Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert am 12. Oktober 2026

1. Datenschutz auf einen Blick

Geltungsbereich

Diese Datenschutzerklärung gilt für alle Angebote der flow office GmbH: die Websites flow-office.eu und omvin.ai sowie die Software Flow Office bzw. OMVIN unter app.flow-office.eu (nachfolgend „App“). Setzen wir einen Dienst nur bei einem Teil dieser Angebote ein, steht in der Überschrift des Dienstes, wo er eingesetzt wird. Dienste ohne eine solche Angabe setzen wir bei allen Angeboten ein.

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Websites besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unseren Websites und in der App

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Betreiber der Websites und der App. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch unserer Websites oder bei der Nutzung der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie eine unserer Websites oder die App aufrufen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung unserer Websites und der App zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Messung unserer Werbeanzeigen verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Websites kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht nur mit Ihrer Einwilligung. Detaillierte Informationen zu den eingesetzten Tools finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten unsere Websites und die App bei den folgenden Anbietern:

Amazon Web Services (AWS) (App und flow-office.eu)

Anbieter ist die Amazon Web Services EMEA SARL, Niederlassung Deutschland, Marcel-Breuer-Straße 12, 80807 München (nachfolgend AWS). Die App sowie die Website flow-office.eu betreiben wir bei AWS im Rechenzentrum Frankfurt am Main; flow-office.eu wird zusätzlich über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. Wenn Sie die App oder flow-office.eu aufrufen, erfasst AWS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/. Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung unserer App und Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Hetzner (omvin.ai und App)

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend Hetzner). Die Website omvin.ai wird auf Servern von Hetzner in Deutschland betrieben. Wenn Sie omvin.ai besuchen, erfasst Hetzner verschiedene Logfiles inklusive Ihrer IP-Adressen. Für die App stellt uns Hetzner außerdem optionale, zusätzliche, kundenspezifische Cloud- bzw. dedizierte Server zur Verfügung, auf denen kundenspezifische Daten gespeichert und verarbeitet werden können. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/. Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website und an der Bereitstellung einer zuverlässigen, kundenspezifischen Serverinfrastruktur.

Auftragsverarbeitung

E-Mail-Hosting (Domainfactory)

Für den Versand und Empfang von E-Mails (z. B. für Anfragen an uns per E-Mail) nutzen wir die Dienste der Domainfactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (nachfolgend df.eu). Bei der E-Mail-Kommunikation verarbeitet df.eu personenbezogene Daten wie E-Mail-Adressen, E-Mail-Inhalte und Metadaten inklusive IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von df.eu: https://www.df.eu/de/datenschutz/. Die Verwendung von df.eu erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation.

Auftragsverarbeitung

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie unsere Websites oder die App benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf unseren Websites und in der App ist:

flow office GmbH
Beethovenstrasse 8
67098 Bad Dürkheim

Telefon: +49 6351 124506
E-Mail: info@flow-office.eu (für OMVIN: info@omvin.ai)

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf unseren Websites und in der App

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Einwilligung in Google Analytics (nur auf flow-office.eu)

Für Google Analytics (siehe „Analyse-Tools und Werbung“) holen wir Ihre Einwilligung über einen eigenen Hinweis ein, der beim ersten Besuch von flow-office.eu erscheint. Dieser Hinweis wird von uns selbst bereitgestellt; es wird dabei keine Verbindung zu einem Drittanbieter hergestellt und es werden keine Daten an Dritte übermittelt. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Namen „flowoffice:dsgvo-analytics-consent“. Dieser Eintrag enthält ausschließlich den Wert „accepted“ (Einwilligung erteilt) oder „declined“ (Einwilligung nicht erteilt) – keine Kennung, keine personenbezogenen Daten. Nach § 25 Abs. 2 Nr. 2 TDDDG ist diese Speicherung einwilligungsfrei, weil sie unbedingt erforderlich ist, um Ihre Entscheidung umzusetzen; Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, da wir erteilte und verweigerte Einwilligungen nachweisen können müssen. Solange Sie nicht eingewilligt haben, wird Google Analytics nicht geladen. Widerrufen Sie Ihre Einwilligung, deaktivieren wir Google Analytics und löschen die von Google Analytics gesetzten Cookies. Ihre Einwilligung können Sie jederzeit über den Punkt „Cookie-Einstellungen“ widerrufen oder nachträglich erteilen.

Einwilligung in die Messung von Werbeanzeigen (nur auf omvin.ai)

Für Facebook Pixel und Facebook Conversion API (siehe „Analyse-Tools und Werbung“) holen wir Ihre Einwilligung über einen eigenen Hinweis ein, der beim ersten Besuch von omvin.ai erscheint. Dieser Hinweis wird von uns selbst bereitgestellt; es wird dabei keine Verbindung zu einem Drittanbieter hergestellt und es werden keine Daten an Dritte übermittelt. Ihre Entscheidung speichern wir in einem Cookie mit dem Namen „omvin_consent“ auf Ihrem Endgerät. Dieses Cookie enthält ausschließlich den Wert „granted“ (Einwilligung erteilt) oder „denied“ (Einwilligung nicht erteilt) – keine Kennung, keine personenbezogenen Daten – und wird nach sechs Monaten automatisch gelöscht; danach fragen wir erneut. Nach § 25 Abs. 2 Nr. 2 TDDDG ist die Speicherung dieses Cookies einwilligungsfrei, weil sie unbedingt erforderlich ist, um Ihre Entscheidung umzusetzen; Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, da wir erteilte und verweigerte Einwilligungen nachweisen können müssen. Solange Sie nicht eingewilligt haben, werden Facebook Pixel und Facebook Conversion API nicht geladen und es wird keine Verbindung zu Meta hergestellt. Ihre Einwilligung können Sie jederzeit über den Punkt „Cookie-Einstellungen“ in der Fußzeile jeder Seite widerrufen oder nachträglich erteilen.

Mit Ihrer Einwilligung erfassen wir außerdem, ob Sie nach einem Klick auf „Jetzt testen“ einen Testzugang einrichten. Dazu speichern wir beim Klick die von Meta gesetzten Cookie-Kennungen (_fbp, _fbc), Ihre IP-Adresse, die Kennung Ihres Browsers und die aufgerufene Seite unter einer zufällig erzeugten Kennung für 90 Tage auf unserem Server. Diese Kennung wird an den Testzugang unter app.flow-office.eu und von dort an unseren Zahlungsdienstleister Paddle übergeben. Richten Sie einen Testzugang ein oder beginnt Ihr Abonnement, meldet Paddle uns dies, und wir übermitteln das Ereignis zusammen mit den gespeicherten Kennungen sowie Ihrer E-Mail-Adresse und Ihrem Namen in gehashter Form über die Facebook Conversion API an Meta. Ohne Einwilligung findet keine dieser Verarbeitungen statt.

Dieser Einwilligungsmechanismus betrifft ausschließlich die Messung von Interaktionen auf omvin.ai. Für Daten, die Sie unmittelbar in einem Meta-Sofortformular auf Facebook oder Instagram angeben, sowie für die anschließende CRM-Statusrückmeldung gelten die gesonderten Abschnitte „Meta-Sofortformulare bei Facebook und Instagram“ und „Facebook Conversion API (omvin.ai und Meta-Sofortformulare)“.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular (flow-office.eu und omvin.ai)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Meta-Sofortformulare bei Facebook und Instagram

Wir schalten auf Facebook und Instagram Werbeanzeigen mit sogenannten Sofortformularen („Lead Ads“). Wenn Sie ein solches Formular absenden, erhebt Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), die von Ihnen eingegebenen Daten und übermittelt sie an uns.

In unserem aktuellen Formular erheben wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Namen Ihres Unternehmens und die Anzahl der Personen, die in Ihrem Unternehmen arbeiten. Die Unternehmensgröße wird in den Gruppen „1–5“, „6–10“, „11–20“ und „Mehr als 20“ abgefragt.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Sie wie gewünscht telefonisch oder per E-Mail zu kontaktieren, einen unverbindlichen Termin zu vereinbaren und zu prüfen, ob unser Angebot zu Ihrem Unternehmen passt. Die Leads werden von Meta über eine Programmierschnittstelle abgerufen und in unserem internen OMVIN-Adminbereich gespeichert.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den möglichen Abschluss eines Vertrags gerichtet ist. Ergänzend beruht die Verarbeitung auf unserem berechtigten Interesse an der effizienten Bearbeitung geschäftlicher Anfragen und der Ausrichtung unseres Angebots auf Unternehmen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die angegebene Unternehmensgröße führt nicht dazu, dass Ihre Anfrage verworfen wird. Auch Anfragen von Unternehmen mit 1–5 Personen erreichen uns und können von uns bearbeitet werden. Die Angabe beeinflusst ausschließlich die interne Einordnung und die Optimierung unserer Werbekampagnen. Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Wir speichern die übermittelten Daten, solange dies zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine längere Speicherung bestehen.

Die Erhebung des Leads innerhalb von Facebook oder Instagram erfolgt außerdem nach den Datenschutzbestimmungen von Meta. Informationen zur Verarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/.

Soweit wir und Meta für die Erhebung und Übermittlung der Daten gemeinsam verantwortlich sind, gelten die Vereinbarungen von Meta über die gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum.

Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Die Übermittlung wird nach Angaben von Meta insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und die weiteren von Meta genannten Garantien gestützt. Weitere Informationen finden Sie unter: https://www.facebook.com/legal/EU_data_transfer_addendum.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Analyse-Tools und Werbung

Google Analytics (nur auf flow-office.eu)

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden einer pseudonymen Kennung (Client-ID) zugeordnet, die in einem Cookie auf Ihrem Endgerät gespeichert wird. Des Weiteren können wir mit Google Analytics u. a. Ihre Scrollbewegungen und Klicks (z. B. auf ausgehende Links) aufzeichnen. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Speicherdauer

Die im Rahmen von Google Analytics auf Nutzer- und Ereignisebene erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Facebook Pixel (nur auf omvin.ai)

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/. Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

Wir nutzen den automatischen erweiterten Abgleich des Meta-Pixels. Dabei werden Angaben, die Sie in Formulare auf dieser Website eingeben (E-Mail-Adresse, Telefonnummer, Vor- und Nachname), im Browser gehasht und an Meta übermittelt, um Ereignisse einem Meta-Konto zuordnen zu können. Klicks auf Telefonnummern und E-Mail-Adressen dieser Website erfassen wir als Ereignis „Contact“.

Facebook Conversion API (omvin.ai und Meta-Sofortformulare)

Wir nutzen die Conversions API von Meta. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Conversions API ermöglicht es uns, bestimmte Ereignisse serverseitig an Meta zu übermitteln, die Wirksamkeit unserer Werbeanzeigen zu messen und zukünftige Kampagnen zu optimieren.

Ereignisse auf omvin.ai

Bei Interaktionen auf omvin.ai verwenden wir die Conversions API ausschließlich, wenn Sie zuvor in die Messung von Werbeanzeigen eingewilligt haben. Abhängig von der jeweiligen Interaktion können wir folgende Ereignisse übermitteln:

eine abgeschickte Kontaktanfrage („Lead“)
den Beginn der Einrichtung eines Testzugangs („InitiateCheckout“)
die Einrichtung eines Testzugangs („StartTrial“)
den Beginn eines kostenpflichtigen Abonnements („Subscribe“)

Zur Zuordnung können insbesondere der Zeitpunkt des Ereignisses, die aufgerufene Seite, Ihre IP-Adresse, der User-Agent Ihres Browsers, von Meta gesetzte Kennungen sowie Ihre E-Mail-Adresse, Ihr Name oder Ihre Telefonnummer in gehashter Form übermittelt werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Statusrückmeldungen zu Meta-Sofortformularen

Wenn Sie ein Sofortformular in einer unserer Facebook- oder Instagram-Anzeigen absenden, übermittelt Meta uns eine eindeutige Lead-ID. Wir verwenden diese Lead-ID, um Meta über die Conversions API zurückzumelden, ob der Lead bei uns eingegangen ist und ob er anhand der angegebenen Unternehmensgröße als qualifizierter Unternehmenslead eingeordnet wurde.

