Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail: hello@billingflow.de
Website: billingflow.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unserer Leistungen, zur Kommunikation mit Nutzern, zur Vertragserfüllung, zur Sicherheit unserer Systeme oder zu Analyse- und Marketingzwecken erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Nutzungsdaten, Kommunikationsinhalte, Vertragsdaten, Zahlungsdaten und technische Geräteinformationen gehören.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wird;
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, sofern gesetzliche Pflichten bestehen;
• Art. 6 Abs. 1 lit. f DSGVO, sofern wir ein berechtigtes Interesse haben;
• § 25 TDDDG, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, insbesondere bei Cookies, Pixeln, Tracking- und Marketingtechnologien.

Wir nutzen Dienste von Cloudflare zur Absicherung, Optimierung und stabilen Bereitstellung unserer Website. Cloudflare kann insbesondere IP-Adressen, technische Zugriffsdaten, Browserinformationen, Sicherheitsereignisse, Server-Logdaten und weitere technische Metadaten verarbeiten.

Zweck der Verarbeitung ist die Absicherung unserer Website gegen Angriffe, die Verbesserung der Ladegeschwindigkeit, die Verhinderung missbräuchlicher Zugriffe, die Bereitstellung eines Content Delivery Networks sowie die technische Stabilität unserer Online-Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Soweit Cloudflare als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Diese erfolgt, soweit erforderlich, auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Frameworks, Standardvertragsklauseln oder anderer zulässiger Übermittlungsmechanismen.

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Bei verschlüsseltem Zahlungsverkehr werden Zahlungsdaten, Vertragsdaten, Rechnungsdaten und technische Transaktionsdaten verschlüsselt übertragen. Die konkrete Zahlungsabwicklung erfolgt über die jeweils eingesetzten Zahlungsdienstleister. Wir selbst speichern vollständige Zahlungsdaten, wie vollständige Kreditkartennummern, grundsätzlich nicht, sofern dies nicht ausdrücklich erforderlich oder gesetzlich zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Durchführung.

Unsere Website verwendet Cookies und ähnliche Technologien. Dabei kann es sich um technisch notwendige Cookies, Analyse-Cookies, Marketing-Cookies, Pixel, lokale Speichertechnologien oder vergleichbare Technologien handeln.

Technisch notwendige Cookies werden verwendet, um die Website bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Logins zu verwalten oder vom Nutzer ausdrücklich gewünschte Funktionen bereitzustellen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Remarketing, Conversion-Tracking und personalisierte Werbung, werden nur auf Grundlage Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen oder ändern.

Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Messenger oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt der Nachricht, Kommunikationshistorie, technische Metadaten und gegebenenfalls Vertrags- oder Kundendaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Wir bieten gegebenenfalls die Kommunikation über WhatsApp an. Anbieter für Nutzer in der Europäischen Region ist WhatsApp Ireland Limited.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Namen, Ihr Profilbild, Nachrichteninhalte, Kommunikationszeitpunkte und technische Metadaten, soweit diese im Rahmen der Kommunikation anfallen.

Bitte beachten Sie, dass WhatsApp Zugriff auf bestimmte Metadaten der Kommunikation haben kann. Wenn Sie WhatsApp nutzen, gelten zusätzlich die Datenschutz- und Nutzungsbedingungen von WhatsApp.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit auch über alternative Kommunikationswege kontaktieren, insbesondere per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation zur Vertragsanbahnung oder Vertragserfüllung erfolgt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Bei ausdrücklicher Einwilligung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Wir bieten gegebenenfalls die Kommunikation über Telegram an. Wenn Sie uns über Telegram kontaktieren, verarbeiten wir insbesondere Ihren Telegram-Nutzernamen, Ihren Anzeigenamen, Nachrichteninhalte, Kommunikationszeitpunkte und technische Metadaten.

Telegram kann personenbezogene Daten eigenverantwortlich verarbeiten. Bitte beachten Sie, dass Telegram kein von uns kontrollierter Dienst ist. Die Nutzung von Telegram ist freiwillig. Sie können uns jederzeit über alternative Kommunikationswege kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation zur Vertragsanbahnung oder Vertragserfüllung erfolgt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO oder, sofern eingeholt, Art. 6 Abs. 1 lit. a DSGVO.

