Datenschutz
Hinweise zur Verarbeitung Ihrer Daten
Plattformbetreiber: Spanndecken Markowski GmbH, Mühlenbachweg 14, 40724 Hilden.
Firmenkonten und Plattformbetrieb
Verantwortlich für Firmenregistrierung, Kontoverwaltung, Plattformbetrieb, Sicherheit und Support ist der im Impressum genannte Plattformbetreiber. Datenschutzanfragen können an die dort angegebene E-Mail-Adresse gerichtet werden.
2. Verarbeitete Daten und Zwecke
Verarbeitet werden Firmen- und Kontaktdaten, Anmelde- und Sicherheitsdaten, Rollen, Protokolle, Supportanfragen sowie erforderliche Vertrags- und Abrechnungsdaten. Die Verarbeitung dient Vertragsanbahnung und Vertragserfüllung, Sicherheit, Missbrauchsschutz, Support und gesetzlichen Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b, c und f DSGVO.
3. Daten in Empfehlungsprogrammen
Für Anfragen, Kunden-, Empfehlungs- und Prämiendaten ist grundsätzlich der auf der jeweiligen Seite bezeichnete Betrieb verantwortlich. Flowtario verarbeitet diese Daten nach dessen Weisung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Empfehlungsgeber erhalten keine Kontaktdaten oder vertraulichen Auftragsdetails empfohlener Personen, sondern nur neutrale Statusinformationen.
3a. Öffentliches Firmenverzeichnis
Firmen können ihr Profil freiwillig für das öffentliche Flowtario-Firmenverzeichnis freigeben. Veröffentlicht werden die von der Firma bestimmten Angaben, insbesondere Firmenname, Branche, Leistungen, Ort, Einsatzgebiet, Texte, Logo und freigegebene Bilder. Telefon, E-Mail und Website erscheinen nur nach zusätzlicher Freigabe. Such- und Profilaufrufe werden ohne dauerhafte Besucherkennung statistisch gezählt. Bei einer freiwilligen Anfrage werden die eingegebenen Kontakt- und Vorhabendaten an die ausgewählte Firma übermittelt. Für die Entfernungssuche werden lokale Orts- und Postleitzahldaten verwendet; eine Übermittlung des Suchorts an einen externen Kartendienst findet dabei nicht statt.
4. Empfänger und Dienstleister
Daten werden nur an berechtigte Beschäftigte, beauftragte Hosting-, E-Mail-, Wartungs- und Sicherheitsdienstleister sowie Behörden oder Berater übermittelt, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Unterauftragnehmer werden nach den Vorgaben der DSGVO eingebunden. Eine Übermittlung in Drittländer erfolgt nur mit einer zulässigen Grundlage und geeigneten Garantien.
4c. Hosting und E-Mail-Versand
Flowtario wird produktiv bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, betrieben. Dies umfasst Webspace, MySQL-Datenbank und den SMTP-E-Mail-Versand. Nach Anbieterangabe befinden sich die hierfür eingesetzten Hosting- und E-Mail-Systeme in Deutschland. Die jeweils aktuelle Liste der eingesetzten Dienstleister, Verarbeitungsorte und Vertragsnachweise wird vom Plattformbetreiber in seiner Datenschutz- und Compliance-Dokumentation geführt.
4a. Gestaltung und Bildmaterial mit Canva
Der Plattformbetreiber kann Canva (Anbieter: Canva Pty Ltd) zur internen Erstellung, Auswahl und Bearbeitung von Grafiken und Bildmaterial einsetzen. Veröffentlichte Dateien werden grundsätzlich auf den Systemen von Flowtario bereitgestellt; beim bloßen Aufruf einer Flowtario-Seite wird deshalb keine direkte Verbindung zu Canva hergestellt. Personenbezogene Kunden- oder Interessentendaten dürfen nicht ohne gesonderte Rechtsgrundlage in Canva hochgeladen werden. Wird ausnahmsweise ein externer Canva-Link geöffnet, gelten zusätzlich die Datenschutzhinweise von Canva. KI-generierte Demo-Bilder werden als solche gekennzeichnet und nicht als echte Kundenreferenzen dargestellt.
4b. Eingebettete Videos von YouTube
Auf einzelnen öffentlichen Profilen und Landingpages können Videos von YouTube (Google Ireland Limited) eingebunden sein. Vor Ihrer ausdrücklichen Betätigung der Schaltfläche „Video laden“ stellt Ihr Browser keine Verbindung zum YouTube-Videoplayer her. Ein Vorschaubild kann dafür serverseitig durch Flowtario abgerufen und auf dem eigenen Webserver zwischengespeichert werden. Erst nach dem Klick wird der Player über youtube-nocookie.com im erweiterten Datenschutzmodus geladen. Dabei können insbesondere IP-Adresse, aufgerufene Seite sowie Geräte- und Browserinformationen an Google übermittelt und Daten auf Ihrem Endgerät verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Nutzung ist freiwillig; ohne Klick wird das Video nicht geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.
5. Cookies und Protokolle
Eingesetzt werden nur technisch notwendige Sitzungs- und Sicherheitsfunktionen. Anonyme Zählereignisse können ohne wiedererkennbare Besucherkennung gespeichert werden. Sicherheitsprotokolle werden zur Abwehr und Aufklärung von Missbrauch nur so lange aufbewahrt, wie dies erforderlich ist.
6. Speicherdauer
Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Konkrete Fristen richten sich nach Datenart, Vertragsverhältnis und tatsächlichem Verarbeitungsvorgang.
6a. Sicherungs- und Löschzyklen
Lokale Datensicherungen werden derzeit rollierend für 14 Tage aufbewahrt. Anonyme Statistikereignisse werden nach der zentral eingestellten Frist, derzeit regelmäßig 365 Tage, gelöscht; abgelaufene sichere Portal-Links regelmäßig 30 Tage nach Ablauf. Weitere Datenarten werden nach dem dokumentierten Löschkonzept und gesetzlichen Aufbewahrungspflichten gelöscht oder anonymisiert. Sicherungskopien werden bis zum Ablauf ihres regulären Sicherungszyklus geschützt und anschließend überschrieben.
6b. Datenschutz- und Sicherheitsvorfälle
Hinweise auf einen Datenschutz- oder Sicherheitsvorfall werden unverzüglich geprüft, eingedämmt und dokumentiert. Soweit gesetzlich erforderlich, werden zuständige Aufsichtsbehörden und betroffene Personen innerhalb der gesetzlichen Fristen informiert. Kontakt hierfür ist die im Impressum genannte Datenschutzadresse.
7. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Google-Kalender-Verbindung und Terminbuchung
Flowtario Kalender ist die optionale Kalenderfunktion des Flowtario Empfehlungsportals. Ein berechtigter Firmennutzer verbindet sein Google-Konto unter „Termine → Einstellungen“ und erteilt die Berechtigungen bei Google. Das Google-Passwort wird nicht in Flowtario eingegeben oder gespeichert. Ohne Kalenderverbindung werden keine Google-Kalenderdaten abgerufen.
Zugriff und Verwendung
Mit der Berechtigung calendar.calendarlist.readonly ruft Flowtario die Kalenderliste ab und speichert Kalenderkennungen, Namen, den Standardkalender-Status und die Information, ob ein Kalender beschreibbar ist. Die Firma wählt die Kalender zur Belegtprüfung sowie einen Zielkalender für neue Flowtario-Termine aus. Eine von Google bereitgestellte Kontokennung kann zur Anzeige der Verbindung gespeichert werden.
