Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung der Web-Anwendung Freeflow.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
km-dev – Marcel Kari
E-Mail: support@km-dev.de
Vollständige Kontaktangaben: Impressum

2. Welche Daten wir verarbeiten

a) Konto- und Stammdaten

Bei der Registrierung und Nutzung verarbeiten wir: Name, E-Mail-Adresse, verschlüsseltes Passwort (als Hash), Verifizierungsstatus sowie Profil- und Einstellungsdaten (z. B. Sprache, Report-Branding).

b) Inhaltsdaten

Von dir eingegebene Inhalte: Kunden, Ansprechpartner, Projekte, Aufgaben, Zeiteinträge, Kommentare, Feedback sowie zugehörige Metadaten. Diese Daten liegen in deinem Verantwortungsbereich.

c) Nutzungs- und Protokolldaten

Beim Zugriff auf den Dienst fallen technisch notwendige Daten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp), die der Sicherheit und Fehleranalyse dienen.

d) Kundenportal

Für das passwortlose Kundenportal verarbeiten wir E-Mail-Adressen der von dir freigeschalteten Auftraggeber sowie temporäre Anmelde-Token (Magic Links).

e) API-Keys

Für den API-Zugang speichern wir einen kryptografischen Hash (SHA-256) deines Keys, dessen Bezeichnung, Erstellungs-/Ablaufzeitpunkt und die letzte Nutzung – niemals den Klartext-Key.

3. Zwecke & Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Inhalte, Funktionen) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
• Sicherheit, Stabilität, Missbrauchsvermeidung (Protokolldaten, Rate-Limiting, Honeypot bei der Registrierung) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• E-Mail-Verifizierung und Transaktions-E-Mails (z. B. Passwort-Reset, Portal-Links) – Art. 6 Abs. 1 lit. b und f DSGVO.
• Erfüllung rechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger & Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein (insbesondere für Hosting/Serverbetrieb und E-Mail-Versand), die als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden sind. Eine Weitergabe deiner Daten zu Werbezwecken erfolgt nicht. Eine Übermittlung in Drittländer findet nur statt, sofern ein angemessenes Datenschutzniveau (z. B. EU-Standardvertragsklauseln) sichergestellt ist.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Löschst du dein Konto, werden die zugehörigen Konto- und Inhaltsdaten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Protokolldaten werden nach kurzer Zeit automatisiert gelöscht oder anonymisiert. Abgelaufene bzw. widerrufene API-Keys und Portal-Token werden entwertet.

6. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung genügt eine E-Mail an support@km-dev.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Cookies & lokale Speicherung

Freeflow verwendet keine Tracking- oder Werbe-Cookies. Für die Anmeldung und den Betrieb werden technisch notwendige Daten (z. B. ein Authentifizierungs-Token) im Speicher deines Browsers (Local Storage) abgelegt. Diese sind für die Funktion des Dienstes erforderlich.

8. Datensicherheit

Passwörter werden ausschließlich als Hash gespeichert, die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.