Datenschutzerklärung

Stand: 12. September 2026

Diese Datenschutzerklärung erläutert, wie Canvena Ltd („Plaithy“, „wir“, „uns“) Ihre personenbezogenen Daten erhebt, verarbeitet und schützt, wenn Sie unsere Website besuchen oder die Plattform Plaithy nutzen. Plaithy wird in der Europäischen Union gehostet und unterliegt der Verordnung (EU) 2016/679 („DSGVO“).

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Canvena Ltd
Lieutenant Georgios M. Savvas 26, Shop 1-2, 8201 Geroskipou, Paphos, Cyprus
E-Mail: hello@plaith.ai

Für Daten, die wir über unsere Meta-App „Plaithy“ (App-ID 1474811601118762) erhalten – insbesondere Daten aus den Meta-Werbekonten, Facebook-Seiten und Pixeln, die Kunden mit uns teilen (Abschnitt 11) –, sind die Canvena Ltd und ihre Muttergesellschaft Canvena Consulting LLC, 3119 Coral Way, Miami, FL 33145, USA, gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Canvena Consulting LLC betreibt die Meta-App und das Meta-Business-Portfolio (Business-ID 1222653552033942), dem Kunden Partnerzugriff gewähren; die Canvena Ltd erbringt den Dienst Plaithy und ist Ihre Ansprechpartnerin für alle Datenschutzanliegen. Sie können Ihre Rechte gegenüber jeder der beiden Gesellschaften geltend machen. Das Wesentliche unserer Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.

2. Kategorien personenbezogener Daten

Account-Daten: Name, E-Mail-Adresse, Passwort-Hash, Rolle.
Authentifizierungsdaten: Session-Token, MFA-Geheimnisse, IP-Adresse.
Nutzungstelemetrie: Anfragen an die Plattform, Kostenkennzahlen, Modell-Latenz, Audit-Ereignisse.
Inhaltsdaten: Prompts, Dateien und sonstige von Ihnen übermittelte Inhalte.
Abrechnungsdaten: Abo-Stufe, Rechnungen, Zahlungsstatus.
Kontakt- und Gesprächsdaten: Angaben aus dem Kontaktformular und Gesprächsverläufe mit dem Chat- und Sprachassistenten auf der Startseite (Abschnitte 13 und 14).

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Bereitstellung des Dienstes und Erfüllung des Vertrags mit Ihnen — Art. 6 Abs. 1 lit. b DSGVO.
Absicherung der Plattform, Betrugserkennung und Audit-Logging — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Versand betrieblicher E-Mails und Trial-Erinnerungen — Art. 6 Abs. 1 lit. b/f DSGVO.
Optionale Analyse- und Marketing-Cookies — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, siehe Cookie-Richtlinie).
Chat- und Sprachassistent auf der Startseite sowie Meta-Pixel — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, Abschnitte 13 und 17).
Bearbeitung von Kontaktanfragen und Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO (Abschnitte 14 und 15).
Senden von Conversion-Ereignissen über die Conversions API an das Meta-Pixel eines Kunden — im Auftrag des Kunden als Auftragsverarbeiter, Art. 28 DSGVO (Abschnitt 11).
Aufbewahrung für Steuer- und Buchhaltungszwecke — Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger

Unsere Server stehen in der EU (Hetzner Online GmbH, Deutschland). Wir setzen Auftragsverarbeiter für Hosting, Datenbanken, Zahlungsabwicklung, E-Mail-Versand, Websuche, die Erstellung von Anzeigenmotiven und die Verarbeitung durch KI-Modelle ein. Einige davon haben ihren Sitz außerhalb des EWR, in den USA und – für KI-Modelle – in der Volksrepublik China. Fragen zu unseren Auftragsverarbeitern: hello@plaith.ai. Für jeden Auftragsverarbeiter nennt die Unterauftragsverarbeiter-Seite den Sitz und die Grundlage für Übermittlungen in Drittländer.

Die vollständige, jeweils aktuelle Liste — einschließlich anstehender Änderungen und der 30-tägigen Ankündigungsfrist — finden Sie auf unserer Unterauftragsverarbeiter-Seite.

