Datenschutzrichtlinie

Stand: 5. November 2026

Unsere Dienste ermöglichen es Ihnen, Ihre Kontakte und die Kommunikation mit Ihren Kontakten zu stärken, zu verfolgen und zu nutzen, indem Sie eine Vielzahl automatisierter und maschineller Lernmethoden verwenden, um Informationen zu analysieren, für die Sie die Dienste autorisiert haben („Inhalte”) auf Ihrem Mobilgerät, in Ihren E-Mail-Konten und in anderen Online-, Cloud- oder mobilen Diensten („Autorisierte Quellen”). Das bedeutet, dass FUMP unter anderem Zugriff auf Ihre E-Mails, Kontaktlisten und andere Materialien hat und diese analysiert. Alle Analysen werden in Übereinstimmung mit dieser Datenschutzrichtlinie durchgeführt, die Sie sorgfältig lesen sollten.

Datenschutz

Diese Datenschutzrichtlinie (die „Datenschutzrichtlinie”) regelt, wie wir personenbezogene Daten über unsere Website fump.io („Website”), unsere Anwendung für das Kundenbeziehungsmanagement und damit verbundene Dienste sowie über unsere normalen Geschäftsaktivitäten erheben und verarbeiten, einschließlich wenn sich ein Unternehmen für die Nutzung unserer Dienste registriert (ein „Kunde”) oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondiert (zusammenfassend die „Dienste”).

In dieser Datenschutzrichtlinie beziehen sich „FUMP”, „wir”, „uns”, „unser” und ähnliche Verweise auf die FUMP UG (haftungsbeschränkt), Schellerdamm 15a, 21079 Hamburg, Deutschland, vertreten durch den Geschäftsführer Nils Löwe.

FUMP ist ein reines B2B-Angebot. Die Dienste richten sich ausschließlich an Unternehmer i. S. d. § 14 BGB; ein Vertragsschluss mit Verbrauchern findet nicht statt. Eine Widerrufsbelehrung nach §§ 312g, 355 BGB ist daher nicht erforderlich.

Der Begriff „personenbezogene Daten”, wie er in dieser Datenschutzrichtlinie verwendet wird, bezeichnet alle Informationen, die es uns ermöglichen, Sie direkt oder indirekt durch Bezugnahme auf eine Kennung wie Ihren Namen, Ihre Identifikationsnummer, Ihre Standortdaten, Ihre Online-Kennung oder einen oder mehrere für Sie spezifische Faktoren zu identifizieren. Personenbezogene Daten schließen anonyme Informationen oder Informationen aus, bei denen die Identität einer Person dauerhaft entfernt wurde.

Indem Sie sich für die Dienste registrieren und diese nutzen, akzeptieren Sie die in dieser Datenschutzrichtlinie beschriebenen Praktiken.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

FUMP UG (haftungsbeschränkt) Schellerdamm 15a, 21079 Hamburg, Deutschland Geschäftsführer: Nils Löwe E-Mail: moin@fump.io

Datenschutzbeauftragter: Aufgrund der Größe und Struktur unseres Unternehmens (UG mit weniger als 20 mit der ständigen automatisierten Verarbeitung beschäftigten Personen, keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten i. S. d. Art. 9 DSGVO und keine regelmäßige systematische Überwachung Betroffener im großen Umfang) besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG. Anfragen zum Datenschutz richten Sie bitte an moin@fump.io.

Welche Informationen sammeln wir?

1. Informationen, die Kunden uns zur Verfügung stellen

Wir erheben und speichern personenbezogene Daten wie Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer, Zugangskennungen und (gehashte) Passwörter, wenn Sie sich für die Nutzung unserer Dienste registrieren, eine Frage stellen, ein Formular ausfüllen, eine Transaktion durchführen, uns eine E-Mail senden oder an unseren Veranstaltungen teilnehmen. Wenn Sie die angeforderten Informationen nicht zur Verfügung stellen, können Sie möglicherweise nicht auf einige der Merkmale und Funktionen unserer Dienste zugreifen oder diese nutzen.

Für die Abwicklung von Zahlungen erheben wir Rechnungsinformationen. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden nicht von FUMP gespeichert, sondern direkt vom Zahlungsdienstleister Stripe verarbeitet. Wir erhalten von Stripe lediglich Transaktions- und Statusinformationen sowie eine Token-Referenz.

