Datenschutzerklärung

Diese Richtlinie gilt immer dann, wenn über Atflow personenbezogene Daten erhoben oder verwendet werden, in einer dieser Situationen:

• Besuch unserer Website und Lesen unserer Artikel;
• Erstellen eines Kontos, Anmelden sowie Anlegen von Teams, Flows, Statusseiten und Integrationen;
• Einladen von Teammitgliedern und Einrichten von E-Mail- und SMS-Benachrichtigungen;
• Kauf eines Tarifs und Abrechnung;
• Senden von Berichten an Atflow aus Ihren Systemen über unseren Berichts-Endpunkt, das SDK oder die API (Teil B);
• Nutzung der Desktop- oder mobilen App, Kontaktaufnahme mit dem Support oder Erhalt von E-Mails und Textnachrichten von uns.

Sie betrifft folgende Personen:

• Besucher, die unsere Website durchsuchen.
• Kunden: Personen, die ein Atflow-Konto anlegen, und die Organisationen, für die sie handeln.
• Teammitglieder: Personen, die ein Kunde in ein Team einlädt, auch wenn sie noch nicht beigetreten sind.
• Personen, deren Daten in Berichten vorkommen: zum Beispiel Nutzer der Anwendungen unserer Kunden, wenn ein Kunde ihre Daten in einen Bericht aufnimmt. Für sie handeln wir im Auftrag des Kunden als Auftragsverarbeiter (Teil B); außerdem gilt die eigene Datenschutzerklärung des Kunden.
• Unser eigenes Personal und unsere Auftragnehmer, die auf personenbezogene Daten nur zugreifen dürfen, um den Dienst bereitzustellen, abzusichern und zu betreuen, und die zur Vertraulichkeit verpflichtet sind.

Sie erfasst nicht, wie unsere Kunden Daten in ihren eigenen Systemen verwenden, die Dienste, die Sie mit Atflow verbinden, etwa Jira, monday.com, GitHub, einen KI-Anbieter oder Ihre eigenen Webhook-Endpunkte (es gelten deren Bedingungen und Richtlinien), oder Informationen, die so anonymisiert wurden, dass niemand mehr identifizierbar ist.

• Kontodaten: Ihre E-Mail-Adresse und die Profildaten, die Sie beim Anmelden teilen. Die Anmeldung erfolgt über Alternative Auth, einen Authentifizierungsdienst, den wir ebenfalls betreiben; dessen eigene Datenschutzerklärung gilt für die Anmeldung selbst. Atflow speichert Ihr Passwort nicht.
• Teamdaten: Teamnamen und Logos, E-Mail-Adressen und Rollen der Teammitglieder sowie Einladungen (wer wen wann eingeladen hat).
• Benachrichtigungseinstellungen: ob Sie E-Mail- oder SMS-Benachrichtigungen und für welche Ereignisse möchten, sowie Ihre Handynummer, wenn Sie SMS aktivieren.
• Inhalte des Arbeitsbereichs: Flows, Knoten, Namen und Beschreibungen, Einstellungen von Statusseiten sowie die Einstellungen der Integrationen, die Sie verbinden: zum Beispiel eine Jira-Site, Konto-E-Mail und Projekt, ein monday.com-Board, Webhook-Adressen, ein GitHub-Repository und Branches sowie die Zugriffstoken und Schlüssel, die Sie dafür eingeben.
• Abrechnungsdaten: Ihr Tarif, Ihr Abonnementstatus und die Kunden- und Abonnement-Kennungen, die wir von Stripe erhalten. Kartendaten geben Sie auf den Seiten von Stripe ein, und Stripe verarbeitet sie; vollständige Kartennummern erhalten wir nie.
• Nutzungs- und Sicherheitsdaten: IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Adresse von Anfragen an unsere Server sowie die Aktionen, die Sie im Dashboard ausführen.
• Kommunikation: Nachrichten, die Sie über den Support-Chat senden, mit Ihrem Namen und Ihrer E-Mail-Adresse, sowie E-Mails, die Sie uns schreiben. Wenn aktiviert, Fragen, die Sie dem KI-Assistenten stellen, und dessen Antworten.
• Desktop-App: Die Desktop-App öffnet dasselbe Dashboard in einem Fenster. Sie hält Sie auf Ihrem Gerät angemeldet und prüft regelmäßig, wie viele ungelesene Benachrichtigungen Sie haben. Sie erfasst nichts über das hinaus, was das Dashboard erfasst.
• Website-Besuche: Unsere Website verwendet keine Analyse- oder Werbe-Cookies. Unser Hosting-Anbieter verarbeitet Ihre IP-Adresse und Anfragedaten, um Seiten auszuliefern und die Website zu schützen, und unsere Seiten laden Schriftarten von Google Fonts, sodass Ihr Browser Ihre IP-Adresse an Google sendet.

