Datenschutz

Informationen zum Datenschutz für die Nutzung der flowplace Plattform.
 

Zuletzt überarbeitet am 27. August 2025.
 

Kurzfassung: Wir verarbeiten Ihre personenbezogenen Daten ausschließlich gemäß den gesetzlichen Vorschriften der DSGVO. Dies umfasst insbesondere Ihre Angaben zur Nutzung der Plattform, bei der Durchführung von Persönlichkeitstests oder beim Mentoring. Ihre Daten werden niemals verkauft oder unrechtmäßig weitergegeben.
 

Allgemeine Information über die Verarbeitung Ihrer Daten

Wir sind gesetzlich verpflichtet, Sie über die Verarbeitung Ihrer personenbezogenen Daten (im Weiteren „Daten“) bei Nutzung unserer Webapp zu informieren. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die vorliegende Datenschutzunterrichtung informiert Sie über die Einzelheiten der Verarbeitung Ihrer Daten sowie über Ihre diesbezüglichen gesetzlichen Rechte. Für Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder „Verarbeitung“ sind die gesetzlichen Definitionen aus Art. 4 DSGVO maßgebend. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der Webapp, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung. Wir empfehlen Ihnen, die Datenschutzerklärung von Zeit zu Zeit zu lesen und einen Ausdruck bzw. eine Kopie zu Ihren Unterlagen zu nehmen.

 

Geltungsbereich

Die Datenschutzerklärung gilt für alle Seiten von app.flowplace.com. Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern. Wenn Sie im Rahmen eines Bewerbungsprozesses aufgefordert wurden, einen Persönlichkeitstest mittels Flowplace durchzuführen, so verarbeiten wir Ihre dabei erhobenen Daten lediglich als Auftragsverarbeiter des Unternehmens, bei dem Sie sich beworben haben. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist dann das Unternehmen, bei dem Sie sich beworben haben. Es gilt dann die jeweilige Datenschutzerklärung des Unternehmens. Zu Analysezwecken verarbeiten wir Ihre Daten über die Nutzung der Website stets in eigener Verantwortlichkeit (vgl. dazu den Abschnitt „Matomo“).

​

Verantwortliche

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

​

flowplace GmbH
Leipziger Baumwollspinnerei
Halle 20 I E
Spinnereistraße 7
04179 Leipzig

 

Wenn Sie Fragen zum Datenschutz in Bezug auf unser Unternehmen oder unsere Website haben, können Sie sich jederzeit an unsere Datenschutzbeauftragte wenden:
📧 support@flowplace.com​​

 

Sicherheit

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

​

Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:​

• Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

• Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

• Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

• Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung Ihrer personenbezogenen Daten zu verlangen.

• Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.

• Recht auf Widerruf Ihrer Einwilligung: Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.

• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

 

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortliche“ genannten Kontaktdaten bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen.

 

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden, saechsdsb@slt.sachsen.de.

​

Nutzung unserer Webapp

Sie können unsere Webapp grundsätzlich ohne Offenlegung Ihrer Identität zu rein informatorischen Zwecken nutzen. Beim Abruf der einzelnen Seiten der Webapp in diesem Sinne werden lediglich Zugriffsdaten an unseren Webspace-Provider übermittelt, damit Ihnen die Website angezeigt werden kann. Die folgenden Daten werden hierbei verarbeitet: ​

• Browsertyp/ Browserversion,

• verwendetes Betriebssystem,

• Sprache und Version der Browsersoftware,

• Datum und Uhrzeit des Zugriffs,

• Hostname des zugreifenden Endgeräts,

• IP-Adresse,

• Zugriffsstatus/HTTP-Statuscode,

• Referrer URL (die zuvor besuchte Website),

• Zeitzonendifferenz zu GMT

• Meldung, ob der Aufruf erfolgreich war und

• übertragene Datenmenge.

