Datenschutzerklärung
Nach Art. 13, 14 DSGVO · Stand 21.08.2026
Entwurf, noch nicht anwaltlich geprüft. Dieser Text beschreibt den tatsächlichen Stand des Produkts nach bestem Wissen. Vor dem öffentlichen Launch wird er anwaltlich freigegeben; bis dahin ist die Seite nicht für Suchmaschinen freigegeben.
1. Verantwortlicher
Elite Performance Club (eingetragen in Zypern), Geschäftsführer Chris Heinz. Anschrift und Kontaktdaten siehe Impressum. Datenschutzanfragen: support@employeflow.com. Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht besteht derzeit nicht.
2. Was Employeflow tut — und warum das für deine Daten wichtig ist
Employeflow stellt dir ein Team aus KI-Mitarbeitern bereit. Damit dieses Team arbeiten kann, verarbeiten wir die Inhalte, die du ihm gibst: die Beschreibung deines Unternehmens, die Aufgaben, die du stellst, und deine Nachrichten im Chat. Diese Inhalte werden an ein KI-Modell übermittelt, um die Antworten zu erzeugen (siehe 5.). Wir nutzen deine Inhalte nicht, um Modelle zu trainieren.
Wo dein Team läuft — und was das für deine Daten bedeutet
Es gibt zwei Betriebsarten, und du entscheidest, welche du nutzt:
- Auf deinem eigenen Rechner. Deine KI-Mitarbeiter laufen als Sitzungen auf deinem Computer. Deine Eingaben, Dateien und Gesprächsverläufe bleiben dort; zu uns gelangen nur fertige Ergebnisse und technische Angaben (was eine Aufgabe gekostet hat, ihr Status).
- Über unser Gateway oder auf unseren Servern. Damit du dich nirgends einloggen musst, kann deine Sitzung über unseren Server laufen, der den KI-Zugang hält und bezahlt. In dieser Betriebsart läuft der Inhalt deiner Aufgaben über unseren Server auf dem Weg zum KI-Modell (Anthropic). Wir speichern diesen Inhalt nicht — wir leiten ihn weiter. Bei vollständig gehosteten Teams wird der Inhalt während der Bearbeitung kurzzeitig im Arbeitsspeicher unserer Server in Deutschland gehalten.
In beiden Fällen gilt: nach außen geht nichts ohne deine Freigabe, und deine Inhalte werden nicht zum Training von Modellen verwendet.
3. Welche Daten wir verarbeiten
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse und Passwort (nur als Hash) bei der Kontoerstellung | Konto, Anmeldung, Zuordnung deiner Teams | Art. 6 Abs. 1 lit. b DSGVO |
| Dein Team-Blueprint: Firmenname, Beschreibung deines Geschäfts, Zielgruppe, Ziele, gewünschte Positionen und Fähigkeiten | Aufbau und Betrieb deines Teams | Art. 6 Abs. 1 lit. b DSGVO |
| Chatverlauf mit deinen KI-Mitarbeitern | Beantwortung, Gedächtnis des Teams | Art. 6 Abs. 1 lit. b DSGVO |
| Freigaben und Ereignisprotokoll (was wann von wem entschieden wurde) | Nachvollziehbarkeit, Nachweis, Missbrauchsvermeidung | Art. 6 Abs. 1 lit. b und f DSGVO |
| Hash deines 4-stelligen Team-Codes | Zugangsschutz für dein Team | Art. 6 Abs. 1 lit. f DSGVO |
| Server- und Zugriffsprotokolle, technische Verbrauchszähler | Betrieb, Sicherheit, Einhaltung der Kostengrenze deines Tarifs | Art. 6 Abs. 1 lit. f DSGVO |
Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-Mitarbeiter erstellen Vorschläge; nach außen geht nichts ohne deine Freigabe.
4. Cookies und Speicherung im Browser
Wir setzen keine Werbe- oder Trackingcookies und binden keine Analysedienste ein.
Für die Anmeldung speichern wir deine Sitzung im lokalen Speicher deines Browsers
(localStorage/sessionStorage). Das ist technisch notwendig,
damit du eingeloggt bleibst (§ 25 Abs. 2 Nr. 2 TDDDG), und benötigt daher keine
Einwilligung.
5. Auftragsverarbeiter und Empfänger
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Konten, Anmeldung, Datenbank | EU (Irland) |
| Hetzner Online GmbH | Server, auf dem dein Team läuft | Deutschland |
| Vercel Inc. | Ausliefern der Website und der Schnittstellen | USA / EU-Regionen |
| Anthropic PBC | Erzeugen der Antworten deiner KI-Mitarbeiter | USA |
| Google Ireland Ltd. (Google Fonts) | Schriftart der Website — wird derzeit von Google-Servern geladen | EU/USA |
| jsDelivr | Auslieferung von Animationsbibliotheken | EU/USA |
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag verarbeiten; wo ein solcher Vertrag noch nicht abgeschlossen ist, wird er vor dem öffentlichen Launch geschlossen.
Zahlungen: Für Employeflow gibt es derzeit keinen Bezahlvorgang. Es werden keine Zahlungsdaten erhoben. Sobald Zahlungen möglich sind, wird diese Erklärung vorher ergänzt.
6. Übermittlung in Drittländer
Anthropic PBC und Vercel Inc. haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework (Art. 45 DSGVO). Es besteht das Risiko, dass US-Behörden Zugriff verlangen, gegen den in der EU nicht dieselben Rechtsbehelfe zur Verfügung stehen.
7. Speicherdauer
Kontodaten und Team-Inhalte speichern wir, solange dein Konto besteht. Nach Ende einer Testphase bleiben deine Inhalte erhalten, dein Team wird aber angehalten. Auf Löschverlangen löschen wir, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Protokolle zu Freigaben und Ereignissen bewahren wir zum Nachweis auf.
8. Deine Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Schreib für alle Anliegen an support@employeflow.com.
9. Was wir ehrlich noch nicht abschließend geklärt haben
Die Schriftart wird derzeit direkt von Google-Servern geladen, wodurch deine IP-Adresse an Google übertragen wird. Wir stellen das vor dem öffentlichen Launch auf eine eigene Auslieferung um. Diese Erklärung nennt es hier, statt es zu verschweigen.
Seit dem 16. September 2026 kann deine Sitzung über unser Gateway laufen (siehe 2). Ob uns das rechtlich zum Auftragsverarbeiter macht und ob dafür ein Auftragsverarbeitungsvertrag mit dir nötig ist, klären wir gerade anwaltlich; bis zur Klärung ist diese Seite nicht öffentlich gelistet.