1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Köln-Bonner Akademie GmbH und Co. KG
Inhaber: Bernd Recht
An der Hasenkaule 10, Geb. 12 50354 Hürth Deutschland
Telefon: +49 (0) 2233 / 4600 700
E-Mail: contact@flow321.com
Website: https://flow321.com
2. Geltungsbereich
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der SaaS-Plattform flow321, der Website flow321.com sowie aller dazugehörigen Dienste.
Hierzu gehören insbesondere:
Registrierung und Verwaltung von Benutzerkonten
Nutzung der Dokumentenverwaltung
elektronische Signaturen (FlowSign)
KI-gestützte Dokumentenfunktionen
Zahlungsabwicklung
Kommunikation mit Nutzern
Support
Nutzung der Website
3. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffsbestimmungen der Datenschutz-Grundverordnung (DSGVO), insbesondere gemäß Art. 4 DSGVO.
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten.
Verantwortlicher ist die natürliche oder juristische Person, welche allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer einschlägiger Datenschutzvorschriften. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Diese Rechtsgrundlage gilt insbesondere für einwilligungspflichtige Analyse- und Trackingdienste, etwa Microsoft Clarity sowie für Dienste, die über den Google Tag Manager erst nach erteilter Einwilligung geladen werden.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Diese Rechtsgrundlage gilt insbesondere für Benutzerkonten, Dokumentenverwaltung, elektronische Signaturen, Zahlungsabwicklung, Support sowie die Bearbeitung vorvertraglicher Anfragen.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Diese Rechtsgrundlage gilt insbesondere für steuer-, handels- und aufbewahrungsrechtliche Pflichten.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Diese Rechtsgrundlage gilt insbesondere für den sicheren und stabilen Betrieb der Plattform, Fehleranalyse, Missbrauchs- und Angriffserkennung, Systemadministration sowie für die cookiefreie, aggregierte Reichweitenmessung mit Plausible Analytics. Soweit Interessen oder Grundrechte betroffener Personen überwiegen, erfolgt keine Verarbeitung auf dieser Grundlage.
5. Datenschutzgrundsätze
flow321 verarbeitet personenbezogene Daten ausschließlich unter Beachtung der folgenden Grundsätze:
Rechtmäßigkeit
Transparenz
Zweckbindung
Datenminimierung
Richtigkeit
Speicherbegrenzung
Integrität
Vertraulichkeit
Personenbezogene Daten werden ausschließlich in dem Umfang verarbeitet, der zur Bereitstellung unserer Dienste erforderlich ist.
6. Datensicherheit
Der Schutz personenbezogener Daten besitzt für flow321 einen hohen Stellenwert.
Zum Schutz der Daten werden geeignete technische und organisatorische Maßnahmen (TOMs) eingesetzt.
Hierzu gehören insbesondere:
verschlüsselte Datenübertragung mittels TLS
Zugriffsbeschränkungen
rollenbasierte Berechtigungen
sichere Authentifizierung
regelmäßige Sicherheitsupdates
Protokollierung sicherheitsrelevanter Ereignisse
Schutz vor unbefugten Zugriffen
regelmäßige Datensicherungen
Überwachung der Systemverfügbarkeit
Die Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
7. Minderjährige
Die Nutzung von flow321 richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben.
Personen unter 18 Jahren dürfen unsere Dienste nur mit Zustimmung ihrer gesetzlichen Vertreter nutzen.
Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten von Minderjährigen ohne entsprechende Zustimmung verarbeitet wurden, werden diese Daten unverzüglich gelöscht.
8. Empfänger und Auftragsverarbeiter
Zur Bereitstellung unserer Website und Plattform setzen wir sorgfältig ausgewählte technische Dienstleister ein. Personenbezogene Daten werden an diese Empfänger nur übermittelt, soweit dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Grundlage besteht und angemessene Datenschutz- und Sicherheitsmaßnahmen vereinbart wurden.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder ein anderes rechtlich zulässiges Interesse die Übermittlung erlaubt.
9. Hosting der Plattform
Zur Bereitstellung und zum Betrieb der SaaS-Plattform flow321 nutzen wir externe Hosting-Dienstleister.
Die Plattform wird über die Infrastruktur von Render Services, Inc. betrieben.
Beim Aufruf der Plattform werden technisch erforderliche Informationen verarbeitet, um die sichere Bereitstellung der Website und der Anwendung zu gewährleisten.
