Datenschutz

1. Allgemeines

Diese Datenschutzerklärung beschreibt, wie Flowstate Capital GmbH, handelnd unter dem Namen WebsiteFlow, personenbezogene Daten im Zusammenhang mit der Website websiteflow.online, geschäftlicher Kommunikation, Angeboten, Aufträgen, Dienstleistungen, Projektdurchführung, Support und sonstigen geschäftlichen Kontakten verarbeitet.

WebsiteFlow legt Wert auf einen sorgfältigen Umgang mit personenbezogenen Daten und verarbeitet personenbezogene Daten in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, insbesondere dem Schweizerischen Bundesgesetz über den Datenschutz (DSG/FADP) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO/GDPR).

Diese Datenschutzerklärung soll Transparenz über unsere Datenverarbeitung bieten. Sie stellt keine Erweiterung gesetzlicher oder vertraglicher Verpflichtungen von WebsiteFlow dar, soweit das anwendbare Recht dies nicht verlangt.

2. Verantwortlicher

Der Verantwortliche für die Verarbeitungen, auf die sich diese Datenschutzerklärung bezieht, ist:

• Flowstate Capital GmbH
• handelnd unter dem Namen WebsiteFlow
• Heinzenbergstrasse 1
• 7421 Summaprada
• Schweiz
• UID: CHE-175.192.007
• Website: websiteflow.online
• E-Mail: hello@websiteflow.online

Fragen zum Datenschutz oder Anfragen bezüglich personenbezogener Daten können über die oben genannte E-Mail-Adresse eingereicht werden.

3. Anwendungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt unter anderem, wenn Sie:

• websiteflow.online besuchen;
• per E-Mail, Telefon oder einem anderen Kommunikationskanal Kontakt mit uns aufnehmen;
• Informationen, ein Angebot oder einen Vorschlag anfordern;
• einen Vertrag mit WebsiteFlow abschließen oder im Namen einer Organisation an einem Auftrag beteiligt sind;
• einen Termin mit WebsiteFlow vereinbaren;
• mit uns als Lieferant, Partner, Berater, Freiberufler oder sonstige Geschäftsbeziehung zusammenarbeiten;
• von einem Kunden, einer Geschäftsbeziehung, einem Kollegen, einem Arbeitgeber oder einer anderen dritten Partei als Kontaktperson an uns weitergegeben werden;
• einen Dienst einer Website, einer digitalen Umgebung oder eines anderen Dienstes nutzen, bei dem WebsiteFlow selbst den Zweck und die Mittel der betreffenden Verarbeitung bestimmt.

4. WebsiteFlow als Auftragsverarbeiter für Kunden

Bei der Ausführung von Aufträgen kann WebsiteFlow Zugang zu personenbezogenen Daten erhalten, für die ein Kunde selbst verantwortlich ist, beispielsweise wenn wir eine Website entwickeln, verwalten, migrieren, warten oder technisch unterstützen.

Soweit WebsiteFlow solche personenbezogenen Daten ausschließlich im Auftrag und gemäß den Weisungen des Kunden verarbeitet, handelt WebsiteFlow als Auftragsverarbeiter und der Kunde als Verantwortlicher. In diesem Fall ist der Kunde grundsätzlich für die Rechtmäßigkeit der Erhebung und Verarbeitung, die Information der betroffenen Personen und die an WebsiteFlow erteilten Weisungen verantwortlich.

Sofern erforderlich, können zusätzliche Vereinbarungen zur Datenverarbeitung in einem Auftragsverarbeitungsvertrag oder einer anderen schriftlichen Vereinbarung festgehalten werden. Bei Widersprüchen zwischen dieser Datenschutzerklärung und einem spezifisch abgeschlossenen Auftragsverarbeitungsvertrag hinsichtlich der Verarbeitungen im Auftrag eines Kunden hat für diese Verarbeitung die spezifische Vereinbarung Vorrang.

WebsiteFlow ist nicht verantwortlich für die Datenschutzerklärungen, Rechtsgrundlagen, Cookie-Einstellungen, Einwilligungsmechanismen oder sonstigen Datenschutzverpflichtungen von Websites oder Systemen der Kunden, es sei denn, WebsiteFlow hat ausdrücklich und schriftlich akzeptiert, dafür verantwortlich zu sein.

