ferdi / privacy

Privacy Policy

Last updated: October 16, 2026

Ferdi (“Ferdi”, “we”) operates the Ferdi reel generation service. This policy explains what we collect, why, and your rights.

1. Data we collect

2. How we use it

Brand inputs are used only to render reels for your account and to train your private brand model. Voice recordings are used to create your private voice clone and are retained privately so Ferdi can retrain or migrate that clone when newer voice models become available. Ferdi does not use your brand or voice inputs to train shared or public models. Telemetry is used for reliability, security, and product analytics.

If you choose Google sign-in, Google shares your Google account identifier, verified email address, name and profile picture with Ferdi through Supabase. We store these details with your account to authenticate you, create or link your Ferdi account and display your profile. Google processes the sign-in request under its own privacy policy. You can revoke the connection in your Google account settings; this does not delete your Ferdi account. The retention and deletion rights below also apply to these account details.

Roomtour erstellen auf der Startseite

Auf ferdi-app.com kannst du im Eingabefenster Angaben zu einer Immobilie machen, bevor du ein Konto hast. Das sind Text bis 1.500 Zeichen, bis zu fünf Links, bis zu zehn Fotos (JPEG, PNG oder WebP), bis zu fünf PDF-Dateien und bis zu drei Sprachnotizen von je höchstens drei Minuten. Wenn du auf „Roomtour erstellen“ klickst, speichern wir diese Inhalte als Entwurf. Gespeichert werden außerdem die Dateinamen, -größen und -typen. Name, E-Mail-Adresse oder andere Kontaktdaten fragen wir dabei nicht ab.

Zweck des Entwurfs ist, deine Eingaben aufzubewahren, bis du auf der Seite des Assistenten weitermachst. Solange er nur gespeichert ist, werten wir ihn nicht aus; es findet keine KI-Verarbeitung statt, und Sprachnotizen werden nicht transkribiert.

Sobald du auf der Seite des Assistenten weitermachst, lesen wir Links und PDFs aus und bereiten die Fotos auf. Sprachnotizen übertragen wir dann an den eingesetzten Transkriptionsdienst; das läuft wie die übrige Inhalte-Erstellung in diesem Abschnitt. Ab diesem Zeitpunkt liegen die Inhalte im Gastkonto bzw. in deinem Nutzerkonto (siehe „Roomtour ohne Konto“).

Der Entwurf liegt in einem nicht öffentlichen Dateispeicher bei Supabase. Zugriff hat nur unser Server. Der Entwurf ist über eine zufällige Kennung mit deinem Browser verknüpft, die in einem Cookie liegt (siehe Abschnitt 6). Nach der Registrierung kann ihn nur das Konto übernehmen, das ihn als erstes abruft.

Ein Entwurf ist 24 Stunden nach dem Absenden nicht mehr abrufbar. Spätestens 25 Stunden nach dem Absenden löschen wir automatisch den Eintrag und alle zugehörigen Dateien.

Zum Schutz vor Missbrauch begrenzen wir, wie viele Entwürfe von einer IP-Adresse aus in einer Stunde angelegt werden können. Dafür speichern wir mit dem Entwurf einen gekürzten Hashwert deiner IP-Adresse, gebildet mit einem geheimen Schlüssel. Er wird mit dem Entwurf gelöscht. Hochgeladene Dateien, die nicht zu deinen Angaben passen, etwa weil sie größer sind, löschen wir sofort.

Bitte lade nur Fotos und Dokumente hoch, an denen du die nötigen Rechte hast. Gib keine personenbezogenen Daten Dritter an, etwa von Mieter:innen oder Eigentümer:innen, die für die Roomtour nicht nötig sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf deine Anfrage hin zur Vorbereitung der von dir gewünschten Leistung. Für den Missbrauchsschutz ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, kostenkontrollierter Betrieb.

