Datenschutzerklärung für die Nutzung von „CraftFlow"

Präambel Herzlich willkommen auf unserer Webseite. Im Folgenden möchten wir Sie darüber aufklären, wie wann und weshalb Ihre Daten von uns verarbeitet werden und auf welcher rechtlichen Grundlage dies geschieht. Zudem werden Sie, um die Kontrolle über Ihre personenbezogenen Informationen zu behalten, über Ihre entsprechenden Rechte aufgeklärt. Verantwortlicher und Kontakt Verantwortlicher im Sinne der DSGVO: Christina Junkmann Albert-Roßhaupter-Straße 25 81369 München E-Mail: info@craft-flow.de Website: https://craft-flow.de Ein Datenschutzbeauftragter ist nicht bestellt. Geltungsbereich und Nutzerkreis Diese Datenschutzerklärung gilt für: die Website https://craft-flow.de die hierüber erreichbare SaaS-Web-App „CraftFlow" zur Verwaltung von Projekten, Material- und Herstellungskosten, Aufträgen und Gewinnkalkulationen. Die Anwendung richtet sich primär an: Geschäftskunden (kleine Handmade-Businesses, Freelancer, Nebengewerbetreibende) In der App bestehen unterschiedliche Nutzerrollen (Admin und Standardnutzer). Informationen über in der Datenschutzerklärung aufgegriffene Leistungen und Ähnlichem können Sie den AGB bzw. der Leistungsbeschreibung auf der Website entnehmen. Zwecke und Rechtsgrundlagen der Verarbeitung (Allgemein) Überblick Wir verarbeiten personenbezogene Daten zu folgenden Hauptzwecken: Bereitstellung und Betrieb der Website und SaaS-App (inkl. Nutzerverwaltung) Durchführung und Abwicklung der Nutzungsverträge (Freemium-Modell, Abonnements, ggf. Lifetime-Zugänge) Speicherung und Verwaltung von Projekten, Aufträgen, Kalkulationen und dazugehörigen Daten Zahlungsabwicklung über Stripe Kommunikation und Support Nutzungsanalyse und Produktverbesserung (u.a. Google Search Console) Die Verarbeitung erfolgt – je nach Vorgang – auf folgenden Rechtsgrundlagen: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) - z.B. Einrichtung und Verwaltung des Nutzerkontos, Nutzung der App-Funktionen, Zahlungsabwicklung via Stripe. Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) - z.B. steuer- und handelsrechtliche Aufbewahrungspflichten für Rechnungs- und Zahlungsdaten. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) - z.B. technische Logs und Fehlerdaten, Sicherheitsmaßnahmen, Produktanalyse und -verbesserung, Kommunikation außerhalb eines konkreten Vertragsverhältnisses. Derzeit setzen wir keine Funktionen ein, die auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruhen, insbesondere erfolgt keine Weitergabe von Daten an Werbenetzwerke, keine Marketing-/Werbe-Cookies und kein Profiling zu Werbezwecken. Keine Steuer- oder Unternehmensberatung, keine automatisierten Einzelentscheidungen Die mit CraftFlow bereitgestellten Berechnungen, Auswertungen und Empfehlungen dienen ausschließlich der internen Kalkulation und Organisation Ihrer Projekte und Geschäftsvorgänge. Sie stellen insbesondere keine steuerliche, rechtliche oder betriebswirtschaftliche Beratung dar und ersetzen keine individuelle Beratung durch Steuerberater oder andere Fachleute. Es finden im Rahmen der Nutzung von CraftFlow keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Keine Nutzung zu Werbezwecke/ keine Weitergabe an Werbenetzwerke Es findet keine Nutzung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung durch Dritte, kein Verkauf von personenbezogenen Daten und keine Weitergabe an Werbenetzwerke oder andere Marketingplattformen statt. Insbesondere setzen wir keine Retargeting- oder Remarketing-Dienste und keine Tracking-Technologien zu Werbezwecken ein. Besondere personenbezogene Daten, Minderjährige Die App ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z.B. Gesundheitsdaten, Daten zur Religionszugehörigkeit, Gewerkschaftszugehörigkeit, biometrische Daten) oder Daten zu strafrechtlichen Verurteilungen und Straftaten im Sinne von Art. 10 DSGVO zu verarbeiten. Ebenso ist die Nutzung durch Kinder oder für Daten von Kindern nicht vorgesehen. Bitte verarbeiten Sie entsprechende Daten nicht in CraftFlow. Produktentwicklung, Statistiken und anonymisierte Auswertungen Wir behalten uns vor, aus den bei der Nutzung von CraftFlow anfallenden Daten anonymisierte oder