5. Welche personenbezogenen Daten wir verarbeiten können

Je nach Art des Kontakts oder der Dienstleistung können wir folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikationsdaten, wie Name und Funktion;
• geschäftliche Kontaktdaten, wie E-Mail-Adresse, Telefonnummer, Firmenname, Geschäftsadresse und Website;
• Informationen, die Sie selbst in Korrespondenz, Gesprächen, Briefingdokumenten, Formularen oder sonstiger Kommunikation bereitstellen;
• Daten, die für die Erstellung und Ausführung von Angeboten, Aufträgen und Verträgen erforderlich sind;
• Rechnungs-, Zahlungs- und Verwaltungsdaten, einschließlich Rechnungsadresse, Zahlungsstatus und transaktionsbezogener Informationen;
• Projektinformationen, Dateien, Inhalte und sonstige Daten, die WebsiteFlow für die Ausführung eines Auftrags zur Verfügung gestellt werden;
• technische Daten, wie IP-Adresse, Datum und Uhrzeit einer Anfrage, Browser- und Geräteinformationen, besuchte URLs, verweisende Seiten, Server- und Sicherheitsprotokolle sowie technische Fehlerinformationen;
• Daten zu Terminen, wie Name, E-Mail-Adresse, Organisation, gewähltes Datum und Uhrzeit sowie etwaige Informationen, die Sie bei der Terminvereinbarung angeben;
• Daten zu Geschäftsbeziehungen, Lieferanten, Vertretern, Kontaktpersonen und anderen Personen, die an der Ausführung oder dem Zustandekommen eines Auftrags beteiligt sind;
• Informationen aus öffentlichen Quellen, Handelsregistern, Unternehmenswebsites, professionellen Plattformen oder Informationen, die uns rechtmäßig von Dritten übermittelt werden, soweit dies für unsere Geschäftstätigkeit relevant ist;
• Informationen, die für die Betrugsprävention, Sicherheit, Streitigkeiten, Inkasso, rechtliche Verfahren oder die Durchsetzung unserer Rechte erforderlich sind.

Wir sind bestrebt, nicht mehr personenbezogene Daten zu verarbeiten, als für den jeweiligen Zweck vernünftigerweise erforderlich ist.

6. Besondere oder sensible personenbezogene Daten

WebsiteFlow fragt grundsätzlich nicht nach besonderen oder sensiblen personenbezogenen Daten und bittet Sie, uns solche Informationen nicht unnötig zu übermitteln.

Wenn besondere oder sensible personenbezogene Daten dennoch Teil von durch einen Kunden bereitgestellten Projektinformationen sind, verarbeiten wir diese ausschließlich, soweit dies erforderlich und rechtmäßig ist und, sofern WebsiteFlow als Auftragsverarbeiter handelt, innerhalb der Weisungen des betreffenden Kunden.

7. Zwecke der Verarbeitung

Wir können personenbezogene Daten unter anderem für folgende Zwecke verarbeiten:

• Beantwortung von Fragen und Anfragen;
• Planung und Durchführung von Kennenlern- und sonstigen Gesprächen sowie Terminen;
• Vorbereitung, Erstellung, Besprechung und Nachverfolgung von Angeboten und Vorschlägen;
• Abschluss, Verwaltung und Ausführung von Verträgen;
• Entwicklung, Gestaltung, Aufbau, Migration, Wartung und Unterstützung von Websites und digitalen Diensten;
• Projektmanagement, Qualitätskontrolle, Kommunikation und Kundenservice;
• Verwaltung von Kunden-, Lieferanten- und Partnerbeziehungen;
• Rechnungsstellung, Zahlungsabwicklung, Buchhaltung und Steuerverwaltung;
• Nachverfolgung offener Zahlungen und Durchführung von Inkassoverfahren;
• Sicherung unserer Website, Systeme, Konten und Dienstleistungen;
• Verhinderung, Untersuchung und Bekämpfung von Missbrauch, Betrug, Angriffen, technischen Störungen und anderen unerwünschten Aktivitäten;
• Analyse und Verbesserung unserer internen Prozesse, Dienstleistungen, Website und technischen Leistung;
• Dokumentation von Terminen und Kommunikation;
• Geltendmachung, Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Erfüllung gesetzlicher Verpflichtungen, gerichtlicher Anordnungen oder rechtmäßiger Anfragen zuständiger Behörden;
• interne Verwaltung, Geschäftsführung, Risikomanagement und Kontinuität;
• geschäftliche Kommunikation und, soweit zulässig, Information bestehender oder potenzieller Geschäftsbeziehungen über relevante Dienstleistungen;
• Vorbereitung oder Durchführung einer Umstrukturierung, Finanzierung, Fusion, Veräußerung von Vermögenswerten, Übertragung von Geschäftstätigkeiten oder einer vergleichbaren Geschäftstransaktion;
• sonstige Zwecke, die mit dem Zweck vereinbar sind, für den die Daten erhoben wurden, oder für die eine gesonderte Rechtsgrundlage besteht.

8. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten je nach Situation auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich;
• die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;
• die Verarbeitung ist zur Wahrung eines berechtigten Interesses von WebsiteFlow oder eines Dritten erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen;
• Sie haben in eine bestimmte Verarbeitung eingewilligt;
• eine andere Rechtsgrundlage, die nach anwendbarem Recht verfügbar ist.

Unsere berechtigten Interessen können unter anderem in der Führung und dem Schutz eines gesunden Unternehmens, der effizienten Durchführung von Projekten, der Verwaltung von Geschäftsbeziehungen, der Sicherung von Systemen, der Verbesserung von Dienstleistungen, der Verhinderung von Betrug und Missbrauch, der Führung der Verwaltung, der Aufbewahrung angemessener Nachweise sowie der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen.

Nach Schweizer Recht verarbeiten wir personenbezogene Daten gemäß den Grundsätzen und Anforderungen des DSG. Sofern für eine bestimmte Verarbeitung ein Rechtfertigungsgrund erforderlich ist, kann dieser je nach Umständen unter anderem in einer Einwilligung, einem überwiegenden privaten oder öffentlichen Interesse oder einer gesetzlichen Grundlage bestehen.

9. Bereitstellung personenbezogener Daten

Sie sind grundsätzlich nicht verpflichtet, WebsiteFlow personenbezogene Daten bereitzustellen, es sei denn, eine gesetzliche oder vertragliche Verpflichtung erfordert dies.

Wenn bestimmte personenbezogene Daten für ein Angebot, einen Vertrag, eine Zahlung, einen Termin oder die Ausführung eines Auftrags erforderlich sind und Sie diese nicht bereitstellen, ist WebsiteFlow möglicherweise nicht in der Lage, ein Angebot zu unterbreiten, einen Vertrag abzuschließen, einen Termin durchzuführen oder eine Dienstleistung zu erbringen.

10. Geschäftliche Kommunikation und Marketing

WebsiteFlow kann Kontaktdaten für geschäftliche Kommunikation, Beziehungsmanagement und die Bekanntmachung eigener Dienstleistungen verwenden, soweit dies nach anwendbarem Recht zulässig ist.

Wo eine vorherige Einwilligung gesetzlich erforderlich ist, werden wir diese einholen. Wo die Verarbeitung auf ein berechtigtes Interesse gestützt werden kann, berücksichtigen wir die Art der Beziehung, die berechtigten Erwartungen der betroffenen Person und das Recht, Widerspruch einzulegen.

Sie können sich jederzeit von Direktmarketingkommunikation abmelden. Eine Abmeldung hat keinen Einfluss auf notwendige Servicemitteilungen, vertragliche Kommunikation, Rechnungen oder sonstige Kommunikation, die nicht als Marketing gedacht ist.

11. Technische Daten und Serverprotokolle

Beim Besuch von websiteflow.online können technische Daten automatisch verarbeitet werden, um die Website verfügbar, stabil und sicher zu halten. Dabei kann es sich unter anderem um IP-Adressen, Zeitstempel, Browserinformationen, besuchte Seiten, Fehlermeldungen, Netzwerkdaten und Sicherheitsereignisse handeln.

Diese Daten können für Hosting, Fehleranalyse, Sicherheit, Missbrauchsprävention, Kapazitätsmanagement und die Untersuchung von Vorfällen verwendet werden. Technische Protokolldaten werden nicht länger aufbewahrt, als für diese Zwecke vernünftigerweise erforderlich ist, es sei denn, ein Vorfall, eine gesetzliche Verpflichtung oder ein Rechtsanspruch rechtfertigt eine längere Aufbewahrungsdauer.

12. Cookies und ähnliche Technologien

WebsiteFlow kann Cookies, lokalen Speicher, Pixel, Skripte oder ähnliche Technologien verwenden, die für den Betrieb, die Sicherheit, Spracheinstellungen, das Sitzungsmanagement oder andere Funktionalitäten der Website erforderlich sind.

