Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

[Name / externer Dienstleister], E-Mail: [dsb@go4flow.de]

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

4. Hosting und Server-Logfiles

Diese Website wird bei [Hosting-Anbieter, Sitz in Deutschland/EU] gehostet. Beim Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs und der Sicherheit. Logfiles werden nach spätestens [7] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Demo-Anfrage und Kontaktaufnahme

Wenn Sie über das Formular eine Demo anfragen oder uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Nutzung der SaaS-Plattform go4flow

Im Rahmen der Plattform verarbeiten Au-pair-Agenturen (unsere Kunden) Daten von Bewerbern und Gastfamilien – z. B. Stammdaten, Lebensläufe, Ausweis- und Visadokumente, Führungs- und Gesundheitszeugnisse. Hierbei handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO; Verantwortlicher ist die jeweilige Agentur. Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV).

• Speicherung ausschließlich in Rechenzentren innerhalb der EU
• Verschlüsselung bei Übertragung (TLS 1.3) und Speicherung (AES-256)
• Rollen- und Rechtekonzept, Audit-Logging, regelmäßige Backups
• Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten) werden nur mit gesonderter Rechtsgrundlage und erhöhten Schutzmaßnahmen verarbeitet

7. KI-gestütztes Matching

Die Matching-Funktion erstellt auf Basis der Profildaten Vorschläge für passende Paarungen von Au-pairs und Gastfamilien. Die Ergebnisse dienen ausschließlich als Entscheidungshilfe; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt – die finale Entscheidung trifft stets ein Mensch. Es werden keine Daten zum Training allgemeiner KI-Modelle Dritter verwendet. Die Anforderungen der EU-KI-Verordnung (AI Act) werden berücksichtigt.

8. Externe Ressourcen

Google Fonts

Diese Seite bindet Schriftarten von Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei wird Ihre IP-Adresse an Google übertragen. [Empfehlung: Schriftarten lokal hosten, dann kann dieser Abschnitt entfallen.]

Three.js

Die 3D-Animation nutzt die Open-Source-Bibliothek Three.js. Sie wird lokal von unserem Server geladen; dabei werden keine Daten an Dritte übertragen.

9. Cookies

Diese Landingpage verwendet keine Tracking- oder Marketing-Cookies. Technisch notwendige Cookies der Plattform (z. B. Sitzungs-Cookies nach dem Login) werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen. Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.