aggregierte Auswertungen zu erstellen (z.B. Statistiken zur durchschnittlichen Nutzungsintensität, Erfolgsquoten bestimmter Funktionstypen, allgemeine Wirtschaftlichkeitskennzahlen ohne Personenbezug). Solche Auswertungen enthalten keine Informationen, die Rückschlüsse auf einzelne Personen oder konkrete Kundenbeziehungen zulassen. Sie dienen ausschließlich der Weiterentwicklung und Optimierung unseres Produkts sowie der Erstellung allgemeiner Markt- und Nutzungsanalysen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung erfolgt möglichst ohne Personenbezug (z.B. Aggregation, Anonymisierung). Besuch unserer Website / Web-App (ohne Login) Server-Logfiles und technische Zugriffsdaten Erhobene Daten Beim Aufruf unserer Website / Web-App werden automatisch bestimmte technische Daten verarbeitet: IP-Adresse Datum und Uhrzeit des Zugriffs abgerufene Seiten/Dateien übertragene Datenmenge Browsertyp und verwendetes Betriebssystem ggf. Referrer-URL. Zwecke Darstellung der Website / Web-App und Sicherstellung der Funktionsfähigkeit Gewährleistung von Stabilität und Sicherheit (z.B. zur Abwehr von Angriffen) technische Fehleranalyse und Verbesserung des Angebots. Rechtsgrundlage Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und stabilen Bereitstellung unserer Website und App (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer Server-Logdaten werden in der Regel für bis zu 30 Tage gespeichert und anschließend gelöscht bzw. anonymisiert, sofern keine längere Aufbewahrung im Einzelfall (z.B. zur Aufklärung von Sicherheitsvorfällen) erforderlich ist. Technisch notwendige Cookies und ähnliche Technologien Wir setzen in der Web-App technisch notwendige Cookies oder vergleichbare Technologien ein, um: Logins und Sessions zu ermöglichen, Sicherheit (z.B. CSRF-Schutz) zu gewährleisten grundlegende Funktionen der App zur Verfügung zu stellen. Diese Maßnahmen sind für den Betrieb technisch erforderlich. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Für die daran anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einem funktionsfähigen Online-Dienst). Neben Cookies können im Rahmen der Web-App auch vergleichbare Technologien (z.B. Local Storage oder Session Storage im Browser) eingesetzt werden, um Einstellungen (z.B. Sprache, Ansicht) bzw. Session-Informationen zwischenzuspeichern. Diese Funktionen dienen ausschließlich der technischen Bereitstellung der App und der Verbesserung der Nutzbarkeit. Der Zugriff auf Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Registrierung und Nutzerkonto Zur Nutzung der SaaS-App ist die Registrierung eines Nutzerkontos erforderlich. Verarbeitete Daten Bei der Registrierung und Nutzung des Kontos verarbeiten wir insbesondere: E-Mail-Adresse Benutzername Passwort (nur in gehashter Form gespeichert) Profildaten / Einstellungen (z.B. Sprache, individuelle Konfigurationen) Kontostatus, Tarif (Free, Abo, ggf. Lifetime). Zweck der Verarbeitung Einrichtung, Verwaltung und Nutzung des Nutzerkontos Authentifizierung bei der Anmeldung Zuordnung Ihrer Aktivitäten in der App zu Ihrem Konto, Verwaltung des Freemium-Modells (kostenlose Nutzung bis zu drei Projekten, Paywall ab dem vierten Projekt) Durchführung der jeweiligen Abonnementverhältnisse (laufende Abos, Kündigung, ggf. Lifetime-Zugänge). Rechtsgrundlage Die Verarbeitung der Accountdaten ist zur Erfüllung des Nutzungsvertrags über die Nutzung der SaaS-App erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer Die Daten werden für die Dauer des aktiven Nutzerkontos gespeichert. Nach Löschung des Kontos (siehe Abschnitt 10) werden die personenbezogenen Daten grundsätzlich gelöscht bzw. soweit erforderlich in einem gesonderten System nur noch zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert. Nutzung der SaaS-App (Projekte, Aufträge, Inhalte) Verarbeitete Daten Im Rahmen der Nutzung der App können u.a. folgende (personenbezogene) Daten verarbeitet werden: Projektdaten (z.B. Projektnamen, Beschreibungen) Auftragsdaten (z.B. Auftragsbezeichnungen, Status, Preise) Kunden- und Auftragsdaten der Nutzer (z.B. Namen der Endkunden, Lieferadressen, Kontaktdaten) Produktdaten und Rechnungsdaten (z.B. Artikel, Preise, Kalkulationsgrundlagen) hochgeladene