Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns ein zentrales Anliegen. Im Folgenden informieren wir dich gemäß Art. 13 DSGVO über die Verarbeitung deiner Daten bei der Nutzung des LoveFlow Partner Hubs (erreichbar unter partners.love-flow.com).

Das LoveFlow Partner Hub richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Es dient der Verwaltung der Teilnahme am LoveFlow Partner-Programm, der Einsicht in vermittelte Kunden und Provisionen sowie der Abwicklung von Auszahlungen und Gutschriften.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Telefon: 030 921081177; E-Mail: partner@love-flow.com

Handelsregister: HRB 261908 B, Amtsgericht Charlottenburg
Geschäftsführer: Claudio Petermann, Maike Günther, Lukas Haug
USt-IdNr.: DE367029547

Weitere Angaben findest du in unserem Impressum unter partners.love-flow.com/impressum.

2. Datenschutzbeauftragter

Die gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO sowie § 38 BDSG besteht für uns derzeit nicht. Wir haben diese Einschätzung dokumentiert und überprüfen sie fortlaufend, insbesondere im Hinblick auf das Wachstum unserer Nutzerzahlen und die Intensität der Datenverarbeitung. Sobald die gesetzlichen Schwellenwerte erreicht sind, werden wir umgehend einen qualifizierten Datenschutzbeauftragten bestellen und hier benennen.

Für alle Anfragen rund um den Datenschutz erreichst du uns unter partner@love-flow.com.

3. Welche Daten wir verarbeiten

3.1 Account- und Stammdaten

E-Mail-Adresse, Passwort (ausschließlich als sicherer kryptografischer Hash gespeichert – wir sehen dein Passwort zu keinem Zeitpunkt im Klartext), Vor- und Nachname, ggf. Firmenname, Rechtsform.

3.2 Adressdaten

Straße, Postleitzahl, Stadt, Land – erforderlich für die Erstellung gesetzeskonformer Gutschriften.

3.3 Steuerdaten

Steuernummer, USt-IdNr. (falls vorhanden), steuerlicher Status (Regelbesteuerung, Kleinunternehmer nach § 19 UStG, EU-Ausland, Drittland), Ergebnis der USt-ID-Validierung (VIES). Diese Daten sind zur Erstellung korrekter Gutschriften im Gutschriftverfahren nach § 14 Abs. 2 UStG zwingend erforderlich.

3.4 Zahlungsdaten

IBAN und BIC für die Provisionsauszahlung. Diese Daten speichern wir in unserer Datenbank (Supabase). Eine Weitergabe erfolgt ausschließlich an unser Kreditinstitut, soweit dies zur Ausführung der Auszahlung erforderlich ist.

3.5 Vertragsdaten und Provisionen

Persönlicher Rabattcode, Partner-Status, Provisionssatz, vermittelte Kunden (pseudonymisiert über Referenznummern – für dich als Partner sind die vermittelten Kunden nicht identifizierbar; personenbezogene Daten deiner vermittelten Kunden geben wir dir zu keinem Zeitpunkt preis), Provisionsbeträge, Auszahlungsbeträge und -status sowie Gutschriftnummern.

3.6 Consent-Daten (Zustimmungsprotokoll)

Bei der Registrierung protokollieren wir deine Zustimmung zu den Allgemeinen Geschäftsbedingungen und zur Partner-Vereinbarung sowie die Kenntnisnahme dieser Datenschutzerklärung in einem unveränderlichen Zustimmungsprotokoll. Dabei werden erfasst: der Zeitpunkt der Zustimmung (von unserem Server gesetzt), der exakte Wortlaut der bestätigten Checkbox und die Fassung des jeweiligen Dokuments. Dies dient dem Nachweis der Vertragsannahme, insbesondere der Vereinbarung des Gutschriftverfahrens nach § 14 Abs. 2 UStG, und der Erfüllung steuerrechtlicher Aufbewahrungspflichten (§ 147 AO).

3.7 Technische Daten

IP-Adresse, User-Agent (Browser-/Geräteinformationen), Zeitstempel – bei jedem Aufruf des Partner Hubs automatisch in Server-Logs erfasst.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten ausschließlich zu den folgenden Zwecken:

• Bereitstellung des LoveFlow Partner Hubs (Account-Verwaltung, Dashboard, Provisionsübersicht) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Account-Verwaltung und Authentifizierung – Art. 6 Abs. 1 lit. b DSGVO.
• Provisionsberechnung und -abrechnung (Zuordnung vermittelter Kunden, Berechnung der Provision, Erstellung von Gutschriften, Auszahlung) – Art. 6 Abs. 1 lit. b DSGVO.
• Erstellung von Gutschriften im Gutschriftverfahren (§ 14 Abs. 2 UStG) über sevDesk, einschließlich der Übermittlung deiner Stamm- und Steuerdaten an sevDesk zur Erstellung des Gutschriftdokuments – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten).
• USt-ID-Validierung über das VIES-System der Europäischen Kommission (bei EU-Partnern) – Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Sorgfaltspflichten).
• E-Mail-Benachrichtigungen (z. B. Statusänderungen, Auszahlungsinformationen, Vertragsänderungen) über Brevo – Art. 6 Abs. 1 lit. b DSGVO.
• Zustimmungsprotokoll (Dokumentation der Zustimmung zu AGB und Partner-Vereinbarung sowie der Kenntnisnahme dieser Datenschutzerklärung) – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten nach § 147 AO).
• Server-Logs und IT-Sicherheit – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Verfügbarkeit und Sicherheit des Partner Hubs).
• Erfüllung gesetzlicher Pflichten (Steuer- und Handelsrecht, insbesondere Aufbewahrungspflichten nach § 147 AO und § 257 HGB) – Art. 6 Abs. 1 lit. c DSGVO.

5. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist vertraglich erforderlich. Die Partner-Vereinbarung und die AGB verpflichten dich, deine Stamm-, Unternehmens-, Steuer- und Zahlungsdaten vollständig und aktuell zu halten. Für die Erstellung gesetzeskonformer Gutschriften sind einzelne Angaben zudem steuerrechtlich vorgeschrieben (§ 14 UStG). Stellst du diese Daten nicht bereit, können wir die entsprechenden Leistungen nicht erbringen:

• Ohne E-Mail-Adresse und Passwort kann kein Account erstellt werden.
• Ohne vollständige Stamm- und Adressdaten kann keine Gutschrift erstellt werden.
• Ohne Steuerdaten (Steuernummer, ggf. USt-IdNr., steuerlicher Status) kann keine gesetzeskonforme Gutschrift erstellt werden – Auszahlungen werden bis zur Vervollständigung zurückgehalten.
• Ohne IBAN kann keine Auszahlung erfolgen.

Die Richtigkeit und Aktualität der angegebenen Daten liegt nach § 2 Abs. 4 der AGB in deiner Verantwortung. Sind Angaben unrichtig oder veraltet, können Auszahlungen und Benachrichtigungen nicht oder nicht korrekt ausgeführt werden; die Folgen richten sich nach den AGB und der Partner-Vereinbarung.

6. Empfänger und Auftragsverarbeiter

Für den Betrieb des Partner Hubs setzen wir sorgfältig ausgewählte externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO und nach unseren Weisungen. Einzelne der nachfolgend genannten Empfänger verarbeiten Daten darüber hinaus als eigenständig Verantwortliche für eigene Zwecke; dies ist beim jeweiligen Empfänger angegeben.

Lovable Labs Inc. (USA) – Bereitstellung und Auslieferung der Partner-Hub-Oberfläche (HTML, JavaScript, CSS). Die Auslieferung erfolgt über ein globales Content-Delivery-Netzwerk, sodass die Oberfläche von Servern in der Nähe des jeweiligen Besuchers geladen wird. Beim Seitenaufruf verarbeitet Lovable dabei technische Verbindungsdaten (IP-Adresse, User-Agent) in Server-Logs, auch außerhalb der EU. Die eigentlichen Anwendungsdaten (Account, Provisionen, Steuerdaten) werden nicht über Lovable-Server geleitet, sondern direkt zwischen deinem Browser und Supabase übertragen. Die Übermittlung in Drittländer ist auf Grundlage der EU-Standardvertragsklauseln abgesichert. Darüber hinaus fügt Lovable beim Bereitstellen ein eigenes Analyse-Skript ein, dessen Daten an den Analyseanbieter Tinybird übermittelt werden. Diese Verarbeitung erfolgt in eigener Verantwortlichkeit von Lovable und nicht in unserem Auftrag; Einzelheiten in § 11.

