Datenschutzerklärung

1. Verantwortlicher

FLOW HUB SOLUTIONS – FZCO
Anschrift: siehe Impressum
Vertreten durch: N. Lange (Company Manager)
E-Mail: info@rechts-konform.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO i. V. m. § 38 BDSG).

2. Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO und den jeweils anwendbaren nationalen Datenschutzvorschriften.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / Vertragsanbahnung (z. B. Anfrage, Kauf, Leistungserbringung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. IT-Sicherheit, Missbrauchsvermeidung, effiziente Kommunikation)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies/Tracking, sofern aktiviert)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrung handels- und steuerrechtlicher Unterlagen)

3. Zugriffsdaten / Server-Logfiles

Beim Besuch dieser Website verarbeitet unser Hosting-Provider technisch notwendige Zugriffsdaten (Server-Logfiles), z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite/Datei, Referrer-URL, User-Agent, Statuscodes und übertragenes Datenvolumen.

• Zweck: Betrieb der Website, Auslieferung, Stabilität, Fehleranalyse, Abwehr und Analyse von Angriffen (IT-Sicherheit)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und störungsfreiem Betrieb)
• Hosting / Empfänger: Hostinger (Website-Hosting). Je nach Vertragsbeziehung kann der Hosting-Anbieter als Auftragsverarbeiter tätig sein.
• Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung zu Beweiszwecken (z. B. bei Sicherheitsvorfällen) erforderlich ist.

4. Cookies & ähnliche Technologien (TDDDG / DSGVO)

Wir verwenden Cookies und ähnliche Technologien. Technisch erforderliche Cookies sind für den Betrieb der Website notwendig. Nicht erforderliche Cookies (z. B. Statistik / Marketing) werden – sofern eingesetzt – nur nach Ihrer Einwilligung verwendet.

• Rechtsgrundlage technisch erforderlich: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch sicheren Betrieb) sowie – soweit einschlägig – § 25 Abs. 2 Nr. 2 TDDDG
• Rechtsgrundlage optional (Statistik/Marketing): Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Details und Steuerung/Widerruf: siehe Cookie-Richtlinie / Cookie-Einstellungen.

5. Kontaktaufnahme (E-Mail)

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
• Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage. Eine längere Speicherung erfolgt nur, soweit dies zur Vertragsdurchführung, zur Abwehr/Begründung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Vertragsabwicklung / Leistungserbringung

Wenn Sie unsere Leistungen beauftragen (z. B. Kauf eines Compliance-Reports), verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten, insbesondere Kontaktdaten, Unternehmensdaten, Projekt-/Website-Informationen, Kommunikationsinhalte sowie Abrechnungs- und Zahlungsinformationen.

• Zweck: Vertragsabschluss, Durchführung, Abrechnung, Support
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: nach Vertragsende entsprechend gesetzlicher Aufbewahrungspflichten (z. B. Handels- und Steuerrecht) sowie zur Geltendmachung/Abwehr von Rechtsansprüchen

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Wenn Sie eine Zahlung vornehmen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt (z. B. Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten; je nach Zahlungsart auch Karten-/Zahlungsinformationen). Zahlungsdaten wie vollständige Kartennummern werden in der Regel direkt von Stripe verarbeitet.

• Zweck: Zahlungsabwicklung, Betrugsprävention, Abrechnung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Empfänger / Anbieter: Stripe (je nach Setup: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, und/oder Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland)
• Speicherdauer: gemäß den gesetzlichen Aufbewahrungspflichten sowie den Vorgaben/Retention-Regeln von Stripe (z. B. für Betrugsprävention und Finanz-Compliance)

Drittlandübermittlung: Je nach Zahlungsart und Setup kann es zu einer Übermittlung in Drittländer (z. B. USA) kommen. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO), und – soweit anwendbar – weiterer Schutzmaßnahmen.

Weitere Informationen: Stripe-Datenschutzhinweise.

8. PayPal (Zahlungsabwicklung)

Sofern Sie PayPal als Zahlungsmethode wählen, erfolgt die Zahlungsabwicklung über PayPal. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt (z. B. Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten). Die Verarbeitung erfolgt im Rahmen der Vertragserfüllung.

• Zweck: Zahlungsabwicklung, Betrugsprävention, Abrechnung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Empfänger / Anbieter (EU): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Speicherdauer: gemäß gesetzlichen Aufbewahrungspflichten sowie den Vorgaben von PayPal

Drittlandübermittlung: PayPal kann Daten auch in Drittländern verarbeiten (z. B. USA). In solchen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln, Art. 46 DSGVO) und – soweit anwendbar – weiterer Schutzmaßnahmen.

Weitere Informationen: PayPal-Datenschutzhinweise.

9. Google Tag Manager / Google Analytics (GA4) / Google Ads (nur nach Einwilligung, sofern aktiviert)

Wir bereiten die technische Einbindung von Google Tag Manager, Google Analytics (GA4) und Google Ads vor. Diese Dienste sind derzeit nicht aktiv. Falls wir diese Dienste künftig einsetzen, erfolgt eine Datenverarbeitung nur nach Ihrer Einwilligung über die Cookie-Einstellungen.

Wenn wir diese Dienste aktivieren

• Zweck: Tag-Verwaltung (GTM), Reichweitenmessung (GA4), Conversion-Messung & Marketing (Google Ads)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Widerruf: jederzeit über Cookie-Einstellungen
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. Datenübermittlung an Google LLC, USA)
• Drittlandübermittlung: ggf. USA; geeignete Garantien (z. B. Standardvertragsklauseln, Art. 46 DSGVO) und – soweit anwendbar – weitere Schutzmaßnahmen

Sobald diese Dienste aktiv sind, ergänzen wir hier die konkreten Angaben zu Datenarten, Speicherdauer/Retention und eingesetzten Konfigurationen.

10. Empfänger / Kategorien von Empfängern

• Hosting- / IT-Dienstleister (Bereitstellung, Wartung, IT-Sicherheit)
• Zahlungsdienstleister (Stripe, PayPal)
• Kommunikationsdienstleister (E-Mail-Kommunikation)
• Sonstige Empfänger nur, soweit dies zur Vertragsabwicklung erforderlich ist oder eine Rechtsgrundlage besteht

11. Drittlandübermittlungen

Als in den Vereinigten Arabischen Emiraten (VAE) ansässiges Unternehmen kann es – je nach Einzelfall und Kommunikationsweg – zu einer Verarbeitung/Übermittlung personenbezogener Daten in einem Drittland kommen. Darüber hinaus können bestimmte Dienstleister (z. B. Zahlungsdienstleister oder ggf. künftig Google-Dienste) Daten in Drittländern verarbeiten.

Übermittlungen in Drittländer erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, z. B. durch geeignete Garantien (insbesondere Standardvertragsklauseln nach Art. 46 DSGVO) und – soweit erforderlich – zusätzliche Schutzmaßnahmen.

12. Betroffenenrechte & Beschwerderecht

Betroffenenrechte

Sie haben – je nach Voraussetzungen – folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte: info@rechts-konform.de

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter: Bundesbeauftragter für den Datenschutz (BfDI).