flows · Automation← Zum Portal

Datenschutzerklärung

Aufgerufen auf wissen.msg-i.de (Wissens-Center). flows.msg-i.de, wa.msg-i.de und wissen.msg-i.de werden von derselben Anwendung ausgeliefert und von demselben Verantwortlichen angeboten - diese Seite gilt deshalb gleichlautend fuer alle drei.

Diese Erklärung informiert gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung von flows.msg-i.de, wa.msg-i.de und wissen.msg-i.de. Die Ziffern 1 bis 9 gelten für alle drei. Ziffer 10 betrifft die KI-Funktion des Portals, die Ziffern 11 und 12 die Zusatzprodukte Assistent für WhatsApp und Wissens-Center – sie greifen erst, wenn du das jeweilige Produkt gebucht hast.

1. Verantwortlicher

Michel Gräber, MSG-I, Fahrenbacher Straße 105A, 64658 Fürth, E-Mail: flows@msg-i.de, Telefon: +49 151 24226203. Kontakt in Datenschutzfragen: flows@msg-i.de.

2. Hosting

Die Plattform wird bei der IONOS SE (Rechenzentrum in der EU) betrieben. Kundendaten verlassen die EU nicht. Mit IONOS besteht ein Auftragsverarbeitungsvertrag.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name (Registrierung, Login).
• Rechnungsdaten: Anschrift, USt-IdNr., Zahlungsart (nur bei kostenpflichtigen Tarifen).
• Nutzungs-/Space-Daten: von dir angelegte Spaces, Workflows und Metadaten.
• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Ressource (technischer Betrieb, Sicherheit).

4. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Bereitstellung, Login und Abrechnung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Betriebssicherheit, Missbrauchsabwehr und Server-Logs.

5. Zahlungsabwicklung

Zahlungen werden über die Stripe Payments Europe Ltd. abgewickelt. Dabei können Daten an die Stripe Inc. (USA) übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln. Wir speichern keine vollständigen Zahlungsmittel-Daten.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Login-Session). Keine Werbe-Cookies, kein Cross-Site-Tracking und keine Weitergabe an Werbenetzwerke – daher ist keine Einwilligung erforderlich. Zur Reichweitenmessung nutzen wir eine cookiefreie Lösung (siehe Ziffer 7).

7. Reichweitenmessung (Umami)

Zur statistischen Auswertung der Nutzung setzen wir Umami ein – eine datenschutzfreundliche Analyse-Software, die wir selbst auf unserem eigenen Server betreiben. Es werden keine Daten an Dritte übermittelt.

Umami arbeitet ohne Cookies und ohne Wiedererkennung einzelner Personen. Erfasst werden ausschließlich aggregierte Angaben: aufgerufene Seite, verweisende Seite, ungefähre Herkunft auf Länderebene, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem. IP-Adressen werden nicht gespeichert; es werden keine personenbezogenen Profile gebildet und die Daten nicht mit deinem Konto zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

8. Speicherdauer

Kontodaten bis zur Löschung des Kontos; Rechnungsdaten gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre); Server-Logs 14 Tage.

9. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

10. KI-Workflow-Generator (flows)

Im Portal kannst du in eigenen Worten beschreiben, was ein Workflow tun soll, und dir daraus einen Entwurf erzeugen lassen. Nutzt du diese Funktion, übermitteln wir deine Beschreibung an Anthropic PBC (USA), die daraus den Workflow-Entwurf erstellt. Die Funktion läuft nur auf deine Eingabe hin – ohne sie werden keine Daten dorthin übermittelt.

Zugangsdaten werden dabei nie mitgesendet: Der Entwurf wird ohne Anmeldedaten erzeugt, kundenspezifische Werte bleiben Platzhalter, und er wird inaktiv in deinen Space importiert.

Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Einzelheiten: Datenschutzhinweise von Anthropic.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).

11. Assistent für WhatsApp (nur bei gebuchtem Produkt)

Buchst du den Assistenten für WhatsApp, richten wir für dich einen Zugang zur WhatsApp Business Platform von Meta ein. Schreiben deine Kundinnen und Kunden dann an deine WhatsApp-Nummer, verarbeiten wir die Telefonnummer und den Inhalt der Nachricht, um die Antwort zu erzeugen und zurückzusenden.

Die Antwort erstellt ein Sprachmodell, das ausschließlich in der EU läuft: entweder auf unserem eigenen Server oder über den IONOS AI Model Hub (IONOS SE, Deutschland) als unser Auftragsverarbeiter. Eine Übermittlung der Nachrichteninhalte an einen KI-Anbieter außerhalb der EU findet nicht statt.

Zustellung und Empfang laufen technisch über Meta (WhatsApp Ireland Ltd. bzw. Meta Platforms Inc.); dabei kann es zu einer Übermittlung in die USA kommen. Grundlage sind die EU-Standardvertragsklauseln. Auf die Verarbeitung durch Meta selbst haben wir keinen Einfluss: Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dir als Kunde. Für die Nachrichten deiner eigenen Kundinnen und Kunden bist du verantwortlich; wir verarbeiten sie in deinem Auftrag (siehe Ziffer 13).

12. Wissens-Center (nur bei gebuchtem Produkt)

Im Wissens-Center lädst du die Inhalte hoch, aus denen deine Assistenten antworten: Dateien (PDF, DOCX, TXT, MD, CSV), Webadressen und frei eingegebenen Text. Diese Inhalte werden auf unseren Servern gespeichert, in Abschnitte zerlegt und in eine durchsuchbare Form gebracht. Sie sind deinem Zugang zugeordnet und für andere Kunden nicht abrufbar.

Keine Websuche: Der Assistent antwortet ausschließlich aus den Inhalten, die du selbst hinterlegt hast. Eine Suche im Internet findet nicht statt, und es werden dafür keine Anfragen an Suchdienste übermittelt.

Du kannst jede Quelle im Wissens-Center einzeln wieder löschen; sie wird dann samt der daraus erzeugten Abschnitte entfernt. Bitte lade keine personenbezogenen Daten hoch, die du nicht verarbeiten darfst – für die Inhalte bist du verantwortlich, wir verarbeiten sie in deinem Auftrag (siehe Ziffer 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gebuchten Produkts).

13. Auftragsverarbeitung für Kunden

Soweit du als Kunde in deinen Spaces personenbezogene Daten Dritter verarbeitest, sind wir dein Auftragsverarbeiter – siehe Auftragsverarbeitung (AVV).