Datenschutz – Kontaktaufnahme

Verantwortlich ist die finflow GmbH, Am Sandtorkai 27, 20457 Hamburg. Alle Angaben zum Verantwortlichen, zu deinen Rechten und zu deinem Widerspruchsrecht findest du in der Erklärung Datenschutz – Allgemein.

E-Mail und Telefon

Schreibst du uns an hello@finflow.io oder rufst du uns unter +49 (0)40 573098440 an, verarbeiten wir die Angaben, die du uns dabei gibst: in der Regel deinen Namen, deine E-Mail-Adresse oder Telefonnummer, gegebenenfalls dein Unternehmen und den Inhalt deines Anliegens. Wir nutzen diese Daten, um dein Anliegen zu bearbeiten und dir zu antworten.

Geht es um einen Vertrag mit uns oder um dessen Vorbereitung, etwa eine Frage zu Preisen oder zum Start mit finflow, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und mit Interessenten, Kunden und Partnern im Austausch zu bleiben.

Unser Postfach hello@finflow.io läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet E-Mails als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google Workspace; zu möglichen Übermittlungen in die USA siehe den Abschnitt zu Google Workspace weiter unten. Rufst du uns an, verarbeiten wir deine Telefonnummer und gegebenenfalls Notizen, die wir uns zum Gespräch machen.

Unsere Telefonie läuft über die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Bei einem Anruf verarbeitet sipgate deine Telefonnummer, Datum, Uhrzeit und Dauer des Gesprächs und, wenn du uns eine Nachricht auf der Mailbox hinterlässt, auch diese Nachricht. sipgate verarbeitet die Daten in Rechenzentren in Deutschland und in unserem Auftrag (Art. 28 DSGVO); eine Übermittlung in ein Drittland findet nicht statt. Mit sipgate haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist dieselbe wie für deine Anfrage selbst (siehe oben).

Terminbuchung auf finflow.io

Unter finflow.io/de/termin kannst du ein Gespräch mit uns vereinbaren, zum Beispiel einen Rundgang durch finflow oder ein Kennenlernen vor der Aufnahme in die Community.

Welche Daten wir verarbeiten

• Pflichtangaben: das gewählte Thema, der Termin, dein Vor- und Nachname, deine E-Mail-Adresse und ob wir dich duzen oder siezen sollen;
• freiwillige Angaben: dein Unternehmen und eine kurze Beschreibung deines Anliegens;
• beim Community-Kennenlernen zusätzlich, freiwillig: was du in die Community einbringen möchtest und was du dir von ihr erwartest.

Wozu und auf welcher Grundlage

Wir nutzen die Angaben, um den Termin anzulegen, dich darüber zu informieren, das Gespräch vorzubereiten und zu führen. Beim Community-Kennenlernen entscheiden wir auf dieser Grundlage auch, ob wir dich in die Community aufnehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Gespräch selbst anfragst. Soweit du freiwillige Angaben machst, verarbeiten wir sie auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden der Buchung erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hello@finflow.io.

Kalender und Videogespräch: Google Workspace

Der Termin wird im Google Kalender der Person bei finflow angelegt, die das Gespräch führt. Das Gespräch selbst findet über Google Meet statt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google Workspace.

Für die Terminbuchung liest die Website nur die freien und belegten Zeiten aus unserem Kalender aus und verwaltet die Termine, die über die Website gebucht wurden. Andere Kalendereinträge sieht die Website nicht. Nimmst du am Videogespräch teil, verarbeitet Google zusätzlich die für die Verbindung nötigen technischen Daten sowie Bild und Ton, soweit du Kamera und Mikrofon einschaltest.

Eine Übermittlung an die Google LLC in den USA lässt sich nicht ausschließen. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Terminmails: Resend

Bestätigungen, Absagen und Hinweise zu deinem Termin verschicken wir über den E-Mail-Dienst Resend. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dafür deinen Namen, deine E-Mail-Adresse und die Termindaten. Die Mails werden über Server in der EU (Irland) verschickt; darüber hinaus verarbeitet Resend Daten auch in den USA. Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Termin absagen

Jede Terminmail enthält einen Link zum Absagen. Sagst du über diesen Link ab, wird der Termin aus unserem Kalender gelöscht, und du erhältst eine Bestätigung der Absage.

Community: Aufnahme auf LearningSuite

Unsere Community ist kostenlos und kuratiert. Nach dem Kennenlerngespräch entscheiden wir, ob wir dich aufnehmen. Nehmen wir dich auf, legen wir deinen Zugang auf der Plattform LearningSuite an und übermitteln dafür deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Teilnahme an der Community wünschst.

Anbieter der Plattform ist die LearningSuite FlexCo, Alte Poststraße 156, 8020 Graz, Österreich (Firmenbuch FN 556105 b). Mit LearningSuite haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. LearningSuite setzt eigene Unterauftragnehmer ein, überwiegend mit Sitz in der EU. Soweit dabei Daten in Drittländer wie die USA gelangen, geschieht das nur nach den Vorgaben der Art. 44 ff. DSGVO.

Sobald du die Community nutzt, verarbeitet LearningSuite in unserem Auftrag dein Profil, deine Beiträge und Daten über deine Nutzung der Plattform. Wir nutzen diese Daten, um die Community bereitzustellen und zu betreuen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Wie lange wir die Daten speichern

• Sagst du einen Termin über den Link in der Terminmail ab, wird er aus dem Kalender gelöscht.
• Im Übrigen speichern wir Angaben aus Anfragen und Terminbuchungen, solange wir sie für das Gespräch und eine daraus entstehende Zusammenarbeit brauchen. Entsteht keine Zusammenarbeit, löschen wir Anfragen, Termine und Gesprächsnotizen zwölf Monate nach dem letzten Kontakt.
• Wirst du nicht in die Community aufgenommen, legen wir keinen Zugang an. Trittst du aus oder endet deine Mitgliedschaft, löschen wir deinen Zugang auf LearningSuite.
• Entsteht ein Vertrag, gelten die Fristen für Vertragsdaten; E-Mails, die als Handels- oder Geschäftsbriefe gelten, bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, kannst Einwilligungen widerrufen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und dich bei einer Aufsichtsbehörde beschweren. Die Einzelheiten stehen in der Erklärung Datenschutz – Allgemein. Am schnellsten erreichst du uns unter hello@finflow.io.