Verantwortlich im Sinne der DSGVO: Angaben zum Verantwortlichen siehe Impressum.
Die Nutzung von flowlane setzt ein Nutzerkonto voraus. Bei der Registrierung erheben wir deine
E-Mail-Adresse und dein Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern
ausschließlich als Einweg-Hash (PHP password_hash(), Bcrypt). Zusätzlich speichern wir
den Zeitpunkt der Registrierung und des letzten Logins sowie einen Zähler fehlgeschlagener
Login-Versuche samt einer kurzzeitigen Sperre nach mehreren Fehlversuchen (Schutz vor
Brute-Force-Angriffen auf dein Passwort).
Diese Daten werden in einer serverseitigen Datenbank (SQLite) gespeichert, auf die ausschließlich über unsere Anwendung zugegriffen werden kann. Ohne gültiges Nutzerkonto ist die Nutzung der Anwendung nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); die Login-Sperre nach Fehlversuchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz deines Kontos vor unbefugtem Zugriff).
Die flowlane-Anwendung verarbeitet außerdem die Daten, die du selbst als Inhalt einträgst (Projekte, Meilensteine, Lanes). Wo diese Daten gespeichert werden, hängt vom Tarif deines Kontos ab:
Free-Tarif: Deine Projektdaten werden ausschließlich im localStorage deines Browsers gespeichert und verlassen deinen Browser zu keinem Zeitpunkt.
Pro-Tarif: Deine Projektdaten werden zusätzlich über eine verschlüsselte Verbindung (HTTPS) an unseren Server übertragen und dort als Datei gespeichert — strikt getrennt pro Nutzerkonto in einem eigenen Verzeichnis, sodass ausschließlich der eingeloggte Kontoinhaber darauf zugreifen kann. Der serverseitige Zugriff ist an deine aktive Login-Sitzung gebunden (siehe Abschnitt 5).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Nutzer im Pro-Tarif können in den Einstellungen freiwillig einen Zugriffstoken erzeugen, um externe Tools (z. B. KI-Assistenten) per MCP-Schnittstelle mit den eigenen Roadmap-Daten zu verbinden. Der Token wird dir nach der Erzeugung genau einmal im Klartext angezeigt und danach ausschließlich als Hash-Wert gespeichert — wir können ihn danach nicht mehr im Klartext einsehen. Du kannst jederzeit einen neuen Token erzeugen; der bisherige wird dabei sofort ungültig. Für den Token gilt dieselbe Sorgfaltspflicht wie für ein Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Damit wir dich nach dem Login als eingeloggt erkennen, setzt flowlane ein technisch notwendiges
Sitzungs-Cookie (Session-Cookie). Es enthält keine personenbezogenen Daten im Klartext, sondern nur
eine zufällige Sitzungskennung. Das Cookie ist HttpOnly (kein Zugriff per JavaScript),
Secure (nur über HTTPS) und SameSite=Lax konfiguriert und wird beim Logout
bzw. mit Ablauf der Sitzung automatisch gelöscht. Da dieses Cookie für den Betrieb der Anwendung
zwingend erforderlich ist, ist gemäß § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Diese Website wird gehostet bei: ITP-Solutions. Beim Abruf der Seite werden durch den Hosting-Anbieter technisch notwendige Server-Logfiles erfasst, die folgende Daten enthalten können:
Diese Daten werden ausschließlich zur technischen Bereitstellung der Website verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung deiner Anfrage gespeichert und verwendet. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
flowlane setzt außer dem in Abschnitt 5 beschriebenen, technisch notwendigen Sitzungs-Cookie für den Login keine weiteren Cookies. Für die Speicherung deiner Projektdaten nutzt die Anwendung darüber hinaus den localStorage des Browsers sowie ggf. serverseitigen Speicher — beides sind keine Cookies im rechtlichen Sinne. Das eingesetzte Analyse-Tool Matomo wird im Cookie-losen Modus betrieben und setzt ebenfalls keine Cookies.
Diese Website verwendet Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Matomo wird ausschließlich auf unserem eigenen Server betrieben (analytics.grafixlab.net). Es findet keine Übermittlung von Daten an Dritte statt.
Matomo ist im cookie-losen Modus konfiguriert. Es werden keine Cookies gesetzt und kein Tracking über Sitzungen hinweg durchgeführt. Erfasst werden ausschließlich:
Eine Wiedererkennung einzelner Personen über mehrere Seitenaufrufe hinweg ist durch die cookie-lose Konfiguration technisch nicht möglich. Ein Cookie-Banner ist daher nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung). Du kannst der Datenerfassung jederzeit widersprechen, indem du das Tracking in deinem Browser über die Do-Not-Track-Einstellung deaktivierst — Matomo respektiert diesen Standard.
Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:
Zur Geltendmachung deiner Rechte, insbesondere zur Löschung deines Nutzerkontos samt aller zugehörigen Daten, wende dich an: hello@flowlaneapp.de. Eine Selbstlöschung des Kontos in den Einstellungen ist aktuell noch nicht möglich; die Löschung erfolgt manuell nach deiner Anfrage.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Stand: