Datenschutz

Stand: 31. Januar 2024

Uns (im Folgenden: "3flows", "wir") ist der Datenschutz sehr wichtig.Als Verantwortlicher i.S.d. geltenden Datenschutzgesetze ergreifen wir, die alle nach geltendem Datenschutzrecht erforderlichen Maßnahmen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.Bei allen Fragen bezüglich der Datenverarbeitung in der 3flows und die Wahrnehmung Ihrer Rechte können Sie sich auch kostenlos an privacy@3flows.com wenden.

ANWENDUNGSBEREICH DER DATENSCHUTZERKLÄRUNG

Unter der Verarbeitung personenbezogener Daten versteht der Gesetzgeber Tätigkeiten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

In dieser Datenschutzerklärung geht es um die personenbezogenen Daten von Kunden, Interessenten, Bewerbern oder Besuchern.

Diese Datenschutzerklärung gilt sowohl für unsere Webseite www.3flows.com, als auch für die Webseite:

• www.3flows.de

• www.3flows.ai

• www.3flows.dev

WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR?

Ihre personenbezogenen Daten werden von uns erhoben, wenn Sie mit uns, z.B. als Interessent oder Kunde, in Kontakt treten. Dies kann beispielsweise geschehen, indem Sie sich für unsere Produkte interessieren, sich für unsere Online-Dienste registrieren, sich über unsere Kommunikationskanäle an uns wenden, oder wenn Sie im Rahmen bestehender Geschäftsbeziehungen unsere Produkte oder Dienstleistungen nutzen.

• Folgende Arten personenbezogenen Daten werden bei uns verarbeitet:

• Angaben zur persönlichen Identifikation z.B. Vor- und Nachname, Anschriftendaten, E-Mail-Adresse, Telefonnummer, Faxnummer

• Auftragsdaten z.B. Kundennummer, Auftragsnummer, Rechnungsdaten

• Unternehmensbezogene Daten z.B. Firmierung, Abteilung, Tätigkeit

• Daten zu Ihrem Online-Verhalten z.B. IP-Adressen, Benutzernamen, Daten zu Ihren Besuchen auf unserer Webseite, ausgeführte Aktionen auf unseren Webseiten und in den Kundenportalen, Ort des Zugriffs

• Informationen zu Ihren Interessen und Wünschen, welche Sie uns mitteilen z.B. über unser Kontaktformular oder über sonstige Kommunikationskanäle

• Informationen über Ihren beruflichen Werdegang z.B. Berufsausbildung, bisherige Arbeitgeber, sonstige Qualifikationen sowie weitere mit diesen Datenkategorien vergleichbare Informationen.

SENSIBLE DATEN

Sensible Daten, also besondere Kategorien personenbezogener Daten wie z.B. Informationen zur Gesundheit, politische Meinungen, Religions- oder Gewerkschaftszugehörigkeit, werden über diesen Weg nicht erhoben.

NUTZUNG VON COOKIES

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Mehr über Cookies erfahren sie zum Beispiel bei allaboutcookies.org

Wenn sie zugestimmt haben, wird Ihr Besuch auf dieser Webseite von Google Analytics erfasst.

WOFÜR VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN – UND AUF BASIS WELCHER RECHTSGRUNDLAGE?

VERTRAGSERFÜLLUNG

Wir verarbeiten Ihre Daten, um unsere Verträge erfüllen zu können. Das gilt ebenso für Angaben, die Sie uns gegenüber im Rahmen vorvertraglicher Korrespondenz machen. Die konkreten Zwecke der Datenverarbeitung hängen vom jeweiligen Produkt und dem gestellten Antrag ab und können auch genutzt werden, um Ihren Bedarf zu analysieren und zu überprüfen, welche Produkte und Dienstleistungen für Sie in Frage kommen.

DURCHFÜHRUNG DES VERTRAGSVERHÄLTNISSES

Wir verarbeiten Ihre Daten, die Sie uns im Rahmen Ihrer Bewerbung übersandt haben, um zu prüfen, ob Ihre fachlichen Qualifikationen für die ausgeschriebene Stelle geeignet sind. Wir nutzen Ihre Informationen lediglich für das Bewerbungsverfahren und überführen diese bei einem Vertragsschluss in Ihre Personalakte. Falls es nicht zu einer Übereinkunft kommen sollte, werden Ihre Informationen gelöscht bzw. vernichtet. Wir werden Ihre Bewerberinformationen für keine anderen Zwecke verwenden als für die Durchführung des Bewerbungsverfahrens.