2. Informationen, die im Auftrag unserer Kunden verarbeitet werden

Wenn Kunden unsere Dienste nutzen, erfasst FUMP personenbezogene Daten und andere Informationen („Inhalte”) in Bezug auf Dritte, die in mobilen Geräten, E-Mail-Konten und in anderen Online-, Cloud- oder mobilen Diensten („autorisierte Quellen”) enthalten sind, wenn unsere Kunden die Dienste für den Zugriff auf diese autorisierten Quellen autorisiert haben. Durch die Nutzung der Dienste und die Gewährung des Zugangs zu autorisierten Quellen garantieren Kunden, dass sie das Recht haben, uns Zugang zu jeder autorisierten Quelle sowie zu den darin enthaltenen personenbezogenen Daten und Inhalten zu gewähren.

Für diese Verarbeitung agiert FUMP als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; der jeweilige Kunde ist der Verantwortliche. Auf Anforderung schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag (AVV).

3. Informationen, die wir automatisch sammeln

Wir erfassen Inhalte oder andere Informationen, die Sie bereitstellen oder erstellen, wenn Sie mit den Diensten interagieren.

Wir erfassen außerdem Server-Log-Daten, wenn Sie auf unsere Dienste zugreifen. Dazu gehören IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent (Browser/Betriebssystem) und – sofern übermittelt – die Referrer-URL. Diese Daten dienen dem stabilen und sicheren Betrieb der Dienste (insbesondere Fehleranalyse, Missbrauchsabwehr, DDoS-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Server-Logs werden in der Regel nach 14 Tagen automatisch gelöscht, soweit nicht im Einzelfall ein konkretes Sicherheitsereignis eine längere Speicherung zur Aufklärung erfordert.

Fehlerüberwachung. Tritt in der Anwendung oder in der FUMP-App ein Fehler auf, senden wir eine technische Fehlermeldung an GlitchTip (glitchtip.lionizers.com). Die Meldung enthält Zeitpunkt, betroffene Funktion, technische Angaben zum Programmzustand, Browser bzw. App-Version und die IP-Adresse des Geräts oder Servers, der die Meldung sendet. Meldungen aus der Web-Anwendung und vom Server tragen zusätzlich die interne Kennung Ihres Zugangs und Ihrer Firma; Namen, Mailadressen und Inhalte entfernen wir dort vorher. Bei Meldungen aus der FUMP-App entfernen wir Suchbegriffe aus den aufgerufenen Adressen. Der Fehlertext selbst kann dort derzeit Angaben aus der App enthalten, etwa den Namen eines Kontakts. GlitchTip läuft auf einem Server bei Hetzner in Deutschland, den die Lionizers GmbH als Unterauftragsverarbeiterin für uns betreibt. Die Meldungen löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien und sicheren Betrieb).

Wir setzen keine Analytics-Dienste Dritter ein (kein Google Analytics, kein Matomo Cloud, kein Plausible o. ä.), keine Werbe-Pixel, keine extern eingebundenen Schriftarten (z. B. Google Fonts via CDN) und keine Skripte, die von fremden Servern geladen werden. Alle Schriftarten und Assets werden lokal aus unserer eigenen Infrastruktur ausgeliefert.

Zur Reichweitenmessung nutzen wir die Open-Source-Software Umami (analytics.lionizers.com). Sie läuft auf einem Server in der EU (Hetzner Cloud, Nürnberg), den die Lionizers GmbH als Unterauftragsverarbeiterin für uns betreibt. Das Messskript wird von unserer eigenen Domain geladen; die Daten gehen nur an diese Instanz und an keine weiteren Dritten, und es werden keine Cookies gesetzt. Erhoben werden ausschließlich: aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung sowie ein aus der IP-Adresse abgeleiteter, ungefährer Standort auf Ebene von Land, Region und Stadt. Die IP-Adresse selbst wird nicht in der Analyse-Datenbank gespeichert, Besuche werden nicht über Tage hinweg zusammengeführt und nicht mit Konten bei FUMP verknüpft. Eine Identifizierung einzelner Personen ist damit nicht möglich und auch nicht beabsichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung). Sie können der Messung widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track” aktivieren — unser Messskript wertet dieses Signal aus und misst dann nicht.

