Datenschutzerklärung
Zuletzt aktualisiert: 23. Oktober 2026
Wer verantwortlich ist
ApprovedFlow, betrieben aus dem Staat Katar, ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Für die Inhalte, die eine Organisation in die Plattform einstellt, entscheidet diese Organisation, welche Daten erhoben werden und zu welchem Zweck; wir verarbeiten sie in ihrem Auftrag. Kontakt: [email protected].
Was wir erheben
Kontodaten (Name, E-Mail-Adresse, Organisation); die Inhalte, die Ihre Organisation in die Plattform einstellt (Projekte, Aufgaben, Dokumente, Kommentare, Zeiterfassungen); sowie die Aufzeichnungen, die für den Betrieb und die Absicherung des Dienstes erforderlich sind (Anmeldungen, Geräte- und Protokolldaten). Kartennummern erheben wir nicht: Zahlungen werden über Paddle abgewickelt, unseren Merchant of Record.
Unsere Website
Unsere Website verwendet Analyse-Cookies (Google Analytics und PostHog) erst, nachdem Sie im Cookie-Banner zugestimmt haben. Sie können diese ablehnen; die Website funktioniert dann in gleicher Weise. Um Probleme zu finden und zu beheben, zeichnet PostHog außerdem die Nutzung unserer Website, der Registrierung und, im ersten Monat einer Organisation, der Plattform auf, wobei jeder eingegebene Wert und jedes Dokument verborgen bleibt und jede Person nur unter einer anonymen Nummer bekannt ist.
Wie wir sie verwenden
Um den Dienst bereitzustellen, ihn sicher zu betreiben, Abonnements abzurechnen, Supportanfragen zu beantworten und Dienstnachrichten (Freigaben, Erinnerungen, Rechnungen) zu versenden. Wir verkaufen keine personenbezogenen Daten, und wir verwenden die Inhalte Ihrer Organisation nicht für Werbezwecke. Wir verarbeiten Daten auf Grundlage unseres Vertrags mit Ihnen, unseres berechtigten Interesses am Betrieb eines sicheren Dienstes, gesetzlicher Vorgaben und, für die Website-Analyse, Ihrer Einwilligung.
Wer die Daten sonst erhält
Nur die Auftragsverarbeiter, die für den Betrieb des Dienstes erforderlich sind: Cloud-Hosting (Google Cloud), E-Mail-Versand, Paddle für Zahlungen (nur Abrechnungsdaten, niemals Ihre Plattforminhalte) und Anbieter von KI-Modellen, wenn Ihre Mitarbeitenden KI-Funktionen nutzen (nur der Text, der zur Beantwortung der Anfrage benötigt wird). Jeder von ihnen ist an eine Vereinbarung zur Auftragsverarbeitung gebunden. Diese Anbieter können Daten außerhalb Ihres Landes verarbeiten; soweit das Gesetz es verlangt, stützen wir uns für solche Übermittlungen auf die von ihm vorgesehenen Garantien.
Wie lange wir sie aufbewahren
Wir bewahren Ihre Daten auf, solange Ihre Organisation ein Konto besitzt. Schließen Sie das Konto, löschen oder anonymisieren wir dessen Inhalte innerhalb eines angemessenen Zeitraums, mit Ausnahme von Aufzeichnungen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, sowie Sicherungskopien, die nach ihrem eigenen Zeitplan ablaufen.
Sicherheit
Verschlüsselung bei der Übertragung, verschlüsselte Sicherungskopien, rollenbasierte Zugriffe innerhalb der Plattform und ein Prüfprotokoll. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen.
Ihre Rechte
Sie können erfragen, welche personenbezogenen Daten wir über Sie speichern, und von uns verlangen, diese zu berichtigen, herauszugeben oder zu löschen, soweit das Gesetz uns nicht zur Aufbewahrung verpflichtet. Stammen Ihre Daten aus dem Konto einer Organisation, können wir Ihre Anfrage an diese Organisation weiterleiten. Schreiben Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei der Datenschutzbehörde Ihres Landes beschweren.
Änderungen
Ändert sich diese Richtlinie in wesentlicher Weise, informieren wir die Kontoinhaber per E-Mail oder innerhalb des Produkts, bevor die Änderung wirksam wird.
Diese Übersetzung ist ein maschineller Entwurf, der noch muttersprachlich geprüft wird. Weicht sie von der englischen Fassung ab, gilt die englische Fassung. Englische Fassung lesen