Supabase Inc. (USA) – Datenbank, Authentifizierung und serverseitige Funktionen (Edge Functions). Das Hosting erfolgt in der EU-Region Frankfurt am Main. Hier werden deine Account-Daten, Steuerdaten, Zahlungsdaten, Provisionen, Einträge im Zustimmungsprotokoll und alle weiteren Anwendungsdaten gespeichert. Für Zugriffe aus den USA — etwa im Rahmen von Support und Administration — greifen die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist in die Nutzungsbedingungen von Supabase integriert. Die serverseitigen Funktionen verarbeiten zur Berechnung deiner Provisionen auch Transaktionsdaten von Endkunden (z. B. Zahlungs-IDs, Abonnementstatus). Im Partner Hub werden diese Daten ausschließlich pseudonymisiert über Referenznummern dargestellt: Du erhältst zu keinem Zeitpunkt Namen, Kontaktdaten oder sonstige Angaben, die eine Identifizierung der vermittelten Kunden ermöglichen.

Railway Corp. (USA) – Hosting unserer selbstgehosteten n8n-Instanz in der EU-Region. Railway stellt die Infrastruktur für die Workflow-Automatisierung bereit. Deine Daten werden dort während der Verarbeitung sowie in den Ausführungsprotokollen von n8n gespeichert; diese Protokolle werden nach 14 Tagen automatisch gelöscht (siehe § 7). Eine darüber hinausgehende Speicherung deiner Daten auf der Railway-Infrastruktur findet nicht statt, und Railway greift nicht zu eigenen Zwecken auf die Daten zu. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Auftragsverarbeitungsvertrag mit Railway Corp. wurde separat abgeschlossen.

n8n – als selbstgehostete Open-Source-Software auf der Railway-Infrastruktur (EU-Region) betrieben; Auftragsverarbeiter ist insoweit Railway Corp. n8n übernimmt die automatisierte Provisionsabrechnung, die Gutschrifterzeugung über sevDesk, die Auszahlungserinnerungen, die USt-ID-Validierung (VIES) und den wöchentlichen Zahlungsabgleich mit Stripe.

Brevo GmbH (Deutschland) – Versand transaktionaler E-Mails (z. B. Statusänderungen, Auszahlungsinformationen, Vertragsänderungen). Brevo verarbeitet deine E-Mail-Adresse und den Inhalt der jeweiligen Benachrichtigung. Server in der EU. Auftragsverarbeitungsvertrag ist in die Nutzungsbedingungen (Anhang 3) integriert.

Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung für Endkunden von LoveFlow. Stripe verarbeitet die Zahlungsdaten der Endkunden als eigenständig Verantwortlicher, nicht in unserem Auftrag. Personenbezogene Daten von Partnern erhält Stripe nicht; die Verbindung zum Partner Hub besteht ausschließlich über Kunden- und Transaktionskennungen, die für dich als Partner nicht auflösbar sind. Eine Weitergabe an Stripe, LLC (USA) kann erfolgen; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, ergänzend die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

sevDesk GmbH (Deutschland) – Erstellung von Gutschriften im Gutschriftverfahren. sevDesk erhält deine Stammdaten (Name, Adresse), Steuerdaten (Steuernummer, USt-IdNr.) und den Provisionsbetrag zur Erstellung des Gutschriftdokuments. Server in Deutschland. Auftragsverarbeitungsvertrag liegt vor.

Kreditinstitut – Zur Ausführung der Provisionsauszahlung übermitteln wir deine Zahlungsdaten (Name, IBAN, BIC, Betrag, Verwendungszweck) an unser Kreditinstitut. Dieses verarbeitet die Daten als eigenständig Verantwortlicher nach den Vorgaben des Zahlungsverkehrsrechts; ein Auftragsverarbeitungsvertrag besteht insoweit nicht und ist rechtlich nicht erforderlich.

Steuerberatung und Behörden – Unsere Steuerberatung erhält im Rahmen der Buchführung und des Jahresabschlusses Zugriff auf Gutschriften und die zugehörigen Stamm- und Steuerdaten (Art. 6 Abs. 1 lit. c DSGVO). Sie verarbeitet diese Daten als eigenständig Verantwortliche im Rahmen ihres gesetzlichen Mandats und unterliegt der berufsrechtlichen Verschwiegenheitspflicht; ein Auftragsverarbeitungsvertrag besteht insoweit nicht. Im Rahmen gesetzlicher Prüfungs- und Auskunftspflichten können Daten an Finanzbehörden übermittelt werden.

