Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Eine Analyse Ihres Nutzerverhaltens, Reichweitenmessung oder Profilbildung findet nicht statt. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Reichweitenmessung und Analyse

Flow Concierge setzt derzeit keine optionalen Analyse- oder Marketing-Tracker zur Auswertung Ihres Nutzungsverhaltens ein. Technisch erforderliche Protokolldaten der Hosting- und Sicherheitsanbieter werden ausschließlich zur sicheren und stabilen Bereitstellung verarbeitet.

2. Hosting und Content Delivery Networks (CDN)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

Wix.com Ltd.
5 Yunitsman Street, Tel Aviv 6936025, Israel

Base44, Inc.
4 Montgomery St, San Francisco, CA 94104, Vereinigte Staaten

Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Leonie Ott
Flow Concierge®
Fährstraße 217
40221 Düsseldorf
Deutschland

Telefon: 015679 812582
E-Mail: hello@flow-concierge.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Hochgeladene Dateien – etwa Anhänge in Anfragen und im Chat, Dokumente und Profilbilder – werden ausschließlich verschlüsselt gespeichert (AES-GCM). Bei einer Löschung werden die Zuordnung und die Entschlüsselungsinformationen entfernt; ein lesbarer Personenbezug besteht danach nicht mehr.

Soweit nachfolgend keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck erforderlich sind. Audit-Log-IP-Adressen und Sicherheitsereignisse werden nach 30 Tagen anonymisiert bzw. gelöscht. Einmalcodes und MFA-Sitzungen werden nach Ablauf, spätestens im Rahmen der täglichen Bereinigung, gelöscht. Bereitgestellte Datenexporte werden nach 24 Stunden aus dem Zugriffsregister entfernt; erzeugte Download-Links sind fünf Minuten gültig.

Abgeschlossene und stornierte Concierge-Anfragen werden drei Jahre nach der letzten Änderung automatisch gelöscht, einschließlich des zugehörigen Chatverlaufs, der Statushistorie, der internen Aufgaben, der Dokumente und der hochgeladenen Dateien. Die Frist entspricht der regelmäßigen Verjährungsfrist und damit dem Zeitraum, in dem die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden können.

Konten, die 24 Monate lang nicht genutzt werden, löschen wir automatisch samt der zugehörigen Daten. 30 Tage vorher informieren wir Sie per E-Mail an die hinterlegte Adresse; eine einfache Anmeldung genügt, um das Konto zu erhalten. Zur Berechnung dieser Frist speichern wir im Konto ausschließlich das Datum Ihrer letzten Nutzung – kein Nutzungsverlauf, keine Seitenaufrufe, keine IP-Adresse. Konten mit laufender Mitgliedschaft sind ausgenommen, solange das Vertragsverhältnis besteht.

Verläufe von Flow KI und Support-Assistent werden drei Jahre nach der letzten Änderung gelöscht; zu den Besonderheiten der Umsetzung siehe den Abschnitt „Flow KI“.

Nachweise über erteilte Einwilligungen bewahren wir auch nach einer Kontolöschung auf, weil wir die Erteilung nach Art. 7 Abs. 1 DSGVO belegen können müssen; Rechtsgrundlage der weiteren Speicherung ist Art. 17 Abs. 3 lit. e DSGVO. Gespeichert bleiben dabei nur Einwilligungstyp, Dokumentversion und Zeitpunkt.

Bei der Kontolöschung werden die dem Konto zugeordneten Anwendungsdaten gelöscht, soweit keine vorrangige gesetzliche Pflicht oder ein berechtigter Rechtsgrund entgegensteht.

Rechnungen werden nicht von uns, sondern vom Zahlungsdienstleister Stripe erstellt, dort fortlaufend nummeriert und Ihnen von dort per E-Mail zugestellt. In der App sehen Sie lediglich eine Übersicht Ihrer Zahlungen mit Betrag, Datum, Beschreibung und der Stripe-Rechnungsnummer. Diese Übersicht wird bei der Kontolöschung mitgelöscht. Die Originalrechnungen liegen zusätzlich beim Zahlungsdienstleister Stripe und werden dort nach dessen gesetzlichen und vertraglichen Aufbewahrungsregeln gespeichert. Bei Stripe bleibt darüber hinaus auch nach einer Löschung Ihres Kontos bei uns ein Kundenkonto mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihren Zahlungsdaten bestehen, weil es Bestandteil der aufbewahrungspflichtigen Belegkette ist (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG). Rechtsgrundlage dieser weiteren Speicherung ist Art. 17 Abs. 3 lit. b und lit. e DSGVO. Ihr Abonnement wird bei einer Kontolöschung sofort beendet, sodass keine weiteren Zahlungen anfallen. Nach Wegfall des Zwecks oder Widerruf einer Einwilligung werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Erforderlichkeit der Bereitstellung Ihrer Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben können wir unsere Leistungen jedoch nicht oder nur eingeschränkt erbringen.

