Datenschutzerklärung
Stand: Juni 2026
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website (im Folgenden „Website"). Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
frindz GmbHGeorgstraße 22, 30159 Hannover, Deutschland
Telefon: 0511 59 29 69 30
E-Mail: kontakt@frindz.de
Geschäftsführer: Alexander Siever
2. Rechtsgrundlagen der Verarbeitung
Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf Grundlage von Art. 6 DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b), zur Erfüllung rechtlicher Pflichten (lit. c), auf Grundlage Ihrer Einwilligung (lit. a) oder zur Wahrung unserer berechtigten Interessen (lit. f), etwa an einem sicheren, funktionsfähigen Internetauftritt.
3. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
4. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de
5. Hosting
Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Besuch der Website verarbeitet Vercel in unserem Auftrag technisch notwendige Zugriffsdaten (siehe Server-Logfiles). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insb. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy.
6. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt: insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail (z. B. über den Link „kontakt@frindz.de") kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Verweise auf das Kontaktformular unter frindz.de unterliegen der dortigen Datenschutzerklärung.
8. Schriftarten
Die auf dieser Website verwendeten Schriftarten („Plus Jakarta Sans" und „Space Grotesk") werden lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht dabei keine Verbindung zu Servern von Google; insbesondere wird keine IP-Adresse an Google übertragen.
9. Eingebundene Bibliotheken
Die für Animationen verwendete JavaScript-Bibliothek „GSAP" wird lokal von unserem Server ausgeliefert. Es werden keine externen Content-Delivery-Networks eingebunden und keine Daten an Dritte übertragen.
10. Cookies und Reichweitenmessung (Vercel Web Analytics)
Diese Website setzt von sich aus keine Tracking- oder Werbe-Cookies ein und bindet keine Werbedienste Dritter ein. Werbebezogene Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen — solange Sie nicht einwilligen, wird kein entsprechendes Skript ausgeführt und kein Werbe-Cookie gesetzt (Einzelheiten in Abschnitt 15). Ohne Einwilligung werden keine geräteübergreifenden Nutzungsprofile erstellt und keine Daten zu Marketingzwecken an Dritte weitergegeben. Im Rahmen der Online-Terminbuchung (siehe Abschnitt 13) können technisch notwendige Cookies gesetzt werden — diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Zur statistischen Reichweitenmessung nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc. (USA), die zugleich unser Hosting-Anbieter ist (siehe Abschnitt 5). Vercel Web Analytics arbeitet cookiefrei und ohne geräteübergreifendes Tracking: Es werden keine Cookies gesetzt und keine personenbezogenen Nutzungsprofile gebildet. Erfasst werden ausschließlich aggregierte, anonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Browser- und Gerätetyp, Referrer). Zur Unterscheidung von Besuchern wird aus technischen Merkmalen des Seitenaufrufs (u. a. IP-Adresse und Browserdaten) ein anonymer Hash-Wert gebildet, der nicht dauerhaft gespeichert wird und keinen Rückschluss auf Ihre Person zulässt; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.
11. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.
12. KI-Funktionen (Chatbot, Call Agent, Automationen)
Auf dieser Website sind aktuell keine KI-Chat-, Telefon- oder Automatisierungsdienste aktiv geschaltet. Werden solche Funktionen im Rahmen eines Auftrags eingerichtet, erfolgt dies auf Grundlage gesonderter Verträge (inkl. Auftragsverarbeitung nach Art. 28 DSGVO); die betroffenen Personen werden dann gesondert informiert.
13. Terminbuchung (Online-Kalender)
Über die Seite frindz.ai/termin bzw. die Adresse cal.frindz.ai können Sie online ein Erstgespräch buchen. Dafür setzen wir die Open-Source-Software Cal.com ein, die wir selbst auf einem eigenen Server in Deutschland (Hetzner Online GmbH, Gunzenhausen) betreiben. Es werden dabei keine Daten an den Software-Hersteller oder sonstige Dritte übertragen.
Verarbeitet werden die von Ihnen bei der Buchung angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, ggf. Ihre Nachricht) zum Zweck der Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Im Rahmen der Buchungsfunktion können technisch notwendige Cookies gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
14. Website-Check (kostenlose Website-Analyse)
Auf der Seite frindz.ai/website-check bieten wir eine kostenlose, automatisierte Analyse einer Website an. Dafür verarbeiten wir die von Ihnen im Formular angegebene E-Mail-Adresse sowie die Website-Adresse (URL), die geprüft werden soll. Zweck der Verarbeitung ist die Durchführung der Analyse, die Übermittlung des Ergebnisses an Sie sowie die anschließende Kontaktaufnahme zu einem unverbindlichen Beratungsangebot. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Setzen des Häkchens im Formular erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die auf Ihre Anfrage hin erfolgenden vorvertraglichen Maßnahmen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa formlos per E-Mail; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Die von Ihnen angegebene Website rufen wir automatisiert von unserem eigenen Server ab — vergleichbar mit dem Aufruf durch einen Webbrowser — und werten ausschließlich öffentlich verfügbare, technische Merkmale der Seite aus (z. B. Verschlüsselung, Ladeverhalten, mobile Darstellung sowie vorhandene Kontakt-, Buchungs- oder Chat-Funktionen). Der dabei abgerufene Seiteninhalt wird nur vorübergehend zur Auswertung im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Bitte geben Sie nur Website-Adressen an, zu deren Prüfung Sie berechtigt sind.
