Datenschutzerklärung
Stand: 24. Juli 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website flintreply.com und dem Dienst „flintreply“ ist:
JZA Media FZCO
IFZA Building A2, Dubai Digital Park Silicon Oasis
Dubai, Vereinigte Arabische Emirate
E-Mail: hello@optimolabs.de
Vertretungsberechtigt: JZA Media FZCO
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
3. Gegenstand und Rollenverteilung
„flintreply“ ist ein Software-as-a-Service-Dienst für Selbstständige und Vertriebsteams. Der Dienst erstellt zu Geschäftskontakten persönliche Pitch-Unterlagen (insbesondere Potenzialanalysen, Case-Study-Seiten, Video-Seiten und Beispiel-Landingpages), die der Nutzer im Rahmen seiner eigenen Kundenansprache verwendet.
Für Kontodaten der Nutzer ist JZA Media FZCO Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).
Bei Kontakt- und Unternehmensdaten, die Nutzer in den Dienst hochladen oder über die Recherche-Funktionen erheben („Lead-Daten“), entscheidet grundsätzlich der jeweilige Nutzer über Zwecke und Mittel der Verarbeitung. Der jeweilige Nutzer ist daher regelmäßig Verantwortlicher; JZA Media FZCO verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiter gemäß Artikel 28 DSGVO.
Nutzer müssen für ihre Ansprache der betroffenen Kontakte selbst eine geeignete Rechtsgrundlage sicherstellen und die geltenden Vorschriften (insbesondere DSGVO und § 7 UWG) einhalten. Diese Datenschutzerklärung ergänzt die Datenschutzinformationen des jeweiligen Nutzers und ersetzt sie nicht.
4. Verarbeitete Daten und Zwecke
4.1 Website und technische Nutzung
Beim Aufruf der Website können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Browsertyp, Betriebssystem und technische Fehlerdaten. Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Sicherheit, zur Fehleranalyse und zur Abwehr von Missbrauch.
4.2 Kontodaten
Bei Registrierung und Nutzung eines Kontos können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse und Anmeldedaten (Passwörter werden ausschließlich als kryptographischer Hash gespeichert)
- Kontoeinstellungen und Absenderangaben (z. B. Name, Firma, Kontaktdaten für generierte Unterlagen)
- Guthaben- und Nutzungsstände (Credits)
- Kommunikation mit dem Support
Die Verarbeitung erfolgt zur Registrierung, zur Bereitstellung und Verwaltung des Dienstes, zur Kommunikation, zur Abrechnung sowie zur Verhinderung von Missbrauch.
4.3 Zahlungsdaten
Zahlungen werden über Stripe abgewickelt. JZA Media FZCO erhält grundsätzlich nicht die vollständigen Zahlungsdaten, wenn diese unmittelbar bei Stripe verarbeitet werden. Je nach konkreter Verarbeitung kann Stripe als Auftragsverarbeiter oder als eigenständig Verantwortlicher handeln. Die Verarbeitung erfolgt zur Zahlungsabwicklung, zur Betrugsprävention, zur Abrechnung und zur Erfüllung gesetzlicher Pflichten.
4.4 Lead-Daten (im Auftrag des Nutzers)
Im Auftrag des jeweiligen Nutzers können insbesondere folgende Daten verarbeitet werden:
- Unternehmensname, Website-Adresse und öffentlich verfügbare Unternehmensangaben
- Name, Funktion und geschäftliche Kontaktdaten von Ansprechpartnern
- Inhalte öffentlich erreichbarer Websites der Kontakte, soweit sie für die Erstellung der Analyse abgerufen werden
- die daraus generierten Unterlagen (Analysen, Case-Study-, Video- und Beispiel-Seiten) sowie vom Nutzer hochgeladene Inhalte (z. B. Videos, CSV-Listen)
Die Verarbeitung dient der Erstellung, Verwaltung und Bereitstellung der persönlichen Pitch-Unterlagen des Nutzers. JZA Media FZCO verkauft personenbezogene Daten nicht und verwendet Lead-Daten nicht für eigene Werbezwecke.
4.5 Transaktions-E-Mails
Für kontobezogene E-Mails (z. B. Willkommensnachricht, Kaufbestätigung, Guthaben-Hinweis, Zurücksetzen des Passworts) wird ein E-Mail-Versanddienstleister eingesetzt. Es werden keine Newsletter versendet und kein Öffnungs-Tracking eingesetzt.
5. Rechtsgrundlagen
- Artikel 6 Abs. 1 lit. b DSGVO für Registrierung, Vertragsdurchführung und Bereitstellung des Dienstes.
- Artikel 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und handelsrechtlicher Aufbewahrungspflichten.
- Artikel 6 Abs. 1 lit. f DSGVO für technische Sicherheit, Missbrauchsverhinderung, Fehleranalyse und Support. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Dienstes.
- Artikel 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde.
Für Lead-Daten bestimmt grundsätzlich der jeweilige Nutzer die konkrete Rechtsgrundlage. Der Nutzer ist dafür verantwortlich, die Verarbeitung rechtmäßig zu gestalten und die betroffenen Personen ordnungsgemäß zu informieren.