5. Drittlandübermittlungen

Personenbezogene Daten speichern wir in der Europäischen Union (Hetzner Online GmbH, Deutschland). Wenn unser KI-Team eine Aufgabe bearbeitet, können die dafür nötigen Daten an Anbieter von KI-Modellen außerhalb des EWR übermittelt werden: in die USA auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage der Standardvertragsklauseln in den Datenverarbeitungsbedingungen des Anbieters; in die Volksrepublik China (DeepSeek), für die kein Angemessenheitsbeschluss besteht, nach den Bedingungen des Anbieters. Unsere Unterauftragsverarbeiter-Seite nennt jeden Anbieter, seinen Sitz und die Übermittlungsgrundlage.

6. Speicherdauer

Account-Daten: Lebensdauer des Kontos zzgl. 30 Tagen.
Audit-Logs: 12 Monate, anschließend automatische Löschung.
Abrechnungsdaten: 10 Jahre (gesetzliche steuerliche Aufbewahrungsfrist).
Cookie-Einwilligungs-Datensätze: 24 Monate für den Audit-Trail.
Sicherungskopien: werden innerhalb von 14 Tagen überschrieben.
Zusammengefasste Statistiken, die sich keiner Person, keinem Unternehmen und keinem Werbekonto mehr zuordnen lassen: werden nicht gelöscht, weil sie keine personenbezogenen Daten mehr sind.

7. Ihre Rechte

Ihnen stehen die folgenden Rechte nach Art. 15–22 DSGVO zu:

Auskunftsrecht (Art. 15).
Recht auf Berichtigung (Art. 16).
Recht auf Löschung / Recht auf Vergessenwerden (Art. 17).
Recht auf Einschränkung der Verarbeitung (Art. 18).
Recht auf Datenübertragbarkeit (Art. 20).
Widerspruchsrecht (Art. 21).
Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte erreichen Sie uns unter hello@plaith.ai. Sie können Ihre Daten zudem direkt in der App über das DSGVO-Center exportieren oder löschen lassen.

8. Cookies

Wir verwenden eine kleine Auswahl strikt notwendiger Cookies für Login, Sicherheit und Sitzungskontinuität. Optionale Analyse- und Marketing-Cookies werden ausschließlich nach ausdrücklicher Einwilligung über das Cookie-Banner gesetzt. Alle Details finden Sie in unserer Cookie-Richtlinie.

9. Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes beschweren. Unsere zuständige Aufsichtsbehörde ist das Office of the Commissioner for Personal Data Protection der Republic of Cyprus.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Maßgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer mindestens 30 Tage vor Inkrafttreten per E-Mail.

11. Daten aus Meta-Werbekonten

Wenn Sie uns mit der Betreuung Ihrer Werbung auf Facebook und Instagram beauftragen und uns dafür Partnerzugriff auf Ihr Meta-Werbekonto geben, verarbeiten wir Daten aus diesem Konto. Sie selbst arbeiten nicht in Plaithy; darin arbeitet nur unser Team, und Ihre Ergebnisse erhalten Sie von uns als Berichte. Dieser Abschnitt beschreibt, welche Daten das sind, wozu wir sie verwenden und wer sie erhält. Im Übrigen gelten die Abschnitte 1 bis 10.

Welche Daten wir verarbeiten

Im Zusammenhang mit Ihrem Meta-Werbekonto speichern wir:

Die Kennungen (IDs) Ihres Werbekontos, Ihres Pixels und Ihrer Facebook-Seite sowie Name und Profilbild der Facebook-Seiten, die Sie mit uns geteilt haben.
Kampagnen, Anzeigengruppen und Anzeigen, die wir angelegt oder geändert haben, mit ihren Einstellungen (z. B. Budget, Laufzeit, Länder, Zielgruppen-Merkmale, Platzierungen, Zieladresse, Angaben dazu, in wessen Namen die Anzeige läuft und wer sie bezahlt) und den Hinweisen von Meta dazu, etwa Ablehnungsgründen.
Anzeigenmotive: Überschriften und Anzeigentexte, die Bilder und Videos, die wir erstellt oder hochgeladen haben, und Vorschaubilder von Meta.
Leistungszahlen je Kampagne, Anzeigengruppe, Anzeige und Tag: Ausgaben, Impressionen, Reichweite, Klicks, Frequenz, Leads, Käufe und Kaufwert, Conversions und Videoaufrufe.
Zielgruppen, die wir in Ihrem Werbekonto angelegt haben: Kennung, Name und Größe – keine Mitgliederlisten.
Conversion-Ereignisse, die wir an Meta gemeldet haben (z. B. Lead, Kauf, Termin): Art, Ereignis-Kennung, Kampagne, Anzeige und Tag, dazu die mitgeschickten Einwilligungsangaben als Tageszählung. Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen speichern wir dabei nicht; nur bei Ereignissen aus Ihrem CRM einen Hash-Wert der E-Mail-Adresse oder Telefonnummer, damit dasselbe Ereignis nicht doppelt gemeldet wird.
Die Rollen in Ihrem Werbekonto aus unserer Konto-Prüfung; Personen erscheinen darin nur als Hash-Wert ihrer Meta-Nutzer-ID, ohne Namen.
Wettbewerber, die wir für Sie beobachten, mit Angaben aus der öffentlichen Meta-Werbebibliothek (Werbetreibender, Seite, Anzeige, Laufzeit).
Berichte, Analysen und Kampagnenpläne, die unser KI-Team aus diesen Daten erstellt, und Erfahrungswerte aus erfolgreichen Anzeigen (Texte und Kennzahlen).
Zugangsschlüssel (Access Tokens) für die Meta-Schnittstelle.

Wozu wir diese Daten verwenden

Wir verwenden diese Daten nur, um die Werbebetreuung zu erbringen, mit der Sie uns beauftragt haben:

Kampagnen, Anzeigengruppen und Anzeigen in Ihrem Werbekonto anlegen und verwalten.
Anzeigenmotive (Bilder, Videos und Texte) erstellen, prüfen und in Ihr Werbekonto hochladen.
Ergebnisse aus Ihrem Werbekonto auslesen, um Ihnen zu berichten und Ihre eigenen Kampagnen zu verbessern.
Conversion-Ereignisse von Ihrer Website und aus Ihrem CRM an Ihr eigenes Pixel bei Meta senden.
Ihr Werbekonto regelmäßig prüfen – auch darauf, wer welchen Zugriff darauf hat.
Name, ID und Profilbild der Facebook-Seiten auslesen, die Sie mit uns teilen, und der Seiten in unserem Business-Portfolio, damit die richtige Seite als Werbetreibende Ihrer Anzeigen gewählt wird.
Anzeigen Ihrer Wettbewerber in der öffentlichen Meta-Werbebibliothek beobachten, um Ihre Kampagnen zu planen.

Diese Daten verwenden wir nur für Sie – nie für einen anderen Kunden.

Rechtsgrundlage

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), wie in Abschnitt 3 beschrieben. Wir und unsere Muttergesellschaft Canvena Consulting LLC verarbeiten diese Daten als gemeinsam Verantwortliche (Abschnitt 1). Wenn wir Conversion-Ereignisse zu Besuchern Ihrer Website oder Kontakten aus Ihrem CRM über die Conversions API von Meta an Ihr Pixel senden, tun wir das in Ihrem Auftrag als Ihr Auftragsverarbeiter (Art. 28 DSGVO); Sie sind dafür verantwortlich, diese Personen zu informieren und, wo nötig, ihre Einwilligung einzuholen.

Empfänger

Diese Daten erhalten:

