1. Einleitung

FlowConsent verpflichtet sich zum Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten. Diese Erklärung beschreibt, wie wir Ihre Informationen erheben, verwenden und schützen.

2. Erhobene Daten

Wir erheben folgende Informationen:

Identifikationsdaten (Name, E-Mail-Adresse)
Nutzungsdaten des Dienstes
Cookies und ähnliche Technologien
Zahlungsinformationen (verarbeitet durch unsere gesicherten Dienstleister)

3. Verwendung der Daten

Ihre Daten werden verwendet, um:

unsere Dienste bereitzustellen und zu verbessern
mit Ihnen zu kommunizieren
Ihr Konto zu verwalten
die Sicherheit unserer Dienste zu gewährleisten
unseren rechtlichen Verpflichtungen nachzukommen

4. Weitergabe der Daten

Wir verkaufen Ihre personenbezogenen Daten niemals und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz.

Wir setzen die folgenden Auftragsverarbeiter ein, die auf Ihre Daten ausschließlich zur Erbringung der ihnen übertragenen Leistung zugreifen:

Vercel: Hosting der Anwendung und des MCP-Servers
Cloudflare: Auslieferung der Consent-Banner an die Besucher Ihrer Website (CDN, Workers, KV-Speicher) sowie Bot-Prüfung des Scan-Formulars (Turnstile)
Browserbase: gehosteter Browser, der die zu analysierende Website bei einem Scan öffnet; übermittelt wird ihm nur die Adresse der Website
Supabase: Datenbank, Authentifizierung und Serverfunktionen
Stripe: Zahlungsabwicklung; Ihre vollständigen Zahlungsdaten werden uns zu keinem Zeitpunkt übermittelt
Resend: Versand transaktionaler E-Mails (Einladungen, kontobezogene Benachrichtigungen)
PostHog (europäische Instanz): Messung der Produktnutzung und Auslösung transaktionaler E-Mails
Sentry: Erkennung und Analyse technischer Fehler

Einige dieser Dienstleister können Daten außerhalb der Europäischen Union verarbeiten. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

Darüber hinaus können wir Ihre Daten an Behörden weitergeben, sofern dies gesetzlich vorgeschrieben ist.

5. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für die Bereitstellung unserer Dienste erforderlich ist und wie es gesetzliche Aufbewahrungspflichten vorschreiben.

6. Ihre Rechte (DSGVO)

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen.

8. Cookies

Die Website flowconsent.com verwendet ein eigenes FlowConsent-Banner. Tools zur Reichweitenmessung (Google Analytics, Microsoft Clarity) werden erst nach Ihrer Einwilligung geladen, und vor Ihrer Entscheidung wird kein nicht notwendiger Tracker gesetzt. Sie können Ihre Einwilligung jederzeit über das Banner ändern oder widerrufen.

9. MCP-Server (mcp.flowconsent.com)

FlowConsent stellt einen MCP-Server (Model Context Protocol) bereit, über den ein von Ihnen gewählter KI-Assistent (Claude, Cursor oder ein anderer kompatibler Client) Ihre Banner in Ihrem Namen verwalten kann. Die Nutzung ist freiwillig und setzt Ihre ausdrückliche Zustimmung voraus.

Verarbeitete Daten. Wenn Sie einen MCP-Client autorisieren, speichern wir: die Kennung und E-Mail-Adresse Ihres Kontos, die Token Ihrer FlowConsent-Sitzung, die von Ihnen erteilten Berechtigungen sowie Name und Weiterleitungsadressen des autorisierten Clients. Weitere Daten werden dabei nicht erhoben.

Zweck. Diese Daten dienen ausschließlich dazu, in Ihrem Namen die von den erteilten Berechtigungen abgedeckten Aktionen auszuführen: Ihre Arbeitsbereiche und Banner einsehen, Banner erstellen oder ändern, veröffentlichen und Ihre Consent-Statistiken abrufen. Der Server besitzt keine eigenen Rechte und handelt strikt im Rahmen Ihres Kontos.

