Datenschutzerklärung

1. Wer wir sind und welche Rolle wir haben

Gaasly ist eine eingetragene Geschäftsbezeichnung der Voizy Oy (Unternehmens-ID 3021036-7), einer in Finnland eingetragenen Gesellschaft mit beschränkter Haftung mit eingetragenem Sitz in Wallininkuja 4 B 53, 00530 Helsinki, Finnland („Gaasly“, „wir“, „uns“, „unser“). Wir erbringen Leistungen im Online-Marketing und stellen die Plattform Gaasly Cloud bereit.

Die Voizy Oy ist Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung. Wenn Sie Fragen zu dieser Erklärung oder zu Ihren Rechten haben, schreiben Sie uns an hello@gaasly.com.

Je nach betroffenen Daten handeln wir in zwei unterschiedlichen Rollen:

• Als Verantwortlicher für personenbezogene Daten, bei denen wir über Zweck und Mittel der Verarbeitung entscheiden, etwa Ihr Gaasly-Konto, die Abrechnung sowie unser eigenes Marketing und die Besucher unserer Website. Diese Erklärung beschreibt diese Verarbeitung.
• Als Auftragsverarbeiter, wenn Sie Gaasly Cloud nutzen, um personenbezogene Daten Ihrer eigenen Kunden, Kontakte oder Website-Besucher zu erheben, zu speichern oder zu verarbeiten (zum Beispiel CRM-Kontakte, Formulareinsendungen, hochgeladene Listen oder Werbezielgruppen). Sie bleiben Verantwortlicher für diese Daten, und wir verarbeiten sie in Ihrem Auftrag und nach Ihren Weisungen gemäß Art. 28 DSGVO. Sie allein sind dafür verantwortlich, eine Rechtsgrundlage und alle erforderlichen Einwilligungen für diese Daten zu haben. Die Bedingungen hierfür sind in unseren Nutzungsbedingungen und gegebenenfalls in einem Auftragsverarbeitungsvertrag geregelt; diese Datenschutzerklärung gilt nicht für Daten, für die Sie verantwortlich sind.

2. Welche Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und Firmenname, wenn Sie ein Kontaktformular ausfüllen, ein Angebot anfragen oder unseren Newsletter abonnieren.
• Kontodaten: E-Mail-Adresse, Name und Anmeldedaten, wenn Sie ein Gaasly-Cloud-Konto anlegen.
• Nutzungsdaten: besuchte Seiten, Verweildauer, Herkunft des Besuchs, Browsertyp, Gerätetyp und IP-Adresse (soweit möglich anonymisiert).
• Leistungsdaten: Seitenladezeiten und Web-Leistungskennzahlen (etwa Largest Contentful Paint, Cumulative Layout Shift und Interaction to Next Paint), die automatisch durch den Real-User-Monitoring-Beacon von Cloudflare erfasst werden. Diese Daten enthalten keine Cookies oder dauerhaften Kennungen, wie in Abschnitt 5 beschrieben.
• Cookie-Daten: Einzelheiten finden Sie in unserer Cookie-Richtlinie.
• Kommunikationsdaten: Inhalt der E-Mails und Nachrichten, die Sie uns senden.
• Projektdaten von Kunden: Inhalte, Bilder und Konfigurationsdaten, die Sie für Ihre Websites und Marketingkampagnen in Gaasly Cloud hochladen.
• Produktfeedback: Wenn Sie einen Fehler oder einen Funktionswunsch melden oder für eine bestehende Meldung stimmen, sei es direkt, über unseren Support-Chat oder auf Ihre Anweisung über einen von Ihnen verbundenen KI-Assistenten, erheben wir den Inhalt der Meldung und Ihre Kontoidentität als meldende Person.