Europäische Kommission (VIES-System) – Bei Partnern mit EU-USt-IdNr. wird die Gültigkeit der USt-IdNr. über das VIES-System der Europäischen Kommission geprüft. Dabei werden der Ländercode und die Nummer an den VIES-Dienst übermittelt. Die Europäische Kommission verarbeitet diese Daten als eigenständig Verantwortliche.

Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und/oder das EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist. Eine Kopie der jeweiligen Standardvertragsklauseln stellen wir dir auf Anfrage zur Verfügung; wende dich dafür an partner@love-flow.com.

7. Speicherdauer

• Account- und Stammdaten: bis zur Löschung deines Kontos bzw. bis zur Beendigung des Vertragsverhältnisses, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Steuerdaten und Gutschriften: zehn Jahre nach Ende des Kalenderjahres, in dem die letzte Gutschrift erstellt wurde (§ 147 AO, § 257 HGB).
• Zahlungsdaten (IBAN, BIC): in deinem Partnerkonto bis zur Löschung des Kontos bzw. bis zur Beendigung des Vertragsverhältnisses, bei offenen Auszahlungen bis zum Abschluss der letzten Transaktion. Soweit die Zahlungsdaten Bestandteil einer Gutschrift oder eines Buchungsbelegs sind, unterliegen sie der gesetzlichen Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB) und können vorher nicht gelöscht werden.
• Provisionsdaten und Abrechnungen: zehn Jahre (§ 147 AO).
• Consent-Daten (Zustimmungsprotokoll): zehn Jahre (§ 147 AO) – die Aufbewahrung dient dem Nachweis der steuerrechtlich relevanten Zustimmung zum Gutschriftverfahren. Dieses Aufbewahrungsinteresse überwiegt ein etwaiges Löschungsinteresse des Partners (Art. 17 Abs. 3 lit. b DSGVO).
• Server-Logs (Lovable): Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Providers. Die Daten werden gelöscht, sobald sie für Betrieb, Fehleranalyse und IT-Sicherheit nicht mehr erforderlich sind.
• n8n-Ausführungsprotokolle: Protokolle der automatisierten Abrechnungs- und Auszahlungsläufe werden nach 14 Tagen automatisch gelöscht.
• Analyse-Daten des Hosting-Anbieters (session-id): Die Speicherdauer wird von Lovable bestimmt und ist uns nicht bekannt.
• E-Mail-Versanddaten (Brevo): Zustellstatus und Metadaten werden für maximal sechs Monate gespeichert, danach automatisch gelöscht. Die Speicherdauer ist durch eine aktive Retention-Regel in Brevo konfiguriert.

8. Datensicherheit (Art. 32 DSGVO)

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung sämtlicher Datenübertragungen via TLS/HTTPS.
• Verschlüsselte Speicherung („encryption at rest“) in der Supabase-Datenbank.
• Sichere Passwort-Speicherung ausschließlich als kryptografischer Hash (Bcrypt/Argon2 via Supabase Auth). Klartext-Passwörter werden zu keinem Zeitpunkt von uns gespeichert oder eingesehen.
• Row Level Security (RLS) in der Datenbank – jeder Partner sieht ausschließlich seine eigenen Daten; ein Zugriff auf Daten anderer Partner ist technisch ausgeschlossen.
• Unveränderliches Consent-Log – Zustimmungseinträge können nach dem Schreiben weder verändert noch gelöscht werden (Manipulationsschutz).
• Zugriffskontrollen nach dem Need-to-know-Prinzip; nur autorisierte Personen erhalten Zugriff auf personenbezogene Daten.
• Regelmäßige Sicherheitsupdates der eingesetzten Komponenten.
• Auswahl von Auftragsverarbeitern mit hohen Sicherheitsstandards (z. B. ISO 27001, SOC 2).