Wir können auf unserer Website KI-gestützte Funktionen einsetzen, um Inhalte bereitzustellen, Nutzeranfragen zu strukturieren, Empfehlungen zu geben, Texte zu verarbeiten, Suchfunktionen zu verbessern oder sonstige interaktive Funktionen anzubieten.

Dabei können je nach Nutzung insbesondere Eingaben des Nutzers, Kommunikationsinhalte, technische Daten, Nutzungsdaten und gegebenenfalls Kontaktdaten verarbeitet werden.

Bitte geben Sie in KI-Funktionen keine sensiblen Daten ein, insbesondere keine Gesundheitsdaten, Zahlungsdaten, Ausweisdaten, Passwörter, Geschäftsgeheimnisse oder sonstige vertrauliche Informationen, sofern dies nicht ausdrücklich erforderlich und von uns freigegeben ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Funktion zur Erbringung einer angefragten Leistung erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht ausdrücklich gesondert darauf hingewiesen wird.

Wir können KI-Systeme einsetzen, um Kundenanfragen vorzubereiten, zu analysieren, zu kategorisieren oder zu beantworten. Dabei können die Inhalte Ihrer Anfrage, Kontaktdaten, Vertragsdaten, Kundennummern, Kommunikationshistorien und technische Metadaten verarbeitet werden.

Zweck der Verarbeitung ist die effiziente Bearbeitung von Kundenanfragen, die Verbesserung unseres Kundenservice und die Qualitätssicherung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, konsistenten und hochwertigen Bearbeitung von Kundenanfragen.

Soweit externe KI-Dienstleister eingesetzt werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung oder einer sonstigen geeigneten datenschutzrechtlichen Vereinbarung.

Wir setzen auf unserer Website gegebenenfalls Chatbots ein. Der Chatbot kann Nutzeranfragen entgegennehmen, automatisiert beantworten, Informationen strukturieren oder an unser Team weiterleiten.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Chatverlauf, Zeitstempel, technische Geräteinformationen und sonstige freiwillig eingegebene Informationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Chatbot zur Vertragsanbahnung oder Vertragserfüllung genutzt wird. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz bestimmter Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir verwenden Typeform zur Bereitstellung von Online-Formularen, Umfragen, Kontaktformularen oder Registrierungsformularen.

Wenn Sie ein Typeform-Formular ausfüllen, können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, Antworten, Freitexteingaben, IP-Adresse, Browserdaten, Geräteinformationen und Zeitstempel verarbeitet werden.

Zweck der Verarbeitung ist die Erfassung und Bearbeitung Ihrer Angaben, die Durchführung von Umfragen, die Bearbeitung von Anfragen oder die Durchführung vorvertraglicher und vertraglicher Prozesse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern das Formular zur Vertragsanbahnung oder Vertragserfüllung dient. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

Soweit Typeform als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir verwenden gegebenenfalls Google Forms, einen Dienst von Google, zur Bereitstellung von Formularen, Umfragen oder Datenerhebungen.

Dabei können insbesondere Name, E-Mail-Adresse, Antworten, Freitexteingaben, IP-Adresse, technische Geräteinformationen, Zeitstempel und weitere von Ihnen eingegebene Daten verarbeitet werden.

Zweck der Verarbeitung ist die Erfassung, Organisation und Auswertung von Formularangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern das Formular zur Vertragsanbahnung oder Vertragserfüllung dient. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

Soweit Google im Rahmen von Google Workspace als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir verwenden Calendly zur Online-Terminvereinbarung. Wenn Sie über Calendly einen Termin buchen, werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Terminwunsch, Zeitzone, Antworten auf Formularfragen, technische Daten und Kommunikationsdaten verarbeitet.

Zweck der Verarbeitung ist die Planung, Organisation und Durchführung von Terminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminbuchung zur Vertragsanbahnung oder Vertragserfüllung erfolgt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminplanung.

Soweit Calendly als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA kann erfolgen und wird durch geeignete Garantien abgesichert.

Wir verwenden Google Calendar zur internen und externen Terminverwaltung. Dabei können insbesondere Name, E-Mail-Adresse, Termininhalt, Teilnehmerdaten, Uhrzeit, Datum, Ort, Videokonferenzlinks und Kommunikationsdaten verarbeitet werden.

Zweck der Verarbeitung ist die Organisation und Durchführung von Terminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Termine im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen stehen. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Nutzer können sich gegebenenfalls auf unserer Website registrieren. Im Rahmen der Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse, Benutzername, Passwort, IP-Adresse, Registrierungszeitpunkt, Login-Daten, Nutzungsdaten und gegebenenfalls Unternehmens- oder Vertragsdaten.

Zweck der Verarbeitung ist die Bereitstellung eines Nutzerkontos, die Verwaltung von Zugängen, die Authentifizierung und die Bereitstellung registrierungspflichtiger Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung technischer Registrierungs- und Login-Daten erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherheit und Missbrauchsprävention.

Wir ermöglichen gegebenenfalls die Registrierung oder Anmeldung mit einem Google-Konto. Dabei werden wir von Google über die erfolgreiche Authentifizierung informiert und erhalten je nach Freigabe insbesondere Name, E-Mail-Adresse, Profilbild, Google-Konto-ID und weitere freigegebene Profildaten.

Zweck ist die vereinfachte Registrierung und Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Login zur Nutzung eines Nutzerkontos erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung des Google-Logins ist freiwillig. Alternativ können Sie sich, sofern angeboten, mit E-Mail-Adresse und Passwort registrieren.

Wir betreiben gegebenenfalls eine Unternehmenspräsenz auf LinkedIn und verwenden LinkedIn-Funktionen zur Kommunikation, Reichweitenmessung, Leadgenerierung oder Werbung.

Wenn Sie mit unserer LinkedIn-Seite interagieren, Beiträge kommentieren, Nachrichten senden oder auf Anzeigen reagieren, können insbesondere Profilinformationen, Kommunikationsdaten, Interaktionsdaten, berufliche Angaben, technische Daten und Nutzungsdaten verarbeitet werden.

Soweit wir Daten über LinkedIn erhalten und selbst verarbeiten, erfolgt dies zur Kommunikation, Außendarstellung, Leadgenerierung, Analyse und Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in professioneller Kommunikation, Marketing und Außendarstellung. Soweit Einwilligungen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden Google Analytics, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Standortdaten auf grober Ebene, Seitenaufrufe, Klickverhalten, Verweildauer, Referrer-URL, Ereignisse und Nutzungsinteraktionen verarbeitet werden.

Google Analytics wird nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Wir verwenden Google Ads, Google Ads Remarketing und Google Conversion-Tracking, um Werbung auszuspielen, den Erfolg unserer Werbekampagnen zu messen und Nutzer erneut anzusprechen, die sich bereits für unsere Angebote interessiert haben.

Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Cookie-IDs, Werbe-IDs, Seitenaufrufe, Klicks, Conversion-Ereignisse, Referrer-URL und Interaktionen mit Anzeigen verarbeitet werden.

Diese Dienste werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen.

Wir verwenden gegebenenfalls Google AdSense, um Werbung auf unserer Website einzublenden. Dabei können personenbezogene Daten und Nutzungsdaten verarbeitet werden, insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Cookie-IDs, Werbe-IDs, Seitenaufrufe, Klicks und Interaktionen mit Anzeigen.

Google AdSense wird nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir nehmen gegebenenfalls an Affiliate-Partner-Programmen teil. Wenn Sie auf einen Affiliate-Link klicken oder über einen solchen Link einen Vertrag abschließen, können technische Informationen, Klickdaten, Referrer-Daten, Cookie-IDs, Bestellinformationen und Provisionsdaten verarbeitet werden.

Zweck der Verarbeitung ist die Zuordnung von Vermittlungen, die Abrechnung von Provisionen und die Erfolgsmessung.

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Abrechnung und Dokumentation von Provisionen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Wir verarbeiten personenbezogene Daten von Kunden, Interessenten und Vertragspartnern zur Begründung, Durchführung und Beendigung von Verträgen.

Dazu können insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Unternehmen, Position, Vertragsdaten, Leistungsdaten, Zahlungsdaten, Rechnungsdaten, Kommunikationsdaten und Supportdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs-, Steuer- oder handelsrechtliche Pflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus können wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, insbesondere zur Rechtsdurchsetzung, Missbrauchsprävention und internen Dokumentation.

Wenn Sie über unsere Website Dienstleistungen oder digitale Inhalte bestellen, übermitteln wir personenbezogene Daten an Dritte nur, soweit dies zur Vertragsabwicklung erforderlich ist. Dazu können Zahlungsdienstleister, IT-Dienstleister, Kommunikationsdienstleister, Buchhaltungsdienstleister, Steuerberater, Rechtsberater oder technische Plattformanbieter gehören.

Eine weitergehende Übermittlung erfolgt nur, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder ein berechtigtes Interesse vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Wir binden Zahlungsdienste ein, um Zahlungen abzuwickeln. Je nach gewählter Zahlungsart können Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Zu den verarbeiteten Daten können Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Zahlungsdatum, Bestellnummer, Transaktionsdaten, IBAN, Kreditkartendaten oder andere Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention und Zahlungssicherheit können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Eingesetzter Zahlungsdienstleister: Stripe (Stripe Payments Europe, Ltd.).

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich, gesetzlich erlaubt oder durch Ihre Einwilligung gedeckt ist.

Empfänger können insbesondere sein:

• Hosting- und Infrastruktur-Dienstleister;
• Sicherheits- und CDN-Anbieter wie Cloudflare;
• Formularanbieter wie Typeform und Google Forms;
• Kalender- und Terminbuchungsanbieter wie Calendly und Google Calendar;
• Kommunikationsdienste wie WhatsApp, Telegram und E-Mail-Dienstleister;
• KI- und Chatbot-Dienstleister;
• Analyse- und Marketingdienstleister wie Google, LinkedIn und Affiliate-Netzwerke;
• Zahlungsdienstleister wie Stripe;
• Steuerberater, Rechtsberater, Buchhaltung und Behörden, soweit erforderlich.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, Standardvertragsklauseln der EU-Kommission, zusätzlicher Schutzmaßnahmen oder Ihrer ausdrücklichen Einwilligung erfolgen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kunden- und Vertragsdaten werden regelmäßig für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Handels- und steuerrechtlich relevante Unterlagen werden in der Regel für sechs bis zehn Jahre aufbewahrt.

Kommunikationsdaten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung oder bis der jeweilige Zweck entfällt.

Sie haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen;
• Recht auf Widerruf erteilter Einwilligungen;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren: hello@billingflow.de

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Einwilligungen für Cookies, Analyse- und Marketingdienste können Sie jederzeit über unser Consent-Tool ändern oder widerrufen.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, unsere eingesetzten Dienste oder die Rechtslage ändern.

The controller responsible for data processing on this website is:

Email: hello@billingflow.de
Website: billingflow.de

A data protection officer is not legally required and has not been appointed.

We process personal data only to the extent necessary to provide our website, our services, user communication, contract performance, system security, analytics or marketing.

Personal data means any information relating to an identified or identifiable natural person. This may include names, email addresses, phone numbers, IP addresses, usage data, communication content, contract data, payment data and technical device information.

Processing is carried out in particular on the following legal bases:

• Art. 6(1)(a) GDPR, where consent has been obtained;
• Art. 6(1)(b) GDPR, where processing is necessary for contract performance or pre-contractual measures;
• Art. 6(1)(c) GDPR, where legal obligations apply;
• Art. 6(1)(f) GDPR, where we have a legitimate interest;
• Section 25 TDDDG, where information is stored on or accessed from the user’s device, in particular through cookies, pixels, tracking or marketing technologies.

We use Cloudflare to secure, optimize and reliably provide our website. Cloudflare may process IP addresses, technical access data, browser information, security events, server log data and other technical metadata.

The purpose of processing is to protect our website against attacks, improve loading speed, prevent misuse, provide a content delivery network and ensure the technical stability of our online services.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in providing a secure, fast and reliable website.

Where Cloudflare acts as a processor, processing is carried out on the basis of a data processing agreement pursuant to Art. 28 GDPR. Transfers to third countries, in particular the United States, may occur. Where required, such transfers are based on appropriate safeguards, including the EU-US Data Privacy Framework, Standard Contractual Clauses or other lawful transfer mechanisms.

Our website uses SSL/TLS encryption for security reasons. You can recognize an encrypted connection by the fact that the browser address line begins with „https://“.

For encrypted payment transactions, payment data, contract data, invoice data and technical transaction data are transmitted in encrypted form. Payment processing is carried out through the respective payment service providers. We generally do not store full payment data, such as complete credit card numbers, unless this is expressly required or legally permitted.

The legal basis is Art. 6(1)(b) GDPR where payment is necessary for contract performance and Art. 6(1)(f) GDPR for secure technical processing.

Our website uses cookies and similar technologies. These may include technically necessary cookies, analytics cookies, marketing cookies, pixels, local storage technologies or comparable technologies.

Technically necessary cookies are used to provide the website, enable security functions, manage logins or provide functions expressly requested by the user. The legal basis is Art. 6(1)(f) GDPR and Section 25(2) TDDDG.

Non-essential cookies and comparable technologies, in particular for analytics, marketing, remarketing, conversion tracking and personalized advertising, are used only on the basis of your consent. The legal basis is Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

You can withdraw or change your consent at any time via our consent tool.

If you contact us by email, contact form, telephone, messenger or other communication channels, we process the personal data you provide in order to handle your request.

This may include your name, email address, phone number, company, message content, communication history, technical metadata and, where applicable, contract or customer data.

The legal basis is Art. 6(1)(b) GDPR if the request relates to a contract or pre-contractual measures. In other cases, processing is based on Art. 6(1)(f) GDPR. Our legitimate interest lies in properly handling inquiries.

We may offer communication via WhatsApp. For users in the European Region, the provider is WhatsApp Ireland Limited.

If you contact us via WhatsApp, we process in particular your phone number, name, profile picture, message content, communication times and technical metadata, insofar as these arise during communication.

Please note that WhatsApp may have access to certain communication metadata. If you use WhatsApp, WhatsApp’s own privacy and terms of use also apply.

The use of WhatsApp is voluntary. You may contact us at any time through alternative communication channels, in particular by email.

The legal basis is Art. 6(1)(b) GDPR if communication is necessary for contract initiation or performance. Otherwise, the legal basis is Art. 6(1)(f) GDPR. Where explicit consent is obtained, processing is based on Art. 6(1)(a) GDPR.

We may offer communication via Telegram. If you contact us via Telegram, we process in particular your Telegram username, display name, message content, communication times and technical metadata.

Telegram may process personal data under its own responsibility. Please note that Telegram is not a service controlled by us. Use of Telegram is voluntary. You may contact us at any time via alternative communication channels.

The legal basis is Art. 6(1)(b) GDPR if communication is necessary for contract initiation or performance. Otherwise, the legal basis is Art. 6(1)(f) GDPR or, where obtained, Art. 6(1)(a) GDPR.

We may use AI-based features on our website to provide content, structure user requests, provide recommendations, process text, improve search functions or offer other interactive features.

Depending on usage, user input, communication content, technical data, usage data and, where applicable, contact data may be processed.

Please do not enter sensitive data into AI features, in particular health data, payment data, identity documents, passwords, trade secrets or other confidential information, unless this is expressly required and approved by us.

The legal basis is Art. 6(1)(b) GDPR where the AI function is necessary to provide a requested service. Otherwise, the legal basis is Art. 6(1)(f) GDPR. Where consent is required, processing is based on Art. 6(1)(a) GDPR.

No solely automated decision-making within the meaning of Art. 22 GDPR takes place unless expressly stated otherwise.

We may use AI systems to prepare, analyze, categorize or answer customer inquiries. This may involve processing the content of your inquiry, contact data, contract data, customer numbers, communication history and technical metadata.

The purpose of processing is efficient handling of customer inquiries, improving customer service and quality assurance.

The legal basis is Art. 6(1)(b) GDPR if the inquiry relates to a contract or pre-contractual measures. Otherwise, the legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in efficient, consistent and high-quality handling of customer inquiries.

Where external AI service providers are used, this is done on the basis of a data processing agreement or another suitable data protection agreement.

We may use chatbots on our website. The chatbot can receive user inquiries, answer them automatically, structure information or forward them to our team.

This may involve processing names, email addresses, phone numbers, IP addresses, chat histories, timestamps, technical device information and other voluntarily entered information.

The legal basis is Art. 6(1)(b) GDPR where the chatbot is used for contract initiation or performance. Otherwise, the legal basis is Art. 6(1)(f) GDPR. Where consent is required for certain technologies, processing is based on Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

We use Typeform to provide online forms, surveys, contact forms or registration forms.

If you complete a Typeform form, we may process your name, email address, phone number, company details, answers, free-text entries, IP address, browser data, device information and timestamps.

