Datenschutzerklärung

01

Geltungsbereich

Diese Erklärung gilt für die AfriFlow-Website, das Anfrageformular, Kunden- und Team-Bereiche sowie die Anmeldung über verbundene AfriFlow-Anwendungen. Sie ersetzt keine gesonderte Vereinbarung zur Datenverarbeitung eines Auftrags. Für ARROW RED, CryptoGyd, Google und X gelten eigene Erklärungen; ein Linkaufruf sendet Ihre Anfrage nicht an diese Dienste.

02

Erhobene Daten

Eine Anfrage enthält den angegebenen Namen, Kontaktweg, Leistungswunsch, Budgetrahmen, die Beschreibung und Sprache. Sie prüfen die Vorschau vor dem bestätigten Versand. Im Kundenbereich werden Name, E-Mail, Projektdaten, Schritte, Kommentare, Freigaben und Dateien verarbeitet. Konto- und Sitzungsdaten ermöglichen den Zugang. Übermitteln Sie keine Passwörter, privaten Wallet-Schlüssel, Zahlungsgeheimnisse oder fremden personenbezogenen Daten ohne Rechtsgrundlage.

03

Zwecke und Rechtsgrundlagen

Anfragen dienen der Antwort, Klärung und Angebotserstellung, Projektdaten der vereinbarten Leistung und Kommunikation. Rechtsgrundlagen können angefragte vorvertragliche Maßnahmen, Vertragserfüllung und gegebenenfalls eine gesonderte Einwilligung sein.

Kontosicherheit, Missbrauchsschutz und verhältnismäßige Auswertung können auf berechtigten Interessen beruhen, soweit das anwendbare Recht dies erlaubt und Ihre Rechte berücksichtigt werden. Erforderliche Einwilligungen müssen gesondert eingeholt werden; diese Erklärung ist keine pauschale Einwilligung. Gesetzliche Pflichten werden auf gesetzlicher Grundlage erfüllt.

04

Besuchs- und Quellenstatistik

Eigene Statistiken können Seiten, Zeitpunkt und Dauer der Aktivität, Herkunft, Kampagnenkennung, Sprache, Browser, Betriebssystem, Gerätetyp, IP-Adresse und ungefähres Land enthalten. Wir zählen zudem Projektlink-Aufrufe von AfriFlow aus, erhalten dadurch aber keinen Einblick in Ihre Nutzung externer Websites.

Zufällige Cookie-Kennungen verbinden Besuche. Zusammen mit der IP sind die Daten pseudonym und nicht vollständig anonym. Wir erstellen keine Browser-Fingerabdrücke. Die Länderzuordnung erfolgt auf dem Server mit einer lokalen DB-IP-Datenbank; Besucher-IPs werden nicht an einen gesonderten Geolokalisierungsdienst gesendet. Erkannte Team-Browser sind von Kundenberichten ausgenommen.

05

Cookies und lokale Einstellungen

Eigene Cookies unterstützen Anmeldung, Sitzungsschutz, kurzzeitige QR-Anmeldung, Statistik und Herkunftszuordnung. Sprache und bestimmte Einstellungen können lokal gespeichert werden. Das Besucher-Cookie läuft 90 Tage, Besuchs- und Herkunfts-Cookies jeweils 30 Minuten. Die Team-Browser-Markierung gilt bis zu 365 Tage und wird bei Nutzung erneuert.

Team-Sitzungen gelten bis zu 12 Stunden, Kundensitzungen bis zu 7 Tage; vorübergehende Anmeldeprüfungen kürzer. Ein QR gilt 3 Minuten. Im Browser können Sie Cookies und lokale Daten löschen oder sperren; dies kann eine neue Anmeldung und Sprachauswahl erfordern. Fragen oder Widerspruch zur Statistik richten Sie über das Kontaktformular an uns.

06

Downloads und Team-Benachrichtigungen

Die Download-Statistik erfasst APK-Version, vollständig übertragene Bytes, Zeitpunkt, Gerätetyp und eine zufällige Browserkennung. Ein Cookie mit bis zu 24 Stunden Laufzeit ordnet Fortsetzungen zu. Klicks sind keine Downloads; Installation oder Speicherung auf dem Telefon sind nicht erkennbar. Statistikdaten bleiben bis zu 90 Tage gespeichert.

