← Zurück zu Førel

Datenschutzerklärung

Einleitung

Für Førel hat der Schutz Ihrer persönlichen Daten einen hohen Stellenwert. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und dem Bundesdatenschutzgesetz (BDSG) sowie auf der Grundlage dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Webseite und der nativen iOS-App von Førel zur Hochzeitsplanung (nachfolgend gemeinsam „Angebot“ genannt). Sie wird Ihnen erläutern, welche Daten erhoben werden und wofür diese genutzt werden. Hierbei erhalten Sie die Informationen, die Sie zur Prüfung und Wahrnehmung Ihrer Rechte zum Datenschutz benötigen.

Førel schützt die verarbeiteten Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem durch verschlüsselte Übertragung (Ziffer 3.5).

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedsstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Førel UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburg
Deutschland
E-Mail: legal@withforel.com

Geschäftsführer:innen: Linn Rix Jäpel und Benjamin Klinkenberg

Datenschutzanfragen: privacy@withforel.com

Die verantwortliche Stelle wird im Folgenden „Førel“ genannt.

2. Kategorien verarbeiteter personenbezogener Daten

2.1 Insbesondere verarbeitete Datenkategorien

Verarbeitet werden insbesondere folgende Datenkategorien:

  • Konto- und Zugangsdaten: E-Mail-Adresse, Name, Authentifizierungsdaten, gewählte Anmeldemethode und die bei der Anmeldung mit Google oder Apple übermittelten Basisdaten des jeweiligen Kontos (insbesondere Konto-Kennung, E-Mail-Adresse, Name, ggf. Profilbild; Einzelheiten in den Ziffern 5.5 und 5.13).
  • Planungs- und Organisationsdaten: Angaben zur Hochzeit, Termine, Budget, Gästelisten, Dienstleisterdaten, Ablauf-, Raum- und Organisationsplanung, Wunschlisten, Notizen sowie sonstige von Nutzerinnen und Nutzern bereitgestellte Planungsinhalte; zusätzlich Kalenderabonnement-Daten und Workspace-Fotos.
  • Daten anderer Personen: Angaben zu Partner:innen, Gästen, Dienstleister:innen, Familienmitgliedern und sonstigen Kontaktpersonen, soweit diese im Rahmen der Hochzeitsplanung eingegeben werden (siehe Ziffer 2.2).
  • KI- und Chat-Daten: Chat-Verlauf, gespeicherte Erinnerungen des Assistenten, hochgeladene PDF-Dokumente und daraus gelesener Text, Sprachaufnahmen der Spracheingabe und deren Transkript sowie technische Ablaufdaten des Chats.
  • Zahlungs- und Abrechnungsdaten: Plan, Abonnementstatus, Abrechnungszeitraum, Kündigungsstatus, Rechnungsdaten, Rechnungsname und -anschrift, Steuer- oder Umsatzsteuer-Identifikationsnummer, Zahlungsstatus und Zahlungsanbieter-Referenzen; bei einem Kauf über Apple die in Ziffer 3.10 genannten Kaufinformationen.
  • Technische Sicherheitsdaten: IP-Adresse, Angaben zu Anfragen, Nutzer:innen- oder Sitzungskennungen, Zähler zur Begrenzung der Anfragezahl und Zeitstempel.
  • Betriebs- und Feedbackdaten: Änderungshistorie, Produktfeedback, Fehlerberichte, Fortschrittsstatus, Erinnerungseinstellungen, Geräte-Token für Mitteilungen und Versandprotokolle sowie von Apple bereitgestellte Absturz-, Diagnose- und zusammengefasste App-Nutzungsdaten. Wenn Sie über TestFlight freiwillig Rückmeldung senden, gehören dazu Ihre Kommentare oder Screenshots sowie zugehörige Angaben zur Testperson, App-Version und zum Gerät.
  • Kündigungs-, Widerrufs- und Bewerbungsdaten: Angaben aus dem Kündigungs- und dem Widerrufsformular (Ziffer 3.11) und aus Bewerbungen als Dienstleister:in (Ziffer 3.12).

Gesundheitsbezogene Angaben, die für die Planung wichtig sind (etwa Ernährung, Barrierefreiheit, Mobilität oder Schwangerschaft), sowie Ernährungswünsche, die Gesundheit oder religiöse Überzeugungen erkennen lassen, sind besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Førel verarbeitet sie nur, solange Sie dies in den Einstellungen unter „Rechtliches“ freigegeben haben. Für Ihre eigenen Angaben ist diese Freigabe Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); für Angaben zu Gästen gilt Ziffer 2.2. Angaben zu Gästen speichert Førel nur im Feld „Ernährung & Bedürfnisse“ und dessen Änderungshistorie. Die Freigabe ist freiwillig; ohne sie können Sie die übrigen Planungsfunktionen weiter nutzen. Sie können die Einwilligung bei der Einrichtung oder in den Einstellungen geben und jederzeit widerrufen (Ziffer 10). Wird ihr Zweck oder Umfang erweitert, muss sie dort erneut bestätigt werden.

2.2 Daten Dritter

In Førel können personenbezogene Daten anderer Personen eingegeben werden, insbesondere von Gästen, Partner:innen, Dienstleister:innen oder Familienmitgliedern – etwa Namen, Kontaktdaten, Zu- und Absagen, familiäre Beziehungen, Sitzordnung oder sonstige organisatorische Hinweise, soweit sie für die konkrete Planung erforderlich sind. Welche Angaben Sie eintragen, entscheiden Sie für Ihre private Planung selbst. Rechtsgrundlage für die Verarbeitung dieser Angaben durch Førel ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihnen) und gegenüber den betroffenen Personen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Unterstützung Ihrer privaten Planung). Gesundheitliche Bedürfnisse und Ernährungswünsche eines Gastes nach Ziffer 2.1, etwa wenn der Gast sie Ihnen für die Feier mitgeteilt hat, tragen Sie in eigener Verantwortung ein; Førel verarbeitet sie nur in Ihrem Auftrag und nach Ihren Vorgaben als technisches Hilfsmittel Ihrer Planung und nicht für eigene Zwecke. Die weiteren besonderen Kategorien nach Art. 9 Abs. 1 DSGVO sollten Sie nicht eintragen. Für Inhalte, die Sie in Førel eingeben, sind Sie dafür verantwortlich, dass Sie diese Daten rechtmäßig nutzen und in Førel verarbeiten lassen dürfen und dass Sie betroffene Personen erforderlichenfalls informieren. Førel verarbeitet diese Inhalte ausschließlich zur Bereitstellung der App und zu den in dieser Datenschutzerklärung beschriebenen Zwecken; sie werden nicht für Modelltraining, Marketing oder produktübergreifende Auswertungen genutzt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Datenverarbeitung beim Besuch der Webseite

Beim Aufruf der Webseite werden in Server-Logfiles automatisch technische Daten erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname bzw. IP-Adresse des zugreifenden Geräts sowie die Uhrzeit der Anfrage. Diese Daten werden benötigt, um die Webseite korrekt auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe nachvollziehen zu können; eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Server-Logfiles werden spätestens nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Webseite). Soweit Sie die Webseite besuchen, um sich über das Leistungsangebot von Førel zu informieren, ist Rechtsgrundlage für die vorübergehende Speicherung und Verarbeitung der Server-Logfiles zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).

3.2 Nutzerkonto und Kontaktaufnahme

Weiter verarbeitet Førel Daten nach Ihrer Einwilligung oder dadurch, dass Sie Førel diese mitteilen. Die von Ihnen übermittelten personenbezogenen Daten verbleiben bei Førel, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Vorgaben, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Zur Bereitstellung des Hochzeitsplaners wird ein Nutzerkonto angelegt. Die Registrierung und Anmeldung erfolgt über ein Google- oder Apple-Konto; die dabei vom jeweiligen Anbieter übermittelten Basisdaten (Ziffern 5.5 und 5.13) nutzt Førel, um das Nutzerkonto zu erstellen, wiederzuerkennen und die Anmeldung abzusichern; die E-Mail-Adresse des Kontos wird außerdem für Service-E-Mails und Abrechnungszwecke verwendet (Ziffer 3.7). Verarbeitet werden außerdem die in Ziffer 2.1 genannten Planungs- und Organisationsdaten sowie Daten verknüpfter Kalenderabonnements. Die Basisdaten des Anmeldekontos sind vertraglich – nicht gesetzlich – erforderlich; ohne sie kann kein Nutzerkonto angelegt werden. Alle weiteren Angaben – etwa besondere Kategorien personenbezogener Daten, Spracheingaben und der Newsletter – sind freiwillig; ohne sie stehen lediglich die davon abhängigen Funktionen nicht zur Verfügung.

Bei einer Kontaktaufnahme per E-Mail (legal@withforel.com oder privacy@withforel.com) werden die übermittelten Angaben (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage verwendet. Eine Weitergabe an Dritte erfolgt nur an die in Ziffer 5 genannten Dienstleister sowie, bei der Anmeldung, an den von Ihnen gewählten Anmeldedienst, der den Anmeldevorgang als eigenständig Verantwortlicher verarbeitet (Ziffern 5.5 und 5.13).

Rechtsgrundlage: Die Bereitstellung des Nutzerkontos und der Planungsfunktionen erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Für Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, sofern sie mit einem Vertrag zusammenhängen, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) oder – bei erteilter Einwilligung – Art. 6 Abs. 1 lit. a DSGVO.

3.3 Herkunft der Registrierung

Bei der Registrierung speichert Førel, über welchen Weg Sie Førel gefunden haben (z. B. einen Ratgeber-Artikel oder eine Anzeige) sowie die Seite, über die Sie Førel erreicht haben, und die verweisende Website. Rechtsgrundlage ist das berechtigte Interesse von Førel (Art. 6 Abs. 1 lit. f DSGVO), Inhalte und Werbung wirtschaftlich zu steuern. Es entsteht kein Profil, die Angaben werden nicht mit Dritten geteilt, und Sie können der Speicherung jederzeit widersprechen (privacy@withforel.com).

3.4 Cookies und lokale Speicherung

Førel setzt keine Tracking-Cookies und keine Analyse-Tools Dritter ein. Verwendet werden ausschließlich technisch notwendige Cookies und lokale Speicherung im Browser für die Anmeldung, den Chat und Ihre Anzeigeeinstellungen. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Webseite eingeschränkt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Webseite).

3.5 Hosting und Verschlüsselung

Die öffentliche Webseite (withforel.com) wird bei Cloudflare (Cloudflare Pages) gehostet, die Produkt-Anwendung (app.withforel.com) auf Infrastruktur von Google (Google Cloud Run); Einzelheiten in den Ziffern 5.12 und 5.5. Die Hosting-Anbieter erfassen beim Aufruf technische Verbindungsdaten einschließlich der IP-Adresse in Logfiles; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (zur Übermittlung in die USA siehe Ziffer 6). Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS (erkennbar am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers); die Datenbank bei Supabase ist im Ruhezustand mit AES-256 verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Bereitstellung des Online-Angebots).

3.6 KI-Assistent und besondere Kategorien personenbezogener Daten

Der KI-Assistent verarbeitet die im Chat eingegebenen oder eingesprochenen Inhalte, um Antworten und Planungsvorschläge zu erzeugen. Konversationen werden gespeichert, damit der Assistent frühere Inhalte berücksichtigen kann. Die Antworten erzeugt derzeit ein Sprachmodell von OpenAI; Førel kann stattdessen ein Modell von Anthropic einsetzen. OpenAI wandelt Spracheingaben in der Browser-App in Text um. OpenAI wertet außerdem gefilterte Chatnachrichten aus, damit der Assistent passende Rückfragen stellen und während der Antwortzeit einen passenden Planungstipp zeigen kann (Ziffer 5.3). Einzelheiten zu den Anbietern enthalten die Ziffern 5.2, 5.3 und 5.4. Nach planungsrelevanten gesundheitlichen Bedürfnissen (etwa Ernährung, Barrierefreiheit, Mobilität oder Schwangerschaft) sowie Ernährungswünschen, die Gesundheit oder religiöse Überzeugungen erkennen lassen, fragt der Assistent nur mit Ihrer Einwilligung; er speichert diese Angaben nur nach den in Ziffer 2.1 genannten Regeln. Die Einwilligung kann jederzeit nach Ziffer 10 mit Wirkung für die Zukunft widerrufen werden.