The purpose of processing is to collect and handle your information, conduct surveys, process inquiries or carry out pre-contractual and contractual processes.

The legal basis is Art. 6(1)(b) GDPR if the form is used for contract initiation or performance. In other cases, the legal basis is Art. 6(1)(f) GDPR or, where required, Art. 6(1)(a) GDPR.

Where Typeform acts as a processor, processing is carried out on the basis of a data processing agreement pursuant to Art. 28 GDPR.

We may use Google Forms, a Google service, to provide forms, surveys or data collection.

This may involve processing names, email addresses, answers, free-text entries, IP addresses, technical device information, timestamps and other data entered by you.

The purpose of processing is to collect, organize and evaluate form responses.

The legal basis is Art. 6(1)(b) GDPR if the form is used for contract initiation or performance. In other cases, the legal basis is Art. 6(1)(f) GDPR or, where required, Art. 6(1)(a) GDPR.

Where Google acts as a processor within Google Workspace, processing is carried out on the basis of a data processing agreement pursuant to Art. 28 GDPR.

We use Calendly for online appointment scheduling. When you book an appointment via Calendly, your name, email address, phone number, company, appointment request, time zone, answers to form questions, technical data and communication data may be processed.

The purpose of processing is to plan, organize and conduct appointments.

The legal basis is Art. 6(1)(b) GDPR if the appointment booking is for contract initiation or performance. Otherwise, the legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in efficient appointment scheduling.

Where Calendly acts as a processor, processing is carried out on the basis of a data processing agreement pursuant to Art. 28 GDPR. A transfer to the United States may occur and is protected by suitable safeguards.

We use Google Calendar for internal and external appointment management. This may involve processing names, email addresses, appointment content, participant data, time, date, location, video conference links and communication data.

The purpose of processing is to organize and conduct appointments.

The legal basis is Art. 6(1)(b) GDPR where appointments relate to a contract or pre-contractual measures. Otherwise, the legal basis is Art. 6(1)(f) GDPR.

Users may be able to register on our website. During registration, we process in particular names, email addresses, usernames, passwords, IP addresses, registration time, login data, usage data and, where applicable, company or contract data.

The purpose of processing is to provide a user account, manage access, authenticate users and provide registration-based functions.

The legal basis is Art. 6(1)(b) GDPR. The storage of technical registration and login data is additionally based on Art. 6(1)(f) GDPR for security and abuse prevention.

We may allow registration or login using a Google account. Google informs us about successful authentication and, depending on the approval, we receive your name, email address, profile picture, Google account ID and other approved profile data.

The purpose is simplified registration and login.

The legal basis is Art. 6(1)(b) GDPR where the login is necessary to use a user account. Otherwise, the legal basis is Art. 6(1)(f) GDPR. Use of Google login is voluntary. Alternatively, where offered, you can register with an email address and password.

We may operate a company presence on LinkedIn and use LinkedIn functions for communication, reach measurement, lead generation or advertising.

If you interact with our LinkedIn page, comment on posts, send messages or respond to ads, profile information, communication data, interaction data, professional information, technical data and usage data may be processed.

Where we receive and process data via LinkedIn, this is done for communication, public relations, lead generation, analytics and advertising.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies in professional communication, marketing and public relations. Where consent is required, processing is based on Art. 6(1)(a) GDPR.

We use Google Analytics to analyze the use of our website and improve our offering. This may involve processing IP addresses, device information, browser data, approximate location data, page views, click behavior, time spent, referrer URLs, events and user interactions.

Google Analytics is used only if you have given prior consent. The legal basis is Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

You can withdraw your consent at any time via our consent tool.

We use Google Ads, Google Ads Remarketing and Google Conversion Tracking to display advertisements, measure the success of our advertising campaigns and re-address users who have already shown interest in our offers.

This may involve processing IP addresses, device information, browser data, cookie IDs, advertising IDs, page views, clicks, conversion events, referrer URLs and ad interactions.

These services are used only if you have given prior consent. The legal basis is Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

You can withdraw your consent at any time via our consent tool.

We may use Google AdSense to display advertisements on our website. Personal data and usage data may be processed, including IP addresses, device information, browser data, cookie IDs, advertising IDs, page views, clicks and ad interactions.

Google AdSense is used only if you have given prior consent. The legal basis is Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

We may participate in affiliate partner programs. If you click on an affiliate link or conclude a contract via such a link, technical information, click data, referrer data, cookie IDs, order information and commission data may be processed.

The purpose of processing is attribution of referrals, commission accounting and performance measurement.

Where cookies or comparable technologies are used, this is done only on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG. For commission accounting and documentation, the legal basis is Art. 6(1)(b), Art. 6(1)(c) and Art. 6(1)(f) GDPR.

We process personal data of customers, prospects and contractual partners for the establishment, performance and termination of contracts.

This may include names, addresses, email addresses, phone numbers, company, position, contract data, service data, payment data, invoice data, communication data and support data.

The legal basis is Art. 6(1)(b) GDPR. Where statutory retention, tax or commercial law obligations apply, the legal basis is Art. 6(1)(c) GDPR. In addition, we may process data on the basis of Art. 6(1)(f) GDPR, in particular for legal enforcement, abuse prevention and internal documentation.

If you order services or digital content via our website, we transfer personal data to third parties only to the extent necessary for contract processing. This may include payment service providers, IT service providers, communication service providers, accounting service providers, tax advisors, legal advisors or technical platform providers.

Any further transfer takes place only if you have consented, if there is a legal obligation or if a legitimate interest exists.

The legal basis is Art. 6(1)(b) GDPR, Art. 6(1)(c) GDPR and Art. 6(1)(f) GDPR.

We integrate payment services to process payments. Depending on the selected payment method, payment data may be transferred to the respective payment service provider.

Processed data may include names, billing addresses, email addresses, payment amounts, payment dates, order numbers, transaction data, IBANs, credit card data or other payment information.

Processing is carried out for payment processing and contract performance on the basis of Art. 6(1)(b) GDPR. Where statutory retention obligations apply, processing is based on Art. 6(1)(c) GDPR. Fraud prevention and payment security may be based on Art. 6(1)(f) GDPR.

Payment service provider used: Stripe (Stripe Payments Europe, Ltd.).

We disclose personal data only where this is necessary, legally permitted or covered by your consent.

Recipients may include:

• hosting and infrastructure service providers;
• security and CDN providers such as Cloudflare;
• form providers such as Typeform and Google Forms;
• calendar and appointment booking providers such as Calendly and Google Calendar;
• communication services such as WhatsApp, Telegram and email service providers;
• AI and chatbot service providers;
• analytics and marketing providers such as Google, LinkedIn and affiliate networks;
• payment service providers such as Stripe;
• tax advisors, legal advisors, accounting providers and authorities where required.

Where required, we conclude data processing agreements with processors pursuant to Art. 28 GDPR.

Some of the service providers we use may process personal data outside the European Union or the European Economic Area, in particular in the United States.

Transfers take place only if the requirements of Art. 44 et seq. GDPR are met. This may be based in particular on an adequacy decision, the EU-US Data Privacy Framework, EU Standard Contractual Clauses, additional safeguards or your explicit consent.

We store personal data only for as long as necessary for the respective purposes or as long as statutory retention obligations apply.

Customer and contract data are generally stored for the duration of the contractual relationship and thereafter in accordance with statutory retention obligations. Documents relevant under commercial and tax law are generally retained for six to ten years.

Communication data are deleted once the inquiry has been finally handled, unless statutory retention obligations or legitimate interests prevent deletion.

Data processed on the basis of consent are stored until consent is withdrawn or until the respective purpose no longer applies.

Under the GDPR, you have the following rights:

• right of access;
• right to rectification;
• right to erasure;
• right to restriction of processing;
• right to data portability;
• right to object to certain processing;
• right to withdraw consent;
• right to lodge a complaint with a data protection supervisory authority.

To exercise your rights, you may contact us at any time: hello@billingflow.de

You may withdraw any consent given at any time with effect for the future. The lawfulness of processing carried out before withdrawal remains unaffected.

You can change or withdraw consent for cookies, analytics and marketing services at any time via our consent tool.

Where we process personal data on the basis of Art. 6(1)(f) GDPR, you may object to such processing at any time for reasons arising from your particular situation.

Where personal data are processed for direct marketing purposes, you have the right to object at any time to processing for such marketing.

We reserve the right to amend this privacy policy if our data processing, the services we use or the legal situation changes.