Hierzu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
aufgerufene Seiten
Antwortzeiten
technische Fehlerprotokolle
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, stabilen und performanten Bereitstellung unserer Dienste.
Weitere Informationen: https://render.com/privacy
10. Datenbank und Dateispeicherung (Supabase)
Zur Speicherung personenbezogener Daten verwendet flow321 die Plattform Supabase.
Supabase dient insbesondere zur Speicherung von:
Benutzerkonten
Organisationsdaten
Dokumenten
Signaturinformationen
Einstellungen
Metadaten
Protokollen
Dateianhängen
Zusätzlich wird Supabase Storage für die Speicherung hochgeladener Dateien genutzt.
Je nach Funktion können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
hochgeladene Dokumente
Dateinamen
Dokumenten-Metadaten
Organisationszugehörigkeit
Benutzerrollen
Audit-Informationen
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
11. Benutzerkonto
Für die Nutzung der Plattform ist die Erstellung eines Benutzerkontos erforderlich.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Vorname
Nachname
E-Mail-Adresse
Passwort (verschlüsselt)
Organisationszugehörigkeit
Benutzerrolle
Spracheinstellungen
Profilbild (optional)
Login-Historie
Zeitpunkt der Registrierung
Zeitpunkt des letzten Logins
Die Verarbeitung erfolgt zur Bereitstellung des Benutzerkontos sowie zur Erfüllung des Nutzungsvertrages.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
12. Authentifizierung (Clerk)
Zur sicheren Verwaltung von Benutzerkonten verwendet flow321 den Dienst Clerk.
Clerk übernimmt insbesondere:
Registrierung
Anmeldung
Passwortverwaltung
Sitzungsverwaltung
Multi-Session-Verwaltung
Benutzeridentitäten
Sicherheitsmechanismen
Einladungen neuer Benutzer
Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name
E-Mail-Adresse
Benutzer-ID
IP-Adresse
Geräteinformationen
Browserinformationen
Login-Zeitpunkte
Authentifizierungsinformationen
Die Verarbeitung erfolgt zur sicheren Bereitstellung der Benutzerkonten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
13. Anmeldung über Google
Nutzer können sich optional über ihr Google-Konto anmelden.
Hierfür verwendet flow321 den Authentifizierungsdienst von Google.
Je nach erteilter Berechtigung können insbesondere folgende Informationen übermittelt werden:
Name
E-Mail-Adresse
Profilbild
Google-ID
Das Passwort des Google-Kontos wird zu keinem Zeitpunkt an flow321 übermittelt.
Die Anmeldung erfolgt ausschließlich nach Zustimmung des Nutzers.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
14. Anmeldung über Microsoft
flow321 ermöglicht optional die Anmeldung über ein Microsoft-Konto.
Hierbei können insbesondere folgende Informationen verarbeitet werden:
Name
E-Mail-Adresse
Microsoft-ID
Profilbild
Auch hierbei erhält flow321 keinen Zugriff auf das Passwort des Microsoft-Kontos.
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Anmeldung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
15. Dokumentenverwaltung
flow321 ermöglicht seinen Nutzern das Erstellen, Speichern, Bearbeiten und Verwalten digitaler Dokumente.
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
Dokumenteninhalte
Dateinamen
Dateitypen
Dokumentengröße
Erstellungszeitpunkt
Änderungszeitpunkte
Eigentümer des Dokuments
Organisationszugehörigkeit
Freigaben
Kommentare
Versionsinformationen
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Plattformfunktionen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
16. Hochladen von Dateien
Nutzer können Dokumente und andere Dateien innerhalb von flow321 hochladen.
Die hochgeladenen Dateien werden ausschließlich zur Durchführung der vom Nutzer gewünschten Funktionen verarbeitet.
Hierzu gehören insbesondere:
Speicherung
Anzeige
Bearbeitung
elektronische Signatur
KI-gestützte Analyse
Die Nutzer sind dafür verantwortlich, dass sie zur Verarbeitung der hochgeladenen Inhalte berechtigt sind.
flow321 überprüft hochgeladene Inhalte grundsätzlich nicht auf deren inhaltliche Richtigkeit oder Rechtmäßigkeit.
17. Organisations- und Benutzerverwaltung
flow321 ist als mandantenfähige SaaS-Plattform konzipiert.
Organisationen können mehrere Benutzer verwalten.
Hierbei werden insbesondere verarbeitet:
Organisationsname
Benutzerlisten
Rollen
Berechtigungen
Einladungen
Aktivitätsprotokolle
Administratoren einer Organisation können innerhalb ihrer Organisation Benutzer verwalten und Berechtigungen vergeben.