Die iOS-App wandelt Spracheingaben auf dem Gerät in Text um; Førel erhält dabei keine Audioaufnahme. Ein dort an den Chat angehängtes PDF wird vollständig an Førel übertragen und auf dem Server ausgelesen. Die PDF-Datei selbst wird nicht gespeichert. Der ausgelesene Text wird nur gespeichert, wenn Sie die Chatnachricht absenden; dann wird er als Teil der Chat-Eingabe mit dem Chat-Verlauf gespeichert.

Beginnt eine neue Chatsitzung, bleibt die bisherige Konversation gespeichert; ein Teil davon wird weiter schreibgeschützt angezeigt. Die Speicherdauer richtet sich nach Ziffer 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für planungsrelevante Gesundheitsdaten und Ernährungswünsche, die Gesundheit oder Glauben erkennen lassen, zusätzlich die in Ziffer 2.1 und 2.2 genannten Grundlagen.

3.7 Zahlungsabwicklung, E-Mail-Versand und Kalender

Für jedes Nutzerkonto legt Førel unabhängig von einer kostenpflichtigen Nutzung einen internen Testphasen- und Abonnementdatensatz an. Verarbeitet werden insbesondere Testphasenende, Abonnementstatus, Abrechnungszeitraum und Kündigungsstatus, um den Schreibzugriff auf die Planungsfunktionen zu steuern.

Bei Nutzung kostenpflichtiger Funktionen werden Rechnungs- und Zahlungsstatusdaten, Kontaktdaten, Rechnungsname und -anschrift sowie gegebenenfalls Steuer- oder Umsatzsteuer-Identifikationsnummern verarbeitet. Für Service-E-Mails und Kalenderabonnements werden zusätzlich E-Mail-Adressen, Kalender-Token und Timeline-Inhalte verarbeitet. Für Erinnerungen speichert Førel Ihre Erinnerungseinstellungen und ein Versandprotokoll. Erinnerungen verschickt Førel als Mitteilung in der iOS-App und per E-Mail an die E-Mail-Adresse Ihres Nutzerkontos; beides ist voreingestellt und lässt sich in den Einstellungen jederzeit abschalten, die E-Mails auch über den Link am Ende jeder Erinnerung. Eine Erinnerung enthält nur vorformulierte Texte, gegebenenfalls ein Datum oder die Zahl neuer Gäste-Antworten, aber keine Inhalte aus Ihrer Planung wie Titel, Namen oder Beträge. Erinnerungs-E-Mails versendet Førel über Brevo (Ziffer 5.7). Erlauben Sie in der iOS-App Mitteilungen, speichert Førel das Geräte-Token Ihres Geräts. Zugestellt werden die Mitteilungen über den Apple Push Notification service (APNs), der dafür das Geräte-Token, Titel und Text der Erinnerung sowie interne Kennungen der betroffenen Einträge erhält.

Für das Kalenderabonnement erzeugt Førel einen persönlichen Link, über den Ihre Termine mit Titel, Ort und Notizen abrufbar sind. Geben Sie den Link nur an Personen und Kalenderdienste weiter, denen Sie diese Termine zeigen möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für handels- und steuerrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung und Missbrauchsprävention).

3.8 Sicherheit, Betrieb und Fehleranalyse

Für den sicheren und stabilen Betrieb verarbeitet Førel technische Protokolle (auch des KI-Assistenten, Ziffer 5.8), IP-Adressen, Angaben zu Anfragen, Sitzungskennungen, Zähler zur Begrenzung der Anfragezahl, Änderungshistorie sowie Produktfeedback und Fortschrittsdaten. Für Protokolle mit Chat-Inhalten gilt die Zugriffsbeschränkung nach Ziffer 4.

Førel speichert pseudonyme Nutzungsereignisse wie geöffnete Bereiche, um das Angebot zu verbessern, löscht sie nach 90 Tagen und setzt dafür keinen Analysedienst Dritter ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit, Fehlerbehebung und Qualitätssicherung).

3.9 Native iOS-App und App Store

Apple stellt die iOS-App über den App Store bereit und verarbeitet dabei in eigener Verantwortung Daten zu App-Store-Konto, Download, Installation und Aktualisierung nach den Datenschutzinformationen zum App Store.

Bei TestFlight-Builds stellt Apple Førel Absturzberichte automatisch bereit, unabhängig von der Einstellung zur Weitergabe von Analyse- und Diagnosedaten auf Ihrem Gerät. Wenn Sie über TestFlight freiwillig Rückmeldung senden, stellt Apple Førel Ihre Kommentare oder Screenshots sowie zugehörige Angaben zur Testperson, App-Version und zum Gerät bereit. Førel nutzt diese Daten, um den Test auszuwerten und Fehler zu beheben. Nach der Veröffentlichung im App Store stellt Apple Førel Absturz- und Diagnoseberichte sowie zusammengefasste Angaben etwa zu Installationen, Sitzungen, aktiven Geräten, App-Versionen und Betriebssystemversionen bereit, wenn Sie der Weitergabe zugestimmt haben. Førel nutzt diese Daten, um Fehler zu finden, die Stabilität zu sichern und die Nutzung der App in zusammengefasster Form zu verstehen. Die Weitergabe für die App-Store-Version können Sie jederzeit unter „Datenschutz & Sicherheit“ › „Analyse & Verbesserungen“ in den Einstellungen Ihres Geräts ausschalten; dies gilt nicht für die automatische Bereitstellung von TestFlight-Absturzberichten oder für eine Rückmeldung, die Sie selbst über TestFlight senden. Die App enthält kein eigenes Analyse- oder Absturzmelde-SDK und sendet solche Gerätedaten nicht selbst an Førel. Førel speichert keine zusätzliche Kopie außerhalb der von Apple bereitgestellten Systeme.