​

Die vorübergehende Verarbeitung dieser Daten ist notwendig, um den Ablauf eines Webappbesuchs und eine Auslieferung der Webapp an Ihr Endgerät technisch zu ermöglichen. Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Eine weitere Speicherung in Protokolldateien (Logfiles) erfolgt, um die Funktionsfähigkeit der Webapp und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Sicherstellung der Funktionsfähigkeit der Website sowie der Integrität und Sicherheit der Websapp. Das Speichern von Zugriffsdaten in Logfiles, insbesondere der IP-Adresse, für einen längeren Zeitraum ermöglicht es uns, Missbrauch zu erkennen und abwehren zu können. Hierzu zählt etwa die Abwehr der den Dienst überlasteten Anfragen oder eine etwaige Bot-Nutzung. Die Zugriffsdaten werden nach Ablauf von 6 Monaten gelöscht. Die Protokolldaten werden grundsätzlich direkt und ausschließlich für Administratoren zugänglich aufbewahrt und spätestens nach 6 Monaten gelöscht.

​

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen.

​

Endgeräteinformationen

Über die zuvor genannten Zugriffsdaten hinaus werden bei der Nutzung der Webapp Technologien verwendet, welche Informationen in Ihrer Endeinrichtung (z.B. Desktop-PC, Laptop, Tablet und Smartphone) speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Bei diesen Technologien kann es sich beispielsweise um sog. Cookies, Pixel, LocalStorage, SessionStorage, IndexedDB oder Browser-Fingerprinting Technologien handeln. Diese Technologien können dazu genutzt werden, Sie geräte- und webappübergreifend wiederzuerkennen.  
​
Gem. § 25 Abs. 1 TTDSG benötigen wir zum Einsatz dieser Technologien grundsätzlich Ihre Einwilligung. Eine solche ist nach § 25 Abs. 2 TTDSG nur dann nicht erforderlich, wenn die Technologien entweder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ermöglichen oder wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

 

Technisch notwendige Endgeräteinformationen

Einige Elemente unserer Webapp dienen dem alleinigen Zweck der Übertragung einer Nachricht (§ 25 Abs. 2 Nr. 1 TTDSG) oder sind unbedingt erforderlich, um Ihnen unsere Webapp oder einzelne Funktionalitäten unserer Webapp zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TTDSG): ​

• Log-In-Informationen.

​

Die Elemente werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist.

Sie können die Verarbeitung verhindern, indem Sie entsprechende Einstellungen Ihrer Browser-Software vornehmen. Bei Elementen, deren Speicherdauer nicht auf die Session begrenzt ist, können Sie die Elemente nach Ablauf Ihrer Session in den Einstellungen Ihrer Browser-Software löschen.  

​

Technisch nicht notwendiges Tracking

Wir verwenden auf der Webapp darüber hinaus Browser-Fingerprinting, um eine Analyse des Surfverhaltens der Nutzer zu ermöglichen. Dabei werden beispielsweise folgende Daten gespeichert und verarbeitet:​

• Häufigkeit von Seitenaufrufen,

• Inanspruchnahme von Webapp-Funktionen.

 

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S .1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der statistischen Analyse der Webapp-Nutzung sowie der Optimierung und Verbesserung unseres Webangebotes. Die Trackingtechnologien werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Trackingmethode unterscheiden können. Soweit wir Drittanbieter-Trackingtechnologien in unser Webangebot einbinden, werden wir Sie im Folgenden gesondert darauf hinweisen.

 

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen.  

​

Verarbeitung zu vertraglichen Zwecken

Wir verarbeiten Ihre personenbezogenen Daten, wenn und soweit dies für die Anbahnung, Begründung, Durchführung und/oder Beendigung eines Rechtsgeschäfts mit unserem Unternehmen erforderlich ist. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss erforderlich und Sie sind vertraglich verpflichtet, Ihre Daten zur Verfügung zu stellen. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -Durchführung nicht möglich. Nach der Zweckerreichung (z.B. Vertragsabwicklung) werden die personenbezogenen Daten für eine weitere Verarbeitung gesperrt bzw. gelöscht, soweit wir nicht aufgrund einer von Ihnen erteilten Einwilligung (z.B. Einwilligung in die Verarbeitung der E-Mail-Adresse für Zusendung von elektronischer Werbepost), einer vertraglichen Vereinbarung, einer gesetzlichen Ermächtigung (z.B. Ermächtigung zur Zusendung von Direktwerbung) oder aufgrund berechtigter Interessen (z.B. Aufbewahrung zur Durchsetzung von Ansprüchen) zu einer weiteren Verarbeitung befugt sind.

​

Die Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt insoweit, wenn​

• es für die Begründung, Durchführung oder Beendigung von Rechtsgeschäften mit unserem Unternehmen erforderlich ist (z.B. bei der Weitergabe von Daten an einen Zahlungsdienstleister/ ein Versandunternehmen zur Abwicklung eines Vertrages mit Ihrer Person), (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), oder

• ein Unterauftragnehmer oder Erfüllungsgehilfe, den wir ausschließlich im Rahmen der Erbringung der von Ihnen gewünschten Angebote oder Dienste einsetzen, diese Daten benötigt (solche Hilfspersonen sind, soweit Ihnen nicht ausdrücklich etwas anderes mitgeteilt wird, nur insoweit zur Verarbeitung der Daten berechtigt, als dies für die Erbringung des Angebots oder Services notwendig ist), oder

• eine vollstreckbare behördliche Anordnung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) vorliegt, oder

• eine vollstreckbare gerichtliche Anordnung vorliegt (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), oder

• wir von Gesetzes wegen (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) hierzu verpflichtet sind, oder

• die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 S. 1 lit. d) DSGVO), oder

• es für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 S. 1 lit. e) DSGVO), oder

• wir uns auf unsere überwiegenden berechtigten Interessen oder eines Dritten zur Weitergabe berufen können (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

​

Eine darüberhinausgehende Weitergabe Ihrer personenbezogenen Daten an andere Personen, Unternehmen oder Stellen erfolgt nicht, es sei denn, Sie haben in eine solche Weitergabe wirksam eingewilligt. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir weisen Sie im Rahmen dieser Datenschutzinformationen in Bezug auf den jeweiligen Verarbeitungsvorgang auf die jeweiligen Empfänger hin.

​

Durchführung von Persönlichkeitstests

Sie können den Persönlichkeitstest über unsere Web-App auf verschiedenen Wegen durchführen – z. B. durch eine persönliche Einladung per E-Mail oder Link von einem Administrator innerhalb der App, oder über einen Link auf unserer Website oder in Social-Media-Beiträgen. Zur Durchführung des Tests erheben wir über ein Formular Ihren Namen und Ihre E-Mail-Adresse. Diese Daten verwenden wir, um Ihnen eine Einladung zur Teilnahme am Persönlichkeitstest per E-Mail zuzusenden bzw. um den Test für Sie freizuschalten.

 

Der Test umfasst neben zwei Fragen bezüglich Ihres Alters und Geschlechts 72 Aussagen, die Ihre Persönlichkeit, Einstellungen, Gefühle, Selbsteinschätzung sowie Ihr Verhalten betreffen. Sie können diese Aussagen mit den Antwortmöglichkeiten „trifft gar nicht zu“, „trifft eher nicht zu“, „trifft eher zu“ oder „trifft genau zu“ versehen. Jede Antwort liefert einen numerischen Wert. Mittels statistischer Methoden erlaubt die Gesamtheit dieser Werte eine Zuordnung Ihrer Persönlichkeit zu jeweils einer Vergleichsgruppe im Hinblick auf die Ausprägung der fünf Persönlichkeitsmerkmale nach dem „Big-Five“-Modell.
​
Im Rahmen des Persönlichkeitstests mittels flowplace verarbeiten wir die Folgenden personenbezogenen Daten:​

• Ihren Namen,

• Ihre E-Mail-Adresse,

• Ihr Alter,

• Ihr Geschlecht,

• Ihre Antworten auf die Testfragen; dabei handelt es sich um Angaben

  • zur Persönlichkeit, 

  • zu Gefühlen, 

  • zu Einstellungen, 

  • zur Selbsteinschätzung sowie 

  • zum allgemeinen Verhalten,

• die daraus ermittelte Ausprägung der fünf Persönlichkeitsmerkmale (Psychometrisches Profil)

  • Offenheit, 

  • Gewissenhaftigkeit, 

  • Extraversion, 

  • Verträglichkeit und 

  • emotionale Stabilität.

