Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Egor Iskhakov
Essenheimer str 131
Mainz
Germany

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie mich unter: main@w-flow.tech

Diese Website (w-flow.tech) wird von mir selbst betrieben. Soweit Dienste Dritter eingebunden sind (siehe die folgenden Abschnitte), werden diese ausdrücklich benannt.

2. Hosting / VPS

Diese Anwendung läuft auf einem eigenen Server (Virtual Private Server, VPS) bzw. — bei einer selbst installierten Kopie — auf dem Rechner oder Server des jeweiligen Betreibers. Der von mir eingesetzte Hosting-Anbieter ist:

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Deutschland

Der Hosting-Anbieter stellt Rechenleistung, Speicher und Netzwerkzugang bereit und verarbeitet dabei technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt der Anfrage). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck: Bereitstellung und Betrieb dieser Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3. Cloudflare

Diese Website wird über das Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) bereitgestellt und abgesichert. Cloudflare übernimmt als Reverse-Proxy DNS-Auflösung, TLS-Verschlüsselung und Schutz vor Angriffen (u. a. DDoS-Schutz, Web Application Firewall).

Bei jeder Anfrage verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten, insbesondere die IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Betriebssystemangaben sowie Sicherheits-Metadaten. Diese Daten werden für den Betrieb, die Sicherheit und die Analyse von Angriffen verwendet.

Zweck: sichere, schnelle und ausfallsichere Auslieferung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit).
Auftragsverarbeitung: mit Cloudflare besteht ein Vertrag nach Art. 28 DSGVO.

4. PostgreSQL / Datenbank

Benutzerkonten, Sitzungen, Workflows, Ausführungsprotokolle, Einstellungen und verschlüsselte Zugangsdaten werden in einer Datenbank gespeichert. Standardmäßig ist dies eine SQLite-Datei auf demselben Server; alternativ kann eine PostgreSQL-Datenbank eingesetzt werden — bei einer selbst installierten Kopie auf Wunsch auf einem eigenen Server.

Zugangsdaten und Geheimnisse (z. B. API-Schlüssel) werden verschlüsselt gespeichert (AES-256-GCM); Passwörter werden ausschließlich als Hash hinterlegt. Der Betreiber der Datenbank hat keinen Zugriff auf entschlüsselte Geheimnisse ohne den Schlüssel der Installation.

SQLite-Datenbank auf dem eigenen STRATO-Server in Deutschland

Zweck: Speicherung und Bereitstellung Ihrer Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Betriebs).

5. Registrierung (Nutzerkonto)

Für die Nutzung des Workflow-Builders ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (nur als Hash gespeichert, nie im Klartext)
• Anzeigename sowie freiwillige Profilangaben (Bio, Website, Avatar)
• Zeitpunkt der Registrierung

Die Angabe dieser Daten ist für die Nutzung erforderlich; ohne sie kann kein Konto angelegt werden.

Zweck: Bereitstellung des Nutzerkontos, Zuordnung Ihrer Workflows und Agenten, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Speicherdauer: bis zur Löschung des Kontos (siehe Ziffer 10 und 11).

6. Login / Authentifizierung

Zur Anmeldung verwende ich einen sicheren Server-Vorgang: Ihr Passwort wird mit einem Salz-Verfahren (scrypt) geprüft; gespeichert wird nur der Hash. Nach erfolgreicher Anmeldung wird eine Sitzung erstellt und technisch als Sitzungs-Cookie gesetzt (ein technisch notwendiges Session-Cookie (HttpOnly) sowie die lokale Speicherung Ihrer Cookie-Auswahl).

Verwende ich es, so wird das Sitzungs-Cookie ausschließlich dazu genutzt, den Anmeldestatus aufrechtzuerhalten. Optional können Google- oder GitHub-Login (OAuth) genutzt werden; dabei werden nur die für die Anmeldung erforderlichen Angaben (Anbieter, Kennung, E-Mail) verarbeitet.

Für die Passwort-Zurücksetzung und zur Bestätigung der E-Mail-Adresse werden Einmal-Tokens erzeugt, die nach kurzer Zeit ungültig werden.

Zweck: Authentifizierung und Aufrechterhaltung der Sitzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
Speicherdauer: 14 Tage bzw. bis zur Abmeldung

7. Bestätigungs-E-Mails

Wenn Sie ein Konto anlegen, Ihr Passwort zurücksetzen oder Ihre E-Mail-Adresse bestätigen, sendet der Server eine E-Mail an Ihre hinterlegte Adresse. Die Nachricht enthält einen einmaligen Link bzw. Code.

Für den Versand nutze ich einen E-Mail-Dienstleister bzw. meinen eigenen SMTP-Server. Übermittelt werden Ihre E-Mail-Adresse, der Versandzeitpunkt und technische Metadaten des Mailservers.

checkdomain GmbH (E-Mail-Postfach der Domain w-flow.tech)

Zweck: Bestätigung der E-Mail-Adresse, Kontosicherheit, Passwort-Zurücksetzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos).
Auftragsverarbeitung: mit dem eingesetzten Versanddienstleister besteht ein Vertrag nach Art. 28 DSGVO.

