Datenschutzerklärung
Stand: 17. Juli 2026
1. Geltungsbereich und Verantwortlicher
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie moreflow.io besuchen, uns kontaktieren oder die moreflow-Plattform nutzen.
Verantwortlicher ist:
valie media GmbH
Brühlscher Weg 91
47608 Geldern
E-Mail: [email protected]
Telefon: +49 2831 3959475
2. Das Wichtigste: Zentrale Kundendaten bleiben in Deutschland
Die zentralen Anwendungsdienste von moreflow laufen auf einem Hetzner VPS in Deutschland. Unsere primäre PlanetScale-Datenbank wird in der AWS-Region eu-central-1 in Frankfurt am Main betrieben. PlanetScale gibt an, dass Datenbankdaten und Backups in der gewählten europäischen Region verbleiben, sofern nicht ausdrücklich eine zusätzliche Region konfiguriert wird.
Die Aussage zum Standort Deutschland gilt für die zentralen Kundendaten und die primäre Speicherung von moreflow. Wenn Sie eine externe Integration anbinden, einen Zahlungs- oder Kommunikationsanbieter verwenden oder eine KI-gestützte Funktion aktivieren, können die für diese Funktion erforderlichen Daten an den von Ihnen gewählten Anbieter übermittelt werden. Diese Anbieter verarbeiten Daten nach ihren eigenen Bedingungen und können außerhalb Deutschlands tätig sein.
Unsere aktuellen Anbieter der Kerninfrastruktur finden Sie auf der Seite Unterauftragsverarbeiter.
3. Hosting und Plattform-Infrastruktur
Hetzner
Wir nutzen die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, für das Hosting der Website und der moreflow-Anwendungsdienste auf Infrastruktur in Deutschland. Im Rahmen des Hostings kann Hetzner insbesondere IP-Adressen, Anfrage- und Protokolldaten, Kontodaten, Kundeninhalte und andere über den Dienst übermittelte Daten verarbeiten.
Die Verarbeitung ist erforderlich, um Website und Plattform bereitzustellen, unsere Verträge zu erfüllen und einen sicheren und zuverlässigen Dienst zu betreiben (Art. 6 Abs. 1 lit. b und f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
PlanetScale
Wir nutzen PlanetScale, Inc. für den Betrieb unserer primären PostgreSQL-Datenbank in Frankfurt (eu-central-1). In dieser Datenbank werden die für moreflow erforderlichen Konto-, CRM-, Workflow-, Konfigurations- und sonstigen Plattformdaten gespeichert. Datenbankverbindungen werden bei der Übertragung verschlüsselt; PlanetScale bietet zudem Verschlüsselung im Ruhezustand.
Die Verarbeitung ist zur Vertragserfüllung und zur Bereitstellung einer sicheren und zuverlässigen Plattform erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). PlanetScale stellt für seine Dienste eine Vereinbarung zur Auftragsverarbeitung bereit.
4. Besuch unserer Website
Server-Protokolldateien
Beim Aufruf unserer Website verarbeiten unsere Systeme automatisch technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser, Betriebssystem und Antwortstatus. Wir verwenden diese Daten, um die Website auszuliefern, Fehler zu untersuchen und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.
Sprachauswahl
Wir speichern das technisch notwendige Cookie NEXT_LOCALE, damit die Website Ihre gewählte Sprache beibehalten kann. Es wird ausschließlich zur Bereitstellung der gewünschten Sprachversion verwendet. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Analyse und Werbung
Mit Ihrer Einwilligung nutzen wir:
- PostHog EU Cloud, um die Nutzung der Website zu verstehen und moreflow zu verbessern;
- Vercel Web Analytics, um aggregierte Seiten- und Interaktionsstatistiken zu messen; und
- das Meta Pixel, um die Wirksamkeit von Kampagnen auf Meta-Plattformen zu messen.
Dabei können Seiten-URLs, Interaktionsdaten, Geräte- und Browserinformationen, aus der IP-Adresse abgeleitete Standortinformationen, Kennungen und Daten zur Kampagnenzuordnung verarbeitet werden. Meta kann Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, beruhen Übermittlungen auf geeigneten Garantien wie den EU-Standardvertragsklauseln.
Diese Dienste werden erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung über die auf der Website angezeigten Datenschutzeinstellungen ablehnen oder jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Kontakt und Chat
Wenn Sie uns per E-Mail, Telefon oder über den Chat auf unserer Website kontaktieren, verarbeiten wir Ihre Angaben und die zugehörigen Kontaktdaten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist bei vertraglichen oder vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO und ansonsten unser berechtigtes Interesse an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Das moreflow-Chat-Widget wird über unsere eigene Anwendungsinfrastruktur bereitgestellt. Chatnachrichten werden nur so lange gespeichert, wie dies zur Bearbeitung des Gesprächs und einer daraus entstehenden Geschäftsbeziehung erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Konten und Nutzung von moreflow
Wenn Sie ein Konto erstellen oder nutzen, verarbeiten wir – abhängig von den verwendeten Funktionen – Identifikations-, Kontakt- und Kontodaten, Authentifizierungsinformationen, Kundeninhalte, CRM-Datensätze, Dokumente, Kommunikation, Workflow-Daten, Abrechnungsmetadaten und Nutzungsinformationen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an Sicherheit und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Wenn ein Geschäftskunde personenbezogene Daten in moreflow hochlädt oder anderweitig über diese entscheidet, ist regelmäßig der Kunde Verantwortlicher und die valie media GmbH verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
7. Vom Kunden aktivierte Integrationen
moreflow kann mit externen Diensten wie Google, Microsoft, Werbeplattformen, Zahlungsanbietern, E-Mail- oder Telefonieanbietern und weiteren vom Kunden gewählten Werkzeugen verbunden werden. Wenn Sie eine Integration aktivieren, speichern wir die zur Aufrechterhaltung der Verbindung erforderlichen Kennungen und Autorisierungsdaten und tauschen die Daten aus, die für die von Ihnen ausgelösten Aktionen erforderlich sind.
Wir aktivieren diese Anbieter nicht ohne Ihre Weisung für Ihre Kundendaten. Der Umfang der Verarbeitung richtet sich nach der Integration und Ihrer Konfiguration. Nach dem Deaktivieren einer Integration findet kein zukünftiger Austausch mehr statt; bereits übermittelte Daten unterliegen weiterhin den Aufbewahrungsregeln des verbundenen Anbieters.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Bereitstellung des Dienstes oder gesetzliche Pflichten erforderlich ist. Bei Löschung eines Kontos oder Datensatzes werden zugehörige Daten gelöscht oder anonymisiert, sofern keine vertraglichen, steuerlichen, handelsrechtlichen, sicherheitsbezogenen oder rechtlichen Gründe eine weitere Speicherung rechtfertigen. Sicherungskopien werden im Rahmen des jeweils geltenden Backup-Zyklus entfernt.
9. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO); und
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte können Sie uns unter [email protected] kontaktieren.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Dienste, Anbieter oder rechtlichen Pflichten ändern. Das Datum am Anfang bezeichnet die aktuelle Fassung.