Wir überprüfen die Maßnahmen regelmäßig und passen sie an den Stand der Technik an.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten. Viele Daten kannst du direkt im Konto-Bereich des Partner Hubs selbst korrigieren.
• Löschung (Art. 17 DSGVO) soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere Steuer- und Abrechnungsdaten unterliegen der 10-jährigen Aufbewahrungspflicht nach § 147 AO und können vor Ablauf dieser Frist nicht gelöscht werden.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Die Bereitstellung deiner Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Wir prüfen deinen Widerspruch und stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Gesonderter Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten — insbesondere für Server-Logs und IT-Sicherheit — hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Provisionsberechnung erfolgt zwar automatisiert auf Basis der hinterlegten Provisionsbedingungen, stellt jedoch keine Entscheidung mit rechtlicher Wirkung dar, sondern eine rein rechnerische Ermittlung auf Grundlage der vertraglich vereinbarten Parameter.

11. Cookies und lokale Speicherung

Wir setzen keine eigenen Tracking-, Statistik- oder Marketing-Werkzeuge ein. Für den Betrieb des Partner Hubs werden folgende Informationen in deinem Browser gespeichert:

Anmeldesitzung (Supabase Auth) – Nach dem Login legt die Anwendung ein Sitzungstoken im lokalen Speicher („Local Storage“) deines Browsers ab. Es hält dich bei weiteren Seitenaufrufen angemeldet, bleibt auch nach dem Schließen des Browsers erhalten und wird beim Abmelden oder mit Ablauf der Sitzung entfernt. Du kannst es jederzeit über die Einstellungen deines Browsers löschen; du musst dich danach neu anmelden. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Cookies unserer Hosting- und Sicherheitsinfrastruktur:

• __cf_bm (Cloudflare) – unterscheidet automatisierte von menschlichen Zugriffen, Laufzeit 30 Minuten
• _cfuvid (Cloudflare) – ordnet Anfragen zur Begrenzung der Zugriffsrate zu, wird beim Schließen des Browsers gelöscht
• __dpl – stellt sicher, dass während einer Aktualisierung des Portals alle Dateien aus derselben Programmversion geladen werden, Laufzeit 24 Stunden
• session-id – wird von dem nachfolgend beschriebenen Analyse-Skript unserer Hosting-Plattform gesetzt

Rechtsgrundlage für die Cookies __cf_bm, _cfuvid und __dpl ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Verfügbarkeit).

Analyse-Skript unserer Hosting-Plattform

Unsere Hosting-Plattform Lovable fügt beim Bereitstellen der Anwendung ein eigenes Skript ein (abrufbar unter /~flock.js), das wir weder beauftragt haben noch abschalten oder konfigurieren können. Das Skript setzt das Cookie session-id und erhebt beim Seitenaufruf technische Angaben wie Zeitpunkt, Sitzungskennung, Browserkennung, Spracheinstellung, eine aus der Zeitzone abgeleitete Region, die Verweisquelle und die aufgerufene Adresse. Diese Daten werden über einen unter unserer Domain erreichbaren Dienst an den von Lovable eingesetzten Analyseanbieter Tinybird übermittelt.

Wir erhalten diese Auswertungen nicht, werten sie nicht aus und verwenden sie zu keinem Zweck. Da die Verarbeitung weder von uns veranlasst wird noch von uns beeinflussbar ist, erfolgt sie insoweit in eigener Verantwortlichkeit von Lovable. Wir haben Lovable hierzu angefragt und bereiten zugleich den Wechsel auf eine eigene Auslieferung der Anwendung vor, mit dem das Skript entfällt.

Eigene Statistik-, Analyse- oder Marketing-Werkzeuge setzen wir nicht ein. Sollten wir solche künftig verwenden, holen wir vorab deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Server-Logs

Beim Aufruf des Partner Hubs werden automatisch technische Daten erfasst (IP-Adresse, Datum/Uhrzeit, User-Agent, aufgerufene Ressource). Diese dienen ausschließlich der Sicherstellung des Betriebs, der Fehleranalyse und der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Aufbewahrungsrichtlinien des jeweiligen Hosting-Providers (siehe § 7). Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Sitz zuständig ist die:

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Anbieter oder rechtliche Vorgaben ändern. Die jeweils aktuelle Version ist unter partners.love-flow.com/datenschutz abrufbar; frühere Fassungen bleiben unter der jeweiligen versionierten Adresse erreichbar. Über wesentliche Änderungen informieren wir dich zusätzlich per E-Mail an die im Partner Hub hinterlegte E-Mail-Adresse.

Fassung vom 19.10.2026