Datenschutzerklärung
Die Nutzung der Internetseiten von Flowspline ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sollten jedoch besondere Services unseres Unternehmens in Anspruch genommen werden, könnte eine Verarbeitung personenbezogener Daten erforderlich sein. In solchen Fällen holen wir generell eine Einwilligung der betroffenen Person ein, sofern keine gesetzliche Grundlage für die Verarbeitung besteht.
Die Verarbeitung personenbezogener Daten, wie etwa Namen, Adressen, E-Mail-Adressen oder Telefonnummern, erfolgt stets gemäß der Datenschutz-Grundverordnung und den geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Zudem werden betroffene Personen über ihre Rechte aufgeklärt.
Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
1. Begriffsbestimmung
Die Datenschutzerklärung basiert auf den Begrifflichkeiten, die von den Europäischen Richtlinien- und Verordnungsgebern bei der Einführung der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Um die Lesbarkeit und Verständlichkeit für die Öffentlichkeit, Kunden und Geschäftspartner sicherzustellen, möchten wir im Folgenden die verwendeten Begriffe erläutern:
a) Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören Namen, Adressen, E-Mail-Adressen, Telefonnummern usw.
b) Betroffene Person
Eine natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Speicherung, Nutzung, Weitergabe usw.
d) Einschränkung der Verarbeitung
Die Markierung gespeicherter personenbezogener Daten, um ihre künftige Verarbeitung einzuschränken.
e) Profiling
Die automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer Person.
f) Pseudonymisierung
Die Verarbeitung personenbezogener Daten in einer Weise, dass sie nicht mehr einer spezifischen Person zugeordnet werden können, ohne zusätzliche Informationen.
g) Verantwortlicher
Die Person oder Organisation, die über Zwecke und Mittel der Datenverarbeitung entscheidet.
h) Auftragsverarbeiter
Eine Person oder Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Die Person oder Organisation, an die personenbezogene Daten offengelegt werden.
j) Dritter
Eine Person oder Organisation außerhalb des Verantwortlichen, des Auftragsverarbeiters und der betroffenen Person.
k) Einwilligung
Die freiwillige und informierte Zustimmung einer betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum): Flowspline, vertreten durch Nicolaus Beilharz, Hans-Thoma-Straße 1, 69190 Walldorf, Telefon: +49 151 212 186 16, E-Mail: nicolaus@flowspline.de
3. Bereitstellung und Nutzung der Webseite / Server Logfiles
a) Art und Umfang der Datenverarbeitung
Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung) Daten an uns zu übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- Zugriffsstatus / HTTP-Statuscode
- Browsertyp
- Sprache und Version der Browsersoftware
- Betriebssystem
b) Zweck und Rechtsgrundlage
Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
c) Speicherdauer
Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
4. Einsatz von Cookies
Auf dieser Webseite sowie auf der Domain „https://www.flowspline.de/“ werden keine Cookies gesetzt. Auf der Subdomain „https://kunden.flowspline.de/“ werden Cookies gesetzt. Die Subdomain verweist auf die Webseite von dem Anbieter des Kundenportals namens „Zendo“.
Auf der Webseite „Zendo“ gilt die Datenschutzerklärung von „Zendo“. Die Datenschutzerklärung findet sich unter: https://getzendo.io/privacy-policy/
5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung
a) Art und Umfang der Datenverarbeitung
Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder die Bankverbindung.
b) Zweck und Rechtsgrundlage der Datenverarbeitung
Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglicher Pflichten.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DSGVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.
c) Speicherdauer
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.
Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.
6. Registrierungsmöglichkeit
(1) Die betroffene Person hat die Möglichkeit, sich auf der Internetseite „Zendo“ unter Angabe von personenbezogenen Daten zu registrieren. Die Art der übermittelten Daten ergibt sich aus den jeweiligen Eingabemasken während des Registrierungsvorgangs. Diese personenbezogenen Daten werden ausschließlich für interne Zwecke des Auftragsverarbeiters erhoben und gespeichert.
(2) Bei einer Registrierung werden auch die IP-Adresse, das Datum und die Uhrzeit der Registrierung vom Internet-Service-Provider (ISP) der betroffenen Person gespeichert. Diese Daten dienen der Sicherheit und ermöglichen im Bedarfsfall die Aufklärung von Straftaten. Die Speicherung erfolgt zum Schutz des Verantwortlichen. Eine Weitergabe an Dritte erfolgt in der Regel nicht, es sei denn, es besteht eine gesetzliche Verpflichtung oder es dient der Strafverfolgung.
(3) Die Registrierung mit personenbezogenen Daten ermöglicht es dem Auftragsverarbeiter, spezielle Inhalte oder Leistungen anzubieten, die nur registrierten Benutzern zugänglich sind. Registrierte Personen haben die Möglichkeit, ihre Daten zu ändern oder löschen zu lassen.
(4) Der Auftragsverarbeiter erteilt auf Anfrage Auskunft über gespeicherte personenbezogene Daten und korrigiert oder löscht sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Mitarbeiter des Verantwortlichen stehen als Ansprechpartner für die betroffene Person zur Verfügung.
7. Datenübermittlung
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
a) Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO erteilt haben.
b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.
c) nach Art. 6 Abs. 1 lit. c) DSGVO für die Weitergabe eine rechtliche Verpflichtung besteht.
Bei der Registrierung und Nutzung des Kundenportals werden die Daten an „Zendo“ gesendet und dort gespeichert. Damit gelten die AGB von Zendo: https://getzendo.io/terms-of-service/
Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z.B. Steuerbehörden, Sozialversicherungsträgern, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.
d) die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
e) wir nach Art. 28 DSGVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden.
Wir setzen solche Dienstleister ein in den Bereichen:
- Zahlungsabwicklung
- Hosting
- Tracking
- Kundenportal
Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.
8. Kontaktmöglichkeiten per E-Mail
Auf unserer Webseite steht Ihnen eine Kontaktmöglichkeit per E-Mail zur Verfügung.
a) Art und Umfang der Datenverarbeitung
Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.
b) Zweck und Rechtsgrundlage
Zweck der Datenverarbeitung ist die Möglichkeit Ihr Anliegen sachgerecht beantworten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können.
c) Speicherdauer
Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung Ihres Anliegens ergeben.
9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
(1) Der Verantwortliche für die Verarbeitung speichert und verarbeitet personenbezogene Daten der betroffenen Person nur für den Zeitraum, der für den jeweiligen Speicherungszweck erforderlich ist oder wie es durch den Europäischen Richtlinien- und Verordnungsgeber oder andere geltende Gesetze oder Vorschriften festgelegt wurde.
(2) Sobald der Speicherungszweck entfällt oder eine gesetzlich vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
10. Rechtsgrundlagen
(1) Gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO) dient die Einwilligung als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Wenn die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich ist, bei dem die betroffene Person Vertragspartei ist (zum Beispiel bei der Erbringung von Dienstleistungen), basiert die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO auf dieser vertraglichen Verpflichtung. Ebenso gilt dies für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie etwa bei Anfragen zu unseren Dienstleistungen.
(2) Falls unser Unternehmen einer rechtlichen Verpflichtung unterliegt, die eine Verarbeitung von personenbezogenen Daten erforderlich macht (zum Beispiel zur Erfüllung steuerlicher Pflichten), beruht die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO auf dieser rechtlichen Verpflichtung. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (zum Beispiel im Falle eines medizinischen Notfalls). In solchen Fällen basiert die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe d DSGVO auf dem Schutz lebenswichtiger Interessen.
(3) Schließlich könnten Verarbeitungsvorgänge auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Diese Rechtsgrundlage ermöglicht die Verarbeitung personenbezogener Daten, wenn sie zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Ein solches berechtigtes Interesse könnte beispielsweise bestehen, wenn die betroffene Person Kunde unseres Unternehmens ist, wie vom Europäischen Gesetzgeber in Erwägungsgrund 47 Satz 2 der DSGVO festgelegt.
11. Datensicherheit und Sicherungsmaßnahmen
(1) Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
(2) Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können aber eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
12. Änderungen der Datenschutzerklärung
Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.
13. Tracking- und Analysetools
(1) Wir nutzen Tracking- und Analysetools, um eine fortlaufende Optimierung und bedarfsgerechte Gestaltung unserer Webseite sicherzustellen. Durch die Nutzung von Tracking- und Analyse-Maßnahmen ist es uns zudem möglich, die Nutzung unserer Webseite durch Besucher statistisch zu erfassen und unseren Onlineauftritt durch die dadurch gewonnenen Erkenntnisse für Sie weiterzuentwickeln.
(2) Daran haben wir ein berechtigtes Interesse, wodurch der Einsatz der nachfolgend beschriebenen Tracking- und Analysetools gemäß Art. 6 Abs. 1 lit. f) DSGVO gerechtfertigt ist.
(3) Der nachfolgenden Beschreibung der Tracking- und Analysetools lassen sich die Art, der Umfang und die jeweiligen Verarbeitungszwecke entnehmen.
(4) Eine exakte Übersicht zu dem von uns verwendeten Web Analyse Tool finden Sie hier: https://trackboxx.com/
14. Hosting
(1) Wir hosten unsere Webseite bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend: Webflow). Wenn Sie unsere Webseite besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy
(2) Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://webflow.com/legal/eu-privacy-policy
15. Ihre Rechte
Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DSGVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden.
a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DSGVO
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
b) Auskunftsrecht nach Art. 15 DSGVO
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DSGVO
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
d) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO
Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
f) Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
g) Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DSGVO erwähnten Ausnahmetatbeständen.
i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.
16. Speicherdauer
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung benötigt werden.
17. Gesetzliche Vorschriften
(1) Wir möchten Sie darauf hinweisen, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben sein kann (zum Beispiel aufgrund von Steuervorschriften) oder sich aus vertraglichen Regelungen ergeben kann (zum Beispiel Angaben zum Vertragspartner). In manchen Fällen kann es für den Abschluss eines Vertrags erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die im Anschluss von uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Wenn die betroffene Person die erforderlichen Daten nicht bereitstellt, könnte der Vertrag mit ihr nicht abgeschlossen werden.
(2) Bevor eine betroffene Person personenbezogene Daten bereitstellt, sollte sie sich an uns wenden. Wir werden die betroffene Person individuell darüber informieren, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben ist oder ob sie für den Vertragsabschluss erforderlich ist. Außerdem werden wir erläutern, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen es hätte, wenn die betroffene Person die Daten nicht bereitstellt.
18. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf automatisierte Entscheidungsfindung oder Profiling.