Rechtliches
Datenschutzerklärung
2. Allgemeines zur Datenverarbeitung
Diese Datenschutzerklärung gilt für die Informations- und Wartelisten-Seite flosy.ai sowie für die Anwendung app.flosy.ai. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Seite und der Anwendung, zur Bearbeitung Ihrer Wartelisten-Bewerbung und zur Erbringung der von Ihnen gebuchten Leistungen erforderlich ist. Diese Seite verwendet keine Cookies und keine Analyse- oder Tracking-Dienste. Alle Schriftarten werden lokal von unserem Server geladen.
3. Hosting und Server-Logfiles
Diese Website und die Anwendung app.flosy.ai werden auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Webserver automatisch technische Zugriffsdaten (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.
4. Wartelisten-Formular
Wenn Sie sich über das Formular für die Warteliste bewerben, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse sowie optional Firma, Website, Branche, Ihre größte Herausforderung und Ihre Nachricht. Die Daten werden ausschließlich verwendet, um Ihre Bewerbung zu bearbeiten, Sie über einen freien Platz zu informieren und daraus folgende Anschlussfragen zu klären. Es erfolgt kein Newsletter-Versand und keine Weitergabe zu Werbezwecken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können die Löschung jederzeit formlos per E-Mail an info@flosy.ai verlangen.
Für die Speicherung der Formulardaten setzen wir den Datenbank-Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur) als Auftragsverarbeiter ein. Die Daten werden in einem europäischen Rechenzentrum gespeichert; soweit dabei personenbezogene Daten in Drittländer übermittelt werden, wird die Übermittlung durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.
5. Verbindung von Social-Media-Konten in der Anwendung
Kunden der Anwendung app.flosy.ai können ihre Social-Media-Konten (Instagram und Facebook über Meta Platforms, TikTok, LinkedIn, YouTube) mit flosy verbinden, damit flosy in ihrem Auftrag Beiträge veröffentlicht, Kommentare und Direktnachrichten an das verbundene Konto anzeigt und beantwortet sowie die Leistung des Kontos und seiner Beiträge auswertet. Die Verbindung erfolgt über das offizielle Anmeldeverfahren der jeweiligen Plattform (OAuth). flosy erhält dabei zu keinem Zeitpunkt Ihr Passwort.
Welche Daten wir erhalten: ein Zugriffstoken der Plattform, die Kennung und den Namen des verbundenen Kontos (bei Meta: die Kennung Ihres Instagram-Profikontos, Ihrer Facebook-Seite und Ihre app-spezifische Facebook-Nutzer-ID), die Kennungen und Leistungskennzahlen Ihrer Beiträge (z. B. Aufrufe, Reichweite, Likes, Kommentare, Speicherungen, Teilungen), Kennzahlen des Kontos (z. B. Follower, Reichweite, Profilaufrufe) und zusammengefasste Angaben zu Ihrer Zielgruppe (Altersgruppen, Geschlecht, Städte, Länder, Online-Zeiten; ohne Bezug zu einzelnen Personen). Für die Community-Funktionen außerdem: Kommentare unter den Beiträgen des verbundenen Kontos und Direktnachrichten, die Personen an das verbundene Konto senden (Instagram Direct, Facebook Messenger), jeweils mit Text, Zeitpunkt sowie Name bzw. Nutzername und plattformbezogener Kennung der schreibenden Person. Wir lesen keine Nachrichten außerhalb des verbundenen Kontos, keine Freundeslisten und keine privaten Profile.
Wofür wir die Daten verwenden: ausschließlich, um die von Ihnen freigegebenen Beiträge auf dem verbundenen Konto zu veröffentlichen, auf Wunsch einen ersten Kommentar zu setzen, Ihnen Kommentare und Direktnachrichten anzuzeigen und Ihre Antworten zu versenden, die von Ihnen eingerichtete Chat-Automatik auszuführen (eine Nachricht auf einen Kommentar mit einem von Ihnen gewählten Stichwort, weitere erst nach Antwort der Person) und Ihnen die Leistung Ihres Kontos und Ihrer Beiträge in der Anwendung anzuzeigen. Kommentare können zur Erkennung von Content-Ideen und häufigen Fragen automatisiert ausgewertet werden. Die Daten werden nicht an Dritte weitergegeben, nicht verkauft und nicht zu Werbezwecken genutzt. Rechtsgrundlage für Daten der schreibenden Personen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kontoinhabers, mit seiner Community zu kommunizieren).
Speicherung und Sicherheit: Zugriffstoken werden verschlüsselt in unserer Datenbank (Supabase, europäisches Rechenzentrum) abgelegt und nur zur Erfüllung der oben genannten Zwecke entschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Trennen und Löschen: Sie können eine Verbindung jederzeit in der Anwendung unter „Einstellungen“ → „Social-Media-Konten“ mit einem Klick trennen. Dabei werden die Zugriffstoken sofort und unwiderruflich gelöscht. Entfernen Sie flosy stattdessen in den Einstellungen der Plattform (z. B. Facebook → Einstellungen → Apps und Websites), werden wir darüber informiert und löschen die Token ebenfalls. Bei Meta können Sie dort zusätzlich die Löschung Ihrer Daten beantragen; flosy löscht dann automatisch alle gespeicherten Kennungen Ihres Meta-Kontos, die gespeicherten Direktnachrichten und Zielgruppendaten dieses Kontos und zeigt Ihnen eine Bestätigungsseite mit Bestätigungscode. Unabhängig davon genügt eine formlose E-Mail an info@flosy.ai, um die Löschung sämtlicher bei flosy gespeicherter Daten zu verlangen. Leistungskennzahlen, Kommentare und Direktnachrichten löschen wir spätestens mit der Beendigung Ihres Kundenkontos. Personen, die dem verbundenen Konto schreiben, können der Verarbeitung ihrer Nachrichten jederzeit per E-Mail an info@flosy.ai widersprechen und deren Löschung verlangen.
YouTube und Google: Wenn Sie Ihren YouTube-Kanal oder Ihre Google Search Console mit flosy verbinden, nutzt flosy die YouTube API Services bzw. die Search Console API von Google. Mit der Verbindung stimmen Sie den Nutzungsbedingungen von YouTube zu; für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. flosy erhält dabei: die Kennung und den Namen Ihres Kanals, die Kennungen Ihrer über flosy hochgeladenen Videos und deren Kennzahlen (Aufrufe, Likes, Anzahl der Kommentare) sowie bei der Search Console die Suchanfragen, über die Ihre Website gefunden wurde (Lesezugriff). flosy lädt Videos nur hoch, nachdem Sie Titel, Sichtbarkeit und die Angabe „für Kinder gemacht“ festgelegt und den Beitrag freigegeben haben, und setzt auf Wunsch einen ersten Kommentar unter das eigene Video. Die Daten werden ausschließlich für diese Funktionen genutzt, nicht an Dritte weitergegeben, nicht verkauft und nicht zu Werbezwecken oder zum Training allgemeiner KI-Modelle verwendet. Kennzahlen werden laufend aktualisiert und mit Ihrem Kundenkonto gelöscht. Beim Trennen in flosy widerrufen wir den Zugriff auch bei Google. Sie können flosy den Zugriff außerdem jederzeit in Ihrem Google-Konto unter Drittanbieter-Apps mit Kontozugriff entziehen (security.google.com/settings/security/permissions).
flosy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Für die Plattformen gelten ergänzend deren eigene Datenschutzbestimmungen: Meta, TikTok, LinkedIn, Google/YouTube.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@flosy.ai. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
7. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder rechtliche Vorgaben dies erforderlich machen.
Stand: Oktober 2026
5. Verbindung von Social-Media-Konten in der Anwendung
Kunden der Anwendung app.flosy.ai können ihre Social-Media-Konten (Instagram und Facebook über Meta Platforms, TikTok, LinkedIn, YouTube) mit flosy verbinden, damit flosy in ihrem Auftrag Beiträge veröffentlicht, Kommentare und Direktnachrichten an das verbundene Konto anzeigt und beantwortet sowie die Leistung des Kontos und seiner Beiträge auswertet. Die Verbindung erfolgt über das offizielle Anmeldeverfahren der jeweiligen Plattform (OAuth). flosy erhält dabei zu keinem Zeitpunkt Ihr Passwort.
Welche Daten wir erhalten: ein Zugriffstoken der Plattform, die Kennung und den Namen des verbundenen Kontos (bei Meta: die Kennung Ihres Instagram-Profikontos, Ihrer Facebook-Seite und Ihre app-spezifische Facebook-Nutzer-ID), die Kennungen und Leistungskennzahlen Ihrer Beiträge (z. B. Aufrufe, Reichweite, Likes, Kommentare, Speicherungen, Teilungen), Kennzahlen des Kontos (z. B. Follower, Reichweite, Profilaufrufe) und zusammengefasste Angaben zu Ihrer Zielgruppe (Altersgruppen, Geschlecht, Städte, Länder, Online-Zeiten; ohne Bezug zu einzelnen Personen). Für die Community-Funktionen außerdem: Kommentare unter den Beiträgen des verbundenen Kontos und Direktnachrichten, die Personen an das verbundene Konto senden (Instagram Direct, Facebook Messenger), jeweils mit Text, Zeitpunkt sowie Name bzw. Nutzername und plattformbezogener Kennung der schreibenden Person. Wir lesen keine Nachrichten außerhalb des verbundenen Kontos, keine Freundeslisten und keine privaten Profile.
Wofür wir die Daten verwenden: ausschließlich, um die von Ihnen freigegebenen Beiträge auf dem verbundenen Konto zu veröffentlichen, auf Wunsch einen ersten Kommentar zu setzen, Ihnen Kommentare und Direktnachrichten anzuzeigen und Ihre Antworten zu versenden, die von Ihnen eingerichtete Chat-Automatik auszuführen (eine Nachricht auf einen Kommentar mit einem von Ihnen gewählten Stichwort, weitere erst nach Antwort der Person) und Ihnen die Leistung Ihres Kontos und Ihrer Beiträge in der Anwendung anzuzeigen. Kommentare können zur Erkennung von Content-Ideen und häufigen Fragen automatisiert ausgewertet werden. Die Daten werden nicht an Dritte weitergegeben, nicht verkauft und nicht zu Werbezwecken genutzt. Rechtsgrundlage für Daten der schreibenden Personen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Kontoinhabers, mit seiner Community zu kommunizieren).
Speicherung und Sicherheit: Zugriffstoken werden verschlüsselt in unserer Datenbank (Supabase, europäisches Rechenzentrum) abgelegt und nur zur Erfüllung der oben genannten Zwecke entschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Trennen und Löschen: Sie können eine Verbindung jederzeit in der Anwendung unter „Einstellungen“ → „Social-Media-Konten“ mit einem Klick trennen. Dabei werden die Zugriffstoken sofort und unwiderruflich gelöscht. Entfernen Sie flosy stattdessen in den Einstellungen der Plattform (z. B. Facebook → Einstellungen → Apps und Websites), werden wir darüber informiert und löschen die Token ebenfalls. Bei Meta können Sie dort zusätzlich die Löschung Ihrer Daten beantragen; flosy löscht dann automatisch alle gespeicherten Kennungen Ihres Meta-Kontos, die gespeicherten Direktnachrichten und Zielgruppendaten dieses Kontos und zeigt Ihnen eine Bestätigungsseite mit Bestätigungscode. Unabhängig davon genügt eine formlose E-Mail an info@flosy.ai, um die Löschung sämtlicher bei flosy gespeicherter Daten zu verlangen. Leistungskennzahlen, Kommentare und Direktnachrichten löschen wir spätestens mit der Beendigung Ihres Kundenkontos. Personen, die dem verbundenen Konto schreiben, können der Verarbeitung ihrer Nachrichten jederzeit per E-Mail an info@flosy.ai widersprechen und deren Löschung verlangen.
YouTube und Google: Wenn Sie Ihren YouTube-Kanal oder Ihre Google Search Console mit flosy verbinden, nutzt flosy die YouTube API Services bzw. die Search Console API von Google. Mit der Verbindung stimmen Sie den Nutzungsbedingungen von YouTube zu; für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google. flosy erhält dabei: die Kennung und den Namen Ihres Kanals, die Kennungen Ihrer über flosy hochgeladenen Videos und deren Kennzahlen (Aufrufe, Likes, Anzahl der Kommentare) sowie bei der Search Console die Suchanfragen, über die Ihre Website gefunden wurde (Lesezugriff). flosy lädt Videos nur hoch, nachdem Sie Titel, Sichtbarkeit und die Angabe „für Kinder gemacht“ festgelegt und den Beitrag freigegeben haben, und setzt auf Wunsch einen ersten Kommentar unter das eigene Video. Die Daten werden ausschließlich für diese Funktionen genutzt, nicht an Dritte weitergegeben, nicht verkauft und nicht zu Werbezwecken oder zum Training allgemeiner KI-Modelle verwendet. Kennzahlen werden laufend aktualisiert und mit Ihrem Kundenkonto gelöscht. Beim Trennen in flosy widerrufen wir den Zugriff auch bei Google. Sie können flosy den Zugriff außerdem jederzeit in Ihrem Google-Konto unter Drittanbieter-Apps mit Kontozugriff entziehen (security.google.com/settings/security/permissions).
flosy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Für die Plattformen gelten ergänzend deren eigene Datenschutzbestimmungen: Meta, TikTok, LinkedIn, Google/YouTube.