Datenschutzrichtlinie

Unsere Dienste ermöglichen es Ihnen, Ihre Kontakte und die Kommunikation mit Ihren Kontakten zu stärken, zu verfolgen und zu nutzen, indem Sie eine Vielzahl automatisierter und maschineller Lernmethoden verwenden, um Informationen zu analysieren, für die Sie die Dienste autorisiert haben („Inhalte”) auf Ihrem Mobilgerät, in Ihren E-Mail-Konten und in anderen Online-, Cloud- oder mobilen Diensten („Autorisierte Quellen”). Das bedeutet, dass FUMP unter anderem Zugriff auf Ihre E-Mails, Kontaktlisten und andere Materialien hat und diese analysiert. Alle Analysen werden in Übereinstimmung mit dieser Datenschutzrichtlinie durchgeführt, die Sie sorgfältig lesen sollten.

Datenschutz

Diese Datenschutzrichtlinie (die „Datenschutzrichtlinie”) regelt, wie wir personenbezogene Daten über unsere Website fump.io („Website”), unsere Anwendung für das Kundenbeziehungsmanagement und damit verbundene Dienste sowie über unsere normalen Geschäftsaktivitäten erheben und verarbeiten, einschließlich wenn sich ein Unternehmen für die Nutzung unserer Dienste registriert (ein „Kunde”) oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondiert (zusammenfassend die „Dienste”).

In dieser Datenschutzrichtlinie beziehen sich „FUMP”, „wir”, „uns”, „unser” und ähnliche Verweise auf die FUMP UG (haftungsbeschränkt), Schellerdamm 15a, 21079 Hamburg, Deutschland, vertreten durch den Geschäftsführer Nils Löwe.

FUMP ist ein reines B2B-Angebot. Die Dienste richten sich ausschließlich an Unternehmer i. S. d. § 14 BGB; ein Vertragsschluss mit Verbrauchern findet nicht statt. Eine Widerrufsbelehrung nach §§ 312g, 355 BGB ist daher nicht erforderlich.

Der Begriff „personenbezogene Daten”, wie er in dieser Datenschutzrichtlinie verwendet wird, bezeichnet alle Informationen, die es uns ermöglichen, Sie direkt oder indirekt durch Bezugnahme auf eine Kennung wie Ihren Namen, Ihre Identifikationsnummer, Ihre Standortdaten, Ihre Online-Kennung oder einen oder mehrere für Sie spezifische Faktoren zu identifizieren. Personenbezogene Daten schließen anonyme Informationen oder Informationen aus, bei denen die Identität einer Person dauerhaft entfernt wurde.

Indem Sie sich für die Dienste registrieren und diese nutzen, akzeptieren Sie die in dieser Datenschutzrichtlinie beschriebenen Praktiken.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

FUMP UG (haftungsbeschränkt) Schellerdamm 15a, 21079 Hamburg, Deutschland Geschäftsführer: Nils Löwe E-Mail: moin@fump.io

Datenschutzbeauftragter: Aufgrund der Größe und Struktur unseres Unternehmens (UG mit weniger als 20 mit der ständigen automatisierten Verarbeitung beschäftigten Personen, keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten i. S. d. Art. 9 DSGVO und keine regelmäßige systematische Überwachung Betroffener im großen Umfang) besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO i. V. m. § 38 BDSG. Anfragen zum Datenschutz richten Sie bitte an moin@fump.io.

Welche Informationen sammeln wir?

1. Informationen, die Kunden uns zur Verfügung stellen

Wir erheben und speichern personenbezogene Daten wie Ihren Namen, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer, Benutzernamen und (gehashte) Passwörter, wenn Sie sich für die Nutzung unserer Dienste registrieren, eine Frage stellen, ein Formular ausfüllen, eine Transaktion durchführen, uns eine E-Mail senden oder an unseren Veranstaltungen teilnehmen. Wenn Sie die angeforderten Informationen nicht zur Verfügung stellen, können Sie möglicherweise nicht auf einige der Merkmale und Funktionen unserer Dienste zugreifen oder diese nutzen.

Für die Abwicklung von Zahlungen erheben wir Rechnungsinformationen. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden nicht von FUMP gespeichert, sondern direkt vom Zahlungsdienstleister Stripe verarbeitet. Wir erhalten von Stripe lediglich Transaktions- und Statusinformationen sowie eine Token-Referenz.

2. Informationen, die im Auftrag unserer Kunden verarbeitet werden

Wenn Kunden unsere Dienste nutzen, erfasst FUMP personenbezogene Daten und andere Informationen („Inhalte”) in Bezug auf Dritte, die in mobilen Geräten, E-Mail-Konten und in anderen Online-, Cloud- oder mobilen Diensten („autorisierte Quellen”) enthalten sind, wenn unsere Kunden die Dienste für den Zugriff auf diese autorisierten Quellen autorisiert haben. Durch die Nutzung der Dienste und die Gewährung des Zugangs zu autorisierten Quellen garantieren Kunden, dass sie das Recht haben, uns Zugang zu jeder autorisierten Quelle sowie zu den darin enthaltenen personenbezogenen Daten und Inhalten zu gewähren.

Für diese Verarbeitung agiert FUMP als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; der jeweilige Kunde ist der Verantwortliche. Auf Anforderung schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag (AVV).

3. Informationen, die wir automatisch sammeln

Wir erfassen Inhalte oder andere Informationen, die Sie bereitstellen oder erstellen, wenn Sie mit den Diensten interagieren.

Wir erfassen außerdem Server-Log-Daten, wenn Sie auf unsere Dienste zugreifen. Dazu gehören IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent (Browser/Betriebssystem) und – sofern übermittelt – die Referrer-URL. Diese Daten dienen dem stabilen und sicheren Betrieb der Dienste (insbesondere Fehleranalyse, Missbrauchsabwehr, DDoS-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Server-Logs werden in der Regel nach 14 Tagen automatisch gelöscht, soweit nicht im Einzelfall ein konkretes Sicherheitsereignis eine längere Speicherung zur Aufklärung erfordert.

Wir setzen kein Web-Tracking, keine Analytics-Dienste (kein Google Analytics, kein Matomo, kein Plausible o. ä.), keine Werbe-Pixel und keine extern eingebundenen Schriftarten (z. B. Google Fonts via CDN) oder externen Skripte auf fump.io ein. Alle Schriftarten und Assets werden lokal aus unserer eigenen Infrastruktur ausgeliefert.

4. Informationen, die wir aus anderen Quellen erheben

Wir können Informationen aus den von Ihnen ausdrücklich verknüpften autorisierten Quellen (z. B. Google Contacts / Gmail über die offiziellen Google-APIs) erheben, soweit Sie uns dafür eine entsprechende Berechtigung erteilt haben. Eine Anreicherung über externe Daten-Broker findet nicht statt.

Cookies und ähnliche Technologien

Die Website fump.io setzt keine Cookies und keine vergleichbaren Tracking-Technologien ein.

Innerhalb der eingeloggten Web-Anwendung verwenden wir ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Konkret:

Für diese Cookies ist nach geltendem Recht keine Einwilligung erforderlich. Eine Einwilligungsabfrage („Cookie-Banner”) findet daher nicht statt. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; UI-Präferenzen gehen dann verloren, die Login-Funktion ist ohne Session-Cookie nicht nutzbar.

Wie verwendet FUMP Informationen?

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• Um Ihre Identität zu bestätigen,
• Um Transaktionen abzuschließen,
• Um die Dienste bereitzustellen, zu betreiben und zu warten,
• Um unser Geschäft zu betreiben, einschließlich interner Business-Intelligence-Zwecke und der Produktverbesserung,
• Um auf Ihre Anfragen zu antworten und die von Ihnen angeforderten Leistungen zu erbringen,
• Zur Bereitstellung von Support,
• Zum Schutz der Dienste, einschließlich Betrugs- und Missbrauchsprävention,
• Um Sie über Änderungen an unserer Website und unseren Diensten zu informieren,
• Um die Dienste für Ihr Gerät korrekt darzustellen.

