Datenschutzerklärung

Gemäß Art. 13 DSGVO · Stand: Mai 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst und in sogenannten Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / Inhalt
• Übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden zur Gewährleistung des sicheren Betriebs verarbeitet und nach 7 Tagen gelöscht.

4. Nutzung der Agency Flow Anwendung (app.agency-flow.de)

Bei der Registrierung und Nutzung der Agency Flow Anwendung verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse (zur Anmeldung und Kommunikation)
• Name (optional, zur Personalisierung)
• Von Ihnen eingegebene CRM-Daten (Kontakte, Deals, Notizen, Aufgaben)
• Nutzungsdaten zur Verbesserung der Anwendung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Alle Daten werden ausschließlich auf Servern in der EU (Supabase / AWS Frankfurt) gespeichert.

5. Google API – Kalender-Integration

5.1 Welche Daten werden von Google abgerufen?

Agency Flow fordert ausschließlich den Zugriff auf den Scope https://www.googleapis.com/auth/calendar.events. Damit kann Agency Flow:

• Kalendereinträge (Events) in Ihrem Google-Kalender lesen, erstellen, bearbeiten und löschen

Agency Flow hat keinen Zugriff auf Google Mail, Google Drive, Google Contacts oder andere Google-Dienste.

5.2 Zweck der Datenverarbeitung

Die über die Google Calendar API abgerufenen und übertragenen Daten werden ausschließlich verwendet, um:

• In Agency Flow erstellte Termine in Ihren Google-Kalender zu übertragen
• Bestehende Kalendertermine in der Agency Flow Anwendung anzuzeigen und zu verwalten

5.3 Keine Weitergabe an Dritte

Daten, die über Google APIs abgerufen werden, werden nicht an Dritte weitergegeben, nicht für Werbezwecke verwendet, nicht verkauft und nicht für maschinelles Lernen oder KI-Training genutzt. Die Nutzung beschränkt sich strikt auf die oben genannten Funktionen.

5.4 Rechtsgrundlage

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Verknüpfen Ihres Google-Kontos in der Anwendung erteilen.

5.5 Verbindung widerrufen

Sie können den Zugriff jederzeit widerrufen:

• In der Agency Flow Anwendung unter Einstellungen → Google-Verbindung → Trennen
• Direkt in Ihrem Google-Konto unter myaccount.google.com/permissions

Nach dem Widerruf werden keine weiteren Kalenderoperationen durch Agency Flow ausgeführt und gespeicherte Zugriffstoken werden unverzüglich gelöscht.

5.6 Google API Services User Data Policy

Die Verwendung von Informationen aus Google APIs durch Agency Flow entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use Requirements).

6. Kontaktaufnahme

Bei Anfragen per E-Mail oder über Kontaktformulare werden die Angaben zur Bearbeitung gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

7. Schriftarten (Google Fonts)

Wir nutzen Google Fonts zur einheitlichen Darstellung von Schriften. Beim Aufruf wird Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Tracking- oder Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

9. Hosting und Auftragsverarbeitung

Wir nutzen folgende Dienstleister (jeweils mit AVV nach Art. 28 DSGVO):

• Supabase Inc. – Datenbank & Authentifizierung (Serverstandort: EU / Frankfurt)
• Vercel Inc. – Hosting der Anwendung und Website

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: info@jdksocialgrowth.com

11. Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.