• Um den Dienst bereitzustellen, für den Sie sich angemeldet haben: Teams und Flows betreiben, Ihre Berichte anzeigen, die von Ihnen gewählten E-Mail- und SMS-Benachrichtigungen versenden und die Integrationen anbinden, die Sie aktivieren — Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Um Sie abzurechnen und Ihr Abonnement zu verwalten — Erfüllung unseres Vertrags.
• Um den Dienst sicher zu halten: Anfragen authentifizieren, Betrug und Missbrauch erkennen, Tarif- und Ratenlimits durchsetzen und Vorfälle untersuchen — unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).
• Um Service-, Abrechnungs- und Sicherheits-E-Mails zu versenden, etwa Einladungen und Änderungen in Ihrem Team — Vertrag und berechtigtes Interesse. Werbe-E-Mails versenden wir nur mit Ihrer Einwilligung, und jede Werbe-E-Mail lässt Sie sich abmelden.
• Um Support-Anfragen und, wenn aktiviert, Fragen an den KI-Assistenten zu beantworten — Vertrag und berechtigtes Interesse.
• Um den Dienst zu verbessern: Wir betrachten, wie Funktionen genutzt werden, sowie Fehler und Leistung, und zwar anhand von Nutzungsdaten auf Kontoebene und aggregiert — unser berechtigtes Interesse an der Verbesserung unseres Produkts. Den Inhalt Ihrer Berichte verwenden wir dafür nicht, und Sie können jederzeit widersprechen.
• Um Buchhaltungsunterlagen zu führen und steuerliche sowie sonstige gesetzliche Pflichten zu erfüllen — gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Wir verkaufen keine personenbezogenen Daten, und wir verwenden Ihre Daten oder die Daten in Ihren Berichten nicht zum Training von KI-Modellen.

Wir nutzen folgende Dienstleister. Sie verarbeiten Daten nur auf unsere Weisung und auf Grundlage von Auftragsverarbeitungsverträgen. Dieselbe Liste gilt für Berichtsdaten in Teil B.

• Amazon Web Services (AWS) — Versand von E-Mails (SES) und Textnachrichten (SNS), Speicherung von Teamlogos (S3) sowie die Warteschlangen und Funktionen, die Berichte entgegennehmen und Hintergrundaufgaben ausführen. Unsere Ressourcen für die Annahme von Berichten und die Job-Warteschlangen laufen in der EU (Frankfurt, Deutschland).
• Unser Datenbank-Hoster — die Atflow-Datenbank, die Ihr Konto, Team, Arbeitsbereich und Berichtsdaten enthält: a PostgreSQL server we operate on Amazon Web Services in Frankfurt, Germany (EU).
• Vercel — Hosting der Website, des Dashboards und der API. Anfragen an Dashboard und API werden auf Servern von Vercel in den Vereinigten Staaten verarbeitet; Ihre Daten werden wie oben beschrieben in der EU gespeichert.
• Stripe — Zahlungen, Rechnungsstellung und Steuern.
• Google — Web-Schriftarten (Google Fonts), die unsere Seiten verwenden.
• Groq — erzeugt die Antworten des KI-Assistenten und, wenn Sie es aktivieren, die Zusammenfassungen in KI-Auswertungs-E-Mails. Wir senden nur Ihre Frage und die früheren Nachrichten dieser Unterhaltung oder eine Zusammenfassung der Berichte Ihres eigenen Teams (Titel, Typen, Status, Anzahlen und gekürzte Nachrichten mit entfernten Geheimnissen) — niemals Ihre Kontodaten, Metadaten oder Komponentenzustände.

Anmeldung (Alternative Auth) und der Support-Chat, der aus unserem internen Supportsystem (WNC Base) beantwortet wird, werden von uns betrieben, nicht von einem Dritten.

Integrationen, die Sie aktivieren, sind etwas anderes: Jira (Atlassian), monday.com, GitHub, der KI-Anbieter, den Sie für AI Hotfix wählen (Anthropic oder OpenAI, mit Ihrem eigenen API-Schlüssel), und Ihre eigenen Webhook-Endpunkte erhalten Berichtsdaten, weil Sie uns angewiesen haben, sie dorthin zu senden. Sie handeln nach ihren eigenen Bedingungen mit Ihnen, nicht als unsere Unterauftragsverarbeiter.

Wir können Daten außerdem offenlegen, wenn Gesetz oder eine zuständige Behörde es verlangt, zum Schutz unserer Rechte oder der Sicherheit anderer oder an einen Rechtsnachfolger bei einer Fusion oder Übernahme, der an diese Richtlinie gebunden sein wird.

Einige der oben genannten Anbieter sind in den Vereinigten Staaten ansässig oder verarbeiten dort begrenzte Daten (zum Beispiel bei Zahlungen, dem Hosting des Dashboards, Schriftarten oder KI-Anfragen). Wo das geschieht, stützen wir uns auf das EU-US-Datenschutzrahmenabkommen, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission.

• Konto-, Team- und Arbeitsbereichsdaten: solange Ihr Konto besteht. Nach dessen Löschung innerhalb von 30 Tagen, außer wie unten angegeben.
• Ihre Handynummer: bis Sie sie entfernen oder Ihr Konto löschen.
• Rechnungen und Buchhaltungsunterlagen: 7 Jahre, wie es das estnische Buchhaltungsrecht vorschreibt.
• Sicherheits- und Serverprotokolle: bis zu 90 Tage.
• Support-Unterhaltungen: solange sie zur Hilfe für Sie benötigt werden und bis zu 2 Jahre danach.
• Backups: werden nach ihrem regulären Zyklus überschrieben, höchstens 35 Tage.

Nach der DSGVO können Sie verlangen, Ihre Daten einzusehen, zu berichtigen, zu löschen oder zu exportieren, die Verarbeitung auf Grundlage berechtigter Interessen einzuschränken oder ihr zu widersprechen und Ihre Einwilligung jederzeit zu widerrufen. Ihre Benachrichtigungseinstellungen und Ihre Handynummer können Sie selbst im Dashboard ändern. Für alles andere schreiben Sie an legal@we-nocode.com; wir antworten innerhalb eines Monats. Sie können sich auch bei the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee) oder der Behörde in Ihrem Land beschweren.

Wir verwenden nur, was der Dienst zum Funktionieren braucht: Cookies und Browserspeicher, die Sie im Dashboard angemeldet halten und Ihre Einstellungen merken, etwa das Design. Unsere Website setzt keine eigenen Cookies. Wir verwenden keine Werbe- oder websiteübergreifenden Tracking-Cookies.

Wenn Ihre Systeme Berichte an Atflow senden, bestimmen Sie, was jeder Bericht enthält und warum, und Sie sind Verantwortlicher. Wir verarbeiten diese Daten in Ihrem Auftrag nach den Auftragsverarbeitungsbedingungen in Abschnitt 9 unserer Nutzungsbedingungen.

