1. Allgemeines
Diese Datenschutzerklärung beschreibt, wie FlowHunt die personenbezogenen Daten der Nutzer verarbeitet, um die Dienste zu erbringen, die auf der Website unter der Domain flowhunt.io und in der FlowHunt-Anwendung unter app.flowhunt.io angeboten werden („Dienste“).
Nutzer müssen diese Datenschutzerklärung lesen und der darin beschriebenen Datenverarbeitung ausdrücklich zustimmen, bevor sie die Dienste nutzen.
Wenn Sie ein Google-Konto verbinden, erläutert Abschnitt 10 (Google-Nutzerdaten) , auf welche Google-Daten FlowHunt zugreifen kann, wie sie verwendet werden, welche KI-Dienstanbieter sie verarbeiten können, wie lange sie aufbewahrt werden und wie Sie die Verbindung trennen und die Daten löschen können. Abschnitt 11 (KI-Dienstanbieter) erläutert, wie FlowHunt KI-Dienste nutzt.
2. Verantwortlicher
Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten und für die Kontodaten der Nutzer der Dienste ist AiMingle, s.r.o., Čistovická 1729/60, 163 00 Praha 6, Tschechische Republik. AiMingle, s.r.o. ist der Anbieter des FlowHunt-Dienstes gemäß unseren Allgemeinen Geschäftsbedingungen . Quality Unit, s.r.o. handelt als Unterauftragsverarbeiter von AiMingle, s.r.o. für bestimmte Infrastruktur-, Abrechnungs- und Supportleistungen.
Für Daten, die Nutzer im Namen ihrer Organisation an die Dienste übermitteln oder mit ihnen verbinden, handelt FlowHunt als Auftragsverarbeiter, wie in Abschnitt 8 beschrieben.
3. Zwecke der Verarbeitung und Rechtsgrundlage
FlowHunt verarbeitet die personenbezogenen Daten der Nutzer dieser Website zu folgenden Zwecken:
- Dienste und Geschäftsbeziehung: Ermöglichung der Aufrechterhaltung, Entwicklung und Verwaltung der Dienste. Dazu gehört die Verwaltung von Verträgen, Bestellungen, Lieferungen, Rechnungen und Streitfällen. Für diesen Zweck verarbeitete Daten werden so lange aufbewahrt, wie die Geschäftsbeziehung besteht, und anschließend während der gesetzlich vorgeschriebenen Aufbewahrungsfristen.
- Beantwortung von Nutzeranfragen: Beantwortung von Informationsanfragen oder Rückfragen des Nutzers. Die Daten werden bis zur Beantwortung der Anfrage und für die gesetzlich vorgeschriebene Aufbewahrungsfrist gespeichert.
- Marketing-Kommunikation: Information des Nutzers über Produkte, Dienstleistungen und Neuigkeiten von FlowHunt auf elektronischem Wege. Diese Verarbeitung erfolgt auf Grundlage der Einwilligung des Nutzers, die jederzeit durch Kontaktaufnahme mit support@flowhunt.io widerrufen werden kann.
Wird diese Datenschutzerklärung nicht akzeptiert, stehen die Dienste und Inhalte von FlowHunt nicht zur Verfügung.
4. Datenkategorien
Je nachdem, wie Sie die Dienste nutzen, verarbeiten wir die folgenden Datenkategorien:
- Kontodaten: Name, E-Mail-Adresse, Anmeldedaten (einschließlich der grundlegenden Profilinformationen, die von Google Sign-In zurückgegeben werden, sofern Sie diese Funktion nutzen), Workspace-Mitgliedschaft und Einstellungen.
- Workspace-Inhalte: die von Ihnen erstellten Flows, KI-Agenten und Chatbots, deren Konfiguration und Prompts, Eingaben und Ausgaben von Flows, Chat-Sitzungen und Konversationsverlauf, Dateien und Anhänge, die Sie oder Ihre Endnutzer hochladen, Wissensquellen und Dokumente sowie ähnliche Inhalte, die Sie in den Diensten erstellen.
- Daten verbundener Plattformen: Daten, die Ihre Flows und Tools von Plattformen, die Sie verbinden, lesen oder an diese senden, wie in den Abschnitten 9 und 10 beschrieben.
- Abrechnungsdaten: Personenbezogene Daten, einschließlich Bankkartendaten, werden sicher bei Stripe gespeichert. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe .
- Website- und Nutzungsdaten: Daten, die durch Cookies und ähnliche Technologien erhoben werden, wie in Abschnitt 16 beschrieben.
5. Automatisierte Entscheidungsfindung
FlowHunt informiert die Nutzer darüber, dass sie bei der Nutzung der Dienste einer automatisierten Entscheidungsfindung, einschließlich Profiling, unterliegen können.
6. Empfänger und Übermittlung personenbezogener Daten
Daten können an Dritte als Empfänger weitergegeben werden, einschließlich der in Abschnitt 11 beschriebenen KI-Dienstanbieter und der Plattformen, die Sie verbinden. Eine vollständige Liste der Unterauftragsverarbeiter, die Zugriff auf Ihre Daten haben oder diese verarbeiten können, finden Sie auf unserer Seite Unterauftragsverarbeiter . Diese Seite enthält ausführliche Informationen zu unseren Infrastruktur-Unterauftragsverarbeitern, Anbieter-Unterauftragsverarbeitern und servicespezifischen Unterauftragsverarbeitern, einschließlich der Frage, wann und wie sie Ihre Daten verarbeiten können.
