Datenschutzerklärung

1. Rollen

Für Daten, die Kunden in die Plattform eingeben (Nutzer, Anfragende, Tickets, Aufgaben), ist der jeweilige Kunde Verantwortlicher und 4flow Auftragsverarbeiter (LGPD, Art. 5). Für Daten dieser Website und von Testanfragen ist 4flow Verantwortlicher.

2. Verarbeitete Daten

Konto: Name, E-Mail und optionales Foto. Nutzung: Aktivitätsprotokolle, Sitzungen und IP-Adresse. Von Kunden eingegebene Inhalte. Kontakte ohne Konto: Name, E-Mail und Telefon. Testanfragen: Unternehmen, Name, E-Mail und Nachricht.

3. Zwecke und Rechtsgrundlagen

Erbringung des Dienstes (Vertragserfüllung), Schutz der Plattform und Audit-Trail (berechtigtes Interesse), Erfüllung gesetzlicher Pflichten und gegebenenfalls Marketing-Kommunikation (Einwilligung, jederzeit widerrufbar).

4. Weitergabe und internationale Übermittlung

Die Infrastruktur (DigitalOcean) befindet sich außerhalb Brasiliens. Ist der Agent aktiv, werden Code und Aufgabenkontext an Anthropic übermittelt. Außerdem nutzen wir Anbieter für Transaktions-E-Mails und Fehlerüberwachung ohne personenbezogene Daten. Diese Übermittlungen folgen Vertragsklauseln; Kunden können den Agenten abschalten oder einen eigenen Schlüssel nutzen.

5. Aufbewahrung

Standardwerte, pro Kunde anpassbar: geschlossene Tickets 24 Monate, Agent-Protokolle 90 Tage, Webhook-Payloads 30 Tage. Bei Löschung eines Workspace werden die Daten nach 30 Tagen gelöscht und der Aktivitätsverlauf anonymisiert.

6. Betroffenenrechte

Du kannst Bestätigung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung und Informationen über Weitergaben verlangen sowie Einwilligungen widerrufen (LGPD, Art. 18). Export und Löschung des Kontos findest du in den Einstellungen; für Daten eines Kunden wende dich an diesen, 4flow unterstützt ihn dabei.

7. Sicherheit

Isolation pro Kunde und Abteilung, Verschlüsselung bei der Übertragung, verschlüsselte Integrationszugangsdaten, MFA für Administratoren und ein unveränderliches Aktivitätsprotokoll.

8. Cookies

Die Anwendung nutzt nur das für den Betrieb notwendige Sitzungscookie. Diese Website verwendet keine Analyse-Cookies.

9. Datenschutzbeauftragter (DPO)

Kontakt des Datenschutzbeauftragten: [folgt].

10. Änderungen

Version und Datum dieser Erklärung stehen oben. Wesentliche Änderungen werden vor Inkrafttreten mitgeteilt.