Datenschutz

Stand: Oktober 2026

1. Wer verantwortlich ist

NAMISOLUTIONS LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, vertreten durch Michael Reyzis.
E-Mail: info@cloutflow.io

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 11) schreibst du an diese Adresse.

2. Was Cloutflow ist

Cloutflow ist ein Arbeitsprogramm für Agenturen, die Creator auf der Plattform Maloum betreuen. Es besteht aus dieser Webseite (crm.cloutflow.io: Agentur anlegen, Anmelden, App laden) und einer Desktop-App für Mac und Windows. Cloutflow richtet sich an Unternehmen, nicht an Verbraucher.

3. Wo die Daten liegen

Unser Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Alles, was Cloutflow auf seinem Server speichert, liegt dort, also in Deutschland. Hetzner verarbeitet sie in unserem Auftrag.

4. Wenn du diese Webseite besuchst

Server-Protokolle. Bei jedem Aufruf speichert der Server die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, den Statuscode und die Kennung des Browsers oder der App (mit ihrer Fassung). Wir brauchen das, um den Dienst zu betreiben, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Zugriffsprotokoll wird fortlaufend überschrieben und ist in der Regel nach wenigen Stunden weg. Fehler- und Betriebsmeldungen des Servers bewahren wir höchstens 30 Tage auf.

Ein Cookie, und nur eines. Nach dem Anmelden oder Anlegen setzt die Seite das Cookie cf_laden. Es gilt nur für den Download-Bereich, hält 7 Tage und sorgt dafür, dass du die App laden kannst, ohne dich erneut anzumelden. Es ist technisch notwendig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Kein Tracking. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und binden keine Schriften, Skripte oder Inhalte fremder Anbieter in die Webseite ein.

5. Konto, Anmeldung und Team

Wenn du eine Agentur anlegst oder in ein Team eingeladen wirst, speichern wir den Namen der Agentur, deinen Namen, deine E-Mail-Adresse, deine Rolle, deine Rechte und für welche Models du freigegeben bist, dazu wann du Cloutflow zuletzt benutzt hast. Dein Passwort speichern wir nur als scrypt-Prüfsumme. Niemand, auch wir nicht, kann es lesen.

Diese Daten brauchen wir, um dir Cloutflow bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie, solange dein Konto besteht. Auf Wunsch an info@cloutflow.io löschen wir es.

6. E-Mails

Für E-Mails zur Bestätigung deiner Adresse, für Einladungen ins Team und zum Zurücksetzen des Passworts nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo erhält dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht und verarbeitet sie in unserem Auftrag. Wir versenden keine Werbung und keine Newsletter.

7. Die Cloutflow-App

• Du meldest dich in der App mit E-Mail und Passwort an. Danach hält die App eine Sitzung mit unserem Server.
• Die App fragt regelmäßig, ob es eine neue Fassung gibt. Dabei sieht der Server deine IP-Adresse und die Fassung deiner App.
• Arbeitsdaten wie die Chatliste, Entwürfe und Einstellungen legt die App auch auf deinem Rechner ab, damit sie schnell startet.
• Die App verbindet sich direkt mit Maloum, um Chats zu zeigen und Nachrichten zu senden. Was Maloum dabei verarbeitet, regelt die Datenschutzerklärung von Maloum.
• Die App enthält keine Werbung, kein Tracking und keine Absturzberichte an Dritte.

8. Daten, die Agenturen mit Cloutflow verarbeiten

Agenturen arbeiten mit Cloutflow in den Konten ihrer Creator. Dabei verarbeitet Cloutflow im Auftrag der Agentur:

• die Maloum-Zugänge der Creator (verschlüsselt mit AES-256-GCM gespeichert),
• Chats mit Fans: Namen und Benutzernamen der Fans, Nachrichten, Käufe, Trinkgelder und Umsätze,
• was über Cloutflow gesendet wurde, mit Wortlaut, Zeitpunkt und dem Namen des Chatters,
• Skripte, geplante Nachrichten und die Zuteilung von Chats an Inboxen,
• Leistungszahlen der Chatter.

Für diese Daten ist die jeweilige Agentur verantwortlich. Wir verarbeiten sie nur nach ihren Weisungen und nur, um Cloutflow für sie zu betreiben (Art. 28 DSGVO). Fans wenden sich mit Fragen zu ihren Daten an die Agentur oder den Creator, mit dem sie schreiben.

9. Wie lange wir Daten aufbewahren

• Zugriffsprotokoll des Servers: in der Regel wenige Stunden.
• Fehler- und Betriebsmeldungen: höchstens 30 Tage.
• Gesendete Nachrichten und Leistungszahlen (Wortlaut, Käufe, Antwortzeiten): 100 Tage.
• Zuteilung von Chats an Inboxen: bis 100 Tage nach der letzten Nachricht im Chat.
• Konten, Teams, Models, Skripte und Einstellungen: solange die Agentur Cloutflow nutzt.
• Sicherungskopien: täglich angelegt, nach 14 Tagen gelöscht (Leistungszahlen und Inboxen nach 7 Tagen).
• Links zum Zurücksetzen des Passworts: 2 Stunden, Einladungen: 7 Tage.

10. Sicherheit

Alle Verbindungen laufen verschlüsselt über HTTPS. Passwörter liegen nur als Prüfsumme vor, Maloum-Zugänge nur verschlüsselt. Die Daten jeder Agentur liegen getrennt, und jeder Mensch im Team sieht nur, wofür er freigegeben ist.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an info@cloutflow.io.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem du lebst oder arbeitest (Art. 77 DSGVO).

12. Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die oben genannten Dienstleister (Hetzner, Brevo) und, für das Senden und Lesen von Chats, Maloum. Server und E-Mail-Versand stehen in der EU. Der Verantwortliche hat seinen Sitz in den USA.

13. Keine automatisierten Entscheidungen

Cloutflow trifft keine Entscheidungen über Personen, die allein auf automatisierter Verarbeitung beruhen. Die Zuteilung neuer Chats an Inboxen verteilt Arbeit gleichmäßig auf ein Team und hat keine rechtliche Wirkung für Fans oder Chatter.