren (§ 15 Abs. 1 des Gesetzes Nr. 18/2018 Slg.).
12. Änderungen
Wenn ein neuer Empfänger, Zweck oder eine neue Dauer hinzukommt, ergänzen wir sie hier und ändern das Datum des Inkrafttretens. Über eine wesentliche Änderung informieren wir Sie per E-Mail, wenn Sie ein Konto haben.