7. Rechte der Nutzer
Nutzer haben das Recht:
- auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer Daten.
- auf Datenübertragbarkeit.
- der automatisierten Entscheidungsfindung oder dem Profiling zu widersprechen.
- ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerde bei einer Aufsichtsbehörde einzulegen.
Zur Ausübung der oben genannten Rechte müssen sich Nutzer an support@flowhunt.io wenden und zur Identitätsprüfung einen gültigen Ausweis beifügen.
8. FlowHunt als Auftragsverarbeiter
Wenn Nutzer eine Lizenz zur Nutzung der Dienste erwerben, handelt FlowHunt als Auftragsverarbeiter im Auftrag des Nutzers oder der vom Nutzer vertretenen juristischen Person (Verantwortlicher). Das Verarbeitungsverhältnis unterliegt der DSGVO und den einschlägigen Vorschriften.
8.1. Pflichten des Auftragsverarbeiters
FlowHunt verpflichtet sich:
- Daten nur auf Weisung des Verantwortlichen zu verarbeiten.
- die Vertraulichkeit zu wahren.
- den Verantwortlichen innerhalb von 48 Stunden über jede Verletzung zu informieren.
- den Verantwortlichen bei der Beantwortung von Anträgen auf Wahrnehmung der Betroffenenrechte zu unterstützen.
- robuste Sicherheitsmaßnahmen zum Schutz der Daten umzusetzen.
8.2. Pflichten des Verantwortlichen
Der Verantwortliche muss die Einhaltung der Datenschutzgesetze sicherstellen, die Verarbeitungstätigkeiten überwachen und den erforderlichen Zugang zu den Daten gewähren.
9. Verbundene Plattformen
Sie können Plattformen von Drittanbietern mit Ihrem FlowHunt-Workspace verbinden, damit Ihre Flows, KI-Agenten und Tools Daten von diesen Plattformen lesen und dort Aktionen ausführen können. FlowHunt greift auf eine Plattform erst zu, nachdem Sie sie verbunden und den Zugriff gewährt haben, und Daten werden mit ihr nur dann ausgetauscht, wenn ein Flow, ein Tool, ein Trigger oder eine Funktion, die Sie eingerichtet haben, sie verwendet. Zu den derzeit verfügbaren Integrationen gehören:
- Google: Google Sign-In, Gmail, Google Drive, Google Docs, Google Sheets, Google Slides, Google Calendar, Google Tasks, Google Meet, Google Search Console, Google Analytics 4, Google Ads und BigQuery (siehe Abschnitt 10).
- Microsoft: Outlook Mail, Outlook Calendar, Outlook Contacts, OneDrive, SharePoint, Excel, OneNote, Microsoft Teams, Microsoft To Do, Microsoft Planner, Power BI und Microsoft Advertising (Bing Ads).
- Messaging und Zusammenarbeit: Slack (einschließlich des Lesens des Verlaufs von Kanälen und Direktnachrichten sowie des Postens von Nachrichten über den FlowHunt-Bot), Telegram und E-Mail über Ihren eigenen SMTP-Server.
- Soziale Medien und Werbung: Meta Ads, Instagram-Business-Konten (Nachrichten, Kommentare, Veröffentlichungen und Statistiken), TikTok (siehe Abschnitt 9.1), LinkedIn und OpenAI Ads.
- E-Commerce: Shopify, WooCommerce, PrestaShop, Magento 2, Wix, Shoptet und BiznisWeb, einschließlich Bestellungen, Produkten und Kundendatensätzen.
- CRM, Helpdesk und Geschäftssysteme: HubSpot, Salesforce, Zoho, Bitrix24, Odoo, Abra, Bexio, LiveAgent und Zendesk.
- Produktivität und Entwicklung: Notion, Airtable, ClickUp, Asana, Atlassian (Jira und Confluence), GitHub, GitLab, WordPress, Vimeo und Amazon S3.
- Marketing und sonstige Dienste: Mailchimp, Klaviyo, Post Affiliate Pro, Product Fruits, Chameleoon, Bing Webmaster Tools sowie Finanz- und Sportdatendienste wie Polygon, Alpaca, API-Sports und FinStat.
Die Übergabe an einen Menschen über Live-Chat-Tools wie LiveChat, Smartsupp, Freshchat oder Tawk.to ist über Flow-Vorlagen verfügbar, die von Ihnen bereitgestellte Zugangsdaten verwenden; FlowHunt unterhält keine Kontoverbindung zu diesen Tools.
Daten von einer verbundenen Plattform können an die von Ihren Flows verwendeten KI-Modelle übergeben werden, wie in den Abschnitten 10 und 11 beschrieben. Welche Daten ein Flow an eine Plattform sendet und welche Aktionen er dort ausführt, wird durch die von Ihnen erstellten Flows und die von Ihnen erteilten Berechtigungen bestimmt.
