Last updated: 7. April 2026
Flowzao wird von Cosmneo betrieben, mit Sitz in Porto, Portugal. Kontakt: privacy@flowzao.com.
Bei der Kontoerstellung: Name, E-Mail, Passwort-Hash. Mit Google/Microsoft: Name, E-Mail, Profilbild. Ticket-Daten, Kommentare, Anhänge, Zeiterfassung. Technische Daten: IP, Browser, Gerät. Nur essenzielle Session-Cookies.
Plattformbetrieb, Authentifizierung, Benachrichtigungen, Zahlungen, Berichte. Transaktionale E-Mails. Kein unaufgefordertes Marketing. Kein Datenverkauf. Kein KI-Training.
Auftragsverarbeiter: Neon (DB, EU), Cloudflare (Hosting), Stripe (Zahlungen), Resend (E-Mails). Sichtbarkeit nach Rolle. Jede Organisation verwaltet nur eigene Benutzer.
Datenbank in eu-central-1 (Frankfurt, EU). Dateien in Cloudflare R2. Zahlungen bei Stripe (PCI DSS Level 1). Keine Kreditkartenspeicherung.
TLS 1.3 bei Übertragung. Verschlüsselung im Ruhezustand. Passwörter mit scrypt. Eingeschränkter Zugang mit MFA.
Auskunft, Berichtigung, Löschung (30 Tage), Einschränkung, Portabilität, Widerspruch. Kontakt: privacy@flowzao.com. Antwort innerhalb von 30 Tagen. Beschwerde bei der zuständigen Aufsichtsbehörde.
Daten aktiv während Konto besteht. Löschung in 30 Tagen nach Schließung. Backups bis 90 Tage. Rechnungen 7 Jahre.
Nur essenzieller Session-Cookie. Keine Analytics- oder Werbe-Cookies.
Geschäftsplattform. Nicht für Personen unter 16 Jahren.
E-Mail-Benachrichtigung bei wesentlichen Änderungen.
privacy@flowzao.com. Sitz in Porto, Portugal.