8. IP-Adressen / Server-Logs

Bei jedem Aufruf der Website und jeder Ausführung über die API erfasst der Server automatisiert technische Zugriffsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite, Datei oder API-Endpunkt
• übertragene Datenmenge und Statuscode
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL

Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchs- und Angriffserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

9. Cookies / lokaler Speicher

Diese Website verwendet technisch notwendige Cookies und den lokalen Speicher (localStorage) Ihres Browsers. Konkret:

• Sitzungs-Cookie zur Anmeldung (technisch notwendig)
• Cookie und lokaler Eintrag Ihrer Cookie-Auswahl (respektiert Ihre Cookie-Entscheidung)
• lokale Einstellungen des Editors (z. B. Auto-Speichern, maximale Log-Einträge)
• Sprachwahl der Rechtsseiten

Beim ersten Besuch frage ich mit einem Hinweis-Banner, ob Sie neben den technisch notwendigen Cookies auch optionale Einstellungen zulassen. Ihre Entscheidung können Sie jederzeit in den Einstellungen ändern. Technisch notwendige Cookies sind für den Betrieb erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO gesetzt; optionale Speicherung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.

Workflows übermitteln nur die Daten, die Sie selbst in einem Knoten konfigurieren, an den dort gewählten Dienst (z. B. KI-Anbieter, E-Mail-, Chat- oder Cloud-Dienste). Diese Übermittlung erfolgt in Ihrem Auftrag.

Speicherdauer: 14 Tage bzw. bis zur Abmeldung

10. Löschung von Daten

Sie können Ihr Konto jederzeit selbst löschen. Mit der Löschung werden das Konto, Ihre Workflows, Agenten, Zugangsdaten, Variablen, Daten-Tabellen und die Ausführungsprotokolle entfernt. Veröffentlichte Vorlagen können Sie zusätzlich einzeln aus Ihrem Profil heraus löschen.

Ihr Konto können Sie löschen über: die Kontoeinstellungen (Einstellungen → Konto) oder eine formlose E-Mail. Alternativ genügt eine Nachricht an main@w-flow.tech; ich lösche die Daten dann unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtliche Pflichten bei kostenpflichtigen Leistungen), werden die betroffenen Daten für die Dauer der Pflicht aufbewahrt und danach gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung) und Art. 17 DSGVO (Recht auf Löschung).

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten dies vorsehen:

• Kontodaten: bis zur Löschung des Kontos
• Workflows, Agenten und Konfigurationen: bis zu deren Löschung oder der Kontolöschung
• Ausführungsprotokolle: bis zur Löschung oder der Kontolöschung
• Sitzungen: 14 Tage bzw. bis zur Abmeldung
• Cookie-Auswahl: bis zum Widerruf, längstens 180 Tage

Server-Logs: 7 Tage; automatische Datenbank-Sicherungen: 14 Tage; Konto-, Workflow- und Ausführungsdaten: bis zur Löschung des Kontos

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder so anonymisiert, dass eine Zuordnung zu Ihrer Person nicht mehr möglich ist.

12. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. optionale Cookies, Social-Login über einen Drittanbieter)
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Konto, Workflow-Builder, E-Mail-Bestätigung)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (insbesondere Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen (Betriebssicherheit, Fehleranalyse, Missbrauchsprävention)

Eine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) findet nicht statt. Soweit Sie eigene Workflows betreiben, die personenbezogene Daten verarbeiten, sind Sie hierfür eigenverantwortlich; der Builder und die von Ihnen konfigurierten Dienste verarbeiten die Daten ausschließlich auf Ihre Veranlassung.

13. Rechte der Betroffenen

Ihnen stehen als betroffene Person folgende Rechte zu:

• Art. 15 DSGVO — Auskunft über die verarbeiteten Daten
• Art. 16 DSGVO — Berichtigung unrichtiger oder unvollständiger Daten
• Art. 17 DSGVO — Löschung Ihrer Daten
• Art. 18 DSGVO — Einschränkung der Verarbeitung
• Art. 20 DSGVO — Datenübertragbarkeit (Export in einem gängigen Format)
• Art. 21 DSGVO — Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung
• Art. 7 Abs. 3 DSGVO — Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine Nachricht an main@w-flow.tech. Ein Export aller Ihrer Daten ist zudem direkt in den Kontoeinstellungen verfügbar. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (siehe Ziffer 15).

14. Internationale Datenübermittlungen

Einige eingebundene Dienste können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten (z. B. Cloudflare oder ein E-Mail-Dienstleister). Eine Übermittlung erfolgt nur, soweit dies für den Betrieb erforderlich oder gesetzlich erlaubt ist.

Sie können eine Kopie der getroffenen Garantien anfordern unter main@w-flow.tech.

15. Aufsichtsbehörde / Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Etwaige Bedenken können Sie zuerst an mich richten; ich kümmere mich dann unverzüglich um Ihr Anliegen.

Weitere Maßnahmen: TLS-Verschlüsselung (HTTPS), verschlüsselt gespeicherte Zugangsdaten, Passwort-Hashing (scrypt), Firewall und tägliche Datensicherungen.