MCP-Server: FlowHunt stellt viele dieser Integrationen, darunter Gmail, Google Drive, Google Docs, Google Calendar, Google Search Console, Google Analytics, Google Ads und BigQuery, auch über FlowHunt-MCP-Server bereit. Wenn Sie Ihren eigenen KI-Assistenten oder Client mit einem FlowHunt-MCP-Server verbinden, werden die Daten, die Ihr Assistent anfordert, auf Ihre Veranlassung an diesen Assistenten gesendet. Der Anbieter Ihres Assistenten ist nicht unser Unterauftragsverarbeiter.
9.1 TikTok-Integration
Wenn Sie sich dafür entscheiden, Ihr TikTok-Konto mit FlowHunt zu verbinden, ermöglicht Ihnen diese Integration, Ihr TikTok-Konto mithilfe von KI-Agenten zu verwalten. Für die TikTok-Integration gelten die folgenden Hinweise:
9.1.1 Datenerhebung und -nutzung
Wir nutzen das Login Kit und die API-Dienste von TikTok. Wenn Sie die TikTok-Integration autorisieren, fordert FlowHunt Zugriff auf Ihre grundlegenden Profilinformationen, Ihre Profildetails und Statistiken, Ihre Videoliste sowie die Möglichkeit an, Videos hochzuladen und zu veröffentlichen. Wir können folgende Daten erheben und verarbeiten:
- Ihre TikTok-Profilinformationen (Benutzername, Anzeigename, Profilbild und Kontostatistiken)
- Informationen über Ihre Videos
- Konto-Zugriffstokens, die für die API-Authentifizierung erforderlich sind
- Daten, die zur Durchführung der spezifischen Aktionen erforderlich sind, die Sie über die KI-Agenten von FlowHunt konfigurieren, etwa das Hochladen oder Veröffentlichen eines Videos
Alle TikTok-Nutzerdaten werden ausschließlich zu dem begrenzten Zweck verarbeitet, die Funktionen der TikTok-Integration innerhalb von FlowHunt zu ermöglichen und zu nutzen.
9.1.2 Einwilligung und Kontrolle der Nutzer
Wir werden Ihre personenbezogenen TikTok-Daten (PII) niemals ohne Ihre ausdrückliche Einwilligung an Dritte weitergeben. Sie haben die vollständige Kontrolle darüber:
- welche TikTok-Kontoberechtigungen Sie FlowHunt erteilen
- welche Aktionen FlowHunt in Ihrem TikTok-Konto ausführen kann
- den Zugriff der TikTok-Integration jederzeit zu widerrufen
9.1.3 Datensicherheit und -verarbeitung
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz von TikTok-Nutzerdaten gemäß den geltenden Datenschutzgesetzen um. TikTok-Daten werden:
- bei der Übertragung verschlüsselt, und Zugriffstokens werden verschlüsselt gespeichert
- nur von autorisiertem Personal verarbeitet, das Vertraulichkeitsverpflichtungen unterliegt
- für keinen anderen Zweck verwendet als die Bereitstellung der spezifischen Funktionen der TikTok-Integration, die Sie aktiviert haben
9.1.4 Datenschutzerklärung von TikTok
Informationen darüber, wie TikTok Ihre Daten erhebt, nutzt und schützt, finden Sie in der Datenschutzerklärung von TikTok .
9.1.5 Datenaufbewahrung
TikTok-Zugriffstokens werden nur so lange aufbewahrt, wie Sie eine aktive TikTok-Verbindung in FlowHunt unterhalten, und werden gelöscht, wenn Sie die Integration entfernen. TikTok-Daten, die Ihre Flows bereits verarbeitet haben, werden in Ihrem Flow-Verlauf aufbewahrt, wie in Abschnitt 12 beschrieben.
9.1.6 Einhaltung der TikTok-Entwicklerbedingungen
Unsere TikTok-Integration entspricht den TikTok-Entwicklerbedingungen und der TikTok-Datenfreigabevereinbarung .
10. Google-Nutzerdaten
Offenlegung zur eingeschränkten Nutzung (Limited Use). Die Nutzung von Informationen, die FlowHunt von Google APIs erhält, und deren Übertragung an andere Apps erfolgen gemäß der Richtlinie zu Nutzerdaten der Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Die Nutzung von Roh- oder abgeleiteten Nutzerdaten, die über Google Workspace APIs empfangen werden, erfolgt gemäß der Google-Richtlinie zu Nutzerdaten (Google User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Wir verwenden Google-Nutzerdaten, einschließlich roher, aggregierter, anonymisierter oder abgeleiteter Daten, nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner oder grundlegender KI- oder Machine-Learning-Modelle. Wir übermitteln Google-Nutzerdaten nur an KI-Dienstanbieter, deren veröffentlichte Bedingungen festlegen, dass sie über ihre API übermittelte Daten nicht zum Training ihrer Modelle verwenden, und nur, um die Funktion bereitzustellen, die Sie nutzen.
Dieser Abschnitt beschreibt, wie FlowHunt mit Daten umgeht, die über Google APIs erlangt werden, wenn Sie sich mit Google anmelden oder ein Google-Konto mit Ihrem Workspace verbinden („Google-Nutzerdaten“). Er umfasst nicht die Website-Analysedaten, die wir über Besucher von flowhunt.io erheben; diese sind in Abschnitt 16 beschrieben.