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Plattform.
18. Elektronische Signaturen (FlowSign)
flow321 bietet mit FlowSign eine Funktion zur elektronischen Unterzeichnung digitaler Dokumente.
Zur Bereitstellung dieser Funktion nutzt flow321 den Dienst DocuSeal Cloud.
Elektronische Signaturen dienen ausschließlich der Durchführung und Dokumentation des vom Nutzer gewünschten Signaturprozesses.
Je nach Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name des Unterzeichners
E-Mail-Adresse
Signaturstatus
Zeitpunkt der Einladung
Zeitpunkt der Signatur
Zeitpunkt der Dokumentenöffnung
Zeitpunkt des Dokumentenabschlusses
Dokumenten-ID
Benutzer-ID
Organisationszugehörigkeit
Browserinformationen
Betriebssystem
Geräteinformationen
IP-Adresse
Spracheinstellungen
Zeitzone
Audit-Informationen
Signaturhistorie
Je nach Dokument können zusätzlich weitere Informationen verarbeitet werden, die vom jeweiligen Dokumentenersteller definiert wurden.
Die Verarbeitung erfolgt ausschließlich zur Durchführung der elektronischen Signatur.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
https://www.docuseal.com/privacy
19. Audit-Trail
Zum Nachweis elektronischer Signaturvorgänge erstellt FlowSign ein revisionsfähiges Audit-Protokoll.
Dieses kann insbesondere folgende Informationen enthalten:
Dokumenten-ID
Signatur-ID
Unterzeichner
Zeitpunkt einzelner Aktionen
IP-Adresse
Browsertyp
Betriebssystem
Geräteinformationen
Sprache
Zeitstempel
Dokumentenstatus
Das Audit-Protokoll dient ausschließlich dem Nachweis des Signaturvorgangs sowie der Erfüllung gesetzlicher und vertraglicher Dokumentationspflichten.
Die Speicherung erfolgt für die Dauer der gesetzlichen oder vertraglichen Aufbewahrungspflichten.
20. Dokumentenintegrität
Zur Sicherstellung der Integrität elektronischer Dokumente können kryptographische Prüfsummen (Hashes) erzeugt werden.
Diese dienen ausschließlich dem Nachweis, dass ein Dokument nach Abschluss des Signaturvorgangs nicht verändert wurde.
Hierbei werden insbesondere kryptographische Verfahren wie SHA-256 verwendet.
Die Prüfsummen dienen ausschließlich der Integritätsprüfung und enthalten selbst keine unmittelbar lesbaren Dokumenteninhalte.
21. KI-gestützte Dokumentenanalyse
flow321 bietet optional Funktionen zur KI-gestützten Verarbeitung von Dokumenten.
Hierzu wird das KI-Modell Claude des Unternehmens Anthropic verwendet, bereitgestellt über den Dienst Amazon Bedrock der AWS Europe (eu-central-1, Frankfurt am Main). Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.
Die KI-Funktionen unterstützen Nutzer insbesondere bei:
Dokumentenanalyse
Texterkennung
Inhaltszusammenfassungen
Dokumentenklassifizierung
Strukturierung von Informationen
Unterstützung bei der Dokumentenverwaltung
Zur Durchführung dieser Funktionen können die vom Nutzer ausgewählten Inhalte über den Dienst Amazon Bedrock (AWS) verarbeitet werden.
Hierzu können insbesondere gehören:
Dokumenteninhalte
Textauszüge
Dateimetadaten
Benutzereingaben
Die Übermittlung erfolgt ausschließlich auf Anforderung des Nutzers oder soweit sie zur Bereitstellung der gewünschten Funktion erforderlich ist.
flow321 verwendet die übermittelten Inhalte nicht, um eigene KI-Modelle zu trainieren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
https://aws.amazon.com/compliance/gdpr-center/
22. Kommunikation über WhatsApp
flow321 ermöglicht die Kommunikation über WhatsApp, sofern diese Funktion durch den jeweiligen Nutzer oder die jeweilige Organisation aktiviert wurde.
Zur Bereitstellung dieser Funktion werden die Dienste der Meta WhatsApp Cloud API sowie Twilio verwendet.
Die Kommunikation über WhatsApp erfolgt ausschließlich auf Veranlassung des jeweiligen Kunden bzw. der jeweiligen Organisation. Nachrichten werden nur verarbeitet, soweit dies zur Bereitstellung der gewünschten Kommunikationsfunktion erforderlich ist.
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
Telefonnummer
Name
Nachrichteninhalte
Anhänge
Zeitstempel
Nachrichtenstatus
Zustellinformationen
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der vom Nutzer gewünschten Kommunikationsfunktionen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
Meta:
https://www.whatsapp.com/legal/privacy-policy
Twilio:
https://www.twilio.com/legal/privacy
Im Rahmen der Nutzung der WhatsApp Business Platform können personenbezogene Daten an Meta Platforms Ireland Limited sowie – je nach technischer Konfiguration – an weitere Unternehmen der Meta-Unternehmensgruppe übermittelt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp und Meta.
23. Benachrichtigungen
flow321 versendet im Rahmen der Plattform automatisierte Benachrichtigungen.
Hierzu gehören beispielsweise:
Einladungen zu Dokumenten
Signaturanforderungen
Erinnerungen
Statusänderungen
Organisations-Einladungen
sicherheitsrelevante Hinweise
Die Benachrichtigungen können per E-Mail oder – sofern aktiviert – über WhatsApp erfolgen.
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Plattformfunktionen.
24. Zahlungsabwicklung
Für kostenpflichtige Leistungen nutzt flow321 den Zahlungsdienstleister Stripe.
Bei einer Zahlung werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten unmittelbar an Stripe übermittelt.
Hierzu können insbesondere gehören:
Name
Rechnungsanschrift
E-Mail-Adresse
Zahlungsinformationen
Abonnement
Rechnungsbetrag
Steuerinformationen
Zahlungsstatus
flow321 selbst speichert keine vollständigen Kreditkartendaten.
Die Zahlungsabwicklung erfolgt ausschließlich über Stripe.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
25. Rechnungen
Nach erfolgreicher Zahlung können Rechnungen erstellt und dem Nutzer innerhalb der Plattform bereitgestellt werden.
Hierzu werden insbesondere verarbeitet:
Rechnungsnummer
Name
Anschrift
Leistungsbeschreibung
Steuerinformationen
Zahlungsstatus
Die Speicherung erfolgt aufgrund gesetzlicher Aufbewahrungspflichten.
26. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail oder über andere angebotene Kommunikationswege, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere folgende Daten gehören:
Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Unternehmen
Inhalt Ihrer Nachricht
Datum und Uhrzeit der Anfrage
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
sowie
Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung eingehender Anfragen.
27. Terminbuchungen (Google Meet)
flow321 bietet Interessenten und Kunden die Möglichkeit, Online-Termine zu vereinbaren.
Für die Durchführung von Online-Besprechungen wird Google Meet verwendet.
Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:
Name
E-Mail-Adresse
Unternehmen
gewünschter Termin
freiwillige Nachrichten
technische Verbindungsdaten
Die Verarbeitung erfolgt ausschließlich zur Durchführung des gewünschten Beratungsgesprächs.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen:
https://policies.google.com/privacy
28. Cookies und Einwilligungsverwaltung
flow321 verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, um die Website und die Plattform sicher und funktionsfähig bereitzustellen, Anmeldesitzungen aufrechtzuerhalten und Spracheinstellungen oder Sicherheitsfunktionen zu speichern.
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse besteht in der sicheren und nutzerfreundlichen Bereitstellung unserer Dienste.
Nicht notwendige Analyse- oder Trackingtechnologien werden erst nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf dem Endgerät ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Einstellungen des Einwilligungsbanners mit Wirkung für die Zukunft widerrufen werden.
29. Google Tag Manager
Zur Verwaltung und technischen Aussteuerung von Website-Tags verwenden wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der zentralen Einbindung und Steuerung anderer Dienste. Er erstellt selbst keine eigenständigen Nutzungsprofile und setzt nach Angaben von Google keine eigenen Analyse- oder Marketing-Cookies. Beim Abruf des Tag-Managers können jedoch technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, an Google übermittelt werden.
Der Google Tag Manager wird so konfiguriert, dass einwilligungspflichtige Dienste erst nach Ihrer Zustimmung aktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Einstellungen des Einwilligungsbanners widerrufen werden.
Weitere Informationen: https://support.google.com/tagmanager/answer/9323295?hl=de
30. Plausible Analytics
Zur statistischen Auswertung und Verbesserung unserer Website verwenden wir Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible Analytics wird in einer datenschutzfreundlichen und cookiefreien Konfiguration eingesetzt. Es werden keine Cookies oder dauerhaften Identifikatoren verwendet und keine personenbezogenen Nutzerprofile erstellt. Die Auswertung dient ausschließlich der Erkennung aggregierter Nutzungstrends.
Verarbeitet werden insbesondere die aufgerufene Seite, Referrer- und Kampagneninformationen, Browser, Betriebssystem, Gerätetyp sowie eine aus der IP-Adresse abgeleitete ungefähre geografische Region. Die vollständige IP-Adresse und der vollständige User-Agent werden nach Angaben des Anbieters nicht gespeichert. Zur Ermittlung täglicher Besucherzahlen wird ein täglich wechselnder, nicht dauerhaft verknüpfbarer Wert erzeugt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datensparsamen, aggregierten Reichweitenmessung und Optimierung unserer Website. Die Verarbeitung und Speicherung der Analysedaten erfolgt nach Angaben des Anbieters innerhalb der Europäischen Union.
Weitere Informationen: https://plausible.io/data-policy
31. Microsoft Clarity
Zur Analyse und Verbesserung der Benutzerfreundlichkeit unserer Website verwenden wir nach Ihrer Einwilligung Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Clarity kann insbesondere Seitenaufrufe, Mausbewegungen, Klicks, Scrollverhalten, Sitzungsinformationen, Geräte- und Browserinformationen sowie technische Fehler erfassen. Eingabefelder und sensible Inhalte sind nach Möglichkeit technisch zu maskieren. Die gewonnenen Informationen helfen uns, Bedienungsprobleme zu erkennen und unsere Website zu verbessern.
Microsoft Clarity wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Einstellungen des Einwilligungsbanners widerrufen werden.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
32. Google Fonts
Zur einheitlichen Darstellung von Schriftarten verwendet flow321 Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Schriftarten werden extern von Servern von Google geladen. Hierbei wird eine Verbindung zu den Servern von Google hergestellt. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt des Abrufs verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einheitlichen, technisch zuverlässigen und ansprechenden Darstellung unserer Website.
Weitere Informationen: https://policies.google.com/privacy?hl=de
33. jsDelivr
flow321 verwendet das Content Delivery Network (CDN) jsDelivr zur schnellen und zuverlässigen Bereitstellung technischer Ressourcen wie Skripten, Stylesheets oder Bibliotheken. Beim Abruf dieser Ressourcen wird eine Verbindung zu den Servern des CDN hergestellt.
Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt und angeforderte Ressource verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, performanten und technisch stabilen Bereitstellung unserer Website.
Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net
34. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten derzeit folgende Grundsätze:
Benutzerkonten werden bis zur Löschung des Kontos gespeichert.
Gelöschte Dokumente werden nach 30 Tagen endgültig entfernt.
Backups werden entsprechend der jeweils eingesetzten Supabase-Backup-Richtlinien gespeichert.
Rechnungen werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
Audit-Protokolle elektronischer Signaturen werden für die Dauer gesetzlicher oder vertraglicher Nachweispflichten gespeichert.
35. Rechte betroffener Personen
Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:
Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf erteilter Einwilligungen
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.
36. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die zuständige Aufsichtsbehörde richtet sich insbesondere nach Ihrem Wohnsitz, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Datenschutzverstoßes.
37. Internationale Datenübermittlungen
Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder können Daten in solchen Staaten verarbeiten. In diesen Fällen erfolgt eine Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO.
Dies betrifft insbesondere folgende Dienstleister mit Sitz oder Verarbeitungsmöglichkeit in den USA: Clerk (Authentifizierung), Twilio (WhatsApp-Kommunikation), Microsoft (Anmeldung über Microsoft, Microsoft Clarity) sowie Google (Anmeldung über Google, Google Fonts, Google Tag Manager, Google Meet). Render, Supabase, DocuSeal, Stripe sowie AWS (Amazon Bedrock, KI-gestützte Dokumentenanalyse, ausschließlich Region Frankfurt/eu-central-1) und Plausible Analytics verarbeiten die Daten nach eigenen Angaben innerhalb der Europäischen Union.
Als geeignete Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Maßnahmen in Betracht. Einzelheiten zu den jeweiligen Empfängern und Übermittlungsmechanismen können den Datenschutzhinweisen der genannten Dienstleister entnommen werden.
38. Änderungen dieser Datenschutzerklärung
flow321 behält sich vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer, organisatorischer oder rechtlicher Änderungen erforderlich wird.
Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.
39. Stand
Stand dieser Datenschutzerklärung:
Juli 2026