Rechtsgrundlage: Die Bereitstellung der App erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung der von Apple bereitgestellten Berichte und freiwilligen Rückmeldungen erfolgt nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung, Stabilität und einer zusammengefassten Nutzungsanalyse).

3.10 Abonnement über Apple (In-App-Kauf)

Schließen Sie das Abonnement in der iOS-App über den In-App-Kauf von Apple ab, soweit die App diesen anbietet, ist Apple Verkäuferin. Apple verarbeitet Ihre Zahlungs- und Kaufdaten, etwa Zahlungsmittel, Rechnungsanschrift und Kaufhistorie, in eigener Verantwortung nach den Datenschutzinformationen zum App Store. Zahlungsmittel und Rechnungsanschrift erhält Førel von Apple nicht.

Beim Kauf gibt die App Apple die zufällig erzeugte interne Kennung Ihres Førel-Kontos mit, damit Apple den Kauf Ihrem Konto zuordnen kann. Die Kennung enthält weder Ihren Namen noch Ihre E-Mail-Adresse. Apple übermittelt Førel danach Kaufinformationen, direkt an den Server von Førel und über die App: Kennung des Kaufs, Produkt, Kauf- und Ablaufdatum, Preis und Währung, App-Store-Land, Verlängerungs- und Zahlungsstatus einschließlich Erstattung oder Widerruf sowie die Kennung Ihres Førel-Kontos. Førel speichert davon die Kennung des Kaufs, den Abonnementstatus, das Ende des Abrechnungszeitraums, den Kündigungsstatus und die beim Kauf geltende Fassung der AGB (Ziffer 3.7). Førel nutzt diese Daten, um Ihr Abonnement freizuschalten und Verlängerung, Kündigung oder Ablauf in Ihrem Konto abzubilden, um zu verhindern, dass ein Konto zwei Abonnements hat oder ein Kauf bei Apple mehreren Konten zugeordnet wird, und um Ihre Fragen zu Zahlungen zu beantworten. Ein Abonnement über Apple kann Førel nicht selbst beenden; kündigen können nur Sie, bei Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und an einer eindeutigen Zuordnung jedes Kaufs zu einem Konto).

3.11 Kündigungs- und Widerrufsformular

Kündigen Sie über das Kündigungsformular auf der Webseite, speichert Førel Ihren Namen, Ihre E-Mail-Adresse, eine freiwillig angegebene Vertragskennung, die Art der Kündigung, den Kündigungsgrund, das gewünschte Enddatum, den Zeitpunkt des Eingangs sowie Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Førel nutzt diese Angaben, um Ihre Kündigung nachzuweisen und auszuführen. Die Bestätigung und weitere E-Mails zu Ihrer Kündigung versendet Førel über Brevo (Ziffer 5.7). Die Angaben bleiben so lange gespeichert, wie die Kündigung nachgewiesen werden muss, auch über eine Kontolöschung hinaus.

Widerrufen Sie über das Widerrufsformular auf der Webseite, speichert Førel Ihre E-Mail-Adresse, einen freiwillig angegebenen Namen, eine freiwillig angegebene Vertragskennung und ein Vertragsdatum, den Zeitpunkt des Eingangs sowie Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent). Førel nutzt diese Angaben, um Ihren Widerruf nachzuweisen und zu bearbeiten. Die Eingangsbestätigung versendet Førel über Brevo (Ziffer 5.7). Die Angaben bleiben so lange gespeichert, wie der Widerruf nachgewiesen werden muss, auch über eine Kontolöschung hinaus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Bestätigung der Kündigung nach § 312k BGB und des Widerrufs nach § 356a BGB) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Kündigung oder des Widerrufs und an ihrer Bearbeitung).

3.12 Bewerbung als Dienstleister:in

Bewerben Sie sich über das Formular unter withforel.com/partner für das Dienstleisterverzeichnis, speichert Førel Ihre Angaben aus dem Formular, etwa Name, Kontakt-E-Mail-Adresse, Telefonnummer, Webseite, Instagram-Profil, Beschreibung und Preisangaben, den Zeitpunkt, zu dem Sie die Partnerbedingungen angenommen haben, sowie die hochgeladenen Fotos bei Supabase (Ziffer 5.1). Name, Kategorie, Region und Kontakt-E-Mail-Adresse gehen zusätzlich als kurze Nachricht an den internen Google Chat des Teams (Ziffer 5.10). Førel nutzt die Angaben, um die Bewerbung zu prüfen und bei einer Aufnahme Ihr Profil anzulegen. Die Fotos einer abgelehnten Bewerbung löscht Førel 30 Tage nach der Entscheidung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertrag nach den Partnerbedingungen).

4. Zugriff durch Førel

Mitarbeitende von Førel greifen auf Ihre Daten, einschließlich Chat-Inhalten, nur zu, soweit dies für Support, Betrieb, Sicherheit, Fehlerbehebung, Missbrauchsprävention oder gesetzliche Pflichten erforderlich ist. Der Zugriff ist auf wenige berechtigte Personen und das jeweils erforderliche Maß beschränkt; das gilt auch für Inhalte, die in den in Ziffer 5.10 genannten internen Werkzeugen verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Fehlerbehebung).