10.1. Google-Integrationen und angeforderter Zugriff
| Integration | Angeforderter Zugriff | Daten, auf die zugegriffen werden kann | Verwendungszweck |
|---|---|---|---|
| Google Sign-In | Grundlegendes Profil und E-Mail-Adresse (openid, email, profile) | Ihr Name, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Kontokennung | Anmeldung bei Ihrem Konto |
| Gmail | E-Mails lesen, verfassen, senden und ändern (gmail.readonly, gmail.compose, gmail.send, gmail.modify) | E-Mail-Nachrichten und -Threads, einschließlich Nachrichtentext, Betreff, Absender, Empfänger, Labels und Anhängen | Suchen, Lesen, Entwerfen, Senden und Labeln von E-Mails in den Flows und KI-Agenten, die Sie erstellen. Der Gmail-Trigger startet für jede neue E-Mail einen Flow und übergibt den Inhalt und die Anhänge der E-Mail an diesen Flow |
| Google Drive | Vollzugriff auf Google Drive (drive) | Dateien und Ordner in Ihrem Drive, einschließlich ihres Inhalts und ihrer Metadaten. Sie können den Zugriff in Ihren Workspace-Einstellungen auf ausgewählte Ordner beschränken | Suchen, Lesen, Auflisten, Erstellen, Hochladen, Aktualisieren und Löschen von Dateien, wenn Ihre Flows dies anfordern |
| Google Docs, Sheets und Slides | Zugriff auf Dateien, die Sie auswählen oder die FlowHunt erstellt (drive.file) | Der Inhalt der Dokumente, Tabellen und Präsentationen, die Sie mit der Google-Dateiauswahl auswählen oder die Ihre Flows erstellen | Lesen und Schreiben dieser Dateien in Ihren Flows |
| Google Calendar | Termine anzeigen und bearbeiten sowie Verfügbarkeit anzeigen (calendar.readonly, calendar.events, calendar.events.freebusy) | Kalender, Termine, Teilnehmer und Frei/Gebucht-Informationen | Anzeigen, Erstellen, Aktualisieren und Löschen von Terminen, Prüfen der Verfügbarkeit und Starten von Flows, wenn Termine erstellt werden |
| Google Tasks | Aufgaben (tasks) | Aufgabenlisten und Aufgaben | Wird angefordert, wenn Sie Google Tasks verbinden. FlowHunt bietet derzeit keine Funktionen an, die Ihre Aufgaben lesen oder ändern |
| Google Meet | Besprechungsräume anzeigen (meetings.space.readonly) | Informationen zu Besprechungsräumen | Wird angefordert, wenn Sie Google Meet verbinden. FlowHunt bietet derzeit keine Funktionen an, die Ihre Besprechungen lesen |
| Google Search Console | Search Console (lesen und verwalten) und Indexing API (webmasters, webmasters.readonly, indexing) | Suchleistungsdaten für Ihre Properties, Ergebnisse der URL-Prüfung, Sitemaps und die Liste Ihrer Websites | Berichte und Analysen zur Suchleistung sowie die von Ihnen angeforderten Aktionen zur Indexierung, zu Sitemaps und zur Website-Verwaltung |
| Google Analytics 4 | Google Analytics (lesen und bearbeiten) und BigQuery (analytics.readonly, analytics.edit, bigquery) | Berichte, Echtzeitdaten und Konfiguration der von Ihnen ausgewählten Properties | Berichte und Funnel-Analysen, Verwaltung benutzerdefinierter Dimensionen, Messwerte und Zielgruppen, Senden von Ereignissen sowie Arbeit mit dem BigQuery-Export Ihrer Property, wenn Sie dies anfordern |
| Google Ads | Google Ads (adwords) | Konten, Kampagnen, Anzeigengruppen, Anzeigen, Keywords, Suchbegriffe, Budgets sowie Kosten- und Leistungskennzahlen | Berichterstellung und Analyse sowie die von Ihnen angeforderten Kampagnenänderungen |
| BigQuery | BigQuery und schreibgeschützter Zugriff auf Google Cloud (bigquery, cloud-platform.read-only) | Ihre Projekte, Datasets, Tabellen und Abfrageergebnisse | Ausführen der Abfragen und Auflisten der Datasets und Tabellen, die Ihre Flows anfordern |
FlowHunt unterhält eine Google-Verbindung pro Workspace. Wenn Sie ein weiteres Google-Produkt verbinden, bittet Google Sie, den Zugriff für dieses Produkt zu gewähren, und die Verbindung umfasst anschließend alle bis dahin in diesem Workspace gewährten Zugriffe. Die Anforderung einer Berechtigung bedeutet nicht, dass FlowHunt jede Art von Daten liest, die die Berechtigung zulässt: Auf Daten wird nur zugegriffen, wenn ein Flow, ein Tool, ein Trigger oder eine Funktion, die Sie oder ein Mitglied Ihres Workspace eingerichtet haben, sie verwendet. FlowHunt fordert keinen Zugriff auf Google Photos, Google Forms, Google Contacts, Google Chat, Google Maps oder YouTube-Konten an.
Am I Cited, ein Produkt von AiMingle, s.r.o., das auf der FlowHunt-Plattform läuft, nutzt dieselbe Google-Verbindung für Google Search Console, Google Analytics 4 und Google Ads. Die Verarbeitung dieser Daten durch Am I Cited ist in der Datenschutzerklärung von Am I Cited beschrieben.
10.2. Wie Google-Nutzerdaten verwendet werden
Wir verwenden Google-Nutzerdaten ausschließlich, um die nutzerseitigen Funktionen bereitzustellen, die Sie nutzen: die Flows, KI-Agenten, Trigger, Tools und MCP-Server, die Sie oder die Mitglieder Ihres Workspace einrichten. FlowHunt verwendet Google-Nutzerdaten nicht für Werbung, und FlowHunt übermittelt sie nicht an Werbeplattformen. Wenn ein von Ihnen erstellter Flow Daten an eine andere von Ihnen verbundene Plattform sendet, einschließlich einer Werbeplattform, erfolgt diese Übermittlung auf Ihre Veranlassung. Die in Abschnitt 16 beschriebene Übermittlung gehashter E-Mail-Adressen verwendet Registrierungsdaten, die Sie uns bei der Erstellung eines Kontos direkt mitteilen, und keine Daten, die über Google-Integrationen erlangt wurden.
10.3. KI-Verarbeitung von Google-Nutzerdaten
- KI-Modelle in Ihren Flows: Wenn ein Flow-Schritt, der ein KI-Modell verwendet, Google-Nutzerdaten erhält, zum Beispiel eine vom Gmail-Trigger zugestellte E-Mail oder das Ergebnis eines von einem KI-Agenten aufgerufenen Google-Tools, werden diese Daten an das von dem Schritt verwendete KI-Modell gesendet. Das Modell ist dasjenige, das Sie für den Schritt auswählen, oder das Standardmodell des Workspace und dessen Fallback-Modelle, oder ein durch Routing-Regeln gewähltes Modell, wie in Abschnitt 11 beschrieben.
- Bildgenerierung: Wenn ein Flow den Schritt zur Bildgenerierung verwendet, können Bildanhänge in der Sitzung, zu denen auch Anhänge von durch den Gmail-Trigger zugestellten E-Mails gehören können, als Referenzbilder an den im Schritt ausgewählten Bildgenerierungsdienst (Replicate oder OpenAI) gesendet werden.
- Wissensquellen: Wenn Ihr Flow Google-Nutzerdaten zu einer Wissensquelle oder einem Dokumentenspeicher hinzufügt, wird der Text mit Google Vertex AI in Embeddings umgewandelt und in unserer Vektordatenbank gespeichert, damit er durchsucht werden kann.
- MCP-Server: Wenn Sie Ihren eigenen KI-Assistenten mit einem FlowHunt-MCP-Server verbinden, werden die Google-Nutzerdaten, die Ihr Assistent anfordert, auf Ihre Veranlassung an diesen Assistenten gesendet.
Die KI-Dienstanbieter, die Google-Nutzerdaten erhalten können, sind auf unserer Seite Unterauftragsverarbeiter aufgeführt.
10.4. Wo Google-Nutzerdaten gespeichert werden
- Konversations- und Flow-Verlauf: Die Eingaben und Ausgaben von Flows, KI-Antworten und die vollständigen Ergebnisse von Tool-Aufrufen, die den Inhalt von E-Mails, Dateien, Kalenderterminen und Berichten enthalten können, werden als Teil des Konversations- und Flow-Ausführungsverlaufs Ihres Workspace gespeichert. Die Aufbewahrung ist in Abschnitt 12 beschrieben.
- Technische Protokolle: Kurze Auszüge aus Tool-Eingaben und -Ausgaben können in technischen Protokollen erfasst werden, die für Sicherheit und Fehlerbehebung verwendet werden.
- Temporärer Cache: Daten einer laufenden Sitzung werden bis zu 3 Stunden in einem temporären Cache gehalten.
- Anhänge: Anhänge von E-Mails, die durch den Gmail-Trigger zugestellt werden, werden zusammen mit der Sitzung im FlowHunt-Dateispeicher bei Amazon Web Services in der EU gespeichert.
- Von Ihnen erstellte Kopien: Wenn Ihre Flows Google-Nutzerdaten in Wissensquellen, Dokumentenspeichern oder anderen Plattformen speichern, bleiben diese Kopien bestehen, bis Sie sie löschen.
- Zugriffstokens: Google-Zugriffs- und Aktualisierungstokens werden verschlüsselt gespeichert.
10.5. Trennung, Widerruf und Löschung
- Das Entfernen der Google-Integration auf der Integrationsseite Ihres Workspace widerruft den Zugriff von FlowHunt bei Google und löscht die gespeicherte Verbindung und die Tokens. Google-Nutzerdaten, die Ihre Flows bereits im Konversations- und Flow-Verlauf, in Anhängen oder in Wissensquellen gespeichert haben, werden dadurch nicht gelöscht. Um diese Daten zu löschen, löschen Sie die von Ihnen erstellten Wissensquellen oder wenden Sie sich an support@flowhunt.io .
- Widerruf des Zugriffs in Ihrem Google-Konto: Sie können FlowHunt jederzeit aus den Verbindungen Ihres Google-Kontos entfernen. Danach kann FlowHunt nicht mehr auf Ihr Google-Konto zugreifen.
