Datenschutz – Website

Verantwortlich ist die finflow GmbH, Am Sandtorkai 27, 20457 Hamburg. Alle Angaben zum Verantwortlichen, zu deinen Rechten und zu deinem Widerspruchsrecht findest du in der Erklärung Datenschutz – Allgemein.

Hosting bei Vercel

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Seiten werden in der Region Frankfurt am Main (fra1) erzeugt und ausgeliefert. Vercel verarbeitet die Daten, die beim Aufruf der Website technisch anfallen, als unser Auftragsverarbeiter. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen.

Da Vercel seinen Sitz in den USA hat, können Daten dorthin übermittelt werden. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Server-Logfiles

Wenn du eine Seite von finflow.io aufrufst, übermittelt dein Browser automatisch Informationen, die in Server-Logfiles festgehalten werden:

• deine IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse (URL),
• die Kennung deines Browsers und Betriebssystems (User-Agent).

Diese Daten brauchen wir, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Fehler oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden und sicheren Website. Wir führen die Logdaten nicht mit anderen Daten zusammen und nutzen sie nicht, um dich als Person zu erkennen.

Vercel hält die Server-Logs nur kurzzeitig vor und löscht sie danach automatisch. Wir werten sie nur aus, wenn ein Fehler oder ein Angriff aufgeklärt werden muss.

Verschlüsselte Verbindung

finflow.io ist nur über eine verschlüsselte Verbindung (TLS, erkennbar an „https://“ in der Adresszeile) erreichbar. So können Dritte nicht mitlesen, welche Seiten du aufrufst oder was du bei einer Terminbuchung eingibst.

Inhalte aus unserem Redaktionssystem

Die Inhalte unseres Blogs und weiterer Seiten pflegen wir in einem Redaktionssystem (Payload CMS). Texte und Bilder liegen in einer Datenbank und einem Dateispeicher bei der Supabase Inc. in der Region EU (Frankfurt am Main). Dort speichern wir Inhalte, die wir selbst veröffentlichen, keine Daten über dich als Besucher. Beim Laden einer Seite werden die Inhalte von dort abgerufen; dabei fallen nur die technischen Verbindungsdaten an, die für die Auslieferung nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bilder werden in der Regel über Vercel ausgeliefert. In einzelnen Fällen kann dein Browser ein Bild direkt aus dem Dateispeicher bei Supabase abrufen; dann erhält Supabase deine IP-Adresse und die übrigen technischen Verbindungsdaten. Supabase verarbeitet die Daten als unser Auftragsverarbeiter; mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten liegen in der Region EU (Frankfurt am Main). Für mögliche Zugriffe aus den USA, etwa im Rahmen des Supports, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus dem Vertrag zur Auftragsverarbeitung.

Schriften

Alle Schriften liegen auf unserem eigenen Server und werden von dort geladen. Beim Seitenaufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Keine Cookies, kein Tracking

Wir setzen auf finflow.io keine Analyse- oder Tracking-Tools ein, keine Werbe- oder Marketing-Cookies und keine Dienste, die dein Verhalten über mehrere Websites hinweg verfolgen. Deshalb zeigen wir dir auch kein Cookie-Banner.

Die gespeicherte „Lichtstimmung“

Auf der Startseite kannst du eine Darstellung („Lichtstimmung“) auswählen. Damit die Seite deine Wahl beim nächsten Besuch beibehält, speichert dein Browser sie im lokalen Speicher (localStorage) unter dem Schlüssel „ff-lichtstimmung“. Gespeichert wird nur die gewählte Option. Der Wert enthält keine personenbezogenen Daten, wird kein Cookie und wird nicht an uns übertragen.

Das Speichern auf deinem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um die Funktion bereitzustellen, die du selbst ausdrücklich gewählt hast. Du kannst den Eintrag jederzeit in den Einstellungen deines Browsers löschen, indem du die Website-Daten für finflow.io entfernst; die Startseite zeigt dann wieder die Standarddarstellung.

Links zu anderen Websites und zu Social Media

Auf finflow.io verlinken wir unsere Profile bei LinkedIn, Facebook, Instagram, X und YouTube sowie gelegentlich andere Websites. Es handelt sich um einfache Links, keine eingebetteten Plugins: Erst wenn du einen Link anklickst, verbindet sich dein Browser mit dem anderen Anbieter. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich. Wie wir mit Daten auf unseren eigenen Social-Media-Seiten umgehen, steht in der Erklärung Datenschutz – Social Media.

Terminbuchung

Über finflow.io/de/termin kannst du ein Gespräch mit uns buchen. Welche Daten wir dabei verarbeiten und welche Dienstleister beteiligt sind, erklären wir in der Erklärung Datenschutz – Kontaktaufnahme.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, etwa bei den Server-Logfiles, und dich bei einer Aufsichtsbehörde beschweren. Die Einzelheiten stehen in der Erklärung Datenschutz – Allgemein.