Datenschutzerklärung für Histy (histy.net und app.histy.net)

1. Wer verantwortlich ist

Floxa, Inhaber Paul Ler
Washingtonring 14, 71686 Remseck am Neckar
E-Mail: hello@floxa.de · Telefon: +49 174 3165216

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet. Bei Fragen schreib uns an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• histy.net setzt keine Cookies, nutzt kein Tracking und keine Analyse-Dienste und lädt keine Schriftarten, Karten oder Videos von anderen Anbietern.
• app.histy.net (das Dashboard) speichert deine Anmeldung im Speicher deines Browsers. Das ist technisch nötig, damit du angemeldet bleibst, und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Wir verkaufen keine Daten. Werbung schicken wir nur mit deiner Einwilligung (die Mail zum Start an die frühere Warteliste, kein Newsletter). Deine Angaben werden nicht zum Training von KI-Modellen verwendet.

3. Hosting und Zugriffsdaten

Histy läuft bei Vercel Inc. (USA). Die Anwendung selbst läuft in einem Rechenzentrum in Frankfurt am Main; Anfragen nimmt das weltweite Netz von Vercel am jeweils nächstgelegenen Standort entgegen. Bei jedem Aufruf fallen Zugriffsdaten an: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Wir brauchen sie, um die Seiten auszuliefern und Angriffe abzuwehren; sie werden nach spätestens 30 Tagen gelöscht. Um Formulare und die Seitenerstellung vor massenhaften Anfragen zu schützen, zählen wir Anfragen je IP-Adresse; dafür speichern wir die Adresse nur als Prüfsumme und löschen sie spätestens drei Tage nach der letzten Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren Betrieb. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Vercel.

4. Dein Konto

Für die Registrierung brauchen wir deine E-Mail-Adresse und ein Passwort; das Passwort wird nur als Hash gespeichert. Dazu kommen die Daten, die du in deinem Konto anlegst: die Angaben zu deinem Betrieb (etwa Einsatzgebiet, Notdienst und Links zu deiner Online-Buchung), Texte, Fotos, eine Speisekarte als PDF, Öffnungszeiten, deine Angebotslisten wie Karten, Preislisten, Leistungen, Tarife und Kurspläne und die Angaben für dein Impressum.

Diese Daten speichern wir bei Supabase Pte. Ltd. (Singapur) in einem Rechenzentrum in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Übermittlungen nach Singapur und in die USA gelten die EU-Standardvertragsklauseln. Die Daten bleiben gespeichert, solange dein Konto besteht; nach dem Ende deines Vertrags heben wir Inhalte bis zu sechs Monate auf, damit du zurückkehren kannst, und löschen sie dann. Ein Konto, für das nach der Testphase kein Tarif gebucht wurde, löschen wir nach sechs Monaten; zwei Wochen vorher bekommst du eine E-Mail.

5. Website-Erstellung mit KI

Damit Histy deine Website schreiben kann, übermitteln wir an Anthropic Ireland, Limited (Dublin, Irland), den Anbieter des KI-Modells Claude; verarbeitet werden die Daten dabei auch von Anthropic, PBC in den USA:

• bei der ersten Frage im Einstieg: den Namen deines Betriebs, die Branche und deinen Schwerpunkt;
• bei der Erstellung und bei „Neu erstellen": den Namen deines Betriebs, die Branche und deinen Schwerpunkt (etwa „Elektro" oder „Bäckerei"), die Sprache, den Ort (nur die Stadt) und die Beschreibung, die du in eigenen Worten eingibst;
• bei „Umformulieren" und beim Vorschlagen von Einträgen (etwa Speisekarte, Preisliste, Leistungen oder Sortiment): die aktuellen Texte deiner Website, deine Branche und deinen Schwerpunkt und deinen Wunsch;
• bei „Fotos oder PDFs hochladen" einer Liste (Karte, Preisliste, Leistungsblatt, Tarifübersicht oder Kursplan): die Fotos oder PDF-Dateien mit allem, was darauf steht, auch Namen von Beschäftigten oder Kursleitungen, wenn sie darauf stehen. Histy speichert die Dateien dafür nicht.

Deine Adresse, Telefonnummer, E-Mail-Adresse und die Angaben für dein Impressum übermitteln wir nicht — außer sie stehen auf einem Dokument, das du ablesen lässt. Anthropic verarbeitet die Daten in unserem Auftrag und darf sie nicht zum Training seiner Modelle verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei der ersten Frage vor der Registrierung sind es vorvertragliche Maßnahmen auf deine Anfrage. Die Vorschau, die du mit „Ansehen" öffnest, ist 30 Minuten lang abrufbar und wird danach innerhalb eines Tages gelöscht. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Anthropic.

6. Die Websites unserer Kunden

Für die Websites, die unsere Kunden mit Histy betreiben, sind die Kunden verantwortlich. Wir verarbeiten die Daten ihrer Besucher — etwa Anfragen über das Kontaktformular — nur in ihrem Auftrag (Art. 28 DSGVO). Welche Daten das sind, steht in der Datenschutzerklärung der jeweiligen Website.

7. Bezahlung

Buchst du einen Tarif, wickelt Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irland, die Zahlung ab. Stripe verarbeitet dafür deinen Namen, deine Anschrift, deine E-Mail-Adresse, dein Zahlungsmittel und — wenn du sie angibst — deine Umsatzsteuer-Identifikationsnummer. Deine Kartendaten sehen wir nicht. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Betrugsvorbeugung und für gesetzliche Pflichten; Näheres in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO).

8. E-Mails

Wir schicken dir E-Mails, die zu deinem Konto gehören: die Bestätigung deiner Adresse, Links zum Zurücksetzen deines Passworts, eine Begrüßung, einen einmaligen Hinweis, wenn du einen Tag nach der Bestätigung deiner Adresse noch keine Website angelegt hast, Hinweise zum Ende deiner Testphase oder deines Vertrags und zur Löschung deiner Daten, Benachrichtigungen über Anfragen an deine Website sowie Mitteilungen zu Meldungen über deine Website und zu Sperrungen. Werbung verschicken wir nur, wenn du eingewilligt hast (frühere Warteliste). Für den Versand nutzen wir Plus Five Five, Inc. (Resend) in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln, zudem ist das Unternehmen nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Warteliste. Die Warteliste auf www.histy.net ist geschlossen. Hast du dich bis zum 20.10.2026 dort eingetragen, verarbeiten wir deine E-Mail-Adresse und — wenn du sie angegeben hast — die Art deines Betriebs, um dir eine Mail zum Start von Histy zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, per Antwort auf unsere Mail oder an hello@floxa.de. Den Versand übernimmt Plus Five Five, Inc. (Resend, USA) auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework — oder, wenn wir dir persönlich schreiben, unser Postfach bei Microsoft (Microsoft Ireland Operations Ltd.), in dem uns deine Anmeldung auch als E-Mail erreicht hat. Wir löschen deine Angaben, sobald du dich abmeldest, sonst drei Monate nach unserer Start-Mail an dich.

9. Protokolle

Wir protokollieren wesentliche Ereignisse in deinem Konto (z. B. Website angelegt, veröffentlicht, gelöscht, Domain verbunden) und jede Nutzung der KI-Funktionen mit Art, Zeitpunkt und Kosten; bei „Umformulieren" auch deinen Wunsch, bei der Erstellung den Namen deines Betriebs. Außerdem sehen wir in der Verwaltung, wann du dich zuletzt angemeldet hast und wie oft deine Websites aufgerufen werden (nur als Zahl pro Tag). Alle Eingriffe unserer Administration protokollieren wir mit Zeitpunkt und Grund. Das dient der Nachvollziehbarkeit, dem Support, der Kostenkontrolle und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge zu deinem Konto löschen wir nach 24 Monaten, spätestens mit deinem Konto. Eingriffe unserer Administration (etwa eine Sperre nach einer Meldung) bewahren wir drei Jahre auf, um unsere Entscheidungen nach dem Digital Services Act belegen und uns verteidigen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

10. Wenn du uns schreibst oder anrufst

Wir verarbeiten deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn es erledigt ist und keine Aufbewahrungspflicht besteht.

Meldest du uns einen rechtswidrigen Inhalt auf einer mit Histy betriebenen Website (Formular unter www.histy.net/de/melden oder per E-Mail), verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Angaben zur Meldung, um sie zu prüfen und dir unsere Entscheidung mitzuteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA. Den Kunden, dessen Website betroffen ist, informieren wir über die Meldung und ihre Begründung; deinen Namen und deine E-Mail-Adresse geben wir ihm nicht weiter. Die Eingangsbestätigung an dich enthält nur die Adresse der Website, die Art des Vorwurfs und den Zeitpunkt. Wir löschen die Meldung sechs Monate nach unserer Entscheidung.

11. Empfänger und Übermittlung in die USA

Mit allen Dienstleistern, die für uns im Auftrag arbeiten, bestehen Verträge zur Auftragsverarbeitung.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Schreib uns dafür an hello@floxa.de.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

13. Pflicht zur Angabe, automatisierte Entscheidungen

Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen; alle weiteren Angaben sind freiwillig, bestimmen aber, was auf deiner Website steht. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht — die KI schreibt Texte, sie entscheidet nichts über dich.

14. Stand

20.10.2026. Ändern sich die Funktionen von Histy, passen wir diese Erklärung an.