StasiukFlow
Datenschutzerklärung
Entwurf: 6. September 2026
1. Verantwortlicher
Diese Erklärung betrifft StasiukFlow. Kontakt zum Datenschutz: info@s-flow.online, Tel. +48 511 228 619. Vollständiger rechtlicher Name, Anschrift und polnische Steuernummer des Betreibers müssen bestätigt werden; der Markenname ersetzt diese Angaben nicht.
Der Betreiber ist für Kontodaten, Kommunikation und Dienstabrechnungen verantwortlich. Bei Daten von Werkstattkunden und Mitarbeitern ist grundsätzlich die Werkstatt verantwortlich; StasiukFlow verarbeitet sie auf deren Weisung gemäß einem Auftragsverarbeitungsvertrag.
2. Datenkategorien und Quellen
Kontodaten: Nutzername, E-Mail, Passwort-Hash, Profilbild, Verifizierungsstatus und Sitzungskennungen. Bei Google-Anmeldung erhalten wir die Kontokennung, E-Mail und ein verfügbares Profilbild.
Unternehmens- und Teamdaten: Name, Anschrift, Steuernummer, Kontakte, Rollen und Mitgliedschaft. Werkstattdaten: Kunden, Telefonnummern, E-Mails, Fahrzeuge, Kennzeichen und FIN, Termine, Aufträge, Teile, PDF-Dokumente und Abrechnungen.
Zahlungsdaten umfassen Tarif, Abonnementstatus und -daten sowie Stripe-Kunden- und Abonnementkennungen. Vollständige Kartendaten verarbeitet Stripe. Außerdem verarbeiten wir technische Daten für Verbindung und Sicherheit sowie an uns gerichtete Korrespondenz.
Die Daten stammen vom Nutzer, der Werkstatt, autorisierten Teammitgliedern und gewählten Integrationen. Erforderliche Registrierungs- und Zahlungsangaben sind für diese Funktionen notwendig; weitere Felder sind je nach Funktion freiwillig.
3. Zwecke und Rechtsgrundlagen
Die folgenden Grundlagen betreffen die Verarbeitung des Betreibers als Verantwortlicher. Bei von der Werkstatt anvertrauten Daten bestimmt die Werkstatt Zwecke und Rechtsgrundlagen.
| Zweck | Rechtsgrundlage |
|---|---|
| Konto und Erfüllung des Vertrags mit dem Nutzer | Art. 6 Abs. 1 lit. b DSGVO |
| Unternehmensvertreter und Korrespondenz; Interesse: Kontakt und geschäftliche Zusammenarbeit | Art. 6 Abs. 1 lit. f DSGVO |
| Abrechnung und gesetzliche Pflichten | Art. 6 Abs. 1 lit. b und c DSGVO |
| Sicherheit und Ansprüche; Interesse: Schutz des Dienstes und der Betreiberrechte | Art. 6 Abs. 1 lit. f DSGVO |
| Funktionen aufgrund freiwilliger Einwilligung, sofern angeboten | Art. 6 Abs. 1 lit. a DSGVO |
4. Empfänger und externe Dienste
Erforderliche Daten können Hosting- und E-Mail-Anbieter, mit dem Dienst betraute Personen sowie Stripe (Zahlungen), Google (gewählte Anmeldung), Cloudflare Turnstile (Formularschutz), Telegram und WhatsApp (eingerichtete Benachrichtigungen) erhalten. Der Umfang hängt von der genutzten Funktion ab.
Anbieter können als Auftragsverarbeiter oder eigenständige Verantwortliche handeln. Konkrete Rechtsträger, Orte und Vertragsbedingungen muss der Betreiber bestätigen. Die Weitergabe an Behörden benötigt eine passende Rechtsgrundlage; ein Ausschluss ihrer gesetzlichen Befugnisse wird nicht zugesagt.
5. Vertraulichkeit und Linkfreigabe
Die Werkstattdatenbank ist nicht zur öffentlichen Veröffentlichung bestimmt. Ein aktiver Auftragsverfolgungslink erlaubt jedoch Zugang ohne Anmeldung, auch zu freigegebenen Kontakten und Dokumenten. Jeder Inhaber des Links kann dessen Inhalte lesen.
Dateien im öffentlichen Serververzeichnis sind über direkte URLs zugänglich. Der Ablauf eines Verfolgungslinks macht eine Dateiadresse nicht automatisch ungültig. Geben Sie Links nur an vorgesehene Empfänger weiter; Zugangsbeschränkungen sind bei Werkstatt und Betreiber anzufragen.
6. Übermittlungen außerhalb des EWR
Externe Dienste können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums beinhalten. Vor einer Übermittlung muss der Betreiber Empfänger, Land und geeignete Garantien feststellen, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Informationen über verwendete Garantien und den Erhalt einer Kopie sind über die Kontaktadresse erhältlich.
7. Speicherdauer
Kontodaten werden während der Leistungserbringung benötigt; danach richtet sich die weitere Speicherung nach gesetzlichen Pflichten sowie der Geltendmachung oder Abwehr von Ansprüchen. Abrechnungsbelege unterliegen den einschlägigen gesetzlichen Fristen. Korrespondenz wird zur Bearbeitung des Anliegens und möglicher Ansprüche gespeichert.
Rückgabe und Löschung von Werkstattdaten richten sich nach Auftragsverarbeitungsvertrag und Weisungen des Verantwortlichen. Konkrete Fristen für Protokolle, Sicherungskopien und Löschung muss der Betreiber bestätigen; eine Abonnementkündigung löscht das Konto nicht automatisch.
9. Ihre Rechte
Unter den Voraussetzungen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen. Einwilligungen können ohne Beeinträchtigung der Rechtmäßigkeit früherer Verarbeitung widerrufen werden.
Kontoanfragen richten Sie an info@s-flow.online, Anfragen zu Werkstattkundendaten an die Werkstatt. Wir können einen verhältnismäßigen Identitätsnachweis verlangen. Eine Antwort erfolgt grundsätzlich innerhalb eines Monats, vorbehaltlich zulässiger Verlängerungen nach DSGVO. Beschwerden sind beim Präsidenten der polnischen Datenschutzbehörde UODO oder der zuständigen Aufsichtsbehörde möglich.
10. Automatisierung und Aktualisierungen
Die Anwendung prüft Zahlungsstatus, Tariflimits und Funktionszugriff automatisch. Im geprüften Code wurden weder Werbeprofiling noch Entscheidungen mit Wirkungen nach Artikel 22 DSGVO festgestellt. Fragen zu Zugangsbeschränkungen können an den Support gerichtet werden.
Diese Erklärung wird bei Änderungen der Datenverarbeitung aktualisiert. Die aktuelle Fassung steht auf dieser Seite; wesentliche Änderungen sollten den Nutzern mitgeteilt werden.
Kontakt: info@s-flow.online · +48 511 228 619
Rechtsgrundlagen und Betroffenenrechte: GDPR / RODO · UODO
Nutzungsbedingungen