Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Semantic Flow
Inhaber: Manfred Eppe
Schopbachweg 10c
22527 Hamburg
Deutschland

Telefon: +49 176 21532311
E-Mail: info@semanticflow.de
Webseite: https://semanticflow.de

Hosting: Clever Cloud SAS, Frankreich (EU)
KI-Verarbeitung: OpenAI API (USA/EU)
Zahlung: Stripe
Gerichtsstand: Hamburg
Bundesland: Hamburg

2. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

2.1 Nutzungsdaten

• IP-Adresse (verkürzt/anonymisiert)
• Browser-Informationen und Gerätedaten
• Zeitstempel von Seitenaufrufen

2.2 Account- und Abrechnungsdaten

• Name und E-Mail-Adresse
• Zahlungsdaten (verarbeitet über Stripe)

2.3 Inhaltsdaten

• Texte und Dokumente, die Sie hochladen
• Von der KI generierte Lernmaterialien

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 b DSGVO: Vertragserfüllung – zur Bereitstellung unserer Dienste
• Art. 6 Abs. 1 a DSGVO: Einwilligung – soweit Sie diese erteilt haben
• Art. 6 Abs. 1 f DSGVO: Berechtigte Interessen – zur Gewährleistung der IT-Sicherheit und Analyse

4. Umfang der Datenverarbeitung

4.1 Besuch der Website

Beim Besuch dieser Website werden durch unseren Hosting-Provider (Clever Cloud SAS, Frankreich) automatisch Informationen in Server-Log-Dateien gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden zur technischen Bereitstellung der Website benötigt und nicht mit anderen Datenquellen zusammengeführt.

4.2 EduraFlow (Anwendung)

Wenn Sie unsere Anwendung EduraFlow nutzen, werden folgende Daten verarbeitet:

• Hochgeladene Inhalte: Dokumente, Texte oder andere Materialien, die Sie zur Verarbeitung hochladen
• Generierte Ergebnisse: Von der KI erstellte Quiz, Folien und Dossiers
• Nutzungsstatistiken: Technische Informationen über die Nutzung der Anwendung

5. Empfänger und Drittlandtransfer

Ihre Daten werden an folgende Empfänger weitergegeben:

5.1 Clever Cloud SAS (Hosting)

• Standort: 3 rue de l'Allier, 44000 Nantes, Frankreich (EU)
• Leistung: Hosting der Plattform und Speicherung von Daten
• Absicherung: Auftragsverarbeitungsvertrag (AVV) vorhanden

5.2 OpenAI, L.L.C. (KI-Verarbeitung)

Für die KI-gestützte Content-Generierung nutzen wir die API-Dienste von OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA). Alle hochgeladenen Inhalte werden zur Verarbeitung an OpenAI übermittelt.

• Standort: USA und EU (Rechenzentren in beiden Regionen)
• Absicherung: Data Processing Agreement (DPA) abgeschlossen
• Datenübermittlung: Erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (SCCs)

Hinweis zur Datenübermittlung: Das EU-US Data Privacy Framework gewährleistet ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA. OpenAI betreibt auch Rechenzentren in der EU, die bevorzugt genutzt werden können.

5.3 Stripe, Inc. (Zahlungsabwicklung)

• Standort: Irland (EU) und USA
• Leistung: Verarbeitung von Zahlungsdaten
• Absicherung: Eigene Datenschutzerklärung, PCI-DSS zertifiziert
• Weitere Informationen: stripe.com/privacy

6. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

6.1 Uploads und Ergebnisse

Hochgeladene Lehrmaterialien und generierte Inhalte: Werden 24 Monate nach Upload gespeichert und anschließend automatisch gelöscht, sofern Sie keine Verlängerung beantragen.

Löschung auf Anfrage: Sie können jederzeit die sofortige Löschung Ihrer Daten beantragen unter: info@semanticflow.de

6.2 Account-Daten

Account-Daten (Name, E-Mail, Zahlungsinformationen) werden gemäß gesetzlichen Aufbewahrungspflichten 6–10 Jahre aufbewahrt (insbesondere für steuerliche und handelsrechtliche Zwecke).

6.3 Protokolle und Logs

Server-Log-Dateien werden für Sicherheitszwecke 7–30 Tage aufbewahrt und dann automatisch gelöscht.

7. Ihre Rechte als Betroffener

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.

Kontakt zur Ausübung Ihrer Rechte:
E-Mail: info@semanticflow.de
Telefon: +49 176 21532311

8. Verarbeitung im Auftrag

Wenn Sie als Lehrender oder Nutzer personenbezogene Daten Dritter (z.B. Lernende, Teilnehmende) über unsere Plattform verarbeiten, sind Sie selbst der Verantwortliche im Sinne der DSGVO.

In diesem Fall agiert SemanticFlow als Auftragsverarbeiter (Art. 28 DSGVO). Sie müssen sicherstellen, dass Sie eine entsprechende Rechtsgrundlage für die Verarbeitung haben (z.B. Einwilligung der Betroffenen) und einen Auftragsverarbeitungsvertrag (AVV) mit uns abschließen.

AVV anfordern: Den Auftragsverarbeitungsvertrag finden Sie unter /dpa/ oder fordern Sie ihn an unter: info@semanticflow.de

9. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

• TLS-Verschlüsselung: Sichere Datenübertragung über HTTPS
• Zugangskontrolle: Passwortgeschützte Benutzerkonten, rollenbasierte Berechtigungen
• Protokollierung: Logging von Zugriffen und Änderungen
• Regelmäßige Updates: Sicherheitsupdates der verwendeten Software
• Verschlüsselte Datenübertragung: Zur OpenAI-API über sichere Verbindungen

10. Cookies und Tracking

Unsere Website verwendet ausschließlich technisch erforderliche Cookies, die für den Betrieb der Website notwendig sind (z.B. Session-Cookies).

Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen in Ihrem Browser anpassen.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde in Hamburg:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste zu aktualisieren. Wesentliche Änderungen werden auf der Website bekannt gegeben.

13. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:

Manfred Eppe
Semantic Flow
Schopbachweg 10c
22527 Hamburg
Deutschland

E-Mail: info@semanticflow.de
Telefon: +49 176 21532311
Webseite: https://semanticflow.de

Stand: 18. Oktober 2025
Version: 1.0