Datenschutzerklärung

Betreiber dieser Plattform:

Kontakt: Cem Cinar
E-Mail: cemcinar@advancedfunnels.de

„Scaled“ ist der Produktname der CRM-Plattform, die von der CA Marketing LLC betrieben wird. Diese Plattform wird von einem in den USA ansässigen Unternehmen betrieben. Für Nutzer, die aus der EU zugreifen, gilt die DSGVO extraterritorial gemäß Art. 3 Abs. 2 DSGVO.

Wir verarbeiten die personenbezogenen Daten unserer Nutzer nur in dem Umfang, der erforderlich ist, um eine funktionsfähige Website mit unseren Inhalten und Leistungen bereitzustellen. Die Verarbeitung erfolgt auf Grundlage der Einwilligung des Nutzers oder einer gesetzlichen Erlaubnis (Art. 6 DSGVO).

3.1 Vercel

Diese Website wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet technische Verbindungsdaten (IP-Adresse, Zeitstempel, User Agent), um die Website auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

3.2 Supabase

Unsere Datenbank- und Authentifizierungs-Infrastruktur wird von Supabase Inc. bereitgestellt. Der verwendete Datenbank-Cluster befindet sich in der EU-Region (Irland), und die in der Datenbank gespeicherten Inhalte verbleiben dort. Im Rahmen der KI-gestützten Funktionen (siehe Abschnitt 4.4) sowie der in den Abschnitten 3.1 und 4 genannten US-Dienste findet jedoch eine Übermittlung in ein Drittland statt.

Datenschutzerklärung von Supabase: https://supabase.com/privacy

4.1 Konto-Daten

Bei der Registrierung verarbeiten wir: E-Mail-Adresse, Name, gehashtes Passwort. Zweck: Bereitstellung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Instagram-Integration

Wir bieten eine Integration mit der Instagram Graph API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irland) an. Wenn du dein Instagram-Business-Konto verbindest, werden folgende Daten verarbeitet:

• Konto-Metadaten (Benutzername, Konto-ID, Profilbild)
• Direktnachrichten zwischen dem Konto und seinen Kontakten (Inhalt, Zeitstempel, Absender-IDs)
• Kommentare zu den eigenen Beiträgen des Kontos

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit der über den OAuth-Flow erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zweck der Verarbeitung: Anzeige eingehender Nachrichten im Inbox-Bereich der Plattform; Versand manueller Antworten durch den Konto-Inhaber.

Speicherdauer: Nachrichten werden gespeichert, bis die Konto-Verbindung entfernt wird oder auf Anfrage.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

4.3 Calendly-Integration

Bei Nutzung der Calendly-Integration werden Termin-Metadaten (Zeitpunkt, Teilnehmer, Termin-Status) über die Calendly-API verarbeitet. Anbieter: Calendly LLC, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in ein Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Datenschutzerklärung von Calendly: https://calendly.com/privacy

4.4 KI-gestützte Funktionen (OpenAI, Anthropic & ElevenLabs)

Um eingehende Nachrichten automatisch zu kategorisieren (Themen, Kaufabsicht, Priorität) und Antwortvorschläge zu entwerfen, verarbeiten wir die Inhalte von Instagram-Direktnachrichten mithilfe von KI-Diensten. Sprachaufnahmen (Sprachnachrichten in Instagram-Direktnachrichten, Diktat und Sprachinterview im Onboarding, die Tonspur veröffentlichter Reels) werden zur Spracherkennung in Text umgewandelt. Beteiligte Auftragsverarbeiter / Unterauftragsverarbeiter:

• OpenAI (OpenAI, L.L.C., USA) — Nachrichtenklassifizierung.
• Anthropic (Anthropic PBC, USA) — Erstellung von Antwortvorschlägen.
• ElevenLabs (ElevenLabs Poland sp. z o.o., Polen, und Eleven Labs Inc., USA) — Spracherkennung (Umwandlung von Sprachaufnahmen in Text) und Sprachausgabe im Sprachinterview.

Dabei werden Nachrichteninhalte und Sprachaufnahmen in die USA übermittelt. Vor jeder Übermittlung von Text durchlaufen die Daten einen automatisierten Redaktionsschritt, der direkte Kontaktdaten entfernt (E-Mail-Adressen, Telefonnummern, Zugriffs-Token). Die Anbieter verarbeiten die Inhalte ausschließlich zur Bereitstellung der beschriebenen Funktion; die Inhalte werden nicht zum Training von Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Wo verfügbar, wird eine vertragliche Zero-Data-Retention-Vereinbarung angestrebt.

Datenschutzerklärungen: OpenAI · Anthropic · ElevenLabs

4.5 Meta-Pixel auf Funnel-Seiten

Auf dem Quiz-Funnel „Lead-Flow-Diagnose“ und der zugehörigen Auswertungsseite setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Auf anderen Seiten der Plattform läuft der Pixel nicht.

Zweck: Wir messen, welche Werbeanzeigen auf Facebook und Instagram zu Quiz-Teilnahmen und Terminbuchungen führen, verbessern damit die Ausspielung unserer Anzeigen und zeigen Besuchern des Funnels später passende Inhalte auf Facebook und Instagram.

Dabei werden folgende Daten an Meta übertragen:

• IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Zeitpunkt
• Kennungen aus den Meta-Cookies und aus dem Anzeigenklick
• Ereignisse: Seitenaufruf, Quiz gestartet, Quiz abgeschickt, Kalender angesehen, Termin gebucht; ab dem Absenden jeweils mit der im Quiz gewählten Umsatzspanne
• nach dem Absenden des Quiz zusätzlich E-Mail-Adresse, Telefonnummer und Name, vor der Übertragung in deinem Browser gehasht; Meta nutzt sie, um den Besuch einem Meta-Konto zuzuordnen

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Das Meta-Cookie _fbp bleibt bis zu 90 Tage gespeichert.

Abschalten: Über „Cookie-Einstellungen“ unten auf der Funnel-Seite kannst du den Pixel jederzeit deaktivieren. Danach sendet diese Seite keine Daten mehr an Meta, und bei jedem weiteren Aufruf lädt der Pixel in diesem Browser nicht mehr. Hast du die Funnel-Seite in weiteren Tabs geöffnet, gilt das dort ab dem nächsten Neuladen. Deine Entscheidung speichern wir 12 Monate im Speicher deines Browsers.

Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

Wir verwenden technisch notwendige Cookies für die Sitzungsverwaltung (Session-Cookies, Authentifizierung). Diese werden am Ende der Browser-Sitzung gelöscht und sind für den Betrieb der Plattform zwingend erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.

Auf den in Abschnitt 4.5 genannten Funnel-Seiten setzt zusätzlich der Meta-Pixel Cookies. Auf allen anderen Seiten werden keine Tracking- oder Marketing-Cookies eingesetzt.

Beim Empfang von Webhook-Ereignissen (z. B. Instagram-Nachrichten, Calendly-Termine) werden technische Protokolle gespeichert (Zeitstempel, Ereignistyp, Status). Diese Protokolle dienen der Fehlerdiagnose und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung von Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Um diese Rechte auszuüben oder die Löschung deiner Instagram-Daten zu beantragen, wende dich bitte an: cemcinar@advancedfunnels.de

Daten werden verschlüsselt über TLS 1.2+ übertragen. Zugriffs-Token für APIs von Drittanbietern (z. B. Instagram) werden verschlüsselt gespeichert (AES-256-GCM). Der Zugriff auf Produktivdaten ist auf autorisiertes Personal beschränkt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen der Rechtslage oder unserer Funktionen abzubilden. Die aktuelle Version ist stets unter dieser URL abrufbar.