Flow Factory

Entwurf: Dieser Text ist noch nicht vollständig und nicht rechtlich geprüft.

Datenschutzerklärung

Stand: 4. Oktober 2026

Verantwortlich

Peter Mustermann, Musterstraße 1, 12345 Musterstadt, Deutschland, peter.mustermann@example.com

Kurz gesagt

Für die Analyse brauchst du kein Konto und gibst keinen Namen und keine E-Mail-Adresse an. Wir speichern, was du über deine Aufgabe schreibst, und löschen es nach 30 Tagen. Bitte beschreibe Abläufe und Arten von Daten, aber keine echten Datensätze, Namen oder Zugangsdaten.

Was wir bei einer Analyse verarbeiten

Deine Beschreibung der Aufgabe, deine Antworten im Interview und das Ergebnis (Urteil, Plattform, Ablauf, Diagramm). Dazu technische Angaben: Zeitpunkte, Sprache, Kosten und Dauer der KI-Aufrufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Analyse an) und für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den kostenlosen Dienst bezahlbar und sicher zu halten).

Speicherdauer

Analysen werden 30 Tage nach dem Start automatisch gelöscht, auch die aus dem Pilot.

Zähler zum Schutz vor Missbrauch verfallen spätestens nach einem Tag. Kosten der KI-Aufrufe bleiben ohne Bezug zu deinem Text für die Abrechnung erhalten.

Cookie und Schutz vor Missbrauch

Wir setzen ein einziges Cookie (ff_b), das technisch notwendig ist: Es enthält eine zufällige Kennung, damit du deine Analyse im selben Browser wiederfindest und wir die kostenlosen Analysen je Browser begrenzen können. Es läuft nach einem Jahr ab. Für Werbung oder Tracking setzen wir keine Cookies.

Deine IP-Adresse speichern wir nicht. Für die Begrenzung je Netzwerk zählen wir unter einem nicht umkehrbaren Schlüssel aus der gekürzten Adresse.

Beim Start einer Analyse prüft Cloudflare Turnstile unsichtbar, ob ein Mensch den Dienst nutzt. Dabei verarbeitet Cloudflare technische Angaben deines Browsers und deine IP-Adresse.

Empfänger und Auftragsverarbeiter

Vercel Inc. (USA): Hosting der App, Server in Frankfurt. Server-Protokolle enthalten keine Texte aus deiner Analyse.

Supabase Inc.: Datenbank in Frankfurt.

Anthropic PBC (USA): Die KI-Agenten laufen über die Claude API. Deine Beschreibung und deine Antworten werden dafür an Anthropic übertragen und in den USA verarbeitet. Anthropic nutzt Eingaben über die API nicht zum Training seiner Modelle.

Upstash Inc.: Zähler für die Begrenzung, Server in Frankfurt.

Cloudflare Inc. (USA): Turnstile, siehe oben.

Resend Inc. (USA): Versand von E-Mails, nur wenn du dich in eine Warteliste einträgst, Server in Irland.

Functional Software Inc. (Sentry): Fehlermeldungen der App, Server in der EU, ohne deine Texte und ohne IP-Adresse.

PostHog Inc.: Zählung der Schritte einer Analyse (etwa „Interview beendet“), Server in der EU, ohne Cookies, ohne deine Texte und ohne IP-Adresse.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Warteliste

Wenn du dich in eine Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Anlass und den Zeitpunkt deiner Zustimmung. Du bekommst zuerst eine Mail mit einem Bestätigungs-Link; ohne Bestätigung löschen wir die Adresse nach 7 Tagen. Jede Mail enthält einen Link zum Abmelden, danach wird die Adresse sofort gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dafür an peter.mustermann@example.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.