Ihre Daten werden in Großbritannien gespeichert.

Flowella wird auf Microsoft Azure in London betrieben. Auf dieser Seite erfahren Sie, wie wir die Daten schützen, die Ihre Kunden über WhatsApp an Sie weitergeben, welche Anbieter diese Daten verarbeiten und wie Sie Fragen stellen oder Probleme melden können.

Erfahren Sie, wer Ihre Daten verarbeitet
Lesen Sie die vollständige Liste der Unterauftragsverarbeiter
Flo, das Maskottchen von Flowella, hält ein Schild mit einem Vorhängeschloss und einem grünen Häkchen hoch
Hosting
Microsoft Azure, Großbritannien Süd (London)
Verschlüsselung
TLS bei der Übertragung, AES-256 bei der Speicherung
ICO-Registrierung
ZC245084
Eine Sicherheitslücke melden
security@flowella.io

So schützen wir Ihre Daten.

Die in Flowella integrierten Sicherheitsvorkehrungen – von der Ausführung der Anwendung bis hin dazu, wer welche Informationen einsehen darf.

  • Gehostet in Großbritannien

    Die App, die API und die Datenbank werden auf Microsoft Azure in der Region „UK South (London)“ betrieben. Von den gespeicherten Dateien wird eine Ausfallsicherungskopie in der Region „UK West (Cardiff)“ aufbewahrt, und Datenbank-Backups werden 14 Tage lang aufbewahrt.

  • Verschlüsselt während der Übertragung und im Ruhezustand

    HTTPS mit HSTS für alle Flowella-Adressen, TLS für Datenbank-, Cache- und Dateiverbindungen sowie AES-256-Verschlüsselung im Ruhezustand durch Microsoft Azure.

  • Verschlossene Geheimnisse

    Zugriffstoken für Meta und HubSpot, Webhook-Geheimnisse und Flow-Schlüssel werden erneut mit AES-256-GCM verschlüsselt, wobei ein außerhalb der Datenbank gespeicherter Schlüssel verwendet wird. Passwörter und API-Schlüssel werden ausschließlich als Hash-Werte gespeichert.

  • Rollenbasierter Zugriff

    Jeder Datensatz gehört zu einer Organisation, was bei jeder Anfrage überprüft wird, und die Rollen legen fest, welche Aktionen die einzelnen Teammitglieder ausführen dürfen. Der Zugriff auf unsere eigene Mitarbeiterkonsole ist auf einige wenige Plattformadministratoren beschränkt.

  • Erfasste Änderungen

    Änderungen, die in der Flowella-App vorgenommen werden, einschließlich derjenigen, die von unseren eigenen Mitarbeitern in der Verwaltungskonsole vorgenommen werden, werden in einem Prüfprotokoll festgehalten.

  • Signierte Webhooks, geschützte Anmeldung

    Wir überprüfen die Signaturen von Meta und HubSpot in den Webhooks, die wir erhalten, und signieren die von uns gesendeten Webhooks. Nach wiederholten fehlgeschlagenen Anmeldeversuchen wird die Anmeldung verlangsamt, und der Kontoinhaber wird darüber informiert.

Wer sonst noch Ihre Daten verarbeitet.

Flowella greift für den Betrieb des Dienstes auf eine kleine Auswahl an Anbietern zurück. Jeder dieser Anbieter verarbeitet personenbezogene Daten ausschließlich im Rahmen seines jeweiligen Aufgabenbereichs und gemäß den mit uns vereinbarten Bedingungen zur Datenverarbeitung.

Die Liste der Unterauftragsverarbeiter gibt Auskunft darüber, welche Daten der jeweilige Dienstleister verarbeitet, wo die Verarbeitung stattfindet und wann dies gilt.

Die Anbieter hinter Flowella

Fragen zu Sicherheit und Daten.

Sie finden nicht, was Sie suchen? Senden Sie eine E-Mail an privacy@flowella.io, wenn es um Datenschutz geht, oder an security@flowella.io, um eine Sicherheitslücke zu melden.

Lesen Sie unsere Datenschutzerklärung
Wo werden meine Daten gespeichert?

Im Vereinigten Königreich. Die Flowella-App, die API und die Datenbank werden auf Microsoft Azure in der Region „UK South“ (London) betrieben, und für gespeicherte Dateien wird eine Sicherungskopie in der Region „UK West“ (Cardiff) aufbewahrt. Einige Anbieter verarbeiten Daten für ihren Teil des Dienstes an anderen Standorten; in der Liste der Unterauftragsverarbeiter ist angegeben, wo dies geschieht.

Kann Meta meine WhatsApp-Nachrichten einsehen?

Ja, als Ihr Anbieter. WhatsApp-Nachrichten werden über die WhatsApp Business-Plattform (Cloud-API) von Meta auf dem von Ihnen verknüpften WhatsApp Business-Konto übertragen und dabei zwischen der WhatsApp Ihres Kunden und Meta verschlüsselt. Meta verarbeitet diese Nachrichten gemäß den WhatsApp Business-Nutzungsbedingungen, denen Sie gegenüber Meta zugestimmt haben, und speichert die Nachrichten-Daten der Cloud-API bis zu 30 Tage lang.

Speichert Flowella den Inhalt von Nachrichten?

Ja. Da Ihr Posteingang und Ihre Flows darauf angewiesen sind, speichert Flowella Nachrichtentexte, Medienverweise und Flow-Antworten in seiner Datenbank in Großbritannien, wobei die Daten im Ruhezustand verschlüsselt sind.

Wer ist für die Daten meiner Kunden verantwortlich?

Sie sind der Verantwortliche für die Daten, die Sie mit Flowella erheben, und Flowella Limited verarbeitet diese in Ihrem Auftrag. Meta verarbeitet WhatsApp-Nachrichten als Ihr Anbieter gemäß Ihren Vereinbarungen mit Meta.

Verwenden Sie KI für meine Daten?

Nur in den Funktionen, die Sie nutzen möchten. Die Workflow-Aktion „AI Document Reader“ sendet das von Ihnen bereitgestellte Dokument an OpenAI, damit dort die von Ihnen angeforderten Felder ausgelesen werden, und wird nur ausgeführt, wenn Ihr Workflow diese Aktion nutzt.

Kann ich eine Vereinbarung zur Datenverarbeitung erhalten?

Ja. Senden Sie eine E-Mail an privacy@flowella.io, um eine anzufordern.

Wie melde ich ein Sicherheitsproblem?

Senden Sie eine E-Mail an security@flowella.io. Die Einzelheiten finden Sie in unserer security.txt-Datei.

Flo springt vor Freude in die Luft, die Faust in die Höhe gereckt und das Handy in der Hand

Haben Sie noch Fragen, bevor Sie loslegen?

Vereinbaren Sie eine 30-minütige Demo mit Adam, unserem Gründer, und bringen Sie Ihre Fragen zum Thema Sicherheit mit. Oder starten Sie eine kostenlose 14-tägige Testphase – ganz ohne Kreditkarte.

Eine Demo buchen Auf WhatsApp ausprobieren (öffnet in einem neuen Tab)
Oder starten Sie eine kostenlose 14-tägige Testphase