Roomtour ohne Konto

Nach dem Absenden deiner Inputs erstellt ferdi deine Roomtour auf der Seite des Assistenten, ohne dass du dich anmeldest. Dafür legen wir ein technisches Gastkonto ohne Namen und ohne E-Mail-Adresse an, in dem deine Inputs, die ausgewählten Fotos und die Roomtour liegen. Wir werten deine Inputs dann aus, wie in diesem Abschnitt beschrieben (Lesen von Links und PDFs, Bildanalyse). Bevor das Video erstellt wird, fragen wir, wohin wir den Link zu deiner Roomtour schicken sollen: Du legst entweder ein kostenloses Nutzerkonto an (siehe Abschnitt 1), oder du gibst nur deine E-Mail-Adresse an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gibst du nur deine E-Mail-Adresse an, schicken wir dir höchstens eine E-Mail je Roomtour mit dem Link zu deiner Roomtour. Wir prüfen die Adresse dabei nicht mit einem Code. Der Link hat die Form ferdi-app.com/r/… mit einer zufälligen, nicht erratbaren Kennung. Jede Person, die den Link kennt, sieht ohne Anmeldung den Fortschritt und danach das fertige Video. Ohne Nutzerkonto trägt der Download ein ferdi-Wasserzeichen. Ohne Nutzerkonto löschen wir die Roomtour, ihre Inputs, die E-Mail-Adresse und das Gastkonto 90 Tage nach der Erstellung. Mit Nutzerkonto liegt die Roomtour in deiner Mediathek, bis du sie dort löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ist deine Roomtour fertig, schicken wir dir eine E-Mail mit dem Link zu deiner Roomtour („Dein Reel ist fertig“). Hast du ein Nutzerkonto, meldet dich ein Link darin 48 Stunden lang ohne Passwort an; wir speichern davon nur einen Hashwert. Ob und wann wir die E-Mail verschickt haben, halten wir fest, solange die Roomtour besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit die kostenlose Roomtour nicht beliebig oft erstellt wird, gilt sie bis zu viermal je Gerät und je E-Mail-Adresse und höchstens viermal je IP-Adresse in 24 Stunden. Dafür speichern wir zu deinem Lauf gekürzte, mit einem geheimen Schlüssel gebildete Hashwerte deiner IP-Adresse, einer zufälligen Gerätekennung (siehe Abschnitt 6) und, sobald du sie angibst, deiner E-Mail-Adresse. Diese Einträge löschen wir nach 30 Tagen. E-Mail-Adressen von Wegwerf-Anbietern nehmen wir nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, kostenkontrollierter Betrieb.

Brand-Kit: Import von deiner Website

Wenn du dein Brand-Kit einrichtest, bei der Registrierung, später unter „Brand Kit“ oder im Roomtour-Assistenten, kannst du die Adresse deiner Website angeben und den Import starten. Im Roomtour-Assistenten startet ferdi den Import auch automatisch mit der Website des Anbieters aus deinem Inserat. Dafür musst du angemeldet sein. ferdi ruft dann die angegebene, öffentlich erreichbare Website auf. Das sind die Startseite und bis zu acht weitere Seiten derselben Website, etwa „Über uns“, „Team“, „Leistungen“ oder das Impressum. Dazu kommen die dort eingebundenen Bilder, Schriften und Stylesheets. Den Abruf übernimmt unser eigener Server, auch mit einem automatisierten Browser.

Ist die Website für automatisierte Abrufe gesperrt oder liefert sie zu wenig Inhalt, laden wir sie über den Dienst Scrapfly (Joam Intelligence, LLC, USA) bzw. Firecrawl (SideGuide Technologies, Inc., Delaware, USA). Diese Dienste erhalten die Adresse der Seite und rufen sie in unserem Auftrag ab. Firecrawl hält das Ergebnis bis zu zehn Minuten in seinem Zwischenspeicher.

Den sichtbaren Text der Startseite und, falls nötig, des Impressums übermitteln wir an Google (Gemini), ohne Bilder und ohne Angaben aus deinem Nutzerkonto. Das Modell liest daraus Firmenname, Inhaber:in bzw. Geschäftsführung, Ort und Instagram-Konto aus. Farben und Logo ermittelt ferdi selbst aus der Website. ferdi trägt die Ergebnisse nur in Felder ein, die noch leer sind. Du prüfst und änderst sie, bevor du speicherst.

Das Ergebnis des Imports speichern wir bei deinem Workspace. Dazu gehören die gelesenen Seitenadressen und -titel, Überschriften, Farben, Schriften, Logo- und Bildadressen sowie die auf der Website veröffentlichten Kontaktangaben und Namen, etwa von Inhaber:innen oder Gründer:innen. Den Seitenquelltext und Bildschirmaufnahmen der Website speichern wir nicht; sie werden nur während des Imports im Arbeitsspeicher verarbeitet. Was du im Brand-Kit speicherst, also Name, Farben, Logo und weitere Angaben, liegt in deinem Nutzerkonto.

