Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Jules Guilain Kenfack, handelnd als Autoflowly Software, Bernhardhauser Str. 1/2, 75417 Mühlacker, Deutschland, E-Mail: privacy@autoflowly.com. Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen; Anfragen richten Sie bitte an die genannte Adresse.

Diese Erklärung gilt für die Website autoflowly.com, die Web-App app.autoflowly.com, die Autoflowly-Mobile-App und die von uns für Sie erzeugten und gehosteten Anwendungen („Apps“).

2. Welche Daten wir verarbeiten

2.1 Daten, die Sie uns geben

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Profilangaben
• Geschäftsdaten: Firmenname, Branche, die Beschreibung Ihrer Geschäftsidee, Inhalte Ihrer App
• Kommunikation: Nachrichten im Builder und mit KI-Agenten, Support-Anfragen
• Zahlungsdaten: Rechnungsanschrift und Abonnement; Kartendaten verarbeitet ausschließlich Stripe
• Hochgeladene Inhalte: Dateien, die Sie KI-Agenten zur Verfügung stellen

2.2 Daten, die automatisch anfallen

• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Typ — zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO), Löschung nach 12 Monaten
• Nutzungsdaten der Plattform: verwendete Funktionen, Ereignisse in Ihren Apps (Art. 6 Abs. 1 lit. b)
• Cookies und ähnliche Technologien: essenzielle Speicherung immer; Analyse- und Marketing-Cookies ausschließlich nach Ihrer Einwilligung im Cookie-Banner (Abschnitt 10). Vor Ihrer Entscheidung wird kein Analyse- oder Marketing-Skript geladen.

2.3 Daten von Dritten

Bei Anmeldung über Google, GitHub, Apple oder LinkedIn erhalten wir Name, E-Mail-Adresse und die Nutzer-ID des Anbieters — nur, wenn Sie diesen Weg wählen.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

4. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)

Wir verkaufen keine Daten. Daten erhalten ausschließlich die folgenden Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags:

Schriftarten werden von unseren eigenen Servern geladen; es erfolgt keine Anfrage an Google Fonts.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c) oder zur Durchsetzung unserer Rechte (Art. 6 Abs. 1 lit. f).

5. Drittlandtransfers

Plattform und Daten werden in Deutschland gehostet. Einige der in Abschnitt 4 genannten Anbieter verarbeiten Daten in den USA. Die Übermittlung stützt sich jeweils auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen. Eine Kopie der Garantien erhalten Sie unter privacy@autoflowly.com.

6. Künstliche Intelligenz

Unsere KI-Funktionen werden von Anthropic (primär) sowie OpenAI und Google Gemini (Ausweichmodelle) bereitgestellt. Was Sie im Builder oder im Agenten-Chat eingeben und was Sie Agenten hochladen, wird an diese Anbieter unter API-Bedingungen übermittelt, die ein Training mit Ihren Daten ausschließen. Ihre Daten werden nicht zum Training von Modellen für andere Nutzer verwendet. KI-Ergebnisse können jederzeit von Ihnen geprüft, geändert oder gelöscht werden; Entscheidungen mit Rechtswirkung trifft die KI nicht ohne Ihre Freigabe (Art. 22 DSGVO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Datenexport und Kontolöschung finden Sie in den Einstellungen oder per E-Mail an privacy@autoflowly.com. Wir antworten innerhalb eines Monats.

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

8. Daten Ihrer Kunden in Ihren Apps

Für die Apps, die wir für Sie erzeugen und hosten, sind Sie Verantwortlicher für die Daten Ihrer Kunden und Autoflowly Ihr Auftragsverarbeiter. Jede App liefert ein Impressum und eine Datenschutzseite mit, die Sie im Dashboard der App ausfüllen. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO stellen wir Ihnen auf Anfrage zur Verfügung.

9. Datensicherheit und Speicherort

• Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand; OAuth-Tokens verbundener Dienste werden zusätzlich verschlüsselt gespeichert
• Passwörter nur als bcrypt-Hash
• Getrennte Datenbankrollen und Kubernetes-Isolierung je App
• Tägliche Backups, 30 Tage Aufbewahrung, danach automatische Löschung
• Meldung von Datenschutzverletzungen an die Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33) und an Betroffene bei hohem Risiko (Art. 34)

10. Cookies und ähnliche Technologien

Beim ersten Besuch fragt ein Banner nach Ihrer Entscheidung. „Nur essenzielle“ und „Alle akzeptieren“ sind gleich einfach; unter „Einstellungen“ wählen Sie Analyse und Marketing getrennt. Bis zu Ihrer Entscheidung wird kein Analyse- oder Marketing-Skript geladen. Ihre Wahl können Sie jederzeit über Cookie-Einstellungen in der Fußzeile ändern oder widerrufen.

11. Mobile-App

Die Autoflowly-App (iOS/Android) verarbeitet dieselben Kontodaten wie die Web-App. Zusätzlich: Push-Token (Expo/Firebase) nach Ihrer Freigabe im Betriebssystem; Mikrofon nur während einer von Ihnen gestarteten Sprachaufnahme; Face ID/Fingerabdruck ausschließlich lokal auf dem Gerät. Absturz- und Nutzungsanalyse (Firebase) findet nur nach Ihrer Zustimmung in den App-Einstellungen statt. Die Kontolöschung ist direkt in der App unter Einstellungen möglich.

12. Minderjährige

Unser Angebot richtet sich an Unternehmer und nicht an Personen unter 16 Jahren. Sollten wir erfahren, dass wir Daten eines Kindes erhoben haben, löschen wir diese umgehend.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert, und veröffentlichen die neue Fassung mit Datum auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder in der App.

14. Kontakt