Die Berechtigung calendar.events ermöglicht das Abrufen und Bearbeiten von Kalendereinträgen. Flowtario ruft für die Belegtprüfung Ereignisse der ausgewählten Kalender ab. Die technische Antwort von Google kann dabei auch Titel, Beschreibungen und weitere Ereignisfelder enthalten. In der Belegtzeiten-Tabelle speichert Flowtario daraus nur Beginn, Ende sowie die technische Kalender-/Terminreferenz mit Firmenzuordnung, nicht die Titel oder Beschreibungen fremder Termine. Der Abruf umfasst derzeit den Vortag bis 366 Tage in die Zukunft. Öffentlich werden nur buchbare Zeiten angeboten, keine Inhalte fremder Kalendereinträge.
Bestätigte Flowtario-Termine werden im gewählten Google-Zielkalender angelegt, bei einer Verschiebung aktualisiert und bei einer Absage entfernt, solange die Verbindung funktioniert. Dabei werden Terminart, Name der buchenden Person, Beginn, Ende, Zeitzone, die eingegebene Nachricht und gegebenenfalls Adresse oder Videolink an Google übertragen. Ist die automatische Google-Meet-Erstellung für Online-Beratungen aktiviert und verfügbar, wird ein Meet-Link angefordert und beim Termin gespeichert. Technische Ereigniskennungen werden gespeichert, damit Flowtario den richtigen Eintrag aktualisiert. Die Berechtigung ist technisch weiter gefasst; Flowtario nutzt sie für die ausgewählten Kalender und die beschriebenen Funktionen.
Speicherung, Empfänger und Zweckbindung
Zugriffs- und Aktualisierungstoken werden verschlüsselt in der Flowtario-Datenbank gespeichert. Kalenderauswahl, Belegtzeiten sowie Synchronisationszeitpunkt und Fehlerstatus gehören zum jeweiligen Firmenkonto. Die Datenverarbeitung erfolgt auf den oben beschriebenen Hosting-Systemen. Google erhält die zur Kalenderfunktion erforderlichen Anfragen und Termindaten; für die Verarbeitung durch Google gelten zusätzlich die Datenschutzhinweise von Google. Je nach Google-Dienst kann eine Verarbeitung außerhalb der EU stattfinden.
Die Verbindung dient ausschließlich der vom Nutzer gewünschten Kalenderauswahl, Verfügbarkeitsprüfung und Terminsynchronisation. Aus Google-APIs erhaltene Daten werden nicht verkauft, nicht für Werbung oder Bonitätsbewertungen verwendet und nicht für das Training allgemeiner KI-Modelle eingesetzt. Ihre Weitergabe ist auf die erforderliche Bereitstellung dieser nutzerseitigen Funktionen mit Zustimmung, Sicherheitszwecke oder gesetzliche Verpflichtungen beschränkt. Eine Einsichtnahme durch Menschen ist auf ausdrückliche Zustimmung zu konkreten Daten, erforderliche Sicherheits- oder Fehleruntersuchungen und gesetzliche Verpflichtungen beschränkt. Flowtario hält bei der Nutzung und Weitergabe der aus Google-APIs erhaltenen Informationen die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen ein.
Verbindung trennen und Daten löschen
Unter „Termine → Einstellungen → Kalenderverbindungen“ kann die Firma die Verbindung trennen. Dadurch werden die gespeicherten Zugangstoken, die Kalenderauswahl und die zugehörigen zwischengespeicherten Belegtzeiten aus der aktiven Flowtario-Datenbank gelöscht. Der automatische Zugriff endet. Bei erfolgreicher Synchronisation werden zwischengespeicherte Belegtzeiten durch den neu abgerufenen Stand ersetzt; bei einem Fehler kann der letzte Stand erhalten bleiben. Zusätzlich kann die Zugriffsfreigabe jederzeit im Google-Konto widerrufen werden.
Das Trennen löscht nicht automatisch bereits angelegte Einträge im Google-Kalender oder die eigenständigen Buchungs- und Vorgangsdaten in Flowtario. Diese können über die jeweiligen Termin- und Datenschutzabläufe verwaltet werden. Für Sicherungskopien gelten die oben beschriebenen Sicherungszyklen; sie werden nicht durch das Trennen sofort entfernt. Weitere Auskunfts- und Löschanfragen richten Sie bitte an den unten angegebenen Datenschutzkontakt. Verantwortlichkeiten und Rechtsgrundlagen für die von der Firma verwalteten Buchungen ergeben sich aus den oben beschriebenen Vertrags- und Auftragsverarbeitungsverhältnissen.
