Zum Hauptinhalt springen

Datenschutzerklärung

Letzte Aktualisierung: 20. September 2026

1. Einleitung und Verantwortlicher für die Verarbeitung

Flatzer ist ein Handelsname, der von einer natürlichen Person mit Wohnsitz in Spanien betrieben wird. Wir bieten kleinen Online-Unternehmen einen E-Commerce-Verkaufsassistenten, der vor allem als Web-Widget in Onlineshops eingebettet und, sofern aktiviert, über unterstützte Marktplatz- und Kanalintegrationen bereitgestellt wird. Flatzer erbringt den Dienst weltweit, mit einem geschäftlichen Schwerpunkt auf den Märkten der Europäischen Union und der Vereinigten Staaten. Wenn in dieser Erklärung von „wir“ oder „dem Verantwortlichen“ die Rede ist, ist dieser Inhaber gemeint.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten bei der Nutzung unserer Dienste erheben, verwenden, speichern und weitergeben. Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und die mexikanische LFPDPPP gelten, soweit sie einschlägig sind, neben weiteren anwendbaren Vorschriften.

Flatzer tritt in zwei Rollen auf. Als Verantwortlicher verarbeitet es die Daten Ihres Kontos, die Abrechnung, den Support und die Dienstmitteilungen. Als Auftragsverarbeiter verwaltet es im Auftrag und nach Weisung des Geschäftsinhabers die Konversationen, Sprachnachrichten, Dokumente und Bewertungen (Scoring), die zur Erbringung des Assistenten erforderlich sind; für diese Verarbeitung ist das Unternehmen selbst der Verantwortliche gegenüber Ihren Endkunden.

Kontakt-E-Mail: [email protected]

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

2.1 Registrierungsdaten

Wenn Sie ein Konto erstellen, erheben wir Ihren vollständigen Namen und Ihre E-Mail-Adresse. Diese Daten sind erforderlich, um Sie als Nutzer der Plattform zu identifizieren und Ihr Konto zu verwalten.

2.2 Geschäftsdaten

Bei der Einrichtung des Assistenten erheben wir die von Ihnen bereitgestellten Geschäftsinformationen, etwa Katalog, Produkte oder Dienstleistungen, Kommunikationsstil, Kanäle und unterstützte Integrationen. Wir verwenden sie zur Konfiguration des Web-Widgets, des Verkaufsassistenten und der von Ihnen aktivierten Funktionen.

2.3 Zahlungsdaten

Die Zahlungsdaten (Kartennummer, Rechnungsdaten) werden direkt von Stripe verarbeitet. Flatzer speichert die vollständigen Daten Ihrer Karte weder, noch hat es Zugriff darauf. Wir bewahren lediglich eine Kundenkennung und den Status Ihres Abonnements auf. Datenschutzerklärung

2.4 Nutzungsdaten

Wir erheben Zugriffsprotokolle, Produkt- und Website-Ereignisse, genutzte Seiten oder Funktionen, Kennzahlen des Assistenten sowie Geräte- und Browserinformationen. PostHog und Google Analytics können diese Daten verarbeiten. Nach Identifizierung eines Kontos können einzelne PostHog-Ereignisse dem Namen oder der E-Mail-Adresse des Nutzers zugeordnet sein und sind daher nicht stets anonym.

2.5 Kommunikationsdaten

Nachrichten zwischen dem bereitgestellten Vertriebsagenten und Ihren Endkunden werden in der PostgreSQL-Datenbank von Flatzer gespeichert. Diese Daten gehören Ihrem Unternehmen und Flatzer verwendet sie nicht zum Trainieren von Modellen. Sie werden für den vom Geschäftsinhaber konfigurierten Aufbewahrungszeitraum gespeichert —standardmäßig 30 Tage, einstellbar zwischen 1 und 90 Tagen— und danach automatisch und dauerhaft gelöscht. Sie können deren vorzeitige Löschung jederzeit beantragen.

2.6 Sprachdaten

Wenn der Assistent Audio unterstützt, werden Sprachnachrichten Ihrer Endkunden zur Transkription an Groq gesendet. Groq speichert die Daten in den USA und kann je nach anwendbarer Konfiguration eine begrenzte Ausnahmeaufbewahrung anwenden; Flatzer verspricht für diesen Auftragsverarbeiter weder europäische Datenhaltung noch Null-Aufbewahrung. Das entstandene Transkript wird als Kommunikationsdatum gemäß der konfigurierten Aufbewahrung behandelt. Diese Daten werden nur bei aktiver Funktion verarbeitet.