Die Cookies, die diese Website derzeit verwendet. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Erbringung unserer Leistungen: um die von Ihnen angefragten Online-Marketing-Leistungen und Funktionen der Plattform Gaasly Cloud bereitzustellen.
• Kommunikation: um Anfragen zu beantworten, Service-Mitteilungen zu senden und Kundensupport zu leisten.
• Produktfeedback: um gemeldete Probleme und Wünsche zu verfolgen, zu priorisieren und zu bearbeiten. Bevor eine Meldung mit anderen Kunden geteilt wird, übersetzen wir sie ins Englische und formulieren sie so um, dass sie das zugrunde liegende Problem oder Bedürfnis allgemein beschreibt, wobei Firmennamen und andere identifizierende Angaben entfernt werden; Ihre Identität als meldende Person und Ihr ursprünglicher Wortlaut werden nur intern verwendet und niemals mit anderen Kunden geteilt.
• Verbesserung: um zu analysieren, wie unsere Website und unsere Leistungen genutzt werden, damit wir sie verbessern können.
• Marketing: um Marketingmitteilungen zu senden, wenn Sie eingewilligt haben oder wir ein berechtigtes Interesse haben. Sie können dem jederzeit widersprechen.
• Rechtliche Pflichten: um geltende Gesetze einzuhalten, etwa steuer- und buchhaltungsrechtliche Vorgaben.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertrag: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, zum Beispiel die Erbringung von Leistungen, die Sie gekauft haben.
• Einwilligung: wenn Sie ausdrücklich eingewilligt haben, zum Beispiel in Marketing-E-Mails und nicht notwendige Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse: Verarbeitung, die für unsere berechtigten geschäftlichen Interessen erforderlich ist, etwa die Verbesserung unserer Leistungen und die Sicherheit der Website, sofern Ihre Rechte nicht überwiegen.
• Rechtliche Verpflichtung: Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

5. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter an:

• Dienstleister (Unterauftragsverarbeiter): Hosting (Google Cloud Platform und Firebase), Analyse (Google Analytics), Content-Delivery und Leistungsüberwachung (Cloudflare), E-Mail-Zustellung, Fehlerüberwachung (Sentry) und Zahlungsabwicklung (Stripe), die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten. Eine aktuelle Liste der Unterauftragsverarbeiter erhalten Sie auf Anfrage.
• Werbeplattformen: Wenn Sie uns bitten, Werbung für Sie zu betreuen, geben wir die für den Betrieb Ihrer Kampagnen erforderlichen Daten an die jeweiligen Plattformen weiter (Google Ads, Meta, LinkedIn). Jede Plattform verarbeitet diese Daten als eigenständiger Verantwortlicher nach ihrer eigenen Datenschutzerklärung.
• Anbieter von KI-Diensten: Wir nutzen KI-Dienste (etwa Google Gemini und Anthropic Claude) für Funktionen in Gaasly Cloud. An KI-Anbieter übermittelte Daten werden auf Grundlage ihrer Auftragsverarbeitungsverträge verarbeitet und nicht zum Training ihrer Modelle verwendet.
• Leistungsüberwachung (Cloudflare): Unsere Website nutzt den Real-User-Monitoring-Beacon (RUM) von Cloudflare, ein schlankes JavaScript-Snippet, das Leistungskennzahlen des Browsers erfasst (Seitenladezeiten, Web Vitals). Der Beacon verwendet keine Cookies, keinen lokalen Speicher und keinen anderen dauerhaften Browserspeicher. IP-Adressen werden im nächstgelegenen Cloudflare-Rechenzentrum verarbeitet und nicht gespeichert. Wir stützen diese Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), da die Überwachung der Website-Leistung erforderlich ist, um die Qualität unseres Dienstes zu erhalten und zu verbessern. Siehe die Datenschutzerklärung von Cloudflare.
• Andere Gaasly-Kunden, nur für Produktfeedback: Fehlermeldungen und Funktionswünsche werden auf einer plattformweiten Übersicht verfolgt, die jeder Gaasly-Kunde und, sofern verbunden, dessen eigener KI-Assistent sehen kann. Geteilt wird die übersetzte, verallgemeinerte Beschreibung des Problems oder Bedürfnisses, niemals Ihr ursprünglicher Wortlaut, Ihr Firmenname oder Ihre Identität.
• Gesetzliche Anforderungen: wenn Gesetze, Vorschriften oder Gerichtsverfahren dies verlangen.