Ein Bericht besteht aus den Feldern, die Ihr Code füllt: Typ und Status, eine Kennung, eine Nachricht, alle Metadaten, die Sie anhängen, und der Zustand der Komponenten in einem Flow. Wir ergänzen den Zeitpunkt des Eingangs und zählen, wie oft er auftritt. Wir fügen nichts über Ihre Nutzer hinzu, was Sie nicht selbst gesendet haben.

Berichtsdaten werden nur verwendet, um Ihnen den Dienst bereitzustellen:

• Sie werden gespeichert und den Mitgliedern Ihres Teams angezeigt;
• ein kurzer Auszug der Fehlermeldung ist in den E-Mail- und SMS-Benachrichtigungen enthalten, die Ihre Teammitglieder gewählt haben;
• sie werden an die Integrationen gesendet, die Sie aktivieren — zum Beispiel um ein Jira-Issue oder ein monday.com-Element anzulegen, Ihre Webhooks aufzurufen oder, mit AI Hotfix, an den KI-Anbieter und das GitHub-Repository, die Sie konfiguriert haben.

Bitte senden Sie nur, was Sie zur Behebung des Problems brauchen. Berichte dürfen keine besonderen Kategorien personenbezogener Daten (etwa Gesundheits-, biometrische oder religiöse Daten), Daten über strafrechtliche Verurteilungen, Passwörter, Zugriffstoken, API-Schlüssel, Kartennummern oder Ausweisnummern enthalten. Wenn Sie einen Nutzer identifizieren müssen, verwenden Sie eine interne ID statt eines Namens oder einer E-Mail-Adresse.

Berichte bewahren wir für das Verlaufsfenster Ihres Tarifs auf — 30 Tage bei Hobby, 90 bei Starter, 180 bei Pro oder wie bei Enterprise vereinbart — oder bis Sie sie, ihren Flow oder Ihr Konto löschen, je nachdem, was zuerst eintritt. Berichte außerhalb des Fensters und gelöschte Berichte werden innerhalb von 30 Tagen aus unseren Systemen entfernt und aus Backups nach deren regulärem Zyklus.

Wenn Sie Nutzer einer Anwendung eines unserer Kunden sind und Fragen zu Ihren Daten haben, wenden Sie sich bitte zuerst an diesen Kunden; wenn Sie uns kontaktieren, leiten wir Ihre Anfrage an ihn weiter.

Wir schützen Daten durch Verschlüsselung bei der Übertragung (TLS), Zugriff nur für die Mitglieder jedes Teams, einen eigenen Geheimschlüssel für den Berichts-Endpunkt jedes Flows, Verschlüsselung (AES-256) des GitHub-Tokens und des Schlüssels des KI-Anbieters, die Sie für AI Hotfix speichern, sowie durch Protokollierung. Unser Support-Personal kann auf Ihren Arbeitsbereich zugreifen, auch indem es ihn so betrachtet, wie es ein Teammitglied tun würde, aber nur, um den von Ihnen angeforderten Support zu leisten oder Missbrauch oder ein Sicherheitsproblem zu untersuchen. Kein System ist vollkommen sicher; wenn eine Verletzung Ihre Daten betrifft, benachrichtigen wir Sie und, wo gesetzlich vorgeschrieben, die Aufsichtsbehörde.

Atflow richtet sich an Erwachsene, die für ein Unternehmen handeln. Er ist nicht an Kinder gerichtet, und Kunden dürfen uns in Berichten nicht absichtlich Daten über Kinder senden.

Wir veröffentlichen Änderungen hier und aktualisieren das Datum oben. Bei wesentlichen Änderungen informieren wir Kunden zusätzlich per E-Mail oder im Dashboard, bevor sie wirksam werden.

WeNoCode OÜ — legal@we-nocode.com