Dabei verwenden wir folgende Phasen:

„MetaLead“ für jeden bei uns eingegangenen Lead
„MetaQualifiedLead“ zusätzlich für Unternehmen mit mindestens 6 Personen

Unternehmen mit 1–5 Personen werden nicht als qualifizierter Lead an Meta zurückgemeldet. Ihre Anfrage erreicht uns dennoch und kann von uns bearbeitet werden.

Bei dieser CRM-Rückmeldung übermitteln wir ausschließlich:

die von Meta erzeugte Lead-ID
den Zeitpunkt der Rückmeldung
die Ereignisphase „MetaLead“ oder „MetaQualifiedLead“
die Herkunftsangabe „OMVIN Admin“

Der genaue Wert der angegebenen Unternehmensgröße, der Unternehmensname, der Name der anfragenden Person, die E-Mail-Adresse und die Telefonnummer werden mit dieser CRM-Rückmeldung nicht erneut an Meta übermittelt. Meta kann die Lead-ID jedoch dem bereits auf Facebook oder Instagram erhobenen Formularlead und damit dem jeweiligen Meta-Konto zuordnen.

Zweck der Rückmeldung ist es, die Qualität der durch unsere Anzeigen erzeugten Anfragen auszuwerten und die Auslieferung zukünftiger Werbeanzeigen auf solche Nutzer auszurichten, bei denen Meta eine höhere Wahrscheinlichkeit für einen qualifizierten Unternehmenslead annimmt. Hierbei kann Meta ein Profiling auf Grundlage der bei Meta vorhandenen Daten durchführen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der wirtschaftlichen Aussteuerung unserer Werbung, der Vermeidung ungeeigneter Werbekontakte und der Ausrichtung unseres Angebots auf die vorgesehene gewerbliche Zielgruppe gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Die Rückmeldung hat keine rechtlichen oder vergleichbar erheblichen Auswirkungen auf Ihre konkrete Anfrage. Sie entscheidet insbesondere nicht darüber, ob wir Ihre Anfrage erhalten oder bearbeiten. Sie beeinflusst ausschließlich die Messung und zukünftige Auslieferung unserer Werbeanzeigen.

Meta verarbeitet die übermittelten Daten auch zu eigenen Zwecken gemäß den Datenschutzbestimmungen von Meta. Dabei können Daten in die USA und andere Drittländer übertragen werden. Weitere Informationen finden Sie unter: https://www.facebook.com/privacy/policy/, https://www.facebook.com/legal/controller_addendum und https://www.facebook.com/legal/EU_data_transfer_addendum.

Soweit wir und Meta gemeinsam für die Erhebung und Übermittlung der Daten verantwortlich sind, gelten die Vereinbarungen von Meta über die gemeinsame Verantwortlichkeit. Betroffenenrechte hinsichtlich der von Meta vorgenommenen Verarbeitung können auch unmittelbar gegenüber Meta geltend gemacht werden.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Facebook Custom Audiences (nur auf omvin.ai)

Wir nutzen Facebook Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie unsere Webseiten und Apps besuchen bzw. nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns eine Einwilligung zur Nutzung von Facebook Custom Audiences erteilen, werden wir diese Daten an Facebook übermitteln, mit denen Facebook Ihnen passende Werbung ausspielen kann. Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences). Facebook verarbeitet diese Daten als unser Auftragsverarbeiter. Details sind der Nutzungsvereinbarung von Facebook zu entnehmen: https://www.facebook.com/legal/terms/customaudience. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/terms/customaudience und https://www.facebook.com/legal/terms/dataprocessing.

6. Plugins und Tools (flow-office.eu und omvin.ai)

Google reCAPTCHA

Wir nutzen auf unseren Websites Google reCAPTCHA v3. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit reCAPTCHA soll überprüft werden, ob Eingaben in unseren Kontaktformularen von einem Menschen oder von einem automatisierten Programm stammen. Zu diesem Zweck analysiert reCAPTCHA das Verhalten des Websitebesuchers und erzeugt einen Score. Dabei können Informationen über Ihr Endgerät, Ihren Browser und Ihr Nutzungsverhalten an Google übertragen und dort verarbeitet werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.google.com/recaptcha/about/. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de sowie den Nutzungsbedingungen: https://policies.google.com/terms?hl=de.