- Das Löschen eines Workspace löscht die gespeicherte Google-Verbindung, Dokumente und Wissensquellen, widerruft jedoch nicht den Zugriff von FlowHunt bei Google. Entfernen Sie die Google-Integration, bevor Sie den Workspace löschen, oder widerrufen Sie den Zugriff in Ihrem Google-Konto. Der Konversations- und Flow-Verlauf eines gelöschten Workspace wird gelöscht, wenn seine Aufbewahrungsfrist endet (siehe Abschnitt 12), oder auf Anfrage früher. Anhänge werden auf Anfrage gelöscht.
- Löschen Ihres Kontos: Derzeit gibt es keine Möglichkeit, das Konto selbst zu löschen. Um Ihr Konto und die Google-Nutzerdaten, die wir über Sie gespeichert haben, löschen zu lassen, wenden Sie sich an support@flowhunt.io .
Gelöschte Daten können für einen begrenzten Zeitraum in den Backups und Wiederherstellungsmechanismen unserer Infrastrukturanbieter verbleiben, bis diese Kopien ablaufen.
11. KI-Dienstanbieter
FlowHunt ist eine Plattform zur Erstellung von KI-Agenten, Chatbots und automatisierten Flows, daher senden die meisten Funktionen Daten an KI-Dienstanbieter. Je nach Funktion und Konfiguration senden wir Prompts, Anweisungen, den Konversationsverlauf, relevanten Kontext (der Inhalte von Wissensquellen, Tool-Ergebnisse und Daten aus verbundenen Plattformen enthalten kann) und unterstützte Dateien an die auf unserer Seite Unterauftragsverarbeiter aufgeführten Anbieter, um Antworten, Klassifizierungen, Transkriptionen, Embeddings, Bilder oder andere Medien zu generieren.
Wie das Modell ausgewählt wird: Das KI-Modell und der Anbieter, die eine Anfrage verarbeiten, können sein:
- von Ihnen für einen Flow-Schritt ausgewählt;
- das Standardmodell Ihres Workspace, einschließlich der dafür konfigurierten Fallback-Modelle;
- der Standard eines Schritts oder einer Funktion, wenn kein Modell ausgewählt ist, etwa das Standardmodell des KI-Agenten oder des Klassifizierungsschritts;
- durch Routing-Regeln von FlowHunt gewählt, einschließlich des Ausweichens auf ein anderes Modell, wenn das primäre nicht verfügbar ist, sowie der Optionen „FlowHunt Auto“, die für jede Anfrage ein Modell auswählen; oder
- von FlowHunt für integrierte Funktionen gewählt, etwa den Flow-Assistenten.
Welcher Anbieter die Daten erhält: Das Unternehmen, das eine Anfrage erhält, ist nicht immer der Entwickler des Modells:
- Anthropic Claude-Modelle werden über Amazon Bedrock in der Europäischen Union verarbeitet (Frankfurt, unter Nutzung von EU Cross-Region Inference). Einige Claude-Modelle sowie alle Claude-Modelle, wenn Bedrock für ein Modell nicht verfügbar oder deaktiviert ist, werden direkt von Anthropic verarbeitet.
- OpenAI-Modelle werden von OpenAI verarbeitet. OpenAI transkribiert außerdem Audio- und Videodateien, liest gescannte PDF-Seiten, wenn Sie die Texterkennung (OCR) aktivieren, und stellt Modelle zur Bildgenerierung bereit.
- Open-Weight-Modelle wie GPT-OSS werden je nach Modell über Amazon Bedrock oder Groq verarbeitet. Andere Open-Weight-Modelle und Modelle von Drittanbietern (zum Beispiel DeepSeek, Mistral, Qwen, GLM, MiniMax und MiMo) sowie die Optionen „FlowHunt Auto“ werden über OpenRouter verarbeitet, das jede Anfrage an einen Inferenzanbieter weiterleitet, der das Modell hostet.
- Google Gemini-Modelle werden von Google über die Gemini API verarbeitet.
- Textklassifizierung verwendet standardmäßig TypeSafe, direkt oder über OpenRouter, mit einem OpenAI-Modell als Fallback.
- Embeddings für Wissensquellen werden mit Google Vertex AI in der Europäischen Union (Frankfurt) generiert.
- Bildgenerierung verwendet Modelle, die von Replicate (von Modellentwicklern wie Black Forest Labs, Google, ByteDance, Ideogram, Recraft, Stability AI und xAI) oder von OpenAI bereitgestellt werden.
- Such- und Datentools senden Suchanfragen, Keywords und URLs an Serper, DataForSEO und andere auf der Seite „Unterauftragsverarbeiter“ aufgeführte Dienste.
Ihre eigenen KI-Konten: Wenn Sie Ihren eigenen Azure-OpenAI-, Amazon-Bedrock- oder OpenAI-kompatiblen Endpunkt mit Ihren eigenen Zugangsdaten verbinden, werden Anfragen im Rahmen Ihrer Vereinbarung mit diesem Anbieter an ihn gesendet. Dieser Anbieter ist nicht unser Unterauftragsverarbeiter.