​

Bei Ihren Antworten auf die Testfragen sowie den daraus ermittelten fünf Persönlichkeitsmerkmalen handelt es um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Die Auswertung Ihrer Angaben erfolgt teilweise automatisiert zur Erstellung eines Persönlichkeitsprofils gemäß Art. 22 Abs. 1 DSGVO. Es findet jedoch keine vollautomatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

​

Zweck der Verarbeitung ist die Erstellung eines psychometrischen Persönlichkeitsprofils. Rechtsgrundlage dieser Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO sowie in Bezug auf Ihre Gesundheitsdaten, die personenebezogene Daten besonderer Kategorien darstellen, gemäß Art. 9 Abs. 2 lit. a) DSGVO. Ihre Daten werden zwei Jahre nach Durchführung des Persönlichkeitstests gelöscht, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung der Daten verpflichtet sind. In diesem Fall schränken wir die Verarbeitung ein. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Bestelldaten für die Dauer von bis zu zehn Jahren und den Nachweis Ihrer Einwilligung fünf Jahre aufzubewahren.
 

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, in dem Sie sich an die im Abschnitt „Verantwortliche“ genannten Kontaktdaten wenden. Im Falle eines Widerrufs bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

​

Wenn Sie im Rahmen eines Bewerbungsprozesses aufgefordert wurden, einen Persönlichkeitstest mittels flowplace durchzuführen, so verarbeiten wir Ihre dabei erhobenen Daten lediglich als Auftragsverarbeiter des Unternehmens, bei dem Sie sich beworben haben. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist dann das Unternehmen, bei dem Sie sich beworben haben.

​

Erstellung von Workspaces und Feedbackerfassung via Typeform

Wir verwenden den Dienst Typeform (Typeform S.L., Passeig de Gràcia, 8, 08007 Barcelona, Spanien) zur Erstellung von Workspaces über Links, die wir auf unserer Website, in Social-Media-Beiträgen oder per persönlicher Einladung von Administrator innerhalb der App versenden.

 

Dabei erheben wir über ein Formular Ihren Namen und Ihre E-Mail-Adresse, um Ihnen die Einladung zur Teilnahme zuzusenden. Darüber hinaus nutzen wir Typeform zur Erfassung von Feedback.

 

Im Rahmen der Nutzung von Typeform verarbeiten wir folgende personenbezogene Daten:

• Name und E-Mail-Adresse,

• Name und Größe des Unternehmens,

• Angabe zur beruflichen Rolle (z. B. Mitglied einer Organisation oder Freelancer),

• Informationen zu aktuellen Herausforderungen,

• optional auch die Telefonnummer (freiwillig zur Bereitstellung weiterführender Tipps und individueller Unterstützung).

 

Zweck der Verarbeitung ist die Organisation und Verwaltung von Workspaces sowie die Erfassung und Auswertung von Nutzerfeedback. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Typeform ist als Auftragsverarbeiter tätig und verpflichtet sich, die Datenschutzbestimmungen einzuhalten. Ein entsprechender Datenverarbeitungsvertrag (DPA) wurde abgeschlossen. Weitere Informationen zum Datenschutz von Typeform finden Sie hier: Typeform Privacy Policy.

 

Typeform verarbeitet die Daten innerhalb der Europäischen Union. Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, in dem Sie sich an die im Abschnitt „Verantwortliche“ genannten Kontaktdaten wenden. Im Falle eines Widerrufs bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

​

Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen innerhalb unserer Webapp nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe ermöglicht die Durchführung sicherer Online-Zahlungen mittels verschiedener Zahlungsmethoden (z. B. Kreditkarte). Dabei verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Rechnungsadresse sowie Zahlungsinformationen (z. B. Kreditkartennummer, Gültigkeitsdatum, CVC-Code).

 

Die Verarbeitung dieser Daten erfolgt zum Zweck der Zahlungsabwicklung und Betrugsprävention. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da die Datenverarbeitung zur Erfüllung des Vertragsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO im Hinblick auf unser berechtigtes Interesse an einem sicheren und effizienten Bezahlvorgang.

 

Stripe kann Daten auch in Staaten außerhalb der EU verarbeiten, insbesondere in die USA übermitteln. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir mit Stripe die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCCs) abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: Stripe Datenschutzrichtlinie.

 

Stripe agiert als eigenständiger Verantwortlicher für die Verarbeitung von Zahlungsdaten. Die Bereitstellung Ihrer Zahlungsdaten ist zur Vertragsdurchführung erforderlich. Ohne diese Angaben ist eine Zahlung über Stripe nicht möglich.

 

Es werden keine Zahlungsdaten außerhalb des Stripe-Systems gespeichert oder von uns entnommen. Darüber hinaus ist Stripe nach dem aktuellen Sicherheitsstandard PCI DSS v4.0 zertifiziert, was höchste Sicherheitsanforderungen an den Umgang mit Zahlungsdaten gewährleistet.

​

Weitergabe an Lecturio zur beruflichen Weiterbildung 

Wir arbeiten mit der Lecturio GmbH (Käthe-Kollwitz-Straße 1, 04109 Leipzig, Deutschland) zusammen, um Ihnen Angebote zur beruflichen Weiterbildung bereitzustellen. 

​

Im Rahmen des Formulars übermitteln wir mit Ihrer Einwilligung folgende personenbezogenen Daten an Lecturio: 

• Vorname, Nachname 

• E-Mail-Adresse 

• Telefonnummer (falls angegeben) 

• Angaben zu Ihrer aktuellen Situation 

• Gewünschte Weiterbildung (Kurs)

​

Lecturio verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortung ausschließlich zum Zweck der Kontaktaufnahme und Beratung im Zusammenhang mit Ihrer beruflichen Weiterentwicklung. 

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Bereitstellung Ihrer Daten ist freiwillig. Ohne Ihre Einwilligung ist eine Kontaktaufnahme durch Lecturio nicht möglich. 

Weitere Informationen zum Datenschutz bei Lecturio finden Sie hier: Datenschutzerklärung Lecturio 

​

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen. 

​

Durchführung von Mentoring

Wenn Sie ein flowplace-Mentoring gebucht haben, verarbeiten wir die von Ihnen im Rahmen des Persönlichkeitstests angegebenen Daten zum Zweck der Durchführung des Mentorings. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO und, soweit es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO handelt, Art. 6 Abs. 1 S. 1 lit. a) i.V.m. Art. 9 Abs. 2 lit. a) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich weder registrieren noch den Login-Bereich nutzen, d.h. ein Vertragsabschluss und/oder die -Durchführung ist nicht möglich. Ihre Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Dies ist der Fall nach Löschung des Kundenkontos, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung der Daten verpflichtet sind. In diesem Fall schränken wir die Verarbeitung ein. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren.

​

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, ist ein Widerruf Ihrer Einwilligungen in die Verarbeitung jederzeit möglich, indem Sie sich an die im Abschnitt „Verantwortliche“ genannten Kontaktdaten wenden. Im Falle eines Widerrufs bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.
 

Zum Zweck der Durchführung des Mentorings via Videokonferenz setzen wir die Videokonferenzsysteme „Teams“ des Anbieters „Microsoft“ (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland) sowie „Zoom“ des Anbieters „Zoom“ (Zoom Video Communications, Inc., 55 Almaden Blvd 6th Floor san Jose, CA 95113, USA). Dabei werden Ton und Bild der Videokonferenz, die Angaben, die Sie bei der Teilnahme an der Videokonferenz machen (z.B. Vor- und Nachname, ggf. Telefonnummer, Profilbild, E-Mail-Adresse), Metadaten (z.B. Meeting-Beschreibung, Zugriffsdaten der Teilnehmer wie IP-Adressen, bei Teilnahme über das Telefon Rufnummer, Start- und Endzeitpunkt) sowie über den Chat geteilte Inhalte verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten ist die Durchführung des Mentorings nicht möglich. Ihre Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. “ „Teams“ und „Zoom“ verarbeiten die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Wir haben mit „Zoom“ die Standardvertragsklauseln der EU-Komission abgeschlossen, um „Zoom“ auf ein angemessenes Datenschutzniveau zu verpflichten. Auf Anfrage stellen wir Ihnen gerne eine Kopie zur Verfügung. Die Microsoft Ireland Operations Limited hat mit der US-amerikanischen Microsoft Corporation die Standardvertragsklauseln der EU-Kommission abgeschlossen.

​

Für die Verwaltung unserer Kundendaten setzen wir das Customer-Relationship-Management-System „Pipedrive“ des Anbieters „Pipedrive OÜ“ (Mustamäe tee 3a, 10615 Tallinn Estland). Dabei verarbeiten wir Ihren Namen, Kontaktdaten wie Ihre E-Mailadresse, Rechnungsadresse und die von Ihnen bei uns gebuchten Dienste, um mit Ihnen zu kommunizieren, unsere Serviceangebote sowie Marketingaktivitäten zu organisieren und zu optimieren. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in dem Einsatz einer einheitlichen Plattform zur Verwaltung unserer Kundendaten sowie zur Steuerung unserer Service- und Marketingaktivitäten. Ihre Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind.

​

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen.

​

Versand von transaktionalen E-Mails und Newslettern über Postmark und Brevo 

Für den Versand von transaktionalen E-Mails – insbesondere zur Einladung von Personen zur Teilnahme am Persönlichkeitstest – nutzen wir die Dienste Postmark, bereitgestellt von ActiveCampaign, Inc. (1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA), sowie Brevo (ehemals Sendinblue, Sendinblue SAS, 7 Rue de Madrid, 75008 Paris, Frankreich). Diese Dienstleister verarbeiten personenbezogene Daten (z. B. Name und E-Mail-Adresse) in unserem Auftrag, um E-Mails mit personalisierten Links zur Durchführung des Persönlichkeitstests zuzustellen. Zweck der Verarbeitung ist die sichere und zuverlässige Zustellung zeitkritischer transaktionaler Nachrichten.

 

Darüber hinaus erfolgt beim Abonnement unserer Plattform die Einwilligung zum Erhalt unseres Newsletters über Brevo. In diesem Fall verwenden wir Ihre E-Mail-Adresse, um Ihnen in regelmäßigen Abständen Informationen zu unseren Angeboten, Neuigkeiten und relevanten Inhalten zuzusenden. Die Abmeldung vom Newsletter ist jederzeit über den in jeder E-Mail enthaltenen Abmeldelink oder über eine formlose Mitteilung an uns möglich.

 

Rechtsgrundlage für die Versendung transaktionaler E-Mails ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nutzung professioneller und sicherer Versanddienstleister zur Organisation und Abwicklung transaktionaler E-Mail-Kommunikation. Für den Versand des Newsletters erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

Datenübermittlung in die USA (Postmark / ActiveCampaign)

Postmark wird von ActiveCampaign betrieben und kann personenbezogene Daten in den USA verarbeiten. Für die USA liegt derzeit kein Angemessenheitsbeschluss der EU-Kommission vor. Um ein angemessenes Datenschutzniveau zu gewährleisten, hat die flowplace GmbH mit ActiveCampaign die von der EU-Kommission erlassenen Standardvertragsklauseln (SCCs) abgeschlossen. Eine Kopie dieser Klauseln stellen wir Ihnen auf Anfrage zur Verfügung.

 

Datenverarbeitung innerhalb der EU (Brevo)

Brevo verarbeitet Daten innerhalb der Europäischen Union und unterliegt den Datenschutzbestimmungen der DSGVO.

 

Sie können der Verarbeitung Ihrer Daten jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bitte richten Sie Ihren Widerspruch an die im Abschnitt „Verantwortliche“ angegebenen Kontaktdaten.

 

Weitere Informationen zur Datenverarbeitung und Speicherdauer finden Sie in den jeweiligen Datenschutzerklärungen:

• Postmark Datenschutzrichtlinie (ActiveCampaign)

• Brevo Datenschutzrichtlinie

​​​

Rechtsdurchsetzung/ Adressermittlung / Inkasso

Wir behalten uns vor, im Falle einer Nichtzahlung, die bei der Bestellung mitgeteilten Daten zu Zwecken der Adressermittlung und/oder Rechtsdurchsetzung an einen Rechtsanwalt und/oder an externe Unternehmen weiterzureichen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Betrugsprävention und der Vermeidung von Ausfallrisiken. Darüber hinaus werden wir Ihre Daten gegebenenfalls weitergeben, um die Wahrnehmung unserer Rechte, sowie der Rechte der mit uns verbundenen Unternehmen, unserer Kooperationspartner, unserer Arbeitnehmer und/oder der Nutzer unserer Webapp sicherzustellen und die Verarbeitung insofern erforderlich ist. Keinesfalls werden wir Ihre Daten an Dritte verkaufen oder vermieten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an der Verarbeitung zur Rechtsdurchsetzung. Die anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

​

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen.

​

Hosting über DigitalOcean

Unsere Webanwendung besteht aus einer statischen Benutzeroberfläche (HTML-, CSS- und JavaScript-Dateien), die über ein globales Content Delivery Network (CDN) bereitgestellt wird. Dies ermöglicht eine schnelle und zuverlässige Auslieferung der Inhalte weltweit. Bei der Auslieferung dieser statischen Inhalte werden keine personenbezogenen Daten verarbeitet, mit Ausnahme der unter dem Punkt „Zugriffsdaten“ genannten Informationen, die beim Aufruf der Website automatisch erhoben werden.

 

Für die Bereitstellung unserer Backend-Infrastruktur und Datenbank nutzen wir die Dienste von DigitalOcean (DigitalOcean LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA). Die Server befinden sich im Rechenzentrum in Frankfurt am Main (Deutschland). Die Leistungen umfassen Infrastruktur- und Plattformdienste, Rechenkapazität, Speicherressourcen, Datenbankdienste sowie Sicherheits- und Wartungsleistungen.

 

Im Rahmen dieser Leistungen werden sämtliche Daten verarbeitet, die für den Betrieb und die Nutzung unserer Webapp erforderlich sind – insbesondere die im Abschnitt „Zugriffsdaten“ genannten Informationen sowie personenbezogene Daten, die im Rahmen der Nutzung unserer Plattform und Dienste anfallen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der effizienten, zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

 

Obwohl die Verarbeitung grundsätzlich innerhalb der EU erfolgt, kann nicht ausgeschlossen werden, dass im Rahmen von Support- oder Wartungsmaßnahmen durch DigitalOcean Daten auch in Drittländer – insbesondere die USA – übermittelt werden. Zur Sicherstellung eines angemessenen Datenschutzniveaus haben wir mit DigitalOcean die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCCs) abgeschlossen. Eine Kopie dieser Klauseln stellen wir Ihnen auf Anfrage gerne zur Verfügung. Weitere Informationen zum Datenschutz von DigitalOcean finden Sie hier: DigitalOcean Privacy Policy.

 

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen.

 

Schnellere Inhaltsbereitstellung via Content Delivery Network (Cloudflare)

Zudem nutzen wir auf unserer Webapp die Dienste des Content Delivery Networks (im Folgenden „CDN“) von „Cloudflare“ (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, United States) zum Zwecke der schnelleren Abrufbarkeit unseres Onlineangebotes. Beim Besuch der Webapp wird eine Bibliothek vom „CDN“ auf Ihrem Endgerät zwischengespeichert, um ein erneutes Laden der Inhalte zu vermeiden. Dabei wird Ihre IP-Adresse an den Anbieter in den USA übermittelt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit dem Einsatz von „Cloudflare“ das berechtigte Interesse der schnelleren Abrufbarkeit sowie einer effektiveren und verbesserten Darstellung unseres Online-Angebotes. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Cloudflare“ finden Sie unter: Cloudflare Privacy Policy.

