Datenschutzerklärung

Wir sammeln nur die Informationen, die Sie uns freiwillig über unser Kontaktformular zur Verfügung stellen:

Wir verwenden die über das Kontaktformular gesammelten Informationen ausschließlich für:

Wir verkaufen, handeln oder vermieten Ihre personenbezogenen Daten nicht an Dritte.

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und setzen angemessene Maßnahmen zu ihrem Schutz um:

Technische Schutzmaßnahmen

• Verschlüsselung von Daten bei der Übertragung und Speicherung
• Sichere Server und Datenbankschutz
• Regelmäßige Sicherheitsupdates und Patches
• Zugangskontrollen und Authentifizierungssysteme
• Netzwerksicherheitsüberwachung

Organisatorische Schutzmaßnahmen

• Mitarbeiterschulungen zum Datenschutz
• Begrenzter Zugang zu personenbezogenen Daten nach dem Need-to-know-Prinzip
• Regelmäßige Sicherheitsaudits und -bewertungen
• Verfahren zur Vorfallreaktion

Sie haben verschiedene Rechte bezüglich Ihrer personenbezogenen Daten:

Ihre Rechte unter der DSGVO

Kommunikationseinstellungen

• Abmeldung von Marketing-Kommunikation jederzeit möglich
• Wählen Sie Ihre bevorzugten Kommunikationskanäle
• Aktualisieren Sie Ihre Präferenzen zur Kommunikationshäufigkeit

Wir bewahren Ihre Kontaktformular-Daten nur so lange auf, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist:

Unsere Website nutzt grundsätzlich keine externen Drittanbieter-Dienste. Eine Ausnahme bilden YouTube-Videos, die Sie auf einigen Produktseiten mit Ihrer expliziten Einwilligung laden können:

Dieser Abschnitt gilt für unsere Webanwendung Cloud-Platform (appv1.flowcontrol.de), bei Google angemeldet als „Flowcontrol - Cloud-Platform“, und ihr Modul „Bewertungen“. Er beschreibt, welche Daten wir aus Google-Diensten abrufen („Google-Nutzerdaten“) und wie wir sie nutzen, speichern, weitergeben und löschen. Alle übrigen Verarbeitungen der Cloud-Platform beschreiben unsere Datenschutzhinweise Cloud-Platform.

10.1 Wer verknüpft, und in wessen Auftrag wir handeln

Das Modul nutzen Betreiber von Waschanlagen, die mit Flowcontrol by Florian Hofmann einen Vertrag über die Cloud-Platform geschlossen haben. Ein Administrator des Betreibers meldet sich über das Anmeldeverfahren von Google (OAuth) mit dem Google-Konto an, das das Google-Unternehmensprofil des Betriebs verwaltet. Dabei erteilt er die Berechtigung, das Google-Unternehmensprofil zu verwalten (https://www.googleapis.com/auth/business.manage). Eine andere Google-Berechtigung fordern wir nicht an.

Für die Bewertungsdaten ist der jeweilige Betreiber Verantwortlicher im Sinne der DSGVO. Flowcontrol by Florian Hofmann verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO) nur nach seinen Weisungen.

10.2 Welche Google-Nutzerdaten wir abrufen

• Aus dem verknüpften Google-Konto: die Kennung und den Anzeigenamen des Kontos sowie für die Unternehmensprofile, die das Konto verwaltet, Name, Kennung, Filialcode (Store-Code), Place-ID und den Link zur Bewertungsabgabe. Außerdem einen Zugangsschlüssel (OAuth-Token), mit dem wir im Auftrag des Betreibers auf die Google-Schnittstelle zugreifen.
• Zu den Unternehmensprofilen, die der Betreiber einem seiner Standorte zuordnet: alle Bewertungen, auch die bereits vorhandenen, jeweils mit Anzeigenamen der bewertenden Person, Sternebewertung, Bewertungstext (Original und, falls Google sie mitliefert, Googles Übersetzung), Zeitpunkt der Erstellung und Änderung, der vorhandenen Antwort des Betriebs mit ihrem Prüfstatus bei Google sowie Anzahl und Durchschnitt der Bewertungen. Profilbilder übernehmen wir nicht.