Wir laden reCAPTCHA erst, wenn Sie ein Kontaktformular absenden, nicht schon beim bloßen Aufruf der Seite. Die Verwendung von reCAPTCHA erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Abwehr von Spam und automatisierten Anfragen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

7. Unsere Social-Media-Auftritte

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten. Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen: Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse. Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren. Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen. Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

Soziale Netzwerke im Einzelnen

Facebook

Wir verfügen über Profile bei Facebook für Flow Office (https://www.facebook.com/flowofficedeutschland) und für OMVIN (https://www.facebook.com/profile.php?id=61593749803438). Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen. Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum. Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Instagram

Wir verfügen über ein Profil bei Instagram für OMVIN (https://www.instagram.com/omvin.ai/). Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen. Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unser Instagram-Profil besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum. Details entnehmen Sie der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

8. Nutzung von Google-APIs und Google-Workspace-Daten (nur in der App)

Limited Use (eingeschränkte Nutzung)

Wenn Sie die App mit Ihrem Google-Konto verbinden (z. B. für E-Mail, Kalender oder Kontakte), greifen wir mit Ihrer Einwilligung über Google-APIs auf Daten Ihres Kontos zu. Die Nutzung und Weitergabe von Informationen, die die App über Google-APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Die Nutzung und Weitergabe von rohen oder abgeleiteten Nutzerdaten, die wir über Google-Workspace-APIs erhalten, erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Die vollständige Richtlinie finden Sie unter: https://developers.google.com/terms/api-services-user-data-policy.

Was das konkret bedeutet

Wir verwenden über Google-APIs erhaltene Nutzerdaten ausschließlich, um die von Ihnen genutzten Funktionen der App bereitzustellen oder zu verbessern.
Wir geben diese Daten nicht an Dritte weiter, außer soweit dies zur Bereitstellung oder Verbesserung dieser Funktionen erforderlich ist, aus Sicherheitsgründen (z. B. Untersuchung von Missbrauch), zur Einhaltung geltender Gesetze oder im Rahmen einer Fusion bzw. Übernahme nach vorheriger Information und Einwilligung der Nutzer.
Wir verwenden diese Daten nicht für Werbezwecke.
Wir verwenden rohe oder abgeleitete Google-Workspace-Daten nicht zum Trainieren, Entwickeln oder Verbessern von generalisierten KI- oder Machine-Learning-Modellen.
Wir übermitteln diese Daten nicht an Anbieter von KI- oder Machine-Learning-Basismodellen zu Trainingszwecken.
Menschen lesen diese Daten nicht, außer mit Ihrer ausdrücklichen Einwilligung für bestimmte Nachrichten, zu Sicherheitszwecken (z. B. Untersuchung von Missbrauch), zur Einhaltung geltender Gesetze oder wenn die Daten aggregiert und anonymisiert wurden und internen Betriebszwecken dienen.

Sie können den Zugriff der App auf Ihr Google-Konto jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen: https://myaccount.google.com/permissions.

9. Künstliche Intelligenz (nur in der App)

Wir bieten in unserer App Funktionen auf Basis Künstlicher Intelligenz (KI) an. Für die Bereitstellung dieser Funktionen setzen wir die nachfolgend genannten KI-Anbieter ein. Eine Übermittlung Ihrer Daten an diese Anbieter erfolgt ausschließlich auf Ihren ausdrücklichen Wunsch und anlassbezogen, nämlich dann, wenn Sie eine KI-Funktion zur Erzeugung einer KI-Ausgabe (z. B. eines generierten Texts oder Bildes) bewusst auslösen. Beim bloßen Aufruf oder bei der Nutzung der App ohne KI-Funktion werden keine Daten an diese Anbieter übermittelt. Die im Rahmen der KI-Funktionen von Ihnen übermittelten Daten werden an die jeweiligen Anbieter übermittelt und dort verarbeitet. Mit allen nachfolgend genannten Anbietern haben wir Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

OpenAI

Für die Bereitstellung von KI-Funktionen (z. B. Textgenerierung und -verarbeitung) nutzen wir den Dienst OpenAI. Anbieter ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (nachfolgend OpenAI). Die von Ihnen in den KI-Funktionen eingegebenen Daten (z. B. Texteingaben, sog. Prompts) werden an OpenAI übermittelt und dort verarbeitet. OpenAI verarbeitet Ihre Daten auch auf Servern in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie der Datenschutzerklärung von OpenAI: https://openai.com/de-DE/policies/privacy-policy/.