NEWSLETTER

Für die Newsletter-Verwaltung und den Versand nutzen wir das Angebot von Mailchimp.

Erst nach erfolgreichem Abschluss eines Double-Opt-In-Verfahrens erhalten Sie unseren Newsletter zugesandt. Sie haben zu jedem Zeitpunkt das Recht, Ihre Einwilligungserklärung einzusehen oder den Newsletter abzubestellen. Entsprechende Links sind in jeder Ausgabe des Newsletters enthalten. Im Falle einer Abbestellung unseres Newsletters werden wir Ihre Kontaktdaten unverzüglich aus unserer Newsletter-Verteilerliste löschen.

An die Wirksamkeit einer elektronischen Einwilligung, wie sie für die Anmeldung zum Newsletter zum Einsatz kommt, stellt der Gesetzgeber bestimmte Anforderungen. Dazu gehört auch die Protokollierung Ihrer Einwilligungserklärung. Wir protokollieren daher Datum und Uhrzeit der Einwilligung, den Text der Einwilligungserklärung, die Tatsache, ob die Checkbox ausgewählt wurde, Ihre E-Mail-Adresse sowie alle weiteren freiwilligen Angaben. Wir protokollieren ebenfalls Datum und Uhrzeit des Klicks auf den Bestätigungslink sowie den Link in der Bestätigungs-E-Mail. Diese Angaben erheben wir ausschließlich, um den gesetzlichen Verpflichtungen zu entsprechen.

SICHERHEIT

Wir nutzen ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

• Um Sie bzw. Ihr Unternehmen vor betrügerischen Aktivitäten zu schützen, analysieren wir Ihre Daten. Dies kann z.B. vorkommen, wenn Sie Opfer eines Identitätsdiebstahls geworden sind oder sich Unberechtigte auf andere Weise Zugriff auf Ihr Benutzerkonto verschafft haben;

• Um die Zuverlässigkeit unserer Webanwendungen zu verbessern, arbeitet unser IT-Support eng mit Ihnen im Falle von technischen Problemen zusammen. In diesem Zusammenhang werten wir auch Protokollierungen von Seitenzugriffen, durchgeführten Aktionen usw. aus;

• Um die IT-Sicherheit gewährleisten zu können;

• Um im Falle möglicher Rechtsstreitigkeiten Sachverhalte erfassen und nachweisen zu können.

AUFGRUND IHRER EINWILLIGUNG

Sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere konkretisierte Zwecke eingewilligt haben, ist die Verarbeitung Ihrer Daten durch uns zulässig. Sie können diese Einwilligung mit Blick auf die Zukunft jederzeit widerrufen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen (Kosten Ihres Internet-Anschlusses) entstehen. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen.

AUFGRUND GESETZLICHER VORGABEN ODER IM ÖFFENTLICHEN INTERESSE

Als Unternehmen unterliegen wir den unterschiedlichsten gesetzlichen Anforderungen (bspw. aus der Steuergesetzgebung). Um unseren gesetzlichen Verpflichtungen nachzukommen, verarbeiten wir im erforderlichen Umfang Ihre personenbezogenen Daten.

WOHIN WIR DATEN ÜBERMITTELN UND WARUM

DATENNUTZUNG INNERHALB

Innerhalb von credeo erhalten die Stellen Zugriff auf Ihre personenbezogenen Daten, die diese benötigen, um unsere vertraglichen oder gesetzlichen Verpflichtungen zu erfüllen, oder um unsere berechtigten Interessen zu wahren.

DATENNUTZUNG AUßERHALB

Wir achten den Schutz Ihrer personenbezogenen Daten und geben Informationen über Sie nur dann weiter, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben, oder zur Erfüllung vertraglicher Verpflichtungen.

Bei folgenden Empfängern kommt eine gesetzliche Verpflichtung zur Weitergabe Ihrer personenbezogenen Daten beispielsweise in Betracht:

• Öffentliche Stellen oder Aufsichtsbehörden, z.B. Steuerbehörden, Zollbehörden;

• Justiz- und Strafverfolgungsbehörden, z.B. Polizei, Gerichte, Staatsanwaltschaft;

• Anwälte oder Notare, z.B. in Rechtsstreitigkeiten;

• Wirtschaftsprüfer.

