Dokument-ID: O-04
Version und Datum: 2026-08-21.1 - 21. August 2026
Diensteanbieter: FlowDule ApS, CVR 46273397, Syrenvænget 8, 8362 Hørning
Kontakt: privacy@flowdule.com
1. Was diese Richtlinie umfasst
Die Richtlinie umfasst Cookies und ähnliche Technologien, die Informationen auf Ihrem Gerät speichern oder auslesen, darunter localStorage, sessionStorage, IndexedDB, Tokens, Pixel, SDKs und entsprechende Kennungen. Sie umfasst auch Inhalte von Drittanbietern, die beispielsweise IP-Adresse und Browserinformationen senden können, selbst wenn dabei kein herkömmliches Cookie gesetzt wird.
FlowDule besteht aus mehreren Flächen mit unterschiedlicher Funktion: flowdule.com und das Hilfecenter; Buchung, Webshop, Veranstaltungen, Widget und Klientenportal der Kunden; sowie app.flowdule.com für die Mitarbeitenden der Kunden. Inventar und Einwilligung werden je Fläche und Sprachversion gesondert bewertet.
2. Grundregel und technisch notwendige Technologien
Die Speicherung auf Ihrem Gerät oder der Zugriff darauf setzt grundsätzlich eine vorherige, freiwillige, spezifische, informierte und unmissverständliche Einwilligung voraus. Die Ausnahme gilt nur, wenn die Technologie technisch notwendig ist, um eine Funktion bereitzustellen, die Sie ausdrücklich angefordert haben, und die Informationen nicht zu anderen Zwecken verwendet werden.
Anmeldung und Nutzervalidierung, ein laufender Warenkorb oder eine laufende Anmeldung sowie eine aktiv gewählte Sprache oder Darstellung können je nach konkreter Umsetzung notwendig sein. Dass eine Technologie praktisch, sicherheitstechnisch wünschenswert oder verbreitet ist, genügt für sich genommen nicht.
3. Unsere derzeitigen Entscheidungen
FlowDule hat keine Analyse-, Werbe-, Profiling- oder Marketingtechnologien für den aktiven Einsatz freigegeben. Solche Technologien müssen vor der Einwilligung technisch blockiert sein und dürfen erst nach dokumentiertem Inventar, gültiger Einwilligung und aktualisierten Datenschutzinformationen freigegeben werden.
Notwendige Funktionen müssen möglichst wenige Daten und die kürzestmögliche Lebensdauer verwenden. Die Wahl der Nutzerin oder des Nutzers darf nicht zur Wiedererkennung über Kunden, Websites oder Zwecke hinweg verwendet werden.
4. Technologieinventar
Flowdule.com verwendet keine Analysewerkzeuge und nutzt selbst gehostete Schriften. Die Tabelle zeigt die Technologien, die die Flächen verwenden, und wird aktualisiert, wenn sich das Inventar ändert.
| Name/Dienst | Fläche und Typ | Zweck/Verantwortlicher | Lebensdauer | Status/Einwilligung |
|---|---|---|---|---|
| language-preference, theme, currency-preference | Website/Hilfe; localStorage der ersten Partei | Aktiv gewählte Darstellung; FlowDule | Bis die Nutzerin oder der Nutzer sie löscht | Kann nach aktiver Wahl notwendig sein; darf nicht vor der Wahl geschrieben werden. |
| docs-recent-searches | Hilfecenter; sessionStorage | Lokale letzte Suchanfragen; FlowDule | Tab-Sitzung | Nur ohne Einwilligung, wenn für die gewählte Suchfunktion notwendig und lokal begrenzt. |
| flowdule-prefs | Buchung/Widget; Cookie der ersten Partei | Sprache, Währung und Design; Kunde/FlowDule | Bis zu 1 Jahr | Nur nach aktiver Wahl; sonst Sitzungsstandard ohne Speicherung. |
| Login-/Pending-Token | Buchung/App; Cookie/localStorage/Keychain | Anmeldung und Zwei-Schritt-Flow; Kunde/FlowDule | Dokumentierte Lebensdauer des Tokens, Pending ca. 5 Min. | Technisch notwendig für die angeforderte Anmeldung. |