Meta, soweit wir Kampagnen, Anzeigen, Anzeigenmotive und Conversion-Ereignisse an Ihr Werbekonto und Ihr Pixel übermitteln. Conversion-Ereignisse können E-Mail-Adresse, Telefonnummer und Namen eines Website-Besuchers oder CRM-Kontakts (nur als Hash-Wert), dessen IP-Adresse, die Browser-Kennung (User Agent) sowie Klick- und Browser-Kennungen von Meta (fbc, fbp) enthalten.
Unser Hosting-Anbieter, bei dem wir diese Daten speichern.
Anbieter von KI-Modellen: Wenn unser KI-Team Ergebnisse auswertet, Berichte und Anzeigentexte schreibt oder Anzeigenmotive prüft, gehen die dafür nötigen Daten – etwa Leistungszahlen, Kampagneneinstellungen, Anzeigentexte und -bilder sowie Angaben aus der Werbebibliothek – an den Anbieter des jeweils eingesetzten Modells.
Anbieter, mit denen wir Anzeigenbilder, -videos und Sprachaufnahmen erstellen: Sie erhalten die Anweisungen, Texte und Ausgangsbilder, aus denen das Motiv entstehen soll.
Unser E-Mail-Dienstleister (Resend, USA), der Ihnen unsere Berichte und Hinweise zustellt; sie enthalten Kampagnennamen und Kennzahlen.
Unser Anbieter für Websuche (Tavily, USA), der die Suchanfragen unseres KI-Teams erhält; sie können Formulierungen aus Ihren Kampagnen und Ihrem Angebot enthalten.

Welche Anbieter das im Einzelnen sind, wo sie ihren Sitz haben und auf welcher Grundlage Daten in Drittländer gehen, steht auf unserer Unterauftragsverarbeiter-Seite; für Übermittlungen in Drittländer gilt Abschnitt 5.

Speicherdauer

Wir speichern diese Daten, solange wir Ihre Werbung betreuen. Nachdem Sie unseren Zugriff beendet haben oder der Vertrag endet, löschen wir die auf unserer Seite „Anleitung zur Datenlöschung“ genannten Daten innerhalb von 90 Tagen. Auf Ihre Anfrage löschen wir sie früher, unverzüglich und spätestens innerhalb eines Monats. Sicherungskopien werden innerhalb von 14 Tagen überschrieben; Abrechnungsdaten bewahren wir nach Abschnitt 6 auf. Zusammengefasste Statistiken, die sich Ihnen oder Ihrem Werbekonto nicht mehr zuordnen lassen, löschen wir nicht (Abschnitt 6).

Zugriff beenden und Löschung verlangen

Wie Sie unseren Zugriff auf Ihr Werbekonto jederzeit selbst beenden und wie Sie die Löschung dieser Daten verlangen, erklärt unsere Anleitung zur Datenlöschung. Ist unser Zugriff beendet, gilt die unter „Speicherdauer“ beschriebene Löschung innerhalb von 90 Tagen.

Bedingungen von Meta

Daten, die bereits in Ihrem Meta-Werbekonto liegen, unterliegen den Bedingungen von Meta. Ihre Kampagnen und Anzeigen bleiben dort, bis Sie sie bei Meta löschen; Conversion-Ereignisse, die wir bereits an Meta gemeldet haben, liegen bei Meta.

12. Kontakt

Allgemeine Anfragen: hello@plaith.ai
Datenschutz / DSGVO-Anfragen: hello@plaith.ai

13. Chat- und Sprachassistent auf der Startseite

Auf unserer Startseite können Sie mit einem KI-Assistenten schreiben oder sprechen. Er wird erst geladen, wenn Sie ihn öffnen und seiner Nutzung zustimmen; vorher werden keine Daten an den Anbieter übertragen.

Anbieter: Zur Beantwortung nutzen wir Google Gemini (Google Ireland Ltd., Dublin, Irland, und Google LLC, USA). Die Sprachfunktion überträgt Ihr Mikrofon-Audio erst nach Ihrem Klick auf „Einverstanden, starten“ in Echtzeit an Google Gemini Live (USA); ohne diesen Klick wird kein Audio übertragen. Bei Störungen kann ein Ausweich-Anbieter (OpenAI, USA) die Antwort erzeugen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden oder Ihre Auswahl in den Cookie-Einstellungen zurücknehmen. Die Übermittlung in die USA erfolgt nach Art. 46 DSGVO auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist.

Speicherung: Den Gesprächsverlauf (Fragen, Antworten, aufgerufene Seite, Sprache, Zeitpunkt) speichern wir zur Bearbeitung und Qualitätssicherung in unserer eigenen Infrastruktur in der EU (Hetzner Online GmbH, Deutschland) und löschen ihn 90 Tage nach Gesprächsende. IP-Adressen speichern wir nicht im Gesprächsverlauf; sie fallen wie bei jedem Seitenaufruf in den Protokollen unseres Webservers an (Abschnitt 3, Absicherung der Plattform).

Kontaktdaten aus dem Gespräch: Kontaktdaten, die Sie im Gespräch nennen, erkennt das System automatisch und speichert sie zusammen mit dem Gesprächsverlauf. An unser Lead-System (Abschnitt 14) übergeben wir Ihre Kontaktdaten nur, wenn Sie sie ausdrücklich in unser Kontaktformular eintragen und absenden; der Assistent leitet Sie dorthin. Das Formular übermittelt dann auch die Kennung Ihres Gesprächs, damit wir Ihre Anfrage im Zusammenhang lesen können.

Bitte nennen Sie im Gespräch keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Bietet Ihnen der Assistent einen Terminlink an, führt dieser in einem neuen Tab zu Cal.com (USA) mit eigener Datenschutzerklärung; auf unserer Seite wird dafür nichts geladen.

14. Kontaktformular und Lead-Verwaltung

Wenn Sie unser Kontaktformular absenden, verarbeitet Canvena Ltd Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen.

Die Angaben aus dem Formular (Anliegen, Name, E-Mail-Adresse, Firma oder Website, Ihr Angebot, Nachricht, Sprache, aufgerufene Seite, Zeitpunkt, gegebenenfalls die Gesprächskennung des Assistenten und Kampagnenparameter aus der Adresszeile) speichern wir in unserem Lead-System auf Servern der Hetzner Online GmbH in Deutschland (EU). Über neue Anfragen benachrichtigen wir uns intern per E-Mail über unseren E-Mail-Dienstleister Resend (USA; siehe Unterauftragsverarbeiter-Seite).

Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre im Formular erteilte Einwilligung in die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Das Zustimmungsfeld ist nie vorangekreuzt.

Speicherdauer: Wir speichern Ihre Anfrage, solange wir sie bearbeiten und Ihnen ein Angebot machen können. Sie können die Löschung jederzeit verlangen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen — per E-Mail an hello@plaith.ai. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 6.

15. Zahlungsabwicklung (Stripe)

Einrichtung und Pakete des Performance-Teams bezahlen Sie über Stripe Payments Europe, Ltd. (Dublin, Irland). Karten- oder Kontodaten geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir nur die Bestätigung der Zahlung, den Betrag und die für die Rechnung nötigen Angaben (Name, Firma, Rechnungsadresse, E-Mail-Adresse). Für die Verarbeitung Ihrer Zahlungsdaten gilt zusätzlich die Datenschutzerklärung von Stripe; Übermittlungen an Stripe, Inc. (USA) sichert Stripe über Standardvertragsklauseln ab.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung der Abrechnungsdaten richtet sich nach Abschnitt 6.

Ihre Auswahl im Cookie-Banner speichern wir im Speicher Ihres Browsers unter dem Schlüssel plaithy_consent (mit einer Spiegelkopie plaithy_cookie_consent für die Anwendung) für 12 Monate (Erstanbieter, keine Übermittlung an Dritte). Zusätzlich protokollieren wir Ihre Entscheidung mit Zeitpunkt und einer anonymen Sitzungskennung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO; Audit-Logging nach Art. 6 Abs. 1 lit. f DSGVO); diese Datensätze bewahren wir 24 Monate auf (Abschnitt 6).

Sie können Ihre Auswahl jederzeit ändern oder widerrufen über den Link Cookie-Einstellungen auf unserer Startseite und im Footer jeder weiteren Seite.

17. Meta-Pixel (nur mit Einwilligung)

Wir planen, auf unserer Startseite das Meta-Pixel (Meta Platforms Ireland Ltd., Dublin, Irland) einzusetzen, um die Wirkung unserer eigenen Anzeigen zu messen. Es wird ausschließlich geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen (Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Zustimmung wird kein Skript von Meta geladen und kein Cookie gesetzt. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.

Das Meta-Pixel wird derzeit nicht eingesetzt. Sobald es aktiv ist, ergänzen wir die Cookie-Richtlinie um die gesetzten Cookies und ihre Speicherdauer.