Speicherung und Sicherheit. Die Daten liegen in unserer Supabase-Datenbank in eigenen Tabellen, die vom Browser aus nicht erreichbar sind. Token werden niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (SHA-256). Der Server wird von Vercel gehostet.

Weitergabe. Die Antworten auf die von Ihnen ausgelösten Befehle werden an den von Ihnen autorisierten MCP-Client und damit an dessen Anbieter übermittelt, nach dessen eigener Datenschutzerklärung. An weitere Dritte geben wir keine Daten weiter; wir verkaufen sie nicht und nutzen sie nicht zum Training von KI-Modellen. Unsere technischen Auftragsverarbeiter bleiben Vercel (Hosting) und Supabase (Datenbank).

Speicherdauer. Autorisierungscodes verfallen nach 10 Minuten und werden innerhalb von 24 Stunden gelöscht. Zugriffstoken verfallen nach einer Stunde und werden nach 7 Tagen gelöscht. Erneuerungstoken bleiben bis zum Widerruf gültig und werden danach nach 30 Tagen gelöscht. Eine tägliche automatische Bereinigung setzt diese Fristen um.

Widerruf. Sie können den Zugriff eines MCP-Clients jederzeit widerrufen, indem Sie an [email protected] schreiben. Mit der Löschung Ihres Kontos werden auch alle zugehörigen Berechtigungen entfernt.

Wenn Sie auf flowconsent.com ein kostenloses Audit anfordern, verarbeiten wir:

die von Ihnen eingegebene E-Mail-Adresse;
die Adresse der zu analysierenden Website und das Ergebnis der Analyse (erkannte Cookies, Tracker und Dienste);
einen verschlüsselten Fingerabdruck Ihrer IP-Adresse, der im Moment der Anfrage berechnet wird: Die IP-Adresse selbst wird nie gespeichert.

Zwecke und Rechtsgrundlagen. Die E-Mail-Adresse dient dazu, Ihnen den Link zu Ihrem Bericht zu senden, den Sie mit dem Formular anfordern (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie kein Konto anlegen, senden wir Ihnen höchstens drei Folge-E-Mails zu diesem Bericht, 1, 3 und 7 Tage nach dem Scan (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); jede enthält einen Link zur sofortigen Abmeldung. Der IP-Fingerabdruck dient ausschließlich dazu, die Zahl der Scans pro Besucher zu begrenzen und den Dienst vor Missbrauch zu schützen (berechtigtes Interesse). Aus demselben Grund läuft im Formular eine Bot-Prüfung von Cloudflare Turnstile.

Bericht. Der Bericht ist über einen eindeutigen, nicht erratbaren Link erreichbar; er enthält Ihre E-Mail-Adresse nicht und wird von Suchmaschinen nicht indexiert.

Speicherdauer. Bericht, E-Mail-Adresse und IP-Fingerabdruck werden 30 Tage nach Ihrer letzten Anfrage aufbewahrt und danach durch einen täglichen Vorgang automatisch gelöscht. Eine frühere Löschung können Sie unter [email protected] beantragen.

11. Änderungen

Wir können diese Erklärung jederzeit ändern. Änderungen werden auf dieser Seite veröffentlicht.

12. Verantwortlicher und Kontakt

Die personenbezogenen Daten werden erhoben von der BeBranded SAS, Stammkapital 10.000 €, eingetragen unter der Nummer 984 530 212, mit Sitz in 34 Avenue Chanzy, 93250 Villemomble, Frankreich.

Datenschutzbeauftragter ist Maxime Konzelmann, erreichbar unter derselben Anschrift, telefonisch unter +33 1 89 70 89 35 oder per E-Mail an [email protected].

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte schreiben Sie uns an: [email protected]

Sollten Sie nach Kontaktaufnahme der Auffassung sein, dass Ihre Rechte nicht gewahrt wurden, können Sie Beschwerde bei der französischen Datenschutzbehörde (CNIL) als zuständiger Aufsichtsbehörde unter www.cnil.fr einlegen. Ebenso steht Ihnen der Weg zu der für Sie zuständigen Aufsichtsbehörde offen.