Demo anfragen
Zur Startseite

Datenschutz

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website (Art. 13 DSGVO). Die Verarbeitung in der flowly-Anwendung selbst ist separat geregelt.

1. Verantwortlicher

Mohamad Mesri, Stiftsstraße 177, 50171 Kerpen, E-Mail: datenschutz@getflowly.de. Ein:e Datenschutzbeauftragte:r ist nicht benannt (gesetzlich nicht erforderlich).

2. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. als Auftragsverarbeiter gehostet. Beim Abruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse gekürzt, Datum/Uhrzeit, angefragte Ressource, Referrer, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Diese Server-Logs werden gelöscht, sobald sie für die Betriebssicherheit nicht mehr erforderlich sind. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Cookies, Speicherung und Einwilligung

Diese Website nutzt standardmäßig nur technisch notwendige Speicherung. Konkret wird Ihre Cookie-Auswahl lokal in Ihrem Browser (localStorage) gespeichert, damit der Hinweis nicht erneut erscheint. Beim Absenden des Kontaktformulars wird zusätzlich bis zum erfolgreichen Versand eine zufällige Wiederholungskennung im Sitzungsspeicher gehalten. Sie verhindert doppelte Anfragen bei Netzfehlern und enthält keine Formulardaten. Diese Speicherungen sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Optionale Dienste werden nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unter „Analyse" setzen wir nach Einwilligung zwei Dienste in der EU-Region ein: Sentry (Functional Software Inc.) zum Fehler-Monitoring und PostHog (EU-Cloud) zur anonymen Reichweiten- und Funnel-Analyse (z. B. Seitenaufrufe, Formular-Start/-Absenden, Kampagnen-Parameter). Dabei werden keine gesonderten personenbezogenen Angaben verarbeitet, Autocapture und Sitzungsaufzeichnung sind deaktiviert, eine Profilbildung anonymer Besucher findet nicht statt. Erst mit Ihrer Einwilligung werden die jeweiligen SDKs überhaupt geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß widerrufen.

4. Kontaktformular und Anfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Einrichtung bzw. Träger und eingesetztes Dokusystem sowie optional Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Nutzung des Formulars ist freiwillig; Pflichtfelder sind zur Zuordnung und Beantwortung Ihrer B2B-Anfrage erforderlich. Bitte geben Sie im Nachrichtenfeld keine Gesundheits- oder Bewohnerdaten ein.

Technisch werden die Daten über eine Schnittstelle (Edge Function) in einem separaten, ausschließlich für Kontaktanfragen genutzten Projekt bei Supabase (Region EU/Frankfurt) als Auftragsverarbeiter gespeichert. Zur Abwehr von Spam wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern nur als gesalzener Tageshash für eine Missbrauchs-Begrenzung verwendet. Nur wenn Sie der Analyse oder dem Marketing zugestimmt haben, werden zur Auswertung der Herkunft Kampagnen-Parameter der aufgerufenen Seite (UTM, Referrer, Landing-Page) mit der Anfrage verbunden. Eine Browser-Kennung wird im Kontaktprojekt nicht gespeichert. Nicht weiterverfolgte Anfragen werden spätestens nach 180 Tagen gelöscht, im Übrigen sobald sie nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Alternativ können Sie uns direkt per E-Mail erreichen. Dann gelten dieselben Grundsätze (Art. 6 Abs. 1 lit. b und f DSGVO).

Für die interne Erstreaktion kann eine streng begrenzte Arbeitsprojektion in Airtable (Formagrid Inc.) verwendet werden. Sie enthält ausschließlich eine zufällige Lead-Referenz, Eingangszeit, ausgewählte Einrichtungsart, ausgewähltes Dokusystem sowie Follow-up-Status und -Fälligkeit. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Referrer, IP-Adresse und Browser-Kennung werden nicht an Airtable übertragen. Airtable speichert Daten ohne gesondert vereinbarte regionale Datenhaltung standardmäßig in den USA. Vor Aktivierung werden die Vereinbarung zur Auftragsverarbeitung und die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zugrunde gelegt.

5. Empfänger

Eine Weitergabe erfolgt nur an Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO (Hosting: Vercel Inc.; Kontaktformular-Speicherung: Supabase, Region EU/Frankfurt; bei aktivierter Metadatenprojektion: Airtable/Formagrid Inc.) oder wenn gesetzlich vorgeschrieben.

6. Ihre Rechte

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
  • Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77)

7. Aufsichtsbehörde

Zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2 bis 4, 40213 Düsseldorf, ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.