Datenschutzerklärung

gemäß Art. 13, 14 DSGVO · Stand: 25.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:
Markus Künning, Einzelunternehmer (Fragfix)
Zoppoter Straße 1
27576 Bremerhaven, Deutschland
E-Mail: konto@frag-fix.de · Telefon: 0176 23534909

Weitere Angaben finden sich im Impressum.

Für die App „Fragfix: KI-Kundenchat“ für Shopify gilt eine eigene Datenschutzerklärung für die Shopify-App.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit).

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Informationen (sog. Server-Logfiles), die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser und Betriebssystem, Referrer-URL. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen automatisch gelöscht. Hosting-Provider: Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe – Serverstandort Nürnberg (Deutschland) bzw. Wien (Österreich), jeweils EU.

4. Registrierung / Kundenkonto

Wenn du dich über das Registrierungsformular für Fragfix anmeldest, verarbeiten wir die dort abgefragten Angaben (Name, Firmen-Domain, Kontakt-E-Mail-Adresse, Adresse, gewähltes Passwort in gehashter Form, gewählter Tarif) zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Kontoeröffnung nicht möglich. Die Daten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen, gespeichert.

5. Zahlungsabwicklung

Die Zahlungsabwicklung für kostenpflichtige Tarife erfolgt über unseren Zahlungsdienstleister Sold through Link, LLC (vormals Lemon Squeezy LLC, Handelsname „Lemon Squeezy“, USA), der als „Merchant of Record“ auch die umsatzsteuerliche Abwicklung übernimmt. Anders als unsere übrigen technischen Dienstleister verarbeitet Lemon Squeezy die Zahlungsdaten dabei nicht als weisungsgebundener Auftragsverarbeiter für uns, sondern als eigenständiger datenschutzrechtlich Verantwortlicher für die Zahlungs- und steuerliche Abwicklung (eigene gesetzliche Pflichten, z. B. Geldwäsche-/Steuerrecht). Bei einem Wechsel zu einem kostenpflichtigen Tarif übermitteln wir zur Erstellung des Bezahlvorgangs deine Kontakt-E-Mail-Adresse, den Firmennamen sowie eine interne Kennung (Tenant-ID) an Lemon Squeezy (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage von EU-Standardvertragsklauseln (SCC) für die Übermittlung in die USA. Die eigentlichen Zahlungsdaten (z. B. Kreditkartendaten, Rechnungsadresse) gibst du direkt auf der von Lemon Squeezy gehosteten Bezahlseite ein - diese laufen zu keinem Zeitpunkt über unsere eigenen Server. Es gilt ergänzend die eigene Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy.

6. Transaktions-E-Mails

Für den Versand betrieblich notwendiger E-Mails (z. B. Willkommens-E-Mail nach Registrierung, Passwort-Reset, Hinweis bei erreichtem Nutzungskontingent) setzen wir den Dienstleister Resend ein. Konkret werden dabei an Resend übermittelt: Absender- und Empfängeradresse (deine hinterlegte Kontakt-E-Mail), Betreff sowie der Text-Inhalt der jeweiligen E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Resend speichert sowohl den E-Mail-Inhalt selbst als auch Zustell-Metadaten (u. a. Versandstatus, Zeitstempel, ggf. Öffnungs-/Klick-Ereignisse) einheitlich für 30 Tage, danach werden beide gelöscht. Es werden keine Marketing- oder Newsletter-E-Mails ohne gesonderte Einwilligung versendet.

7. Chatbots auf Kunden-Websites: Rollenverteilung und Google Gemini

Bindet ein Fragfix-Kunde den Chatbot auf seiner eigenen Website ein, ist datenschutzrechtlich ausschließlich der jeweilige Fragfix-Kunde Verantwortlicher (Art. 4 Nr. 7 DSGVO) für die Verarbeitung der Daten seiner Website-Besucher; Fragfix handelt hierbei als Auftragsverarbeiter (Art. 4 Nr. 8, Art. 28 DSGVO) im Rahmen des mit dem Kunden geschlossenen Auftragsverarbeitungsvertrags. Besucher einer Kunden-Website wenden sich für Fragen zur Verarbeitung ihrer Chat-Daten daher grundsätzlich an die Datenschutzerklärung und die Kontaktdaten des jeweiligen Kunden, nicht an Fragfix.

Technisch nutzt der Chatbot dabei die Google Gemini API zur automatisierten Beantwortung der Anfragen (Details zum konkreten Datenfluss regelt der Auftragsverarbeitungsvertrag). Fragfix nutzt die Gemini API ausschließlich im kostenpflichtigen Modell; nach den Nutzungsbedingungen von Google werden die dabei übermittelten Daten nicht zum Training der Google-Modelle verwendet. Unabhängig davon protokolliert Google Prompts, mitgesendeten Kontext und generierte Antworten für bis zu 55 Tage zur Erkennung von Verstößen gegen Googles Nutzungsrichtlinien (Missbrauchsprüfung) - Quelle: ai.google.dev/gemini-api/docs/usage-policies.

8. Unser eigener Chatbot auf dieser Website und im Dashboard

Fragfix setzt sein eigenes Produkt auch auf sich selbst ein: Auf dieser Website (frag-fix.de) läuft ein Chatbot, der Fragen von Interessenten direkt beantwortet, und im Kunden-Dashboard (app.frag-fix.de) läuft ein zweiter Chatbot, der eingeloggten Kunden bei der Bedienung hilft. Für diese beiden Bots sind wir (Fragfix) selbst Verantwortlicher im Sinne der DSGVO - anders als bei den in Abschnitt 7 beschriebenen Chatbots unserer Kunden, bei denen wir nur als Auftragsverarbeiter tätig werden.

Verarbeitet werden dabei deine im Chat eingegebene Nachricht sowie deine gekürzte (pseudonymisierte) IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Info- bzw. Support-Angebot). Zur Beantwortung wird ebenfalls die Google Gemini API eingesetzt - es gelten dieselben Angaben zu Trainingsausschluss und Missbrauchsprotokollierung wie in Abschnitt 7 beschrieben. Chat-Verläufe und die zugehörige IP-Adresse werden automatisiert nach spätestens 2 Tagen gelöscht.

Damit ein begonnenes Gespräch beim Wechseln zwischen Seiten oder einem Neuladen nicht sichtbar von vorn beginnt, speichert dein Browser den bisherigen Gesprächsverlauf zusätzlich vorübergehend im Sitzungsspeicher (Session Storage) deines Geräts - rein lokal, ohne Übermittlung an uns oder Dritte darüber hinaus. Dieser lokale Zwischenspeicher verfällt automatisch nach spätestens 30 Minuten Inaktivität oder beim Schließen des Tabs, je nachdem was zuerst eintritt. Dieser Speicherzugriff ist zur Bereitstellung des von dir ausdrücklich angeforderten Chat-Dienstes technisch erforderlich und daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Zusätzlich kannst du jede Antwort des Bots mit 👍/👎 bewerten. Diese Bewertung speichern wir zusammen mit der gestellten Frage und der gegebenen Antwort, jedoch ohne jede Verknüpfung zu deiner Chat-Sitzung, IP-Adresse oder einem sonstigen Besucher-Merkmal - wir können also nicht nachvollziehen, wer eine bestimmte Bewertung abgegeben hat. Zweck ist ausschließlich, wiederkehrende inhaltliche Schwachstellen des Bots zu erkennen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Angebot). Diese Bewertungsdaten werden nach spätestens 90 Tagen automatisiert gelöscht.

Kurz zusammengefasst, warum diese Fristen unterschiedlich lang sind:

9. Cookies und lokaler Speicher

Für die Anmeldung am Kundenbereich wird ein Zugangs-Token technisch notwendig verwendet, um dich während einer Sitzung eingeloggt zu halten (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG). Der Token wird ausschließlich im Arbeitsspeicher des geöffneten Browser-Tabs gehalten (kein Local Storage, Session Storage oder Cookie) und geht beim Neuladen der Seite, Schließen des Tabs oder Logout automatisch verloren - eine erneute Anmeldung ist dann erforderlich. Dieser Speicherzugriff ist zur Bereitstellung des von dir ausdrücklich angeforderten Dienstes erforderlich und daher einwilligungsfrei.

Es ist kein Google-Ads-Tag, Analyse- oder Werbe-Tracking auf unseren Webseiten eingebunden. Es werden keine Cookies oder Daten zu Werbe- oder Reichweitenmessungszwecken an Dritte übermittelt.

10. Empfänger / Kategorien von Auftragsverarbeitern und Verantwortlichen

Auftragsverarbeiter (Art. 28 DSGVO, weisungsgebunden für uns):

Eigenständiger Verantwortlicher (kein Auftragsverarbeiter, siehe Abschnitt 5):

11. Deine Rechte

Du hast jederzeit das Recht auf:

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an konto@frag-fix.de.

Zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124, 27570 Bremerhaven
E-Mail: office@datenschutz.bremen.de · Telefon: 0421 361 2010