Nicht notwendige Cookies oder ähnliche Technologien werden ausschließlich in einer Weise verwendet, die mit dem anwendbaren Recht übereinstimmt. Wo eine Einwilligung erforderlich ist, werden solche Technologien nicht aktiviert, bevor die erforderliche Einwilligung eingeholt wurde.

Zum Datum dieser Version verwendet WebsiteFlow wissentlich keine eigenen Werbepixel oder verhaltensbasierte Tracking-Pixel für personalisierte Werbung. Wenn sich die technische Ausgestaltung der Website in Zukunft ändert, können diese Erklärung und eine etwaige Cookie-Einstellung angepasst werden.

Browsereinstellungen können verwendet werden, um Cookies einzuschränken oder zu löschen. Das Blockieren technisch notwendiger Speicherung kann dazu führen, dass Teile der Website nicht oder nicht optimal funktionieren.

13. Termine und externe Kalender

Auf der Kontaktseite können Sie den Cal.com-Kalender von Flowstate Capital laden, um ein 30-minütiges Kennenlernen zu buchen. Kalender und externes Skript laden erst nach einem Klick auf „Zustimmen und Kalender laden“. Bis dahin stellt diese Integration keine Verbindung zu Cal.com her.

Nach dem Laden erhält Cal.com technische Daten wie Ihre IP-Adresse und Browserinformationen. Bei einer Buchung verarbeitet der Dienst den gewählten Termin, Namen, E-Mail-Adresse und weitere freiwillig eingegebene Informationen für den Termin und die zugehörige Kommunikation. Cal.com kann Cookies oder lokale Speicherung für Funktionen, Einstellungen, Sicherheit und Nutzungsmessung verwenden. WebsiteFlow ergänzt keine eigenen Werbe- oder Analysepixel.

Die Ladeentscheidung wird nur im Arbeitsspeicher der geöffneten Kontaktseite gehalten. „Kalender schließen“ oder „Cookie-Einstellungen“ beendet den eingebetteten Kalender und weitere Verbindungen daraus. Bereits verarbeitete Daten oder von Cal.com gespeicherte Cookies werden dadurch nicht automatisch gelöscht. Eine Löschung ist über Browsereinstellungen oder eine Datenschutzanfrage beim jeweiligen Anbieter möglich.

Cal.com, Inc. hat seinen Sitz in den USA. Die Datenschutzerklärung beschreibt Verarbeitung in den USA und bei internationalen Unterauftragsverarbeitern. Weitere Angaben zu Verarbeitung, Aufbewahrung, Rechten und geltenden Garantien finden Sie unter https://cal.com/privacy. Bei einem Wechsel des Buchungsdienstes passt WebsiteFlow diese Erklärung an.

14. Hosting, Infrastruktur und technische Dienstleister

Für die Bereitstellung, Sicherung, Speicherung, Entwicklung und den Betrieb der Website und unserer Dienste können wir externe technische Dienstleister in Anspruch nehmen, darunter Anbieter von Hosting, Cloud-Infrastruktur, Content-Delivery-Netzwerken, Sicherheit, E-Mail, Speicherung, Projektmanagement, Kommunikation, Softwareentwicklung und Backups.

Die technische Ausgestaltung einer Website kann sich im Laufe der Zeit ändern. WebsiteFlow ist daher nicht verpflichtet, jeden technischen Unterauftragnehmer einzeln in dieser Datenschutzerklärung zu nennen, es sei denn, das anwendbare Recht verlangt dies in der konkreten Situation. Wo erforderlich, informieren wir über Kategorien von Empfängern, relevante internationale Datenübermittlungen und sonstige gesetzlich vorgeschriebene Informationen.

15. Verwendung KI-gestützter Software

WebsiteFlow kann bei der Ausführung von Tätigkeiten Software mit künstlicher Intelligenz oder anderen automatisierten Funktionen einsetzen, beispielsweise zur Unterstützung von Design, Programmierarbeiten, Textbearbeitung, Übersetzung, Zusammenfassung, Qualitätskontrolle, Recherche oder interner Effizienz.

Wir sind bestrebt, personenbezogene Daten, die nicht erforderlich sind, nicht in solche Systeme einzuspeisen. Wenn personenbezogene Daten über einen externen KI- oder Softwareanbieter verarbeitet werden, kann dieser Anbieter je nach Dienst, Konfiguration und vertraglichen Vereinbarungen als Auftragsverarbeiter, Unterauftragsverarbeiter oder eigenständig Verantwortlicher handeln.

Der Einsatz KI-gestützter Hilfsmittel bedeutet nicht, dass Entscheidungen mit Rechtswirkung oder ähnlich erheblichen Auswirkungen ausschließlich automatisiert getroffen werden.

16. Empfänger und Kategorien von Empfängern

WebsiteFlow kann personenbezogene Daten, soweit erforderlich und rechtmäßig, teilen mit:

• Hosting-, Cloud-, Sicherheits- und Infrastrukturanbietern;
• Anbietern von E-Mail, Bürosoftware, Speicherung, Projektmanagement und Kommunikation;
• Anbietern von Kalender-, Termin- oder Videokonferenzdiensten;
• Anbietern von Entwicklungs-, Design-, Übersetzungs-, KI- oder sonstiger unterstützender Software;
• Banken, Zahlungsdienstleistern und Finanzinstituten;
• Buchhaltern, Steuerberatern, Wirtschaftsprüfern und administrativen Dienstleistern;
• Rechtsanwälten, Rechtsberatern, Gerichtsvollziehern, Inkassodienstleistern, Versicherern und anderen professionellen Beratern;
• Mitarbeitern, Geschäftsführern, Freiberuflern, Auftragnehmern und Kooperationspartnern, soweit der Zugang für ihre Tätigkeit erforderlich ist;
• zuständigen Behörden, Aufsichtsbehörden, Gerichten und anderen Regierungsstellen, wenn wir dazu verpflichtet sind oder wenn die Weitergabe rechtmäßig und erforderlich ist;
• potenziellen oder tatsächlichen Käufern, Investoren, Finanzierern, Rechtsnachfolgern oder Beratern im Rahmen einer Umstrukturierung, Finanzierung, Fusion, Akquisition, Veräußerung von Vermögenswerten oder Übertragung von Geschäftstätigkeiten;
• anderen Parteien, wenn Sie dazu eingewilligt haben oder wenn eine andere gesetzliche Grundlage besteht.

Wir verlangen, wo angemessen, dass Dienstleister personenbezogene Daten vertraulich und mit angemessenen Sicherheitsmaßnahmen behandeln.

17. Änderungen bei Lieferanten

WebsiteFlow kann Lieferanten, technische Infrastruktur und Software ersetzen oder hinzufügen, ohne jeden Besucher oder jede Geschäftsbeziehung darüber vorab individuell zu informieren, soweit dies mit dem anwendbaren Recht vereinbar ist und sich Art und Zwecke der Verarbeitung nicht wesentlich ändern.

Wenn eine Änderung nach anwendbarem Recht zusätzliche Informationen oder eine Einwilligung erfordert, werden wir geeignete Maßnahmen ergreifen.

18. Internationale Datenübermittlungen

WebsiteFlow hat seinen Sitz in der Schweiz und kann Dienstleister in Anspruch nehmen, die in der Schweiz, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich, den Vereinigten Staaten oder anderen Ländern ansässig sind oder dort Daten verarbeiten.

Wenn personenbezogene Daten aus der Schweiz oder einem Land, auf das die DSGVO anwendbar ist, in ein Land ohne anerkanntes angemessenes Schutzniveau übermittelt werden, verwenden wir, wo erforderlich, geeignete Garantien. Diese können unter anderem aus anerkannten Standardvertragsklauseln, ergänzenden vertraglichen und technischen Maßnahmen oder einer anderen gesetzlich zulässigen Übermittlungsmethode bestehen.

Wo ein Angemessenheitsbeschluss, ein anerkannter Datenschutzrahmen oder eine andere gesetzliche Übermittlungsgrundlage verfügbar und anwendbar ist, können wir davon Gebrauch machen.

Keine internationale Datenübermittlung kann vollständig ausschließen, dass ausländische Behörden nach ihrem nationalen Recht versuchen, Zugang zu Daten zu erlangen. WebsiteFlow bewertet und begrenzt solche Risiken, soweit dies von uns vernünftigerweise und rechtlich verlangt werden kann.

19. Aufbewahrungsfristen

WebsiteFlow bewahrt personenbezogene Daten nicht länger auf, als für die Zwecke, für die sie verarbeitet werden, vernünftigerweise erforderlich ist, es sei denn, eine längere Aufbewahrungsdauer ist gerechtfertigt oder gesetzlich vorgeschrieben.