Inhalte/Dokumente mit Personenbezug (z.B. Dateien, Bilder, sonstige Dokumente) in Projekten gespeicherte externe Links; beim Aufruf dieser Links findet eine Datenverarbeitung beim jeweiligen Drittanbieter statt. Zweck der Verarbeitung Verwaltung von DIY-Projekten und Aufträgen Erfassung von Material- und Produktionskosten, Plattformgebühren etc. Berechnung von Preisen, Gewinnspannen und wirtschaftlichen Kennzahlen Auftragsverwaltung und Dokumentation der Geschäftsvorgänge. Rechtsgrundlage / Rollenverteilung Gegenüber Ihnen als Nutzer (Kunde) erfolgt die Verarbeitung der in Abschnitt 6.1 beschriebenen Daten zu den in Abschnitt 6.2 genannten Zwecken zur Erfüllung des Nutzungsvertrags über die SaaS-App (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie im System personenbezogene Daten Dritter (z.B. Ihrer eigenen Kunden, Lieferadressen, Ansprechpartner) eingeben, verarbeiten wir diese Daten ausschließlich zur Bereitstellung der von Ihnen genutzten Funktionen der App. In diesem Zusammenhang agieren wir Ihnen gegenüber als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die typischerweise betroffenen Personengruppen sind insbesondere Ihre Endkunden, Mitarbeiter und sonstige Geschäftspartner. Einzelheiten zur datenschutzrechtlichen Rollenverteilung und zum Auftragsverarbeitungsvertrag finden Sie in Abschnitt 13 dieser Datenschutzerklärung. Verantwortung für Inhalte Sie sind für die Inhalte, die Sie in die App eingeben oder hochladen, selbst verantwortlich. Sie dürfen insbesondere keine rechtswidrigen Inhalte (z.B. unzulässige personenbezogene Daten, Rechte Dritter verletzende Inhalte) speichern. Protokollierung Zur Gewährleistung von Nachvollziehbarkeit und Sicherheit können bestimmte Aktionen innerhalb der App (z.B. Anlegen, Ändern oder Löschen von Projekten, Aufträgen oder Nutzerkonten durch Administratoren) protokolliert werden. Diese Protokollierung erfolgt auf Grundlage unseres berechtigten Interesses und ggf. des berechtigten Interesses unserer Geschäftskunden an einer revisionssicheren Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Kommunikation und Support Allgemeine Kontaktaufnahme Bei Kontaktaufnahme mit uns per E-Mail oder anderen Kommunikationswegen verarbeiten wir: Ihre E-Mail-Adresse und ggf. weitere Kontaktdaten den Inhalt Ihrer Anfrage (inkl. ggf. enthaltene personenbezogene Daten) Metadaten der Kommunikation. Zweck ist die Bearbeitung Ihrer Anfrage sowie ggf. die weitere Kommunikation mit Ihnen. Rechtsgrundlage ist – je nach Kontext – Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage mit einem bestehenden oder geplanten Vertragsverhältnis zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung sonstiger Anfragen). Datenschutzanfragen und Betroffenenrechte Datenschutzbezogene Anfragen (z.B. Auskunft, Löschung, Widerspruch) können Sie insbesondere an info@craft-flow.de richten. Wir unterstützen unsere Kunden zudem auf Anfrage bei der Bearbeitung von Betroffenenrechten (Auskunft, Löschung, Berechtigung) in Bezug auf in der App gespeicherte Daten. Zahlungsabwicklung mit Stripe Für kostenpflichtige Abonnements oder ggf. „Lifetime"-Zugänge setzen wir den Zahlungsdienstleister Stripe ein. Verarbeitete Daten und Empfänger Im Rahmen der Zahlungsabwicklung werden u.a. folgende Daten verarbeitet: Vertrags- und Abrechnungsdaten (z.B. gebuchter Tarif, Zahlungsbetrag, Abrechnungszeiträume), Zahlungsinformationen (z.B. Karten-/Kontodaten, Payment-Tokens, TransaktionsIDs), technische Daten im Zusammenhang mit der Zahlung (z.B. IP-Adresse, Browserdaten). Empfänger dieser Daten ist Stripe (Zahlungsdienstleister; i.d.R. mit Sitz bzw. verbundenen Gesellschaften in den USA). Näheres entnehmen Sie bitte Abschnitt 9.4. Zweck und Rechtsgrundlage Zweck ist die Abwicklung der von Ihnen veranlassten Zahlungen und die Führung der Zahlungs- und Abrechnungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – für die Speicherung von Abrechnungsdaten – Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Stripe verarbeitet bestimmte Daten in eigener Verantwortlichkeit. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen von Stripe. Einsatz externer Dienstleister und Datenübermittlung in Drittländern Hosting / Infrastruktur (Base44) Unsere SaaS-App wird über Base44 gehostet. Die Datenverarbeitung und -speicherung erfolgt dabei auf Servern in den USA. Zweck ist die Bereitstellung der technischen Infrastruktur für den Betrieb der Anwendung (Hosting, Rechenleistungen, Speicher). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Leistung) sowie unser berechtigtes Interesse an einem leistungsfähigen, skalierbaren Hosting (Art. 6 Abs. 1 lit. f DSGVO). Dabei findet eine Übermittlung personenbezogener Daten in ein Drittland (USA) statt, vgl. Abschnitt 9.5. E-Mail-Dienstleister (Resend) Für den Versand bestimmter E-Mails (z.B. Registrierungsbestätigungen, Benachrichtigungen) setzen wir den Dienstleister Resend ein. Hierbei werden u.a. Ihre E-Mail-Adresse, Metadaten und E-Mail-Inhalte bzw. -Templates verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, z.B. Versand systemkritischer Informationen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Soweit Resend Daten in Drittländer übermittelt, werden geeignete Schutzmechanismen (z.B. Standardvertragsklauseln) eingesetzt. Nähere Details können Sie den Informationen von Resend entnehmen. Analytics / Produkt-Analyse (Plausible, Google Search Console) Wir nutzen Google Search Console zur Analyse der Auffindbarkeit und Performance der Website in Suchmaschinen. Es werden primär anonymisierte oder pseudonymisierte Nutzungsdaten verarbeitet (z.B. Seitenaufrufe, Referrer, Zeitstempel, technische Parameter). Zweck ist die Analyse der Nutzung und die Verbesserung unseres Angebots (Produkt-Analytics). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, wirtschaftlichen Gestaltung unseres Angebots). Marketing- oder Werbe-Tracking wird nicht eingesetzt. Es erfolgt insbesondere keine Weitergabe an Werbenetzwerke, kein Retargeting. Hinweis zu Drittlandübermittlungen in die USA Bei einer Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen und dass Ihnen als betroffener Person möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe gegen solche Zugriffe zur Verfügung stehen. Wir wählen unsere Dienstleister sorgfältig aus, schließen – soweit erforderlich – EU-Standardvertragsklauseln ab und prüfen ergänzende Schutzmaßnahmen. Gleichwohl können wir ein mit der EU identisches Datenschutzniveau in allen Fällen nicht garantieren. Speicherdauer und Löschung Grundsatz Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzerdaten im Konto Alle mit Ihrem Nutzerkonto verknüpften Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist. Wenn Sie Ihr Nutzerkonto löschen, werden die zugehörigen personenbezogenen Daten grundsätzlich gelöscht bzw. – soweit gesetzlich erforderlich – in einem separaten System archiviert (z.B. Rechnungsdaten). Logdaten und Backups Server-Logs werden regelmäßig nach ca. 30 Tagen gelöscht oder anonymisiert. Backups werden für etwa 14–30 Tage vorgehalten und danach überschrieben. Vertragsende / Datenexport Bei Beendigung des SaaS-Vertrags besteht die Möglichkeit, einen Datenexport vorzunehmen. Nach Vertragsende werden die verbleibenden Daten in der Regel innerhalb von 30–90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein formaler Lösch- bzw. Vernichtungsnachweis kann auf Wunsch gegenüber Geschäftskunden erbracht werden. Automatisierte Lösch- und Aufbewahrungsmechanismen werden schrittweise implementiert. Aktuell erfolgt ein Teil der Löschungen noch auf Basis interner Prozesse und manueller Prüfungen. Betroffenenrechte Sie haben – je nach Situation – die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO). Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO). Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen oder andere Rechtsgrundlagen entgegenstehen. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Recht auf Datenübertragbarkeit (Art. 20 DSGVO), insbesondere im Hinblick auf in der App gespeicherte Daten, die Sie über Exportfunktionen anfordern oder exportieren können. Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO), z.B. gegen bestimmte Formen der Nutzungsanalyse oder Logging. Soweit künftig Verarbeitungen auf einer Einwilligung beruhen sollten, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte können Sie insbesondere die folgende Adresse nutzen: E-Mail: info@craft-flow.de Soweit in der App entsprechende Funktionen bereitgestellt werden, können Sie Ihre Daten in einem gängigen elektronischen Format selbst exportieren (z.B. als Datei oder über entsprechende Export-Module) und Ihr Nutzerkonto über die Kontoeinstellungen selbst löschen. Diese Funktionen dienen zugleich der Umsetzung Ihres Rechts auf Datenübertragbarkeit nach Art. 20 DSGVO und Ihres Rechts auf Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie haben darüber hinaus das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Sicherheit der Verarbeitung Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, u.a.: durchgehende TLS-Verschlüsselung (HTTPS) für die Kommunikation mit der App Hashing der Passwörter Zugriffsbeschränkungen und Rollen-/Rechtesystem (z.B. Admin vs. Standardnutzer) regelmäßige Backups der Daten mandantentrennte Verarbeitung der Daten verschiedener Kunden (logische Trennung) interne Prozesse zur Identifikation, Dokumentation und Behebung von Sicherheits- und Datenschutzvorfällen. Kunden können auf Anfrage interne Dokumentationen zu den technischen und organisatorischen Maßnahmen erhalten. Zudem sind remote Audits (z.B. per Videokonferenz, Dokumentenprüfung) grundsätzlich möglich. Besonderheiten der Rollenverteilung (Verantwortlicher / Auftragsverarbeiter) Gegenüber Ihren eigenen Nutzerdaten (insbesondere Ihren Registrierungs-, Account- und Nutzungsdaten sowie der Kommunikation mit uns) sind wir Verantwortlicher im Sinne der DSGVO. Soweit Sie im Rahmen der App personenbezogene Daten Dritter (insbesondere Ihrer Endkunden, Mitarbeiter oder sonstiger Betroffener) speichern oder verarbeiten lassen, sind Sie für diese Daten Verantwortlicher im Sinne der DSGVO. Wir verarbeiten diese Daten in Ihrem Auftrag und auf Ihre Weisung als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Der hierauf bezogene Auftragsverarbeitungsvertrag ist Bestandteil unserer Vertragsunterlagen (z.B. AGB / SaaS-Vertrag). Sie sind als Verantwortlicher verpflichtet sicherzustellen, dass Sie zur Verarbeitung dieser Daten – einschließlich der Übermittlung an uns und an die von uns eingesetzten Unterauftragsverarbeiter – rechtlich befugt sind (z.B. durch eine geeignete Rechtsgrundlage) und die betroffenen Personen über diese Verarbeitungsvorgänge ordnungsgemäß informieren. Wir unterstützen Sie bei der Erfüllung Ihrer Pflichten im Rahmen der gesetzlichen Vorgaben und der vertraglich vereinbarten Leistungen. Meldung von Datenschutzvorfällen Datenschutzvorfälle können Ihre Daten oder die Daten Ihrer Endkunden betreffen. Bitte melden Sie uns etwaige Datenschutz- oder Sicherheitsvorfälle unverzüglich an: E-Mail: info@craft-flow.de Wir reagieren unverzüglich, in der Regel innerhalb von 48 Stunden nach Kenntnisnahme eines Vorfalls. Wir verfügen über interne Prozesse zur Identifikation, Bewertung, Dokumentation und Behebung von Datenschutz- und Sicherheitsvorfällen und unterstützen unsere Kunden – soweit wir Auftragsverarbeiter sind – bei der Erfüllung ihrer Melde- und Informationspflichten gegenüber Aufsichtsbehörden und betroffenen Personen. Keine besonderen Branchenzertifizierungen Derzeit liegen keine besonderen branchenspezifischen Zertifizierungen vor, die im Zusammenhang mit der Nutzung der App relevant wären. Änderungen dieser Datenschutzerklärung Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung oder die zugrunde liegenden Rechtsgrundlagen ändern, z.B. durch: Einführung neuer Funktionen oder Dienste (z.B. weitere Zahlungsdienstleister, Analyse-Tools) Änderungen der eingesetzten Infrastruktur (z.B. Hosting-Provider, Subunternehmer) geänderte gesetzliche oder behördliche Anforderungen. Die jeweils aktuelle Version der Datenschutzerklärung ist unter https://craft-flow.de abrufbar. Bei wesentlichen Änderungen, die Ihre Einwilligung oder Ihre vertraglichen Beziehungen betreffen, informieren wir Sie – soweit möglich – zusätzlich innerhalb der App oder per E-Mail. Diese Datenschutzerklärung kann zu Informationszwecken in mehreren Sprachen zur Verfügung gestellt werden. Maßgeblich und rechtlich verbindlich ist ausschließlich die deutsche Fassung. Stand: 21.07.2026