Zur Begründung und Durchführung des Vertrags erforderlich sind Ihre E-Mail-Adresse und Ihr Name sowie bei kostenpflichtigen Mitgliedschaften die zur Zahlungsabwicklung benötigten Angaben. Werden diese Daten nicht bereitgestellt, kann kein Konto angelegt und keine Mitgliedschaft abgeschlossen werden. Für die Bearbeitung einer konkreten Concierge-Anfrage benötigen wir zusätzlich die Angaben, ohne die die gewünschte Leistung nicht beauftragt werden kann, etwa Ort, Termin oder Personenanzahl; fehlen sie, können wir die Anfrage nicht oder nur mit Rückfragen bearbeiten.

Alle weiteren Angaben sind freiwillig. Das gilt insbesondere für Adresse, Geburtstag, Staatsangehörigkeit, Telefonnummer, Notfallkontakt, Präferenzen und Größen sowie für Gesundheitsdaten wie Allergien und Ernährungspräferenzen. Aus einer Nichtbereitstellung entstehen Ihnen keine Nachteile; lediglich die Personalisierung der Leistung fällt entsprechend geringer aus.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Ihre Anfragen werden stets von einem Menschen abschließend bearbeitet und entschieden. Die eingesetzte KI-Unterstützung dient ausschließlich der Recherche und der sprachlichen Aufbereitung von Anfrageinhalten; sie trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr auf dieser Website

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und vergleichbare Technologien

Flow Concierge setzt ausschließlich Cookies und Speichertechnologien ein, die für den Betrieb der Anwendung unbedingt erforderlich sind. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, weil die Speicherung allein dazu dient, den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Ein Einwilligungsbanner wird deshalb nicht angezeigt.

Im Einzelnen handelt es sich um:

• Sitzungs- und Anmelde-Cookies: halten Sie nach dem Login angemeldet und schützen die Sitzung, einschließlich der Zwei-Faktor-Authentifizierung. Ohne sie ist eine Nutzung des Kundenbereichs technisch nicht möglich.
• Oberflächen-Einstellungen: speichern Ihre eigenen Anzeigeeinstellungen, etwa den ein- oder ausgeklappten Zustand der Seitennavigation, damit die Oberfläche beim nächsten Aufruf so aussieht wie von Ihnen zuletzt eingestellt.
• Sicherheits-Cookies unserer Infrastrukturanbieter: dienen der Abwehr von Angriffen und der stabilen Auslieferung der Anwendung.

Rechtsgrundlage der damit verbundenen Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO für die vertragliche Bereitstellung des Kundenbereichs sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit der Anwendung.

Cookies zu Analyse-, Reichweitenmessungs-, Profiling- oder Werbezwecken setzen wir nicht ein. Sollten wir künftig nicht erforderliche Technologien einsetzen, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein; diese wäre jederzeit widerrufbar. Sie können Cookies darüber hinaus jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; die Anwendung ist dann gegebenenfalls nicht mehr vollständig nutzbar.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

E-Mail-Versand

Wir versenden an die von Ihnen hinterlegte Adresse ausschließlich betriebsnotwendige E-Mails, insbesondere Bestätigungscodes für sicherheitsrelevante Vorgänge, Vertrags-, Kündigungs- und Widerrufsbestätigungen sowie Benachrichtigungen zu Ihren Anfragen. Einen Newsletter versenden wir nicht. Der technische Versand erfolgt über den E-Mail-Dienst unserer Plattform Base44 und den von dieser eingesetzten Versanddienstleister als Unterauftragsverarbeiter. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sicherheitsbezogenen Nachrichten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Notfallkontakte

Wenn Sie freiwillig einen Notfallkontakt hinterlegen, verarbeiten wir dessen Namen und Telefonnummer ausschließlich, um die Person in einem von Ihnen veranlassten Notfall kontaktieren zu können. Sie dürfen diese Daten nur eintragen, wenn Sie die betroffene Person zuvor über die Weitergabe an Flow Concierge und diese Datenschutzerklärung informiert haben. Die Angaben werden bis zur Entfernung durch Sie oder bis zur Löschung Ihres Kontos gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Durchführung der von Ihnen beauftragten Concierge-Leistungen.

