Plaithy
Language:ENDE

Datenschutzerklärung

Stand: 12. September 2026

Diese Datenschutzerklärung erläutert, wie Canvena Ltd („Plaithy“, „wir“, „uns“) Ihre personenbezogenen Daten erhebt, verarbeitet und schützt, wenn Sie unsere Website besuchen oder die Plattform Plaithy nutzen. Plaithy wird in der Europäischen Union gehostet und unterliegt der Verordnung (EU) 2016/679 („DSGVO“).

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Canvena Ltd
Lieutenant Georgios M. Savvas 26, Shop 1-2, 8201 Geroskipou, Paphos, Cyprus
E-Mail: hello@plaith.ai

2. Kategorien personenbezogener Daten

  • Account-Daten: Name, E-Mail-Adresse, Passwort-Hash, Rolle.
  • Authentifizierungsdaten: Session-Token, MFA-Geheimnisse, IP-Adresse.
  • Nutzungstelemetrie: Anfragen an die Plattform, Kostenkennzahlen, Modell-Latenz, Audit-Ereignisse.
  • Inhaltsdaten: Prompts, Dateien und sonstige von Ihnen übermittelte Inhalte.
  • Abrechnungsdaten: Abo-Stufe, Rechnungen, Zahlungsstatus.
  • Kontakt- und Gesprächsdaten: Angaben aus dem Kontaktformular und Gesprächsverläufe mit dem Chat- und Sprachassistenten auf der Startseite (Abschnitte 13 und 14).

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Bereitstellung des Dienstes und Erfüllung des Vertrags mit Ihnen — Art. 6 Abs. 1 lit. b DSGVO.
  • Absicherung der Plattform, Betrugserkennung und Audit-Logging — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Versand betrieblicher E-Mails und Trial-Erinnerungen — Art. 6 Abs. 1 lit. b/f DSGVO.
  • Optionale Analyse- und Marketing-Cookies — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, siehe Cookie-Richtlinie).
  • Chat- und Sprachassistent auf der Startseite sowie Meta-Pixel — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, Abschnitte 13 und 17).
  • Bearbeitung von Kontaktanfragen und Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO (Abschnitte 14 und 15).
  • Aufbewahrung für Steuer- und Buchhaltungszwecke — Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger

Unsere Server stehen in der EU (Hetzner Online GmbH, Deutschland). Wir setzen eine kuratierte Auswahl in der EU gehosteter Auftragsverarbeiter ein (Hosting, Managed Databases, Zahlungsabwicklung, transaktionaler E-Mail-Versand). Die aktuelle Liste erhalten Sie auf Anfrage unter hello@plaith.ai. Auftragsverarbeiter außerhalb des EWR sind durch die Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) abgesichert.

Die vollständige, jeweils aktuelle Liste — einschließlich anstehender Änderungen und der 30-tägigen Ankündigungsfrist — finden Sie auf unserer Unterauftragsverarbeiter-Seite.

5. Drittlandübermittlungen

Personenbezogene Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet. Sind Drittlandübermittlungen unvermeidbar (z. B. Modell-Inferenz mit einem Auftragsverarbeiter außerhalb des EWR), schließen wir Standardvertragsklauseln und führen ein Transfer Impact Assessment durch.

6. Speicherdauer

  • Account-Daten: Lebensdauer des Kontos zzgl. 30 Tagen.
  • Audit-Logs: 12 Monate, anschließend automatische Löschung.
  • Abrechnungsdaten: 10 Jahre (gesetzliche steuerliche Aufbewahrungsfrist).
  • Cookie-Einwilligungs-Datensätze: 24 Monate für den Audit-Trail.

7. Ihre Rechte

Ihnen stehen die folgenden Rechte nach Art. 15–22 DSGVO zu:

  • Auskunftsrecht (Art. 15).
  • Recht auf Berichtigung (Art. 16).
  • Recht auf Löschung / Recht auf Vergessenwerden (Art. 17).
  • Recht auf Einschränkung der Verarbeitung (Art. 18).
  • Recht auf Datenübertragbarkeit (Art. 20).
  • Widerspruchsrecht (Art. 21).
  • Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte erreichen Sie uns unter hello@plaith.ai. Sie können Ihre Daten zudem direkt in der App über das DSGVO-Center exportieren oder löschen lassen.

