Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Rui Miguel Pereira Lopes
Benzstraße 6
73630 Remshalden
Deutschland
E-Mail: info@buroflow.de
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur
Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und
Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen
sind insbesondere Art. 6 Abs. 1 DSGVO (lit. a Einwilligung, lit. b
Vertrag/vorvertragliche Maßnahmen, lit. f berechtigtes Interesse).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung
entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut,
CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel
technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs,
abgerufene Seite), um die Auslieferung der Website zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an einer sicheren und effizienten Bereitstellung der Website).
Eine Übermittlung in die USA kann stattfinden. Als geeignete Garantie im
Sinne der Art. 44 ff. DSGVO dienen die zwischen mir und Vercel
geschlossenen Standardvertragsklauseln bzw. eine Zertifizierung unter dem
EU-US Data Privacy Framework.
4. Server-Logfiles
Beim Besuch der Website werden automatisch Informationen in
Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind
insbesondere: Browsertyp und -version, verwendetes Betriebssystem,
Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der
Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen
Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien
Betriebs und der Sicherheit der Website.
5. Datenbank (Supabase)
Zur Speicherung von Daten (z. B. Konto- und Nutzungsdaten, Inhalte deiner
Eingaben in den Tools, Warteliste-Einträge) nutze ich Supabase
(Supabase Inc.). Der Datenbank-Standort ist die Europäische Union
(Region Frankfurt, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes
Interesse an einem zuverlässigen Datenbankbetrieb). Mit dem Anbieter
besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Registrierung und Nutzerkonto (Clerk)
Für die Registrierung und Anmeldung nutze ich den Authentifizierungs-
Dienst Clerk (Clerk, Inc., USA). Dabei werden die zur Anmeldung
erforderlichen Daten (z. B. E-Mail-Adresse und Anmeldeinformationen)
verarbeitet. Zur Bereitstellung und Aufrechterhaltung der angemeldeten
Sitzung setzt Clerk technisch notwendige Cookies bzw. vergleichbare
Technologien ein; diese sind für den Betrieb des Nutzerkontos
erforderlich und bedürfen keiner Einwilligung. Rechtsgrundlage für die
Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des
Nutzerkontos). Eine Übermittlung in die USA kann stattfinden; als
geeignete Garantie dienen Standardvertragsklauseln gemäß Art. 46 DSGVO
bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework. Mit dem
Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28
DSGVO.
7. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Zahlungen nutze ich Stripe (Stripe Payments
Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
Irland). Bei einem Kauf werden die für die Zahlung erforderlichen Daten
(z. B. Name, E-Mail, Zahlungsdaten) direkt von Stripe verarbeitet.
Zahlungsdaten wie Kreditkartennummern werden ausschließlich bei Stripe
und nicht durch mich gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1
lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in
der Datenschutzerklärung von Stripe.
8. KI-gestützte Verarbeitung der Tool-Eingaben (Anthropic)
Die Funktionen von Büroflow (z. B. das Erstellen von Mahnungen,
Angeboten, Geschäfts-E-Mails und das Vorbereiten von Rechnungsdaten)
nutzen einen KI-Dienst zur Verarbeitung deiner Eingaben. Hierfür kommt
die Programmierschnittstelle (API) von Anthropic (Anthropic PBC,
USA) zum Einsatz. Die von dir in die Tools eingegebenen Inhalte werden
zur Erstellung des jeweiligen Ergebnisses an Anthropic übermittelt und
dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO
(Erbringung der von dir angeforderten Leistung).
Bei der Nutzung über die kommerzielle API werden die übermittelten
Eingaben und die erzeugten Ausgaben nach Angaben des Anbieters nicht zum
Training der KI-Modelle verwendet und nur für einen kurzen Zeitraum zur
Bereitstellung und Missbrauchsprävention gespeichert. Eine Übermittlung
in die USA kann stattfinden; als geeignete Garantie dienen
Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit dem Anbieter besteht
ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bitte gib in die Tools keine Daten ein, die du nicht verarbeiten lassen
möchtest.
9. Warteliste
Trägst du dich in die Warteliste ein, verarbeite ich deine
E-Mail-Adresse, um dich über den Start von Büroflow zu informieren. Die
Daten werden in meiner Datenbank (siehe Ziffer 5) gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b
DSGVO (vorvertragliche Maßnahme). Du kannst der Nutzung jederzeit
widersprechen bzw. die Löschung verlangen (z. B. per E-Mail an
info@buroflow.de). Aktuell erfolgt kein Versand über einen externen
Newsletter-Dienst.
10. Cookies und Reichweitenmessung
Diese Website verwendet ausschließlich technisch notwendige Cookies bzw.
vergleichbare Technologien, die für den Betrieb der Website und das
Nutzerkonto erforderlich sind (insbesondere zur Bereitstellung der
angemeldeten Sitzung, siehe Ziffer 6). Rechtsgrundlage ist § 25 Abs. 2
TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine
einwilligungspflichtige Reichweitenmessung oder ein Tracking zu
Marketingzwecken findet derzeit nicht statt.
Schriftarten werden lokal von dieser Website ausgeliefert; es erfolgt
hierbei keine Verbindung zu Servern Dritter (z. B. Google).
11. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten,
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit
Wirkung für die Zukunft.
Zur Ausübung genügt eine formlose Nachricht an info@buroflow.de.
12. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei
einer Datenschutz-Aufsichtsbehörde zu. Für mich zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.
13. Datensicherheit
Ich treffe technische und organisatorische Maßnahmen, um deine Daten
gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Die
Übertragung erfolgt verschlüsselt (TLS/SSL).
14. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald Änderungen der
Datenverarbeitung dies erforderlich machen. Es gilt die jeweils aktuelle,
hier veröffentlichte Fassung.
Stand: Juni 2026