Datenschutzerklärung
Stand: 31. Juli 2026
1. Verantwortlicher
Florian Effenberger, Schultheißallee 21, 90478 Nürnberg, Deutschland
Telefon: 0151 50700223 · E-Mail: hallo@fyrlo.de
Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben derzeit nicht zu bestellen.
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Diese Website setzt keine Analyse-, Marketing- oder Profiling-Technologien ein und verwendet keine einwilligungspflichtigen Cookies. Schriften werden vom eigenen Server geladen, es besteht keine Verbindung zu externen Schriftanbietern. Beim Aufruf der Seite werden jedoch technisch notwendige Verbindungsdaten verarbeitet, wie bei jedem Aufruf einer Website.
3. Hosting
Diese Website wird gehostet von der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, im Rahmen eines Webspace-Pakets. Der Anbieter verarbeitet die Daten nach eigenen Angaben ausschließlich auf Servern in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für unseren Videodienst und künftige Anwendungen unter der Adresse app.fyrlo.de nutzen wir Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in einem Rechenzentrum in Nürnberg. Auch mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Server-Logdateien
Beim Aufruf der Website werden automatisch Protokolldaten verarbeitet:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Ressource
- verwendete HTTP-Methode und Statuscode
- Referrer, soweit vom Browser übertragen
- Browser- und Betriebssystemangaben (User-Agent)
Zweck ist die Bereitstellung der Website, die Gewährleistung der Sicherheit und die Analyse technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Webserver-Logs werden nach Angaben des Anbieters nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
5. Warteliste und Checkliste über Brevo
Für den Versand der Checkliste und der Informationen zum Start von FYRLO nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (vormals Sendinblue GmbH), einer Tochtergesellschaft der Sendinblue SAS, Paris. Brevo ist für uns Auftragsverarbeiter nach Art. 28 DSGVO.
Verarbeitete Daten: E-Mail-Adresse (Pflichtangabe) sowie freiwillig Vorname, Angabe zur aktuellen Situation und die Bereitschaft zu einem Gespräch. Zum Nachweis der Einwilligung speichern wir außerdem Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die technischen Bestätigungsdaten.
Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Nachweis der Einwilligung stützt sich zusätzlich auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Double-Opt-in: Nach der Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach deinem Klick nehmen wir dich in die Liste auf. Bleibt die Bestätigung aus, löschen wir die Anmeldedaten spätestens nach 30 Tagen.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an hallo@fyrlo.de. Nach dem Widerruf löschen wir deine Daten, soweit wir sie nicht zum Nachweis der früheren Einwilligung aufbewahren müssen.
Drittlandbezug: Brevo verarbeitet Daten nach eigenen Angaben innerhalb der Europäischen Union. Nach den Angaben des Anbieters kann es beim Einsatz von Unterauftragnehmern zu Übermittlungen in Drittländer kommen, unter anderem in die USA und nach Indien. Brevo sichert diese Übermittlungen nach eigenen Angaben durch geeignete Garantien nach Art. 44 ff. DSGVO ab, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Einzelheiten und die jeweils aktuelle Liste der Unterauftragnehmer sind im Auftragsverarbeitungsvertrag von Brevo aufgeführt.
6. E-Mail-Auswertung
Beim Versand über Brevo fallen technische Zustellinformationen an, etwa ob eine E-Mail zugestellt werden konnte oder unzustellbar war. Diese nutzen wir ausschließlich, um die Zustellbarkeit sicherzustellen. Eine Profilbildung anhand deines Öffnungs- oder Klickverhaltens findet nicht statt.
7. Kontakt per E-Mail und Telefon
Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, wenn sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
8. Videogespräche
Vorgespräche und Beratungstermine führen wir auf Wunsch per Videogespräch. Dafür betreiben wir eine eigene Videolösung auf unserem Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg. Es kommt kein externer Videodienst zum Einsatz, und es findet keine Übermittlung an einen dritten Anbieter statt.
Für die Teilnahme brauchst du kein Konto und keine Installation, ein aktueller Browser genügt. Beim Gespräch werden Bild und Ton in Echtzeit übertragen sowie technisch notwendige Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt und Dauer der Verbindung sowie der von dir gewählte Anzeigename. Die Übertragung ist verschlüsselt.
Wir zeichnen Videogespräche nicht auf. Es werden keine Bild- oder Tonaufnahmen erstellt und keine Mitschnitte gespeichert. Was wir uns notieren, sind ausschließlich schriftliche Stichpunkte zur Vorbereitung deines Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vorgesprächs, für die technischen Verbindungsdaten Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb. Soweit im Gespräch Gesundheitsdaten zur Sprache kommen, gilt zusätzlich Abschnitt 10. Verbindungsdaten des Videoservers löschen wir spätestens nach sieben Tagen.
Wenn du kein Videogespräch möchtest, führen wir den Termin auf Wunsch per Telefon.
9. Gesundheitsbezogene Angaben
Über das Formular auf dieser Website sollen keine Gesundheitsdaten übermittelt werden. Bitte gib dort keine Angaben zu Krankheiten, Diagnosen oder zur Pflegebedürftigkeit einer Person ein. Wenn du der Bereitschaft zu einem Gespräch zustimmst, erlaubst du uns zunächst nur die Kontaktaufnahme wegen eines möglichen Gesprächs. Sollten in einem Gespräch konkrete Gesundheitsdaten zur Sprache kommen, holen wir vorher gesondert deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Einzelheiten dazu stehen in Abschnitt 10.
10. Vorgespräch und Zahlung
Buchst du ein Vorgespräch, verarbeiten wir zur Erfüllung des Vertrags deinen Namen, deine Kontaktdaten und die Terminangaben (Art. 6 Abs. 1 lit. b DSGVO).
Im Gespräch selbst geht es um den Alltag der pflegebedürftigen Person. Dabei kommen Angaben zur Sprache, die zu den besonderen Kategorien nach Art. 9 DSGVO gehören. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor dem Termin gesondert einholen. Ohne diese Einwilligung können wir das Vorgespräch nicht durchführen. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Diese Angaben werden nicht an Pflegekassen, den Medizinischen Dienst, Versicherungen oder sonstige Dritte weitergegeben. Wir reichen nichts für dich ein, das machst du selbst. Sie werden auch nicht über unseren E-Mail-Dienstleister verarbeitet.
Zur Zahlungsabwicklung verarbeiten wir Name, Anschrift, Betrag und Zahlungsdaten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Bei Zahlung per PayPal werden Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Bei Überweisung erfolgt die Verarbeitung über die beteiligten Banken. Rechnungen und Belege bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).
11. Empfänger
Personenbezogene Daten erhalten ausschließlich unsere Auftragsverarbeiter, derzeit der Hosting-Anbieter der Website, der Anbieter unserer Server für Videogespräche und Anwendungen sowie der E-Mail-Dienstleister, jeweils gebunden durch einen Vertrag nach Art. 28 DSGVO. Eine Weitergabe zu fremden Werbezwecken findet nicht statt. Wir verkaufen keine Daten. Eine Übermittlung an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
12. Speicherdauer
Server-Logs der Website: nach Angaben des Anbieters 14 Tage. Verbindungsdaten des Videoservers: spätestens 7 Tage. Videogespräche werden nicht aufgezeichnet. Nicht bestätigte Anmeldungen: spätestens 30 Tage. Bestätigte Anmeldungen: bis zum Widerruf oder bis der Zweck entfällt. Nachweise der Einwilligung: bis zum Ablauf möglicher Nachweis- und Verjährungsfristen. Kontaktanfragen: bis zur abgeschlossenen Bearbeitung, soweit keine Aufbewahrungspflicht besteht.
13. Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, hast du ein Widerspruchsrecht nach Art. 21 DSGVO. Erteilte Einwilligungen kannst du jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wende dich dafür an hallo@fyrlo.de.
15. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.
16. Bereitstellung der Daten
Die Angabe der E-Mail-Adresse ist erforderlich, damit wir dir die Checkliste zusenden können. Alle übrigen Angaben sind freiwillig. Wenn du sie nicht machst, entstehen dir keine Nachteile; wir können dich dann lediglich weniger passend ansprechen. Ohne E-Mail-Adresse ist eine Zusendung technisch nicht möglich.
17. Änderungen
Wir passen diese Erklärung an, wenn sich Verarbeitungen oder Rechtsgrundlagen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.