Datenschutzerklärung
Zuletzt aktualisiert: Oktober 2026
1. Wer wir sind (Verantwortlicher)
Just Flow It ("wir", "uns") betreibt die KI-gestützte Plattform für Prozessdiagramme unter justflow.it und ist der für Ihre personenbezogenen Daten verantwortliche Verantwortliche.
Bei Fragen zum Datenschutz oder bei Datenschutzanfragen kontaktieren Sie uns unter contato@justflow.it.
2. Informationen, die wir erheben
- Kontodaten: Name und E-Mail-Adresse, die Sie bei der Registrierung angeben.
- Profildaten: optionale Berufsbezeichnung, Bereich und Onboarding-Antworten.
- Von Ihnen erstellte Inhalte: Prozessdiagramme, Ordner, KI-Chatnachrichten und (falls genutzt) Besprechungstranskriptionen — die alle Informationen enthalten können, die Sie aufzunehmen wählen.
- Nutzungs- und technische Daten: wie Sie mit dem Produkt interagieren, Geräte-/Browsertyp und Protokolldaten einschließlich IP-Adresse (teilweise durch Hashing pseudonymisiert).
- Zahlungsdaten: von Stripe verarbeitet; wir speichern nur eine Kunden-/Abonnementreferenz, niemals vollständige Kartennummern.
- Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie. Analyse- und Marketingtechnologien werden nur mit Ihrer Einwilligung geladen.
3. Wie wir Ihre Daten verwenden und unsere Rechtsgrundlagen
Nach der DSGVO benötigen wir für jeden Zweck eine Rechtsgrundlage. Die folgende Tabelle stellt die wichtigsten Zwecke und die jeweils herangezogene Grundlage dar.
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Bereitstellung der Plattform, Ihres Kontos und der Team-Funktionen | Vertragserfüllung — Art. 6 Abs. 1 lit. b |
| Zahlungen verarbeiten und Abonnements verwalten | Vertrag — Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung (Steuer) — Art. 6 Abs. 1 lit. c |
| Den Dienst verbessern und absichern, Missbrauch verhindern | Berechtigte Interessen — Art. 6 Abs. 1 lit. f |
| Analyse und Sitzungsmessung | Einwilligung — Art. 6 Abs. 1 lit. a |
| Marketing-E-Mails und Akquisitionszuordnung | Einwilligung — Art. 6 Abs. 1 lit. a |
| Erfüllung rechtlicher Verpflichtungen | Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c |
4. KI-Verarbeitung Ihrer Inhalte
Um Diagramme zu erstellen und zu bearbeiten, Prozessdokumente zu entwerfen, Ihre Diagramme und Chats automatisch zu benennen und, falls Sie die Funktion nutzen, Audio zu transkribieren, senden wir die für die jeweilige Anfrage erforderlichen Inhalte an unsere KI-Auftragsverarbeiter Anthropic und Google Cloud. Dazu können Ihre Eingaben, Chatnachrichten, von Ihnen angehängte Dateien (etwa Bilder, PDFs und Textdokumente), der zugehörige Diagrammkontext und hochgeladenes Audio gehören, unabhängig davon, ob Sie die App, unsere API oder den Connector für KI-Assistenten nutzen. Bitte geben Sie keine personenbezogenen Daten Dritter oder besondere Kategorien von Daten ein, die Sie nicht benötigen.
Welcher Anbieter eine Anfrage bearbeitet, hängt von der Datenresidenz-Einstellung Ihrer Organisation ab. Bei globaler Residenz (Standard, gilt auch für persönliche Arbeitsbereiche) laufen Diagrammerstellung und -bearbeitung, Chat und automatische Titel standardmäßig auf den Claude-Modellen von Anthropic über die Anthropic-API. Google Cloud übernimmt die Audiotranskription, das Entwerfen von Prozessdokumenten und jede Anfrage, die wir an Google Cloud leiten, auch wenn Anthropic nicht verfügbar ist. Aktiviert Ihre Organisation die EU-Datenresidenz, werden ihre Inhalte nie an die Anthropic-API gesendet: Die gesamte KI-Verarbeitung erfolgt dann auf Infrastruktur von Google Cloud innerhalb der EU. Hochgeladenes Audio wird stets auf Google Cloud innerhalb der EU transkribiert, und das Audio selbst wird nie an Anthropic gesendet. Sobald Sie den transkribierten Text absenden, wird er wie jede andere Nachricht behandelt.
Anthropic verarbeitet diese Inhalte als unser Auftragsverarbeiter im Rahmen seiner Commercial Terms und seines Data Processing Addendum (DPA). Nach diesen Bedingungen darf Anthropic damit keine Modelle trainieren, und nach seiner Aufbewahrungsrichtlinie für API-Kunden löscht Anthropic Ein- und Ausgaben innerhalb von 30 Tagen, sofern eine längere Aufbewahrung nicht zur Durchsetzung seiner Nutzungsrichtlinie erforderlich (von seinen Sicherheitssystemen markierte Inhalte können bis zu 2 Jahre gespeichert werden) oder gesetzlich vorgeschrieben ist. Die Anthropic-API bietet keine EU-Datenresidenz an: Anthropic speichert diese Daten in den Vereinigten Staaten, und die Verarbeitung kann auch in anderen Ländern erfolgen, in denen Anthropic tätig ist.
Google Cloud verarbeitet diese Inhalte als unser Auftragsverarbeiter im Rahmen seines Cloud Data Processing Addendum und verwendet sie nicht zum Trainieren oder Feinabstimmen von Modellen. Bei globaler Residenz kann die Verarbeitung auf Google Cloud außerhalb der EU erfolgen. Die anonyme Vorschau auf unserer Startseite, die ohne Konto genutzt wird, läuft über die Gemini-API von Google, die die Inhalte ebenfalls außerhalb der EU verarbeiten kann. Siehe die Liste der Auftragsverarbeiter in Abschnitt 6 und die internationalen Übermittlungen in Abschnitt 7.
5. Cookies und Tracking
Unbedingt erforderliche Cookies (Anmeldung, Sicherheit, Ihre Einwilligungsentscheidung) sind stets aktiv. Analyse (Microsoft Clarity, Vercel Analytics) und Marketingtechnologien werden erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben, und Sie können die Einwilligung jederzeit über „Cookie-Einstellungen verwalten“ widerrufen. Alle Einzelheiten finden Sie in unserer Cookie-Richtlinie.
6. Mit wem wir Daten teilen (Empfänger und Auftragsverarbeiter)
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie an die unten aufgeführten Dienstleister (Auftragsverarbeiter) weiter, an Mitglieder Ihrer Organisation, wenn Sie Team-Funktionen nutzen, sowie an Behörden, soweit gesetzlich vorgeschrieben. Jeder Auftragsverarbeiter handelt im Rahmen eines Auftragsverarbeitungsvertrags.
| Auftragsverarbeiter | Zweck | Region |
|---|---|---|
| Amazon Web Services (AWS) | Cloud-Infrastruktur: Datenbank, Authentifizierung und Dateispeicher | EU |
| Vercel | Hosting und Infrastruktur | USA (globales Edge) |
| Stripe | Zahlungsabwicklung | USA / EU |
| Resend | E-Mail-Versand (Konto-, Sicherheits-, Abrechnungs- und Produktbenachrichtigungen) | USA (Versand aus Brasilien) |
| Anthropic | KI-Verarbeitung (Diagrammerstellung und -bearbeitung, Chat, automatische Titel) bei globaler Residenz; nie bei EU-Residenz | USA / weitere Regionen |
| Google Cloud | KI-Verarbeitung (Transkription, Prozessdokumente, gesamte KI bei EU-Residenz, Ausweichlösung, wenn Anthropic nicht verfügbar ist) | EU / global (nur EU bei EU-Residenz) |
| Google (Gemini-API) | Anonyme Vorschau auf der Startseite (ohne Konto) | Global |
| Microsoft (Clarity) | Produktanalyse / Sitzungswiedergabe (nur mit Einwilligung) | USA |
| Google (Tag Manager, Analytics, Ads) | Website-Analyse und Anzeigenmessung | USA / global |
| Google (Über Google anmelden, One Tap) | Anmeldung mit Ihrem Google-Konto (die Schaltfläche „Mit Google fortfahren“); auf der Anmeldeseite lädt, nachdem Sie das Cookie-Banner beantwortet haben und sofern Sie nicht angemeldet sind, das Anmeldeskript von Google, um One Tap anzubieten | USA / global |
7. Internationale Datenübermittlungen
Ihre Kontodaten und die von Ihnen erstellten Inhalte werden in der Europäischen Union gespeichert. Einige Auftragsverarbeiter verarbeiten personenbezogene Daten außerhalb der EU/des EWR und des Vereinigten Königreichs (insbesondere in den Vereinigten Staaten) — beispielsweise Zahlungen, einwilligungsbasierte Analysen und, sofern Ihre Organisation die EU-Datenresidenz nicht aktiviert, die KI-Verarbeitung, einschließlich durch Anthropic in den Vereinigten Staaten. KI-Anbieter können vorübergehende Kopien dieser Inhalte nach ihren eigenen Aufbewahrungsfristen außerhalb der EU speichern (zu Anthropic siehe Abschnitt 4). Wenn personenbezogene Daten international übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (z. B. im DPA von Anthropic enthalten) und/oder einen Angemessenheitsbeschluss (z. B. das EU–US Data Privacy Framework, sofern der Empfänger zertifiziert ist). Weitere Informationen können Sie über die unten stehenden Kontaktdaten anfordern.
8. Wie lange wir Ihre Daten aufbewahren (Speicherdauer)
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck der Erhebung erforderlich ist. Richtwerte:
| Daten | Speicherdauer |
|---|---|
| Konto, Profil und Inhalte | Für die Dauer Ihres Kontos; bei Löschung gelöscht (30 Tage Kulanzfrist) |
| Anonyme Gast-Generierungsprotokolle | 7 Tage |
| KI-Nutzungsprotokolle | ~13 Monate |
| Produktanalysen und verhaltensbezogene Nutzungsereignisse (mit Ihrer Einwilligung erhoben) | 180 Tage |
| Zahlungs-/Rechnungsunterlagen | Wie steuerrechtlich vorgeschrieben (von Stripe aufbewahrt) |
| Einwilligungs- und Prüfprotokolle | Bis zu 2 Jahre |
9. Ihre Rechte
Vorbehaltlich des geltenden Rechts haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit sowie auf jederzeitigen Widerruf der Einwilligung (ohne Auswirkung auf die vorherige Verarbeitung).
Mehrere dieser Rechte können Sie direkt in der App ausüben: Ihr Profil bearbeiten (Berichtigung), Ihre Daten exportieren (Auskunft/Übertragbarkeit) und Ihr Konto löschen (Löschung) unter Einstellungen → Sicherheit. Für jede andere Anfrage kontaktieren Sie uns unter der unten stehenden Adresse; wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In der EU/im Vereinigten Königreich ist dies die Datenschutzbehörde Ihres Wohnsitzlandes. In Brasilien die ANPD.
10. Automatisierte Entscheidungsfindung und Profiling
Unsere KI erstellt Diagramme aus Ihren Eingaben, und wir analysieren die Produktnutzung und die Akquisitionsquelle, um den Dienst zu verbessern. Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten und ausschließlich auf einer automatisierten Verarbeitung beruhen. Die KI-Ausgabe ist eine Entwurfshilfe, die Sie überprüfen und kontrollieren.
11. Sicherheit
- Verschlüsselung bei der Übertragung (HTTPS/TLS) sowie Zugriffskontrollen / Sicherheit auf Zeilenebene in unserer Datenbank.
- Geheimnisse und Zahlungsdaten isoliert; Pseudonymisierung bestimmter Identifikatoren.
- Kontinuierliche Überwachung; trotz unserer Bemühungen ist keine Übertragungsmethode zu 100 % sicher.
12. Kinder
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren (oder dem geltenden Alter der digitalen Einwilligung). Wir erheben deren Daten nicht wissentlich.
13. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren und werden Sie über wesentliche Änderungen über die Plattform oder per E-Mail informieren. Das oben genannte Datum gibt stets die aktuelle Fassung wieder.
14. Kontakt
Fragen oder Anfragen: contato@justflow.it. Wir bearbeiten Datenschutzangelegenheiten unter dieser Adresse.
Diese Erklärung soll der EU-Datenschutz-Grundverordnung (DSGVO), der UK-DSGVO sowie dem brasilianischen LGPD (Gesetz Nr. 13.709/2018) entsprechen. Wo diese Gesetze voneinander abweichen, gilt der für Sie günstigste Schutz.