Datenschutzerklärung
Zuletzt aktualisiert: Februar 2026
1. Einleitung
Vacation Flow ("wir", "unser", "uns") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und weitergeben, wenn Sie unsere Plattform zur Urlaubsverwaltung unter vacationflow.app (den "Dienst") nutzen.
2. Von uns erhobene Daten
Die Plattform erhebt verschiedene Kategorien von Informationen:
- Kontoinformationen: Namen, E-Mail-Adressen, Telefonnummern, Positionen und Profilfotos
- Unternehmensinformationen: Firmennamen, Bürostandorte und Organisationsstrukturen
- Abwesenheitsdaten: Urlaubsanträge, Urlaubskonten, Genehmigungshistorie und Urlaubsrichtlinien
- Nutzungsdaten: Anmeldeaktivitäten, Browsertyp und IP-Adresse zu Sicherheitszwecken
3. Wie wir Ihre Daten verwenden
Die Daten werden verwendet, um:
- den Dienst bereitzustellen und zu betreiben, einschließlich der Verwaltung von Urlaubsanträgen und der Teamorganisation
- transaktionale E-Mails zu versenden (Einladungen, Passwort-Zurücksetzungen, Benachrichtigungen zu Urlaubsanträgen)
- die Sicherheit der Plattform zu gewährleisten und unbefugten Zugriff zu verhindern
- den Dienst auf Grundlage aggregierter, anonymisierter Nutzungsmuster zu verbessern
4. Weitergabe von Daten
Wir verkaufen Ihre personenbezogenen Daten nicht. Daten werden nur weitergegeben an:
- die Administratoren und Führungskräfte Ihres Unternehmens für die normale Nutzung der Plattform
- den E-Mail-Anbieter Brevo (der als Auftragsverarbeiter tätig ist)
- Behörden, sofern dies gesetzlich vorgeschrieben ist
5. Datenspeicherung & Sicherheit
Ihre Daten werden auf sicheren Servern gespeichert. Wir verwenden Verschlüsselung bei der Übertragung (HTTPS/TLS), sichere sitzungsbasierte Authentifizierung und rollenbasierte Zugriffskontrollen, um Ihre Informationen zu schützen. Passwörter werden gehasht und niemals im Klartext gespeichert.
6. Aufbewahrung von Daten
Wir bewahren Ihre Daten so lange auf, wie das Konto Ihres Unternehmens aktiv ist. Wenn ein Unternehmenskonto gelöscht wird, werden alle zugehörigen Nutzerdaten, Abwesenheitsdatensätze und Organisationsdaten innerhalb von 30 Tagen dauerhaft entfernt.
7. Ihre Rechte
Sie haben möglicherweise das Recht:
- auf die über Sie gespeicherten personenbezogenen Daten zuzugreifen
- die Berichtigung unrichtiger Daten zu verlangen
- die Löschung von Daten zu verlangen
- Daten in einem übertragbaren Format zu exportieren
- bestimmten Verarbeitungen zu widersprechen oder diese einzuschränken
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter support@vacationflow.app.
8. Cookies
Wir verwenden essenzielle Cookies für die Authentifizierung und die Sitzungsverwaltung.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Erklärung.
10. Kontakt
Bei Fragen kontaktieren Sie uns bitte unter support@vacationflow.app.