Datenschutzerklärung

Stand: 10. November 2026 · English version

Diese Erklärung gilt für die Website fnrelay.com, für unsere Themenkanäle auf Social Media und für die Distribution Engine, unsere interne Software, mit der wir Beiträge für diese Kanäle erstellen, veröffentlichen und auswerten. Sie beschreibt, welche personenbezogenen Daten dabei anfallen, wofür und auf welcher Grundlage wir sie verarbeiten, an wen sie gehen, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

FN Digital UG (haftungsbeschränkt) i. G.
Görresstr. 11
80798 München
Deutschland
Vertreten durch den Geschäftsführer: Felix Nutsch
E-Mail: kontakt@fnrelay.com

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet. Fragen und Beschwerden zum Datenschutz richten Sie bitte an kontakt@fnrelay.com.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt keinen Webspeicher im Browser, lädt keine Skripte, Schriften oder Inhalte von Dritten und enthält kein Tracking.
• Die Distribution Engine verbindet nur Social-Media-Konten, die uns gehören. Von den Plattformen liest sie Angaben zu diesen Konten und zusammengefasste Kennzahlen unserer Beiträge, keine Daten einzelner Nutzerinnen und Nutzer, keine Kommentartexte und keine Follower-Listen.
• Klicks auf unsere Ref-Links zählen wir ohne Cookies und ohne Speicherung der IP-Adresse.
• Unsere Produkte melden uns Anmeldungen und Käufe ohne Namen und ohne E-Mail-Adressen.
• Wir verkaufen keine Daten, nutzen sie nicht für Werbung und trainieren damit keine KI-Modelle.

3. Aufruf dieser Website

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und Referrer. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst speichern keine Zugriffsprotokolle dieser Website und werten keine Besuche aus.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als unser Auftragsverarbeiter (Auftragsverarbeitungsvertrag). Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzerklärung von Cloudflare.

4. E-Mail an uns

E-Mails an Adressen unter fnrelay.com nimmt Cloudflare Email Routing an und leitet sie an das Postfach unseres Geschäftsführers weiter. Cloudflare speichert dabei keine Postfächer; das Postfach liegt bei Google Ireland Limited (Gmail), Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung). Wir verarbeiten Ihre Adresse, den Inhalt und die Metadaten Ihrer Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f).

Jedes unserer Social-Media-Konten hat eine eigene Adresse unter fnrelay.com, über die die Plattformen uns zum Beispiel Bestätigungen schicken. Auch diese Nachrichten gehen auf demselben Weg in dasselbe Postfach.

5. Unsere Themenkanäle

Wir betreiben Kanäle auf Instagram, Facebook und Threads (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und auf TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Wenn Sie diese Kanäle besuchen, ihnen folgen, kommentieren oder Nachrichten schicken, verarbeitet die jeweilige Plattform Ihre Daten nach ihren eigenen Bestimmungen: Meta, Threads, Google/YouTube, TikTok.

Öffentliche Kommentare und Nachrichten an unsere Kanäle sehen wir in den Apps der Plattformen und beantworten sie dort; die Distribution Engine liest sie nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse, mit unserem Publikum zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO).

Für die Statistiken unserer Facebook-Seite und unseres Instagram-Kontos („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta stellt uns nur zusammengefasste Zahlen bereit, keine Angaben zu einzelnen Personen. Die Pflichten sind in der Vereinbarung zu Seiten-Insights verteilt; Meta übernimmt die Hauptverantwortung, und Ihre Rechte dazu können Sie direkt bei Meta geltend machen.

6. Distribution Engine: Anbindung an Meta und YouTube

Die Distribution Engine ist nur für uns zugänglich (geschützt über Cloudflare Access). Wir verbinden unsere eigenen Konten per OAuth mit ihr. Dabei verarbeitet sie:

Die Token speichern wir verschlüsselt (AES-GCM) in unserer Datenbank bei Cloudflare (D1) und nutzen sie nur, um diese Aufgaben zu erfüllen. Die Kennzahlen sind Summen je Beitrag und lassen keinen Rückschluss auf einzelne Personen zu. Die Bilder und Videos, die wir veröffentlichen, holen die Plattformen über befristete, signierte Links von unserem Speicher (Cloudflare R2) ab.

TikTok ist nicht angebunden: Beiträge für TikTok veröffentlichen wir von Hand in der App, Kennzahlen tragen wir von Hand ein.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Kanäle effizient zu betreiben und zu verstehen, welche Beiträge hilfreich sind (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten von Meta stammen, verarbeiten wir sie nur so, wie hier beschrieben und wie es die Meta-Plattformbedingungen erlauben.