2.7 Dokumentdaten

Wenn der Assistent Dokumente unterstützt, verarbeiten wir im Auftrag und nach Weisung des Geschäftsinhabers die in Konversationen geteilten Dateien und deren Inhalt — etwa zur Vorbereitung von Angeboten oder zu Auskünften darüber. Werden sie vom Dienst gespeichert, folgen sie dem konfigurierten Aufbewahrungszeitraum für Konversationen.

2.8 Bewertungs- und Buchungsdaten

Wenn Konversationsbewertung (Scoring) oder Terminbuchung aktiviert ist, verarbeiten wir die von Ihren Endkunden in der Konversation angegebenen Daten sowie die Bewertungsergebnisse oder Buchungsdaten, um diese Funktion für den Geschäftsinhaber zu erbringen. Werden sie vom Dienst gespeichert, folgen sie dem konfigurierten Aufbewahrungszeitraum für Konversationen.

2.9 Integrations- und Buchungsdaten

Wenn Sie Google Calendar aktivieren, verarbeiten wir die für die Kontoverbindung erforderlichen OAuth-Daten sowie Verfügbarkeits- und Buchungsdaten wie Name, Kontaktdaten und eine optionale Notiz. Nutzt der Assistent die Websuche, wird die Suchanfrage an Tavily oder Brave übermittelt. Diese Daten werden nur bei Nutzung der jeweiligen Funktion verarbeitet.

2.10 Daten öffentlicher Demos

Wenn Sie eine öffentliche Demo anfordern, speichern wir die übermittelte URL und E-Mail-Adresse, öffentliche Inhalte, die über Inspector Gadget oder Almirant von dieser URL abgerufen wurden, und getrennt davon das Demo-Transkript. URL, E-Mail-Adresse und ausgelesene Inhalte bleiben bis zur manuellen Löschung oder bis zur Bearbeitung eines gültigen Löschantrags gespeichert. Das Transkript wird nach Ablauf von 90 Tagen automatisch und dauerhaft gelöscht.

3. Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

  • Bereitstellung des Dienstes: Konfiguration und Betrieb des E-Commerce-Verkaufsassistenten, vor allem über das Web-Widget und aktivierte Integrationen.
  • Konto und Abrechnung: Verwaltung der Registrierung, Zahlungsabwicklung und Abonnementverwaltung.
  • Verarbeitung von Gesprächen: Antwortgenerierung über den konfigurierten Modellanbieter, Transkription verwendeter Sprachnachrichten, Behandlung geteilter Dokumente und Konversationsbewertung (Scoring) zur Erbringung des beauftragten Dienstes sowie Speicherung des Verlaufs gemäß Tenant-Einstellung.
  • Optionale Funktionen: Kalenderverbindung, Buchungsverwaltung, Websuche und Erstellung angeforderter Demos.
  • Analyse und Verbesserung: Messung der Produkt- und Websitenutzung, Fehlerdiagnose und Planung von Verbesserungen; diese Daten können einem Konto zugeordnet sein.
  • Dienstbezogene Kommunikation: Versand transaktionaler E-Mails, Kontohinweise, Demo-Mitteilungen und technischer Support.

4. Rechtsgrundlage der Verarbeitung

Gemäß der DSGVO stützt sich die Verarbeitung Ihrer Daten auf:

  • Vertragserfüllung: die Daten, die zur Erbringung des von Ihnen beauftragten Dienstes erforderlich sind.
  • Berechtigtes Interesse: Sicherheit, Betrugsprävention, Dienstdiagnose und cookieless Messung durch PostHog ohne dauerhafte Identifikatoren, soweit das anwendbare Recht dies erlaubt.
  • Einwilligung: dauerhafte Identifikatoren oder Speicherung durch PostHog sowie Google Analytics über Consent Mode, wenn das anwendbare Recht eine Einwilligung verlangt. Sie können diese jederzeit widerrufen, ohne die zuvor rechtmäßige Verarbeitung zu berühren.

Soweit die mexikanische LFPDPPP anwendbar ist, gelten ihre Hinweise, Rechtsgrundlagen und Rechte als zusätzlicher Schutz. Beruht eine Verarbeitung auf einer Einwilligung, kann diese ohne Auswirkung auf die Rechtmäßigkeit der vorherigen Verarbeitung widerrufen werden.

