Datenschutzrichtlinie

FabricLoop („wir”, „uns” oder „unser”) respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. In dieser Datenschutzrichtlinie wird erläutert, wie wir Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Dienste („Dienste”) nutzen. Sie gilt für Kontoinhaber, Administratoren und Endbenutzer von FabricLoop.

B2B-Kontext – zwei Kategorien von Daten: Wir unterscheiden zwischen (a) Kontodaten – Informationen über die Organisation und ihre Administratoren, die wir als Verantwortlicher sammeln – und (b) Kundeninhalte – Daten, die Benutzer erstellen oder innerhalb der Plattform hochladen (Aufgaben, Notizen, Nachrichten, Dateien usw.), die wir im Namen der Vertragsorganisation als Auftragsverarbeiter verarbeiten. Diese Richtlinie behandelt beide Kategorien, wobei die Organisation der Verantwortliche für Kundeninhalte ist.

Durch den Zugriff auf oder die Nutzung unserer Dienste stimmen Sie dieser Datenschutzrichtlinie zu. Wenn Sie damit nicht einverstanden sind, greifen Sie bitte nicht auf unsere Dienste zu und nutzen Sie diese auch nicht.

1. Informationen, die wir sammeln

a. Kontodaten (wir sind der Verantwortliche): Name, geschäftliche E-Mail-Adresse, Berufsbezeichnung, Firmenname, Telefonnummer, Rechnungsadresse, Details zur Zahlungsmethode und Transaktionsverlauf – angegeben beim Erstellen eines Kontos, beim Kauf eines Abonnements oder bei der Kontaktaufnahme mit dem Support.

b. Nutzungs- und technische Daten (wir sind der Verantwortliche): IP-Adresse, Gerätekennungen, Betriebssystem, Browsertyp, verweisende URLs, besuchte Seiten, Funktionsnutzungsereignisse und Fehlerprotokolle – werden automatisch erfasst, wenn Sie die Dienste nutzen.

c. Gespräche mit dem Website-Assistenten (wir sind der Verantwortliche): Wenn Sie das Widget „Frag zu FabricLoop“ auf unserer öffentlichen Website nutzen, erfassen wir Ihre Eingaben, die Antworten des Assistenten, Ihre optionale E-Mail-Adresse, falls Sie einen Menschen anfordern, die Seiten-URL, das Gebietsschema, die IP-Adresse, den ungefähren Standort (Land, Region und Stadt), die Browsersprache, die Referrer-URL, die während des Besuchs aufgerufenen Seiten und grundlegende Geräteinformationen. Diese Gespräche werden unbefristet in unserem Support-Arbeitsbereich gespeichert, damit wir Folgefragen beantworten können, und können von unserem Team eingesehen werden. Um die Löschung zu beantragen, schreiben Sie an privacy@fabricloop.com.

d. Kundeninhalte (wir sind der Auftragsverarbeiter): Alle Inhalte, die Sie oder Ihre Teammitglieder innerhalb der Plattform erstellen – Aufgaben, Notizen, Nachrichten, Dateien, Ereignisse und Personenprofile. Wir verarbeiten diese Daten ausschließlich im Auftrag Ihrer Organisation.

e. Cookies & Tracking: Wir verwenden unbedingt notwendige Cookies zur Authentifizierung und Sitzungsverwaltung. Wir verwenden keine Werbecookies von Drittanbietern. Sie können Cookies über Ihre Browsereinstellungen verwalten; durch die Deaktivierung von Sitzungscookies können Sie sich nicht anmelden.

2. Wie wir Ihre Daten verwenden

a. Servicebereitstellung: Bereitstellung und Pflege Ihres Kontos; Abwicklung von Zahlungen; Bereitstellung von Kundensupport (einschließlich der Beantwortung von Fragen an den Website-Assistenten und Eskalationen); Senden von Transaktionsnachrichten (Rechnungen, Sicherheitswarnungen, Produktaktualisierungen).

b. Serviceverbesserung: Analyse aggregierter, de-identifizierter Nutzungsmuster, um Funktionen zu verbessern, Fehler zu beheben und neue Funktionen zu entwickeln. Ohne ausdrückliche Zustimmung verwenden wir Kundeninhalte nicht für das Training von Modellen oder Produktanalysen.

c. Marketing (nur Kontodaten): Versenden von Nachrichten und Werbeangeboten an Kontoinhaber. Sie können sich jederzeit über den Abmeldelink in einer E-Mail oder per E-Mail an support@fabricloop.com abmelden.

d. Recht & Sicherheit: Erkennung und Verhinderung von Betrug, Sicherheitsvorfällen und Missbrauch; Einhaltung gesetzlicher Verpflichtungen; Durchsetzung unserer Bedingungen.