| shop-cart-* | Webshop; localStorage | Warenkorb; Kunde | Bis zum Kauf oder zur Löschung | Technisch notwendig für den angeforderten Warenkorb; keine Weiterverwendung. |
| event-reg:* | Veranstaltung; sessionStorage | Laufende Anmeldung bewahren; Kunde | Tab-Sitzung | Technisch notwendig, sofern nur für die aktive Anmeldung verwendet. |
| @flowdule/ und @flowdule/draft/ | App; localStorage | Einstellungen und lokale Entwürfe; Kunde/FlowDule | Je Schlüssel bis zum Logout, bis zur Nutzung oder bis zur Löschung | Technisch notwendig für Einstellungen und laufende Entwürfe; Entwürfe können Journaldaten enthalten, daher sind sichere Geräte zu verwenden. |
| flowdule-comm, flowdule.video | App; IndexedDB | Kommunikationsschlüssel und der von der Nutzerin oder dem Nutzer gewählte Videohintergrund | Bis zur Löschung/Entfernung | Nur notwendige oder aktiv nutzerbestimmte Funktion. |
Stripe (__stripe_mid, __stripe_sid, m) | Zahlungsflächen (Buchung, Veranstaltung, Kasse, Gutschein); von Stripe.js gesetzte Drittanbieter-Cookies | Zahlung und Betrugsprävention; Stripe und Kunde/FlowDule | __stripe_mid ca. 1 Jahr, __stripe_sid ca. 30 Minuten, m ca. 2 Jahre | Darf nur in einem nutzerinitiierten Zahlungsflow und nach konkreter Notwendigkeitsbewertung geladen werden. |
| Cloudflare Turnstile | Buchungsseite; Drittanbietertechnologie auf ausgewählten Formularen | Bot-Schutz; Kunde/FlowDule und Cloudflare | Vom Anbieter dokumentierte Frist | Wird nur im Bestätigungsschritt des Buchungsflows und auf dem Kontaktformular geladen; die übrigen Seiten rufen den Anbieter nicht auf. |
| CARTO | Kartenanzeige; Drittanbieteraufruf nach aktivem Klick | Kartenkacheln; externer Empfänger | Vom Anbieter dokumentierte Frist | Karte und Kartenkacheln werden erst nach einem aktiven Klick der Nutzerin oder des Nutzers geladen (Click-to-load), und die Attribution wird angezeigt. |
| Nominatim/OpenStreetMap | Geocoding über den eigenen Proxy von FlowDule | Klinikadresse; keine direkten Browseraufrufe an einen externen Empfänger | Vom Anbieter dokumentierte Frist | Der Browser ruft den Dienst nicht direkt auf; das Geocoding erfolgt über den eigenen Proxy von FlowDule mit Caching. |
| Postcode.nl | Verwaltung hinter dem Login; servergeproxte Adresssuche | Klinik-, Standort- und Veranstaltungsadresse; nach der Codedurchsicht keine Klientendaten | Vom Anbieter dokumentierte Frist | Der Browser kontaktiert den Anbieter nicht direkt; Abfragen erfolgen über den eigenen Proxy von FlowDule hinter dem Login. |
5. Flowdule.com und Hilfecenter
Diese Flächen verwenden ausschließlich notwendige Technologien der ersten Partei und lokal gehostete Ressourcen. FlowDule kontrolliert regelmäßig und bei Änderungen der Website sämtliche Netzwerkaufrufe, Cookies, Storage, Service Worker, Pixel und externen Ressourcen in einem sauberen Browserprofil auf allen relevanten Seiten und in allen Sprachen.
Zeigt die Kontrolle Analyse, Marketing oder eine andere nicht notwendige Technologie, darf diese nicht vor der Einwilligung geladen werden, und Inventar, Banner und Datenschutzerklärung müssen aktualisiert werden.
6. Buchung, Webshop, Veranstaltungen und Klientenportal
Der Kunde bestimmt seine Buchungs-, Veranstaltungs- und Klientenzwecke, während FlowDule die Technik liefert. Die sichtbare Information muss deutlich machen, wer die Technologie einsetzt, zu welchem Zweck, mit welcher Lebensdauer und ob ein Drittanbieter Daten erhält.
Stripe darf erst als Teil eines nutzerinitiierten Zahlungsflows geladen werden. Turnstile darf nur auf den Formularen eingesetzt werden, für die Notwendigkeit und Verhältnismäßigkeit dokumentiert sind. Karte und Geocoding dürfen keinen Drittanbieter kontaktieren, bevor die genehmigte Proxy- oder Click-to-load-Lösung umgesetzt ist.
7. App und lokale Speicherung
Die App kann Technologien für Anmeldung, Nutzereinstellungen, verschlüsselte Kommunikation und die eigenen aktiven Entscheidungen der Nutzerin oder des Nutzers verwenden. Die lokale Speicherung von Journalentwürfen erfordert eine besonders deutliche Information, die kürzestmögliche Lebensdauer, eine sichere Löschung beim Speichern/Abmelden und die Kontrolle geteilter Geräte.
Eine Information fällt nicht allein deshalb aus den Datenschutzvorschriften heraus, weil sie lokal liegt. Der Kunde muss die Nutzenden über sichere Geräte instruieren.
8. Wenn wir einwilligungspflichtige Technologie einführen
-
Kein nicht notwendiger Aufruf, kein Skript, kein Pixel, kein Storage und keine Kennung wird vor der Wahl aktiviert.
-
Die erste Ebene bietet gleichwertige und deutliche Möglichkeiten, alle zu akzeptieren, alle abzulehnen und Zwecke auszuwählen; keine Vorabhäkchen und kein irreführendes Design.
-
Die Einwilligung wird je klarem Zweck erteilt und benennt FlowDule und die relevanten Drittanbieter sowie die wesentlichen Informationen über die Technologien.
-
Der Widerruf der Einwilligung muss genauso einfach sein wie ihre Erteilung, über eine dauerhaft sichtbare Einstellung.
-
Eine Ablehnung darf die Kernleistung nicht blockieren, es sei denn, die abgelehnte Technologie ist tatsächlich für genau die ausdrücklich gewünschte Funktion notwendig.
-
Eine neue Einwilligung wird eingeholt, wenn sich Zwecke oder Technologien wesentlich ändern oder die alte Einwilligung nicht mehr aktuell ist.
9. Verarbeitung personenbezogener Daten
Wenn Technologien personenbezogene Daten verarbeiten, gilt zusätzlich die DSGVO. Die eigenen Zwecke, Grundlagen, Empfänger, Übermittlungen, Aufbewahrung und Rechte von FlowDule werden in der Datenschutzerklärung beschrieben. Auf den Klientenflächen des Kunden muss die eigene Datenschutzinformation des Kunden angezeigt werden.
Eine Cookie-Einwilligung ist nur dann zugleich eine Einwilligung nach der DSGVO, wenn dies deutlich hervorgeht und alle Anforderungen beider Regelwerke erfüllt sind. Die technische Notwendigkeit nach den Cookie-Regeln begründet nicht automatisch eine Verarbeitungsgrundlage nach der DSGVO.
10. So ändern oder löschen Sie Ihre Wahl
Sobald eine Einwilligungslösung aktiviert ist, können Sie jederzeit die ‘Cookie-Einstellungen’ öffnen und Ihre Wahl ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Nutzung vor dem Widerruf, beendet aber die künftige einwilligungsbasierte Speicherung und den künftigen einwilligungsbasierten Zugriff.
Sie können Cookies und lokale Speicherung auch in den Einstellungen Ihres Browsers oder Ihres Geräts löschen. Das kann Sie abmelden und die Sprachwahl, den Warenkorb, eine laufende Anmeldung oder lokale Entwürfe entfernen. Die Hilfetexte müssen die sichere Löschung je unterstütztem Browser und je App beschreiben.
11. Verantwortung und Kontakt
FlowDule ist für die Technologien verantwortlich, die FlowDule auf den eigenen Flächen wählt. Auf kundenspezifischen Flächen kann der Kunde für die von ihm bestimmten Zwecke Verantwortlicher sein, FlowDule bleibt jedoch für die eigene Plattformimplementierung verantwortlich sowie dafür, dem Kunden korrekte Konfigurations- und Informationsmöglichkeiten zu geben.
Fragen zu Technologien und personenbezogenen Daten können an privacy@flowdule.com gesendet werden. Beschwerden über die Cookie-Regeln können an die Digitaliseringsstyrelsen gerichtet werden, und Beschwerden über die Verarbeitung personenbezogener Daten können an das Datatilsynet gerichtet werden.