5. Empfänger der Daten

Es werden die nachfolgend genannten Empfänger und Dienstleister eingesetzt, soweit dies für die jeweilige Funktion erforderlich ist oder die Funktion aktiv genutzt wird. Mit Dienstleistern, die Daten im Auftrag von Førel verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

5.1 Supabase

Datenbank- und Authentifizierungsdienst. Bei Supabase werden Konto-, Planungs-, Foto-, technische Ablauf- und betriebliche Daten gespeichert. Workspace-Fotos liegen in einem privaten Speicherbereich; Førel zeigt sie angemeldeten Nutzer:innen über zeitlich begrenzte Links an. Die Server stehen in der Europäischen Union. Anbieterin ist die Supabase Inc. mit Sitz in den USA; für Zugriffe aus den USA gilt Ziffer 6. supabase.com/privacy

5.2 Anthropic

Modellanbieter des KI-Assistenten, soweit Anthropic eingesetzt wird; verarbeitet dann Chat-Eingaben und Kontextdaten zur Erzeugung der Antworten. Anthropic nutzt die über die Programmierschnittstelle übermittelten Eingaben und Antworten nicht zum Training seiner Modelle. Anbieterin ist die Anthropic Ireland Limited mit Sitz in Irland; an der Verarbeitung ist die Anthropic, PBC mit Sitz in den USA beteiligt. anthropic.com/privacy

5.3 OpenAI

Modellanbieter des KI-Assistenten, wenn OpenAI das Chatmodell stellt; verarbeitet in diesem Fall Chat-Eingaben und Kontextdaten zur Erzeugung der Antworten. OpenAI erhält unabhängig vom Chatmodell gefilterte Chatnachrichten (Ihre Nachrichten und die Antworten des Assistenten, ohne angehängte Dokumente und weitere Planungsdaten) für passende Rückfragen sowie die aktuelle Frage für einen Planungstipp während der Antwortzeit. OpenAI verarbeitet außerdem Spracheingaben aus der Browser-App zur Transkription. OpenAI nutzt die über die Programmierschnittstelle übermittelten Eingaben und Antworten nicht zum Training seiner Modelle. Anbieterin ist die OpenAI Ireland Limited mit Sitz in Irland; an der Verarbeitung ist die OpenAI OpCo, LLC mit Sitz in den USA beteiligt. openai.com/policies/privacy-policy

5.4 Spracheingabe in der Browser-App

Bei der Spracheingabe baut Ihr Browser eine direkte Verbindung zu OpenAI auf, damit der gesprochene Text bereits während des Sprechens erscheint. Dabei werden die Audioaufnahme, das Transkript, eine pseudonyme Kennung Ihres Kontos und technische Verbindungsdaten einschließlich Ihrer IP-Adresse an OpenAI übermittelt. Chat-Inhalte erhält OpenAI über diese Verbindung nicht. Angaben zur Anbieterin stehen in Ziffer 5.3.

5.5 Google Cloud und Google OAuth

Infrastruktur der Produkt-Anwendung (app.withforel.com). Google OAuth wird verwendet, wenn die Anmeldung mit einem Google-Konto gewählt wird. In diesem Fall verarbeitet Google die Anmeldeanfrage und übermittelt Førel die für die Anmeldung erforderlichen Basisdaten des Google-Kontos, insbesondere die Google-Konto-ID, E-Mail-Adresse, Name und ggf. Profilbild. Førel nutzt diese Daten zur Kontoerstellung, Anmeldung, Missbrauchsprävention und Zuordnung des Nutzerkontos, die E-Mail-Adresse außerdem für Service-E-Mails und Abrechnungszwecke (Ziffer 3.2). Die Produkt-Anwendung läuft auf Servern von Google in der EU (Belgien); dabei werden alle Anfragen an die Anwendung verarbeitet, auch Chat-Inhalte. Gespeichert werden die Daten bei Supabase (Ziffer 5.1). Anbieterin der Cloud-Infrastruktur ist die Google Cloud EMEA Limited mit Sitz in Irland; die Anmeldung mit einem Google-Konto erfolgt über die Google Ireland Limited mit Sitz in Irland. An der Verarbeitung ist jeweils die Google LLC mit Sitz in den USA beteiligt. policies.google.com/privacy

5.6 Stripe

Zahlungsdienstleister; verarbeitet Zahlungs-, Rechnungs- und Abonnementdaten bei Nutzung kostenpflichtiger Funktionen. Vertragspartnerin in der EU ist die Stripe Payments Europe, Limited mit Sitz in Irland; an der Verarbeitung kann die US-Muttergesellschaft Stripe, Inc. beteiligt sein. stripe.com/privacy

An Stripe werden dabei insbesondere die für die Zahlungsabwicklung erforderlichen Kontaktdaten, der Rechnungsname und die Rechnungsanschrift sowie gegebenenfalls Steuer- oder Umsatzsteuer-Identifikationsnummern übermittelt.

5.7 Brevo

E-Mail- und Marketing-Plattform für die Newsletter-Anmeldung mit Double-Opt-In, für die Begrüßungs-E-Mail und die E-Mails der ersten Woche, die jedes neue Nutzerkonto erhält, für die Bestätigung von Kündigungen und Widerrufen und weitere E-Mails dazu (Ziffer 3.11), für Erinnerungen per E-Mail (Ziffer 3.7) sowie für die Verwaltung der zugehörigen Kontaktlisten. Jedes neue Nutzerkonto wird dafür mit seiner E-Mail-Adresse und dem Zeitpunkt der Registrierung in eine Kontaktliste bei Brevo aufgenommen; bei der Kontolöschung löscht Førel diesen Kontakt. Für E-Mails zu Kündigungen und Widerrufen verarbeitet Brevo zusätzlich Name und Angaben zur Kündigung oder zum Widerruf; bei der Newsletter-Anmeldung können zusätzlich Einwilligungszeitpunkt und IP-Adresse verarbeitet werden. Anbieterin ist die Sendinblue SAS (Brevo) mit Sitz in Paris, Frankreich; zur Verarbeitung außerhalb des Europäischen Wirtschaftsraums siehe Ziffer 6. brevo.com/de/legal/privacypolicy

5.8 LangSmith / LangChain

Fehleranalyse und Qualitätssicherung des KI-Assistenten. LangChain speichert dafür Protokolle der Anfragen an den Assistenten auf Servern in der EU für 180 Tage, damit Førel auch später nachvollziehen kann, warum der Assistent in einem Fall nicht geholfen hat; diese enthalten die Chat-Inhalte, die Antworten des Assistenten und die dabei gelesenen oder geänderten Planungsdaten. Für den Zugriff durch Mitarbeitende von Førel gilt Ziffer 4. Anbieterin ist die LangChain, Inc. mit Sitz in den USA (Ziffer 6). langchain.com/privacy-policy

5.9 Geöffnete externe Links

Beim Öffnen von Einkaufs-, Produkt- oder Partnerlinks wird der jeweilige externe Anbieter aufgerufen, der den Zugriff nach seinen eigenen Datenschutzbedingungen verarbeitet. Selbst eingetragene Wunschlisten-Links werden von Førel nicht mit Affiliate-Kennzeichnungen versehen; bei kuratierten öffentlichen Produktlinks kann eine Affiliate-Kennzeichnung ergänzt werden.

5.10 Interne Betriebswerkzeuge

Für die interne Entwicklung, die Bearbeitung von Fehlern und Produktfeedback sowie die interne Team- und Geschäftskommunikation nutzt Førel GitHub und Google Workspace; für interne Sicherheits- und Qualitätsprüfungen kommt zusätzlich OpenAI zum Einsatz (Ziffer 5.3). Dabei können Inhalte aus Feedback, Anfragen und Bewerbungen von Dienstleister:innen, Kontaktdaten sowie technische Kennungen und Fehlermeldungen verarbeitet werden, beschränkt auf das Erforderliche (Ziffer 4). Anbieterinnen sind die GitHub, Inc. mit Sitz in den USA (Microsoft-Konzern) und für Google Workspace die Google Cloud EMEA Limited mit Sitz in Irland, an deren Verarbeitung die Google LLC mit Sitz in den USA beteiligt sein kann. docs.github.com/privacy · policies.google.com/privacy

5.11 Social-Media-Auftritte (Instagram, LinkedIn, TikTok, Pinterest)

Førel unterhält öffentliche Unternehmensauftritte bei Instagram (Anbieterin: Meta Platforms Ireland Limited, Dublin, Irland – „Meta“), LinkedIn (Anbieterin: LinkedIn Ireland Unlimited Company, Dublin, Irland), TikTok (Anbieterin: TikTok Technology Limited, Dublin, Irland) und Pinterest (Anbieterin: Pinterest Europe Ltd., Dublin, Irland). Auf der Webseite sind die Auftritte allenfalls verlinkt; es werden keine Inhalte oder Skripte eingebettet, sodass beim Besuch der Webseite keine Daten an die Anbieter übertragen werden.

Besuchen Sie einen der Auftritte, verarbeitet der jeweilige Anbieter in eigener Verantwortung personenbezogene Daten (etwa IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten) – auch ohne Anmeldung – und überträgt diese gegebenenfalls in die USA; Einzelheiten in der Datenschutzrichtlinie von Meta, der Datenschutzrichtlinie von LinkedIn, der Datenschutzerklärung von TikTok und den Datenschutzrichtlinien von Pinterest. Für die Førel bereitgestellten zusammengefassten, anonymisierten Nutzungsstatistiken („Insights“, „Page Analytics“ bzw. „Pinterest Analytics“) sind Førel und der jeweilige Anbieter gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die wesentlichen Datenschutzpflichten übernimmt dabei der Anbieter (Meta-Vereinbarung, LinkedIn-Vereinbarung, TikTok-Vereinbarung); bei Pinterest können Sie Ihre Rechte sowohl gegenüber Førel als auch gegenüber Pinterest geltend machen. Einzelne Personen kann Førel aus diesen Statistiken nicht erkennen. Direktnachrichten beantwortet Førel ausschließlich zur Bearbeitung des Anliegens; für vertragliche oder besonders sensible Anliegen empfiehlt Førel den Kontakt per E-Mail (hello@withforel.com).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Außendarstellung); bei der Beantwortung von Nachrichten je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Ihre Rechte hinsichtlich der durch die Anbieter verarbeiteten Daten können Sie unmittelbar dort geltend machen; bei Fragen zur gemeinsamen Verantwortlichkeit erreichen Sie Førel unter privacy@withforel.com.

5.12 Cloudflare

Hosting der Webseite (Einzelheiten in Ziffer 3.5) sowie DNS-Verwaltung der Domain withforel.com. Beim Besuch der Webseite verarbeitet Cloudflare technische Verbindungsdaten einschließlich der IP-Adresse in Logfiles, um die Webseite auszuliefern und vor Angriffen zu schützen. Anbieterin ist die Cloudflare, Inc. mit Sitz in den USA. cloudflare.com/privacypolicy

5.13 Apple (TestFlight, App Store, In-App-Kauf und Sign in with Apple)

Apple stellt die iOS-App über TestFlight und den App Store bereit. Dabei stellt Apple Førel TestFlight-Absturzberichte automatisch, freiwillig über TestFlight gesendete Rückmeldungen und die weiteren in Ziffer 3.9 genannten Absturz-, Diagnose- und zusammengefassten Nutzungsdaten nach Ihrer Zustimmung bereit. Apple ist für die Bereitstellung und die Erhebung dieser Daten eigenständig verantwortlich. Mitteilungen der iOS-App stellt Apple über den Apple Push Notification service zu (Ziffer 3.7).

Kaufen Sie das Abonnement in der iOS-App über den In-App-Kauf, soweit die App diesen anbietet, ist Apple Verkäuferin und verarbeitet Zahlungs- und Kaufdaten in eigener Verantwortung. Apple übermittelt Førel dabei die in Ziffer 3.10 genannten Kaufinformationen.