Bitte gib nur die Website deines eigenen Unternehmens an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf deine Anfrage hin, um dein Brand-Kit vorzubereiten. Enthält die Website personenbezogene Daten Dritter, etwa Namen im Impressum, ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dein Brand-Kit aus öffentlich zugänglichen Angaben deines Unternehmens vorzubereiten. Zu den eingesetzten Dienstleistern siehe Abschnitt 3.

Roomtour: Auswertung mit Google Gemini

Für deine Roomtour übermitteln wir Daten an Google (Gemini API): deine Fotos, deine Angaben, den Text aus Exposé oder Inserat einschließlich der Objektadresse und Einzelbilder der erzeugten Videoclips. Das Modell bewertet und ordnet die Fotos, schreibt den Sprechtext, wählt Kamerafahrt und Bildfokus und prüft die erzeugten Videoclips auf Fehler. Wählst du einen Effekt, erstellt es aus deinem Foto und gegebenenfalls deinem Logo die Effektbilder. Im WhatsApp-Assistenten wertet es außerdem deine Nachrichten aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu den eingesetzten Dienstleistern siehe Abschnitt 3.

Clip-Archiv zur Qualitätsverbesserung

Zu jedem KI-Videoclip, den ferdi für eine Roomtour erzeugt, bewahren wir zur internen Qualitätsverbesserung zusätzlich auf: die Bilder, aus denen der Clip entsteht, die Anweisung an das Videomodell und das Ergebnis unserer automatischen Prüfung mit den dafür verwendeten Einzelbildern, verknüpft mit dem Clip. Daraus lernen wir, welche Kamerafahrten und Effekte gute Videos ergeben. Wir geben diese Daten nicht weiter und nutzen sie nicht zum Training von KI-Modellen Dritter. Die Einträge speichern wir bis zu 12 Monate, bei Roomtouren ohne Nutzerkonto, auch über WhatsApp, bis zu 90 Tage. Löschst du die Roomtour in deiner Mediathek oder dein Nutzerkonto, löschen wir die zugehörigen Einträge mit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Qualität der erzeugten Videos zu verbessern. Du kannst dieser Verarbeitung jederzeit per E-Mail an privacy@ferdi-app.com widersprechen; dann nehmen wir deinen Workspace aus dem Archiv und löschen die vorhandenen Einträge.

Demo-Transfer-Links

Über einen Demo-Transfer-Link geben wir ausgewählte Inhalte zum Ansehen und Herunterladen weiter, ohne dass dafür ein Nutzerkonto nötig ist. Beim Öffnen eines Demo-Transfer-Links speichern wir Zeitpunkt, Download und eine gekürzte IP-Adresse für 90 Tage, um dem Absender Aufrufe und Downloads anzuzeigen. Gekürzt heißt: Bei IPv4-Adressen setzen wir die letzte Zahl auf 0, bei IPv6-Adressen speichern wir nur die ersten 48 Bit. Die vollständige IP-Adresse speichern wir dafür nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dem Absender zu zeigen, ob und wann die übergebenen Inhalte angesehen und heruntergeladen wurden.

3. Sub-processors

Ferdi uses the following processors to operate the Service: Supabase (auth, database + private storage), AWS (compute + storage), Fish Audio (voice cloning and voice generation), ElevenLabs (sound-effect generation), HeyGen (avatar generation), OpenAI, Anthropic, Google and DeepSeek (AI content generation and in-product AI assistance), Stripe (payments), Cloudflare (CDN), PostHog (consent-based product analytics, privacy-masked session replay, performance telemetry, and error tracking), Meta Platforms Ireland (consent-based Facebook and Instagram campaign measurement), Google Ireland Limited (consent-based Google Ads campaign measurement), Reddit, Inc. (consent-based Reddit Ads campaign measurement), and Crisp (customer support chat). Each processor handles only the data required to perform its function and is bound by data-processing terms.

Für den Import von Websites in das Brand-Kit setzt Ferdi außerdem Scrapfly (Joam Intelligence, LLC, USA) und Firecrawl (SideGuide Technologies, Inc., Delaware, USA) ein; sie rufen öffentlich erreichbare Websites ab, wenn unser eigener Server sie nicht laden kann (siehe Abschnitt 2).

