Datenschutz

Hosting der Website (Vercel)

Die Website www.flownavi.de wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf verarbeitet Vercel Ihre IP-Adresse und technische Anfragedaten in Server-Logfiles, auch auf Servern in den USA. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung der Website).

Kontakt- und Demo-Anfragen

Wenn Sie das Kontakt- oder Demo-Formular auf www.flownavi.de absenden, übermittelt Ihr Browser Ihre E-Mail-Adresse und Nachricht sowie, falls angegeben, Name, Unternehmen und Nutzerzahl an unseren Server contact.flownavi.de. Die Verbindung läuft über Cloudflare (siehe „Cloudflare“ im Teil FlowNavi-App). Der Server speichert die Anfrage nicht in einer Datenbank. Er leitet sie per E-Mail an uns weiter und schickt Ihnen eine Eingangsbestätigung; beide E-Mails werden über Amazon SES versendet (siehe „E-Mail-Versand“). Wir bewahren Ihre Anfrage auf, solange wir sie für die Bearbeitung und mögliche Anschlussfragen brauchen, und löschen sie danach, sofern kein Vertrag zustande kommt und keine Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Cookies und Local Storage

Die Website setzt das Cookie „i18n_redirected“, das Ihre Sprachwahl speichert, und legt Ihre Hell/Dunkel-Einstellung im Local Storage Ihres Browsers ab („flownavi-color-mode“). Die App speichert Anmeldedaten (Token) und Einstellungen im Local Storage. Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Cookies für Werbung (Google Ads) setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG), siehe Abschnitt „Google Ads“. Ihre Auswahl im Cookie-Banner speichern wir im Local Storage („flownavi-consent“), damit wir Sie nicht bei jedem Besuch erneut fragen; nach zwölf Monaten fragen wir erneut.

Karte von OpenStreetMap (Seite Formular App)

Auf der Seite „Formular App“ können Sie im Feld „GPS und Standort“ eine Karte von OpenStreetMap anzeigen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken; vorher werden keine Daten an OpenStreetMap übertragen. Nach dem Klick lädt Ihr Browser die Karte direkt von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden Ihre IP-Adresse, technische Angaben zu Browser und Gerät, die aufgerufene Seite (Referrer) und der angezeigte Kartenausschnitt an die OSMF übermittelt. Der Standort im Feld ist ein festes Beispiel; Ihr tatsächlicher Standort wird nicht abgefragt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Karte laden“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden: Die Karte wird dann erst nach einem erneuten Klick wieder geladen. Wie die OSMF Daten verarbeitet, steht in ihrer Datenschutzrichtlinie: https://osmfoundation.org/wiki/Privacy_Policy

Google Ads

Nur wenn Sie im Cookie-Banner einwilligen, nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt (z. B. „_gcl_au“) und Daten wie der Klick auf eine Anzeige, die Registrierung, die gekürzte IP-Adresse und Geräteinformationen an Google übermittelt. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen; sie stützt sich auf geeignete Garantien (EU-US Data Privacy Framework, Standardvertragsklauseln). Ohne Einwilligung lädt die Website keine Skripte von Google. Mit Ihrer Einwilligung speichern wir außerdem die Klick-ID der Anzeige (z. B. „gclid“), über die Sie zu uns gekommen sind, bei einer Registrierung zusammen mit Ihrem Konto und können sie später an Google melden, um zu messen, welche Anzeigen zu Kunden geführt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder über die Schaltfläche unter diesem Abschnitt; dabei löschen wir die Google-Cookies in Ihrem Browser.

Hosting der App (Hetzner)

Die FlowNavi-App (app.flownavi.de und die Workspace-Adressen *.flownavi.de) und ihre Datenbanken laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Welche weiteren Dienstleister beteiligt sind (Netzwerk, E-Mail-Versand, Datensicherung, Karten, Zahlungen), steht in den folgenden Abschnitten.

Registrierung und Nutzung der App

Bei der Registrierung eines Workspace verarbeiten wir Workspace-Adresse, Firmenname, E-Mail-Adresse, Benutzername, Passwort, Sprache und gewünschten Tarif (Art. 6 Abs. 1 lit. b DSGVO). Für Nutzerkonten, Abrechnung und Sicherheit sind wir selbst verantwortlich. Für die Inhalte, die Kunden in ihrem Workspace verarbeiten (z. B. Aufträge, Formulare, Fotos, Standortangaben, Dokumente), ist der jeweilige Kunde verantwortlich; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO. Kontodaten speichern wir, solange das Konto besteht, danach im Rahmen gesetzlicher Aufbewahrungspflichten.