Apple stützt Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in Drittländer auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie können Sie über Apples Datenschutzkontakt unter apple.com/de/privacy/contact anfordern.

Apple ist außerdem Anmeldedienst, wenn die Anmeldung mit einem Apple-Konto gewählt wird. In diesem Fall verarbeitet Apple die Anmeldeanfrage und übermittelt Førel die für die Anmeldung erforderlichen Basisdaten des Apple-Kontos, insbesondere eine Apple-Konto-Kennung, die E-Mail-Adresse und den Namen. Wählen Sie die Funktion „E-Mail-Adresse verbergen“, übermittelt Apple stattdessen eine private Weiterleitungsadresse; Nachrichten an diese Adresse leitet Apple an Ihre hinterlegte E-Mail-Adresse weiter. Førel nutzt diese Daten zur Kontoerstellung, Anmeldung, Missbrauchsprävention und Zuordnung des Nutzerkontos, die E-Mail-Adresse außerdem für Service-E-Mails und Abrechnungszwecke (Ziffer 3.2). Anbieterin ist die Apple Distribution International Limited mit Sitz in Irland; an der Verarbeitung kann die Apple Inc. mit Sitz in den USA beteiligt sein. apple.com/legal/privacy

6. Übermittlung in Drittländer

Mehrere der in Ziffer 5 genannten Empfänger haben ihren Sitz in den USA, insbesondere Cloudflare, LangChain und GitHub. Bei Anthropic und OpenAI sind die Vertragspartnerinnen die Anthropic Ireland Limited beziehungsweise die OpenAI Ireland Limited mit Sitz in Irland, bei der Cloud-Infrastruktur die Google Cloud EMEA Limited mit Sitz in Irland; an der Verarbeitung sind jeweils ihre US-Gesellschaften beteiligt (siehe Ziffern 5.2, 5.3 und 5.5). Supabase speichert die Daten in der Europäischen Union; für Zugriffe der Supabase Inc. aus den USA gelten die EU-Standardvertragsklauseln. Stripe verarbeitet primär in Irland mit Beteiligung der US-Muttergesellschaft. Brevo darf nach seinen Bedingungen zur Auftragsverarbeitung Daten auch durch Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, etwa in den USA, verarbeiten lassen. Bei den Social-Media-Auftritten verarbeiten die irischen Gesellschaften von Meta, LinkedIn, TikTok und Pinterest Daten und übermitteln diese gegebenenfalls in die USA (siehe Ziffer 5.11). Für die damit verbundenen Übermittlungen in Drittländer nutzen die Empfänger geeignete Garantien wie Standardvertragsklauseln und/oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework. Beim App Store, beim In-App-Kauf und bei der Anmeldung mit Apple verarbeitet die Apple Distribution International Limited in Irland Daten und übermittelt diese gegebenenfalls an die Apple Inc. in den USA; Apple stützt diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (siehe Ziffer 5.13). Für die Übermittlung der Chat-Inhalte an den jeweils eingesetzten Modellanbieter (Anthropic oder OpenAI), der gefilterten Chatnachrichten und aktuellen Frage an OpenAI sowie der Spracheingaben an OpenAI stützt sich Førel auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

7. Speicherdauer

  • Konto-, Planungs- und Workspace-Daten: bis zur Löschung des Kontos oder zur vorherigen Löschung einzelner Einträge; Workspace-Fotos bis zur Ersetzung oder Kontolöschung. Gelöschte Dienstleister liegen im Papierkorb, bis Sie sie endgültig löschen; frühere Werte bleiben 90 Tage in der Änderungshistorie.
  • KI-Chatverläufe in der Datenbank: Nach der Kontolöschung verbleiben sie noch höchstens 30 Tage in der aktiven Datenbank; ältere Verläufe können früher gelöscht werden. In dieser Zeit sind sie nicht mehr über das Konto abrufbar. Nach der Löschung aus der aktiven Datenbank können Kopien noch bis zu 7 Tage in den rollierenden Datenbank-Backups enthalten sein. Bei einer berechtigten Löschanfrage werden sie früher aus der aktiven Datenbank gelöscht.
  • Kalender und Erinnerungen: Kalender-Token bis zur Deaktivierung oder zur Kontolöschung; Erinnerungseinstellungen bis zur Kontolöschung; Geräte-Token für Mitteilungen bis zur Abmeldung auf dem Gerät oder zur Kontolöschung.
  • Betriebs- und Sicherheitsdaten: Zähler zur Begrenzung der Chat-Anfragezahl bis zur Kontolöschung, sonstige Zähler zur Begrenzung der Anfragezahl 24 Stunden; Datenbank-Backups 7 Tage rollierend. LangSmith-Protokolle des KI-Assistenten (Ziffer 5.8) werden 180 Tage gespeichert. Für andere Protokolle der Anbieter gilt der letzte Absatz dieser Ziffer.
  • Apple-App-Berichte: Førel speichert keine zusätzliche Kopie der von Apple bereitgestellten Absturz-, Diagnose- und zusammengefassten Nutzungsdaten außerhalb von App Store Connect und Xcode. TestFlight-Absturzberichte stehen nach Angaben von Apple 120 Tage zum Herunterladen bereit; Førel löscht freiwilliges TestFlight-Feedback dort früher, sobald es für den jeweiligen Test oder die Fehlerbehebung nicht mehr benötigt wird. Førel exportiert App-Store-Berichte nicht und wertet sie nicht mehr aus, sobald die betroffene App-Version nicht mehr unterstützt wird. Apple bestimmt die eigene Speicherdauer als eigenständig Verantwortliche nach den Datenschutzinformationen zum App Store.
  • Sprachaufnahmen: werden von Førel nicht gespeichert; sie werden ausschließlich zur Transkription übermittelt, für das Transkript gelten die Fristen des Chat-Verlaufs.
  • Änderungshistorie, Feedback und Versandprotokolle: Änderungshistorie und Undo-Daten 90 Tage; Produktfeedback und Versandprotokolle bis zur Kontolöschung.
  • Kündigungs- und Widerrufsformular: so lange, wie die Kündigung oder der Widerruf nachgewiesen werden muss (Ziffer 3.11).
  • Bewerbungen als Dienstleister:in: Fotos abgelehnter Bewerbungen 30 Tage nach der Entscheidung (Ziffer 3.12).
  • Kontaktanfragen und sonstige von Ihnen übermittelte Daten: bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
  • Zahlungs- und Abrechnungsdaten: Rechnungen und sonstige Buchungsbelege bewahrt Førel acht Jahre, Handels- und Geschäftsbriefe sechs Jahre sowie Handelsbücher und Jahresabschlüsse zehn Jahre auf, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 257 HGB, § 147 AO).
  • Kaufinformationen von Apple: im Abonnementdatensatz bis zur Löschung des Kontos. Den Kaufbeleg stellt Apple als Verkäuferin aus und bewahrt ihn nach eigenen Regeln auf.