5. Weitergabe von Daten an Dritte

Abhängig von der Tenant-Konfiguration und den genutzten Funktionen können folgende Anbieter oder Dienste die für die jeweilige Funktion erforderlichen Datenkategorien erhalten:

  • Stripe: Abwicklung von Zahlungen und Abonnements. Datenschutzerklärung
  • OpenAI: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
  • Anthropic: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
  • xAI: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
  • DeepSeek: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
  • Z.AI: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
  • Groq: Transkription von Sprachnachrichten durch Sprachmodelle, wenn der Assistent Audio unterstützt; Speicherung in den USA und mögliche begrenzte Ausnahmeaufbewahrung je nach anwendbarer Konfiguration. Datenschutzerklärung
  • Hetzner: Hosting-Infrastruktur für Teile des Dienstes. Datenschutzerklärung
  • Google Calendar: OAuth-, Verfügbarkeits- und Buchungsdaten bei aktivierter Kalenderintegration. Datenschutzerklärung
  • Tavily: Verarbeitung von Websuchanfragen, wenn der Assistent diese Funktion nutzt. Datenschutzerklärung
  • Brave: Verarbeitung von Websuchanfragen, wenn der Assistent diese Funktion nutzt. Datenschutzerklärung
  • Resend: Versand transaktionaler E-Mails zu Konten, Demos und anderen Service-Mitteilungen. Datenschutzerklärung
  • Inspector Gadget: Abruf öffentlicher Inhalte von der für eine Demo angegebenen URL, wenn dieser Weg ausgewählt ist.
  • Almirant: alternativer Abruf öffentlicher Inhalte von der für eine Demo angegebenen URL.
  • PostHog: Produktanalyse einschließlich Nutzungsereignissen und identifizierten Kontodaten wie Name oder E-Mail-Adresse. Datenschutzerklärung
  • Google Analytics: Website-Messung über Google Consent Mode, wobei die Speichersignale vom regionalen Einwilligungsstatus abhängen. Datenschutzerklärung

Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, um auf eine wirksame rechtliche Anfrage zu reagieren oder Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Die Verarbeitung, die Flatzer im Auftrag der Kundenunternehmen durchführt —Konversationen, Sprachnachrichten, Dokumente und Bewertungen—, ist im Anhang zur Auftragsverarbeitung für Kunden.

6. Internationale Datenübermittlungen

Einige Anbieter können personenbezogene Daten außerhalb Ihres Landes oder des Europäischen Wirtschaftsraums verarbeiten. Zielort und anwendbare Garantien hängen vom Anbieter, der Tenant-Konfiguration und der genutzten Funktion ab. Verlangt das anwendbare Recht einen Übermittlungsmechanismus, ist der jeweils einschlägige Mechanismus zu verwenden. Verfügbare Informationen können über den in dieser Erklärung genannten Kontakt angefordert werden.

Für Personen, die durch die mexikanische LFPDPPP geschützt sind, unterliegen internationale Übermittlungen weiterhin diesem Gesetz und dem anwendbaren Datenschutzhinweis. Dieser zusätzliche Schutz beschränkt keine Rechte nach anderen Gesetzen.

Insbesondere wird zur Transkription an Groq gesendetes Audio in den USA gespeichert und kann je nach anwendbarer Konfiguration einer begrenzten Ausnahmeaufbewahrung unterliegen. Flatzer verspricht für diesen Auftragsverarbeiter weder europäische Datenhaltung noch Null-Aufbewahrung; maßgeblich sind die veröffentlichten Informationen der Anbieter über die Links in dieser Erklärung.

7. Aufbewahrung der Daten

Die in PostgreSQL gespeicherten Gespräche und Nachrichten werden für den vom Geschäftsinhaber konfigurierten Aufbewahrungszeitraum gespeichert —standardmäßig 30 Tage, einstellbar zwischen 1 und 90 Tagen— und nach Ablauf dieser Frist automatisch und dauerhaft gelöscht, sofern keine gesetzliche Verpflichtung die Aufbewahrung bestimmter Daten erfordert. Sie können die vorzeitige Löschung dieser Daten jederzeit beantragen.

Wenn die Kündigung wirksam wird, löscht Flatzer die Runtime, den Container und das Volume des Agenten, um den Dienst und dessen Kosten zu beenden. Die in PostgreSQL gespeicherten Gespräche und Nachrichten werden gemäß dem beschriebenen Aufbewahrungszeitraum gelöscht —oder sofort, wenn Sie deren vorzeitige Löschung beantragen.

Bei öffentlichen Demos bleiben die übermittelte URL, E-Mail-Adresse und ausgelesenen öffentlichen Inhalte bis zur manuellen Löschung oder bis zur Bearbeitung eines gültigen Löschantrags gespeichert. Demo-Transkripte werden nach Ablauf von 90 Tagen automatisch und dauerhaft gelöscht.

Sprachnachrichten werden zur Transkription an Groq gesendet; Groq speichert die Daten in den USA und kann je nach anwendbarer Konfiguration eine begrenzte Ausnahmeaufbewahrung anwenden. Das entstandene Transkript wird, sofern der Dienst es speichert, gemäß dem konfigurierten Aufbewahrungszeitraum für Konversationen aufbewahrt.