7. YouTube API Services und Google-Nutzerdaten

Die Distribution Engine nutzt die YouTube API Services. Mit der Verbindung eines YouTube-Kanals gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.

• Zugriff: Wir greifen nur mit den oben genannten Berechtigungen und nur auf Kanäle zu, die uns gehören.
• Nutzung: Wir nutzen die Daten nur, um Videos auf diesen Kanälen zu veröffentlichen und ihre Kennzahlen im Cockpit der Engine anzuzeigen und auszuwerten. Wir nutzen sie nicht für Werbung, verkaufen sie nicht, geben sie nicht an Datenhändler weiter, nutzen sie nicht zur Prüfung von Kreditwürdigkeit und trainieren damit keine KI-Modelle. Google-Nutzerdaten gehen nicht an Anthropic.
• Weitergabe: Gespeichert werden die Daten nur bei Cloudflare als unserem Auftragsverarbeiter. Sonst geben wir sie nur weiter, wenn ein Gesetz es verlangt.
• Menschlicher Zugriff: Lesen kann die Daten nur unser Geschäftsführer im Cockpit.
• Schutz: Verschlüsselte Übertragung (TLS), verschlüsselte Token, Zugang zur Engine nur nach Anmeldung über Cloudflare Access.
• Aufbewahrung und Löschung: Token behalten wir, solange der Kanal verbunden ist. Kennzahlen sind Statistikdaten; wir behalten sie für die Auswertung, solange der Kanal verbunden ist, und erneuern die Autorisierung dafür mindestens alle 30 Tage. Löschen Sie die Verbindung oder verlangen Sie die Löschung, gilt Abschnitt 8.
• Cookies und Geräte: Die Engine speichert über die YouTube API Services nichts auf Geräten oder in Browsern Dritter.
• Widerruf: Neben der Löschung bei uns können Sie den Zugriff jederzeit in den Google-Sicherheitseinstellungen widerrufen: https://security.google.com/settings/security/permissions.

Limited Use: Die Nutzung von Informationen, die FN Relay über Google-APIs erhält, und ihre Übertragung an andere Apps halten sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use requirements).

FN Relay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Löschung und Widerruf der Verbindung

So lassen Sie Daten löschen, die die Distribution Engine über Meta (Instagram, Facebook, Threads) oder Google (YouTube) erhalten hat:

1. Schreiben Sie an kontakt@fnrelay.com mit dem Betreff „Löschung“ und nennen Sie das Konto oder den Kanal. Wir löschen Token und gespeicherte Plattformdaten innerhalb von 7 Tagen und bestätigen es Ihnen.
2. Oder entfernen Sie den Zugriff direkt bei der Plattform: bei Meta in den Einstellungen unter „Apps und Websites“ bzw. Business-Integrationen, bei Google unter https://security.google.com/settings/security/permissions. Danach löschen wir die Daten aus dieser Verbindung, sobald wir davon erfahren, spätestens nach 30 Tagen.

Zusammengefasste Zahlen, die keinem Konto oder keiner Person mehr zugeordnet werden können, bleiben erhalten.

9. Ref-Links und Klicks

Links in unseren Beiträgen und Profilen führen über unsere Kurz-Domain (go.fnrelay.com/r/…) zur Website des Produkts. Jeder Link trägt einen Code, der für einen Beitrag, ein Konto oder einen Creator steht. Beim Klick schreibt die Engine einen Datenpunkt in die Cloudflare Workers Analytics Engine: Code, Produkt, Art des Links, Sprache, Markt, zugehöriger Beitrag, Konto oder Creator und die Angabe, ob der Abruf nach der Browser-Kennung von einem Menschen oder einem Bot (z. B. einer Link-Vorschau) kommt. Die Browser-Kennung wird dafür nur geprüft, nicht gespeichert. Wir speichern keine IP-Adresse und setzen keine Cookies. Danach leiten wir mit dem Zusatz ?ref=<Code> auf die Website des Produkts weiter; was dort geschieht, regelt die Datenschutzerklärung des Produkts.

Zum Ausliefern des Links verarbeitet Cloudflare kurzzeitig Ihre IP-Adresse (wie in Abschnitt 3). Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Beiträge zu messen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenpunkte löscht Cloudflare nach drei Monaten automatisch.