6. Verbindung von Konten Dritter

Wenn Sie ein Konto eines Drittanbieters mit Gaasly Cloud verbinden, greifen wir auf Daten dieses Kontos nur zu, um die von Ihnen aktivierten Funktionen bereitzustellen, und nur so lange, wie die Verbindung besteht.

Google-Nutzerdaten. Wenn Sie ein Google-Konto verbinden, fordern wir je nach genutzten Funktionen Zugriff auf Google Drive (nur Lesen), Google Kalender und Google Ads an. Die Nutzung und Übertragung von Informationen, die Gaasly über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden Google-Nutzerdaten nur, um die verbundenen Funktionen bereitzustellen und zu verbessern; wir verkaufen sie nicht, nutzen sie nicht für Werbung und nutzen sie nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner KI- oder Machine-Learning-Modelle. Der Zugriff von Menschen auf diese Daten beschränkt sich auf das, was Sie autorisieren, was für die Sicherheit oder zur Einhaltung von Gesetzen erforderlich ist oder wozu Sie eingewilligt haben.

Meta-Daten. Wenn Sie ein Meta-Konto (Facebook oder Instagram) verbinden, greifen wir auf die von Ihnen autorisierten Werbekonten, Seiten und Instagram-Konten zu, um Werbung in Ihrem Auftrag zu betreuen. Wenn Sie Gaasly in Ihren Meta-Kontoeinstellungen entfernen, benachrichtigt Meta uns, und wir löschen alle von Meta erhaltenen Daten; Sie können dies auch jederzeit per E-Mail an hello@gaasly.com verlangen.

LinkedIn-Daten. Wenn Sie ein LinkedIn-Konto verbinden, greifen wir auf die von Ihnen autorisierten Werbekonten zu, um LinkedIn-Werbung in Ihrem Auftrag zu betreuen.

Sie können jedes Konto eines Drittanbieters jederzeit in Gaasly Cloud oder durch eine Nachricht an uns trennen; damit endet unser Zugriff für die Zukunft.

7. Internationale Übermittlungen

Ihre Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, wenn wir Dienstleister mit Sitz in anderen Ländern nutzen, zum Beispiel in den Vereinigten Staaten. In solchen Fällen stellen wir geeignete Garantien sicher, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) oder Angemessenheitsbeschlüsse.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist:

• Kontodaten: für die Dauer Ihres Kontos und 12 Monate nach dessen Löschung.
• Kontaktformular-Einsendungen: bis zu 24 Monate nach der letzten Interaktion.
• Analysedaten: anonymisiert und bis zu 26 Monate gespeichert.
• Projektdaten von Kunden: für die Dauer des Dienstleistungsvertrags und 30 Tage nach dessen Beendigung.
• Rechnungs- und Finanzdaten: wie nach finnischem Buchführungsrecht vorgeschrieben, in der Regel 6 Jahre.

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft: eine Kopie der personenbezogenen Daten verlangen, die wir über Sie speichern.
• Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung: die Löschung Ihrer personenbezogenen Daten verlangen, das Recht auf Vergessenwerden.
• Einschränkung: verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung widersprechen.
• Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, schreiben Sie uns an hello@gaasly.com. Wir antworten innerhalb von 30 Tagen. Wurden personenbezogene Daten aus einem verbundenen Konto eines Drittanbieters wie Meta bezogen, können Sie deren Löschung auch wie in Abschnitt 6 beschrieben verlangen.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen und sicheres Hosting auf der Infrastruktur der Google Cloud Platform.

11. Kinder

Unsere Leistungen richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte, und wir löschen sie umgehend.

12. Aufsichtsbehörde

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Finnland ist dies das Büro des Datenschutzbeauftragten (Office of the Data Protection Ombudsman), tietosuoja.fi.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt, wann die letzten Änderungen vorgenommen wurden. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten wenden Sie sich an:

Voizy Oy (handelnd als Gaasly)
Unternehmens-ID: 3021036-7
Wallininkuja 4 B 53, 00530 Helsinki, Finnland
E-Mail: hello@gaasly.com