Das Analyse-Ergebnis sowie Ihre E-Mail-Adresse und die geprüfte Adresse verarbeiten wir anschließend in unserem selbst betriebenen Automatisierungssystem, das wir auf einem eigenen Server in Deutschland (Hetzner Online GmbH) betreiben; eine Weitergabe an Dritte findet hierbei nicht statt. Für den Versand der Ergebnis- und Bestätigungsmail setzen wir den E-Mail-Versanddienst Resend (resend.com) als Auftragsverarbeiter nach Art. 28 DSGVO ein; die Verarbeitung erfolgt in der EU-Region (Irland). Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der an Sie gerichteten Nachricht. Zur Abwehr von Missbrauch (z. B. automatisierter Massenanfragen) verarbeiten wir kurzzeitig Ihre IP-Adresse; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben werden gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Werbewirkungsmessung: Meta-Pixel und Conversions API (nur mit Einwilligung)
Wir bewerben unsere Leistungen auf Facebook und Instagram. Um zu messen, welche Anzeige zu einer Anfrage geführt hat, setzen wir Dienste der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) ein — den Meta-Pixel in Ihrem Browser sowie die Conversions API auf unserem Server. Beides geschieht ausschließlich, wenn Sie zuvor über unser Einwilligungsbanner eingewilligt haben. Ohne Einwilligung wird das Pixel-Skript nicht geladen, es werden keine Cookies gesetzt, und es werden auch serverseitig keine Daten an Meta übermittelt.
Bei erteilter Einwilligung werden die Cookies _fbp und _fbc gesetzt und folgende Daten an Meta übermittelt: aufgerufene Seite, ausgelöste Ereignisse (z. B. Absenden des Website-Check-Formulars), Ihre IP-Adresse, Browser- und Gerätekennung sowie — bei einer Formularanfrage — Ihre E-Mail-Adresse ausschließlich als kryptografischer Hashwert (SHA-256), also nicht im Klartext. Dieselben Ereignisse werden über Browser und Server übermittelt und über eine gemeinsame Ereignis-Kennung entdoppelt; es entsteht dadurch keine zusätzliche Datenerhebung.
Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die anschließende Verarbeitung durch Meta ist allein Meta verantwortlich. Eine Übermittlung in die USA kann stattfinden; Meta stützt diese auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln. Einzelheiten zur Datenverarbeitung durch Meta: facebook.com/privacy/policy.
16. Empfehlungsseiten unserer Partner (z. B. frindz.ai/karsten)
Für Kundinnen und Kunden, die uns weiterempfehlen, betreiben wir eigene Empfehlungsseiten. Wenn Sie dort das Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten: Name, Telefonnummer und/oder E-Mail-Adresse, optional die Adresse Ihres Shop- oder Partnerlinks sowie den gegebenenfalls eingelösten Empfehlungscode. Zweck ist die Kontaktaufnahme zu Ihrer Anfrage, die Zuordnung des richtigen Preises und die Zuordnung der Empfehlung zu der Person, die Sie auf uns aufmerksam gemacht hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Setzen des Häkchens erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die auf Ihre Anfrage hin erfolgenden vorvertraglichen Maßnahmen. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO).
Speicherung des Empfehlungscodes auf Ihrem Gerät: Lösen Sie einen Empfehlungscode ein, speichern wir ausschließlich diesen Code zusammen mit dem Zeitpunkt für 90 Tage lokal in Ihrem Browser (localStorage, Schlüssel frindz_partner_code_v1). Zweck ist allein, dass Ihr Rabatt auch dann noch gilt, wenn Sie später zurückkehren. Es werden dabei keine Kampagnen- oder Werbedaten gespeichert und keine Cookies gesetzt. Da die Speicherung für den von Ihnen ausdrücklich gewünschten Dienst — das Einlösen und Erhalten Ihres Rabatts — unbedingt erforderlich ist, stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen; der Code lässt sich danach erneut eingeben.
Empfänger: Ihre Anfrage wird in unserem Kundenverwaltungssystem gespeichert, das wir bei der Supabase-Plattform in der EU-Region (Frankfurt am Main) betreiben. Zusätzlich benachrichtigen wir unser Team über den Messenger-Dienst Slack (Slack Technologies Limited, Irland; Muttergesellschaft in den USA) als Auftragsverarbeiter nach Art. 28 DSGVO über den Eingang Ihrer Anfrage; übermittelt werden dabei die oben genannten Angaben. Eine Übermittlung in die USA kann stattfinden und wird auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln gestützt. Zur Abwehr von Missbrauch verarbeiten wir kurzzeitig Ihre IP-Adresse; Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.