Datenschutzerklärung

1. Verantwortlicher

SINISTAR MEDIA, Inhaber Phil Sievers
Zum Morgenland 2, 21376 Eyendorf, Deutschland
E-Mail: info@swiftfunnel.de

Swiftfunnel ist ein Software-as-a-Service-Angebot von SINISTAR MEDIA und keine eigenständige juristische Person. Verantwortlicher für die nachfolgend beschriebenen Verarbeitungen durch Swiftfunnel ist daher SINISTAR MEDIA, Inhaber Phil Sievers.

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können direkt an die oben genannte E-Mail-Adresse gerichtet werden.

2. Geltungsbereich und Rollen

Diese Erklärung gilt für swiftfunnel.ai, app.swiftfunnel.ai, pages.swiftfunnel.ai und die dazugehörigen Dienste. Für Konten, Abrechnung, Betrieb und unsere eigene Website sind wir Verantwortlicher. Verarbeitet ein Swiftfunnel-Kunde über seine Funnels Daten eigener Interessenten und Kontakte, legt grundsätzlich der Kunde Zweck und Mittel dieser Verarbeitung fest. Wir verarbeiten diese Daten dann als Auftragsverarbeiter nach seinen Weisungen. Der Kunde muss seinen Funnel-Besuchern eigene, passende Datenschutzinformationen bereitstellen.

3. Allgemeine Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung,
• Art. 6 Abs. 1 lit. f DSGVO für sicheren, stabilen und wirtschaftlichen Plattformbetrieb,
• Art. 6 Abs. 1 lit. a DSGVO für freiwillige Funktionen, soweit eine Einwilligung eingeholt wird.

4. Aufruf der Website und Server-Protokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, Ziel-URL, Referrer, HTTP-Status, übertragene Datenmenge sowie Browser- und Geräteangaben. Dies ist erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

5. Technisch notwendige Speicherungen

Für Anmeldung, Sitzungsverwaltung, Workspace-Auswahl, Missbrauchsschutz und die Speicherung deiner Datenschutz-Auswahl setzen wir technisch notwendige Cookies oder lokale Browserspeicher ein. Ohne diese Funktionen kann die Plattform nicht sicher und zuverlässig betrieben werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; der Zugriff auf das Endgerät erfolgt nur, soweit er für den ausdrücklich gewünschten Dienst erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Sitzungen laufen regulär nach spätestens 14 Tagen ab oder werden beim Abmelden widerrufen. Die Datenschutz-Auswahl wird bis zu zwölf Monate gespeichert und kann über „Cookie-Einstellungen“ geändert werden.

6. Selbst gehostete Reichweiten- und Nutzungsanalyse (Umami)

Wir betreiben Umami selbst unter privacy.swiftfunnel.de. Die Basisanalyse arbeitet ohne Tracking-Cookies und hilft uns, Reichweite, technische Performance, Fehlerwege und wichtige Produktabläufe zu verstehen. Erfasst werden insbesondere aufgerufene Seite, gekürzte Referrer- und Kampagnenangaben, Browser- und Geräteklasse, ungefähre Region, Zeitpunkte sowie pseudonyme Sitzungs- und Ereignisdaten. Namen, E-Mail-Adressen, Formularinhalte und Lead-Daten werden nicht an Umami übermittelt. Die IP-Adresse wird nur zur technischen Verarbeitung und Bildung einer nicht rückrechenbaren, regelmäßig wechselnden Kennung verwendet und nicht im Analysebericht angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, datensparsamen Betrieb, der Produktverbesserung und der wirtschaftlichen Erfolgsmessung ohne Weitergabe an einen externen Analyseanbieter. Die Daten bleiben auf unserer selbst betriebenen Instanz und werden gelöscht oder aggregiert, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Freiwillige Sitzungsaufzeichnung

Nur nach deiner Einwilligung kann auf der öffentlichen Marketingseite eine auf 10 % der Besuche begrenzte Sitzungsaufzeichnung geladen werden. Eingaben und Seitentexte werden strikt maskiert; das Kunden-Dashboard wird nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

7. Registrierung, Workspace und Vertragsnutzung

Bei Registrierung und Nutzung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Passwort-Hash, Mitgliedschaften und Rollen, Funnel- und Asset-Inhalte, Konfigurationen, Aktivitäten, technische Sitzungsdaten sowie Supportkommunikation. Die Verarbeitung dient Kontoanlage, Berechtigungsprüfung, Bereitstellung der Plattform, Missbrauchsschutz und Support (Art. 6 Abs. 1 lit. b und f DSGVO). Passwörter und Zugangstoken werden nicht im Klartext gespeichert. Konto- und Vertragsdaten bleiben für die Vertragsdauer gespeichert; danach gelten gesetzliche Aufbewahrungspflichten und Verjährungsfristen.

8. Funnels, Formulare und Kontakte

Über veröffentlichte Kunden-Funnels können Angaben wie Name, E-Mail-Adresse, Telefonnummer und weitere vom Kunden festgelegte Formularfelder erfasst werden. Verantwortlicher für diese Erhebung ist grundsätzlich der jeweilige Swiftfunnel-Kunde. Wir speichern und stellen die Daten nach dessen Weisung bereit. Laufzeiten, Löschung, Rechtsgrundlage und Betroffenenkommunikation richten sich nach der Vereinbarung mit dem Kunden und dessen Datenschutzerklärung. Funnel-Analytics werden ohne Formularinhalte geführt.

9. Zahlungsabwicklung über Stripe

Für kostenpflichtige Pläne nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet insbesondere Kontakt-, Rechnungs-, Zahlungs-, Geräte- und Transaktionsdaten. Karteninformationen werden ausschließlich auf von Stripe bereitgestellten Seiten eingegeben und nicht auf unseren Servern gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention. Stripe kann Konzerngesellschaften und Dienstleister außerhalb des EWR einbeziehen und verwendet hierfür anerkannte Garantien. Weitere Angaben:
Datenschutzhinweise von Stripe.

10. E-Mail-Versand

Transaktions-, Sicherheits-, Einladungs- und Support-E-Mails werden über unseren externen Mailserver unter mail.swiftfunnel.de versendet. Verarbeitet werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für sichere Plattformkommunikation.

10a. Kontaktformular und Livechat

Wenn du unser Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen, das gewählte Anliegen und deine Nachricht. Die Angaben werden zur Bearbeitung und Beantwortung deiner Anfrage per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen und nachvollziehbaren Kommunikation.

Auf app.swiftfunnel.ai setzen wir den Livechat von tawk.to Inc., 187 East Warm Springs Road, Las Vegas, Nevada 89119, USA, ein. Beim Laden des Chats können insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite, Zeitpunkte und technische Kennungen verarbeitet werden. Wenn du den Chat verwendest, werden außerdem deine Nachrichten und die von dir freiwillig angegebenen Kontaktdaten verarbeitet. Die Verarbeitung dient Support und Kundenkommunikation auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzerklärung von tawk.to.

11. Sicherheit und Fehleranalyse

Cloudflare Turnstile

Funnel-Formulare werden mit Cloudflare Turnstile gegen automatisierte Eingaben geschützt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hierbei können IP-Adresse, Browser-, Geräte- und Interaktionsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz von Formularen, Kundenkonten und Infrastruktur. Weitere Angaben: Cloudflare Privacy Policy.

Sentry

Zur Erkennung und Diagnose technischer Fehler verwenden wir Sentry. Dabei können technische Anfrageinformationen, Fehlerstapel, Geräte- und Browserdaten sowie eine IP-Adresse verarbeitet werden. Formularinhalte und Zugangsdaten sollen nicht erfasst werden und werden durch unsere Konfiguration begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. Weitere Angaben: Sentry Privacy Policy.

12. Optionale Integrationen

Workspace-Owner können externe Dienste verbinden. Erst nach ihrer bewussten Einrichtung werden die dafür erforderlichen Daten übertragen:

• Anthropic: Bei Nutzung des KI-Assistenten werden Chat-Anfragen und erforderliche Funnel-Ausschnitte über den vom Kunden hinterlegten API-Schlüssel an Anthropic übermittelt.
• Meta und WhatsApp Cloud API: Bei Aktivierung können Ereignis-, Kontakt- und Kommunikationsdaten entsprechend der gewählten Funktion an Meta Platforms Ireland Limited übermittelt werden.
• Kunden-Webhooks und MCP/API-Verbindungen: Daten werden an das vom Workspace-Owner bestimmte Ziel oder den ausdrücklich autorisierten Client übermittelt.

Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO, eine Einwilligung oder die vom Kunden für seine Daten festgelegte Rechtsgrundlage. Der Workspace-Owner ist für Ziel, Berechtigungen und datenschutzkonforme Nutzung verantwortlich.

13. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur intern berechtigte Personen sowie erforderliche Hosting-, Infrastruktur-, Zahlungs-, Kommunikations- und Sicherheitsdienstleister. Mit Auftragsverarbeitern werden die erforderlichen Verträge geschlossen. Eine Übermittlung außerhalb des EWR erfolgt nur, wenn sie für einen eingesetzten Dienst erforderlich ist und ein Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere Garantie nach Kapitel V DSGVO greift.

14. Speicherdauer

Wir speichern Daten nur solange, wie der jeweilige Zweck, der Vertrag, Sicherheitsinteressen oder gesetzliche Pflichten dies erfordern. Handels- und steuerrechtlich relevante Unterlagen werden regelmäßig sechs beziehungsweise zehn Jahre aufbewahrt. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine Pflicht oder ein berechtigtes Interesse an weiterer Aufbewahrung besteht. Workspace-Kunden können Kontakte und Inhalte im Rahmen der Produktfunktionen löschen oder exportieren.

15. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen können an info@swiftfunnel.de gerichtet werden. Bezieht sich die Anfrage auf einen Funnel oder Kontakt eines Swiftfunnel-Kunden, ist zuerst der betreffende Kunde als Verantwortlicher anzusprechen.

16. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

17. Automatisierte Entscheidungen und Aktualisierung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.