Demo anfragen
Zur Startseite

Datenschutz

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website (Art. 13 DSGVO). Die Verarbeitung in der flowly-Anwendung selbst ist separat geregelt.

1. Verantwortlicher

Mohamad Mesri, Stiftsstraße 177, 50171 Kerpen, E-Mail: datenschutz@getflowly.de. Ein:e Datenschutzbeauftragte:r ist nicht benannt (gesetzlich nicht erforderlich).

2. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. als Auftragsverarbeiter gehostet. Beim Abruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse gekürzt, Datum/Uhrzeit, angefragte Ressource, Referrer, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Diese Server-Logs werden gelöscht, sobald sie für die Betriebssicherheit nicht mehr erforderlich sind. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Cookies, Speicherung und Einwilligung

Diese Website nutzt standardmäßig nur technisch notwendige Speicherung. Konkret wird Ihre Cookie-Auswahl lokal in Ihrem Browser (localStorage) gespeichert, damit der Hinweis nicht erneut erscheint. Beim Absenden des Kontaktformulars wird zusätzlich bis zum erfolgreichen Versand eine zufällige Wiederholungskennung im Sitzungsspeicher gehalten. Sie verhindert doppelte Anfragen bei Netzfehlern und enthält keine Formulardaten. Diese Speicherungen sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Optionale Dienste werden nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unter „Analyse" setzen wir nach Einwilligung zwei Dienste in der EU-Region ein: Sentry (Functional Software Inc.) zum Fehler-Monitoring und PostHog (EU-Cloud) zur anonymen Reichweiten- und Funnel-Analyse (z. B. Seitenaufrufe, Formular-Start/-Absenden, Kampagnen-Parameter). Dabei werden keine gesonderten personenbezogenen Angaben verarbeitet, Autocapture und Sitzungsaufzeichnung sind deaktiviert, eine Profilbildung anonymer Besucher findet nicht statt. Erst mit Ihrer Einwilligung werden die jeweiligen SDKs überhaupt geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß widerrufen.

4. Kontaktformular und Anfragen

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Einrichtung bzw. Träger und eingesetztes Dokusystem sowie optional Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Nutzung des Formulars ist freiwillig; Pflichtfelder sind zur Zuordnung und Beantwortung Ihrer B2B-Anfrage erforderlich. Bitte geben Sie im Nachrichtenfeld keine Gesundheits- oder Bewohnerdaten ein.

Technisch werden die Daten über eine Schnittstelle (Edge Function) in einem separaten, ausschließlich für Kontaktanfragen genutzten Projekt bei Supabase (Region EU/Frankfurt) als Auftragsverarbeiter gespeichert. Zur Abwehr von Spam wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern nur als gesalzener Tageshash für eine Missbrauchs-Begrenzung verwendet. Nur wenn Sie der Analyse oder dem Marketing zugestimmt haben, werden zur Auswertung der Herkunft Kampagnen-Parameter der aufgerufenen Seite (UTM, Referrer, Landing-Page) mit der Anfrage verbunden. Eine Browser-Kennung wird im Kontaktprojekt nicht gespeichert. Nicht weiterverfolgte Anfragen werden spätestens nach 180 Tagen gelöscht, im Übrigen sobald sie nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Alternativ können Sie uns direkt per E-Mail erreichen. Dann gelten dieselben Grundsätze (Art. 6 Abs. 1 lit. b und f DSGVO).

Für die automatische Eingangsbestätigung setzen wir Resend, einen Dienst der Plus Five Five, Inc. in den USA, als Auftragsverarbeiter ein. Resend erhält dafür die Empfänger-E-Mail-Adresse, den Namen für die Anrede sowie den fest vorgegebenen Inhalt der Bestätigung. Ihre Telefonnummer, Einrichtung, frei eingegebene Nachricht sowie Gesundheits- oder Bewohnerdaten werden nicht in diese Bestätigungs-E-Mail übernommen. Resend speichert Accountdaten, E-Mail-Metadaten, Logs und API-Aufzeichnungen in den USA. Die Übermittlung stützt sich auf die abgeschlossene Vereinbarung zur Auftragsverarbeitung, das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

Für die interne Erstreaktion verwenden wir eine streng begrenzte Arbeitsprojektion in Airtable (Formagrid Inc.). Sie enthält eine zufällige Lead-Referenz, Eingangszeit, Name, geschäftliche E-Mail-Adresse, Einrichtung beziehungsweise Träger, ausgewählte Einrichtungsart und ausgewähltes Dokusystem sowie Follow-up-Status und -Fälligkeit. Supabase bleibt die maßgebliche Quelle der Originalanfrage; die Airtable-Karte ist eine schreibgeschützte Arbeitsansicht. Telefonnummer, frei eingegebene Nachricht, Referrer, IP-Adresse, Browser-Kennung sowie Gesundheits- oder Bewohnerdaten werden nicht an Airtable übertragen. Airtable speichert Daten ohne gesondert vereinbarte regionale Datenhaltung standardmäßig in den USA. Die Übermittlung stützt sich auf die Vereinbarung zur Auftragsverarbeitung und die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

5. Demo-Buchung über Cal.com

Der Buchungskalender auf der Terminseite wird erst nach Ihrem ausdrücklichen Klick geladen. Für die Terminvereinbarung nutzen wir die EU-Instanz von Cal.com (Cal.eu). Dabei werden die von Ihnen eingegebenen Buchungsdaten, insbesondere Name, geschäftliche E-Mail-Adresse, Einrichtung sowie Beginn und Ende des Termins, verarbeitet. Cal.com erzeugt, verschiebt oder storniert den gebuchten Termin in unserem Kalender flowly — Sales & Piloten in Google Workspace. Google Calendar dient dabei ausschließlich als Zeit- und Einladungssystem; der Kalender ist nicht öffentlich freigegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie bei der Buchung keine Gesundheits-, Bewohner- oder Pflegedaten.

6. Empfänger

Eine Weitergabe erfolgt nur an Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO (Hosting: Vercel Inc.; Kontaktformular-Speicherung: Supabase, Region EU/Frankfurt; bei aktivierter Arbeitsprojektion für Lead-Erstreaktionen: Airtable/Formagrid Inc.; E-Mail-Versand: Resend/Plus Five Five, Inc.; Terminbuchung: Cal.com/Cal.eu; Kalenderprojektion: Google Workspace) oder wenn gesetzlich vorgeschrieben.

7. Ihre Rechte

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
  • Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77)

8. Aufsichtsbehörde

Zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2 bis 4, 40213 Düsseldorf, ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.