Datenschutzerklärung

Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO darüber, wie wir personenbezogene Daten verarbeiten: auf der Website dynaflow.de und in der Anwendung „Dynaflow“ (FlowBase), einschließlich der Verbindungen zu Google und Meta.

Direkt zu: Daten aus Google-Diensten · Daten aus Meta · Google data (English) · Meta data (English) · Ihre Rechte

1. Verantwortlicher

Verantwortlich für die Website und für die Apps „Dynaflow“ bei Google und Meta ist:

Dynaflow GmbH
Nußbaumer Straße 14/3
8042 Graz
Österreich
E-Mail: datenschutz@dynaflow.at

Die Dynaflow Technology GmbH, Jägerstraße 54–55, 10117 Berlin, Deutschland, gehört zur selben Unternehmensgruppe.

2. Datenschutz-Kontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@dynaflow.at. Einen Datenschutzbeauftragten haben wir nicht bestellt, da dazu keine gesetzliche Verpflichtung besteht.

3. Hosting und Server-Logfiles

Die Website wird bei der Hetzner Online GmbH, Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Die Anwendung FlowBase wird bei der Hetzner Online GmbH, Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent). Zweck: Auslieferung der Website, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden täglich rotiert und nach 14 Tagen gelöscht.

Schriftarten liefern wir von unserem eigenen Server aus.

4. Cookies und Einwilligungen

Beim ersten Besuch fragen wir über ein Cookie-Banner nach Ihrer Einwilligung („Alle akzeptieren“ oder „Nur Essenzielle“). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ohne Ihre Einwilligung setzen wir nur die technisch notwendigen Cookies.

Cookie	Zweck	Dauer
cookie_consent, dynaflow_consent	Speichert Ihre Cookie-Auswahl (notwendig)	365 Tage
dynaflow_lang	Speichert die gewählte Sprache (notwendig)	1 Jahr
gclid, utm_source, utm_medium, utm_campaign, utm_term, utm_content, landing_page	Zuordnung einer Anfrage zur Werbeanzeige bzw. Kampagne, über die Sie gekommen sind – nur nach Einwilligung	90 Tage
Cookies von Google Analytics und Google Ads	Statistik und Messung von Werbeerfolg (siehe Abschnitt 5) – nur nach Einwilligung	laut Google

Rechtsgrundlage für nicht notwendige Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021 bzw. § 25 TDDDG). Wählen Sie nachträglich „Nur Essenzielle“, löschen wir die Kampagnen-Cookies.

5. Google Tag Manager, Google Analytics 4 und Google Ads

Nur wenn Sie „Alle akzeptieren“ wählen, laden wir den Google Tag Manager (Container GTM-WK8QLJ4L) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über ihn laden wir:

Google Analytics 4: Reichweitenmessung, z. B. Seitenaufrufe, Klicks auf Handlungsaufforderungen, Scrolltiefe, Sprachwechsel und abgeschickte Kontaktformulare.
Google Ads: Conversion-Messung (Kontaktformular, Klick auf Demo-Buchung), Conversion Linker und Remarketing.

Ohne Ihre Einwilligung wird der Tag Manager nicht geladen und es werden keine Daten an Google übermittelt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über „Cookie-Einstellungen“. Daten können an die Google LLC in den USA übermittelt werden (siehe Abschnitt 8).

6. Kontaktformular und E-Mail-Anfragen

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht, Produktinteresse, Herkunftsseite, Sprache, Land sowie – falls Sie in Cookies eingewilligt haben – Kampagnenparameter (UTM, gclid) und Einstiegsseite, außerdem den Referrer. Die Daten speichern wir in unserem CRM auf unserem Server, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Geschäftsanfragen).

Speicherdauer: Wir löschen Anfragen 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

E-Mails an Adressen @dynaflow.at werden über Microsoft 365 der Microsoft Ireland Operations Ltd. verarbeitet; die Daten werden im Rahmen der EU Data Boundary verarbeitet. Die Auftragsverarbeitung ist über die Microsoft Product Terms geregelt.

Daten aus Google-Diensten

Unternehmen können ihr Google-Ads-Konto mit der Anwendung „Dynaflow“ (FlowBase) verbinden. Dafür gilt:

Welche Daten: Über die Google Ads API erhalten wir Konto-IDs, Kampagnen, Kosten und Kennzahlen (zum Beispiel Impressionen, Klicks und Conversions). Für die Verbindung speichern wir die von Google ausgestellten Zugangstoken.
Wofür: Ausschließlich, um Werbekosten und Kampagnenergebnisse im Marketing-Bereich von FlowBase anzuzeigen, also nur für die Funktionen, die der Nutzer in FlowBase verwendet. Wir nutzen diese Daten nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Training von KI-Modellen.
Weitergabe: Keine Weitergabe an Dritte, außer an die im Abschnitt „Empfänger und Auftragsverarbeiter“ genannten Auftragsverarbeiter (Hosting) im jeweils nötigen Umfang.
Speicherung und Löschung: Zugangstoken werden sofort gelöscht, wenn die Verbindung in FlowBase getrennt wird. Abgerufene Werbedaten (Kosten, Kennzahlen) speichern wir, solange die Verbindung besteht; nach dem Trennen werden sie binnen 30 Tagen gelöscht.
Widerruf: Sie können den Zugriff jederzeit beenden, indem Sie die Verbindung in FlowBase trennen oder den Zugriff unter https://myaccount.google.com/permissions entziehen.

Die Nutzung und Übertragung von Informationen, die Dynaflow von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vom Kunden genutzten Funktion).

Daten aus Meta (Facebook/Instagram)

Unternehmen können ihre Meta-Werbekonten und Lead-Formulare mit der Anwendung „Dynaflow“ (FlowBase) verbinden. Dafür gilt:

Welche Daten: Werbekonten, Kampagnen-Kennzahlen und Kosten; Leads aus Lead-Formularen (Name und Kontaktdaten, die die Person selbst eingegeben hat); Seiten-Informationen der verbundenen Seiten.
Wofür: Anzeige der Werbekosten im Marketing-Bereich von FlowBase und Übernahme der Leads in das Sales-Modul des Kunden. Wir nutzen diese Daten nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Training von KI-Modellen.
Weitergabe, Speicherdauer und Löschung: Keine Weitergabe an Dritte, außer an die genannten Auftragsverarbeiter (Hosting) im nötigen Umfang. Zugangstoken werden sofort gelöscht, wenn die Verbindung in FlowBase getrennt wird. Abgerufene Werbedaten (Kosten, Kennzahlen) speichern wir, solange die Verbindung besteht; nach dem Trennen werden sie binnen 30 Tagen gelöscht.
Leads: Leads aus Meta-Lead-Formularen werden Teil der Kundendaten im Sales-Modul des Kunden. Für diese Daten ist der Kunde Verantwortlicher im Sinne der DSGVO, Dynaflow ist Auftragsverarbeiter. Es gelten die Löschregeln des Kunden.
Löschung verlangen: Wie Sie die Löschung Ihrer Daten verlangen, steht auf der Seite Anleitung zur Datenlöschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vom Kunden genutzten Funktion); für Leads verarbeiten wir im Auftrag des Kunden (Art. 28 DSGVO).

Data from Google services (English)

Companies can connect their Google Ads account to the “Dynaflow” application (FlowBase). The following applies:

Which data: Through the Google Ads API we receive account IDs, campaigns, costs and performance metrics (for example impressions, clicks and conversions). To maintain the connection we store the access tokens issued by Google.
Purpose: Solely to display advertising costs and campaign results in the Marketing area of FlowBase, i.e. only for the features the user uses in FlowBase. We do not use this data for advertising, do not sell it and do not use it to train AI models.
Sharing: No transfer to third parties, except to the processors listed under “Recipients and processors” (hosting) to the extent necessary.
Storage and deletion: Access tokens are deleted immediately when the connection is disconnected in FlowBase. Retrieved advertising data (costs, metrics) is stored for as long as the connection exists and is deleted within 30 days after disconnecting.
Revoking access: You can end access at any time by disconnecting in FlowBase or by removing access at https://myaccount.google.com/permissions.

Dynaflow’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data from Meta (Facebook/Instagram) (English)

Companies can connect their Meta ad accounts and lead forms to the “Dynaflow” application (FlowBase). The following applies:

Which data: Ad accounts, campaign metrics and costs; leads from lead forms (name and contact details entered by the person themselves); page information of the connected pages.
Purpose: Displaying advertising costs in the Marketing area of FlowBase and transferring leads into the customer’s Sales module. We do not use this data for advertising, do not sell it and do not use it to train AI models.
Sharing, retention and deletion: No transfer to third parties, except to the listed processors (hosting) to the extent necessary. Access tokens are deleted immediately when the connection is disconnected in FlowBase. Retrieved advertising data (costs, metrics) is stored for as long as the connection exists and is deleted within 30 days after disconnecting.
Leads: Leads from Meta lead forms become part of the customer data in the customer’s Sales module. For this data the customer is the controller under the GDPR and Dynaflow acts as processor. The customer’s deletion rules apply.
Requesting deletion: How to request deletion of your data is explained on the data deletion instructions page.

7. Empfänger und Auftragsverarbeiter

Dienstleister	Zweck
Hetzner Online GmbH, Gunzenhausen, Deutschland (Rechenzentrum Nürnberg)	Hosting der Website
Hetzner Online GmbH, Gunzenhausen, Deutschland (Rechenzentrum in Deutschland)	Hosting der Anwendung FlowBase
Google Ireland Limited / Google LLC	Tag Manager, Analytics, Ads – nur nach Einwilligung (Abschnitt 5)
Microsoft Ireland Operations Ltd.	E-Mail (Microsoft 365)

8. Übermittlung in Drittländer

Bei Google und Microsoft kann eine Übermittlung an die jeweilige US-Muttergesellschaft nicht ausgeschlossen werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC und Microsoft Corporation zertifiziert sind; zusätzlich gelten Standardvertragsklauseln der EU-Kommission.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an datenschutz@dynaflow.at.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern, insbesondere bevor wir neue Google- oder Meta-Funktionen anbinden.