Damit wir unsere vertraglichen Verpflichtungen erfüllen können, kooperieren wir mit anderen Unternehmen. Dazu gehören:

• Transportdienstleister und Speditionen;

• Banken und Finanzdienstleister zur Abwicklung aller finanziellen Angelegenheiten.

• Eigene Dienstleister

• Um unseren Betrieb effizient gestalten zu können, greifen wir auf die Dienste externer Dienstleister zurück, die zur Erfüllung der beschriebenen Zwecke personenbezogene Daten von Ihnen erhalten können, darunter IT-Dienstleister, Druck- und Telekommunikationsdienstleister, Inkasso-, Beratungs- oder Vertriebsunternehmen.

Um sicherzustellen, dass bei den Dienstleistern dieselben datenschutzrechtlichen Standards wie in unserem Haus eingehalten werden, haben wir entsprechende Verträge zur Auftragsverarbeitung abgeschlossen. Diese Verträge regeln u.a.:

• dass Dritte nur Zugriff auf die Daten erhalten, die sie zur Erledigung der an sich übertragenen Aufgaben benötigen;

• dass bei den Dienstleistern nur Mitarbeiter Zugriff auf Ihre Daten erhalten, die sich explizit zur Einhaltung der datenschutzrechtlichen Regelungen verpflichtet haben;

• dass bei den Dienstleistern technische und organisatorische Maßnahmen eingehalten werden, welche die Datensicherheit und den Datenschutz gewährleisten;

• was mit den Daten geschieht, wenn das Geschäftsverhältnis zwischen dem Dienstleister und uns beendet wird.

Bei Dienstleistern, die ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, nehmen wir spezielle Sicherheitsmaßnahmen (z.B. durch die Verwendung besonderer Vertragsklauseln) vor, um zu gewährleisten, dass die Daten mit demselben Maß an Umsicht behandelt werden wie im EWR. Wir überprüfen alle unsere Dienstleister regelmäßig auf die Einhaltung unserer Vorgaben.

GOOGLE ANALYTICS

Google Analytics verwendet sog. “Cookies”. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter den Google Analytics Bedingungen bzw. unter der Google Analytics Übersicht.

CLOUD

Unsere Website sowie unsere internen Systeme werden bei folgenden Diensten betrieben:

• Framer.com für unseren Internet-Auftritt

• Google GSuite für E-Mail und Kalender

• Apple Cloud für Kontakte und zur Synchronization von iPhones

• Slack und Teams für Video-Konferenzen

• GitHub für SCM

• bitrise.io zur Software-Verteilung von Testversionen von Apps

• Figma.com zur Verteilung von Design-Vorschlägen

• Dropbox als zentraler Datenspeicher

• Atlassian als Issue-Tracking-System

Alle genutzten Cloud-Dienste sind laut eigenen Angaben DSGVO-konform.

SIND SIE VERPFLICHTET, UNS PERSONENBEZOGENE DATEN ZUR VERFÜGUNG ZU STELLEN?

Im Kontext der Geschäftsbeziehung zwischen Ihnen und benötigen wir von Ihnen folgende Kategorien personenbezogener Daten:

• alle notwendigen Daten für die Aufnahme und die Durchführung einer Geschäftsbeziehung;

• Daten, die zur Erfüllung von vertraglichen Pflichten benötigt werden;

• Daten, zu deren Erhebung wir gesetzlich verpflichtet sind.

• Ohne diese Daten ist es uns nicht möglich, Verträge mit Ihnen einzugehen oder durchzuführen.

LÖSCHFRISTEN

Gemäß den geltenden Datenschutzbestimmungen speichern wir Ihre personenbezogenen Daten nicht länger, als wir sie für die Zwecke der jeweiligen Verarbeitung benötigen. Sofern die Daten nicht mehr zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigt werden, werden sie von uns regelmäßig gelöscht, außer, ihre befristete Aufbewahrung ist weiter notwendig. Folgende Gründe können für eine weitere Aufbewahrung vorliegen:

Es müssen handels- bzw. steuerrechtliche Aufbewahrungspflichten eingehalten werden: Die Fristen zur Aufbewahrung vorrangig nach den Regelungen des Handelsgesetzbuches und der Abgabenordnung liegen bei bis zu 10 Jahren.

Zum Erhalt von Beweismitteln im Falle rechtlicher Streitigkeiten im Rahmen der gesetzlichen Verjährungsvorschriften: Verjährungsfristen können im Zivilrecht bis zu 30 Jahre betragen, wobei die regelmäßige Verjährung nach drei Jahren eintritt.

IHRE RECHTE

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen auch bestimmte Rechte zu. Genaueres ergibt sich aus den entsprechenden Regelungen der Datenschutz-Grundverordnung (dort in den Artikeln 15 bis 21).

RECHT AUF AUSKUNFT UND BERICHTIGUNG

Sie haben das Recht, von uns darüber Auskunft zu erhalten, welche Ihrer personenbezogenen Daten wir verarbeiten. Sofern diese Informationen nicht (mehr) stimmen sollten, können Sie von uns die Berichtigung der Daten verlangen, bei unvollständigen Angaben deren Ergänzung. Sofern wir Ihre Daten an Dritte weitergegeben haben, informieren wir die entsprechenden Dritten bei entsprechender Rechtslage.

RECHT AUF LÖSCHUNG

Unter folgenden Umständen können Sie die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen:

• Wenn Ihre personenbezogenen Daten nicht länger für die Zwecke, für die sie erhoben wurden, benötigt werden;

• Wenn Sie Ihre Einwilligung widerrufen haben und es an einer sonstigen Rechtsgrundlage zur Datenverarbeitung fehlt;

• Wenn Sie der Verarbeitung widersprechen und es keine vorrangigen berechtigten Gründe für eine Datenverarbeitung gibt;

• Wenn Ihre Daten unrechtmäßig verarbeitet werden;

• Wenn Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Pflichten gelöscht werden müssen.

Beachten Sie bitte, dass wir vor der Löschung Ihrer Daten prüfen müssen, ob kein legitimer Grund zur Verarbeitung Ihrer personenbezogenen Daten vorliegt.

RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG („RECHT AUF SPERRUNG“)

Aus einem der folgenden Gründe können Sie von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

• Wenn Sie die Richtigkeit der Daten bestreiten, bis wir die Gelegenheit hatten, uns von der Richtigkeit der Daten zu überzeugen;

• Wenn die Daten unrechtmäßig verarbeitet werden, Sie aber anstelle der Löschung lediglich die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

• Wenn wir die personenbezogenen Daten zwar nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese aber noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;

• Wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob Ihre berechtigen Interessen gegenüber unseren überwiegen.

RECHT AUF WIDERSPRUCH

Sofern die Verarbeitung im öffentlichen Interesse oder auf Grundlage einer Interessenabwägung erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Bei erfolgtem Widerspruch werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung Ihrer Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder weil Ihre personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen. Der Widerspruch steht der Rechtmäßigkeit der bis zum Widerspruch erfolgten Verarbeitung nicht entgegen.

In den Fällen, in denen Ihre personenbezogenen Daten für Werbemaßnahmen verwendet werden, können Sie jederzeit gegen diese Form der Verarbeitung Widerspruch einlegen. Wir werden dann Ihre personenbezogenen Daten nicht länger für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte adressiert werden an:

3flows GmbH

Echternacher Str. 23

50933 Köln

Email: privacy@3flows.com

RECHT AUF AUSKUNFT

Sie haben das Recht, personenbezogene Daten, die Sie uns zur Verarbeitung gegeben haben, auf Anfrage in einem übertragbaren und maschinenlesbaren Format zu erhalten.

RECHT AUF BESCHWERDE BEI DER AUFSICHTSBEHÖRDE (ART. 77 DS-GVO)

Wir versuchen, Ihre Anfragen und Ansprüche immer schnellstmöglich zu bearbeiten, um Ihre Rechte entsprechend zu wahren. Je nach Häufigkeit der Anfragen kann es jedoch sein, dass bis zu 30 Tage vergehen, ehe wir Sie über Ihr Anliegen weiter informieren können. Falls es länger dauern sollte, werden wir Sie zeitnah über die Gründe für die Verzögerung benachrichtigen und das weitere Verfahren mit Ihnen besprechen.

In einigen Fällen dürfen oder können wir Ihnen keine Auskunft geben. Sofern rechtlich zulässig, teilen wir Ihnen den Grund für die Verweigerung der Auskunft mit.

Sofern Sie dennoch nicht mit unseren Antworten und Reaktionen zufrieden sind oder der Ansicht sind, dass wir gegen geltendes Datenschutzrecht verstoßen, steht es Ihnen frei, sowohl bei unserem Datenschutzbeauftragten als auch bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit

Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Tel.: 0211/38424–0

Fax: 0211/38424–10

E-Mail: poststelle@ldi.nrw.de

•

Datenschutz

•

Impressum

•