Kalenderhinweise: Stand 24. September 2026.
Bewerbungen und Job-Benachrichtigungen
Bewerbungsangaben und freiwillige PDF-Unterlagen sind für die ausgewählte Firma zugänglich, nicht für andere Firmen. Ihr persönlicher Bewerberlink erlaubt Ihnen, Kontaktdaten zu korrigieren, Unterlagen nachzureichen, Einwilligungen zu widerrufen und Ihre Bewerbung zurückzuziehen. Bewahren Sie diesen Link vertraulich auf. Eine neue E-Mail-Adresse muss separat bestätigt werden.
Nur mit Ihrer freiwilligen Einwilligung kann die Firma Auswahlantworten ohne Kontaktdaten, Freitexte und Dokumente durch OpenAI zusammenfassen lassen. Die API-Anfrage wird mit deaktivierter Antwortspeicherung gestellt; dies ist keine Zusage, dass beim Anbieter keinerlei technische Protokolle entstehen. Die Funktion trifft keine automatische Einstellungsentscheidung. Eine gesonderte freiwillige Einwilligung erlaubt der Firma die Aufnahme in ihren eigenen Bewerberpool für bis zu zwölf Monate. Eine Weitergabe an andere Firmen ist nicht Teil dieser Funktion.
Job-Benachrichtigungen speichern Ihre E-Mail-Adresse und Suchfilter. Erst nach Ihrer Bestätigung werden höchstens täglich Hinweise zu neuen passenden Stellen versendet. Die Suche endet nach 90 Tagen und lässt sich über den Abmeldelink in jeder Nachricht vorzeitig beenden. Bei der Firma liegen nach Absage oder Rückzug Datenprüffristen vor; eine Anonymisierung wird bewusst durch die Firma ausgelöst und berücksichtigt bestehende Vorgänge. Fragen zur Aufbewahrung richten Sie bitte an die Firma.
YouTube-Video auf „Jobs & Karriere“
Das Vorschaubild wird von unserem eigenen Server geladen. Erst wenn Sie „Zustimmen & Video abspielen“ wählen, wird der YouTube-Player von Google über youtube-nocookie.com eingebunden. Dabei können unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Wiedergabeinformationen an Google übertragen und auch in den USA verarbeitet werden. Der erweiterte Datenschutzmodus bedeutet nicht, dass beim Abspielen keine Daten übertragen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Die Aktivierung ist freiwillig und wird für dieses Video nicht dauerhaft gespeichert. Über „Video schließen & Zustimmung zurücknehmen“ können Sie den Player wieder entfernen; bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Beim erneuten Öffnen der Seite wird das Video wieder blockiert, bis Sie zustimmen. Die Jobsuche ist unabhängig davon nutzbar.
Reichweitenmessung auf Empfehlungsseiten
Flowtario zählt Aufrufe und Aktionen auf Empfehlungsseiten ohne Speicherung von IP-Adressen oder dauerhaften Besucherkennungen in der Statistik. Innerhalb der aktuellen Browsersitzung wird lediglich vermerkt, ob derselbe Empfehlungslink bereits geöffnet wurde. In der Auswertung werden ausschließlich anonyme Zählwerte wie Seitenaufruf, geschätzter Sitzungsbesucher, Zugangsweg, Formularstart und Anfrage verarbeitet. Angemeldete Firmenkonten sowie erkennbare technische Vorschau- und Bot-Aufrufe werden nicht als externe Besucher gezählt. Die anonymen Statistikereignisse werden nach der zentral festgelegten Aufbewahrungsfrist gelöscht.
Datenschutzkontakt
Dokumentversion 3.