Datenschutz – Allgemein

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
finflow GmbH
Am Sandtorkai 27
20457 Hamburg, Deutschland

Vertreten durch den Geschäftsführer Christian Kunde
Handelsregister: Amtsgericht Hamburg, HRB 189302
USt-IdNr.: DE450385752

Telefon: +49 (0)40 573098440
E-Mail: hello@finflow.io

Für alle Fragen zum Datenschutz und für die Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.

Datenschutzbeauftragter

Wir haben derzeit keinen Datenschutzbeauftragten benannt. Sobald wir einen benennen, nennen wir hier seine Kontaktdaten. Bis dahin erreichst du uns zu allen Fragen des Datenschutzes unter hello@finflow.io.

Welche Erklärung wofür gilt

Wir verarbeiten Daten in sehr unterschiedlichen Zusammenhängen. Damit du nicht alles auf einmal lesen musst, haben wir die Informationen nach Anlässen aufgeteilt. Diese Seite bildet den gemeinsamen Rahmen; die speziellen Erklärungen ergänzen sie:

• Datenschutz – finflow Software: wenn du die finflow App nutzt oder deine Daten in einem finflow-Konto verarbeitet werden.
• Datenschutz – Website: wenn du finflow.io besuchst.
• Datenschutz – Social Media: wenn du unsere Seiten bei LinkedIn, Facebook, Instagram, X oder YouTube besuchst oder uns dort schreibst.
• Datenschutz – Kontaktaufnahme: wenn du uns schreibst, anrufst, einen Termin buchst oder in die Community aufgenommen wirst.
• Datenschutz – Partner: wenn du als Partner mit finflow zusammenarbeitest.
• Datenschutz – Bewerbungen: wenn du dich bei finflow bewirbst.
• Datenschutz – Marktforschung: wenn du an Umfragen, Interviews oder Tests von finflow teilnimmst.

Nutzt ein Unternehmen finflow als Software, verarbeiten wir die Daten, die es dort speichert, in seinem Auftrag (Art. 28 DSGVO). Für diese Daten ist das Unternehmen selbst verantwortlich. Möchtest du als Kundin oder Kunde eines Vermittlers wissen, was mit deinen Daten geschieht, wende dich bitte zuerst an diesen Vermittler.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast uns erlaubt, deine Daten für einen bestimmten Zweck zu nutzen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Wir brauchen die Daten, um einen Vertrag mit dir zu erfüllen oder auf deine Anfrage hin vorzubereiten.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns zur Verarbeitung, etwa zur Aufbewahrung von Geschäftsunterlagen nach Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich und deine Interessen überwiegen nicht. Welches Interesse wir jeweils verfolgen, nennen wir in der speziellen Erklärung.

Speichern wir Informationen in deinem Endgerät oder lesen sie dort aus, richtet sich das zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Daneben gelten die Vorschriften des Bundesdatenschutzgesetzes (BDSG).

Empfänger und Dienstleister

Innerhalb der finflow GmbH erhalten nur die Personen Zugriff auf deine Daten, die sie für ihre Aufgabe brauchen. Für einzelne Aufgaben, etwa Hosting, Kalender oder E-Mail-Versand, setzen wir Dienstleister ein. Sie verarbeiten Daten als Auftragsverarbeiter nur nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Wir setzen Dienstleister aus diesen Kategorien ein:

• Hosting der Website: Vercel Inc. (USA), Ausführung in der Region Frankfurt am Main;
• Hosting der finflow App: Hetzner Online GmbH, Gunzenhausen, mit einem Rechenzentrum in Nürnberg;
• Datenbank und Dateispeicher: Supabase Inc. (USA), Region EU (Frankfurt am Main);
• E-Mail, Kalender, Videogespräche und Dokumentenablage: Google Workspace mit Gmail, Google Kalender, Google Meet und Google Drive (Google Ireland Limited, Irland);
• Versand von Terminmails und E-Mails aus der App: der E-Mail-Dienst Resend (Plus Five Five, Inc., USA, Versand über Server in Irland);
• Telefonie: sipgate GmbH, Düsseldorf;
• Verwaltung unserer Social-Media-Seiten: Metricool Software, S.L. (Spanien);
• KI-Dienst für Vela: Anthropic, PBC (USA);
• Community-Plattform: LearningSuite FlexCo (Österreich).

Zahlungen für finflow wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Irland). Stripe verarbeitet die Zahlungsdaten selbst und ist dafür teilweise eigenständig verantwortlich, etwa zur Vorbeugung von Geldwäsche und Betrug. Welche Dienstleister in einer bestimmten Situation beteiligt sind, steht in der jeweiligen speziellen Erklärung.

Darüber hinaus geben wir Daten nur weiter, wenn du eingewilligt hast, wenn es für die Erfüllung eines Vertrags mit dir nötig ist oder wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten. Wir verkaufen keine personenbezogenen Daten.

Verbindet ein Kunde finflow mit anderen Systemen, zum Beispiel mit seinem E-Mail- und Kalenderanbieter oder mit Software für die Übergabe von Finanzierungsvorhaben, wählt er diese Empfänger selbst. Sie erhalten Daten auf Weisung des Kunden und sind keine Dienstleister der finflow GmbH.

Übermittlung in Drittländer

Die finflow App betreiben wir in Deutschland: Die Anwendung läuft in einem Rechenzentrum in Nürnberg, Datenbank und Dateispeicher liegen in Frankfurt am Main. Einige unserer Dienstleister haben ihren Sitz in den USA oder arbeiten mit Unternehmen dort zusammen. Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums findet nur unter den Voraussetzungen der Art. 44 ff. DSGVO statt, insbesondere:

• auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Für die USA gilt das für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind;
• auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bei Vercel und Google stützen wir uns auf das EU-U.S. Data Privacy Framework. Bei Supabase (für mögliche Zugriffe aus den USA, etwa im Support), Resend und Anthropic gelten die Standardvertragsklauseln aus den jeweiligen Verträgen zur Datenverarbeitung. Hetzner und sipgate haben ihren Sitz in Deutschland, Metricool in Spanien; setzen sie Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein, gelten dafür ebenfalls die Art. 44 ff. DSGVO. Einzelheiten zu jedem Dienstleister nennen wir in der jeweiligen speziellen Erklärung.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Ist der Zweck erfüllt oder widerrufst du eine Einwilligung, löschen wir die Daten, es sei denn, eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes oder wir brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesen Fällen schränken wir die Verarbeitung auf diesen Zweck ein.

Die konkreten Fristen für die einzelnen Verarbeitungen nennen wir in der jeweiligen speziellen Erklärung, zum Beispiel für Anfragen und Terminbuchungen, Bewerbungen oder die Daten in der finflow App.

Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere:

• Datenhaltung in Deutschland: Die finflow App läuft in einem Rechenzentrum in Nürnberg, Datenbank und Dateispeicher liegen in Frankfurt am Main;
• Verschlüsselung bei der Übertragung: Die Verbindung zu finflow.io und zur App ist per TLS (HTTPS) verschlüsselt;
• Verschlüsselung der gespeicherten Daten;
• Zwei-Faktor-Anmeldung für die finflow App;
• regelmäßige Datensicherungen (Backups);
• Rollen und Rechte in finflow: Jede Person sieht und bearbeitet nur die Daten, die ihre Rolle zulässt.

Nach Angaben der Anbieter sind die Rechenzentren von Hetzner nach ISO/IEC 27001 zertifiziert und ist Supabase nach SOC 2 Typ II geprüft.

Deine Rechte

Du hast gegenüber uns die folgenden Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, zu welchem Zweck, an wen wir sie weitergeben, wie lange wir sie speichern und woher sie stammen. Auf Wunsch erhältst du eine Kopie.
• Berichtigung (Art. 16 DSGVO): Sind Daten falsch oder unvollständig, korrigieren oder ergänzen wir sie.
• Löschung (Art. 17 DSGVO): Du kannst verlangen, dass wir deine Daten löschen, soweit wir sie nicht mehr brauchen oder nicht mehr verarbeiten dürfen und keine Pflicht zur Aufbewahrung besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter anderem während wir prüfen, ob Daten richtig sind oder ob dein Widerspruch berechtigt ist, kannst du verlangen, dass wir sie nur noch speichern.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt hast, erhältst du in einem strukturierten, gängigen und maschinenlesbaren Format; auf Wunsch übermitteln wir sie direkt an einen anderen Verantwortlichen, soweit das technisch machbar ist.
• Widerspruch (Art. 21 DSGVO): siehe den folgenden Abschnitt.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Was bis zum Widerruf auf ihrer Grundlage geschehen ist, bleibt rechtmäßig.

Um ein Recht auszuüben, genügt eine formlose Nachricht an hello@finflow.io. Damit wir keine Daten an Unbefugte herausgeben, können wir dich bitten, deine Identität nachzuweisen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg

Dein Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen die Daten dann nicht mehr für diesen Zweck.

Für deinen Widerspruch genügt eine formlose Nachricht an hello@finflow.io.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

In der finflow Software kann die KI Vela Finanzierungsanfragen vorqualifizieren: Sie ordnet Angaben wie Wunsch, Kaufpreis und Unterlagen ein und gibt einen Score aus, der die Vollständigkeit und Machbarkeit einer Anfrage bewertet. Vela prüft nicht die Kreditwürdigkeit einer Person und trifft keine Entscheidungen. Über eine Finanzierung entscheidet allein die finanzierende Bank, über die Weiterbearbeitung einer Anfrage der Vermittler. Wann eine Anfrage übergeben wird, legt der Vermittler in finflow fest. Für Vela nutzen wir einen KI-Dienst von Anthropic; nach den geschäftlichen Bedingungen von Anthropic werden Eingaben und Ergebnisse nicht zum Training von Modellen verwendet. Mehr dazu steht in der Erklärung Datenschutz – finflow Software.

Musst du uns Daten geben?

Du bist gesetzlich nicht verpflichtet, uns personenbezogene Daten zu geben. Manche Angaben brauchen wir aber, um einen Vertrag zu schließen und zu erfüllen oder um auf deine Anfrage zu antworten. Ohne diese Angaben können wir das nicht tun. Welche Angaben erforderlich und welche freiwillig sind, erkennst du an der jeweiligen Stelle, zum Beispiel an den Pflichtfeldern bei der Terminbuchung.

Änderungen dieser Erklärung

Wir passen unsere Datenschutzerklärungen an, wenn sich unsere Leistungen, unsere Dienstleister oder die Rechtslage ändern. Jede Fassung trägt eine Versionsnummer und ein Datum; frühere Fassungen findest du am Ende der Seite. Es gilt die Fassung, die zum Zeitpunkt deines Besuchs veröffentlicht ist.