Dies ist eine Übersetzung. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.
Datenschutzerklärung
Zuletzt aktualisiert: 1. November 2026
mynFlow („mynFlow“, „wir“, „uns“) ist eine Webanwendung unter mynflow.com, mit der Unternehmen ihre Verkäufe und Ausgaben erfassen sowie Einnahmen und Gewinn auswerten können. Diese Datenschutzerklärung erläutert, welche Daten mynFlow verarbeitet, wo diese gespeichert werden und zu welchen Zwecken dies geschieht.
Das Wichtigste in Kürze
- Ihre Geschäftsdaten (Produkte, Verkäufe, Ausgaben) liegen in Ihrem eigenen Google Drive und nicht auf unseren Servern.
- Für Ihre Anmeldung speichern wir lediglich Namen, E-Mail-Adresse und Profilbild aus Ihrem Google-Konto.
- Wir verkaufen keine Daten, schalten keine Werbung und verwenden Ihre Daten nicht zum Trainieren von KI-Modellen.
1. Welche Daten wir verarbeiten
Kontodaten
Wenn Sie sich über Google anmelden, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild sowie die Kennung Ihres Google-Kontos. Wir nutzen diese Angaben ausschließlich, um Ihr mynFlow-Konto einzurichten und Sie bei künftigen Anmeldungen wiederzuerkennen. Darüber hinaus speichern wir die bei der Einrichtung gewählte Währung, da sämtliche Beträge in mynFlow in dieser Währung ausgewiesen werden.
Google-Zugriffstoken
Sobald Sie mynFlow den Zugriff auf Google Drive gestatten, stellt Google ein Aktualisierungs-Token sowie kurzlebige Zugriffs-Token aus. Wir hinterlegen diese geschützt auf unserem Server, damit mynFlow Ihre Daten im Hintergrund synchronisieren kann, ohne Sie jedes Mal erneut zur Anmeldung aufzufordern. Die Token berechtigen ausschließlich zum Zugriff auf den anwendungseigenen mynFlow-Ordner in Ihrem Drive und werden niemals an Dritte offengelegt.
Geschäftsdaten
Hierzu zählen alle Produkte, Preise, Verkäufe, Ausgaben, Kategorien und Notizen, die Sie erfassen. Diese Aufzeichnungen werden direkt in Ihrem Google Drive sowie lokal auf Ihrem Endgerät gespeichert (siehe Abschnitt 2). Eine Übermittlung oder Speicherung auf den Servern von mynFlow findet nicht statt.
Lokal auf Ihrem Gerät gespeicherte Daten
Ihr Browser hält eine lokale Kopie Ihrer Geschäftsdaten, Ihre aktive Sitzung, Ihre Währung sowie die gewählte Sprache und den eingestellten Zeitraum vor, damit die Anwendung verzögerungsfrei lädt und auch ohne Internetverbindung nutzbar bleibt.
Kontaktanfragen
Wenn Sie uns über das Kontaktformular eine Nachricht senden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Mitteilung per E-Mail, um Ihr Anliegen bearbeiten und beantworten zu können.
Technische Verbindungsdaten
Wie beim Aufruf jeder Website verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs), um die Seite bereitzustellen und vor Missbrauch zu schützen. Damit wir Preise in Ihrer Landeswährung darstellen und Ihnen bei der Einrichtung eine passende Währung vorschlagen können, teilt unser Hosting-Anbieter (Cloudflare) der Webseite das Ihrer IP-Adresse zugeordnete Land mit. Weder Ihre IP-Adresse noch das ermittelte Land werden von uns gespeichert. Wir nutzen Google Analytics, um zu verstehen, wie die Website und die App genutzt werden (etwa welche Seiten aufgerufen werden, Gerätetyp und ungefähres Land); dabei werden Cookies in Ihrem Browser gesetzt und diese Nutzungsdaten an Google übermittelt. Ihre Geschäftsdaten erhält Google Analytics nie. Sie können diese Cookies in Ihrem Browser oder mit dem Deaktivierungs-Add-on von Google blockieren. Werbe-Cookies setzen wir nicht ein.
2. Speicherorte Ihrer Daten
- In Ihrem Google Drive. mynFlow fordert ausschließlich die Google-Berechtigung für Anwendungsdaten (
drive.appdata) an. Dadurch erhält mynFlow einen ausgeblendeten Anwendungsordner in Ihrem Drive, auf den nur mynFlow zugreifen kann. Andere Dateien oder Ordner in Ihrem Google Drive kann mynFlow weder einsehen noch öffnen oder verändern. Die gespeicherten Daten werden auf Ihr reguläres Google-Speicherkontingent angerechnet. - Auf Ihren Endgeräten. Eine lokale Kopie verbleibt im Speicher Ihres Browsers. Mit dem Abmelden aus mynFlow wird diese Kopie auf dem jeweiligen Gerät gelöscht.
- Auf unseren Servern. Ausschließlich Ihre grundlegenden Kontodaten sowie die verschlüsselt geschützten Google-Token werden bei unserem Datenbankanbieter Supabase gespeichert.
3. Umgang mit Google-Nutzerdaten
Die von Google übermittelten Daten verwenden wir ausschließlich für folgende Zwecke:
- zur sicheren Anmeldung und zum Schutz Ihres Benutzerkontos;
- zum Speichern und Laden Ihrer Geschäftsdaten im dedizierten mynFlow-Ordner Ihres Google Drive.
Wir nutzen Google-Nutzerdaten weder zu Werbezwecken noch verkaufen wir sie oder geben sie an Dritte weiter – mit Ausnahme der für den technischen Betrieb von mynFlow eingesetzten Auftragsverarbeiter (Abschnitt 4) oder sofern eine gesetzliche Verpflichtung besteht. Eine Einsichtnahme durch Personen erfolgt grundsätzlich nicht, es sei denn, Sie bitten uns ausdrücklich um Support, es ist zur Aufklärung von Sicherheitsvorfällen oder Missbrauch erforderlich oder gesetzlich vorgeschrieben.
Die Nutzung und Weitergabe von Informationen, die mynFlow über Google-APIs erhält, an andere Anwendungen erfolgt in voller Übereinstimmung mit der Richtlinie zu Nutzerdaten für Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (*Limited Use*).
4. Eingesetzte Dienstleister
- Google: Authentifizierung, Speicherung in Google Drive sowie Bereitstellung der auf dieser Website verwendeten Schriftarten (Google Fonts); außerdem Besucherstatistiken (Google Analytics).
- Supabase: Sitzungsverwaltung und Betrieb der Datenbank für Kontodaten und Google-Token.
- Cloudflare: Hosting, Auslieferung und Absicherung der Website.
- FormSubmit: Weiterleitung von Anfragen aus unserem Kontaktformular an unser E-Mail-Postfach.
Sämtliche Dienstleister verarbeiten personenbezogene Daten ausschließlich zweckgebunden zur Erbringung ihrer jeweiligen Leistung für uns. Wir verkaufen oder vermieten keinerlei personenbezogene Daten.
5. Speicherdauer
- Kontodaten und Token: für die Dauer des Bestehens Ihres Kontos. Wenn Sie die Löschung Ihres Kontos veranlassen, entfernen wir diese Daten innerhalb von 30 Tagen vollständig.
- Geschäftsdaten: verbleiben in Ihrem Google Drive, bis Sie diese selbst löschen. Das bloße Entziehen der Zugriffsberechtigung für mynFlow in Ihrem Google-Konto löscht die im Drive liegenden Daten noch nicht (siehe nachfolgende Hinweise).
6. Ihre Einstellungsmöglichkeiten und Rechte
- Zugriff auf Google Drive entziehen: Sie können die Berechtigung für mynFlow jederzeit unter myaccount.google.com/permissions widerrufen.
- Geschäftsdaten aus Google Drive löschen: Öffnen Sie in Google Drive den Pfad Einstellungen → Apps verwalten → mynFlow → Optionen → Ausgeblendete App-Daten löschen.
- mynFlow-Konto löschen: Senden Sie uns eine kurze Mitteilung über das Kontaktformular unter Angabe der E-Mail-Adresse, mit der Sie bei mynFlow angemeldet sind.
- Auskunft, Berichtigung und weitere Betroffenenrechte: Sie können jederzeit Auskunft über die zu Ihrem Konto gespeicherten Daten sowie deren Berichtigung verlangen. Je nach Ihrem Wohnsitz stehen Ihnen weitere gesetzliche Datenschutzrechte zu, insbesondere das Recht auf Widerspruch gegen die Verarbeitung sowie das Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde.
7. Datensicherheit
Sämtliche Datenübertragungen erfolgen verschlüsselt über HTTPS. Google-Token werden in einem abgetrennten Bereich unserer Datenbank verwaltet, auf den die Webanwendung selbst keinen direkten Lesezugriff hat, und jedes Konto kann ausschließlich seine eigenen Token verwenden. Auch wenn kein IT-System absolute Sicherheit garantieren kann, treffen wir angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
8. Minderjährige
mynFlow richtet sich an Unternehmen und Gewerbetreibende und ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren.
9. Änderungen dieser Datenschutzerklärung
Bei Anpassungen dieser Datenschutzerklärung aktualisieren wir das Standdatum am Seitenanfang. Über wesentliche Änderungen informieren wir Sie rechtzeitig vor deren Inkrafttreten innerhalb der Anwendung oder per E-Mail.
10. Kontakt
Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns jederzeit über unser Kontaktformular.