Team-Meldungen speichern Ereignisse, Empfänger, Lesestatus, Gerätekennung, Push-Token, Berechtigung und Zustellstatus. Bei verbundenem Firebase Cloud Messaging verarbeitet Google den Token und eine kurze Meldung. Telegram erhält Ereignis und Link ohne Kontaktdaten oder Anfragetext. Die App bestätigt Empfang, nicht menschliches Lesen. Abmelden oder Zugriffsentzug stoppt Meldungen. Anbieter können Daten nach eigenen Regeln in anderen Ländern verarbeiten.

07

Google, QR und Zugangsschutz

Bei gewählter Google-Anmeldung werden grundlegende Profildaten, E-Mail und Google-Kennung verwendet, um ein zuvor zugelassenes Konto zu prüfen und zu verknüpfen. Wir erhalten kein Google-Passwort und verlangen dafür keinen Zugriff auf Gmail, Drive oder Kontakte.

Passwörter werden als Prüf-Hashes gespeichert, Authenticator-Geheimnisse verschlüsselt. QR-Codes enthalten kurzlebige einmalige Anfragen statt Passwörtern oder dauerhaften Sitzungen. Der Server prüft Rollen und Sitzungen. Ein geteilter aktiver QR kann Zugang zum Konto ermöglichen; zeigen Sie ihn keinen Dritten. Die Kamera erkennt QR lokal; Videodaten werden nicht zur Speicherung an AfriFlow gesendet.

08

Empfänger und externe Dienste

Berechtigte Teammitglieder greifen nur für ihre Aufgaben auf Anfragen und Projekte zu. Technische Dienstleister einschließlich Hosting können erforderliche Daten zum Betrieb verarbeiten. Wir verkaufen keine personenbezogenen Daten und geben Werbetreibenden keine Besucherlisten.

Google verarbeitet Daten bei gewählter Anmeldung, X beim Aufruf oder Kontakt dort nach eigenen Regeln. Erforderliche gesetzliche Offenlegungen bleiben möglich. Bei Verarbeitung in anderen Ländern müssen geltende Übermittlungsgrundlagen und Schutzmaßnahmen eingehalten werden; ein ausländischer Dienst hebt Ihre Rechte nicht auf.

09

Speicherdauer

Die operative Statistik nutzt ein gleitendes 90-Tage-Fenster und wird regelmäßig bereinigt. Kurzlebige Anmeldedaten verfallen und werden bei Wartung entfernt.

Anfragen, Konten und Projektmaterial bleiben gespeichert, solange Antwort, Leistung, Unterstützung, Streitklärung oder zwingende Pflichten dies erfordern; danach werden sie gelöscht oder deidentifiziert. Die Dauer richtet sich nach Beziehung und Recht. Getrennte Sicherungen dienen der Wiederherstellung, nicht dem laufenden Betrieb; ihre Bereinigung kann später erfolgen als im aktiven System.

10

Ihre Rechte

Nach anwendbarem Recht können Sie Informationen, Auskunft und Kopie, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, berechtigten Interessen widersprechen und Einwilligungen für die Zukunft widerrufen. Ein Widerruf berührt frühere rechtmäßige Verarbeitung und andere Rechtsgrundlagen nicht.

Nutzen Sie das Kontaktformular und kennzeichnen Sie Ihr Anliegen als Datenschutzanfrage. Zur Zuordnung können minimale Angaben wie der ursprüngliche Kontakt oder die Projektkennung verlangt werden. Senden Sie keine Ausweisdokumente ohne gesondert begründete Notwendigkeit. Sie können sich bei der zuständigen Datenschutzbehörde beschweren, in Nigeria bei der Nigeria Data Protection Commission.

11

Weitere Hinweise

Die Website dient geschäftlicher Kommunikation und IT-Aufträgen, nicht der gezielten Sammlung von Kinderdaten. Melden Sie unberechtigt übermittelte Kinderdaten. Die Statistik dient nicht ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Wir treffen technische und organisatorische Schutzmaßnahmen, versprechen aber keine absolute Sicherheit. Wesentliche Änderungen werden mit Datum und Fassung veröffentlicht; nötige neue Einwilligungen werden gesondert eingeholt.