Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Bastian Probian
Götensberg 16
21039 Escheburg
Deutschland

E-Mail: info@flowtig.com
Impressum: https://flowtig.com/imprint

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie weiterer anwendbarer Datenschutzgesetze.

Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung unserer Website, unserer Dienste oder zur Erfüllung vertraglicher Pflichten erforderlich ist.

3. Hosting & Infrastruktur

Unsere Website und die Flowtig-Plattform werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Die Datenverarbeitung erfolgt innerhalb der Europäischen Union. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Nutzung der Website

Beim Aufruf unserer Website werden durch den Webserver automatisch Server-Logfiles erhoben, wie etwa IP-Adresse, Datum und Uhrzeit oder die aufgerufene Seite.

Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Stabilität der Website und werden nicht zur Erstellung von Nutzerprofilen verwendet.

5. Registrierung & Nutzerkonto

Bei der Registrierung eines Nutzerkontos verarbeiten wir die von Ihnen angegebenen Daten, wie Name, E-Mail-Adresse und Zugangsdaten, um Ihnen den Zugang zur Flowtig-Plattform zu ermöglichen.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. Nutzung der Flowtig-Apps

Innerhalb der Flowtig-Plattform verarbeiten Nutzer personenbezogene Daten im Rahmen der von ihnen genutzten Anwendungen, etwa für Zeiterfassung, Rechnungen oder Projekte.

Diese Daten gehören dem jeweiligen Kunden und werden von uns ausschließlich zur Bereitstellung der Plattform und der vereinbarten Funktionen verarbeitet.

Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Nutzung zu eigenen Zwecken findet nicht statt.

Die Daten der einzelnen Kunden sind technisch voneinander getrennt.

7. E-Mail-Kommunikation

Für den Versand von Transaktions-E-Mails wie Registrierung, Passwort-Reset oder Benachrichtigungen nutzen wir den Dienst Mailjet, Mailjet SAS, 13–13 bis, rue de l’Aubrac, 75012 Paris, Frankreich.

Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Google-Konto und Gmail-Integration

Nutzer können optional ihr persönliches Google-Konto mit Flowtig verbinden, um E-Mails über Gmail direkt aus der Flowtig-Plattform zu versenden.

Hierfür fordert Flowtig Zugriff auf die für die Authentifizierung erforderlichen Informationen des Google-Kontos sowie auf die zur Versendung von E-Mails erforderliche Berechtigung der Gmail API (gmail.send) an.

Flowtig verwendet diesen Zugriff ausschließlich zur Bereitstellung der vom Nutzer ausgelösten E-Mail-Funktion. E-Mails werden nur versendet, nachdem der Nutzer den Versand innerhalb von Flowtig ausdrücklich veranlasst hat. Flowtig verwendet die Gmail-Integration nicht, um Nachrichten im Gmail-Postfach des Nutzers zu lesen, zu durchsuchen, zu verändern oder zu löschen.

Im Zusammenhang mit der Google-Integration kann Flowtig insbesondere die Google-Konto-ID, die E-Mail-Adresse, die erteilten OAuth-Berechtigungen sowie OAuth-Zugangsdaten einschließlich eines Refresh-Tokens verarbeiten. OAuth-Zugangsdaten werden verschlüsselt gespeichert und ausschließlich dazu verwendet, die für die verbundene Gmail-Funktion erforderliche Autorisierung zu erhalten.

Vom Nutzer zum Versand bereitgestellte E-Mail-Inhalte, Empfänger, Betreffzeilen und Anhänge können von Flowtig verarbeitet und gespeichert werden, soweit dies zur Bereitstellung der E-Mail-Funktion und zur Führung des zugehörigen E-Mail-Verlaufs innerhalb der Plattform erforderlich ist.

Über die Google-Integration erhaltene Nutzerdaten werden nicht verkauft, für Werbung verwendet, an Datenhändler weitergegeben oder zum Training allgemeiner künstlicher Intelligenz- oder Machine-Learning-Modelle verwendet. Insbesondere werden über Google Workspace APIs erhaltene Daten nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner oder nicht personalisierter KI- oder Machine-Learning-Modelle verwendet.

Google-Nutzerdaten werden nicht an Dritte übertragen oder offengelegt, außer soweit dies zur Bereitstellung der vom Nutzer angeforderten Funktionen, zur Erfüllung gesetzlicher Verpflichtungen oder zum Betrieb der Flowtig-Infrastruktur unter Einsatz vertraglich gebundener Auftragsverarbeiter nach den geltenden Datenschutzvorschriften erforderlich ist.

Nutzer können die Verbindung ihres Google-Kontos mit Flowtig jederzeit trennen. Bei Entfernung der Verbindung werden die gespeicherten Google-OAuth-Zugangsdaten gelöscht und Flowtig kann anschließend nicht mehr auf das verbundene Google-Konto zugreifen. Andere Daten, beispielsweise Protokolle bereits versendeter E-Mails, können weiterhin gespeichert werden, soweit dies für die Bereitstellung des Dienstes, zur Erfüllung vertraglicher Pflichten oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Flowtig setzt angemessene technische und organisatorische Maßnahmen ein, um Google-Nutzerdaten und OAuth-Zugangsdaten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Bereitstellung des jeweiligen Dienstes, zur Erfüllung vertraglicher Verpflichtungen oder zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Soweit Flowtig Daten im Auftrag eines Kunden verarbeitet, richtet sich die Dauer der Verarbeitung vorbehaltlich gesetzlicher Verpflichtungen nach den jeweiligen vertraglichen Vereinbarungen und den Weisungen des Kunden.

Nutzer können die Löschung ihrer personenbezogenen Daten oder ihres Nutzerkontos unter info@flowtig.com verlangen. Daten werden gelöscht, sobald sie für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir abrechnungsrelevante Daten. Je nach gewählter Zahlungsart erfolgt die Verarbeitung über Überweisung, Lastschrift oder PayPal.

Bei Zahlungen über PayPal gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

11. Schutz vor Missbrauch

Zum Schutz unserer Registrierung und Passwort-Zurücksetzung vor automatisierten Zugriffen verwenden wir Google reCAPTCHA v3 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA v3 analysiert das Nutzerverhalten, etwa IP-Adresse, Mausbewegungen oder Verweildauer, um automatisierte Anfragen zu erkennen.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit unserer Plattform.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

12. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit gemäß Art. 15 bis 20 DSGVO.

Zudem besteht ein Widerspruchsrecht gemäß Art. 21 DSGVO sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Plattform anzupassen.