8. Cookies

Wir verwenden eine kleine Auswahl strikt notwendiger Cookies für Login, Sicherheit und Sitzungskontinuität. Optionale Analyse- und Marketing-Cookies werden ausschließlich nach ausdrücklicher Einwilligung über das Cookie-Banner gesetzt. Alle Details finden Sie in unserer Cookie-Richtlinie.

9. Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes beschweren. Unsere zuständige Aufsichtsbehörde ist das Office of the Commissioner for Personal Data Protection der Republic of Cyprus.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Maßgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzer mindestens 30 Tage vor Inkrafttreten per E-Mail.

11. Daten aus Meta-Werbekonten

Wenn Sie uns mit der Betreuung Ihrer Werbung auf Facebook und Instagram beauftragen und dafür ein Meta-Werbekonto mit Plaithy verbinden, verarbeiten wir Daten aus diesem Konto. Dieser Abschnitt beschreibt, welche Daten das sind, wozu wir sie verwenden und wer sie erhält. Im Übrigen gelten die Abschnitte 1 bis 10.

Welche Daten wir verarbeiten

Im Zusammenhang mit Ihrem Meta-Werbekonto speichern wir:

  • Die Kennungen (IDs) Ihres Werbekontos, Ihres Pixels und Ihrer Facebook-Seite.
  • Kampagnen, Anzeigengruppen und Anzeigen, die wir angelegt oder geändert haben, mit ihren Einstellungen (z. B. Budget, Laufzeit, Länder, Zielgruppen-Merkmale, Platzierungen, Zieladresse, Angaben dazu, in wessen Namen die Anzeige läuft und wer sie bezahlt) und den Hinweisen von Meta dazu, etwa Ablehnungsgründen.
  • Anzeigenmotive: Überschriften und Anzeigentexte, die Bilder und Videos, die wir erstellt oder hochgeladen haben, und Vorschaubilder von Meta.
  • Leistungszahlen je Kampagne, Anzeigengruppe, Anzeige und Tag: Ausgaben, Impressionen, Reichweite, Klicks, Frequenz, Leads, Käufe und Kaufwert, Conversions und Videoaufrufe.
  • Zielgruppen, die wir in Ihrem Werbekonto angelegt haben: Kennung, Name und Größe – keine Mitgliederlisten.
  • Conversion-Ereignisse, die wir an Meta gemeldet haben (z. B. Lead, Kauf, Termin): Art, Ereignis-Kennung, Kampagne, Anzeige und Tag, dazu die mitgeschickten Einwilligungsangaben als Tageszählung. Namen, E-Mail-Adressen, Telefonnummern und IP-Adressen speichern wir dabei nicht; nur bei Ereignissen aus Ihrem CRM einen Hash-Wert der E-Mail-Adresse oder Telefonnummer, damit dasselbe Ereignis nicht doppelt gemeldet wird.
  • Die Rollen in Ihrem Werbekonto aus unserer Konto-Prüfung; Personen erscheinen darin nur als Hash-Wert ihrer Meta-Nutzer-ID, ohne Namen.
  • Wettbewerber, die wir für Sie beobachten, mit Angaben aus der öffentlichen Meta-Werbebibliothek (Werbetreibender, Seite, Anzeige, Laufzeit).
  • Berichte, Analysen und Kampagnenpläne, die unser KI-Team aus diesen Daten erstellt, und Erfahrungswerte aus erfolgreichen Anzeigen (Texte und Kennzahlen).
  • Zugangsschlüssel (Access Tokens) für die Meta-Schnittstelle.

Wozu wir diese Daten verwenden

Wir verwenden diese Daten nur, um die Werbebetreuung zu erbringen, mit der Sie uns beauftragt haben:

  • Kampagnen, Anzeigengruppen und Anzeigen in Ihrem Werbekonto anlegen und verwalten.
  • Anzeigenmotive (Bilder, Videos und Texte) erstellen, prüfen und in Ihr Werbekonto hochladen.
  • Ergebnisse aus Ihrem Werbekonto auslesen, um Ihnen zu berichten und Ihre eigenen Kampagnen zu verbessern.
  • Conversion-Ereignisse von Ihrer Website und aus Ihrem CRM an Ihr eigenes Pixel bei Meta senden.
  • Ihr Werbekonto regelmäßig prüfen – auch darauf, wer welchen Zugriff darauf hat.
  • Anzeigen Ihrer Wettbewerber in der öffentlichen Meta-Werbebibliothek beobachten, um Ihre Kampagnen zu planen.

Diese Daten verwenden wir nur für Sie – nie für einen anderen Kunden.

Rechtsgrundlage

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), wie in Abschnitt 3 beschrieben.

Empfänger

Diese Daten erhalten:

  • Meta, soweit wir Kampagnen, Anzeigen, Anzeigenmotive und Conversion-Ereignisse an Ihr Werbekonto und Ihr Pixel übermitteln.
  • Unser Hosting-Anbieter, bei dem wir diese Daten speichern.
  • Anbieter von KI-Modellen: Wenn unser KI-Team Ergebnisse auswertet, Berichte und Anzeigentexte schreibt oder Anzeigenmotive prüft, gehen die dafür nötigen Daten – etwa Leistungszahlen, Kampagneneinstellungen, Anzeigentexte und -bilder sowie Angaben aus der Werbebibliothek – an den Anbieter des jeweils eingesetzten Modells.
  • Anbieter, mit denen wir Anzeigenbilder, -videos und Sprachaufnahmen erstellen: Sie erhalten die Anweisungen, Texte und Ausgangsbilder, aus denen das Motiv entstehen soll.

Welche Anbieter das im Einzelnen sind, wo sie ihren Sitz haben und auf welcher Grundlage Daten in Drittländer gehen, steht auf unserer Unterauftragsverarbeiter-Seite; für Übermittlungen in Drittländer gilt Abschnitt 5.

Speicherdauer

Eine feste Speicherdauer für diese Daten gibt es derzeit nicht, und wir löschen sie nicht automatisch – auch nicht, wenn Sie unseren Zugriff beenden. Auf Ihre Anfrage löschen wir sie; ausgenommen ist, was wir nach Abschnitt 6 aufbewahren müssen.

Zugriff beenden und Löschung verlangen

Wie Sie unseren Zugriff auf Ihr Werbekonto jederzeit selbst beenden und wie Sie die Löschung dieser Daten verlangen, erklärt unsere Anleitung zur Datenlöschung. Das Beenden des Zugriffs allein löscht bereits gespeicherte Daten nicht.

Bedingungen von Meta

Daten, die bereits in Ihrem Meta-Werbekonto liegen, unterliegen den Bedingungen von Meta. Ihre Kampagnen und Anzeigen bleiben dort, bis Sie sie bei Meta löschen; Conversion-Ereignisse, die wir bereits an Meta gemeldet haben, liegen bei Meta.

12. Kontakt

Allgemeine Anfragen: hello@plaith.ai
Datenschutz / DSGVO-Anfragen: hello@plaith.ai

13. Chat- und Sprachassistent auf der Startseite

Auf unserer Startseite können Sie mit einem KI-Assistenten schreiben oder sprechen. Er wird erst geladen, wenn Sie ihn öffnen und seiner Nutzung zustimmen; vorher werden keine Daten an den Anbieter übertragen.

Anbieter: Zur Beantwortung nutzen wir Google Gemini (Google Ireland Ltd., Dublin, Irland, und Google LLC, USA). Die Sprachfunktion überträgt Ihr Mikrofon-Audio erst nach Ihrem Klick auf „Einverstanden, starten“ in Echtzeit an Google Gemini Live (USA); ohne diesen Klick wird kein Audio übertragen. Bei Störungen kann ein Ausweich-Anbieter (OpenAI, USA) die Antwort erzeugen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden oder Ihre Auswahl in den Cookie-Einstellungen zurücknehmen. Die Übermittlung in die USA erfolgt nach Art. 46 DSGVO auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist.

Speicherung: Den Gesprächsverlauf (Fragen, Antworten, aufgerufene Seite, Sprache, Zeitpunkt) speichern wir zur Bearbeitung und Qualitätssicherung in unserer eigenen Infrastruktur in der EU (Hetzner Online GmbH, Deutschland) und löschen ihn 90 Tage nach Gesprächsende. IP-Adressen speichern wir nicht im Gesprächsverlauf; sie fallen wie bei jedem Seitenaufruf in den Protokollen unseres Webservers an (Abschnitt 3, Absicherung der Plattform).

Kontaktdaten aus dem Gespräch: Kontaktdaten, die Sie im Gespräch nennen, erkennt das System automatisch und speichert sie zusammen mit dem Gesprächsverlauf. An unser Lead-System (Abschnitt 14) übergeben wir Ihre Kontaktdaten nur, wenn Sie sie ausdrücklich in unser Kontaktformular eintragen und absenden; der Assistent leitet Sie dorthin. Das Formular übermittelt dann auch die Kennung Ihres Gesprächs, damit wir Ihre Anfrage im Zusammenhang lesen können.

Bitte nennen Sie im Gespräch keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Bietet Ihnen der Assistent einen Terminlink an, führt dieser in einem neuen Tab zu Cal.com (USA) mit eigener Datenschutzerklärung; auf unserer Seite wird dafür nichts geladen.

14. Kontaktformular und Lead-Verwaltung

Wenn Sie unser Kontaktformular absenden, verarbeitet Canvena Ltd Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen.

Die Angaben aus dem Formular (Anliegen, Name, E-Mail-Adresse, Firma oder Website, Ihr Angebot, Nachricht, Sprache, aufgerufene Seite, Zeitpunkt, gegebenenfalls die Gesprächskennung des Assistenten und Kampagnenparameter aus der Adresszeile) speichern wir in unserem Lead-System auf Servern der Hetzner Online GmbH in Deutschland (EU). Über neue Anfragen benachrichtigen wir uns intern per E-Mail über unseren E-Mail-Dienstleister Resend (USA; siehe Unterauftragsverarbeiter-Seite).

Rechtsgrundlage: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre im Formular erteilte Einwilligung in die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Das Zustimmungsfeld ist nie vorangekreuzt.

Speicherdauer: Wir speichern Ihre Anfrage, solange wir sie bearbeiten und Ihnen ein Angebot machen können. Sie können die Löschung jederzeit verlangen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen — per E-Mail an hello@plaith.ai. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 6.

15. Zahlungsabwicklung (Stripe)

Einrichtung und Pakete des Performance-Teams bezahlen Sie über Stripe Payments Europe, Ltd. (Dublin, Irland). Karten- oder Kontodaten geben Sie direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir nur die Bestätigung der Zahlung, den Betrag und die für die Rechnung nötigen Angaben (Name, Firma, Rechnungsadresse, E-Mail-Adresse). Für die Verarbeitung Ihrer Zahlungsdaten gilt zusätzlich die Datenschutzerklärung von Stripe; Übermittlungen an Stripe, Inc. (USA) sichert Stripe über Standardvertragsklauseln ab.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung der Abrechnungsdaten richtet sich nach Abschnitt 6.

Ihre Auswahl im Cookie-Banner speichern wir im Speicher Ihres Browsers unter dem Schlüssel plaithy_consent (mit einer Spiegelkopie plaithy_cookie_consent für die Anwendung) für 12 Monate (Erstanbieter, keine Übermittlung an Dritte). Zusätzlich protokollieren wir Ihre Entscheidung mit Zeitpunkt und einer anonymen Sitzungskennung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO; Audit-Logging nach Art. 6 Abs. 1 lit. f DSGVO); diese Datensätze bewahren wir 24 Monate auf (Abschnitt 6).

Sie können Ihre Auswahl jederzeit ändern oder widerrufen über den Link Cookie-Einstellungen auf unserer Startseite und im Footer jeder weiteren Seite.

17. Meta-Pixel (nur mit Einwilligung)

Wir planen, auf unserer Startseite das Meta-Pixel (Meta Platforms Ireland Ltd., Dublin, Irland) einzusetzen, um die Wirkung unserer eigenen Anzeigen zu messen. Es wird ausschließlich geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen (Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Zustimmung wird kein Skript von Meta geladen und kein Cookie gesetzt. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.

Das Meta-Pixel wird derzeit nicht eingesetzt. Sobald es aktiv ist, ergänzen wir die Cookie-Richtlinie um die gesetzten Cookies und ihre Speicherdauer.