Aufbewahrung und Training: Die Bedingungen der Anbieter für Aufbewahrung und Löschung unterscheiden sich je nach Anbieter, Dienst und Konfiguration. Die Verarbeitung einer Anfrage zur Erzeugung eines Ergebnisses ist von der Verwendung ihres Inhalts für das Modelltraining zu unterscheiden. Google-Nutzerdaten werden niemals für das Modelltraining verwendet, wie in Abschnitt 10 beschrieben. Wir behaupten nicht, dass jeder Anbieter Anfragedaten sofort löscht oder dass keine Anfrage personenbezogene Daten enthält. Vermeiden Sie es, personenbezogene Daten in Prompts und Flows aufzunehmen, sofern sie für Ihren Anwendungsfall nicht erforderlich sind.
KI-generierte Antworten und die in Ihren Flows verarbeiteten Daten werden in Ihrem Workspace gespeichert, wie in Abschnitt 12 beschrieben.
12. Richtlinien zur Datenaufbewahrung und -löschung
- Workspace-Inhalte: Flows, KI-Agenten, Chatbots, Einstellungen, Dokumente und Wissensquellen werden aufbewahrt, solange der Workspace besteht, und gelöscht, wenn Sie sie oder den Workspace löschen.
- Konversations- und Flow-Verlauf: Chat-Sitzungen, Eingaben und Ausgaben von Flows, KI-Antworten und Tool-Ergebnisse werden fortlaufend automatisch gelöscht, in der Regel innerhalb von etwa 15 Monaten nach ihrer Erstellung. In der Sitzungsliste angezeigte Sitzungszusammenfassungen können länger aufbewahrt werden, bis Sie uns um ihre Löschung bitten.
- Anhänge: In Chat-Sitzungen hochgeladene Dateien und von Triggern zugestellte Anhänge werden zusammen mit der Sitzung aufbewahrt, bis Sie uns um ihre Löschung bitten.
- Temporäre Daten: Daten einer laufenden Sitzung werden bis zu 3 Stunden in einem temporären Cache gehalten.
- Technische Protokolle: Technische Protokolle, die kurze Auszüge aus Eingaben und Ausgaben von Flows und Tools enthalten können, werden für einen begrenzten Zeitraum für Sicherheit und Fehlerbehebung aufbewahrt.
- Vom Nutzer veranlasste Löschung: Sie können Flows, Dokumente, Wissensquellen und Workspaces in den Diensten löschen. Gelöschte Daten können für einen begrenzten Zeitraum in den Backups und Wiederherstellungsmechanismen unserer Infrastrukturanbieter verbleiben, bis diese Kopien ablaufen. Um Ihr Nutzerkonto vollständig zu löschen oder die Löschung des Konversationsverlaufs und von Anhängen zu beantragen, wenden Sie sich an support@flowhunt.io .
- Backups: Backups der Service-Daten werden auf Amazon AWS S3 gespeichert.
13. Ausdrückliche Verwendung von Nutzerdaten
Workspace-Daten und -Inhalte von Kunden – einschließlich Flows, Eingaben, Ausgaben und Nutzungsdaten, die innerhalb der FlowHunt-Plattform erzeugt werden – werden verwendet, um die Dienste von FlowHunt bereitzustellen, abzusichern und zu verbessern. Diese Daten werden nicht für gezielte Werbung verwendet oder zu kommerziellen Zwecken an Dritte weitergegeben. Google-Nutzerdaten unterliegen zusätzlich den Einschränkungen in Abschnitt 10.
Registrierungsdaten (wie Ihre E-Mail-Adresse) können für Zwecke der Werbemessung verwendet werden, wie in Abschnitt 16 (Cookies und Tracking-Technologien) beschrieben, einschließlich der Übermittlung in gehashter Form an Werbeplattformen ausschließlich zur Messung der Wirksamkeit unserer Kampagnen.
14. Datenzugriff und -kontrolle
Nutzer können den Datenzugriff wie folgt verwalten:
- Rollenbasierte Berechtigungen:
- Administrator: Vollzugriff.
- Editor: Kann Flows und Daten bearbeiten.
- Mitglied: Nur Lesezugriff.
- Gast: Eingeschränkter Lesezugriff.
- API-Schlüssel-basierter Zugriff: Nutzer können die Gültigkeit von API-Schlüsseln für den programmatischen Zugriff festlegen.
Anfragen zur Verwaltung von Daten sind über das Support-Portal oder per E-Mail an support@flowhunt.io zu stellen.
15. Sicherheit und Schutz der Daten
FlowHunt setzt Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsbewertungen ein, um die Sicherheit der Nutzerdaten zu gewährleisten.
16. Cookies und Tracking-Technologien
Was sind Cookies
Cookies sind kleine Textdateien, die beim Besuch einer Website in Ihrem Browser gespeichert werden. Wir verwenden Cookies und ähnliche Tracking-Technologien, um unsere Website zu betreiben, die Wirksamkeit unserer Marketingkampagnen zu messen und Ihr Nutzungserlebnis zu verbessern.
Von uns verwendete Cookie-Kategorien
| Kategorie | Zweck | Standardzustand (EU/EWR/UK/CH/BR/CA-QC) | Können Sie sie deaktivieren? |
|---|---|---|---|
| Unbedingt erforderlich | Sitzungsverwaltung, Sicherheit, crmsor-Attributions-Cookie (First-Party-Cookie mit 60 Tagen Laufzeit für die Marketing-Attribution) | Immer aktiv | Nein |
| Analyse | Verständnis, wie Besucher mit der Website interagieren (z. B. Google Analytics) | Deaktiviert bis zur Einwilligung | Ja – über das Cookie-Banner |
| Marketing | Messung der Werbewirksamkeit und Unterstützung relevanter Werbung auf Plattformen Dritter (z. B. Google Ads, Meta) | Deaktiviert bis zur Einwilligung | Ja – über das Cookie-Banner |
| Funktional | Speichern Ihrer Präferenzen und Einstellungen | Deaktiviert bis zur Einwilligung | Ja – über das Cookie-Banner |
Verwaltung Ihrer Präferenzen
Sie können Ihre Cookie-Präferenzen jederzeit verwalten:
- Bei Ihrem ersten Besuch über das Cookie-Einwilligungsbanner
- Jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website
- Durch Anpassen Ihrer Browsereinstellungen (Hinweis: Dies kann die Funktionalität der Website beeinträchtigen)
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Serverseitiges Tracking und Analyse
Zusätzlich zu browserbasierten Cookies nutzt AiMingle, s.r.o. eine serverseitige Tracking-Infrastruktur, um Analyse- und Attributionsdaten zu erheben. Diese Verarbeitung erfolgt auf den Servern von AiMingle, bevor die Daten an autorisierte Analyse- und Werbeplattformen weitergeleitet werden. Die Daten werden für interne Analysezwecke in einem Data Warehouse gespeichert und unterliegen, soweit anwendbar, denselben Einwilligungskontrollen wie das browserbasierte Tracking.
Erweiterte Conversions – Übermittlung gehashter E-Mail-Adressen
Wenn Sie sich für eine kostenlose Testversion registrieren oder einen Kauf abschließen, kann AiMingle, s.r.o. Ihre E-Mail-Adresse in gehashter (SHA-256-verschlüsselter) Form zu Zwecken der Werbemessung an Google LLC und Meta Platforms, Inc. übermitteln. Das Hashing-Verfahren ist eine Einwegfunktion – die ursprüngliche E-Mail-Adresse kann nicht rekonstruiert werden. Diese Daten werden ausschließlich zur Conversion-Messung verwendet. Rechtsgrundlage ist das berechtigte Interesse von AiMingle an der Messung der Marketingwirksamkeit.
An der Nachverfolgung beteiligte Auftragsverarbeiter Dritter
| Auftragsverarbeiter | Dienst | Übermittlungsmechanismus |
|---|---|---|
| Google LLC | Google Analytics, Google Ads Enhanced Conversions, Google BigQuery | EU-US Data Privacy Framework (DPF) |
| Meta Platforms, Inc. | Meta Conversions API | EU-US Data Privacy Framework (DPF) |
| Stape, Inc. | Serverseitiges Tag-Management | Auftragsverarbeitungsvertrag abgeschlossen |
| Quality Unit, s.r.o. | Infrastruktur-Unterauftragsverarbeiter (Infrastruktur für serverseitiges Tracking und Analyse) | Auftragsverarbeitungsvertrag abgeschlossen |
Geografischer Geltungsbereich der Einwilligungsanforderungen
| Stufe | Regionen | Mechanismus |
|---|---|---|
| Opt-in erforderlich | EU/EWR, Vereinigtes Königreich, Schweiz, Brasilien, Quebec (Kanada) | Cookie-Einwilligungsbanner beim ersten Besuch |
| Opt-out verfügbar | Vereinigte Staaten | Link „Ihre Datenschutzoptionen“ in der Fußzeile |
| Kein Banner erforderlich | Alle anderen Regionen | Standard-Tracking findet Anwendung |
Aufbewahrung von Analyse- und Attributionsdaten
Über Google Analytics erhobene Daten werden gemäß den Standardeinstellungen zur Datenaufbewahrung von Google Analytics 14 Monate ab dem Zeitpunkt der Erhebung aufbewahrt. Daten, die im Data Warehouse von AiMingle für interne Attributionszwecke gespeichert werden, werden nicht länger aufbewahrt, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist, vorbehaltlich der Bestätigung durch einen Rechtsberater. Gehashte E-Mail-Daten, die für Zwecke der erweiterten Conversions übermittelt werden, unterliegen den Datenaufbewahrungsrichtlinien von Google LLC und Meta Platforms, Inc. und werden von AiMingle über den Übermittlungsvorgang hinaus nicht gespeichert.
Ihre Datenschutzoptionen (Einwohner der USA)
Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit anwendbaren Datenschutzgesetzen ansässig sind, haben Sie das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten für Zwecke der kontextübergreifenden verhaltensbasierten Werbung zu widersprechen. Um dieses Recht auszuüben, nutzen Sie den Link „Ihre Datenschutzoptionen“ in der Fußzeile der Website oder kontaktieren Sie uns unter privacy@flowhunt.io .
17. Änderungen dieser Datenschutzerklärung
FlowHunt kann diese Richtlinie ändern, um neuen Vorschriften oder Praktiken Rechnung zu tragen. Änderungen werden auf dieser Seite veröffentlicht.
Aktualisiert: 06.10.2026