Eine Aggregation oder Weitergabe in einer Weise, die eine Identifizierung Ihrer Person ermöglichen würde, findet nicht statt.

Newsletter und Marketing-Kommunikation

Wir versenden gelegentlich einen Newsletter mit Produkt-, Service- und Brancheninformationen, sofern Sie sich dafür ausdrücklich angemeldet haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

Anmeldeverfahren: Wir verwenden ein Double-Opt-In-Verfahren. Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungsmail; erst nach Klick auf den darin enthaltenen Bestätigungslink wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Versanddienstleister: Für den technischen Versand und die Verwaltung der Empfängerliste setzen wir Mailchimp (Intuit Mailchimp, The Rocket Science Group, LLC) als Auftragsverarbeiter ein. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; soweit der Versand mit einem Drittlandbezug verbunden ist, sind EU-Standardvertragsklauseln vereinbart.

Erfasste Daten: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse zum Anmeldezeitpunkt (zum Nachweis der Einwilligung), sowie technische Versand- und Interaktionsdaten (z. B. Zustellbarkeit).

Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmelde-Link in jeder Newsletter-E-Mail oder per Nachricht an moin@fump.io. Vertragsbezogene Transaktions- und Servicemails erhalten Sie unabhängig davon weiterhin.

Empfänger / Auftragsverarbeiter

FUMP gibt personenbezogene Daten an folgende Kategorien von Empfängern weiter, soweit dies zur Erbringung der Dienste erforderlich ist. Mit allen unten genannten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Hinweis zu KI-Funktionen (OpenAI): Soweit KI-gestützte Funktionen Inhalte an OpenAI übermitteln, erfolgt dies ausschließlich im Rahmen der Inferenz für Ihre konkrete Anfrage. FUMP nutzt Ihre Inhalte nicht zum Training übergreifender, mandantenübergreifender Modelle, und wir haben mit OpenAI vertraglich vereinbart, dass die übermittelten Inhalte nicht für das Training der Modelle von OpenAI verwendet werden (entsprechend den OpenAI-API-Bedingungen für Geschäftskunden).

Wir können personenbezogene Daten und Inhalte außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung erforderlich ist, (a) um gesetzlichen Verpflichtungen oder behördlichen Anordnungen nachzukommen, (b) zum Schutz unserer Rechte oder unseres Eigentums bzw. der Rechte oder des Eigentums anderer Nutzer oder (c) um in einem Notfall die persönliche Sicherheit der Nutzer der Dienste oder der Öffentlichkeit zu schützen.

Im Falle einer Veräußerung oder Übertragung des Geschäftsbetriebs oder wesentlicher Vermögenswerte von FUMP können personenbezogene Daten Teil der übertragenen Vermögenswerte sein. Sie werden in einem solchen Fall vorab informiert.

Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger in Ländern außerhalb des EWR übermittelt werden, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO – insbesondere die EU-Standardvertragsklauseln (SCC) in der von der EU-Kommission im Juni 2021 verabschiedeten Fassung – sowie auf Ihre ausdrückliche Einwilligung im Einzelfall (Art. 49 Abs. 1 lit. a DSGVO).

Für Übermittlungen in die USA berücksichtigen wir zusätzlich den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (DPF), sofern und solange der jeweilige Empfänger unter dem DPF zertifiziert ist. Hinweis: Das frühere „EU-U.S. und Swiss-U.S. Privacy Shield”-Regime wurde durch das Urteil des EuGH vom 16.07.2020 (Schrems II, C-311/18) für ungültig erklärt und durch das DPF abgelöst; wir berufen uns nicht mehr auf das Privacy Shield.

