Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 12, 13 und 14 Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Plattform ist:
Yasin Izmir – CraftFlow
Bischofstraße 41
52223 Stolberg, Deutschland
E-Mail: support@craftflow.de · Tel: 0176 70966376
2. Bereitstellung der Plattform & Server-Logfiles
Beim Aufruf unserer Web-Applikation (craftflowapp.de) erfasst unser System automatisiert Verbindungsdaten des anfragenden Geräts (IP-Adresse, Datum/Uhrzeit, Browser/OS, HTTP-Statuscode, Referrer-URL).
Zweck & Rechtsgrundlage: Gewährleistung der Funktionsfähigkeit, Stabilität und IT-Sicherheit der Webanwendung (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
Hosting-Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentren in Deutschland/EU, ISO 27001 zertifiziert). Ein AVV gem. Art. 28 DSGVO liegt vor.
Speicherdauer: Sicherheitsrelevante Logfile-Daten werden nach maximal 14 Tagen automatisiert gelöscht.
3. Benutzerkonten & Vertragsdurchführung (B2B)
Für die Nutzung der Software erheben wir Unternehmensstammdaten (Firmenname, Anschrift, USt-IdNr.) sowie Kontaktdaten der Administratoren und Monteure (Name, E-Mail-Adresse, Rolle im Betrieb).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung der Nutzerkonten).
Speicherdauer: Für die Dauer des aktiven Vertragsverhältnisses sowie im Rahmen der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
4. Zahlungsabwicklung über Stripe
Für die sichere Abwicklung von Abonnement-Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ein.
Die Eingabe von Kreditkarten- oder Bankdaten erfolgt direkt in gesicherten Eingabemasken von Stripe. CraftFlow speichert zu keinem Zeitpunkt sensible Vollkreditkartennummern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Zahlungsvertrages) und Art. 6 Abs. 1 lit. f DSGVO.
5. KI-gestützte Funktionen (Sprachdiktate & Textanalyse)
- Zweckbindung: Audiosprachnachrichten und Notizen werden ausschließlich zur Transkription und Strukturierung von Einsatzberichten verarbeitet.
- Kein Modelltraining: Ihre Sprachaufnahmen und Betriebsdaten werden unter keinen Umständen für das Training öffentlicher KI-Modelle verwendet.
- Flüchtige Verarbeitung (Zero-Retention): Audiodaten werden nach Abschluss der Transkription unmittelbar aus dem Speicher verworfen.
Die Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO) über gesicherte europäische bzw. DSGVO-konforme API-Schnittstellen.
6. Ihre Betroffenenrechte
Sie und Ihre Mitarbeiter haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Wenden Sie sich zur Geltendmachung Ihrer Rechte bitte an: support@craftflow.de. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Landesbeauftragten für den Datenschutz (LDI NRW) zu.