Datenschutzerklärung

1. Einleitung

WhizzFlow („wir", „unser" oder „uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen, speichern und weitergeben, wenn Sie unsere Plattform für Fahrtenerfassung, Auslagenverwaltung und Geschäftsbetrieb nutzen.

Bei Fragen zum Umgang mit Ihren Daten erreichen Sie uns unter privacy@whizzflow.com.

2. Welche Daten wir erheben

Kontoinformationen: Name, E-Mail-Adresse, Passwort (gehasht), Land, Kontotyp und Angaben zur Organisation.

Standortdaten: GPS-Koordinaten zur Fahrterfassung (nur, wenn Sie die Erfassung aktiv aktiviert haben).

Finanzdaten: Belegbilder, Ausgabenbeträge, Budgetinformationen, Kontoauszugsdaten (von Ihnen hochgeladen) und Rechnungsdetails.

Fahrzeugdaten: Marke, Modell, Baujahr, Kraftstoffart und Kilometerstand.

Nutzungsdaten: Analyse der Funktionsnutzung, Geräteinformationen und Interaktionsprotokolle.

3. Wie wir Ihre Daten nutzen

Wir nutzen Ihre Daten, um unsere Dienste bereitzustellen und zu verbessern — einschließlich Fahrterfassung, Kategorisierung von Auslagen, KI-gestütztem Belegscan, Budgetanalyse, Vergleich von Kontoauszügen, Berichterstellung und Versand von Benachrichtigungen.

4. Datenspeicherung & Sicherheit

Alle Daten werden auf der Microsoft-Azure-Infrastruktur mit Verschlüsselung im Ruhezustand und während der Übertragung gespeichert. Wir verwenden PostgreSQL mit ACID-Konformität und punktgenauer Sicherung. Die Authentifizierung unterstützt WebAuthn/FIDO2-Passkeys für passwortlose Sicherheit.

5. Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste: Google Maps (Routenvisualisierung), Anthropic Claude AI (Assistenzfunktionen und Belegverarbeitung), Azure Document Intelligence (OCR), Europäische Zentralbank (Wechselkurse) sowie Azure Communication Services (E-Mail-Versand).

6. Cookies & ähnliche Technologien

WhizzFlow verwendet Cookies und ähnliche Technologien (einschließlich localStorage), damit die Website funktioniert, Ihre Einwilligungseinstellungen gespeichert werden und — nur mit Ihrer Zustimmung — gemessen werden kann, wie die Website genutzt wird.

Unbedingt notwendige Cookies sind immer aktiv. Sie übernehmen Sitzungssicherheit, CSRF-Schutz, Lastverteilung und das Speichern Ihrer Cookie-Einwilligung. Sie können nicht deaktiviert werden, da die Website ohne sie nicht funktioniert.

Analyse-Cookies helfen uns, die Gesamtnutzung zu verstehen (besuchte Seiten, Verweildauer, Traffic-Quellen). Sie werden nur gesetzt, wenn Sie ausdrücklich zustimmen.

Marketing-Cookies werden eingesetzt, um die Werbewirksamkeit zu messen und Inhalte auf anderen Seiten zu personalisieren. Sie werden nur gesetzt, wenn Sie ausdrücklich zustimmen.

Sie können Ihre Einstellungen jederzeit annehmen, ablehnen oder anpassen, indem Sie auf Cookie-Einstellungen in der Fußzeile klicken. Ihre Einwilligung wird lokal mit Zeitstempel gespeichert und bei wesentlichen Änderungen unserer Richtlinie erneut eingeholt.

7. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten niemals. Daten werden nur mit Team-Administratoren innerhalb Ihrer Organisation (bei Team-Konten), den oben beschriebenen Drittanbietern und Strafverfolgungsbehörden bei gesetzlicher Verpflichtung geteilt.

8. Ihre Rechte

Nach DSGVO und anderen geltenden Datenschutzgesetzen der EU und des EWR haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Export Ihrer Daten. Sie können die Verarbeitung außerdem einschränken oder bestimmten Nutzungen widersprechen. Zur Ausübung dieser Rechte kontaktieren Sie privacy@whizzflow.com. Wir antworten innerhalb von 30 Tagen.

9. Datenschutz für Kinder

WhizzFlow ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Stellen wir fest, dass ein Kind unter 16 Jahren uns Daten übermittelt hat, löschen wir diese umgehend. Wenn Sie vermuten, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie bitte privacy@whizzflow.com.

10. Kontakt