Zugriff auf Ihre autorisierten Dienste und CRM

Die Hauptfunktion der Dienste besteht darin, über Ihre autorisierten Dienste Zugriff auf Ihre Inhalte zu erhalten und diese Informationen mit dem von Ihnen benannten CRM zu synchronisieren. Der Zugriff auf Google-Dienste erfolgt ausschließlich über das offizielle OAuth-2.0-Verfahren von Google; FUMP fragt keine Zugangspasswörter Ihrer Drittanbieter-Konten ab und speichert diese nicht. Sie können die erteilten Berechtigungen jederzeit in Ihrem Google-Konto widerrufen.

Was Sie tun können, um Ihre Privatsphäre zu schützen

Sie können Ihre personenbezogenen Daten über die Dienste einsehen und bearbeiten.

i. Aktualisierung Ihrer personenbezogenen Daten

Sie können über die Dienste oder über unseren Support auf Ihre Daten zugreifen, sie aktualisieren, korrigieren oder deren Löschung beantragen.

ii. Verwaltung der Marketingkommunikation

Sie können Marketing-E-Mails über den Abmelde-Link in jeder solchen E-Mail oder per Nachricht an moin@fump.io abbestellen. Transaktionale und vertragsbezogene Nachrichten erhalten Sie unabhängig davon weiterhin.

Welche Sicherheitsverfahren verwendet FUMP?

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um Ihre personenbezogenen Daten und Inhalte gemäß Art. 32 DSGVO vor unberechtigtem Zugriff, Verlust oder Veränderung zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung (TLS 1.2+) für sämtliche Verbindungen zur Anwendung und zu APIs;
• Verschlüsselung ruhender Daten auf Datenbank- und Backup-Ebene durch unseren Hoster Heroku (PostgreSQL with Encryption at Rest, AWS-Infrastruktur);
• Zugriffskontrollen nach dem Need-to-know-Prinzip; produktiver Datenbankzugriff ist auf einen engen Personenkreis beschränkt und protokolliert;
• Sichere Passwortspeicherung mit aktuellen Hashing-Verfahren (bcrypt); FUMP speichert keine Klartext-Passwörter;
• Regelmäßige Sicherheitsupdates der Anwendung und ihrer Abhängigkeiten;
• Backups mit definierter Aufbewahrungs- und Wiederherstellungsstrategie.

Hinweis zu externen Zertifizierungen: FUMP selbst hält derzeit keine formelle ISO 27001-, SSAE-16/SOC-2- oder NIST-Zertifizierung. Wir setzen jedoch gezielt auf zertifizierte Auftragsverarbeiter:

• Heroku / Salesforce (Hosting) ist ISO 27001-, ISO 27017-, ISO 27018- und SOC 1/2/3-zertifiziert; die zugrundeliegende AWS-Infrastruktur ist nach ISO 27001 sowie SOC 1/2/3 zertifiziert.
• Stripe (Zahlungsabwicklung) ist als PCI DSS Level 1 Service Provider zertifiziert. Da Karten- und Zahlungsdaten ausschließlich bei Stripe verarbeitet werden und die FUMP-Systeme keine Karteninhaberdaten speichern oder verarbeiten, unterliegt FUMP selbst nicht dem Geltungsbereich des PCI DSS.
• Google (Workspace/APIs) ist nach ISO 27001, ISO 27017, ISO 27018 und SOC 1/2/3 zertifiziert.

Außer im Falle grober Fahrlässigkeit oder Vorsatzes lehnen wir eine Haftung für technische Probleme, die durch die Dienste verursacht werden, einschließlich etwaiger Schadsoftware, die durch die Nutzung der Dienste auf Ihre Endgeräte übertragen wird, ab.

Weblinks

Andere Unternehmen oder Organisationen können Links zu ihren Websites in unseren Diensten haben. Wir sind nicht dafür verantwortlich, wie diese Dritten Informationen erheben, verwenden, offenlegen oder absichern. Wenn Sie über einen solchen Link auf eine Website Dritter zugreifen, geschieht dies auf eigenes Risiko und vorbehaltlich der dortigen Nutzungsbedingungen und Datenschutzbestimmungen.

