Datenschutzerklärung von Onflexa

Letzte Aktualisierung: 11. November 2025

Onflexa ("wir", "uns" oder "unser") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Webanwendung und die damit verbundenen Dienste (zusammen der "Dienst") nutzen.

Diese Richtlinie wird in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und den geltenden italienischen Gesetzen (D.Lgs. 196/2003, geändert durch D.Lgs. 101/2018) bereitgestellt.

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche ist Chaney International S.a.s., mit rechtlichem Sitz in Via De' Tacchinardi 15/D, 50127 Florenz, E-Mail: support@chaneyinternational.com.

Arten der gesammelten Daten

Zu den personenbezogenen Daten, die von Onflexa selbstständig oder durch Dritte gesammelt werden, gehören:

• Freiwillig vom Nutzer bereitgestellte Daten: Registrierungsdaten (E-Mail, Vorname, Nachname, Firmenname) sowie alle Daten, die freiwillig in das CRM eingegeben werden (z.B. Daten von Kontakten, Firmen, Aufgaben, Notizen, Verkaufschancen, Anrufen).
• Nutzungsdaten und Logs: Informationen darüber, wie der Dienst genutzt wird, IP-Adressen, Browsertyp, besuchte Seiten.
• Daten von Drittanbieter-Diensten (Google und IMAP): Daten, auf die der Nutzer uns Zugriff gewährt, wie im folgenden Abschnitt beschrieben.

Zwecke der Verarbeitung

Die Daten des Nutzers werden gesammelt, um uns Folgendes zu ermöglichen:

• Bereitstellung des Dienstes und seiner Funktionen (Kerngeschäft des CRM).
• Verwaltung der Nutzerkonten.
• Synchronisierung von Daten mit Drittanbieter-Diensten (Google, IMAP) auf Anfrage des Nutzers.
• Senden von Benachrichtigungen bezüglich des Dienstes (Fälligkeit von Aufgaben, neue E-Mails).
• Erfüllung gesetzlicher und steuerlicher Verpflichtungen.
• Verbesserung des Dienstes und Überwachung der Nutzung.

Garantien zur Google-Synchronisierung (Gmail, Kontakte, Kalender) und IMAP

Wir verstehen die Wichtigkeit und Sensibilität der Daten aus Ihren Google- und IMAP-Konten. Unsere Integration ist mit höchster Priorität für Sicherheit und Datenschutz konzipiert.

• Eingeschränkter Zugriff: Onflexa greift auf Ihre Google- und IMAP-Daten (E-Mails, Kontakte, Kalenderereignisse) nur nach Ihrer ausdrücklichen Autorisierung (OAuth2 für Google) und nur für die Zwecke zu, die unbedingt erforderlich sind, um die Synchronisierungsfunktionen des Dienstes bereitzustellen.
• Verwendung der Daten: Die Verwendung der von Google APIs erhaltenen Informationen erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use Requirements). Die Daten werden nicht für andere Zwecke, wie den Verkauf an Dritte oder Werbung, verwendet.
• Verschlüsselung: Um maximale Vertraulichkeit zu gewährleisten, werden alle E-Mails, deren Inhalte und Anhänge, die von Ihren Gmail- oder IMAP-Konten synchronisiert und auf unseren Servern gespeichert werden, "at-rest" (auf der Festplatte) verschlüsselt. Wir verwenden robuste Verschlüsselungsalgorithmen, um diese Informationen vor unbefugtem Zugriff zu schützen.
• Keine Weitergabe: Die Inhalte Ihrer synchronisierten E-Mails, Kalenderereignisse und Kontakte werden niemals an Dritte weitergegeben, außer zur Erfüllung gesetzlicher Verpflichtungen oder für den technischen Betrieb des Dienstes (z.B. Cloud-Infrastruktur-Anbieter, die an Vertraulichkeitsvereinbarungen gebunden sind).
• Nutzerkontrolle: Sie können den Zugriff von Onflexa auf Ihre Google-Daten jederzeit über die Sicherheitseinstellungen Ihres Google-Kontos widerrufen.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, wenn eine der folgenden Bedingungen zutrifft:

• Der Nutzer hat seine Einwilligung für einen oder mehrere spezifische Zwecke gegeben.
• Die Verarbeitung ist für die Erfüllung eines Vertrags mit dem Nutzer und/oder für vorvertragliche Maßnahmen erforderlich.
• Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

Ort und Art der Verarbeitung

Die Daten werden in den Betriebsstätten des Verantwortlichen und an jedem anderen Ort verarbeitet, an dem sich die an der Verarbeitung beteiligten Parteien befinden. Die Daten werden auf Servern innerhalb der Europäischen Union oder in Ländern verarbeitet, die ein angemessenes Schutzniveau gewährleisten.

Die Verarbeitung erfolgt mittels IT- und/oder telematischen Werkzeugen, mit organisatorischen Methoden und Logiken, die streng mit den angegebenen Zwecken verbunden sind, unter Anwendung angemessener Sicherheitsmaßnahmen.

Speicherdauer

Die Daten werden so lange verarbeitet und gespeichert, wie es für die Zwecke, für die sie gesammelt wurden, erforderlich ist. Daher:

• Personenbezogene Daten, die für Zwecke im Zusammenhang mit der Erfüllung eines Vertrags zwischen dem Verantwortlichen und dem Nutzer gesammelt wurden, werden bis zur vollständigen Erfüllung dieses Vertrags gespeichert.
• Personenbezogene Daten, die für Zwecke im Zusammenhang mit dem berechtigten Interesse des Verantwortlichen gesammelt wurden, werden so lange gespeichert, bis dieses Interesse erfüllt ist.

Am Ende der Speicherdauer werden die personenbezogenen Daten gelöscht.

Rechte der Nutzer (DSGVO)

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Verantwortlichen verarbeiteten Daten ausüben. Insbesondere hat der Nutzer das Recht:

• Die Einwilligung jederzeit zu widerrufen.
• Auskunft über seine Daten zu erhalten.
• Überprüfung und Berichtigung zu verlangen.
• Die Einschränkung der Verarbeitung zu verlangen.
• Die Löschung oder Entfernung seiner personenbezogenen Daten zu verlangen (Recht auf Vergessenwerden).
• Seine Daten zu erhalten und an einen anderen Verantwortlichen übertragen zu lassen (Datenübertragbarkeit).
• Widerspruch gegen die Verarbeitung seiner Daten einzulegen.
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Um ihre Rechte auszuüben, können die Nutzer eine Anfrage an die in diesem Dokument angegebenen Kontaktdaten des Verantwortlichen richten.

Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem er die Nutzer auf dieser Seite informiert. Bitte konsultieren Sie diese Seite daher regelmäßig und beziehen Sie sich auf das unten angegebene Datum der letzten Änderung.