Datenschutzerklärung

Verantwortlicher

Noch nicht konfiguriert — siehe Impressum.

Wer dieses Werkzeug nutzt

FlowKI Studio ist ein internes Produktionswerkzeug mit einer geschlossenen Nutzergruppe. Konten werden nicht öffentlich angeboten und nicht selbständig angelegt.

Welche Daten verarbeitet werden

• Kontodaten: E-Mail-Adresse, Anzeigename, Zeitpunkt der Anlage sowie ein Passwort-Hash (bcrypt). Das Passwort selbst wird nicht gespeichert.
• Arbeitsdaten mit Personenbezug: Freigaben und Ablehnungen von Inhalten samt Begründung und Zeitpunkt, Benachrichtigungen im Posteingang, Kommentare im Review.
• Technische Protokolle: Server- und Anwendungsprotokolle zur Fehlersuche und Betriebssicherheit. Zugangsdaten und Tokens werden dabei nicht protokolliert.

Projekte, Kanäle und erzeugte Inhalte sind dem Werkzeug gemeinsam und keinem einzelnen Konto zugeordnet. Sie sind deshalb keine personenbezogenen Daten eines Kontos.

Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zum Betrieb des Werkzeugs (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Nutzung zu Werbezwecken findet nicht statt; es gibt keine Reichweitenmessung und kein Profiling.

Cookies

Gesetzt wird ausschließlich ein technisch notwendiges Cookie mit dem Zugangs-Token der angemeldeten Sitzung (flowki_access_token). Ohne dieses Cookie ist keine Anmeldung möglich. Analyse- oder Marketing-Cookies werden nicht gesetzt — deshalb gibt es auch kein Einwilligungsbanner.

Hosting

Das Werkzeug läuft auf einem Server der Contabo GmbH in Deutschland. Objektspeicher und Datenbank laufen auf demselben Server; ein Auftragsverarbeitungsvertrag mit dem Hoster ist erforderlich.

Eingesetzte Dienste Dritter

Für die Erstellung und Veröffentlichung von Inhalten werden externe Schnittstellen aufgerufen. Übermittelt werden dabei die jeweiligen Inhaltsdaten (Themen, Texte, Medien) — keine Kontodaten der Nutzer:

• OpenRouter und Google (Gemini) — Textentwürfe und Bildprüfung
• fal.ai — Video- und Bilderzeugung
• fish.audio und ElevenLabs — Sprachausgabe
• Apify — Abruf öffentlicher Beiträge zur Trendauswertung
• TikTok, Meta und Google (YouTube) — Veröffentlichung und Statistik
• Epidemic Sound — Musiklizenzen

Bei Anbietern außerhalb der EU stützt sich die Übermittlung auf die Standardvertragsklauseln der jeweiligen Anbieter.

Fehlerprotokollierung

Anwendungsfehler werden an eine selbst betriebene GlitchTip-Instanz auf demselben Server gemeldet. Die Übermittlung personenbezogener Daten ist dabei ausgeschaltet (send_default_pii=False).

Speicherdauer

Kontodaten werden gespeichert, solange das Konto besteht. Nach einer Löschung entfallen Konto, Freigaben, Benachrichtigungen und Kommentare unmittelbar. Protokolle werden nach spätestens 30 Tagen überschrieben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Auskunft, Löschung und Datenübertragbarkeit lassen sich im angemeldeten Zustand unmittelbar auslösen:

• GET /api/gdpr/export
• GET /api/gdpr/portability
• DELETE /api/gdpr/delete

Die Löschung ist unumkehrbar und verlangt zur Bestätigung erneut das eigene Passwort.