Fragen: hello@vlowr.ai
Oliver Tesch (vlowr.ai), c/o Online-Impressum #7955, Europaring 90, 53757 St. Augustin, Deutschland · Stand: 12.11.2026 · Version 1.3
Oliver Tesch (vlowr.ai)
c/o Online-Impressum #7955, Europaring 90, 53757 St. Augustin, Deutschland
E-Mail: hello@vlowr.ai
Sicherheitsvorfälle und Sicherheitslücken: security@vlowr.ai
Die Website wird von unserem Dienstleister für Betrieb und Auslieferung (USA) betrieben und über das Netz eines weiteren Dienstleisters (USA) ausgeliefert, den dieser einsetzt. Beim Aufruf werden technisch bedingt Verbindungsdaten verarbeitet (IP-Adresse, Zeitstempel, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und den Betrieb abzusichern. Die Übermittlung in die USA erfolgt beim Dienstleister für Betrieb und Auslieferung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), beim Dienstleister für das Netz auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).
Wenn Sie uns schreiben, etwa an hello@vlowr.ai oder security@vlowr.ai, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Die Postfächer unter @vlowr.ai werden bei unserem Dienstleister für E-Mail und Bürokommunikation (Sitz in Irland) geführt. Der Dienstleister kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist oder mit einem bestehenden Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Ein Zugang zur Plattform wird ausschließlich auf Einladung eingerichtet. Bei der Nutzung werden folgende Daten verarbeitet:
Der Betreiber verwaltet Organisationen und Zugänge. Auf Inhalte einer Kundenorganisation greift er in der Anwendung nur in einer protokollierten Support-Sitzung zu, deren Protokoll Administratoren der Kundenorganisation einsehen können. Darüber hinaus greift der Betreiber auf die Datenbank nur zur Fehlerbehebung und zur Auswertung von Kennzahlen ohne Inhalte zu.
Zweck: Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Kunden personenbezogene Daten Dritter in die Plattform eingeben, verarbeitet vlowr.ai diese als Auftragsverarbeiter nach dem mit dem Kunden vereinbarten Auftragsverarbeitungsvertrag (AVV).
Zur KI-gestützten Verarbeitung übermitteln wir die Inhalte, die die jeweilige Funktion braucht, an unseren KI-Dienstleister (Verarbeitung in den USA; der Dienstleister kann Anfragen auch in anderen Ländern verarbeiten). Der KI-Dienstleister verwendet diese Daten nicht zum Training seiner Modelle. Nach seinen kommerziellen Bedingungen werden Ein- und Ausgaben innerhalb von 30 Tagen gelöscht; markiert er eine Anfrage als möglichen Verstoß gegen seine Nutzungsrichtlinien, können sie bis zu 2 Jahre aufbewahrt werden.
Wir beabsichtigen, die KI-Verarbeitung auf Rechenzentren in der EU umzustellen, und prüfen dies derzeit. Bis zu einer Umstellung gilt die hier beschriebene Verarbeitung; eine Änderung nehmen wir in diese Erklärung auf.
Rechtsgrundlage für die Übermittlung: Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
Zur Umwandlung von Sprache in Text übermitteln wir Sprachaufnahmen an unseren Dienstleister für Sprachtranskription und Suchindex (Verarbeitung in den USA); der Dienstleister sieht für Transkriptionen keine Aufbewahrung vor.
Zur Berechnung eines Suchindex übermitteln wir Inhalte aus den Prozessdaten sowie Suchbegriffe an diesen Dienstleister. Der Dienstleister bewahrt diese Anfragen zur Missbrauchserkennung bis zu 30 Tage auf und verwendet sie nicht zum Training. Der berechnete Suchindex wird in der Datenbank in Frankfurt gespeichert.
Rechtsgrundlage für die Übermittlung: Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
Einladungen und Benachrichtigungen der Plattform werden über unseren Dienstleister für den E-Mail-Versand der Plattform (Sitz in der EU) versendet. Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet. Ort der Verarbeitung und Grundlage für Drittländer: siehe § 4.
Wir setzen Dienstleister der folgenden Kategorien ein. Soweit sie Daten in unserem Auftrag verarbeiten, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die konkreten Dienstleister nennen wir auf Anfrage an hello@vlowr.ai.
| Kategorie von Empfängern | Ort der Verarbeitung | Grundlage für Drittländer |
|---|---|---|
| Hosting von Datenbank, Dateien, Anmeldung und Suchindex | Frankfurt am Main (Deutschland, EU); Sitz des Dienstleisters: Singapur | Standardvertragsklauseln |
| Betrieb und Auslieferung von Website und Anwendung | USA / weltweit | Standardvertragsklauseln |
| Netz für Auslieferung, Server-Funktionen und Schutz vor Angriffen (eingesetzt vom Dienstleister für Betrieb und Auslieferung) | weltweit | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| KI-Verarbeitung | USA, ggf. weitere Länder | Standardvertragsklauseln |
| Sprachtranskription und Suchindex | USA | Standardvertragsklauseln |
| E-Mail-Versand der Plattform | EU; Unterauftragnehmer des Dienstleisters teils außerhalb der EU (u. a. USA) | innerhalb der EU; für Unterauftragnehmer außerhalb der EU EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| E-Mail und Bürokommunikation (E-Mail-Postfächer @vlowr.ai, Kalender und Dokumente) | EU / USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
Der Anbieter verarbeitet im Auftrag der Kunden personenbezogene Daten gemäß dem mit dem jeweiligen Kunden vereinbarten Auftragsverarbeitungsvertrag (AVV). Dort sind auch die Unterauftragsverarbeiter und das Verfahren bei ihrer Änderung geregelt. AVV und technische und organisatorische Maßnahmen erhalten Kunden und Interessenten auf Anfrage an security@vlowr.ai.
Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).
Zur Ausübung Ihrer Rechte: hello@vlowr.ai
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Auf Website und Anwendung werden folgende Speicher genutzt:
Alle genannten Speicher sind für den vom Nutzer gewünschten Dienst unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Statistik- oder Werbezwecken werden nicht eingesetzt.
Die aktuelle Fassung ist stets unter vlowr.ai/datenschutz abrufbar.