Andere Profildaten rufen wir nicht ab, also zum Beispiel keine Beiträge, Fotos, Fragen und Antworten, Öffnungszeiten, Nutzer- oder Inhaberdaten. Wir ändern am Unternehmensprofil nichts außer den Antworten auf Bewertungen.

10.3 Wofür wir die Daten nutzen

Ausschließlich für Funktionen, die der Betreiber in der Cloud-Platform sieht und bedient:

• Bewertungen in einem Posteingang anzeigen, filtern und durchsuchen;
• Bewertungen nach Thema, Bereich (Waschstraße, SB-Box) und Stimmung einordnen und Bewertungen markieren, die einen Fahrzeugschaden behaupten;
• Antwortentwürfe erstellen. Für die Einordnung und die Entwürfe verarbeitet ein selbst betriebenes Sprachmodell auf einem Server in Deutschland den Bewertungstext und die Sterne, für die Anrede im Entwurf auch den Anzeigenamen der bewertenden Person. Wir setzen keinen externen KI-Anbieter ein;
• Antworten im Namen des Betriebs veröffentlichen, ändern oder löschen. Das geschieht nur auf Veranlassung eines berechtigten Nutzers des Betreibers oder, wenn der Betreiber es gesondert und ausdrücklich eingeschaltet hat, automatisch in dem Umfang, den er festgelegt hat. Bewertungen mit behauptetem Fahrzeugschaden werden nie automatisch beantwortet;
• Nutzer des Betreibers, die das eingeschaltet haben, per E-Mail über neue Bewertungen informieren (Sterne und ein Textauszug von höchstens 180 Zeichen, ohne Namen der bewertenden Person);
• Kennzahlen je Standort des Betreibers anzeigen (Anzahl, Durchschnitt, Antwortquote).

Wir nutzen Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht, bilden keine Profile einzelner bewertender Personen, werten sie nicht über mehrere Betreiber hinweg aus und verwenden sie nicht zum Training von KI-Modellen.

10.4 Wo und wie lange wir die Daten speichern

Die Daten liegen in unserer Datenbank bei der Hetzner Online GmbH in Deutschland. Sie werden verschlüsselt gespeichert und verschlüsselt übertragen. Den OAuth-Zugangsschlüssel verschlüsseln wir zusätzlich (AES-256-GCM) und verwenden ihn nur auf unserem Server.

• Löscht eine Person ihre Bewertung bei Google, entfernen wir Namen, Text, Antwortentwurf, Antworttext und interne Notizen spätestens nach acht Tagen. Sterne, Zeitpunkt, Einordnung und die Tatsache, dass geantwortet wurde, behalten wir für die Kennzahlen.
• Aufbewahrungsfrist: Namen und Texte löschen wir 24 Monate nach Eingang der Bewertung. Bewertungen, die einen Fahrzeugschaden behaupten oder mit einer Schadensmeldung verknüpft sind, behalten wir bis zum Ablauf von drei Jahren nach Ende des Jahres, in dem sie eingegangen sind. Sterne, Zeitpunkt und Einordnung behalten wir für die Kennzahlen, solange der Vertrag läuft.
• Löschanfragen: Verlangt eine bewertende Person die Löschung, kann der Betreiber Namen, Text, Entwurf, Antworttext und Notizen dieser Bewertung bei uns sofort löschen. Die Bewertung bei Google bleibt davon unberührt; dort kann nur die Person selbst sie löschen.
• Trennt der Betreiber die Verknüpfung, rufen wir für diesen Standort keine Bewertungen mehr ab. War es die letzte Verknüpfung dieses Google-Kontos, löschen wir den Zugangsschlüssel und widerrufen ihn bei Google. Namen und Texte der bereits abgerufenen Bewertungen löschen wir nach 30 Tagen, wenn der Standort bis dahin nicht wieder verknüpft wird.
• Endet der Vertrag, löschen wir alle Daten des Moduls innerhalb von 30 Tagen. Verschlüsselte Sicherungskopien werden danach innerhalb von höchstens 90 Tagen überschrieben.
• Protokoll: Wer wann welche Antwort veröffentlicht, geändert oder gelöscht hat und wer die Verknüpfung oder die automatischen Antworten freigegeben hat, speichern wir 4 Jahre lang als Nachweis für den Betreiber und gegenüber Google. Soweit wir diese Nachweise für eigene Zwecke nutzen, ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