10. Conversions aus unseren Produkten

Unsere Produkte (Patronia, GraphAdemic) melden der Engine, wenn sich jemand anmeldet, ein Konto aktiviert, etwas kauft oder kündigt. Jede Meldung enthält nur:

• eine Ereignis-ID des Produkts (ohne E-Mail-Adresse, in der Regel ein Hash),
• die Art des Ereignisses und den Zeitpunkt,
• den ref-Code des ersten Besuchs, falls vorhanden,
• bei Käufen Betrag und Währung.

Namen, E-Mail-Adressen oder andere Felder nimmt die Engine nicht an; sie lehnt solche Meldungen ab. Wir können eine Meldung keiner Person zuordnen. Über den Code ordnen wir sie einem Beitrag, Konto oder Creator zu, um zu sehen, welche Beiträge wirken, und um Provisionen zu berechnen (Art. 6 Abs. 1 lit. f DSGVO; bei Provisionen auch lit. b gegenüber dem Creator). Über die Meldung informiert auch die Datenschutzerklärung des jeweiligen Produkts.

11. KI-Verarbeitung (Anthropic)

Entwürfe für Beiträge, Prüfungen von Texten, die Einordnung von Trend-Themen und Briefings für Creator schreiben wir mit Claude, einem KI-Modell von Anthropic (Anthropic Ireland, Limited; Verarbeitung auch durch Anthropic, PBC in den USA). An Anthropic gehen Produktbeschreibungen, Themen aus öffentlichen Quellen und unsere Entwürfe; bei Creator-Briefings zusätzlich Name, Plattform und Profilname des Creators. Keine Google-Nutzerdaten, keine Plattform-Token, keine Daten von Nutzerinnen und Nutzern unserer Produkte.

Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), nutzt sie nach eigenen Angaben nicht zum Training und löscht Eingaben und Ausgaben der API in der Regel nach 30 Tagen (Datenschutz bei Anthropic). Rechtsgrundlage ist unser berechtigtes Interesse an effizienter Erstellung von Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Jeder Entwurf wird von einem Menschen geprüft und freigegeben, bevor er erscheint.

12. Öffentliche Trend-Signale

Um Themen zu finden, sammelt die Engine täglich öffentlich zugängliche Daten: Hacker News, Product Hunt, App-Store-Charts von Apple, Videos und Zahlen über die YouTube Data API, die Meta-Werbebibliothek sowie Meldungen von Behörden (z. B. Polizei, Verbraucherschutz, Europol). Gespeichert werden Titel, Kennzahlen (z. B. Punkte, Rang), Datum und die Rohantwort der Quelle. Diese Daten können vereinzelt Namen enthalten, etwa von Werbetreibenden oder in Überschriften. Wir werten sie nur nach Themen aus, nie nach Personen. Für die Gruppierung berechnet Cloudflare Workers AI (Modell bge-m3) aus den Titeln Zahlenvektoren.

Rechtsgrundlage ist unser berechtigtes Interesse, aktuelle Themen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Eine Benachrichtigung einzelner Betroffener wäre unverhältnismäßig (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung macht die Verarbeitung öffentlich.

13. Zusammenarbeit mit Creatorn

Für mögliche Kooperationen speichern wir zu Creatorn Name, Plattform, Profilname, Sprache und Markt sowie die geschäftliche Kontaktadresse, die sie selbst öffentlich angeben (Profil oder Impressum). Wir kontaktieren Creator nur über diese Adresse. Kommt eine Zusammenarbeit zustande, speichern wir zusätzlich Provisionssatz, Laufzeit, Briefing, den Ref-Code, die zugeordneten Conversions und vermerkte Auszahlungen.

Rechtsgrundlagen: berechtigtes Interesse an der Anbahnung von Kooperationen (Art. 6 Abs. 1 lit. f DSGVO), danach der Vertrag (lit. b) und gesetzliche Aufbewahrungspflichten (lit. c). Sie können der Verarbeitung jederzeit widersprechen; wir löschen Ihre Daten dann und kontaktieren Sie nicht mehr.

14. Empfänger und Drittländer

15. Speicherdauer

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreiben Sie dafür an kontakt@fnrelay.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort oder an unserem Sitz. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Sonstiges

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir Ihnen allerdings nicht antworten. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile von Personen.

Ändern sich unsere Datenflüsse, passen wir diese Erklärung an. Verarbeiten wir Google- oder Meta-Daten künftig anders als hier beschrieben, tun wir das erst nach Aktualisierung dieser Erklärung.