Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website flintreply.com und dem Dienst „flintreply“ ist:

JZA Media FZCO
IFZA Building A2, Dubai Digital Park Silicon Oasis
Dubai, Vereinigte Arabische Emirate

E-Mail: hey@flintreply.com

Vertretungsberechtigt: JZA Media FZCO

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

3. Gegenstand und Rollenverteilung

„flintreply“ ist ein Software-as-a-Service-Dienst für Selbstständige und Vertriebsteams. Der Dienst erstellt zu Geschäftskontakten persönliche Pitch-Unterlagen (insbesondere Potenzialanalysen, Case-Study-Seiten, Video-Seiten und Beispiel-Landingpages), die der Nutzer im Rahmen seiner eigenen Kundenansprache verwendet.

Für Kontodaten der Nutzer ist JZA Media FZCO Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Bei Kontakt- und Unternehmensdaten, die Nutzer in den Dienst hochladen oder über die Recherche-Funktionen erheben („Lead-Daten“), entscheidet grundsätzlich der jeweilige Nutzer über Zwecke und Mittel der Verarbeitung. Der jeweilige Nutzer ist daher regelmäßig Verantwortlicher; JZA Media FZCO verarbeitet diese Daten in seinem Auftrag als Auftragsverarbeiter gemäß Artikel 28 DSGVO.

Nutzer müssen für ihre Ansprache der betroffenen Kontakte selbst eine geeignete Rechtsgrundlage sicherstellen und die geltenden Vorschriften (insbesondere DSGVO und § 7 UWG) einhalten. Diese Datenschutzerklärung ergänzt die Datenschutzinformationen des jeweiligen Nutzers und ersetzt sie nicht.

4. Verarbeitete Daten und Zwecke

4.1 Website und technische Nutzung

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Browsertyp, Betriebssystem und technische Fehlerdaten. Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Sicherheit, zur Fehleranalyse und zur Abwehr von Missbrauch.

4.2 Kontodaten

Bei Registrierung und Nutzung eines Kontos können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse und Anmeldedaten (Passwörter werden ausschließlich als kryptographischer Hash gespeichert)
• Kontoeinstellungen und Absenderangaben (z. B. Name, Firma, Kontaktdaten für generierte Unterlagen)
• Guthaben- und Nutzungsstände (Credits)
• Kommunikation mit dem Support

Die Verarbeitung erfolgt zur Registrierung, zur Bereitstellung und Verwaltung des Dienstes, zur Kommunikation, zur Abrechnung sowie zur Verhinderung von Missbrauch.

4.3 Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. JZA Media FZCO erhält grundsätzlich nicht die vollständigen Zahlungsdaten, wenn diese unmittelbar bei Stripe verarbeitet werden. Je nach konkreter Verarbeitung kann Stripe als Auftragsverarbeiter oder als eigenständig Verantwortlicher handeln. Die Verarbeitung erfolgt zur Zahlungsabwicklung, zur Betrugsprävention, zur Abrechnung und zur Erfüllung gesetzlicher Pflichten.

4.4 Lead-Daten (im Auftrag des Nutzers)

Im Auftrag des jeweiligen Nutzers können insbesondere folgende Daten verarbeitet werden:

• Unternehmensname, Website-Adresse und öffentlich verfügbare Unternehmensangaben
• Name, Funktion und geschäftliche Kontaktdaten von Ansprechpartnern
• Inhalte öffentlich erreichbarer Websites der Kontakte, soweit sie für die Erstellung der Analyse abgerufen werden
• die daraus generierten Unterlagen (Analysen, Case-Study-, Video- und Beispiel-Seiten) sowie vom Nutzer hochgeladene Inhalte (z. B. Videos, CSV-Listen)

Die Verarbeitung dient der Erstellung, Verwaltung und Bereitstellung der persönlichen Pitch-Unterlagen des Nutzers. JZA Media FZCO verkauft personenbezogene Daten nicht und verwendet Lead-Daten nicht für eigene Werbezwecke.

4.5 Transaktions-E-Mails

Für kontobezogene E-Mails (z. B. Willkommensnachricht, Kaufbestätigung, Guthaben-Hinweis, Zurücksetzen des Passworts) wird ein E-Mail-Versanddienstleister eingesetzt. Es werden keine Newsletter versendet und kein Öffnungs-Tracking eingesetzt.

5. Rechtsgrundlagen

• Artikel 6 Abs. 1 lit. b DSGVO für Registrierung, Vertragsdurchführung und Bereitstellung des Dienstes.
• Artikel 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und handelsrechtlicher Aufbewahrungspflichten.
• Artikel 6 Abs. 1 lit. f DSGVO für technische Sicherheit, Missbrauchsverhinderung, Fehleranalyse und Support. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Dienstes.
• Artikel 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde, insbesondere für Analyse- und Marketing-Cookies; die Speicherung von und der Zugriff auf Informationen in Ihrem Endgerät erfolgen insoweit auf Grundlage von § 25 Abs. 1 TDDDG.
• Artikel 6 Abs. 1 lit. c DSGVO in Verbindung mit Artikel 7 Abs. 1 DSGVO für das Protokoll erteilter Einwilligungen.

Für Lead-Daten bestimmt grundsätzlich der jeweilige Nutzer die konkrete Rechtsgrundlage. Der Nutzer ist dafür verantwortlich, die Verarbeitung rechtmäßig zu gestalten und die betroffenen Personen ordnungsgemäß zu informieren.

6. Cookies, Einwilligung und Messung

6.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, die für Anmeldung, Sitzungsverwaltung, Sicherheit und das Speichern Ihrer Cookie-Auswahl erforderlich sind. Diese werden nicht für Werbung, Nutzerprofile oder Reichweitenmessung eingesetzt. Die Speicherung oder der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit dies unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen.

6.2 Einwilligung über das Cookie-Banner

Beim ersten Besuch der Website aus der Europäischen Union, dem Europäischen Wirtschaftsraum, der Schweiz oder dem Vereinigten Königreich fragen wir, ob Sie zusätzlich Analyse- und Marketing-Cookies erlauben. Ohne Ihre Einwilligung werden dann keine Daten an Google übertragen; der Google Tag Manager wird erst nach Ihrer Einwilligung geladen. Bei Besuchen aus anderen Ländern zeigen wir kein Banner; dort ist die Messung voreingestellt und lässt sich jederzeit über die Cookie-Einstellungen abschalten. Ob Sie sich in einem dieser Länder aufhalten, erkennt Ihr Browser an der Zeitzone Ihres Geräts; diese Angabe wird dabei weder an uns noch an Dritte übertragen. Das Banner beruht auf der Open-Source-Software „CookieConsent“ und wird von unseren eigenen Servern ausgeliefert, nicht von einem Drittanbieter.

Ihre Auswahl speichern wir im Cookie „flintreply_consent“ für sechs Monate. Als Nachweis Ihrer Einwilligung protokollieren wir eine zufällig erzeugte Einwilligungs-Kennung, die gewählten Kategorien, die Fassung des Banners und den Zeitpunkt. IP-Adresse und Konto werden dabei nicht gespeichert. Das Protokoll wird nach drei Jahren gelöscht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über die Cookie-Einstellungen, die Sie auch im Fußbereich jeder Seite finden.

6.3 Google Tag Manager

Nach Ihrer Einwilligung laden wir den Google Tag Manager. Er steuert, welche der unten genannten Google-Dienste ausgeführt werden, und setzt selbst keine Cookies. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

6.4 Google Analytics 4 (Kategorie „Analyse“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie Website und Dienst genutzt werden: zum Beispiel aufgerufene Seiten, Interaktionen, Herkunft des Besuchs, Gerätetyp, Browser und ungefähre Region. Google Analytics 4 speichert keine vollständigen IP-Adressen. Dabei werden die Cookies „_ga“ und „_ga_*“ mit einer Speicherdauer von bis zu zwei Jahren gesetzt. Die Ereignisdaten werden in Google Analytics nach zwei Monaten gelöscht. Anbieter ist die Google Ireland Limited.

6.5 Google Ads Conversion-Tracking und Remarketing (Kategorie „Marketing“)

Mit Ihrer Einwilligung messen wir mit Google Ads, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung, einem Credit-Kauf oder einer anderen Handlung auf unserer Website geführt hat. Dabei werden die Cookies „_gcl_au“ und „_gcl_aw“ mit einer Speicherdauer von bis zu 90 Tagen gesetzt. Für eine genauere Zuordnung („erweiterte Conversions“) übermitteln wir bei Registrierung und Kauf Ihre E-Mail-Adresse in gehashter Form (SHA-256) an Google. Google kann Ihnen auf Grundlage dieser Daten unsere Anzeigen später erneut zeigen. Anbieter ist die Google Ireland Limited.

Rechtsgrundlage für die Abschnitte 6.3 bis 6.5 ist Ihre Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch an die Google LLC in den Vereinigten Staaten von Amerika übermitteln (siehe Abschnitt 8).

Lead-Daten und die für Kontakte erzeugten Unterlagen werden nicht an Google übermittelt. Auf den erzeugten Seiten für Kontakte findet keine Messung statt.

7. Eingesetzte Dienstleister

7.1 Hosting

Die Anwendung einschließlich Datenbank und hochgeladener Inhalte wird bei der Hetzner Online GmbH mit Serverstandort in Deutschland (EU) betrieben.

7.2 E-Mail-Versand

Für kontobezogene E-Mails setzen wir einen spezialisierten Dienstleister für den Versand von Transaktions-E-Mails ein. Der Anbieter hat seinen Sitz in den Vereinigten Staaten von Amerika; der Versand erfolgt nach derzeitiger Konfiguration über Infrastruktur in der Europäischen Union. Eine Verarbeitung in den Vereinigten Staaten von Amerika kann dabei nicht ausgeschlossen werden. Die genaue Bezeichnung des Anbieters teilen wir auf Anfrage mit.

7.3 KI-gestützte Analyse und Texterstellung

Für die automatische Erstellung der Potenzialanalysen und der persönlichen Unterlagen setzen wir einen Anbieter für KI-gestützte Text- und Datenanalyse ein. Dabei können öffentlich erreichbare Website-Inhalte der recherchierten Kontakte sowie die vom Nutzer bereitgestellten Angaben verarbeitet werden. Eine Verarbeitung in den Vereinigten Staaten von Amerika kann dabei stattfinden. Die genaue Bezeichnung des Anbieters teilen wir auf Anfrage mit.

7.4 Stripe

Stripe wird für Zahlungsabwicklung, Abrechnung und damit verbundene Sicherheitsprüfungen eingesetzt. Dabei kann eine Verarbeitung in den Vereinigten Staaten von Amerika stattfinden.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Artikel 28 DSGVO geschlossen.

8. Übermittlungen in Drittländer

JZA Media FZCO hat seinen Sitz in den Vereinigten Arabischen Emiraten. Auch wenn die Daten auf Servern in Deutschland gespeichert werden, kann ein Zugriff durch JZA Media FZCO aus den Vereinigten Arabischen Emiraten erfolgen. Dies stellt eine Übermittlung in ein Drittland dar.

Außerdem können durch unsere Zahlungs- und E-Mail-Dienstleister oder deren Unterauftragnehmer Übermittlungen in die Vereinigten Staaten von Amerika oder andere Drittländer erfolgen. Bei den Google-Diensten aus Abschnitt 6 ist eine Übermittlung an die Google LLC in den Vereinigten Staaten von Amerika möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Übermittlungen erfolgen nur, wenn die Voraussetzungen der Artikel 44 ff. DSGVO erfüllt sind. Je nach Empfänger kommen insbesondere folgende Garantien in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine Zertifizierung des jeweiligen US-Unternehmens nach dem EU-US Data Privacy Framework,
• Standarddatenschutzklauseln der Europäischen Kommission gemäß Artikel 46 DSGVO,
• ergänzende technische und organisatorische Maßnahmen.

Für die Vereinigten Arabischen Emirate besteht nach derzeit bekanntem Stand kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission. Für Zugriffe aus den Vereinigten Arabischen Emiraten sind daher regelmäßig geeignete Garantien nach Artikel 46 DSGVO, insbesondere Standarddatenschutzklauseln, erforderlich.

9. Speicherdauer

9.1 Kontodaten

Kontodaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Kontos werden die Daten spätestens innerhalb von 90 Tagen gelöscht, sobald sie nicht mehr für die Vertragsabwicklung, offene Vorgänge oder gesetzliche Pflichten benötigt werden.

9.2 Zahlungs- und Abrechnungsdaten

Zahlungs- und Rechnungsdaten werden so lange gespeichert, wie dies für Abrechnung, Prüfung von Zahlungsvorgängen und gesetzliche Aufbewahrungspflichten erforderlich ist. Soweit deutsches oder europäisches Steuer- und Handelsrecht Anwendung findet, können Fristen von bis zu zehn Jahren gelten.

9.3 Lead-Daten

Lead-Daten werden im Auftrag des jeweiligen Nutzers verarbeitet und gespeichert, bis der Nutzer sie löscht oder das Konto beendet wird. Nach Kontoende werden sie im Rahmen der Kontolöschung entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherungskopien werden in der Regel innerhalb von 30 Tagen überschrieben.

9.4 Cookies und Einwilligungsprotokoll

Die Speicherdauer der einzelnen Cookies und des Einwilligungsprotokolls ist in Abschnitt 6 angegeben.

9.5 Technische Protokolldaten

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist. In der Regel werden sie nach 30 Tagen gelöscht.

10. Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich per E-Mail an hey@flintreply.com wenden.

Wenn Ihre Anfrage Lead-Daten betrifft, die ein Nutzer in den Dienst eingebracht hat, kann es erforderlich sein, dass Sie sich zunächst an den jeweiligen Nutzer wenden. Der Nutzer ist für diese Daten regelmäßig Verantwortlicher. Wir unterstützen den Nutzer bei der Bearbeitung Ihrer Anfrage, soweit dies erforderlich ist.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes, an dem ein möglicher Verstoß stattgefunden hat.

12. Keine automatisierten Einzelentscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbarer erheblicher Wirkung gegenüber Personen findet nicht statt. Die automatisch erstellten Potenzialanalysen bewerten öffentlich erreichbare Unternehmens-Websites und entfalten keine solche Wirkung.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.