Informationen für Personen, die als Notfallkontakt benannt wurden

Ein Kunde von Flow Concierge hat Sie als Notfallkontakt hinterlegt. Wir verarbeiten Ihre personenbezogenen Daten deshalb, obwohl wir sie nicht bei Ihnen selbst erhoben haben. Die verantwortliche Stelle können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung entnehmen.

Verarbeitet werden Ihr Name und Ihre Telefonnummer. Diese Angaben stammen ausschließlich von dem Kunden, der Sie benannt hat. Zweck der Verarbeitung ist die Kontaktaufnahme in einem Notfall im Zusammenhang mit einer von diesem Kunden beauftragten Concierge-Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Durchführung der beauftragten Leistungen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer wenn dies im konkreten Notfall erforderlich ist.

Die Speicherdauer reicht bis zur Entfernung der Angaben durch den Kunden oder bis zur Löschung seines Kontos.

Sie haben gegenüber uns die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch (Art. 21 DSGVO) sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO). Hierfür können Sie sich an hello@flow-concierge.de wenden. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), und löschen Ihre Daten, soweit dem keine gesetzliche Aufbewahrungspflicht und kein sonstiger Ausnahmetatbestand des Art. 17 Abs. 3 DSGVO entgegensteht; in diesem Fall teilen wir Ihnen den Grund mit.

Besondere Kategorien personenbezogener Daten in Freitextfeldern

Anfragebeschreibungen, Chatnachrichten und Profilnotizen sind freie Textfelder. Bitte geben Sie dort nur Angaben ein, die für die Bearbeitung Ihrer Anfrage tatsächlich erforderlich sind. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO – etwa Gesundheitsangaben, religiöse Überzeugungen oder Angaben zum Sexualleben – benötigen wir für unsere Leistungen grundsätzlich nicht. Wenn Sie solche Angaben von sich aus in ein Freitextfeld eintragen, verarbeiten wir sie ausschließlich, um die von Ihnen beauftragte Leistung zu erbringen; Rechtsgrundlage ist Ihre mit der Eingabe erteilte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Auf Ihren Wunsch entfernen wir solche Angaben aus dem betreffenden Datensatz. Strukturierte Gesundheitsangaben im Profil, insbesondere Allergien, werden nur nach gesonderter Einwilligung verarbeitet.

Daten anderer Personen in Ihrer Anfrage

Sie können Flow Concierge auch für Angelegenheiten anderer Personen beauftragen, etwa für Mitreisende oder Gastgeschenke. Dabei übermitteln Sie uns personenbezogene Daten dieser Personen, in der Regel Namen und Kontaktdaten. Bitte geben Sie nur die Angaben an, die für die Bearbeitung erforderlich sind, und informieren Sie die betroffene Person zuvor über die Weitergabe an Flow Concierge sowie über diese Datenschutzerklärung. Wir verarbeiten diese Daten ausschließlich zur Durchführung der von Ihnen beauftragten Leistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Speicherdauer entspricht der Ihrer Anfrage.

Informationen für Personen, deren Daten uns ein Kunde übermittelt hat

Wenn ein Kunde von Flow Concierge Ihre Daten im Rahmen einer Anfrage angegeben hat, haben wir diese Daten nicht bei Ihnen selbst erhoben (Art. 14 DSGVO). Verarbeitet werden regelmäßig Ihr Name und, soweit erforderlich, Kontakt-, Termin- oder Buchungsdaten. Quelle ist ausschließlich der beauftragende Kunde. Zweck ist die Durchführung der von diesem Kunden beauftragten Concierge-Leistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Empfänger sind die für die Leistung erforderlichen Anbieter, etwa Hotels, Restaurants oder Beförderungsunternehmen, sowie unsere Auftragsverarbeiter. Ihre Daten werden mit der zugehörigen Anfrage gelöscht. Ihnen stehen die Rechte aus Art. 15 bis 18 und Art. 21 DSGVO sowie das Beschwerderecht nach Art. 77 DSGVO zu; wenden Sie sich hierfür an hello@flow-concierge.de.

Minderjährige

Unser Angebot richtet sich ausschließlich an volljährige und geschäftsfähige Personen. Der Abschluss einer Mitgliedschaft setzt die Bestätigung der Volljährigkeit voraus. Wir erheben wissentlich keine personenbezogenen Daten von Kindern im Sinne des Art. 8 DSGVO. Sollten wir Kenntnis davon erlangen, dass Daten einer minderjährigen Person ohne die erforderliche Einwilligung des Sorgeberechtigten verarbeitet werden, löschen wir diese unverzüglich. Sorgeberechtigte können sich hierfür an hello@flow-concierge.de wenden.

Flow KI

Wenn Sie Flow KI aktiv nutzen, werden Ihre Eingaben, der jeweilige Gesprächsverlauf sowie die für die Personalisierung erforderlichen Angaben aus Kundenprofil und Mitgliedschaft verarbeitet. Zweck ist die von Ihnen angeforderte Concierge- und Assistenzleistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillig angegebene Gesundheitsdaten, insbesondere Allergien, werden nur nach gesonderter ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

Die technische Bereitstellung erfolgt über Base44. Für die Antworterzeugung wird derzeit insbesondere Claude von Anthropic PBC, 548 Market Street #29104, San Francisco, CA 94104, USA, eingesetzt. Empfänger sind Base44 als Plattform- und Auftragsverarbeiter sowie die von Base44 eingesetzten KI-Unterauftragsverarbeiter. Soweit Daten außerhalb des EWR verarbeitet werden, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln.

Flow KI verfügt über eine Websuche. Wenn eine Antwort aktuelle Angaben erfordert – etwa Preise, Verfügbarkeiten, Öffnungszeiten oder Adressen – erzeugt Flow KI aus Ihrer Eingabe eine Suchanfrage und übermittelt diese an den von Base44 eingebundenen Suchdienst. Übermittelt wird nur der jeweilige Suchbegriff, nicht Ihr Profil, nicht Ihre Anhänge und nicht der gesamte Gesprächsverlauf. Bitte beachten Sie, dass Angaben, die Sie selbst in Ihre Nachricht schreiben, in eine solche Suchanfrage einfließen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Verwendung durch Flow Concierge für Werbung, Werbeprofile oder das Training eigener KI-Modelle findet nicht statt. Die dauerhafte agentenübergreifende KI-Erinnerung ist deaktiviert. Gespräche werden im Kundenkonto und im Datenexport bereitgestellt. „Ausblenden“ entfernt einen Verlauf nur aus der sichtbaren Liste und ist keine Löschung.

Löschung von KI-Verläufen. KI-Verläufe werden drei Jahre nach der letzten Änderung sowie bei einer Kontolöschung entfernt. Wir müssen Sie hier transparent auf eine technische Einschränkung hinweisen: Die Plattform Base44, auf der die Anwendung betrieben wird, stellt für Agent-Konversationen derzeit keine Schnittstelle zur unmittelbaren Löschung bereit. Unsere Anwendung versucht die Löschung deshalb zunächst automatisiert und dokumentiert sie, falls das nicht gelingt, als verbindlichen Löschauftrag an Base44 als Auftragsverarbeiter (Art. 28 Abs. 3 lit. g DSGVO), den wir nachverfolgen. Bis zur Umsetzung durch den Auftragsverarbeiter kann ein Verlauf in dessen Systemen fortbestehen. Wenn Sie die Löschung eines bestimmten Verlaufs wünschen, wenden Sie sich an hello@flow-concierge.de; wir setzen den Auftrag dann vorrangig um und informieren Sie über das Ergebnis.