 

„Cloudfare“ verarbeitet Ihre Daten auch in den USA. Für einen Datentransfer in die USA existiert kein Angemessenheitsbeschluss der EU-Kommission. Die flowplace GmbH hat mit „Cloudfare“ die von der Kommission erlassenen Standarddatenschutzklauseln abgeschlossen. Auf Anfrage stellen wir Ihnen eine Kopie der Klauseln zur Verfügung.

​

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen.

​

Statistik, Analyse und Marketing mittels Matomo

Wir nutzen die Webanalysesoftware Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen, um unsere Webapp besser und nutzerfreundlicher zu gestalten. Anbieter ist die „Innocraft“ (Innocraft Ltd., 150 Willis Street, 6011 Wellington, New Zealand, contact@innocraft.com). „Matomo“ ist eine Open-Source-Software, die statistische Auswertungen auf unserer Webapp ermöglicht. Die analysierten Informationen und Statistiken werden ausschließlich auf unseren eigenen Webservern bzw. Datenbanken verarbeitet. Das Tool „Matomo“ erfasst, analysiert und kategorisiert mithilfe von Technologien wie Fingerprinting eingehende vom Endgerät des Nutzers erzeugte Informationen über die Nutzung unserer Webapp und Interaktionen mit unserer Webapp sowie Zugriffsdaten, insbesondere IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der statistische Analyse und Reichweitenmessung von Werbeanzeigen in Suchmaschinen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S .1 lit. f) DSGVO. Wir verwenden „Matomo“ mit einer Erweiterung, wodurch die IP-Adressen gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit zu erschweren. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S .1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der statistischen Analyse der Webapp-Nutzung sowie der Optimierung und Verbesserung unseres Webangebotes. Die Speicherdauer beträgt 13 Monate.

​

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortliche“ genannten Kontaktdaten zukommen lassen.

​

Nutzung von Pipedrive zur Kundenverwaltung

Wir verwenden den Dienst Pipedrive (Pipedrive OÜ, Tartu mnt 2, 10145 Tallinn, Estland) zur Verwaltung und Organisation unserer Kundenbeziehungen. Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Kontaktdaten und Informationen zu Interaktionen mit unserem Unternehmen verarbeitet. Zweck der Verarbeitung ist die effiziente Kommunikation, Betreuung und Verwaltung von Interessenten und Kunden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unser berechtigtes Interesse an einer professionellen Kundenverwaltung. Pipedrive fungiert als Auftragsverarbeiter und verpflichtet sich, die Datenschutzbestimmungen einzuhalten. Ein entsprechender Datenverarbeitungsvertrag (DPA) wurde abgeschlossen. Weitere Informationen zum Datenschutz bei Pipedrive finden Sie hier: Pipedrive Privacy Notice.

 

Pipedrive verarbeitet Daten innerhalb der Europäischen Union. Sie können der Verarbeitung Ihrer Daten jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Ihren Widerspruch richten Sie bitte an die im Abschnitt „Verantwortliche“ genannten Kontaktdaten.

​

Automatisierte Datenverarbeitung mit Zapier

Zur Automatisierung von Arbeitsabläufen und zur Verknüpfung verschiedener Dienste verwenden wir den Dienst Zapier (Zapier Inc., 548 Market St #62411, San Francisco, CA 94104-5401, USA). Mithilfe von Zapier werden bestimmte Prozesse automatisiert, z. B. das Übertragen von Formular- oder CRM-Daten zwischen den von uns genutzten Tools, ohne dass eine manuelle Zwischenschaltung erforderlich ist.

​

Im Rahmen dieser Automatisierungen können personenbezogene Daten wie Name, E-Mail-Adresse, Unternehmensdaten oder Interaktionen mit unseren Diensten verarbeitet werden . Die Datenverarbeitung erfolgt ausschließlich zu den zuvor genannten Zwecken der Prozessautomatisierung.

​

Rechtsgrundlage für die Nutzung von Zapier ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der effizienten, fehlerfreien und integrierten Gestaltung unserer internen Abläufe.

Zapier kann Daten in Drittländer, insbesondere in die USA, übermitteln. Zur Sicherstellung eines angemessenen Datenschutzniveaus haben wir mit Zapier die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Zapier finden Sie in der Datenschutzerklärung von Zapier.