Datenschutzerklärung
Stand: 01. März 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website sowie unserer Software-as-a-Service-Plattform Fragly, einschließlich des eingebetteten KI-Chat-Widgets.
1. Verantwortlicher
Bavaria2TM UG
Rickering 2a
94577 Winzer
Deutschland
Vertretungsberechtigt: Thomas Loesl
2. Rollenverteilung (wesentlich)
2.1 Nutzung von Fragly auf Kunden-Websites
Wenn ein Website-Betreiber Fragly in seine Website integriert:
- ist der Website-Betreiber Verantwortlicher im Sinne der DSGVO für Endnutzer-Daten
- verarbeitet die Bavaria2TM UG diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO
Die Verarbeitung erfolgt ausschließlich nach Weisung des jeweiligen Website-Betreibers.
2.2 Eigene Website & Plattformbetrieb
Für die Verarbeitung personenbezogener Daten auf unserer eigenen Website sowie für Accounts, Abrechnung, Support und Kommunikation sind wir Verantwortlicher.
3. Hosting & technische Infrastruktur
Unsere Plattform wird in der Europäischen Union betrieben. Wir nutzen hierfür externe Hosting-, Infrastruktur- und Datenbank-Dienstleister, die ausschließlich im Rahmen einer Auftragsverarbeitung tätig werden.
Die Datenübertragung erfolgt verschlüsselt (SSL/TLS).
4. Verarbeitete Datenkategorien
Je nach Nutzung verarbeiten wir insbesondere:
Account- & Vertragsdaten (Name, E-Mail, Login-Daten, Abonnement-Informationen)
Chat- & Kommunikationsdaten (Freitext, ggf. Name, E-Mail, Telefonnummer, Anhänge)
Technische Daten (IP-Adresse, Browser- & Gerätedaten, Logfiles)
Nutzungs- & Analyseinformationen (nur nach Einwilligung)
5. KI-Chat & Konversationen
5.1 Zweck
Die Verarbeitung erfolgt zur:
- Beantwortung von Nutzeranfragen
- Bereitstellung des KI-Assistenten
- Lead-Erfassung (z. B. Name, E-Mail, Nachricht)
- technischen Sicherstellung und Qualitätskontrolle
5.2 Speicherung
Chat-Verläufe und zugehörige Daten werden bis zu 365 Tage gespeichert, sofern keine frühere Löschung durch den verantwortlichen Website-Betreiber erfolgt oder gesetzliche Pflichten entgegenstehen.
5.3 Zugriff
Zugriff haben:
- der jeweilige Website-Betreiber
der Fragly-Support ausschließlich auf Anfrage des Kunden zu Supportzwecken
6. Einsatz von KI-Diensten
Zur Generierung von Antworten nutzen wir externe KI-Dienste.
Dabei gilt:
Inhalte werden ausschließlich zur Antwortgenerierung verarbeitet
keine Nutzung der Daten zu Trainingszwecken
- keine eigenständige Weiterverarbeitung durch uns
Eine Datenübermittlung in Drittländer kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).
7. Anhänge & Uploads
Übermittelte Dateien werden verarbeitet, um die jeweilige Anfrage zu bearbeiten. Die Speicherung erfolgt sicher und zeitlich begrenzt entsprechend der allgemeinen Speicherdauer (max. 365 Tage).
8. Cookies & ähnliche Technologien
Wir verwenden Cookies und vergleichbare Technologien.
Kategorien:
Essenzielle Cookies (technisch erforderlich)
Optionale Cookies (Analyse & Marketing)
Optionale Cookies werden nur nach Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
9. Webanalyse
Wir nutzen Analyse-Tools zur Verbesserung unseres Angebots.
Verarbeitung nur nach Einwilligung
- IP-Adressen werden gekürzt oder anonymisiert
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
10. Affiliate-Tracking
Wir betreiben ein Affiliate-Programm.
- Cookies/Identifier zur Zuordnung von Vermittlungen
Speicherdauer: 30 Tage
- Aktivierung nur nach Einwilligung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
11. Newsletter & Kommunikation
Bei Registrierung oder Abschluss eines Abonnements können wir Ihre E-Mail-Adresse nutzen, um:
- produktbezogene Informationen zu versenden (Art. 6 Abs. 1 lit. b DSGVO)
Marketing-E-Mails erfolgen nur bei ausdrücklicher Einwilligung. Eine Abmeldung ist jederzeit möglich.
12. Zahlungsabwicklung
Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister.
Verarbeitet werden u. a.:
- Name, E-Mail, Rechnungsdaten
- Transaktions- und Zahlungsinformationen
Wir erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
13. Social Login
Wir bieten die Möglichkeit, sich über externe Konten bei Google, Apple oder Meta (Facebook) zu registrieren und anzumelden ("Social Login").
Die Nutzung des Social Logins ist freiwillig. Alternativ ist eine Registrierung mit E-Mail-Adresse möglich.
Google Login
Wenn Sie sich über Google anmelden, erhalten wir von Google – abhängig von Ihren Google-Kontoeinstellungen – folgende Informationen:
- Name
- E-Mail-Adresse
- ggf. Profilbild
Die Authentifizierung erfolgt über Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Dabei kann eine Datenübermittlung in die USA nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Apple Login
Wenn Sie sich über "Sign in with Apple" anmelden, erhalten wir von Apple:
- Ihre Apple-ID-E-Mail-Adresse (ggf. eine von Apple bereitgestellte anonyme Weiterleitungsadresse)
- ggf. Ihren Namen (nur beim ersten Login)
Die Verarbeitung erfolgt durch Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. Apple Distribution International Ltd., Irland.
Apple bietet die Möglichkeit, Ihre E-Mail-Adresse zu verbergen ("Private Relay").
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Meta (Facebook) Login
Wir bieten außerdem die Möglichkeit, sich über ein Benutzerkonto bei Meta Platforms (z. B. Facebook) zu registrieren und anzumelden ("Meta Login").
Die Nutzung des Meta Logins ist freiwillig. Alternativ ist jederzeit eine Registrierung mit E-Mail-Adresse möglich.
Wenn Sie sich über Meta anmelden, erhalten wir – abhängig von Ihren Kontoeinstellungen bei Meta – folgende Informationen:
- Name
- E-Mail-Adresse
- ggf. Profilbild
Die Authentifizierung erfolgt über Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Dabei kann eine Datenübermittlung an Server der Meta Platforms Inc. in den USA nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO).
Meta ist in diesem Zusammenhang eigenständiger Verantwortlicher im Sinne der DSGVO.
Rechtsgrundlage für die Verarbeitung ist: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auswahl des Social Logins)
14. Server-Logfiles
Beim Besuch unserer Website werden technische Logdaten verarbeitet.
Zweck:
- Sicherheit
- Stabilität
- Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
15. Ihre Rechte
Sie haben das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen
16. Beschwerderecht
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
17. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.