Support-Assistent

Neben Flow KI setzen wir in der App einen KI-gestützten Support-Assistenten ein, der Fragen zu Ihrem Konto beantwortet. Er hat ausschließlich Lesezugriff auf Ihre eigenen Daten, konkret auf Ihre Concierge-Anfragen, Ihre Mitgliedschaft, Ihre Zahlungsübersicht, Ihre Dokumente, Ihr Kundenprofil einschließlich der dort freiwillig hinterlegten Angaben sowie Ihre Chatnachrichten. Er kann diese Daten weder ändern noch löschen und sieht keine Daten anderer Kundinnen und Kunden. Kann ein Anliegen nicht ohne einen Menschen gelöst werden, legt er ein Support-Ticket an, das im Mitarbeiterbereich erscheint und im Chat weiterbearbeitet wird.

Zweck ist die Beantwortung Ihrer Anfragen im Rahmen des Nutzungsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Haben Sie in die Verarbeitung von Gesundheitsdaten eingewilligt und sind diese in Ihrem Profil hinterlegt, können sie im Rahmen einer Supportantwort mitverarbeitet werden; Rechtsgrundlage ist insoweit Art. 9 Abs. 2 lit. a DSGVO. Technische Bereitstellung, Empfänger, Drittlandbezug, Speicherdauer und Löschung entsprechen den Angaben im Abschnitt „Flow KI“. Eine dauerhafte KI-Erinnerung über Gespräche hinweg ist auch hier deaktiviert, ein anonymer Zugriff ist ausgeschlossen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO trifft der Support-Assistent nicht.

Optionale KI-Überarbeitung von Concierge-Anfragen

Vor dem Absenden einer normalen Concierge-Anfrage können Sie gesondert einwilligen, dass Titel, Beschreibung, Kategorie, Ort, Personenanzahl, gewünschter Termin und Budget einmalig an Claude über Base44 übermittelt werden, um Titel und Beschreibung sprachlich zu strukturieren. Anhänge und Profildaten werden dabei nicht übermittelt. Ohne Einwilligung wird die Anfrage unverändert gespeichert und bearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Ihre Eingabe besondere Kategorien personenbezogener Daten enthält, zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung und ihr technischer Nachweis werden protokolliert und können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Registrierung mit Google

Statt einer direkten Registrierung auf dieser Website können Sie sich mit Google registrieren. Anbieter dieses Dienstes ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Um sich mit Google zu registrieren, müssen Sie ausschließlich Ihre Google-Namen und Ihr Passwort eingeben. Google wird Sie identifizieren und unserer Website Ihre Identität bestätigen.

Wenn Sie sich mit Google anmelden, ist es uns ggf. möglich bestimmte Informationen auf Ihrem Konto zu nutzen, um Ihr Profil bei uns zu vervollständigen. Ob und welche Informationen das sind, entscheiden Sie im Rahmen Ihrer Google-Sicherheitseinstellungen, die Sie hier finden: https://myaccount.google.com/security und https://myaccount.google.com/permissions.

Die Datenverarbeitung, die mit der Google-Registrierung einhergeht beruht auf unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweiligen Zugriffsmöglichkeiten entscheiden können, sind keine entgegenstehenden überwiegenden Rechte der Betroffenen ersichtlich.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Registrierung mit Apple

Alternativ können Sie sich mit „Mit Apple anmelden“ registrieren. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple bestätigt gegenüber Flow Concierge Ihre Identität und übermittelt je nach Ihrer Auswahl Ihre Apple-ID-bezogene Kennung, Ihren Namen und Ihre E-Mail-Adresse oder eine von Apple erzeugte Relay-Adresse. Ihr Apple-Passwort wird nicht an uns übermittelt. Die Nutzung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Begründung und Durchführung des Nutzungsverhältnisses.

Externe Buchungs- und Leistungspartner

Zur Bearbeitung einer von Ihnen beauftragten Concierge-Anfrage können die hierfür erforderlichen Daten an den von Ihnen ausgewählten oder für die Leistung erforderlichen Anbieter weitergegeben werden, etwa an Hotels, Restaurants, Beförderungs-, Veranstaltungs- oder sonstige Buchungs- und Serviceanbieter. Übermittelt werden nur die für Anfrage, Reservierung oder Buchung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten erforderlich sind, erfolgt die Übermittlung nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bei Anbietern außerhalb des EWR kann die Übermittlung zur Erfüllung des Vertrags in Ihrem Interesse erforderlich sein (Art. 49 Abs. 1 lit. b DSGVO); hierüber informieren wir Sie, soweit erforderlich, vor der Weitergabe.

5. eCommerce und Zahlungs­anbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.

Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.