Datenschutzerklärung

1. Verantwortlicher

2. Überblick der verarbeiteten Daten

Im Rahmen der Nutzung unserer Plattform verarbeiten wir verschiedene Kategorien personenbezogener Daten:

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung erteilt haben, z. B. für Marketing-E-Mails oder die Nutzung bestimmter Integrationen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung unseres Nutzungsvertrags erforderlich ist, z. B. für die Bereitstellung der CRM-, Termin- oder Kassenfunktionen.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. für steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. für Sicherheitsmaßnahmen oder die Verbesserung unserer Dienste.

4. Google-Integrationen

Customrflow verbindet sich nur mit den Google-Diensten, die Sie selbst aktivieren. Jede Verbindung ist optional und einzeln widerrufbar. Die folgende Tabelle listet alle OAuth-Scopes vollständig auf, die wir anfordern.

5. Weitere Drittanbieter-Integrationen

Unsere Plattform kann mit folgenden Drittanbietern verbunden werden:

Die Google-Dienste stehen nicht in dieser Tabelle, sondern in Abschnitt 4 — dort ist jeder einzelne OAuth-Scope mit Zweck und verarbeiteten Daten aufgeführt.

6. E-Mail-Benachrichtigungen

Wir versenden E-Mails zu folgenden Zwecken:

• Terminbestätigungen und -erinnerungen
• Kassenbelege und Rechnungen
• Kontobenachrichtigungen (Passwortzurücksetzung, Einladungen)
• Marketing-E-Mails (nur mit ausdrücklicher Einwilligung)
• System- und Sicherheitsbenachrichtigungen

7. Datensicherheit

Wir setzen umfassende technische und organisatorische Maßnahmen ein:

• Verschlüsselung: Passwörter werden mit bcrypt gehasht; sensible Tokens werden verschlüsselt gespeichert.
• Transport: Alle Datenübertragungen erfolgen über TLS/SSL (HTTPS).
• Authentifizierung: JWT-basierte Authentifizierung mit sicheren Token-Laufzeiten.
• CSRF-Schutz: Schutz vor Cross-Site-Request-Forgery-Angriffen.
• Zugangskontrolle: Rollenbasierte Zugriffskontrolle mit Standort-Isolation.
• Audit: Protokollierung sicherheitsrelevanter Aktionen.
• Token-Verwaltung: OAuth-Tokens werden verschlüsselt gespeichert und bei Bedarf automatisch erneuert.

8. Cookies und Tracking

Unsere Plattform verwendet technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb der Plattform unerlässlich und können nicht deaktiviert werden.

Zusätzliche Tracking-Cookies (z. B. für Analytics oder Marketing) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit in Ihren Kontoeinstellungen anpassen.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos.
• CRM- und Geschäftsdaten: Entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für steuerrelevante Daten).
• Marketing-Daten: Bis zum Widerruf der Einwilligung.
• Protokolldaten: Maximal 90 Tage für Sicherheitsprotokolle.
• Integrations-Tokens: Bis zur Trennung der Verbindung.

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@customrflow.com

11. Auftragsverarbeitung

Soweit wir Daten im Auftrag unserer Nutzer verarbeiten (z. B. CRM-Kontaktdaten, Kundentermine), handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir schließen mit unseren Geschäftskunden entsprechende Auftragsverarbeitungsverträge (AVV) ab, die die Datensicherheit und die Einhaltung der DSGVO gewährleisten.

12. Internationale Datenübermittlung

Unser Unternehmen hat seinen Sitz in den USA (Wyoming). Server und Infrastruktur können sich in verschiedenen Rechtsordnungen befinden. Bei der Übermittlung personenbezogener Daten aus dem EWR stellen wir durch geeignete Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über die Plattform informieren.