Last updated: 2026-05-02 · GDPR-compliant (EU 2016/679)
1. Controller
Fan Labs AT
Birkengasse 24a
3203 Rabenstein an der Pielach
Austria
Email:
info@fanlabs.io
Phone: +43 660 655 8101
For US-related transactions, the controller is Fan Labs Growth LLC, 175 SW 7th Street, Suite 1517 - 941, 33130 Miami, Florida, USA.
2. What we collect and why
| Category | Purpose | Legal basis |
|---|
| Name, email, company | Account creation, customer support, billing | Art. 6(1)(b) GDPR (contract) |
| Domain entered into GTM Pilot | Generating GTM plans for you | Art. 6(1)(b) GDPR (contract) |
| Payment data (via Stripe) | Subscription processing | Art. 6(1)(b) GDPR (contract) |
| IP address, user-agent | Security, abuse prevention, rate-limiting | Art. 6(1)(f) GDPR (legitimate interest) |
| Language preference (cookie) | Showing the right language | Strictly necessary |
We do not use Google Analytics, Facebook Pixel, or any third-party tracking.
3. Cookies
We only store one technical preference cookie (fanlabs_lang) and a banner acknowledgment (fanlabs_cookie_ack). See our Cookie Policy for details.
4. Service providers (Auftragsverarbeiter)
- Netlify Inc. (USA) — hosting. Standard Contractual Clauses.
- Supabase Inc. (EU region) — authentication and database.
- Stripe Inc. (USA, Ireland) — payment processing.
- Brevo (Sendinblue SAS) (France) — transactional emails.
- Anthropic PBC (USA) — AI generation. No customer PII is sent — only publicly available domain text.
- Firecrawl Inc. (USA) — public website scraping.
- Tally B.V. (Belgium, EU) — contact form embedding.
- Smartlead (USA) — email outreach (only for paid customers using their own keys).
5. Data retention
- Account data: kept for the duration of your subscription + 7 years (Austrian tax law).
- GTM plans: kept until you delete them or close your account.
- Demo leads: 90 days unless converted to a customer.
- Web logs: 30 days.
6. Your rights (GDPR Art. 15-22)
- Right of access — what we have about you
- Right to rectification — fix incorrect data
- Right to erasure ("right to be forgotten")
- Right to restrict processing
- Right to data portability
- Right to object
- Right to withdraw consent at any time
Send any request to info@fanlabs.io. We respond within 30 days.
7. Right to lodge a complaint
You can complain to the Austrian Data Protection Authority: dsb.gv.at.
8. International data transfers
When we use US-based service providers, transfers are protected by Standard Contractual Clauses (SCCs) and/or the EU-US Data Privacy Framework where applicable.
9. Changes to this policy
We may update this policy. The "Last updated" date at the top reflects the most recent version. Material changes will be notified by email or in-app banner.
Zuletzt aktualisiert: 2026-05-02 · DSGVO-konform (EU 2016/679)
1. Verantwortlicher
Fan Labs AT
Birkengasse 24a
3203 Rabenstein an der Pielach
Austria
E-Mail:
info@fanlabs.io
Telefon: +43 660 655 8101
FĂĽr US-bezogene Transaktionen ist Verantwortlicher die Fan Labs Growth LLC, 175 SW 7th Street, Suite 1517 - 941, 33130 Miami, Florida, USA.
2. Was wir verarbeiten und warum
| Kategorie | Zweck | Rechtsgrundlage |
|---|
| Name, E-Mail, Firma | Account-Erstellung, Kundensupport, Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Eingegebene Domain (GTM Pilot) | GTM-Plan generieren | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Zahlungsdaten (via Stripe) | Abo-Abwicklung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| IP-Adresse, User-Agent | Sicherheit, Missbrauchsschutz, Rate-Limiting | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Sprach-Einstellung (Cookie) | Anzeige in deiner Sprache | Technisch notwendig |
Wir nutzen kein Google Analytics, Facebook Pixel oder andere Drittanbieter-Tracker.
3. Cookies
Wir setzen nur einen technischen Präferenz-Cookie (fanlabs_lang) sowie eine Banner-Bestätigung (fanlabs_cookie_ack). Details in unserer Cookie-Richtlinie.
4. Auftragsverarbeiter
- Netlify Inc. (USA) — Hosting. Standardvertragsklauseln.
- Supabase Inc. (EU-Region) — Authentifizierung und Datenbank.
- Stripe Inc. (USA, Irland) — Zahlungsabwicklung.
- Brevo (Sendinblue SAS) (Frankreich) — Transaktions-E-Mails.
- Anthropic PBC (USA) — AI-Generierung. Keine personenbezogenen Daten — nur öffentlich verfügbarer Domain-Inhalt.
- Firecrawl Inc. (USA) — öffentliches Website-Scraping.
- Tally B.V. (Belgien, EU) — Einbettung des Kontaktformulars.
- Smartlead (USA) — Email-Outreach (nur für zahlende Kunden mit eigenen Keys).
5. Speicherdauer
- Account-Daten: Dauer deines Abos + 7 Jahre (österreichisches Steuerrecht).
- GTM-Pläne: bis zum Löschen oder Account-Schließung.
- Demo-Leads: 90 Tage, sofern nicht zum Kunden konvertiert.
- Web-Logs: 30 Tage.
6. Deine Rechte (DSGVO Art. 15-22)
- Auskunftsrecht
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf DatenĂĽbertragbarkeit
- Widerspruchsrecht
- Widerruf einer Einwilligung jederzeit
Anfragen an info@fanlabs.io. Wir antworten innerhalb von 30 Tagen.
7. Beschwerderecht
Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: dsb.gv.at.
8. Internationale DatenĂĽbermittlungen
Bei Nutzung US-basierter Dienste sind Ăśbermittlungen durch Standardvertragsklauseln (SCCs) und/oder das EU-US Data Privacy Framework abgesichert, soweit zutreffend.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen. Das Datum „Zuletzt aktualisiert" oben spiegelt die jeweils aktuelle Version wider. Wesentliche Änderungen werden per E-Mail oder In-App-Banner kommuniziert.