When you use Ask Ferdi, your question and only the relevant Help Center excerpts and coarse workspace status you opted to include are sent to the configured AI provider. Ferdi does not include raw provider errors, file paths, URLs, payment identifiers, or customer-authored titles in that workspace status. A configured provider pin is treated as a data-routing boundary; Ferdi does not send the same request to another AI provider unless an operator explicitly enables cross-provider fallback.

When you use Company Knowledge, a voice note is sent only after your explicit confirmation to the OpenAI audio-transcription endpoint configured for EU processing. Ferdi holds the recording only in request memory and does not persist an audio file. Live Voice has a separate confirmation: microphone audio is then streamed by WebRTC to OpenAI Realtime in the EU until you stop the call. Realtime tracing is disabled. Ferdi stores final transcripts, not raw Live Voice audio, and turns the information into facts that you can review, correct, retract, or delete.

4. Retention

The Instagram inbox loads incoming direct messages live without storing their bodies. Ferdi retains replies sent through Ferdi, including their text, recipient, message ID, time and automatic/manual origin, for your workspace reply history and to prevent duplicate automatic replies. Unsending your own reply on Instagram marks this existing record as deleted but does not remove your original Ferdi-authored text. A verified Meta data-deletion or deauthorization request removes these reply records along with the Instagram connection data. You can also request deletion using the contact below.

Brand inputs, retained voice-clone source recordings, and generated reels are retained for the life of your account. Voice source recordings are also removed when the related voice clone is deleted. Telemetry is retained for 90 days.

Ask Ferdi keeps up to 12 recent questions locally in this browser for 30 days, in a namespace tied to the exact authenticated user and company. Clearing the browser's site data removes this history. A confirmed Content Creator handoff uses a one-shot in-memory transfer and does not add another copy of the question to browser storage, the URL, analytics, or a server draft.

Company Knowledge final transcripts are retained for 30 days by default. Derived facts and their version history may remain longer while they are active or required for review and auditability. A workspace administrator can request deletion of a conversation and its derived facts in the product. Ferdi ends an active Live Voice call before redaction. Content already published to an external platform must be deleted separately on that platform.

Entwürfe aus „Roomtour erstellen“ auf der Startseite löschen wir spätestens 25 Stunden nach dem Absenden automatisch. Das gilt für Text, Links, Fotos, PDF-Dateien und Sprachnotizen. Was du nach der Registrierung übernommen hast, gehört zu deinem Nutzerkonto.

Die Einträge zum Schutz vor Mehrfachnutzung der kostenlosen Roomtour löschen wir nach 30 Tagen, die Zähler für angeforderte Codes nach 24 Stunden.

Roomtouren ohne Nutzerkonto löschen wir samt Inputs, E-Mail-Adresse und Gastkonto 90 Tage nach der Erstellung.

Das Ergebnis eines Website-Imports für dein Brand-Kit löschen wir nach 90 Tagen automatisch, mit deinem Workspace auch früher.

Einträge im Clip-Archiv löschen wir nach 12 Monaten, bei Roomtouren ohne Nutzerkonto nach 90 Tagen, früher mit der Roomtour in deiner Mediathek oder mit deinem Nutzerkonto.

Zeitpunkte und gekürzte IP-Adressen der Aufrufe und Downloads eines Demo-Transfer-Links löschen wir nach 90 Tagen; danach bleibt nur ihre Anzahl. Mit dem Demo-Transfer löschen wir alles auch früher.

Die Klick-Kennung aus einer Click-to-WhatsApp-Anzeige löschen wir 7 Tage nach Eingang deiner Nachricht automatisch, nach deinem Widerspruch sofort; danach melden wir zu diesem Klick nichts mehr an Meta.

Die Klick-Kennung aus einer Google- oder Reddit-Anzeige löschen wir 90 Tage nach dem Klick, im Cookie wie an deinem Nutzerkonto. Löschst du dein Nutzerkonto vorher, geht sie mit ihm.

Dein Nutzerkonto kannst du in den Einstellungen löschen, wenn du allein in deinem Workspace bist; bei gemeinsam genutzten Workspaces hilft der Support. Nach dem Auslösen hast du 15 Minuten Zeit, die Löschung abzubrechen. Danach löschen wir dein Nutzerkonto, deinen Workspace und die zugehörigen Inhalte endgültig, darunter Brand-Eingaben, Stimmaufnahmen und erzeugte Reels; wiederherstellen können wir sie dann nicht mehr. Aus Sicherungskopien verschwinden die Daten nach deren Ablauf. Inhalte, die du bereits auf externen Plattformen veröffentlicht hast, bleiben dort bestehen.

5. Your rights

You can export or delete your data at any time from account settings. Under GDPR and CCPA you may also request access, correction, portability, or deletion by emailing privacy@ferdi-app.com. We respond within 30 days.

6. Cookies & analytics

Ferdi uses essential cookies for session and a small set of analytics cookies for product usage measurement. The support chat uses Crisp session cookies to keep a conversation working across pages and visits. PostHog browser behavior analytics and session replay start only after you choose “Allow analytics”. Replay masks every input and all page text before data leaves the browser; Ferdi does not send prompts, captions, passwords, contact details, auth tokens, or payment-session query values as analytics properties. Ferdi separately records bounded server-side reliability, billing, and delivery outcomes needed to operate and improve the Service, without customer-authored content. You can change your browser analytics choice below at any time. After separate marketing consent, the Meta Pixel (LaunchPixel_02, Pixel ID 1050121351340258) measures page views and completed conversion steps for Facebook and Instagram campaigns. Ferdi stores the analytics and marketing choices for up to one year in a necessary first-party preference cookie shared by ferdi-app.com and hub.ferdi-app.com. After marketing consent, bounded campaign parameters, including Meta's click ID, are carried only between those owned domains to preserve attribution; PostHog does not receive ad networks' click IDs. Meta's script is not loaded before marketing consent and Ferdi does not use a consent-independent noscript pixel. We do not sell personal data.

Wenn du auf der Startseite „Roomtour erstellen“ nutzt, setzen wir zwei notwendige Cookies für ferdi-app.com und hub.ferdi-app.com, je für höchstens 24 Stunden: Das erste enthält die zufällige Kennung deines Entwurfs und ist für Skripte nicht lesbar; das zweite zeigt der Anwendung nach der Registrierung nur an, dass ein Entwurf wartet. Beide sind nötig, damit deine Eingaben nach der Registrierung ankommen. Sie werden nach der Übernahme bzw. nach 24 Stunden gelöscht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG.

Außerdem setzen wir beim Absenden ein Cookie mit einer zufälligen Gerätekennung für ferdi-app.com und hub.ferdi-app.com, für höchstens 400 Tage. Es ist für Skripte nicht lesbar und dient nur dazu, die kostenlosen Roomtouren je Gerät zu begrenzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Hast du der Marketing-Messung zugestimmt und wurde ein Entwurf über „Roomtour erstellen“ gespeichert, übermitteln wir an Meta zusätzlich ein Ereignis „Lead“ mit einer zufälligen Ereignis-Kennung. Inhalte deines Entwurfs sind darin nicht enthalten. In PostHog erfassen wir nach deiner Statistik-Einwilligung nur, wie viele Fotos, PDFs, Links und Sprachnotizen ein Entwurf hat und wie lang der Text ist. Inhalte erfassen wir nicht.

Zusätzlich zum Pixel melden wir von unserem Server direkt an Meta (Conversions API), wenn du dich registriert hast („CompleteRegistration“), damit es auch dann gezählt wird, wenn dein Browser das Pixel blockiert, und wenn wir dir dein erstes Ergebnis geliefert haben, etwa deine erste Roomtour („FirstResultDelivered“). Das geschieht nur mit deiner Marketing-Einwilligung. Übermittelt werden deine E-Mail-Adresse und deine ferdi-Nutzerkennung, beide nur als SHA-256-Hashwert, und eine Ereignis-Kennung; bei der Registrierung außerdem deine IP-Adresse, die Browserkennung (User-Agent) und die Meta-Cookies _fbp und _fbc, sofern vorhanden. Das Pixel sendet dieselbe Ereignis-Kennung, sodass Meta die Registrierung nur einmal zählt. Damit wir deine Entscheidung auch bei Meldungen ohne deinen Browser beachten können, speichern wir sie bei der Registrierung und bei jeder Änderung im Cookie-Banner oder in den Einstellungen, solange du angemeldet bist, mit Zeitpunkt und Version dieser Datenschutzerklärung in deinem Nutzerkonto, bis du sie änderst oder dein Konto löschst.

Schreibst du uns über eine Click-to-WhatsApp-Anzeige auf Facebook oder Instagram, erhalten wir mit deiner Nachricht eine Klick-Kennung von Meta (ctwa_clid). Wir speichern sie getrennt von deinen Nachrichten für höchstens 7 Tage und melden damit über die Conversions API for Business Messaging an Meta, ob aus dem Klick ein qualifiziertes Gespräch wurde (du hast uns ein Inserat oder Fotos geschickt und wir konnten daraus deine Roomtour vorbereiten; Ereignis „LeadSubmitted“) und ob wir dir deine erste Roomtour geliefert haben („QualifiedLead“). Übermittelt werden nur die Klick-Kennung, die Kennung unseres WhatsApp-Business-Kontos, der Name des Ereignisses und sein Zeitpunkt; keine Telefonnummer, kein Name und keine Inhalte deiner Nachrichten. Zweck ist, unsere Anzeigen Menschen zu zeigen, für die ferdi tatsächlich nützlich ist, und ihren Erfolg zu messen.

Rechtsgrundlage für die Meldungen über die Website ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, im Cookie-Banner, unter „Cookies“ in den rechtlichen Hinweisen (ferdi-app.com/rechtliches#cookies) oder in den Einstellungen; danach melden wir nichts mehr. Das Speichern deiner Entscheidung dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für die WhatsApp-Klick-Kennung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung zu messen und zu verbessern. Du kannst dem jederzeit widersprechen, mit „Stopp“ im Chat oder per E-Mail an privacy@ferdi-app.com. Danach löschen wir die Klick-Kennung und melden zu diesem Klick nichts mehr an Meta. „Stopp“ beendet außerdem unsere Nachrichten; schaltest du sie mit „Start“ wieder ein, bleibt der Widerspruch bestehen. Empfänger ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Zu Übermittlungen außerhalb der EU siehe „Empfänger und Übermittlung in Drittländer“.

Für Anzeigen bei Google nutzen wir nach deiner Marketing-Einwilligung Google Ads mit dem Google-Tag der Google Ireland Limited. Der Tag wird erst nach deiner Einwilligung geladen und läuft im Einwilligungsmodus von Google (Consent Mode v2): Vorher sind alle Zwecke abgelehnt, und nichts wird an Google übertragen. Danach misst der Tag, ob nach einem Klick auf eine unserer Anzeigen ein Entwurf über „Roomtour erstellen“ gespeichert wurde („Lead“) oder auf ferdi-app.com/links der WhatsApp-Kontakt geöffnet wurde („Kontakt“). Übermittelt werden die Seitenadresse mit Kampagnenparametern, die Klick-Kennung der Anzeige, eine zufällige Ereignis-Kennung, technische Browser- und Gerätedaten und deine IP-Adresse. Inhalte deines Entwurfs, deine E-Mail-Adresse oder Telefonnummer sind nicht dabei. Google kann die Daten deinem Google-Konto zuordnen, wenn du dort angemeldet bist, und sie mit deiner Einwilligung auch nutzen, um dir Anzeigen von ferdi erneut oder passender zu zeigen (Remarketing, personalisierte Werbung). Google Analytics setzen wir nicht ein.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Dann teilen wir dem Google-Tag den Widerruf mit, er sendet keine Conversions mehr, und wir löschen das Cookie mit der Klick-Kennung und die Google-Cookies (_gcl_…) in deinem Browser. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zu Übermittlungen außerhalb der EU siehe „Empfänger und Übermittlung in Drittländer“.

Für Google Ads setzen wir ausschließlich nach deiner Marketing-Einwilligung den Google-Tag der Google Ireland Limited ein. Er speichert Google-Cookies für ferdi-app.com, etwa _gcl_au und nach einem Anzeigenklick _gcl_aw oder _gcl_gb, für bis zu 90 Tage, um Conversions dem Anzeigenklick zuzuordnen. Vor der Einwilligung wird der Tag nicht geladen. Widerrufst du die Einwilligung, löschen wir diese Cookies.

Für Anzeigen auf Reddit nutzen wir nach deiner Marketing-Einwilligung das Reddit-Pixel und die Conversions API der Reddit, Inc. Das Pixel wird erst nach deiner Einwilligung geladen. Gemessen werden: Seitenaufrufe, der Aufruf der Startseite sowie der Funktions- und Preisseiten, ein über „Roomtour erstellen“ gespeicherter Entwurf und das Öffnen des WhatsApp-Kontakts auf ferdi-app.com/links (beides „Lead“), deine Registrierung („SignUp“), ein bezahltes Abo („Purchase“, erst wenn wir kostenpflichtige Tarife anbieten) und die erste fertige Roomtour („RoomTourDelivered“). Damit ein Ereignis nicht doppelt zählt, senden wir es zusätzlich von unserem Server mit derselben zufälligen Ereignis-Kennung; Reddit verwirft die Kopie. Abo und erste Roomtour meldet nur unser Server, und nur, solange deine Marketing-Einwilligung an deinem Nutzerkonto gilt.

An Reddit übermittelt werden nur diese Angaben: der Name des Ereignisses, sein Zeitpunkt und eine zufällige Ereignis-Kennung; die Seitenadresse (vom Server nur Domain und Pfad); die Klick-Kennung der Anzeige (rdt_cid), falls du über eine Reddit-Anzeige gekommen bist; deine IP-Adresse und die Browserkennung (User-Agent); die zufällige Browser-Kennung aus dem Reddit-Cookie _rdt_uuid; Breite und Höhe deines Bildschirms (sendet nur das Pixel selbst). Bist du angemeldet, zusätzlich deine E-Mail-Adresse und deine ferdi-Nutzerkennung, beide nur als SHA-256-Hashwert (die E-Mail-Adresse vorher in Kleinbuchstaben, ohne Punkte und ohne „+…“ im Teil vor dem @, wie Reddit es vorgibt). Beim Abo zusätzlich Tarifname und -kennung, Monatspreis und Währung (EUR). Nicht übermittelt werden Telefonnummern, Werbe-IDs von Mobilgeräten, Namen und Inhalte deiner Entwürfe, Nachrichten oder Roomtouren.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Dann sendet weder das Pixel noch unser Server weitere Ereignisse an Reddit, und wir löschen die Reddit-Cookies (_rdt_…) und das Cookie mit der Klick-Kennung in deinem Browser. Empfänger ist die Reddit, Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, USA. Reddit verarbeitet die Daten in den USA. Reddit stützt Übermittlungen in die USA auf das EU-U.S. Data Privacy Framework; soweit dieses nicht greift, gelten die Standardvertragsklauseln der EU-Kommission (Reddit Advertising Data Processing Agreement). Zu Übermittlungen außerhalb der EU siehe „Empfänger und Übermittlung in Drittländer“.

Für Reddit Ads setzt das Reddit-Pixel ausschließlich nach deiner Marketing-Einwilligung zwei Cookies für ferdi-app.com, je für 90 Tage: _rdt_uuid mit einer zufälligen Browser-Kennung und _rdt_cid mit der Klick-Kennung einer Reddit-Anzeige. Dazu kommt ein Eintrag _rdt_cfg im Sitzungsspeicher deines Browsers. Vor der Einwilligung wird das Pixel nicht geladen. Widerrufst du die Einwilligung, löschen wir die Cookies und den Eintrag.

Kommst du über eine Anzeige von Google oder Reddit zu uns, enthält die Adresse eine Klick-Kennung (bei Google gclid, gbraid oder wbraid, bei Reddit rdt_cid). Nach deiner Marketing-Einwilligung speichern wir sie in einem eigenen Cookie (ferdi_adclick_v1) für ferdi-app.com und hub.ferdi-app.com, für höchstens 90 Tage. Registrierst du dich in dieser Zeit, speichern wir die Klick-Kennung einmal an deinem Nutzerkonto, damit wir deine Registrierung dem Anzeigenklick zuordnen und den Erfolg unserer Anzeigen messen können. Ohne Marketing-Einwilligung speichern wir sie nicht. Hast du der Marketing-Messung zugestimmt, bevor wir Google Ads und Reddit Ads einsetzten, fragen wir dich erneut.

Analytics: not chosenMarketing: not chosen

7. Children

Ferdi is not intended for children under 13 and does not knowingly collect their data.

8. Changes

Material changes to this policy will be communicated at least 30 days in advance by email.

9. Contact

Email privacy@ferdi-app.com. Ferdi GmbH, Wittelsbacherstraße 20, 80469 München, Germany.