Datenschutzerklärung
Entwurfsfassung – die rechtliche Prüfung steht noch aus. Vor dem Produktivstart wird diese Seite anwaltlich geprüft und ersetzt.
Stand: 4. August 2026
Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von thincify.de sowie bei der Registrierung und Nutzung von Thincify verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Verantwortlicher im Sinne der DSGVO ist die Thincify GbR, Kelchham 4b, 94136 Thyrnau, Deutschland, E-Mail: info@thincify.de.
1. Aufruf der Website
Beim Aufruf unserer Website werden vom Hosting-Provider technisch notwendige Server-Logdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, User-Agent). Zweck ist der sichere und störungsfreie Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung des Angebots. Logdaten werden nach spätestens 30 Tagen gelöscht.
2. Cookies und Analyse
Wir setzen keine Analyse-Dienste Dritter wie Google Analytics oder Meta Pixel ein und geben keine Daten an Werbenetzwerke weiter. Technisch notwendige Cookies setzen wir nur dort, wo sie für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich betreiben wir eine eigene, selbst gehostete Reichweitenmessung (First-Party-Statistik). Personenbeziehbare Kennungen verwendet sie ausschließlich mit deiner Einwilligung über den Cookie-Banner (§ 25 Abs. 1 TDDDG, ehemals TTDSG; Art. 6 Abs. 1 lit. a DSGVO). Mit Einwilligung speichern wir das Cookie „thincify-vid“ mit einer zufällig erzeugten Besucher-Kennung (Laufzeit 12 Monate) sowie eine Sitzungs-Kennung und erfassen aufgerufene Seiten, die Domain der verweisenden Website, Kampagnen-Parameter (UTM), Sprache und Geräteklasse (Desktop/Tablet/Mobil). IP-Adressen und User-Agents werden nicht gespeichert. Die Roh-Ereignisdaten werden nach 12 Monaten gelöscht. Registrierst du dich mit erteilter Einwilligung, verknüpfen wir die zufällige Besucher-Kennung mit dem neu erstellten Konto, um zu verstehen, über welche Kanäle Kunden zu uns finden. Ohne Einwilligung (oder nach Ablehnung) wird nichts zu Statistikzwecken auf deinem Gerät gespeichert; Seitenaufrufe zählen wir dann nur in aggregierter, anonymer Form ohne jede Kennung (Art. 6 Abs. 1 lit. f DSGVO). Browser-Signale wie Global Privacy Control oder „Do Not Track“ behandeln wir als Ablehnung. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer oder am Ende dieser Seite widerrufen; dabei wird die Besucher-Kennung sofort gelöscht.
3. Anonyme Funnel-Zähler
Um zu verstehen, an welcher Stelle unseres Paket-Finders Interessenten abspringen, zählen wir Seitenschritte in aggregierter Form. Gespeichert wird ausschließlich, wie oft ein bestimmter Schritt an einem bestimmten Tag erreicht wurde – ohne IP-Adresse, ohne Cookie, ohne Nutzer- oder Sitzungskennung und ohne User-Agent. Aus diesen Zählern lässt sich kein Personenbezug herstellen; ein Rückschluss auf einzelne Besucher ist technisch nicht möglich. Rechtsgrundlage für die dabei erfolgende Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Hast du über den Cookie-Banner in die Statistik eingewilligt, wird ein erreichter Schritt zusätzlich – wie in Abschnitt 2 beschrieben – deiner zufälligen Besucher-Kennung zugeordnet. Die anonymen Zähler laufen davon unabhängig für alle Besucher weiter.
4. Registrierung und Kundenkonto
Für die Einrichtung eines Kontos verarbeiten wir Name, E-Mail-Adresse, ein gehashtes Passwort sowie die Firmendaten deines Betriebs (Firmenname, Anschrift, Land, optional Umsatzsteuer-Identifikationsnummer). Zusätzlich speichern wir die im Paket-Finder gewählte Konfiguration (Gewerk, Teamgröße, gewünschte Module), damit dein Betrieb vorkonfiguriert startet. Zweck ist die Begründung und Durchführung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bleibt eine Registrierung ohne Vertragsschluss, löschen wir die angelegten Daten spätestens 14 Tage nach der Registrierung.
5. Zahlungsabwicklung über Stripe
Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlungsdaten (insbesondere Kartendaten) gibst du direkt bei Stripe ein; wir sehen und speichern keine vollständigen Kartendaten. An uns übermittelt Stripe lediglich Kennungen zu Kunde und Abonnement sowie den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist insoweit eigener Verantwortlicher bzw. Auftragsverarbeiter; die Vereinbarung zur Auftragsverarbeitung ist unter https://stripe.com/de/legal/dpa abrufbar, die Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
6. Transaktions-E-Mails
Im Rahmen des Vertragsverhältnisses versenden wir E-Mails, die für die Nutzung erforderlich sind: Bestätigung der E-Mail-Adresse, Willkommensnachricht mit Login-Link, Erinnerung drei Tage vor Ablauf der Testphase, Hinweise zu Zahlungsvorgängen sowie Erinnerungen an eine abgebrochene Registrierung. Verarbeitet werden Name, E-Mail-Adresse und Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Nachrichten sind kein Newsletter und werden unabhängig von einer Werbeeinwilligung versendet.
7. Warteliste für Module in Vorbereitung
Wenn du dich für ein noch nicht verfügbares Modul benachrichtigen lässt, speichern wir deine E-Mail-Adresse, den Modul-Schlüssel und die gewählte Sprache. Wir nutzen diese Daten ausschließlich, um dich einmalig über die Verfügbarkeit zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Eintragen); du kannst die Löschung jederzeit formlos per E-Mail verlangen.
8. Kontaktaufnahme
Bei einer Kontaktanfrage verarbeiten wir die von dir angegebenen Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
9. Nutzung der Software und KI-Funktionen
Die Daten, die du in Thincify einstellst, verarbeiten wir in deinem Auftrag. Hierfür schließen wir mit dir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für KI-Funktionen werden nur die für die jeweilige Anfrage erforderlichen Inhalte an das verwendete Sprachmodell übermittelt; die Inhalte werden nicht zum Training von Modellen Dritter verwendet. Auf Wunsch ist ein Betrieb mit ausschließlich lokal ausgeführten Modellen möglich.
10. Hosting und Speicherort
Thincify wird in Rechenzentren in Deutschland betrieben. Eine Übermittlung in Drittländer findet nur statt, soweit sie für die Zahlungsabwicklung erforderlich ist und auf einer nach Kapitel V DSGVO zulässigen Grundlage erfolgt.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nach Vertragsende stehen deine Daten 90 Tage zum Export bereit und werden anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren) entgegenstehen.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@thincify.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Cookie-Einstellungen
Hier kannst du deine Einwilligung zur Statistik jederzeit erteilen oder mit Wirkung für die Zukunft widerrufen. Beim Widerruf wird die Besucher-Kennung („thincify-vid“) sofort gelöscht und die identifizierte Messung gestoppt.