Bei der Bestimmung der Aufbewahrungsfrist können wir die Dauer der Geschäftsbeziehung, gesetzliche Aufbewahrungspflichten, steuerliche und buchhalterische Verpflichtungen, vertragliche Verpflichtungen, relevante Verjährungsfristen, die Notwendigkeit, Vereinbarungen und Leistungen nachweisen zu können, mögliche Streitigkeiten, Sicherheitsvorfälle sowie unser berechtigtes Interesse an der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen berücksichtigen.

Im Allgemeinen können folgende Grundsätze gelten:

• gewöhnliche Anfragen und geschäftliche Korrespondenz können für einen angemessenen Zeitraum nach dem letzten inhaltlichen Kontakt aufbewahrt werden;
• Angebote, Verträge, Projektdokumentation und relevante Kundenkommunikation können für die Dauer der Beziehung und danach für die anwendbare gesetzliche oder vertraglich relevante Frist aufbewahrt werden;
• Rechnungen, Buchungsbelege und sonstige gesetzlich relevante Unterlagen werden mindestens für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt; für bestimmte Schweizer Buchungsbelege gilt grundsätzlich eine Aufbewahrungsfrist von zehn Jahren;
• technische Protokolle werden in der Regel kürzer aufbewahrt, es sei denn, sie werden für Sicherheit, Untersuchungen oder Beweiszwecke benötigt;
• Daten, die für einen laufenden oder vernünftigerweise zu erwartenden Rechtsstreit erforderlich sind, können so lange aufbewahrt werden, wie dies für dessen Bearbeitung erforderlich ist;
• Backups können personenbezogene Daten noch für einen begrenzten technischen Rotationszeitraum enthalten, nachdem Daten aus aktiven Systemen gelöscht wurden.

Daten, die tatsächlich anonymisiert wurden und nicht mehr einer Person zugeordnet werden können, können länger oder ohne feste Frist für statistische, technische oder geschäftliche Zwecke verwendet werden.

20. Sicherheit

WebsiteFlow trifft angemessene technische und organisatorische Maßnahmen, die auf die Art der Daten, die Verarbeitung, die verfügbare Technologie, die Implementierungskosten und die relevanten Risiken abgestimmt sind.

Je nach Situation können solche Maßnahmen Zugangsbeschränkungen, Authentifizierung, verschlüsselte Verbindungen, Backups, Protokollierung, Updates, Lieferantenmanagement, Vertraulichkeitsvereinbarungen und die Beschränkung des Zugangs auf Personen umfassen, die die Daten für ihre Tätigkeit benötigen.

Keine Methode der Speicherung, Übertragung oder digitalen Sicherheit ist vollständig risikofrei. WebsiteFlow kann daher keine absolute oder unbedingte Sicherheit garantieren, wird jedoch die Sicherheitsverpflichtungen erfüllen, die nach anwendbarem Recht vernünftigerweise und rechtlich von ihr verlangt werden.

21. Datenpannen und Sicherheitsvorfälle

Wenn eine Verletzung der Sicherheit personenbezogener Daten eintritt, bewertet WebsiteFlow den Vorfall und ergreift geeignete Maßnahmen.

Sofern das anwendbare Recht dies verlangt, wird WebsiteFlow eine zuständige Aufsichtsbehörde und/oder betroffene Personen innerhalb der dafür geltenden Voraussetzungen und Fristen informieren.

Wenn WebsiteFlow als Auftragsverarbeiter für einen Kunden handelt, informieren wir den Kunden über relevante Vorfälle gemäß den anwendbaren Auftragsverarbeitungsvereinbarungen und gesetzlichen Anforderungen.

22. Daten aus anderen Quellen

WebsiteFlow kann personenbezogene Daten von Kunden, Geschäftsbeziehungen, Partnern, Lieferanten, Verweisenden, öffentlichen Registern, Unternehmenswebsites, professionellen Plattformen und anderen rechtmäßigen Quellen erhalten.

Wenn personenbezogene Daten nicht direkt bei der betroffenen Person erhoben werden, stellen wir die gesetzlich erforderlichen Informationen innerhalb der anwendbaren Frist bereit, es sei denn, eine gesetzliche Ausnahme gilt, die betroffene Person bereits über die Informationen verfügt oder eine andere zulässige Ausnahme anwendbar ist.

23. Vertraulichkeit von Kundeninformationen

Informationen, die Kunden oder Geschäftsbeziehungen WebsiteFlow bereitstellen, können neben personenbezogenen Daten auch vertrauliche Geschäftsinformationen enthalten. Datenschutzrecht und vertragliche Geheimhaltung sind nicht dasselbe.

