Datenschutzerklärung

1. Verantwortlicher

Struct2Flow
Luiz Sergio Cinti Scheidegger
Marsopstraße 2B, 81245 München, Deutschland
E-Mail: privacy@struct2flow.com

2. Welche Daten wir erheben

Datenart	Zweck	Rechtsgrundlage (Art. 6 DSGVO)
E-Mail, Name	Kontoerstellung und Authentifizierung	Art. 6 Abs. 1 lit. b - Vertragserfüllung
Prozessbeschreibungen	KI-gestützte Diagrammerstellung	Art. 6 Abs. 1 lit. b - Vertragserfüllung
BPMN-Diagramme (XML)	Speicherung und Abruf Ihrer Arbeit	Art. 6 Abs. 1 lit. b - Vertragserfüllung
IP-Adresse, Zugriffsprotokolle	Sicherheit, Missbrauchsprävention	Art. 6 Abs. 1 lit. f - berechtigtes Interesse

3. Analyse

Wir verwenden Plausible Analytics, einen datenschutzfreundlichen, cookiefreien Analysedienst. Plausible erfasst anonyme, aggregierte Nutzungsdaten (Seitenaufrufe, Verweisquellen, Gerätetyp, Land), ohne Cookies zu setzen, Fingerprinting einzusetzen oder personenbezogene Daten zu erheben. Es werden keine Daten an Dritte weitergegeben. Plausible wird in der EU gehostet und ist vollständig DSGVO-konform. Einzelheiten finden Sie in der Datenrichtlinie von Plausible.

4. Cookies

Storm2Flow verwendet keine Cookies. Authentifizierungstoken werden im Local Storage Ihres Browsers gespeichert, der nicht den Cookie-Einwilligungsanforderungen der ePrivacy-Richtlinie unterliegt. Unser Analyseanbieter (Plausible) setzt keine Cookies.

5. Auftragsverarbeiter

Wir nutzen die folgenden Drittanbieterdienste für den Betrieb von Storm2Flow:

Amazon Web Services (AWS)

Hosting, Authentifizierung (Cognito), Datenspeicherung (DynamoDB, S3), E-Mail-Versand (SES), Spracherkennung (Transcribe) und die gesamte KI-Verarbeitung (Bedrock). Die Daten werden in der EU (Frankfurt, eu-central-1) verarbeitet. AWS ist nach dem EU-US Data Privacy Framework zertifiziert.

KI-Verarbeitung (AWS Bedrock)

Alle KI-Funktionen (Diagrammerstellung, Text-, Datei-, Bild- und Sprachextraktion sowie Analyse) laufen über AWS Bedrock in der EU (Frankfurt, eu-central-1), unter Verwendung regionsübergreifender Inferenzprofile, die ausschließlich auf EU-Regionen beschränkt sind. Ihre Eingaben (Beschreibungen, hochgeladene Dateien, Bilder, Sprachtranskripte) und die erzeugten Diagramme werden innerhalb der EU verarbeitet und nicht an die eigene (außereuropäische) API von Anthropic, OpenAI oder einem anderen Anbieter gesendet. Gemäß den AWS-Bedrock-Bedingungen werden Ihre Eingaben und Ausgaben nicht zum Training von Modellen verwendet und nicht an die zugrunde liegenden Modellanbieter weitergegeben.

6. Datenstandort und Übermittlung

Sämtliche Ihrer Daten (Konten, Prozessbeschreibungen, hochgeladene Dateien, Bilder, Sprachtranskripte, erzeugte Diagramme sowie die gesamte KI-Verarbeitung) werden innerhalb der EU (AWS eu-central-1, Frankfurt) gespeichert und verarbeitet. Wir übermitteln Ihre Inhalte nicht an KI-Anbieter außerhalb der EU.

Unser einziger Auftragsverarbeiter ist Amazon Web Services. Als Unternehmen mit US-Muttergesellschaft ist AWS nach dem EU-US Data Privacy Framework zertifiziert und stellt von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) bereit; diese decken die begrenzten Fälle ab, in denen in der EU gespeicherte Daten einem Zugriff durch eine US-Muttergesellschaft unterliegen könnten. Es werden keine Prozessinhalte für die KI-Inferenz außerhalb der EU gesendet.

7. Speicherdauer

• Kontodaten - gespeichert, bis Sie Ihr Konto löschen oder die Löschung verlangen
• Prozessbeschreibungen und Diagramme - gespeichert, bis Sie sie löschen oder Ihr Konto geschlossen wird
• Zugriffsprotokolle - aus Sicherheitsgründen 30 Tage lang gespeichert

8. Automatisierte Entscheidungsfindung

Storm2Flow verwendet künstliche Intelligenz, um aus Ihren Textbeschreibungen BPMN-Diagramme zu erstellen. Dies ist ein automatisierter Vorgang, der jedoch keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung Ihnen gegenüber trifft. Die erzeugten Diagramme sind Vorschläge, die Sie bearbeiten, annehmen oder ablehnen können. Die volle Kontrolle über das endgültige Ergebnis bleibt bei Ihnen.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten ("Recht auf Vergessenwerden") (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit - Erhalt Ihrer Daten in einem strukturierten Format (Art. 20)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
• Widerruf der Einwilligung jederzeit für einwilligungsbasierte Verarbeitung (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@struct2flow.com.

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dies die jeweilige Landesdatenschutzbeauftragte Ihres Bundeslandes oder die/der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für Bundesangelegenheiten.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Zuletzt aktualisiert" oben gibt die letzte Revision an. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung.