Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben

Beim Besuch der Website

Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts (anonymisiert)
• Datum und Uhrzeit des Abrufs
• Name der abgerufenen Datei
• Browser-Typ und -Version
• Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)

Bei der Waitlist-Anmeldung

Wenn du dich für unsere Waitlist einträgst, erheben wir:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung

Bei der Nutzung von Cora-Flow (App)

Bei der Nutzung der App (app.cora-flow.de) verarbeiten wir zusätzlich:

• Name und E-Mail-Adresse (bei der Registrierung)
• Zugangsdaten zu verbundenen Drittdiensten (verschlüsselt gespeichert)
• Von dir erstellte Flows und deren Ausführungshistorie
• Zahlungsdaten (werden ausschließlich durch Stripe verarbeitet, nicht von uns gespeichert)

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

• Betrieb und Bereitstellung der Website und der App
• Kommunikation mit Interessenten und Kunden (Waitlist, Support)
• Ausführung der gebuchten Automatisierungs-Flows
• Abrechnung und Zahlungsabwicklung
• Verbesserung unseres Angebots auf Basis anonymisierter Nutzungsdaten

Eine Verarbeitung für andere Zwecke findet nicht statt. Wir verkaufen keine Daten an Dritte.

4. Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Erbringung unserer Dienstleistung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Betrieb der Website, Sicherheit, technischer Betrieb
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: bei der Waitlist-Anmeldung und Marketing-E-Mails

5. Speicherdauer

Wir speichern deine Daten nur so lange wie es für den jeweiligen Zweck notwendig ist:

• Server-Logfiles werden nach 7 Tagen automatisch gelöscht
• Waitlist-E-Mails werden gelöscht sobald das Produkt gelauncht oder das Projekt eingestellt wird
• Account-Daten werden nach Kündigung innerhalb von 30 Tagen gelöscht
• Rechnungs- und Zahlungsdaten werden gemäß gesetzlicher Aufbewahrungspflicht 10 Jahre aufbewahrt

6. Weitergabe an Dritte

Deine Daten werden nicht an unbefugte Dritte weitergegeben. Eine Übermittlung erfolgt ausschließlich an:

• Hosting-Anbieter (Hetzner Online GmbH, Deutschland) — für den Betrieb der Website
• Stripe Inc. — ausschließlich für die Zahlungsabwicklung, nach EU-Standardvertragsklauseln
• E-Mail-Dienstleister (Resend Inc.) — für den Versand von System-E-Mails

Alle eingesetzten Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet (Auftragsverarbeitungsvertrag).

7. Eingesetzte Dienste

Hetzner (Hosting)

Die Website wird auf Servern der Hetzner Online GmbH in Deutschland gehostet. Datenschutzerklärung: hetzner.com/legal/privacy-policy

Google Fonts

Wir nutzen Google Fonts zur Darstellung von Schriftarten. Die Fonts werden beim Seitenaufruf von Google-Servern geladen, wobei deine IP-Adresse an Google übertragen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: policies.google.com/privacy

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen nutzen wir Stripe. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Datenschutzerklärung: stripe.com/de/privacy

Formspree / Tally (Waitlist-Formular)

Für die Entgegennahme von Waitlist-Anmeldungen nutzen wir einen Formulardienstleister. Die eingegebene E-Mail-Adresse wird an den jeweiligen Anbieter übermittelt und dort gespeichert. Du kannst der Speicherung jederzeit durch eine E-Mail an info@cora-flow.de widersprechen.

8. Cookies

Unsere Landing Page (cora-flow.de) verwendet keine Tracking-Cookies und kein Analytics. Es werden ausschließlich technisch notwendige Cookies gesetzt, die für den Betrieb der Website erforderlich sind.

Die App (app.cora-flow.de) verwendet Session-Cookies für die Authentifizierung. Diese werden nach dem Ausloggen oder nach 30 Tagen automatisch gelöscht. Eine Einwilligung für diese technisch notwendigen Cookies ist gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

9. Deine Rechte

Du hast gemäß DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Du kannst Auskunft über die von uns gespeicherten Daten verlangen
• Berichtigung (Art. 16 DSGVO) — Du kannst unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen
• Einschränkung (Art. 18 DSGVO) — Du kannst die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21 DSGVO) — Du kannst der Verarbeitung deiner Daten widersprechen
• Widerruf der Einwilligung — Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an info@cora-flow.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz erreichst du uns unter:

Wir bearbeiten Datenschutzanfragen innerhalb von 30 Tagen.