10.5 An wen wir Daten weitergeben

• An Google, soweit das nötig ist, um Antworten zu veröffentlichen, zu ändern oder zu löschen.
• An Dienstleister, die wir als Auftragsverarbeiter einsetzen: die Hetzner Online GmbH (Hosting, Deutschland) und Google (E-Mail-Versand über Google Workspace; die Benachrichtigungen enthalten Sterne und einen Textauszug, Übermittlung in die USA möglich). Das Sprachmodell läuft auf einem Rechner in Deutschland, ohne externen KI-Anbieter.
• An Behörden oder Gerichte, wenn ein Gesetz uns dazu verpflichtet.

Darüber hinaus geben wir Google-Nutzerdaten nicht weiter. Unsere Mitarbeiter sehen Bewertungsinhalte nur, wenn der Betreiber uns im Einzelfall darum bittet (etwa im Support), wenn es zur Aufklärung eines Sicherheitsvorfalls oder Fehlers nötig ist oder wenn ein Gesetz es verlangt.

10.6 Zugriff widerrufen und Löschung verlangen

• In der Cloud-Platform: Einstellungen › Bewertungen › Verknüpfung › „Trennen“.
• In Ihrem Google-Konto: unter myaccount.google.com/permissions, Eintrag „Flowcontrol - Cloud-Platform“. Damit endet unser Zugriff sofort.
• Löschung oder Auskunft: beim jeweiligen Betreiber als Verantwortlichem oder bei uns unter datenschutz@flowcontrol.de. Anfragen von bewertenden Personen leiten wir unverzüglich an den Betreiber weiter und unterstützen ihn bei der Erfüllung.

10.7 Einhaltung der Google-Richtlinien

Google und Google Unternehmensprofil sind Marken der Google LLC. Flowcontrol by Florian Hofmann ist kein Partner von Google und wird von Google nicht gesponsert.

Als deutsches Unternehmen verarbeiten wir Ihre Daten grundsätzlich in Deutschland bzw. der EU:

Für unsere Cloud-Platform gilt: Anmeldung (Firebase Authentication), E-Mail-Versand (Google Workspace) und Push-Benachrichtigungen (Firebase Cloud Messaging) laufen über Google; dabei können Daten in die USA übertragen werden. Grundlage sind das EU-US Data Privacy Framework (Art. 45 DSGVO) und die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Einzelheiten stehen in Abschnitt 10 und in den Datenschutzhinweisen Cloud-Platform.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, rechtlichen Anforderungen oder anderen Faktoren widerzuspiegeln. Wenn wir Änderungen vornehmen, werden wir:

• Das Datum "Zuletzt aktualisiert" am Anfang dieser Richtlinie aktualisieren
• Sie über wesentliche Änderungen per E-Mail oder Website-Hinweis benachrichtigen
• Ihnen eine angemessene Frist zur Überprüfung der Änderungen einräumen

Wir ermutigen Sie, diese Datenschutzerklärung regelmäßig zu überprüfen, um sich über den Schutz Ihrer Informationen zu informieren.

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

Wir verpflichten uns, Ihre Anliegen zu behandeln und Ihre Datenschutzrechte in Übereinstimmung mit den geltenden Datenschutzgesetzen zu schützen.