Rechtliches

Datenschutzerklärung

Stand: 4. November 2026

1. Überblick

Diese Website besteht aus einer Startseite, diesem Datenschutzhinweis und dem Impressum. Sie hat kein Kontaktformular, kein Tracking und keine Analysedienste. Alle Inhalte — einschließlich Schriften, Bilder und Skripte — werden vom Server dieser Website ausgeliefert; es werden keine Inhalte von Drittanbietern nachgeladen. Personenbezogene Daten verarbeiten wir nur in dem unten beschriebenen, technisch notwendigen Umfang sowie dann, wenn Sie selbst per E-Mail oder Telefon Kontakt zu uns aufnehmen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:
IT, Finance & Flow GmbH
Strandweg 45
59379 Selm, Deutschland
vertreten durch den Geschäftsführer Dennis Paradzinski
E-Mail: kontakt@it.financeflow.de
Telefon: +49 1579 2622000

3. Hosting und Server-Logfiles

Wir betreiben diese Website auf einem eigenen Server des Betreibers in Deutschland am eigenen Glasfaseranschluss. Es ist kein externer Hoster beteiligt; für das Hosting gibt es keinen Auftragsverarbeiter und keinen Vertrag über Auftragsverarbeitung.

Zur Auslieferung verarbeitet der Server die vollständige IP-Adresse vorübergehend. In unseren Zugriffslogs speichern wir die IP-Adresse nur gekürzt (IPv4 auf /24, IPv6 auf /48), dazu Datum und Uhrzeit, HTTP-Methode, Statuscode und übertragene Datenmenge. Anfragepfad, Query-Parameter, Referrer, User-Agent, Cookies und weitergeleitete IP-Header werden nicht protokolliert. Personenbeziehbare nginx-Fehlerlogs und Zugriffslogs des vorgeschalteten Traefik-Proxys sind für diese Website deaktiviert. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Profilzwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen Bereitstellung der Website sowie in der Erkennung von Störungen. Die Logfiles werden spätestens nach 7 Tagen automatisch gelöscht.

4. Cookies

Die öffentliche Website setzt keine Cookies. Nur die passwortgeschützte Vorschau-Adresse beta.it.financeflow.de setzt nach Eingabe des Zugangspassworts ein Cookie mit dem Namen itff_beta. Es enthält lediglich einen Prüfwert, der den erfolgreichen Zugang bestätigt, ist für Skripte nicht lesbar (HttpOnly), wird nur verschlüsselt übertragen (Secure) und läuft nach 30 Tagen ab. Diese Frist begrenzt den Zeitraum eines gespeicherten Zugangs und ermöglicht zugleich wiederholte Vorschauprüfungen ohne ständige Neuanmeldung. Ohne dieses Cookie müssten Sie das Passwort bei jedem Seitenaufruf erneut eingeben.

Das Cookie ist für den von Ihnen ausdrücklich gewünschten Zugang zur Vorschau unbedingt erforderlich; einer Einwilligung bedarf es daher nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geschützten Vorschau). Tracking-, Analyse- oder Marketing-Cookies verwenden wir nicht; ein Cookie-Banner ist deshalb nicht erforderlich. Sie können Cookies jederzeit in Ihrem Browser löschen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse oder Telefonnummer, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) entgegenstehen.

Für E-Mails an kontakt@it.financeflow.de nutzen wir Microsoft 365. Microsoft verarbeitet die Postfachdaten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA), das Bestandteil der Vertragsbedingungen für Microsoft 365 ist. Microsoft 365 wird nicht beim bloßen Besuch dieser Website eingebunden.

Bei der Verarbeitung der E-Mails sind Übermittlungen in Drittländer, insbesondere in die USA, sowie Fernzugriffe von dort nicht ausgeschlossen. Microsoft sichert Drittlandübermittlungen für seine Unternehmensdienste nach dem DPA durch die EU-Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO). Microsoft ist außerdem unter dem EU-US Data Privacy Framework zertifiziert; nach seiner Dokumentation stützt Microsoft die Übermittlungen für diese Dienste jedoch auf die Standardvertragsklauseln. Microsoft beschreibt mit der EU Data Boundary eine europäische Datengrenze für bestimmte Dienste, weist aber ausdrücklich auf verbleibende Übermittlungen und Fernzugriffe außerhalb dieser Grenze hin. Eine bestimmte Speicherregion unseres Postfachs wird hier nicht zugesichert.

Die Garantien und weitere Informationen finden Sie im Microsoft-DPA, in Microsofts DSGVO-Dokumentation und den Hinweisen zu verbleibenden Drittlandübermittlungen.

6. Links auf andere Angebote

Die Links auf Microsoft und die Aufsichtsbehörde führen zu deren Websites. Beim Anklicken verlassen Sie diese Website; dort gelten die jeweiligen Datenschutzhinweise. Vor dem Anklicken werden keine Daten an diese Angebote übermittelt.

7. Empfänger, Drittlandübermittlung, automatisierte Entscheidungen

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt, soweit nicht oben genannt oder gesetzlich vorgeschrieben. Microsoft erhält als Auftragsverarbeiter die in Ziffer 5 beschriebenen E-Mail-Daten. Zu möglichen Drittlandübermittlungen einschließlich USA und den dafür vorgesehenen Garantien siehe Ziffer 5. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die technisch übermittelten Verbindungsdaten kann die Website jedoch nicht ausgeliefert werden.

8. Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung („https://“) ausgeliefert. Das schützt die Übertragung zwischen Ihrem Browser und unserem Server vor dem Mitlesen durch Dritte.

9. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@it.financeflow.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO i. V. m. § 38 BDSG) nicht vorliegen.

← Zurück zur Startseite