In Konversationen geteilte Dokumente sowie Ergebnisse von Bewertungen (Scoring) oder Buchungsdaten werden verarbeitet, um diese Funktionen für das Kundenunternehmen zu erbringen; werden sie vom Dienst gespeichert, folgen sie dem konfigurierten Aufbewahrungszeitraum für Konversationen und können auf Wunsch des Geschäftsinhabers vorzeitig gelöscht werden.

8. Ihre Rechte

Je nach anwendbarem Recht und den dort vorgesehenen Ausnahmen können Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zustehen:

  • Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
  • Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Löschung: die Löschung Ihrer personenbezogenen Daten verlangen.
  • Widerspruch: der Verarbeitung Ihrer Daten unter bestimmten Umständen widersprechen.
  • Datenübertragbarkeit: verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
  • Einschränkung: verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.

In den Vereinigten Staaten gibt kein allgemeines Bundesdatenschutzgesetz für personenbezogene Daten; die verfügbaren Rechte hängen von dem auf die jeweilige Situation anwendbaren Recht ab. Flatzer unterstellt nicht, dass ein einzelnes Landesrecht den gesamten Dienst abdeckt. Als Referenz folgen wir den Hinweisen der Federal Trade Commission (FTC) zu Datenschutz und Sicherheit.

Zur Ausübung dieser Rechte senden Sie Ihre Anfrage an [email protected]

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um den Betrieb der Plattform zu gewährleisten und Ihr Nutzungserlebnis zu verbessern:

  • Funktionales Cookie currency: wird aus dem erkannten Land abgeleitet, um Preise in EUR oder USD anzuzeigen, und gilt 30 Tage.
  • Status-Cookie consent_required: wird aus dem erkannten Land abgeleitet, um zu bestimmen, ob der Einwilligungshinweis angezeigt werden muss, und gilt 30 Tage.
  • Auswahl-Cookie analytics_consent: speichert, ob die Analyse-Einwilligung erteilt oder abgelehnt wurde, und gilt 1 Jahr.
  • Analyseverhalten: in Regionen mit Einwilligungspflicht erfasst PostHog cookieless Ereignisse, solange die Auswahl ausstehend ist oder die Einwilligung abgelehnt wurde, ohne clientseitige Cookies, lokalen Speicher oder dauerhafte Identifikatoren und mit einem täglich wechselnden serverseitigen Hash. Nach der Einwilligung oder wenn keine regionale Einwilligung erforderlich ist, kann PostHog dauerhafte Identifikatoren verwenden und Ereignisse identifizierten Konten zuordnen. Bei Google Analytics hält Consent Mode die Signale für Analyse- und Werbespeicher verweigert, solange die Auswahl ausstehend ist oder abgelehnt wurde, und erteilt sie nach Annahme oder wenn regional keine Einwilligung erforderlich ist.

Sie können die verfügbaren Einstellungen im Cookie-Hinweis und in Ihrem Browser verwalten. Das Ablehnen der Analyse verhindert persistente Speicherung und Identifizierung durch PostHog und hält die Signale von Google Consent Mode verweigert, beendet aber nicht die cookieless Messung von PostHog. Das Blockieren funktionaler Cookies kann die angezeigte Währung beeinflussen oder verhindern, dass Ihre Auswahl gespeichert wird.

10. Datensicherheit

Wir setzen technische Schutzmaßnahmen ein, die dem Schutz personenbezogener Daten dienen. Keine Übertragungs- oder Speichermethode ist vollständig sicher.

  • Transportverschlüsselung: die Kommunikation zwischen Browser und unseren Diensten verwendet HTTPS/TLS.
  • Trennung von Workloads: Agentenumgebungen laufen, soweit einschlägig, in nach Tenants getrennten Containern.
  • Zugriffskontrollen: administrative Systeme verwenden Zugriffskontrollen, um die Verarbeitung personenbezogener Daten zu begrenzen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Die überarbeitete Fassung und das Aktualisierungsdatum werden auf dieser Seite veröffentlicht; zusätzliche Hinweise erteilen wir, wenn das anwendbare Recht dies verlangt.

Wir empfehlen, diese Seite regelmäßig auf die aktuelle Fassung zu prüfen.

12. Kontakt zum Verantwortlichen

Bei Fragen, Anliegen oder Beschwerden im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren über:

Kontakt-E-Mail: [email protected]

Technischer Support: [email protected]

Wir bearbeiten Anfragen nach den Anforderungen und Fristen des anwendbaren Rechts.