Etwaige zusätzliche Geheimhaltungsverpflichtungen gelten nur, soweit sie sich aus dem Gesetz ergeben oder ausdrücklich schriftlich vereinbart wurden. Diese Datenschutzerklärung begründet für sich genommen keine zusätzliche Geheimhaltungspflicht, die über das anwendbare Recht oder eine gesonderte Vereinbarung hinausgeht.

24. Externe Websites, Dienste und Einbettungen

Websiteflow.online kann Links zu Websites, Anwendungen, Social-Media-Plattformen, Kalendern, Videos, Karten, Schriftarten oder anderen Diensten Dritter enthalten.

Wenn Sie einem externen Link folgen oder einen externen Dienst aktivieren, kann dieser Dritte personenbezogene Daten gemäß seinen eigenen Bedingungen und Datenschutzrichtlinien verarbeiten. WebsiteFlow bestimmt nicht notwendigerweise, wie solche unabhängigen Dritten ihre Datenverarbeitung gestalten, und ist dafür nicht verantwortlich, soweit das Gesetz nichts anderes bestimmt.

Wir empfehlen Ihnen, die Datenschutzrichtlinie des betreffenden Dritten zu konsultieren.

25. Minderjährige

Die Website und die Dienstleistungen von WebsiteFlow richten sich in erster Linie an Unternehmen, Organisationen, Fachleute und erwachsene geschäftliche Nutzer und sind nicht speziell für Kinder bestimmt.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern für kommerzielle Zwecke ohne eine angemessene gesetzliche Grundlage. Sollte sich herausstellen, dass solche Daten ohne gültige Grundlage verarbeitet wurden, können wir diese löschen oder andere geeignete Maßnahmen ergreifen.

26. Automatisierte Entscheidungsfindung

WebsiteFlow trifft grundsätzlich keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und für eine betroffene Person Rechtswirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Sollte eine solche Entscheidungsfindung in Zukunft eingeführt werden und dafür zusätzliche gesetzliche Informations- oder Garantiepflichten gelten, werden wir diese einhalten.

27. Rechte der betroffenen Personen

Je nach anwendbarem Recht und den Umständen können Sie unter anderem das Recht haben:

• Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten;
• Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten;
• unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen;
• die Löschung oder Vernichtung personenbezogener Daten zu verlangen;
• in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen;
• in bestimmten Fällen Widerspruch gegen die Verarbeitung einzulegen;
• Ihre Einwilligung zu widerrufen, wenn eine Verarbeitung auf einer Einwilligung beruht;
• in bestimmten Fällen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen;
• eine menschliche Überprüfung zu verlangen, wo das anwendbare Recht spezifische Rechte bei ausschließlich automatisierter Entscheidungsfindung gewährt;
• eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

Diese Rechte sind nicht absolut. WebsiteFlow kann eine Anfrage einschränken, aufschieben oder ablehnen, wenn das anwendbare Recht dies erlaubt, beispielsweise aufgrund gesetzlicher Aufbewahrungspflichten, Rechten und Freiheiten anderer, Geschäftsgeheimnissen, einem laufenden Rechtsstreit, Rechtsansprüchen, Sicherheitsinteressen oder einer anderen gesetzlichen Ausnahme.

28. Ausübung Ihrer Rechte

Anfragen können an hello@websiteflow.online gesendet werden.

Um personenbezogene Daten nicht an unbefugte Personen weiterzugeben, kann WebsiteFlow angemessene Informationen verlangen, um Ihre Identität zu überprüfen. Wir können Sie auch bitten, eine Anfrage näher zu spezifizieren, wenn dies erforderlich ist, um sie effizient und sorgfältig bearbeiten zu können.

Wir beantworten Anfragen innerhalb der nach anwendbarem Recht geltenden Frist. Nach der DSGVO beträgt diese grundsätzlich einen Monat, vorbehaltlich einer gesetzlich zulässigen Verlängerung. Nach Schweizer Recht wird eine Anfrage grundsätzlich innerhalb der dafür geltenden gesetzlichen Frist bearbeitet.

Soweit gesetzlich zulässig, kann WebsiteFlow eine Anfrage ablehnen oder Kosten in Rechnung stellen, wenn eine Anfrage offensichtlich unbegründet, übermäßig, wiederholt oder anderweitig missbräuchlich ist.

29. Widerspruchsrecht gegen Direktmarketing

Wenn personenbezogene Daten für Direktmarketing verwendet werden, können Sie dem jederzeit widersprechen.

Nach einem wirksamen Widerspruch werden wir Ihre personenbezogenen Daten nicht länger für diese Direktmarketingzwecke verwenden, mit Ausnahme von Daten, die mindestens erforderlich sind, um Ihre Abmeldung zu respektieren, oder wenn eine andere Verarbeitung auf einer eigenständigen Rechtsgrundlage beruht.

30. Widerruf der Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Der Widerruf der Einwilligung hat ebenfalls keinen Einfluss auf Verarbeitungen, die auf einer anderen gültigen Rechtsgrundlage beruhen.

31. Beschwerden

Bei Datenschutzfragen oder Beschwerden bitten wir Sie, sich vorzugsweise zunächst über hello@websiteflow.online an uns zu wenden, damit wir die Angelegenheit untersuchen können.

Nach Schweizer Recht können Sie sich je nach Situation an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/FDPIC) wenden.

Wenn die DSGVO auf die betreffende Verarbeitung anwendbar ist, können Sie zusätzlich eine Beschwerde bei der zuständigen Datenschutzbehörde im Europäischen Wirtschaftsraum einreichen, insbesondere in dem Land, in dem Sie gewöhnlich wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

32. Gesetzliche Verpflichtungen und Schutz von Rechten

WebsiteFlow kann personenbezogene Daten aufbewahren, verwenden oder weitergeben, wenn dies vernünftigerweise erforderlich ist, um anwendbaren Gesetzen und Vorschriften, gerichtlichen Anordnungen oder rechtmäßigen Anfragen zuständiger Behörden nachzukommen.

Wir können Daten auch verarbeiten, wenn dies erforderlich ist, um unsere Verträge, allgemeinen Geschäftsbedingungen, Rechte des geistigen Eigentums, Forderungen, Eigentum, Systeme, Mitarbeiter, Kunden oder andere berechtigte Interessen zu schützen oder um Betrug, Missbrauch und Sicherheitsvorfälle zu verhindern oder zu untersuchen.

33. Umstrukturierungen und Unternehmensübertragungen

Wenn WebsiteFlow, Flowstate Capital GmbH oder relevante Geschäftstätigkeiten ganz oder teilweise umstrukturiert, finanziert, verkauft, übertragen, fusioniert oder in ein anderes Unternehmen eingebracht werden, können personenbezogene Daten soweit rechtmäßig mit beteiligten Beratern, Finanzierern, potenziellen Gegenparteien und Rechtsnachfolgern geteilt werden.

Wir können dabei angemessene Vertraulichkeits- und Sicherheitsmaßnahmen verlangen. Die nachfolgende Partei kann personenbezogene Daten für Zwecke weiterverarbeiten, die mit der ursprünglichen Verarbeitung und dem anwendbaren Recht vereinbar sind.

34. Kein Verkauf personenbezogener Daten als Handelsware

WebsiteFlow verkauft personenbezogene Daten nicht als eigenständige Handelsware an Datenhändler.

Das Vorstehende hindert nicht daran, dass personenbezogene Daten, soweit gesetzlich zulässig, Teil einer Geschäftstransaktion sein können, wie in dieser Datenschutzerklärung beschrieben, oder dass Dienstleister Daten im Zusammenhang mit der Erbringung ihrer Dienste verarbeiten.

35. Änderungen dieser Datenschutzerklärung

WebsiteFlow kann diese Datenschutzerklärung von Zeit zu Zeit ändern, beispielsweise aufgrund von Änderungen in der Gesetzgebung, den Dienstleistungen, Lieferanten, der technischen Infrastruktur oder der Geschäftsführung.

Die aktuelle Version wird auf websiteflow.online mit einem neuen Versionsdatum veröffentlicht. Wenn eine Änderung wesentliche Auswirkungen hat und das anwendbare Recht eine zusätzliche Benachrichtigung oder Einwilligung erfordert, werden wir geeignete Maßnahmen ergreifen.

Wir empfehlen, die Datenschutzerklärung regelmäßig zu konsultieren.

36. Kontakt

Bei Fragen, Anfragen oder Beschwerden zur Verarbeitung personenbezogener Daten können Sie sich wenden an:

• Flowstate Capital GmbH
• handelnd unter dem Namen WebsiteFlow
• Heinzenbergstrasse 1
• 7421 Summaprada
• Schweiz
• UID: CHE-175.192.007
• E-Mail: hello@websiteflow.online
• Website: websiteflow.online