Nutzungsstatistik in der Anwendung. In der eingeloggten Anwendung nutzen wir dieselbe Umami-Instanz in einer getrennten Auswertung. Dort ordnen wir Ereignisse pseudonym einer internen Kennung Ihres Zugangs (etwa „user-123“) und Ihrem Tarifstatus zu. Namen, Mailadressen und Inhalte gehen nicht an Umami. Zweck ist die Verbesserung des Produkts: Wir sehen, welche Funktionen genutzt werden und wo Abläufe abbrechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung). Sie können jederzeit widersprechen, per Mail an moin@fump.io. Ist in Ihrem Browser „Do Not Track“ aktiviert, misst FUMP auch in der Anwendung nicht.

4. Informationen, die wir aus anderen Quellen erheben

Wir können Informationen aus den von Ihnen ausdrücklich verknüpften autorisierten Quellen (Google Contacts / Gmail über die offiziellen Google-APIs, Microsoft 365 / Outlook über die Microsoft-Graph-API oder ein von Ihnen benannter Mailserver über IMAP und CardDAV) erheben, soweit Sie uns dafür eine entsprechende Berechtigung erteilt haben. Eine Anreicherung über externe Datenanbieter findet nur statt, wenn Sie einen solchen Anbieter selbst mit Ihrem eigenen Konto anbinden (siehe „Anreicherung mit Ihrem eigenen Konto“).

Cookies und ähnliche Technologien

Die Website fump.io setzt keine Cookies und keine vergleichbaren Tracking-Technologien ein. Auch die oben beschriebene Reichweitenmessung arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät; eine Einwilligung nach § 25 TTDSG ist dafür nicht erforderlich.

Innerhalb der eingeloggten Web-Anwendung verwenden wir ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Konkret:

Der Schutz vor Cross-Site-Request-Forgery (CSRF) verwendet kein eigenes Cookie: Das CSRF-Token wird im Session-Cookie gehalten und der Seite als Meta-Tag mitgegeben. Eine „Angemeldet bleiben”-Funktion mit dauerhaftem Login-Cookie bietet FUMP nicht an; die Sitzung endet spätestens nach 14 Tagen ohne Aktivität.

Für diese Cookies ist nach geltendem Recht keine Einwilligung erforderlich. Eine Einwilligungsabfrage („Cookie-Banner”) findet daher nicht statt. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; UI-Präferenzen gehen dann verloren, die Login-Funktion ist ohne Session-Cookie nicht nutzbar.

Wie verwendet FUMP Informationen?

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• Um Ihre Identität zu bestätigen,
• Um Transaktionen abzuschließen,
• Um die Dienste bereitzustellen, zu betreiben und zu warten,
• Um unser Geschäft zu betreiben, einschließlich interner Business-Intelligence-Zwecke und der Produktverbesserung,
• Um auf Ihre Anfragen zu antworten und die von Ihnen angeforderten Leistungen zu erbringen,
• Zur Bereitstellung von Support,
• Zum Schutz der Dienste, einschließlich Betrugs- und Missbrauchsprävention,
• Um Sie über Änderungen an unserer Website und unseren Diensten zu informieren,
• Um die Dienste für Ihr Gerät korrekt darzustellen.

Eine Aggregation oder Weitergabe in einer Weise, die eine Identifizierung Ihrer Person ermöglichen würde, findet nicht statt.

Newsletter und Marketing-Kommunikation

Wir versenden gelegentlich einen Newsletter mit Produkt-, Service- und Brancheninformationen, sofern Sie sich dafür ausdrücklich angemeldet haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

Anmeldeverfahren: Wir verwenden ein Double-Opt-In-Verfahren. Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungsmail; erst nach Klick auf den darin enthaltenen Bestätigungslink wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Versanddienstleister: Derzeit versenden wir keinen Newsletter. Sollten wir einen Newsletter einführen, setzen wir für den technischen Versand und die Verwaltung der Empfängerliste einen Auftragsverarbeiter ein, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht; soweit der Versand mit einem Drittlandbezug verbunden ist, werden EU-Standardvertragsklauseln vereinbart. Der Anbieter wird vor dem ersten Versand in der Empfängertabelle unten benannt.

Erfasste Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse zum Anmeldezeitpunkt (zum Nachweis der Einwilligung), sowie technische Versand- und Interaktionsdaten (z. B. Zustellbarkeit).

Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmelde-Link in jeder Newsletter-E-Mail oder per Nachricht an moin@fump.io. Vertragsbezogene Transaktions- und Servicemails erhalten Sie unabhängig davon weiterhin.

Empfänger / Auftragsverarbeiter

FUMP gibt personenbezogene Daten an folgende Kategorien von Empfängern weiter, soweit dies zur Erbringung der Dienste erforderlich ist. Mit allen unten genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Hinweis zu KI-Funktionen (Anthropic): FUMP nutzt einen KI-Anbieter, Anthropic (Claude). An Anthropic gehen Inhalte, die Sie durch einen Klick auslösen (etwa E-Mail-Entwürfe und Anfragen an den Chat-Assistenten), sowie im Rahmen der nächtlichen Kontakt-Anreicherung Auszüge aus E-Mails, die Sie mit einer Person gewechselt haben, und deren Kontaktdaten – um Signaturen zu erkennen, den Kennenlern-Kontext und Interessen abzuleiten und die Rollen-Einordnung zu prüfen. Die Übermittlung erfolgt ausschließlich im Rahmen der Inferenz für Ihr Konto. FUMP nutzt Ihre Inhalte nicht zum Training übergreifender, mandantenübergreifender Modelle. Die Anthropic Commercial Terms of Service und das Anthropic Data Processing Addendum schließen eine Nutzung von API-Inhalten zum Modell-Training aus. Hinterlegen Sie in FUMP einen eigenen Anthropic-Schlüssel, laufen diese Aufrufe über Ihr Konto bei Anthropic; dann gelten Ihre eigenen Vereinbarungen mit Anthropic. Senden Sie einen KI-Entwurf aus FUMP, bewahrt FUMP Entwurf und gesendete Fassung 90 Tage auf. Daraus leitet FUMP mit Anthropic allgemeine Stilregeln ohne Namen ab und schlägt Fakten, die Sie beim Korrigieren ergänzt haben, als Notiz am Kontakt vor. Sie sehen und bearbeiten die Regeln im Profil und können das Lernen dort abschalten.

Keine besonderen Kategorien durch die KI: FUMP leitet über die Personen in Ihrem Netzwerk keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ab. Dazu gehören Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, Sexualleben und sexuelle Orientierung, ethnische Herkunft sowie genetische und biometrische Daten. Die KI-Funktionen haben dafür eine feste Anweisung. Zusätzlich prüft FUMP jeden KI-Vorschlag der nächtlichen Anreicherung zu Interessen und Kennenlern-Kontext sowie jede Notiz, die FUMP aus Ihren Korrekturen vorschlägt, gegen eine Wortliste und verwirft einen Vorschlag mit Treffer, bevor er gespeichert wird. Firma und Position aus einer E-Mail-Signatur schlägt FUMP so vor, wie sie dort stehen. Angaben aus LinkedIn oder Apollo leitet nicht die KI ab; sie stammen aus Ihrem eigenen Konto bei diesem Dienst (siehe „Anreicherung mit Ihrem eigenen Konto“). Was Sie selbst schreiben, filtert FUMP nicht: eigene Notizen, Kommentare und Hinweise an einen Entwurf bleiben Ihre Entscheidung. Eine Notiz mit dem Häkchen „Nur für mich“ geht nie an eine KI, weder in einen Entwurf noch in den Chat-Assistenten noch über die MCP-Schnittstelle. Mit dem Schalter „Keine KI-Vorschläge für diese Person“ nehmen Sie einen Kontakt aus der nächtlichen Anreicherung, aus den nächtlich vorbereiteten Entwürfen und aus dem Lernen aus Ihren Korrekturen heraus, ohne ihn auszublenden. Einen Entwurf für diese Person erstellt FUMP dann nur noch, wenn Sie ihn selbst anfordern.

Wir können personenbezogene Daten und Inhalte außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung erforderlich ist, (a) um gesetzlichen Verpflichtungen oder behördlichen Anordnungen nachzukommen, (b) zum Schutz unserer Rechte oder unseres Eigentums bzw. der Rechte oder des Eigentums anderer Personen, die die Dienste nutzen, oder (c) um in einem Notfall die persönliche Sicherheit der Menschen, die die Dienste nutzen, oder der Öffentlichkeit zu schützen.

Im Falle einer Veräußerung oder Übertragung des Geschäftsbetriebs oder wesentlicher Vermögenswerte von FUMP können personenbezogene Daten Teil der übertragenen Vermögenswerte sein. Sie werden in einem solchen Fall vorab informiert.

Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger in Ländern außerhalb des EWR übermittelt werden, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO – insbesondere die EU-Standardvertragsklauseln (SCC) in der von der EU-Kommission im Juni 2021 verabschiedeten Fassung – sowie auf Ihre ausdrückliche Einwilligung im Einzelfall (Art. 49 Abs. 1 lit. a DSGVO).

Für Übermittlungen in die USA berücksichtigen wir zusätzlich den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (DPF), sofern und solange der jeweilige Empfänger unter dem DPF zertifiziert ist. Hinweis: Das frühere „EU-U.S. und Swiss-U.S. Privacy Shield”-Regime wurde durch das Urteil des EuGH vom 16.07.2020 (Schrems II, C-311/18) für ungültig erklärt und durch das DPF abgelöst; wir berufen uns nicht mehr auf das Privacy Shield.

Zugriff auf Ihre autorisierten Dienste und CRM

Die Hauptfunktion der Dienste besteht darin, über Ihre autorisierten Dienste Zugriff auf Ihre Inhalte zu erhalten und diese Informationen mit dem von Ihnen benannten CRM zu synchronisieren. FUMP unterstützt drei Anschlussarten:

• Google (Gmail, Google Contacts): Der Zugriff erfolgt ausschließlich über das offizielle OAuth-2.0-Verfahren von Google; FUMP fragt kein Passwort Ihres Google-Kontos ab und speichert es nicht. Sie können die erteilten Berechtigungen jederzeit in Ihrem Google-Konto widerrufen.
• Microsoft 365 / Outlook: Der Zugriff erfolgt ausschließlich über das offizielle OAuth-2.0-Verfahren von Microsoft (Microsoft Entra ID) und die Microsoft-Graph-API; FUMP fragt kein Passwort Ihres Microsoft-Kontos ab und speichert es nicht. In Organisationen kann die Freigabe durch die Person erforderlich sein, die Microsoft 365 dort verwaltet. Sie können die erteilten Berechtigungen jederzeit in Ihrem Microsoft-Konto unter „Apps und Dienste” widerrufen.
• IMAP und CardDAV (eigener Mailserver): Hier gibt es kein OAuth-Verfahren. FUMP verbindet sich ausschließlich mit dem von Ihnen benannten Server und speichert die von Ihnen eingegebenen Zugangsdaten dafür verschlüsselt (Verschlüsselung auf Datenbankebene, Übertragung ausschließlich über TLS). Wir empfehlen ein eigenes App-Passwort, sofern Ihr Anbieter das anbietet. Sie beenden den Zugriff, indem Sie das Konto in FUMP entfernen oder das Passwort bei Ihrem Anbieter ändern.

In allen drei Fällen werden aus E-Mails nur Kopfdaten (Absender, Empfänger, Betreff, Zeitpunkt) dauerhaft gespeichert; der Inhalt einer E-Mail wird nur dann und nur so lange abgerufen, wie Sie ihn in FUMP öffnen oder eine KI-Funktion ihn auswertet (siehe „Hinweis zu KI-Funktionen”).

Zugriff durch KI-Assistenten (MCP-Schnittstelle)

FUMP bietet eine Schnittstelle nach dem Model Context Protocol (MCP), über die Sie einen KI-Assistenten Ihrer Wahl (zum Beispiel Claude) mit Ihrem FUMP-Konto verbinden können. Ohne Ihre aktive Verbindung findet kein Zugriff statt.

Verbindung und Umfang: Die Verbindung stellen Sie selbst her, über ein OAuth-Verfahren, bei dem Sie festlegen, ob der Assistent Ihre Kontakte nur lesen darf (Kontakte suchen und anzeigen, fällige Follow-ups abfragen) oder auch schreiben (Kontakte anlegen, ändern, zusammenführen, Notizen und Kontaktereignisse protokollieren). Für eigene Werkzeuge können Sie alternativ einen persönlichen Zugangstoken erzeugen; dieser hat vollen Lese- und Schreibzugriff.

Datenfluss: Was der Assistent über diese Schnittstelle abruft, wird an den Anbieter des Assistenten übermittelt und dort nach dessen Bedingungen verarbeitet. Dieser Anbieter ist kein Auftragsverarbeiter von FUMP, sondern von Ihnen beauftragt; die in dieser Datenschutzrichtlinie beschriebenen Garantien (EU-Hosting, Auftragsverarbeitungsverträge, Ausschluss von Modell-Training) gelten für diesen Weg nicht. Bitte prüfen Sie die Datenschutzbedingungen des Assistenten, den Sie verbinden.

Nachvollziehbarkeit und Widerruf: FUMP protokolliert jeden Zugriff über die Schnittstelle (Zeitpunkt, verbundener Assistent, aufgerufene Funktion, betroffene Kontakte) und zeigt ihn Ihnen in Ihrer Aktivitätsübersicht. Die Einträge löschen wir nach 12 Monaten. Sie können jede Verbindung jederzeit in den Einstellungen unter „MCP-Zugang” trennen; danach ist kein weiterer Zugriff möglich.

Anreicherung mit Ihrem eigenen Konto

Sie können in FUMP einen eigenen Schlüssel für einen Anreicherungsdienst hinterlegen. Derzeit sind das Bright Data (Bright Data Ltd., Israel), das öffentliche LinkedIn-Profile abruft, und Apollo (Apollo.io, USA), das geschäftliche Kontaktdaten liefert.

Datenfluss: Bereiten Sie einen Mail-Entwurf für einen Kontakt vor, dessen LinkedIn-Adresse bei FUMP hinterlegt ist, oder wählen Sie für ausgewählte Kontakte „Aktualisieren“, sendet FUMP diese Adresse mit Ihrem Schlüssel an den Dienst. Der Dienst liefert das öffentliche Profil der Person zurück; enthält es die LinkedIn-Adresse der Firma, sendet FUMP auch diese und erhält das öffentliche Firmenprofil. FUMP speichert eine verdichtete Fassung am Kontakt und nutzt sie für den Entwurf: von der Person Name, Position, Firma und deren LinkedIn-Adresse, Ort, Kurzbeschreibung, bis zu drei berufliche Stationen und die letzten eigenen Beiträge; von der Firma Name, Branche, Größe, Website und Beschreibung. Für Entwürfe nutzt FUMP einen Abruf 30 Tage lang; danach holt der nächste Entwurf das Profil neu. Das gespeicherte Profil bleibt am Kontakt, bis Sie den Kontakt löschen oder den Bright-Data-Schlüssel entfernen. Entfernen Sie den Schlüssel, löscht FUMP die gespeicherten LinkedIn-Profile aller Kontakte Ihres Kontos. Werte, die Sie aus einem Vorschlag übernommen haben (etwa Position oder Firma), bleiben.

FUMP ruft Apollo nur auf, wenn Sie bei einem einzelnen Kontakt „Mit Apollo anreichern“ wählen. FUMP sendet dann Name, Firma, E-Mail-Adresse und LinkedIn-Adresse des Kontakts; Apollo liefert geschäftliche E-Mail-Adresse, Telefonnummer, Position, Firma und LinkedIn-Adresse zurück.

Vorschläge statt stiller Änderungen: Weicht ein gefundener Wert von den gespeicherten Angaben ab, zeigt FUMP einen Vorschlag. Sie übernehmen oder verwerfen jeden Wert einzeln. FUMP vermerkt bei übernommenen Werten Quelle und Abrufdatum.

Rollen: Der Dienst ist kein Auftragsverarbeiter von FUMP, sondern von Ihnen beauftragt; es gelten Ihre Vereinbarungen mit dem Dienst. Sie sind dafür verantwortlich, dass für den Abruf eine Rechtsgrundlage besteht, und informieren die betroffenen Personen nach Art. 14 DSGVO über die Herkunft der Daten. Sie können den Schlüssel jederzeit unter „Einstellungen → KI und Integrationen“ entfernen.

Was Sie tun können, um Ihre Privatsphäre zu schützen

Sie können Ihre personenbezogenen Daten über die Dienste einsehen und bearbeiten.

i. Aktualisierung Ihrer personenbezogenen Daten

Sie können über die Dienste oder über unseren Support auf Ihre Daten zugreifen, sie aktualisieren, korrigieren oder deren Löschung beantragen.

ii. Verwaltung der Marketingkommunikation

Sie können Marketing-E-Mails über den Abmelde-Link in jeder solchen E-Mail oder per Nachricht an moin@fump.io abbestellen. Transaktionale und vertragsbezogene Nachrichten erhalten Sie unabhängig davon weiterhin.

Welche Sicherheitsverfahren verwendet FUMP?

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre personenbezogenen Daten und Inhalte gemäß Art. 32 DSGVO vor unberechtigtem Zugriff, Verlust oder Veränderung zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung (TLS 1.2+) für sämtliche Verbindungen zur Anwendung und zu APIs;
• Verschlüsselung besonders schutzbedürftiger Felder in der Datenbank auf Anwendungsebene – insbesondere der Zugangstoken und Kennwörter Ihrer verbundenen Konten (AES-256, Schlüssel getrennt von der Datenbank verwahrt);
• Off-Site-Sicherungen der Datenbank werden vor der Übertragung an den Speicheranbieter verschlüsselt (AES-256-GCM); der Schlüssel verbleibt bei uns und wird dem Speicheranbieter zu keinem Zeitpunkt zugänglich gemacht;
• Zugriffskontrollen nach dem Need-to-know-Prinzip; produktiver Datenbankzugriff ist auf einen engen Personenkreis beschränkt und protokolliert;
• Sichere Passwortspeicherung mit aktuellen Hashing-Verfahren (bcrypt); FUMP speichert keine Klartext-Passwörter;
• Regelmäßige Sicherheitsupdates der Anwendung und ihrer Abhängigkeiten;
• Backups mit definierter Aufbewahrungs- und Wiederherstellungsstrategie.

Hinweis zu externen Zertifizierungen: FUMP selbst hält derzeit keine formelle ISO 27001-, SSAE-16/SOC-2- oder NIST-Zertifizierung. Wir setzen jedoch gezielt auf zertifizierte Auftragsverarbeiter:

• Hetzner Online (Hosting) ist nach ISO 27001 zertifiziert.
• Stripe (Zahlungsabwicklung) ist als PCI DSS Level 1 Service Provider zertifiziert. Da Karten- und Zahlungsdaten ausschließlich bei Stripe verarbeitet werden und die FUMP-Systeme keine Karteninhaberdaten speichern oder verarbeiten, unterliegt FUMP selbst nicht dem Geltungsbereich des PCI DSS.
• Google (Workspace/APIs) ist nach ISO 27001, ISO 27017, ISO 27018 und SOC 1/2/3 zertifiziert.
• Microsoft (Microsoft 365 / Graph API) ist nach ISO 27001, ISO 27017, ISO 27018 und SOC 1/2/3 zertifiziert.

Außer im Falle grober Fahrlässigkeit oder Vorsatzes lehnen wir eine Haftung für technische Probleme, die durch die Dienste verursacht werden, einschließlich etwaiger Schadsoftware, die durch die Nutzung der Dienste auf Ihre Endgeräte übertragen wird, ab.

Weblinks

Andere Unternehmen oder Organisationen können Links zu ihren Websites in unseren Diensten haben. Wir sind nicht dafür verantwortlich, wie diese Dritten Informationen erheben, verwenden, offenlegen oder absichern. Wenn Sie über einen solchen Link auf eine Website Dritter zugreifen, geschieht dies auf eigenes Risiko und vorbehaltlich der dortigen Nutzungsbedingungen und Datenschutzbestimmungen.

Sammlung von Informationen von Kindern

FUMP richtet die Dienste nicht an Kinder. Wir erheben und verwenden wissentlich keine personenbezogenen Daten von Kindern unter sechzehn (16) Jahren. Werden uns derartige Daten bekannt, löschen wir sie unverzüglich.

Wie lange bewahren wir Informationen auf?

Informationen, die Kunden uns zur Verfügung stellen. Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist oder wie es für die Bereitstellung der Dienste erforderlich ist. Nach Schließung des Kontos löschen wir die personenbezogenen Daten nach 90 Tagen. Endet eine Testphase ohne Abo, löschen wir sie 104 Tage nach dem Ende der Testphase. Bleibt bei einem bezahlten Abo eine Zahlung endgültig aus, kündigen wir die Löschung per E-Mail an und löschen die Daten 90 Tage danach. Löschen Sie Ihr Konto selbst, löschen wir sofort. Sicherungskopien überschreiben wir spätestens 30 Tage danach. Das gilt, soweit nicht handels- oder steuerrechtliche Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB – regelmäßig 6 bis 10 Jahre für Rechnungs- und Buchungsbelege) entgegenstehen. Für die Dauer einer solchen Aufbewahrungspflicht werden die Daten gesperrt und nicht aktiv genutzt.

Informationen, die im Auftrag von Kunden verarbeitet werden. Diese Daten werden so lange gespeichert, wie es für die Erbringung der Dienste erforderlich ist. Nach Schließung des Kontos löschen wir die personenbezogenen Daten nach 90 Tagen. Endet eine Testphase ohne Abo, löschen wir sie 104 Tage nach dem Ende der Testphase. Bleibt bei einem bezahlten Abo eine Zahlung endgültig aus, kündigen wir die Löschung per E-Mail an und löschen die Daten 90 Tage danach. Löschen Sie Ihr Konto selbst, löschen wir sofort. Sicherungskopien überschreiben wir spätestens 30 Tage danach.

Aktivitätsprotokoll. Einträge zu Importen aus verbundenen Konten löschen wir nach 90 Tagen, Einträge zu Zugriffen über die MCP-Schnittstelle nach 12 Monaten. Löschen Sie einen Kontakt, entfernen wir seinen Namen und seine Kennung aus dem Protokoll.

Server-Logs werden grundsätzlich nach 14 Tagen automatisch gelöscht (siehe oben unter Ziff. 3).

Datenschutzrechte (DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht – insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Produktverbesserung),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für die Verknüpfung autorisierter Quellen und Marketingkommunikation),
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit FUMP Ihre personenbezogenen Daten als Verantwortlicher verarbeitet, stehen Ihnen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – die für FUMP zuständige Aufsichtsbehörde ist der/die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Soweit FUMP Daten im Auftrag eines Kunden als Auftragsverarbeiter verarbeitet, ist der jeweilige Kunde (Verantwortliche) der richtige Adressat für die Ausübung dieser Rechte; wir unterstützen ihn dabei gemäß Art. 28 Abs. 3 lit. e DSGVO. Stehen Sie als Kontakt im FUMP einer anderen Person, erklärt die Seite „Du stehst im FUMP von jemandem?“, wer für Ihre Daten verantwortlich ist und wie Auskunft und Löschung gehen.

Anfragen können Sie an moin@fump.io richten.

Verwendung von Google APIs

Die Verwendung von Informationen, die über Google APIs empfangen werden, durch FUMP erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der „Limited Use”-Anforderungen. Insbesondere geben wir Daten aus Google-APIs nicht zur Anzeige von Werbung weiter, nutzen sie nicht für Werbezwecke und übermitteln sie nicht an Dritte, soweit dies nicht zur Erbringung der Dienste erforderlich oder gesetzlich vorgeschrieben ist; menschliche Einsicht erfolgt nur in den durch die Google-Richtlinie ausdrücklich erlaubten Fällen.

Anwendbares Recht und Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzrichtlinie und den Diensten ist – soweit gesetzlich zulässig – Hamburg, Deutschland. Zwingende verbraucherschützende Gerichtsstandsregelungen bleiben unberührt; die Dienste richten sich jedoch ausschließlich an Unternehmer.

Änderung und Benachrichtigung über Änderungen

FUMP behält sich das Recht vor, diese Datenschutzrichtlinie anzupassen, insbesondere bei Änderungen der Rechtslage, der Dienste oder der eingesetzten Auftragsverarbeiter. Änderungen werden – wie in den Nutzungsbedingungen beschrieben – mitgeteilt. Sie können Ihren Zugriff auf die Dienste und Ihr Konto jederzeit kündigen.

Verantwortlicher und Kontakt

FUMP UG (haftungsbeschränkt) Schellerdamm 15a, 21079 Hamburg, Deutschland Geschäftsführer: Nils Löwe E-Mail: moin@fump.io

Zusammenfassung

FUMP verpflichtet sich, Ihre Privatsphäre zu schützen. Die von unseren Diensten erhobenen Informationen helfen uns, den Dienst stabil, sicher und nützlich zu betreiben. Bei Fragen oder Anregungen erreichen Sie uns unter moin@fump.io.