6. Technisch notwendige Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für Anmeldung, Sitzungsverwaltung und Sicherheit erforderlich sind. Diese werden nicht für Werbung, Nutzerprofile oder Reichweitenmessung eingesetzt. Die Speicherung oder der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit dies unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen.
7. Eingesetzte Dienstleister
7.1 Hosting
Die Anwendung einschließlich Datenbank und hochgeladener Inhalte wird bei der Hetzner Online GmbH mit Serverstandort in Deutschland (EU) betrieben.
7.2 E-Mail-Versand
Für kontobezogene E-Mails setzen wir einen spezialisierten Dienstleister für den Versand von Transaktions-E-Mails ein. Der Anbieter hat seinen Sitz in den Vereinigten Staaten von Amerika; der Versand erfolgt nach derzeitiger Konfiguration über Infrastruktur in der Europäischen Union. Eine Verarbeitung in den Vereinigten Staaten von Amerika kann dabei nicht ausgeschlossen werden. Die genaue Bezeichnung des Anbieters teilen wir auf Anfrage mit.
7.3 KI-gestützte Analyse und Texterstellung
Für die automatische Erstellung der Potenzialanalysen und der persönlichen Unterlagen setzen wir einen Anbieter für KI-gestützte Text- und Datenanalyse ein. Dabei können öffentlich erreichbare Website-Inhalte der recherchierten Kontakte sowie die vom Nutzer bereitgestellten Angaben verarbeitet werden. Eine Verarbeitung in den Vereinigten Staaten von Amerika kann dabei stattfinden. Die genaue Bezeichnung des Anbieters teilen wir auf Anfrage mit.
7.4 Stripe
Stripe wird für Zahlungsabwicklung, Abrechnung und damit verbundene Sicherheitsprüfungen eingesetzt. Dabei kann eine Verarbeitung in den Vereinigten Staaten von Amerika stattfinden.
Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Artikel 28 DSGVO geschlossen.
8. Übermittlungen in Drittländer
JZA Media FZCO hat seinen Sitz in den Vereinigten Arabischen Emiraten. Auch wenn die Daten auf Servern in Deutschland gespeichert werden, kann ein Zugriff durch JZA Media FZCO aus den Vereinigten Arabischen Emiraten erfolgen. Dies stellt eine Übermittlung in ein Drittland dar.
Außerdem können durch unsere Zahlungs- und E-Mail-Dienstleister oder deren Unterauftragnehmer Übermittlungen in die Vereinigten Staaten von Amerika oder andere Drittländer erfolgen.
Übermittlungen erfolgen nur, wenn die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sind. Je nach Empfänger kommen insbesondere folgende Garantien in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine Zertifizierung des jeweiligen US-Unternehmens nach dem EU-US Data Privacy Framework,
- Standarddatenschutzklauseln der Europäischen Kommission gemäß Artikel 46 DSGVO,
- ergänzende technische und organisatorische Maßnahmen.
Für die Vereinigten Arabischen Emirate besteht nach derzeit bekanntem Stand kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission. Für Zugriffe aus den Vereinigten Arabischen Emiraten sind daher regelmäßig geeignete Garantien nach Artikel 46 DSGVO, insbesondere Standarddatenschutzklauseln, erforderlich.
9. Speicherdauer
9.1 Kontodaten
Kontodaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Kontos werden die Daten spätestens innerhalb von 90 Tagen gelöscht, sobald sie nicht mehr für die Vertragsabwicklung, offene Vorgänge oder gesetzliche Pflichten benötigt werden.
9.2 Zahlungs- und Abrechnungsdaten
Zahlungs- und Rechnungsdaten werden so lange gespeichert, wie dies für Abrechnung, Prüfung von Zahlungsvorgängen und gesetzliche Aufbewahrungspflichten erforderlich ist. Soweit deutsches oder europäisches Steuer- und Handelsrecht Anwendung findet, können Fristen von bis zu zehn Jahren gelten.
9.3 Lead-Daten
Lead-Daten werden im Auftrag des jeweiligen Nutzers verarbeitet und gespeichert, bis der Nutzer sie löscht oder das Konto beendet wird. Nach Kontoende werden sie im Rahmen der Kontolöschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherungskopien werden in der Regel innerhalb von 30 Tagen überschrieben.
9.4 Technische Protokolldaten
Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist. In der Regel werden sie nach 30 Tagen gelöscht.
10. Betroffenenrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung personenbezogener Daten
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie sich per E-Mail an hello@optimolabs.de wenden.
Wenn Ihre Anfrage Lead-Daten betrifft, die ein Nutzer in den Dienst eingebracht hat, kann es erforderlich sein, dass Sie sich zunächst an den jeweiligen Nutzer wenden. Der Nutzer ist für diese Daten regelmäßig Verantwortlicher. Wir unterstützen den Nutzer bei der Bearbeitung Ihrer Anfrage, soweit dies erforderlich ist.
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes, an dem ein möglicher Verstoß stattgefunden hat.
12. Keine automatisierten Einzelentscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbarer erheblicher Wirkung gegenüber Personen findet nicht statt. Die automatisch erstellten Potenzialanalysen bewerten öffentlich erreichbare Unternehmens-Websites und entfalten keine solche Wirkung.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.