Cloudflare (DNS und Netzwerk)

Für die Domain flownavi.de nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als DNS-Dienst. Aufrufe der App und unserer Schnittstellen (app.flownavi.de, api.flownavi.de, contact.flownavi.de, license.flownavi.de und die Workspace-Adressen *.flownavi.de) laufen über das Netzwerk von Cloudflare. Es sichert die Verbindung ab und wehrt Angriffe ab. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Anfragedaten und die übertragenen Inhalte, auch auf Servern außerhalb der EU. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Beim Aufruf der App und unserer Schnittstellen speichert unser Webserver je Anfrage: IP-Adresse, Zeitpunkt, aufgerufene Adresse einschließlich Parametern, Hostname, Referrer, HTTP-Statuscode, Antwortzeiten und Browserkennung (User-Agent). Wir nutzen diese Daten nur für den Betrieb, zur Fehlersuche und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nicht mit anderen Daten zusammengeführt. Sie werden automatisch überschrieben, sobald der Log-Speicher des jeweiligen Dienstes voll ist, in der Regel innerhalb weniger Tage.

E-Mail-Versand (Amazon SES)

Systemnachrichten (z. B. Einladungen, Passwort-Zurücksetzen, Benachrichtigungen und Bestätigungen von Anfragen) versenden wir über Amazon Simple Email Service der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der AWS-Region Frankfurt (Deutschland). AWS verarbeitet dabei Empfängeradresse, Inhalt und Zustellstatus der E-Mail. Ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Datensicherung (Cloudflare R2, EU)

Zur Datensicherung kopieren wir Datenbanken täglich in einen Speicher von Cloudflare R2 mit Datenhaltung in der EU (Cloudflare, Inc., Anschrift siehe oben). Datenbanksicherungen werden nach 30 Tagen automatisch gelöscht. Hochgeladene Dateien werden täglich in einen Speicher in der EU gesichert. Rechnungen, die Kunden mit FlowNavi ausstellen, werden zur Erfüllung gesetzlicher Aufbewahrungspflichten zehn Jahre unveränderbar in einem EU-Speicher archiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 28 DSGVO im Auftrag des Kunden.

Google Maps Platform

Für Adresseingabe, Kartenansichten und Routenlinks nutzt die App die Google Maps Platform (Maps JavaScript API, Maps Embed API, Maps Static API, Places API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald Sie eine Adresse eingeben oder eine Karte angezeigt wird, lädt Ihr Browser Daten direkt von Google; dabei werden Ihre IP-Adresse, eingegebene Suchbegriffe bzw. Adressen und Kartenausschnitte an Google übertragen. Unser Server kann zudem Adressen an die Google Geocoding API übermitteln, um Koordinaten zu ermitteln. Eine Übermittlung an Google LLC in den USA ist möglich; sie erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion für die Vertragserfüllung nötig ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Adresserfassung). Weitere Informationen: https://policies.google.com/privacy

KI-Funktionen

FlowNavi bietet optionale KI-Funktionen (z. B. Assistent, Formularerstellung). Sie sind standardmäßig ausgeschaltet und werden nur aktiv, wenn der Kunde sie einschaltet. Nutzt der Kunde den von uns bereitgestellten Zugang, werden Ihre Eingaben und die für die Aufgabe nötigen Workspace-Inhalte an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, übermittelt; die Verarbeitung kann auch durch OpenAI in den USA erfolgen (EU-Standardvertragsklauseln). Hinterlegt der Kunde stattdessen den Schlüssel eines eigenen KI-Anbieters, gehen die Daten an diesen Anbieter; die Auswahl verantwortet der Kunde. Rechtsgrundlage ist Art. 28 DSGVO im Auftrag des Kunden bzw. Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister Stripe

Kostenpflichtige Abonnements rechnen wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Im Bezahlvorgang lädt Ihr Browser die Bezahlkomponente direkt von Stripe (js.stripe.com). Stripe verarbeitet dabei Zahlungsdaten (z. B. Karten- oder Kontodaten), Name, E-Mail-Adresse, Rechnungsadresse sowie Geräte- und Verbindungsdaten zur Betrugsvermeidung. Rechnungen und das Kundenportal, in dem Sie Ihr Abonnement verwalten, stellt Stripe bereit. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; dies erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Bei individuellen Verträgen auf Rechnung verarbeiten wir die Rechnungsdaten selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen (insbesondere § 147 AO) bis zu zehn Jahre auf.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Darüber hinaus haben Sie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit Ihrer Daten. Zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an support@flownavi.de wenden. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie können Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.