3. Wie wir Ihre Informationen weitergeben

a. Unterauftragsverarbeiter: Wir geben Daten an Drittanbieter weiter, die uns bei der Bereitstellung der Dienste unterstützen, darunter Infrastruktur (Supabase, Google Cloud), Zahlungsabwicklung (Stripe), Transaktions-E-Mail (Resend), Produktanalyse (PostHog) und KI-Modellanbieter (Anthropic, OpenAI), wenn Sie KI-Funktionen nutzen – einschließlich des Assistenten auf der öffentlichen Website. Die aktuelle Liste ist auf unserer Sicherheitsseite veröffentlicht. Enterprise-Kunden können sie außerdem unter dpo@fabricloop.com anfordern.

b. Unternehmensübertragungen: Bei einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten können personenbezogene Daten im Rahmen der Transaktion übertragen werden. Wir werden betroffene Benutzer benachrichtigen, bevor Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

c. Einhaltung gesetzlicher Vorschriften: Wir können Daten an Strafverfolgungsbehörden oder Gerichte weitergeben, wenn dies aufgrund eines gültigen Rechtsverfahrens erforderlich ist. Soweit gesetzlich zulässig, werden wir den betroffenen Kunden vor der Erfüllung des Verlangens benachrichtigen.

d. Mit Ihrer Zustimmung: Für jeden anderen Zweck nur mit Ihrer ausdrücklichen Zustimmung.

Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung.

4. Datenaufbewahrung

Kontodaten werden für die Dauer des Abonnements plus 90 Tage aufbewahrt und dann gelöscht oder anonymisiert – es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben (z. B. Steuerunterlagen für bis zu 7 Jahre).

Kundeninhalte werden innerhalb von 30 Tagen nach der Kontokündigung oder auf eine verifizierte Löschanfrage hin gelöscht. Sicherungskopien werden innerhalb von 90 Tagen gelöscht.

Gespräche mit dem Website-Assistenten werden unbefristet in unserem Support-Arbeitsbereich gespeichert, sofern Sie nicht unter privacy@fabricloop.com die Löschung beantragen.

Sie können die Löschung jederzeit wie in Abschnitt 7 unten beschrieben beantragen.

5. Sicherheit

Wir implementieren branchenübliche administrative, technische und physische Sicherheitsmaßnahmen, darunter: TLS-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrollen, SOC 2-ausgerichtete Betriebspraktiken und regelmäßige Penetrationstests.

Im Falle eines Verstoßes gegen den Schutz personenbezogener Daten benachrichtigen wir die betroffenen Kunden unverzüglich und, sofern gesetzlich vorgeschrieben, innerhalb von 72 Stunden nach Kenntniserlangung des Verstoßes die zuständige Aufsichtsbehörde.

6. Internationale Datenübertragungen

Unsere Dienste werden von den Vereinigten Staaten aus betrieben. Wenn Sie aus dem EWR, dem Vereinigten Königreich oder der Schweiz auf unsere Dienste zugreifen, werden Ihre Daten in die USA übertragen.

Für die Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs). Eine Kopie der geltenden SCCs ist auf Anfrage unter dpo@fabricloop.com erhältlich.

7. Ihre Rechte und wie Sie diese ausüben können

Abhängig von Ihrem Standort verfügen Sie möglicherweise über die unten beschriebenen Rechte. Um eine Anfrage einzureichen, senden Sie eine E-Mail an privacy@fabricloop.com mit der Betreffzeile „Datenschutzanfrage” und geben Sie Ihren Namen, die E-Mail-Adresse Ihres Kontos und das Recht an, das Sie ausüben möchten. Wir werden innerhalb von 45 Tagen antworten (bei komplexen Anfragen mit Vorankündigung um weitere 45 Tage verlängerbar).

a. Zugang & Portabilität: Fordern Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, in einem strukturierten, maschinenlesbaren Format an.

b. Korrektur/Berichtigung: Fordern Sie die Korrektur unrichtiger oder unvollständiger personenbezogener Daten an. Kontoinhaber können die meisten Daten auch direkt in den Kontoeinstellungen aktualisieren.

c. Löschung („Recht auf Löschung”): Fordern Sie die Löschung Ihrer personenbezogenen Daten an. Wir löschen oder anonymisieren Ihre Daten, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet (z. B. aus Steuer-, Betrugspräventions- oder Gerichtsverfahrensgründen). Den Abschluss der Löschung bestätigen wir Ihnen schriftlich.

d. Einschränkung der Verarbeitung: Bitten Sie uns, die Verwendung Ihrer Daten während der Beilegung eines Streitfalls einzuschränken.

e. Widerspruch gegen die Verarbeitung: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen. Wir werden damit aufhören, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen.

f. Einwilligung widerrufen: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

g. Opt-Out vom Verkauf/Teilen: Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung weiter.

h. Nichtdiskriminierung: Wir werden keine Dienste verweigern, unterschiedliche Preise verlangen oder ein anderes Serviceniveau anbieten, weil Sie ein Recht auf Privatsphäre ausgeübt haben.

i. Beschwerden: Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen (z. B. dem ICO im Vereinigten Königreich oder der zuständigen EWR-Aufsichtsbehörde).

8. Einwohner Kaliforniens – CCPA / CPRA

Dieser Abschnitt gilt für Einwohner Kaliforniens und ergänzt die Rechte in Abschnitt 7. FabricLoop ist ein Unternehmen im Sinne des CCPA/CPRA.

Kategorien personenbezogener Daten, die in den letzten 12 Monaten gesammelt wurden: Identifikatoren (Name, E-Mail, IP-Adresse); Kommerzielle Informationen (Transaktions- und Abonnementverlauf); Internet- oder elektronische Netzwerkaktivitäten (Nutzungsprotokolle, Funktionsereignisse); Berufs- oder beschäftigungsbezogene Informationen (Berufsbezeichnung, Firmenname); Rückschlüsse, die aus den vorstehenden Angaben gezogen werden, um Präferenzen bei der Dienstnutzung zu verstehen.

Quellen: Direkt von Ihnen; automatisch aus Ihrer Nutzung der Dienste; von Ihrem Arbeitgeber (für Unternehmenskonten).

Geschäftliche oder kommerzielle Zwecke: Servicebereitstellung, Sicherheit, Compliance, Serviceverbesserung und Transaktionskommunikation, wie in Abschnitt 2 beschrieben.

Kategorien von Dritten, mit denen wir Informationen teilen: Cloud-Infrastrukturanbieter, Zahlungsabwickler, Analyse- und Fehlerüberwachungstools. Wir verkaufen keine persönlichen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung weiter.

Recht auf Auskunft: Sie können die Offenlegung der Kategorien und der konkreten Einzelangaben der personenbezogenen Daten, die wir über Sie erfasst haben, sowie der Kategorien der Quellen, der Zwecke der Erfassung und der Kategorien Dritter, mit denen wir sie teilen, verlangen.

Recht auf Löschung: Sie können die Löschung der von uns erfassten personenbezogenen Daten beantragen. Wir werden Ihre Daten löschen und unsere Dienstleister anweisen, dasselbe zu tun, sofern keine Ausnahme vorliegt (z. B. Abschluss einer Transaktion, Sicherheit, rechtliche Verpflichtungen). Wir werden die Löschung innerhalb von 45 Tagen schriftlich bestätigen.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten: Wir nutzen oder offenbaren sensible personenbezogene Daten nicht über die gesetzlich zulässigen Zwecke hinaus (Bereitstellung der Dienste, Sicherheit und Einhaltung gesetzlicher Vorschriften).

Bevollmächtigte Vertreter: Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anfragen einreicht. Möglicherweise verlangen wir einen schriftlichen Nachweis Ihrer Berechtigung und können Ihre Identität direkt überprüfen.

Shine the Light: Gemäß § 1798.83 des kalifornischen Zivilgesetzbuchs können kalifornische Kunden Informationen über personenbezogene Daten anfordern, die für Direktmarketing an Dritte weitergegeben werden. Wir geben personenbezogene Daten nicht für Direktmarketingzwecke an Dritte weiter.

Um eine CCPA/CPRA-Anfrage einzureichen, senden Sie eine E-Mail an privacy@fabricloop.com oder schreiben Sie an: FabricLoop, Attn: Privacy, [Adresse]. Wir werden innerhalb von 45 Kalendertagen antworten.

9. Einwohner des EWR, des Vereinigten Königreichs und der Schweiz – DSGVO / DSGVO des Vereinigten Königreichs

Dieser Abschnitt gilt für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz.

Verantwortlicher vs. Auftragsverarbeiter: Für Kontodaten (Kontoinformationen, Rechnungsdaten, Nutzungsprotokolle) ist FabricLoop der Verantwortliche. Für Kundeninhalte (Aufgaben, Notizen, Nachrichten und andere innerhalb der Plattform erstellte Inhalte) ist FabricLoop ein Auftragsverarbeiter, der im Namen der Vertragsorganisation handelt, die der Verantwortliche ist. Wenn Sie ein Endbenutzer sind, der Rechte in Bezug auf Kundeninhalte ausüben möchte, richten Sie Ihre Anfrage bitte an den Administrator Ihrer Organisation.

Datenverarbeitungsvereinbarung (DPA): Unternehmenskunden können unsere Standard-DPA, die SCCs für internationale Übertragungen enthält, per E-Mail an dpo@fabricloop.com anfordern.

Rechtsgrundlagen für die Verarbeitung von Kontodaten: Vertragserfüllung – zur Bereitstellung der Dienste, für die Sie sich angemeldet haben; Rechtliche Verpflichtung – um geltendes Recht einzuhalten; Berechtigte Interessen – um unsere Dienste zu verbessern, Betrug zu verhindern und Sicherheit zu gewährleisten (diese Interessen haben keinen Vorrang vor Ihren Grundrechten); Einwilligung – für Marketingmitteilungen, die Sie jederzeit widerrufen können.

Ihre DSGVO-Rechte (Antwort innerhalb eines Monats, bei komplexen Fällen um zwei Monate verlängerbar): Auskunftsrecht (Artikel 15); Recht auf Berichtigung (Artikel 16); Recht auf Löschung / „Recht auf Vergessenwerden” (Artikel 17); Recht auf Einschränkung der Verarbeitung (Artikel 18); Recht auf Datenübertragbarkeit (Artikel 20); Widerspruchsrecht (Artikel 21); Rechte im Zusammenhang mit der automatisierten Entscheidungsfindung (Artikel 22 – wir nutzen keine automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen).

Meldung einer Datenschutzverletzung: Wir benachrichtigen Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir Kenntnis von einer Datenschutzverletzung erhalten haben, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt.

Unterauftragsverarbeiter: Die Liste der Unterauftragsverarbeiter, die an der Verarbeitung von Kundeninhalten beteiligt sind, veröffentlichen wir auf unserer Sicherheitsseite. Enterprise-Kunden können sie außerdem über ihre DPA oder per E-Mail an dpo@fabricloop.com anfordern. Über jeden neuen Unterauftragsverarbeiter informieren wir 30 Tage im Voraus und räumen Kunden ein Widerspruchsrecht ein.

Um Ihre DSGVO-Rechte auszuüben, wenden Sie sich an privacy@fabricloop.com. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

10. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten (DPO) ernannt. Sie können unseren Datenschutzbeauftragten unter folgender Adresse kontaktieren: dpo@fabricloop.com

11. Datenschutz von Kindern

FabricLoop ist eine Business-Produktivitätsplattform für die Nutzung durch Organisationen und Fachleute ab 18 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Sollten wir von einer solchen Erfassung erfahren, werden wir die Daten sofort löschen.

12. Dienste Dritter

Unsere Dienste können Links zu Websites Dritter enthalten. Diese Datenschutzrichtlinie gilt nicht für diese Drittanbieter. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen.

13. Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche Auswirkungen oder ähnlich erhebliche Auswirkungen haben, ohne menschliche Überprüfung.

14. Änderungen dieser Datenschutzrichtlinie

Wir werden Sie über wesentliche Änderungen per E-Mail oder durch Mitteilung in den Diensten mindestens 30 Tage vor Inkrafttreten der Änderung benachrichtigen. Ihre weitere Nutzung der Dienste nach diesem Datum stellt die Annahme der aktualisierten Richtlinie dar.

15. Kontaktieren Sie uns

Bei Fragen zum Datenschutz oder zur Einreichung einer Anfrage: privacy@fabricloop.com
Für DPO/DSGVO-Angelegenheiten: dpo@fabricloop.com
Für allgemeine Unterstützung: support@fabricloop.com