DrillFlow

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Hermann Berket
Vogelsbergstraße 8
63743 Aschaffenburg, Deutschland
E-Mail: support@drillflow.de

2. Das Wichtigste vorab: local-first

DrillFlow ist ein local-first Diagramm-Editor. Ihre Diagramme werden im Speicher Ihres Browsers auf Ihrem Gerät abgelegt und verlassen Ihr Gerät nur, wenn Sie selbst eine Funktion nutzen, die Daten überträgt (Teilen, Benutzerkonto). Wir setzen keine Analyse-, Tracking- oder Werbedienste ein.

3. Hosting und Server-Logfiles

Diese Website und die DrillFlow-Dienste werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Wir führen keine Zugriffsprotokolle (Access-Logs) über die Besuche dieser Seiten. Der Server speichert lediglich technische Fehlerprotokolle, die im Fehlerfall auch IP-Adressen enthalten können; diese Protokolle sind in der Größe begrenzt, werden automatisch rotiert und dabei fortlaufend überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Benutzerkonto (optional)

Für das Verwalten geteilter Links können Sie freiwillig ein Konto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort; das Passwort wird ausschließlich als kryptografischer Hash (Argon2) gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit selbst löschen: in der App unter „Konto“ (app.drillflow.de/account) im Bereich „Gefahrenzone“. Dabei werden Ihr Konto und alle von Ihnen erstellten Teilen-Links unwiderruflich entfernt; Dokumente, die nur lokal in Ihrem Browser liegen, bleiben davon unberührt. Alternativ löschen wir das Konto und die damit verknüpften Daten auf Anfrage an support@drillflow.de.

5. Transaktionale E-Mails (Brevo)

Für Bestätigungs- und Passwort-Zurücksetzen-E-Mails nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland); die Verarbeitung erfolgt in der EU auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Es werden keine Newsletter oder Werbe-E-Mails versendet.

Wenn Sie uns an support@drillflow.de schreiben oder das In-App-Support-Formular nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Support-Formular übermittelt Ihre Nachricht und die optional angegebene E-Mail-Adresse über Brevo an dieses Postfach. Das Postfach wird bei der Hetzner Online GmbH in Deutschland betrieben (siehe Abschnitt 3).

6. Geteilte Diagramme

Wenn Sie die Teilen-Funktion nutzen, wird ein schreibgeschützter Schnappschuss Ihres Dokuments (max. 2 MB) auf unsere Server in Deutschland hochgeladen und ist für jede Person abrufbar, die den Link kennt. Laden Sie daher keine personenbezogenen Daten Dritter hoch, für deren Weitergabe Sie keine Grundlage haben. Geteilte Diagramme können Sie mit einem Konto jederzeit selbst widerrufen oder per E-Mail an support@drillflow.de löschen lassen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Ohne Anmeldung erstellte Links laufen 90 Tage nach der Erstellung ab und werden anschließend automatisch gelöscht. Links, die Sie angemeldet erstellen, bleiben bestehen, bis Sie sie widerrufen oder Ihr Konto löschen (dabei werden auch alle zugehörigen Links entfernt).

7. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie (df_session, HttpOnly), wenn Sie sich in der App anmelden. Es dient allein der Anmeldung und enthält keine Tracking-Merkmale (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Da keine einwilligungspflichtigen Cookies eingesetzt werden, zeigen wir kein Cookie-Banner.

8. Keine Analyse- und Werbedienste

Wir setzen keine Analytics-, Tracking-, Fingerprinting- oder Werbedienste ein — weder auf dieser Website noch in der App.

9. Lokale Speicherung im Browser

Der Editor speichert Ihre Dokumente und Einstellungen lokal in Ihrem Browser (IndexedDB und localStorage). Auf diese Daten haben wir keinen Zugriff; sie verbleiben auf Ihrem Gerät, bis Sie sie oder Ihre Browserdaten löschen.

10. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Datensicherheit

Alle Verbindungen zu unseren Diensten sind per TLS verschlüsselt.

12. Stand und Änderungen

Stand: 18. Juli 2026. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.