Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen oder Flowzy Agents nutzen, warum wir dies tun, wie lange wir die Daten aufbewahren und welche Rechte Sie haben. Wir verarbeiten so wenige personenbezogene Daten wie möglich und nur, um den Dienst bereitzustellen, zu verbessern und zu schützen.
1.Verantwortlicher
1.1Flowzy FZC, C1 Building B.C.1301232, Ajman Free Zone – C1 Area, Ajman, Vereinigte Arabische Emirate (Handelslizenz 33853) ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer wenn wir als Auftragsverarbeiter für Geschäftskunden handeln (siehe unten). Kontakt für alle Datenschutzfragen: support@flowzy.ai.
1.2Flowzy FZC ist außerhalb der Europäischen Union ansässig. Gemäß Artikel 27 DSGVO benennen wir einen Vertreter in der EU; dessen Kontaktdaten werden hier angegeben, sobald die Benennung erfolgt ist. Bis dahin erreichen Sie uns für alle Datenschutzfragen unter support@flowzy.ai.
Juristisch noch zu bestätigen: Benennung eines EU-Vertreters (Artikel 27 DSGVO) und, falls erforderlich, eines Vertreters im Vereinigten Königreich (Artikel 27 UK GDPR) juristisch noch zu regeln und zu bestätigen.
2.Verantwortlicher und Auftragsverarbeiter
2.1Wir sind Verantwortlicher für Kontodaten: die Daten der Personen, die sich registrieren, und der Personen, die sie in ihren Workspace einladen, Abrechnungsdaten, Website-Besuche, Support, Statistiken und Sicherheit.
2.2Für die Inhalte eines Workspace (Gespräche mit KI-Agenten, Anweisungen, Dateien, die Arbeit an den Computern der KI-Agenten, Nachrichten über verbundene Kanäle und darin enthaltene personenbezogene Daten anderer Personen) hängt unsere Rolle davon ab, wie der Dienst genutzt wird. Nutzt ein Unternehmen den Dienst, ist dieses Unternehmen der Verantwortliche und wir sind sein Auftragsverarbeiter auf Grundlage unseres Auftragsverarbeitungsvertrags. Nutzen Sie den Dienst als Verbraucher zu privaten Zwecken, verarbeiten wir diese Inhalte als Verantwortlicher und nur, um Ihnen den Dienst bereitzustellen.
2.3Kommen Ihre Daten in den Inhalten eines unserer Kunden vor (zum Beispiel weil Sie eine E-Mail von einem KI-Agenten erhalten haben) und haben Sie dazu eine Frage, wenden Sie sich bitte zuerst an diesen Kunden. Anfragen, die wir erhalten, leiten wir weiter, und wir helfen, wo wir können.
3.Welche Daten wir verarbeiten
3.1Je nachdem, wie Sie unsere Website und den Dienst nutzen, verarbeiten wir folgende Kategorien:
- Kontodaten: Name, E-Mail-Adresse, Sprache, Profilbild, Rolle im Workspace und, falls verifiziert, Telefonnummer.
- Daten des Workspace: der Name des Workspace, was Sie uns über sich und die Arbeit erzählen, bei der Sie Hilfe möchten (Ihre KI-Agenten lesen dies als Hintergrund), und das Hintergrundwissen, das Sie wählen.
- Abrechnungsdaten: ob Sie als Privatperson oder als Unternehmen kaufen; bei Käufen als Unternehmen Firmenname, Anschrift und MwSt.-Nummer; Tarif, Rechnungen, Zahlungsstatus und Zahlungsverlauf. Karten- oder Bankdaten werden von Stripe verarbeitet; wir erhalten nur eine Referenz und zum Beispiel die letzten Ziffern der Karte.
- Nutzungsdaten: Anmeldezeiten, Einstellungen, Credit-Verbrauch, die KI-Agenten in Ihrem Workspace und die Aufgaben, die sie erledigen (Metadaten).
- Herkunft bei der Registrierung: wie Sie uns gefunden haben (verweisende Website, Kampagnenparameter, Einstiegsseite oder Empfehlungslink), einmalig bei der Registrierung erfasst.
- Website-Statistiken: besuchte Seiten, verweisende Website, Kampagnenparameter, Land, Gerätetyp und Browser, gemessen ohne Cookies (siehe Abschnitt „Cookies und Statistiken“).
- Technische und Sicherheitsdaten: IP-Adresse, Browser- und Geräteinformationen, eine Gerätekennung, schlüsselbasierte Hashwerte der E-Mail-Adresse, des Geräts, der IP-Adresse und (sofern angegeben) der Telefon- oder Unternehmensnummer zur Verhinderung von Testphasen-Missbrauch sowie Protokolle.
- Kommunikation: E-Mails mit unserem Support-Team, E-Mail-Einstellungen und Abmeldungen.
- Inhalte des Workspace: Gespräche mit Ihren KI-Agenten (in der App und über verbundene Kanäle), Anweisungen, Dateien und Ergebnisse, Bildschirmfotos der Schritte einer Aufgabe, Bildschirmaufnahmen und Tastatureingaben, wenn Sie eine Aufgabe vorzeigen (Passwortfelder werden ausgelassen), Erinnerungen und Fähigkeiten, das Browserprofil des Computers jedes KI-Agenten (einschließlich Cookies und Sitzungen von Websites, bei denen Sie sich darauf anmelden), Logins im verschlüsselten Tresor, Zugriffstoken verbundener Konten (etwa Google oder Microsoft), Kennungen verbundener Kanäle (etwa eine Benutzer-ID bei Telegram, Slack oder Discord) sowie die darin enthaltenen personenbezogenen Daten anderer Personen.
4.Zwecke und Rechtsgrundlagen
4.1Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen (Artikel 6 DSGVO):
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellung und Verwaltung Ihres Kontos und Workspace, Bereitstellung des Dienstes (einschließlich des Betriebs Ihrer KI-Agenten und ihrer Computer rund um die Uhr und der Zustellung von Nachrichten über die Kanäle, die Sie verbinden), Support | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abrechnung, Buchhaltung und steuerliche Pflichten, Prüfung von MwSt.-Nummern | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Vertragserfüllung |
| Sicherheit, Verhinderung von Betrug, Spam und Testphasen-Missbrauch, Nutzungsgrenzen | Berechtigtes Interesse am Schutz des Dienstes, unserer Nutzer und der Personen, die KI-Agenten kontaktieren (Art. 6 Abs. 1 lit. f) |
| Service-E-Mails (Anmeldelinks, Freigaben, Fragen Ihrer KI-Agenten, Zahlungshinweise, Credit-Warnungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Erinnerungen während der Testphase, tägliche und wöchentliche Berichte | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); Sie können sich jederzeit abmelden |
| Empfehlungsprogramm: festhalten, wer wen eingeladen hat, und Bonus-Credits gutschreiben | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Website-Statistiken und Herkunft bei der Registrierung, Verbesserung des Dienstes mit aggregierten Statistiken | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Ihre Einwilligung, wo das Gesetz sie verlangt (Art. 6 Abs. 1 lit. a) |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
4.2Verarbeiten wir die Inhalte eines Workspace als Auftragsverarbeiter, tun wir dies ausschließlich auf dokumentierte Weisung des Geschäftskunden, wie im Auftragsverarbeitungsvertrag beschrieben.
4.3Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und verwenden die Inhalte von Workspaces nicht zum Training von KI-Modellen. Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie, die ausschließlich durch einen Computer getroffen werden (Artikel 22 DSGVO).
5.Wie KI eingesetzt wird
5.1Ihre KI-Agenten nutzen KI-Modelle von Anbietern wie Anthropic, OpenAI, Google und Mistral. Für jeden Schritt einer Aufgabe erhält der Anbieter nur die Inhalte, die für diesen Schritt nötig sind, zum Beispiel Ihre Nachricht, ein Bildschirmfoto vom Computer des KI-Agenten oder den Text eines Dokuments. Wir wählen das Modell pro Schritt.
5.2Wir nutzen diese Anbieter über ihre geschäftlichen APIs. Laut ihren API-Bedingungen verwenden sie diese Daten nicht zum Training ihrer Modelle und speichern sie nur für begrenzte Zeit zur Missbrauchserkennung, sofern das Gesetz nichts anderes verlangt.
5.3Unsere Mitarbeiter lesen keine Inhalte von Workspaces, außer wenn dies nötig ist, um Ihnen auf Ihre Anfrage zu helfen, Sicherheitsvorfälle oder Missbrauch zu untersuchen oder gesetzliche Pflichten zu erfüllen. Ein solcher Zugriff ist beschränkt und wird protokolliert.
6.Messaging-Kanäle
6.1Verbinden Sie einen Messaging-Kanal, etwa Telegram, WhatsApp, Slack, Discord oder E-Mail, empfangen wir die Nachrichten und Anhänge, die Sie Ihren KI-Agenten über diesen Kanal senden, und schicken deren Antworten zurück. Wir speichern die Kennungen, die wir benötigen, um Sie zu erkennen (etwa Ihre Benutzer-ID und Ihren Anzeigenamen), und behalten die Nachrichten als Teil Ihrer Gespräche.
6.2Der Anbieter des Kanals verarbeitet diese Nachrichten im Rahmen seines eigenen Dienstes, nach seinen eigenen Bedingungen und Datenschutzbestimmungen. Manche Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Sie können einen Kanal jederzeit in der App trennen; danach empfangen wir darüber keine Nachrichten mehr.
Juristisch noch zu bestätigen: Ob Kanalanbieter als Unterauftragsverarbeiter oder als vom Kunden selbst gewählte unabhängige Dienste gelten, juristisch noch zu bestätigen.
7.Wie lange wir Daten aufbewahren
| Daten | Aufbewahrungsdauer |
|---|---|
| Kontodaten und Inhalte des Workspace | Solange der Workspace aktiv ist. Nach Ende des Tarifs oder der Testphase oder wenn Sie den Workspace löschen, wird er gesperrt und alles nach 30 Tagen endgültig gelöscht, einschließlich des Verschlüsselungsschlüssels des Workspace und der Computer der KI-Agenten. |
| Kennungen eines verbundenen Kanals | Bis Sie den Kanal trennen oder der Workspace gelöscht wird; die Nachrichten bleiben Teil Ihrer Gespräche |
| Anwendungs- und Serverprotokolle | 7 Tage |
| Datenbanksicherungen | Automatische Sicherungen 2 Tage; wöchentliche verschlüsselte Sicherungen 90 Tage (zuzüglich höchstens 7 Tage für ersetzte Versionen) |
| Fehlerberichte (Sentry) | Höchstens 90 Tage |
| Website-Statistiken | Einzelne Ereignisse höchstens 25 Monate; aggregierte Statistiken ohne personenbezogene Daten können länger aufbewahrt werden |
| Rechnungen und Buchhaltungsunterlagen | So lange, wie Steuer- und Buchhaltungsrecht es verlangen (in der Regel bis zu 7 Jahre) |
| Schlüsselbasierte Hashwerte gegen Testphasen-Missbrauch | Bis zu 3 Jahre nach der Testphase, auch nach Löschung des Workspace |
| Support-E-Mails | Bis zu 2 Jahre nach dem letzten Kontakt |
7.1Gelöschte Daten können in verschlüsselten Sicherungen verbleiben, bis diese ablaufen. Da der Verschlüsselungsschlüssel des Workspace bei der Löschung vernichtet wird, sind diese Daten nicht mehr lesbar. Sollte eine Sicherung jemals wiederhergestellt werden, löschen wir die betroffenen Daten erneut.
Juristisch noch zu bestätigen: Die Aufbewahrungsfristen für Website-Statistiken, Hashwerte gegen Testphasen-Missbrauch, Support-E-Mails und Buchhaltungsunterlagen sind Vorschläge, die juristisch und mit dem Buchhalter noch zu bestätigen sind.
8.Empfänger der Daten (Unterauftragsverarbeiter)
8.1Wir arbeiten mit folgenden Dienstleistern. Sie verarbeiten personenbezogene Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags. Messaging-Kanäle kommen nur ins Spiel, wenn Sie sie verbinden.
| Anbieter | Zweck | Ort der Verarbeitung | Garantien |
|---|---|---|---|
| OVHcloudOVH SAS, Roubaix, France | Hosting, Datenbank, Dateispeicher, die Computer der KI-Agenten und Sicherungen | EU (Gravelines, Frankreich) | EU-Anbieter; Auftragsverarbeitungsvertrag |
| AnthropicAnthropic, PBC, San Francisco, USA | KI-Modelle (Verarbeitung von Aufgabeninhalten) | Vereinigte Staaten | Auftragsverarbeitungsvertrag + Standardvertragsklauseln; kein Training mit API-Daten |
| OpenAIOpenAI, L.L.C., San Francisco, USA | KI-Modelle (Verarbeitung von Aufgabeninhalten) | Vereinigte Staaten | Auftragsverarbeitungsvertrag + Standardvertragsklauseln; kein Training mit API-Daten |
| Google (Gemini API)Google LLC, Mountain View, USA / Google Cloud EMEA Ltd, Dublin, Ireland | KI-Modelle (Verarbeitung von Aufgabeninhalten) | Vereinigte Staaten und EU | Auftragsverarbeitungsvertrag + Standardvertragsklauseln; kein Training mit Daten der kostenpflichtigen API |
| Mistral AIMistral AI SAS, Paris, France | KI-Modelle (Verarbeitung von Aufgabeninhalten) | EU (Frankreich) | EU-Anbieter; Auftragsverarbeitungsvertrag; kein Training mit API-Daten |
| StripeStripe, Inc. and affiliates | Zahlungen, Abonnements und Rechnungen | EU und Vereinigte Staaten | Auftragsverarbeitungsvertrag + Standardvertragsklauseln / Data Privacy Framework |
| ResendResend, Inc., San Francisco, USA | Versand von E-Mails (Service-E-Mails und, falls Sie ihn nutzen, der E-Mail-Kanal) | EU (Irland, eu-west-1) | Auftragsverarbeitungsvertrag + Standardvertragsklauseln (US-Unternehmen) |
| SentryFunctional Software, Inc., San Francisco, USA | Fehlerüberwachung | EU-Datenregion (Deutschland) | Auftragsverarbeitungsvertrag + Standardvertragsklauseln (US-Unternehmen) |
| TelegramTelegram Messenger Inc. and affiliates | Telegram-Kanal, nur wenn Sie ihn verbinden | Außerhalb des EWR | Bedingungen und Datenschutzbestimmungen von Telegram; Übermittlungsgarantien noch zu bestätigen |
| WhatsApp (Meta)Meta Platforms Ireland Ltd., Dublin, Ireland / WhatsApp LLC | WhatsApp-Kanal, nur wenn Sie ihn verbinden | EU und Vereinigte Staaten | Geschäfts- und Datenverarbeitungsbedingungen von Meta; Standardvertragsklauseln |
| SlackSlack Technologies, LLC and affiliates (Salesforce) | Slack-Kanal, nur wenn Sie ihn verbinden | Vereinigte Staaten (oder die Datenregion Ihres Slack-Workspace) | Auftragsverarbeitungsvertrag + Standardvertragsklauseln / Data Privacy Framework |
| DiscordDiscord Inc., San Francisco, USA | Discord-Kanal, nur wenn Sie ihn verbinden | Vereinigte Staaten | Bedingungen und Datenschutzbestimmungen von Discord; Standardvertragsklauseln |
8.2Melden Sie sich mit Google oder Microsoft an oder verbinden Sie ein Postfach, einen Kalender oder ein anderes Konto, verarbeiten diese Anbieter Daten nach ihren eigenen Bedingungen. Websites und Dienste, die Ihre KI-Agenten für Sie nutzen, erhalten die Daten, die Ihre KI-Agenten an sie senden. Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind.
8.3Änderungen dieser Liste kündigen wir vorab an, wie im Auftragsverarbeitungsvertrag beschrieben.
9.Internationale Übermittlungen
9.1Wir speichern Daten in der Europäischen Union, im Rechenzentrum von OVHcloud in Gravelines (Frankreich).
9.2Einige Verarbeitungen finden außerhalb des Europäischen Wirtschaftsraums statt: durch Anbieter von KI-Modellen in den Vereinigten Staaten, durch Dienstleister, die für den Support auf Daten zugreifen können, durch die Messaging-Kanäle, die Sie verbinden, und durch Flowzy FZC selbst, das den Dienst von den Vereinigten Arabischen Emiraten aus betreibt. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission, gegebenenfalls auf das EU-US Data Privacy Framework oder einen anderen Angemessenheitsbeschluss, sowie auf zusätzliche Maßnahmen wie Verschlüsselung bei der Übertragung und Speicherung und strenge Zugriffskontrollen.
9.3Eine Kopie der betreffenden Garantien können Sie unter support@flowzy.ai anfordern.
10.Sicherheit
10.1Wir schützen personenbezogene Daten mit geeigneten technischen und organisatorischen Maßnahmen, darunter:
- Verschlüsselung bei der Übertragung (TLS) und bei der Speicherung, mit einem eigenen Schlüssel pro Workspace;
- Trennung der Workspaces auf Datenbankebene und abgeschirmte Computer für Ihre KI-Agenten, die das Internet erreichen, nicht aber unsere internen Systeme oder andere Workspaces;
- Logins für Websites Dritter in einem verschlüsselten Tresor;
- Freigabe vor wichtigen Handlungen Ihrer KI-Agenten;
- Zugriff auf Produktionsdaten nur für befugte Mitarbeiter, nach dem Need-to-know-Prinzip und mit Protokollierung;
- regelmäßige Sicherungen, getestete Wiederherstellungen und kurze Aufbewahrung von Protokollen.
11.Ihre Rechte
11.1Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf Datenübertragbarkeit und darauf, eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht. Menschen in anderen Ländern, etwa im Vereinigten Königreich, in der Schweiz oder in einigen US-Bundesstaaten, haben nach ihrem eigenen Recht ähnliche Rechte; wir achten diese auf dieselbe Weise.
11.2Viele dieser Rechte können Sie direkt in der App ausüben (Profil, Einstellungen, Download aller Daten, Löschen des Workspace). Für alles andere schreiben Sie an support@flowzy.ai. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität zu bestätigen.
11.3Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Land, in dem Sie wohnen oder arbeiten. In Belgien ist dies die Datenschutzbehörde, Rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, https://www.datenschutzbehorde.be. Wir würden uns freuen, wenn Sie sich zuerst an uns wenden, damit wir versuchen können, Ihnen zu helfen.
12.Kinder
12.1Der Dienst ist nicht für Kinder bestimmt. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen. Glauben Sie, dass uns ein Kind personenbezogene Daten übermittelt hat, teilen Sie uns dies unter support@flowzy.ai mit, und wir löschen sie.
14.Auftragsverarbeitungsvertrag
14.1Für Geschäftskunden gilt für die Inhalte des Workspace unser Auftragsverarbeitungsvertrag. Er ist auf dieser Website veröffentlicht und Bestandteil unserer AGB. Ein unterzeichnetes Exemplar erhalten Sie auf Anfrage unter support@flowzy.ai.
15.Änderungen
15.1Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die neueste Fassung. Über wesentliche Änderungen informieren wir die Inhaber von Workspaces vorab per E-Mail.