Sammlung von Informationen von Kindern

FUMP richtet die Dienste nicht an Kinder. Wir erheben und verwenden wissentlich keine personenbezogenen Daten von Kindern unter sechzehn (16) Jahren. Werden uns derartige Daten bekannt, löschen wir sie unverzüglich.

Wie lange bewahren wir Informationen auf?

Informationen, die Kunden uns zur Verfügung stellen. Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist oder wie es für die Bereitstellung der Dienste erforderlich ist. Nach Schließung des Kontos werden personenbezogene Daten innerhalb von 12 Monaten gelöscht, soweit nicht handels- oder steuerrechtliche Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB – regelmäßig 6 bis 10 Jahre für Rechnungs- und Buchungsbelege) entgegenstehen. Für die Dauer einer solchen Aufbewahrungspflicht werden die Daten gesperrt und nicht aktiv genutzt.

Informationen, die im Auftrag von Kunden verarbeitet werden. Diese Daten werden so lange gespeichert, wie es für die Erbringung der Dienste erforderlich ist. Nach Schließung des Kontos werden sie spätestens innerhalb von 12 Monaten gelöscht; auf vorherige Anweisung des verantwortlichen Kunden auch früher.

Server-Logs werden grundsätzlich nach 14 Tagen automatisch gelöscht (siehe oben unter Ziff. 3).

Datenschutzrechte (DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht – insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Produktverbesserung),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für die Verknüpfung autorisierter Quellen und Marketingkommunikation),
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit FUMP Ihre personenbezogenen Daten als Verantwortlicher verarbeitet, stehen Ihnen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – die für FUMP zuständige Aufsichtsbehörde ist der/die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Soweit FUMP Daten im Auftrag eines Kunden als Auftragsverarbeiter verarbeitet, ist der jeweilige Kunde (Verantwortliche) der richtige Adressat für die Ausübung dieser Rechte; wir unterstützen ihn dabei gemäß Art. 28 Abs. 3 lit. e DSGVO.

Anfragen können Sie an moin@fump.io richten.

Verwendung von Google APIs

Die Verwendung von Informationen, die über Google APIs empfangen werden, durch FUMP erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der „Limited Use”-Anforderungen. Insbesondere geben wir Daten aus Google-APIs nicht zur Anzeige von Werbung weiter, nutzen sie nicht für Werbezwecke und übermitteln sie nicht an Dritte, soweit dies nicht zur Erbringung der Dienste erforderlich oder gesetzlich vorgeschrieben ist; menschliche Einsicht erfolgt nur in den durch die Google-Richtlinie ausdrücklich erlaubten Fällen.

Anwendbares Recht und Gerichtsstand

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzrichtlinie und den Diensten ist – soweit gesetzlich zulässig – Hamburg, Deutschland. Zwingende verbraucherschützende Gerichtsstandsregelungen bleiben unberührt; die Dienste richten sich jedoch ausschließlich an Unternehmer.

Änderung und Benachrichtigung über Änderungen

FUMP behält sich das Recht vor, diese Datenschutzrichtlinie anzupassen, insbesondere bei Änderungen der Rechtslage, der Dienste oder der eingesetzten Auftragsverarbeiter. Änderungen werden – wie in den Nutzungsbedingungen beschrieben – mitgeteilt. Sie können Ihren Zugriff auf die Dienste und Ihr Konto jederzeit kündigen.

Verantwortlicher und Kontakt

FUMP UG (haftungsbeschränkt) Schellerdamm 15a, 21079 Hamburg, Deutschland Geschäftsführer: Nils Löwe E-Mail: moin@fump.io

Zusammenfassung

FUMP verpflichtet sich, Ihre Privatsphäre zu schützen. Die von unseren Diensten erhobenen Informationen helfen uns, den Dienst stabil, sicher und nützlich zu betreiben. Bei Fragen oder Anregungen erreichen Sie uns unter moin@fump.io.