Auftragsverarbeitung

fal.ai

Für die Erstellung und Verarbeitung KI-generierter Inhalte (z. B. Bilder und andere Medien) nutzen wir den Dienst fal.ai. Anbieter ist die fal – Features & Labels Inc., 2261 Market St. Suite 10467, San Francisco, CA 94114, USA (nachfolgend fal.ai). Die von Ihnen übermittelten Eingaben sowie die erzeugten Inhalte werden an fal.ai übermittelt und dort verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie der Datenschutzerklärung von fal.ai: https://fal.ai/legal/privacy-policy.

Auftragsverarbeitung

Requesty

Für die Ausführung von KI-Anfragen über verschiedene KI-Modelle nutzen wir den LLM-Gateway-Dienst Requesty. Anbieter ist die Requesty Ltd. (https://requesty.ai). Die von Ihnen in den KI-Funktionen eingegebenen Daten (z. B. Texteingaben, sog. Prompts) werden an Requesty übermittelt und von dort zur Verarbeitung an das jeweils angefragte KI-Modell weitergeleitet. Requesty verarbeitet die Daten ausschließlich als unser Auftragsverarbeiter; Anfrage- und Antwortinhalte werden von Requesty nicht gespeichert, und die Verarbeitung kann über EU-Rechenzentren (Frankfurt am Main) erfolgen. Soweit eine Datenübertragung in die USA erfolgt, wird diese auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie der Datenschutzerklärung von Requesty: https://www.requesty.ai/privacy.

Auftragsverarbeitung

OpenRouter

Für die Ausführung von KI-Anfragen über verschiedene KI-Modelle nutzen wir außerdem den LLM-Gateway-Dienst OpenRouter. Anbieter ist die OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA (nachfolgend OpenRouter). Die von Ihnen in den KI-Funktionen eingegebenen Daten (z. B. Texteingaben, sog. Prompts) werden an OpenRouter übermittelt und von dort zur Verarbeitung an den Anbieter des jeweils angefragten KI-Modells weitergeleitet. Über OpenRouter leiten wir Anfragen ausschließlich an Modellanbieter weiter, die Anfrage- und Antwortinhalte nicht speichern (Zero Data Retention). OpenRouter verarbeitet die Daten ausschließlich als unser Auftragsverarbeiter und speichert Anfrage- und Antwortinhalte ebenfalls nicht; gespeichert werden lediglich technische Metadaten der Anfrage (z. B. Anzahl der verarbeiteten Tokens und Antwortzeit). OpenRouter und die angebundenen Modellanbieter verarbeiten die Daten auf Servern in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie der Datenschutzerklärung von OpenRouter: https://openrouter.ai/privacy.

Auftragsverarbeitung

10. Zahlungsabwicklung (nur in der App)

Paddle

Kostenpflichtige Abonnements und In-App-Käufe werden über die Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich (nachfolgend Paddle) abgewickelt. Paddle tritt als Merchant of Record (Wiederverkäufer) auf, ist für den Kaufvorgang Ihr Vertragspartner und verarbeitet die Kaufdaten als eigenständig Verantwortlicher. Beim Abschluss eines Kaufs werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsadresse, ggf. Umsatzsteuer-Identifikationsnummer sowie die gewählte Zahlungsmethode) an Paddle übermittelt. Zahlungsdaten wie Kreditkartennummern werden ausschließlich von Paddle verarbeitet; wir selbst haben darauf keinen Zugriff. Von Paddle erhalten wir Informationen zum Status der Transaktion (z. B. Abschluss, Verlängerung, Kündigung, Erstattung), um Ihren Zugang zur Leistung zu verwalten. Die Verarbeitung erfolgt zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Datenübermittlung in das Vereinigte Königreich ist durch den Angemessenheitsbeschluss der EU-Kommission gedeckt. Details entnehmen Sie der Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy.