Datenschutz­erklärung

1. Verantwortlicher

Fly & Froth Grafik- & Webdesign
Inhaber: Mehmet Genco
Röderweg 19, 61184 Karben
E-Mail: info@fly-froth.com
Telefon: +49 163 1474127

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Wir geben Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

3. Kontaktaufnahme (Formular, E-Mail, Telefon, WhatsApp)

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachricht, optional hochgeladene Dateien) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Kontaktformular: Die Formulare dieser Website werden über den Dienst Netlify Forms der Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA verarbeitet. Ihre Eingaben werden dort gespeichert und uns zugestellt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und der Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Sie können uns jederzeit stattdessen direkt per E-Mail oder Telefon erreichen — die Kontaktdaten stehen in § 1.

Dateianhänge: Das Kontaktformular erlaubt das Hochladen von Dateien (z. B. Logos, Druckdaten, Fotos) bis 8 MB. Bitte laden Sie nur Dateien hoch, die für Ihre Anfrage erforderlich sind, und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Die Anhänge werden zusammen mit der Anfrage gespeichert und mit ihr gelöscht.

Automatische Bearbeitung: Nach dem Absenden löst das Formular einen technischen Vorgang auf unserem eigenen System aus (admin.fly-froth.com). Dabei erhalten Sie eine automatische Eingangsbestätigung per E-Mail, wir erhalten eine interne Benachrichtigung über Telegram (Telegram Messenger Inc.), und Ihre Kontaktdaten werden in unserem E-Mail-Werkzeug Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Vorgang angelegt, damit wir den Verlauf Ihrer Anfrage nachvollziehen können.

Sie werden dadurch nicht Empfänger von Werbung. Die Aufnahme in Brevo dient ausschließlich der Bearbeitung Ihrer Anfrage. Ein Newsletter oder werbliche E-Mails werden nur versendet, wenn Sie sich dafür gesondert und ausdrücklich angemeldet haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können der Verarbeitung jederzeit unter info@fly-froth.com widersprechen; wir löschen Ihren Eintrag dann unverzüglich.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Über die Bearbeitung Ihrer Anfrage hinaus geben wir Ihre Daten nicht weiter. Nach vollständiger Bearbeitung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z. B. steuerrechtliche Pflichten nach § 147 AO: bis zu 10 Jahre).

Terminbuchung: Auf der Kontaktseite ist ein Buchungskalender des Anbieters Cal.com, Inc. (USA) eingebunden. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von Cal.com hergestellt; dabei wird Ihre IP-Adresse übermittelt. Buchen Sie einen Termin, verarbeitet Cal.com die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Wunschtermin) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Es gilt die Datenschutzerklärung von Cal.com. Sie können einen Termin alternativ formlos per E-Mail, Telefon oder WhatsApp vereinbaren.

Hinweis zu WhatsApp: WhatsApp wird von Meta Platforms Ireland Ltd. betrieben. Bei der Nutzung von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp. Wir empfehlen für sensible Anfragen die Kontaktaufnahme per E-Mail.

4. Server-Logdateien

Beim Besuch dieser Website übermittelt Ihr Browser automatisch technische Daten an unseren Hosting-Anbieter:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• HTTP-Statuscode

Diese Daten werden ausschließlich für Sicherheitszwecke und zur Fehlerdiagnose gespeichert und nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligung

Diese Website verwendet Cookies in zwei Kategorien:

• Technisch notwendige Cookies: Erforderlich für den ordnungsgemäßen Betrieb der Website (z. B. Cookie-Einwilligungsspeicherung). Rechtsgrundlage: § 25 Abs. 2 TDDDG – keine Einwilligung erforderlich.
• Analyse- und Marketing-Cookies: Google Analytics 4, Google Ads Conversion-Tracking und Remarketing sowie Microsoft Clarity – nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Im Einzelnen:

• Immer: fly_froth_cookie_consent (lokaler Speicher) – Ihre Auswahl im Cookie-Banner, bis Sie sie ändern. ff_attr_v1 (Sitzungsspeicher, gelöscht beim Schließen des Tabs) – woher der Besuch kam (z. B. Suchmaschine, Anzeige, Kampagnenname, Einstiegsseite). Diese Angabe wird nur dann an uns übermittelt, wenn Sie eine Anfrage senden oder einen Termin buchen (dort als Kanal- und Kampagnenkürzel ohne Klick-Kennung an Cal.com), und dient dazu, Anfragen dem Weg zuzuordnen, über den sie kamen; bei WhatsApp-Links steht ein kurzer Herkunftshinweis sichtbar am Ende der vorbereiteten Nachricht und kann vor dem Senden gelöscht werden.
• Nur nach „Alle akzeptieren": Google Analytics (_ga, _ga_*), Google Ads (_gcl_*, z. B. _gcl_au, _gcl_aw), Microsoft Clarity (_clck, _clsk; auf Microsoft-Domains z. B. CLID, MUID) sowie ff_attr_v1 im lokalen Speicher für höchstens 90 Tage, damit eine spätere Anfrage noch der ursprünglichen Anzeige zugeordnet werden kann.
• Beim Widerruf („Nur notwendige") löschen wir ff_attr_v1 aus dem lokalen Speicher sowie die Google-Cookies _ga*, _gid und _gcl_* dieser Domain; Clarity wird beendet und seine Cookies dieser Domain werden entfernt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit einem Klick widerrufen oder ändern – über den Link „Cookie-Einstellungen" ganz unten auf jeder Seite. Das Banner öffnet sich dann erneut und Ihre neue Auswahl gilt ab sofort. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse Ihrer Website-Nutzung ermöglichen.

Google Analytics wird nur geladen, wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Google Analytics Opt-out-Browser-Add-on installieren. Datenschutzerklärung von Google: policies.google.com/privacy

7. Microsoft Clarity

Diese Website verwendet Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns zu verstehen, wie Besucher unsere Seiten benutzen – etwa an welcher Stelle gescrollt, geklickt oder abgebrochen wird. Ziel ist es, Bedienprobleme zu finden und die Seiten verständlicher zu machen.

Dabei werden Nutzungsdaten (Seitenaufrufe, Klick- und Scrollverhalten, Mausbewegungen, Bildschirmgröße, Browser- und Gerätetyp, gekürzte IP-Adresse) erfasst und zu pseudonymen Sitzungsaufzeichnungen und Heatmaps zusammengefasst. Eingaben in Formularfelder werden dabei nicht im Klartext aufgezeichnet. Clarity speichert hierfür Cookies (u. a. _clck, _clsk).

Clarity wird ausschließlich geladen, wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Ohne diese Einwilligung wird das Skript gar nicht erst nachgeladen; es entsteht dann auch keine Verbindung zu Microsoft. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" am Seitenende widerrufen. Weitere Informationen: privacy.microsoft.com

8. Google Ads (Conversion-Tracking & Remarketing)

Diese Website verwendet Dienste von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob ein Besuch über eine unserer Anzeigen zustande kam und zu einer Anfrage geführt hat (Conversion-Tracking), und können Besuchern dieser Website später erneut Anzeigen ausspielen (Remarketing).

Dabei wird ein Cookie gesetzt und – sofern Sie über eine Anzeige gekommen sind – die Klick-Kennung („gclid") aus der aufgerufenen Adresse verarbeitet. Wir erhalten von Google ausschließlich zusammengefasste Auswertungen; eine Identifizierung einzelner Personen ist uns dadurch nicht möglich.

Diese Dienste werden nur geladen, wenn Sie im Cookie-Banner „Alle akzeptieren" gewählt haben. Bis dahin sind Analyse- und Werbe-Einwilligungen technisch auf „abgelehnt" gesetzt (Google Consent Mode). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Personalisierte Werbung können Sie in den Google-Anzeigeneinstellungen deaktivieren; Ihre Einwilligung auf dieser Website widerrufen Sie über „Cookie-Einstellungen" im Seitenfuß.

9. Externe Links & Social Media

Diese Website enthält Links zu unseren Profilen auf:

• Instagram (Meta Platforms Ireland Ltd.): instagram.com/fly.froth
• Facebook (Meta Platforms Ireland Ltd.): facebook.com
• LinkedIn (LinkedIn Ireland Unlimited Company): linkedin.com
• YouTube (Google Ireland Ltd.): youtube.com/@FlyFroth

Beim Klicken auf diese Links verlassen Sie unsere Website. Die Datenverarbeitung auf den jeweiligen Plattformen liegt in der Verantwortung der jeweiligen Betreiber.

10. YouTube API Services (eigene Anwendung)

Wir betreiben eine eigene, nicht öffentlich zugängliche Anwendung mit der Bezeichnung „Fly & Froth Content Pipeline", die über die YouTube API Services Videos auf von uns selbst betriebene YouTube-Kanäle hochlädt und deren Leistungsdaten abruft. Die Anwendung wird ausschließlich von uns genutzt; Dritte haben keinen Zugang. Betreiber und Verantwortlicher ist der in § 1 genannte Verantwortliche.

Durch die Nutzung dieser Anwendung stimmen Sie den YouTube-Nutzungsbedingungen zu. Es gilt zusätzlich die Google-Datenschutzerklärung.

9.1 Verarbeitete Daten und Berechtigungen

Die Anwendung fordert im Rahmen der Google-Anmeldung (OAuth 2.0) folgende Berechtigungen an:

Dabei werden verarbeitet:

• OAuth-Zugangsdaten (Refresh-Token) des von uns betriebenen Kanals
• Kanal- und Video-IDs sowie von uns selbst erstellte Metadaten (Titel, Beschreibung, Tags)
• Aggregierte Statistikwerte zu unseren eigenen Videos

Es werden keine personenbezogenen Daten von Zuschauerinnen und Zuschauern verarbeitet. Die abgerufenen Statistiken sind ausschließlich aggregiert und lassen keinen Rückschluss auf einzelne Personen zu. Kommentare, Nutzerprofile oder Kontaktdaten von Zuschauern werden nicht abgerufen, nicht gespeichert und nicht ausgewertet.

9.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung und Auswertung eigener Medieninhalte). Betroffen ist ausschließlich unser eigenes Konto.

9.3 Speicherung und Sicherheit

• OAuth-Zugangsdaten werden verschlüsselt in einer PostgreSQL-Datenbank innerhalb der Europäischen Union gespeichert (Verschlüsselung auf Datenbankebene, Schlüssel getrennt hinterlegt).
• Metadaten und aggregierte Statistiken werden in derselben Datenbank gespeichert.
• Ein Zugriff erfolgt ausschließlich durch den Verantwortlichen.
• Es findet keine Weitergabe, kein Verkauf und keine Übermittlung dieser Daten an Dritte statt. Eine Nutzung für Werbezwecke oder zur Erstellung von Profilen findet nicht statt.

9.4 Speicherdauer und Löschung

• OAuth-Zugangsdaten werden gelöscht, sobald die Verbindung zum jeweiligen Kanal beendet wird, spätestens jedoch bei Einstellung der Anwendung.
• Aggregierte, nicht personenbeziehbare Statistikdaten (Aufrufe, Wiedergabedauer, Abonnentenentwicklung unserer eigenen Videos) werden für maximal 24 Monate gespeichert und anschließend gelöscht. Rohdaten aus der API, die einzelnen Personen zugeordnet werden könnten, werden nicht gespeichert.
• Der Zugriff der Anwendung kann jederzeit über die Google-Sicherheitseinstellungen widerrufen werden. Nach einem Widerruf werden die zugehörigen Zugangsdaten unverzüglich gelöscht.
• Auf Anfrage an info@fly-froth.com löschen wir alle über die YouTube API Services erhobenen Daten.

9.5 Verwendung von KI bei der Inhaltserstellung

Die über diese Anwendung veröffentlichten Videos werden teilweise unter Einsatz generativer KI erstellt (Skripterstellung, synthetische Sprachausgabe, grafische Gestaltung). Sofern eine Kennzeichnungspflicht besteht, werden die Inhalte in YouTube entsprechend als verändert oder synthetisch gekennzeichnet.

Über die YouTube API Services erhaltene Daten werden dabei nicht verwendet. Sie fließen weder in die Entwicklung noch in das Training oder die Verbesserung von KI- oder Machine-Learning-Modellen ein – weder in unsere eigenen noch in die Dritter.

9.6 Google API Services User Data Policy

Die Nutzung der über Google APIs empfangenen Informationen und deren Weitergabe an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

11. Hosting

Diese Website wird extern gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Netlify die in § 4 genannten Server-Logdaten. Die Nutzung des Hosters erfolgt zur Vertragserfüllung bzw. auf Grundlage unseres berechtigten Interesses an einem sicheren und schnellen Betrieb der Website (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und der Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Netlify.

12. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@fly-froth.com

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Für Hessen ist dies: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).