Ihr Konto können Sie jederzeit selbst in den Einstellungen unter „Konto löschen“ löschen; ein Konto, das Sie dort nicht mehr erreichen, löscht Førel auf Anfrage an privacy@withforel.com. App-Daten werden dabei gelöscht oder anonymisiert, für Chatverläufe und Backups nach den oben genannten Fristen, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheits-, Nachweis-, Abrechnungs- oder Rechtsdurchsetzungsgründe entgegenstehen. Andere Anbieterprotokolle und Zahlungsunterlagen können abweichenden Aufbewahrungsfristen unterliegen.

8. Rechte der betroffenen Person

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte; für deren Ausübung genügt eine formlose E-Mail an privacy@withforel.com:

  • Auskunft und Bestätigung (Art. 15 DSGVO): Bestätigung, ob Førel Daten über Sie verarbeitet, sowie unentgeltliche Auskunft über diese Daten und eine Kopie davon – einschließlich der Zwecke, Kategorien, Empfänger, geplanten Speicherdauer, etwaiger Drittlandübermittlungen und der zugehörigen Garantien, der Herkunft der Daten, soweit sie nicht bei Ihnen erhoben wurden, des Bestehens eines Beschwerderechts bei einer Aufsichtsbehörde (Ziffer 11) sowie des Bestehens einer automatisierten Entscheidungsfindung einschließlich Profiling und – soweit eine solche stattfindet – aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen (Ziffer 12).
  • Berichtigung (Art. 16 DSGVO): unverzügliche Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
  • Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, insbesondere wenn diese für die Zwecke nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht, wenn Sie nach Art. 21 DSGVO Widerspruch einlegen und keine vorrangigen berechtigten Gründe entgegenstehen, wenn die Daten unrechtmäßig verarbeitet wurden, wenn eine rechtliche Verpflichtung die Löschung verlangt oder wenn ein sonstiger Grund nach Art. 17 Abs. 1 DSGVO vorliegt; ausgenommen sind Fälle, in denen eine gesetzliche Aufbewahrungspflicht oder ein anderer Ausnahmegrund nach Art. 17 Abs. 3 DSGVO entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung, solange Sie die Richtigkeit der Daten bestreiten und Førel diese prüft, wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wenn Førel die Daten nicht mehr benötigt, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder solange nach Ihrem Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht feststeht, ob die berechtigten Gründe von Førel überwiegen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format, auch zur Übermittlung an einen anderen Verantwortlichen; auf Wunsch übermittelt Førel die Daten – soweit technisch machbar und ohne Beeinträchtigung der Rechte und Freiheiten anderer Personen – direkt an einen anderen Verantwortlichen.

In der Browser-App stehen CSV-Exporte für einzelne Planungslisten sowie Exporte von Kalenderdaten im ICS-Format zur Verfügung. Eine vollständige Datenkopie für Auskunft und Datenübertragbarkeit stellt Førel auf Anfrage zusammen.

Anfragen werden nach den gesetzlichen Anforderungen bearbeitet, in der Regel innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO; bei komplexen Anfragen ist eine Verlängerung um zwei weitere Monate möglich. Auskunft, Datenübertragbarkeit, Löschanfragen zu einzelnen Daten sowie alle weiteren Rechte – einschließlich technischer Metadaten, Protokolle und Anbieter-Metadaten – richten Sie an privacy@withforel.com; Førel stellt die Daten dann für Sie zusammen.

9. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Dies betrifft insbesondere die Verarbeitung zur Qualitätssicherung, Fehleranalyse, Missbrauchsprävention und zum Betrieb (siehe Ziffer 3.8). Nach einem Widerspruch werden die betroffenen Daten nicht weiter verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Soweit personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen (Art. 21 Abs. 2 DSGVO); danach werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet. Widerspruch und Einwilligungswiderruf können an privacy@withforel.com gerichtet werden.

10. Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht (insbesondere die Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 Abs. 2 lit. a DSGVO), kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Einwilligung für planungsrelevante gesundheitliche Bedürfnisse und Ernährungswünsche geben und widerrufen Sie in den Einstellungen unter „Rechtliches“. Beim Widerruf löscht Førel alle Angaben im Feld „Ernährung & Bedürfnisse“ aus den Gasteinträgen und der zugehörigen Änderungshistorie. Der unverändert gespeicherte Chatverlauf und Angaben, die Sie selbst in allgemeine Freitextfelder wie Notizen eingetragen haben, bleiben nach den allgemeinen Löschregeln in Ziffer 7 gespeichert; diese Freitextfelder sind für besondere Kategorien nicht vorgesehen.

11. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren. Zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg Website: https://datenschutz-hamburg.de

12. Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO

Eine automatisierte Entscheidungsfindung findet nicht statt.

13. Änderung und Aktualisierung

Diese Datenschutzerklärung ist aktuell und hat den Stand 06.10.2026. Durch die Weiterentwicklung der Webseite oder der App kann es notwendig werden, diese Datenschutzerklärung zu überarbeiten.