Ihre Daten, in klaren Worten

1. Wer verantwortlich ist

[FastFound wird von Fast Social LLC betrieben, einer in New Mexico, USA, eingetragenen Gesellschaft mit beschränkter Haftung (limited liability company). Datenschutzrechtlich Verantwortlicher für die über diese Website erhobenen Daten ist die Gesellschaft, die Ihre Region bedient (siehe Abschnitt 10). Für alles, was diese Erklärung betrifft, erreichen Sie uns unter privacy@fastfound.co.]

Zwei Rollen, eine Erklärung. Für diese Website, unsere Leads und unsere Abrechnung entscheiden wir, wie Daten verwendet werden — insoweit sind wir Verantwortlicher. Für Daten, die unsere Kunden uns zur Erbringung der Leistungen überlassen (ihre Kundenlisten, Anrufaufzeichnungen, Kampagnendaten), handeln wir nach Weisung des Kunden — insoweit sind wir dessen Auftragsverarbeiter bzw. Dienstleister (processor / service provider), und es gilt die Datenschutzerklärung des Kunden. Abschnitt 9 behandelt diese Arbeit.

2. Was wir erheben und warum

Check-Anfragen

Wenn Sie einen kostenlosen Sichtbarkeits-Check anfordern, erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, den Namen Ihres Unternehmens, Ihre Website, was Sie verkaufen, Ihren Standort und (freiwillig) Ihre Telefonnummer. Wir verwenden diese Angaben, um den von Ihnen angeforderten Check zu erstellen und Ihnen zuzusenden — das ist Vertrag beziehungsweise berechtigtes Interesse, kein Marketing. Laufende Werbe-E-Mails erhalten Sie nur, wenn Sie das gesonderte Opt-in-Kästchen ankreuzen, und jede von ihnen enthält eine Abmeldung mit einem Klick.

Kontaktnachrichten

Name, E-Mail-Adresse und Ihre Nachricht — verwendet, um zu antworten. Sonst nichts.

Unternehmen, die wir ansprechen (B2B-Ansprache)

Manchmal kontaktieren wir ein Unternehmen, dem wir nach unserer Überzeugung wirklich helfen können, bevor dieses Unternehmen uns kontaktiert hat. Wo das geschieht, haben wir die Kontaktdaten nicht bei Ihnen erhoben — deshalb hier die Information, die Sie nach dem Recht des Vereinigten Königreichs und der EU (Artikel 14 DSGVO) über deren Herkunft erhalten sollen:

• Was wir erheben: den Namen des Unternehmens, seine Kategorie und seinen Standort, die öffentlichen Informationen seines Google-Unternehmensprofils (einschließlich Bewertungsanzahl und Bewertungsnote), seine Website-Adresse und eine Kontakt-E-Mail-Adresse, die das Unternehmen selbst auf seiner eigenen Website veröffentlicht. Wir kaufen niemals Kontaktlisten, und wir raten oder konstruieren niemals E-Mail-Adressen — veröffentlicht ein Unternehmen keine, schreiben wir ihm nicht.

• Woher sie stammt: nur aus zwei Quellen — den öffentlichen Unternehmenseinträgen von Google (der Places API) und der eigenen öffentlichen Website des Unternehmens.

• Was wir damit tun: Wir erstellen denselben kostenlosen Sichtbarkeits-Check, den wir auf dieser Website anbieten, und senden eine E-Mail von Unternehmen zu Unternehmen, die die Ergebnisse mitteilt — mit einem funktionierenden Abmeldelink und unserer Postanschrift in jeder Nachricht.

• Wie das Stoppen genau funktioniert. Der Link in der Nachricht öffnet eine Seite mit drei Möglichkeiten: dauerhaft stoppen oder für einen Monat oder für drei Monate pausieren. Die Seite selbst tut nichts, solange Sie nicht eine davon betätigen — ein Link-Scanner oder ein Sicherheits-Gateway, das dem Link an Ihrer Stelle folgt, kann Sie also nicht ohne Sie abmelden.

  • Dauerhaft stoppen hat kein Enddatum, keine Erinnerung und nichts, was später anzuklicken wäre.
  • Eine Pause stoppt uns sofort, und wir beginnen an dem Datum wieder, das auf der Schaltfläche steht, bevor Sie sie betätigen. Wir schreiben Ihnen am Ende einer Pause nicht, um zu fragen, ob Sie es sich anders überlegt haben — diese Frage zu stellen ist selbst Werbung, und wir versenden sie nicht.
  • Wenn Ihr E-Mail-Programm eine eigene Abmeldung mit einem Klick anbietet (die Kopfzeile, die Ihr Anbieter neben dem Absendernamen anzeigt), ist diese immer dauerhaft. Dort wurden Ihnen die Wahlmöglichkeiten nicht angezeigt, deshalb behandeln wir sie als vollständigen Stopp und nicht als Pause.
  • Auf eine SMS mit STOP zu antworten ist aus demselben Grund immer dauerhaft.

  Was Sie auch wählen: Es gilt für die Adresse und für die gesamte Domain, nicht nur für ein Postfach. Eine Unzustellbarkeit (Bounce) oder eine Spam-Beschwerde ist immer dauerhaft.

• Wieder beginnen. Schreiben Sie uns von einer beliebigen Adresse Ihrer eigenen Domain, und wir heben es auf. Es muss von Ihrer Domain kommen — wir glauben keinem Dritten aufs Wort, dass Sie von uns hören möchten — und wir halten fest, was es belegt hat.

• Rechtsgrundlage: berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO/UK GDPR) — Unternehmen passende geschäftliche Leistungen anzubieten und dabei nur Informationen zu verwenden, die diese Unternehmen selbst veröffentlicht haben. Für diese Tätigkeit haben wir eine schriftliche Abwägung der berechtigten Interessen (Legitimate Interests Assessment) durchgeführt und halten sie vor; eine Zusammenfassung können Sie unter privacy@fastfound.co anfordern. Wir sprechen keine Unternehmen in Ländern an, deren Recht für E-Mails dieser Art eine vorherige Einwilligung verlangt, und Sie können jederzeit widersprechen — der Ein-Klick-Link und eine E-Mail funktionieren beide, ohne Rückfragen.

Website

Wir halten diese Website bewusst schlank: keine Werbe-Tracker, keine Werbe-Cookies Dritter. Wir nutzen Cloudflare, um die Website auszuliefern und abzusichern (dabei werden IP-Adressen verarbeitet, und daraus erhalten wir die Standortangabe auf Länderebene, die den Regionsumschalter steuert), Cloudflare Turnstile zum Schutz der Formulare vor Bots sowie eine datenschutzfreundliche Produktanalyse, um die Nutzung in der Summe zu verstehen. Der Regionsumschalter speichert ein einziges First-Party-Präferenz-Cookie (ff_region), damit sich die Website Ihre Wahl merkt — ein funktionales Cookie, kein Tracking-Cookie.

Kunden

Wenn Sie Kunde werden, verarbeiten wir zusätzlich Konto-, Abrechnungs- und Leistungsdaten — geregelt durch Ihren Auftrag, unsere Allgemeinen Geschäftsbedingungen und, soweit einschlägig, Auftragsverarbeitungsbedingungen.

3. Wie der Check KI einsetzt

Die Check-Engine prüft öffentliche Informationen: Sie ruft Ihre öffentliche Website ab, prüft die öffentliche Bewertungspräsenz und fragt KI-Modelle (über die APIs von OpenAI und Anthropic), was sie bei Suchen wie „bestes [was Sie verkaufen] in [Ihre Stadt]“ empfehlen, um zu testen, ob Sie dort auftauchen. Ihre Formularangaben (Unternehmensname, Website, Kategorie, Standort) werden als Teil dieser Abfragen an diese APIs gesendet. Nach den von uns genutzten API-Bedingungen trainieren diese Anbieter ihre Modelle nicht mit diesen Daten. Das vollständige Bild steht in der KI-Kennzeichnung.

4. Was wir niemals tun

• Ihre personenbezogenen Daten verkaufen oder sie für kontextübergreifende verhaltensbasierte Werbung weitergeben. (In der Sprache des US-einzelstaatlichen Rechts: Wir „verkaufen“ und „teilen“ keine personenbezogenen Daten, und wir haben es in den vorangegangenen 12 Monaten nicht getan.)
• Ihnen Werbung ohne Rechtsgrundlage senden — das Opt-in-Kästchen im Check-Formular ist tatsächlich freiwillig und standardmäßig nicht angekreuzt.
• Versteckte Tracker einsetzen, Daten über Sie von Dritten kaufen oder Einwilligungsbanner mit Dark Patterns betreiben.

5. Wohin Ihre Daten gehen

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Geschäfts helfen, und zwar auf Grundlage von Verträgen, die beschränken, was diese damit tun dürfen:

• Cloudflare — Hosting, Sicherheit, Bot-Schutz, Regionserkennung.
• OpenAI und Anthropic — KI-Verarbeitung für Checks und Leistungserbringung (API-Bedingungen; nicht zum Training ihrer Modelle genutzt).
• Google — Abfrage öffentlicher Unternehmensprofil- und Bewertungsdaten (Places API), Tests der Seitengeschwindigkeit.
• Stripe — Zahlungen, wenn Sie Kunde werden.
• E-Mail-Versanddienstleister — Versand des Checks und transaktionaler E-Mails.
• Berufliche Berater sowie Behörden, wo das Gesetz es tatsächlich verlangt.

Einige Dienstleister verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern. Wo Daten das Vereinigte Königreich oder den EWR verlassen, stützen wir uns auf anerkannte Garantien (Angemessenheitsbeschlüsse, Standardvertragsklauseln beziehungsweise das UK IDTA oder das Addendum).

6. Wie lange wir sie aufbewahren

• Check-Anfragen und -Berichte: gelöscht oder anonymisiert innerhalb von 12 Monaten, wenn Sie nicht Kunde werden (die Arbeitsdaten in der Check-Engine werden in einem Zyklus von etwa 90 Tagen bereinigt).
• Kontaktnachrichten: bis zu 24 Monate, dann gelöscht.
• Wenn Sie sich in der Schweiz befinden: Für Sie gilt das revidierte Bundesgesetz über den Datenschutz (revDSG / revFADP) und nicht die DSGVO. Ihre Rechte daraus — Auskunft, Berichtigung, Löschung, Widerspruch — entsprechen weitgehend den hier beschriebenen DSGVO-Rechten; lesen Sie diese Erklärung also so, dass sie Ihnen jene Rechte gibt. Zwei Unterschiede sollten Sie kennen, statt sie zu entdecken: Das Schweizer Recht richtet seine Sanktionen gegen natürliche Personen statt gegen Unternehmen, und die Schweiz führt eine eigene Liste der Länder, die sie als angemessen ansieht, und diese ist mit der Liste der EU nicht identisch. Unsere Verarbeitungsorte sind oben aufgeführt und ändern sich nicht danach, welches der beiden Regime für Sie gilt.
• Marketingliste: bis zu Ihrer Abmeldung (Sperrvermerke bewahren wir auf, damit wir Ihnen nicht erneut schreiben).
• Aufzeichnungen zur Ansprache (Abschnitt 2): Check-Daten im selben Zyklus von etwa 90 Tagen wie angeforderte Checks; die Nicht-kontaktieren-Liste wird dauerhaft aufbewahrt — sie zu löschen hieße, dass wir Sie wieder kontaktieren könnten, und das ist das Gegenteil dessen, worum eine Abmeldung bittet. Wir bewahren dazu auf, was Ihnen angeboten wurde, welche Option Sie gewählt haben, wann und aus welcher Nachricht heraus, denn mit dieser Aufzeichnung belegen wir, dass wir Ihre Wahl beachtet haben. Bitten Sie uns später, wieder zu beginnen, behalten wir die ursprüngliche Abmeldung in den Akten und vermerken die Aufhebung daneben, statt die Historie zu löschen.
• Kunden- und Abrechnungsunterlagen: die Dauer des Auftragsverhältnisses zuzüglich des Zeitraums, für den Steuer- und Gesellschaftsrecht uns die Aufbewahrung vorschreiben (in der Regel 6 bis 7 Jahre).

7. Ihre Rechte

Wo immer Sie sind, können Sie von uns verlangen: Auskunft über die personenbezogenen Daten, die wir über Sie führen, deren Berichtigung, deren Löschung, eine Kopie in einem übertragbaren Format, die Beendigung der Nutzung für Werbung (oder Widerspruch gegen eine andere Verarbeitung) oder die Einschränkung der Verarbeitung, solange eine Streitigkeit geklärt wird. Schreiben Sie an privacy@fastfound.co — wir prüfen die Anfrage, antworten innerhalb eines Monats und berechnen dafür nichts. Lehnen wir ab (selten, zum Beispiel bei Unterlagen, die wir gesetzlich aufbewahren müssen), nennen wir den Grund, und Sie können sich bei Ihrer Aufsichtsbehörde beschweren (Abschnitt 10 nennt sie).

8. Sicherheit

Die Dienste laufen hinter Cloudflare, ohne offene eingehende Ports auf unserer Ursprungsinfrastruktur; der administrative Zugang ist durch Zugriffskontrollen mit erzwungener Mehr-Faktor-Authentifizierung (MFA) geschützt, Zugangsdaten liegen in zugriffsgeschützten Speichern, und Sicherungskopien sind verschlüsselt. Kein System ist unangreifbar; sollte eine Verletzung des Datenschutzes je ein Risiko für Sie begründen, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde, wie das Gesetz es verlangt (72 Stunden nach DSGVO/UK GDPR).

9. Wenn wir Daten für unsere Kunden verarbeiten

Kampagnendaten von Kunden (deren Kundenlisten, Anrufprotokolle und -aufzeichnungen, Nachrichtenverläufe) werden nur nach den dokumentierten Weisungen des Kunden verarbeitet, nur für dessen Auftragsverhältnis und mit einer in die Versandabläufe eingebauten Prüfung der Einwilligung (TCPA/CASL/PECR/Spam Act, je nach Land des Empfängers). KI-Agenten, die mit Menschen interagieren, weisen sich als automatisiert aus. Wenn Sie glauben, dass ein von FastFound betriebenes System Sie im Auftrag eines Kunden unzulässig kontaktiert hat, schreiben Sie an privacy@fastfound.co — wir gehen jeder Meldung nach und führen globale Sperrlisten.

10. Ihre Region

Vereinigte Staaten & Kanada

• Verantwortlicher: Fast Social LLC.
• US-einzelstaatliche Datenschutzgesetze (CCPA/CPRA in Kalifornien und vergleichbare Gesetze): Die Rechte aus Abschnitt 7 entsprechen Ihren Rechten auf Auskunft, Löschung, Berichtigung und Widerspruch. Wir verkaufen und teilen keine personenbezogenen Daten, es gibt also nichts, dem widersprochen werden müsste — aber das Recht besteht, und die E-Mail-Adresse funktioniert. Signale der Global Privacy Control beachten wir zu diesem Zweck. Wir benachteiligen Sie nicht dafür, dass Sie Rechte ausüben.
• Kanada (PIPEDA): Wir verarbeiten mit Einwilligung oder so, wie eine vernünftige Person es für die hier beschriebenen Zwecke erwarten würde; Sie können Ihre Einwilligung widerrufen und sich beim Office of the Privacy Commissioner of Canada beschweren.
• Werbung an kanadische Adressen und Nummern folgt CASL: ausdrückliches Opt-in, Identifizierung, Abmeldemöglichkeit.

Vereinigtes Königreich, EU/EWR & übrige Welt

• Verantwortlicher: Fast Social LLC.
• Rechtsgrundlagen nach UK GDPR / DSGVO: die Erfüllung unseres Vertrags mit Ihnen (Erstellung des von Ihnen angeforderten Checks, Erbringung der Leistungen), berechtigte Interessen (Betrieb und Absicherung der Website, die in Abschnitt 2 beschriebene B2B-Ansprache — aus den öffentlichen Unternehmenseinträgen von Google und Ihrer eigenen Website, mit einer schriftlichen Abwägung der berechtigten Interessen in den Akten — sowie die Abwehr von Ansprüchen), Einwilligung (das Marketing-Opt-in — jederzeit widerruflich) und rechtliche Verpflichtung (Steuer- und Gesellschaftsunterlagen).
• Elektronische Werbung folgt der PECR (Vereinigtes Königreich) und den ePrivacy-Regeln (EU): Opt-in für natürliche Personen, Identifizierung und Abmeldemöglichkeit in jeder Nachricht.
• Beschwerden: Vereinigtes Königreich — die ICO (ico.org.uk); EU/EWR — Ihre nationale Aufsichtsbehörde. Wir würden uns freuen, die Sache zuerst selbst in Ordnung bringen zu dürfen.
• Australien (APPs), Neuseeland (Privacy Act), Brasilien (LGPD) und anderswo: Es gelten dieselben Rechte aus Abschnitt 7, und die örtlichen Aufsichtsbehörden (OAIC, OPC NZ, ANPD) können Beschwerden entgegennehmen. Der Nachrichtenversand folgt dem örtlichen Einwilligungsrecht (Spam Act, UEMA und Entsprechungen).

11. Das Kleingedruckte zum Kleingedruckten

• Diese Website richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 18 Jahren.
• Wir werden diese Erklärung anpassen, während das Unternehmen wächst (ein Ladengeschäft in der EU, neue Unterauftragsverarbeiter). Wesentliche Änderungen erhalten hier einen datierten Hinweis und — für alles, was ändert, wie wir bereits von Ihnen erhaltene Daten verwenden — zusätzlich eine E-Mail.
• Postanschrift: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.