Datenschutzerklärung

Stand: 20. August 2026 · Informationen nach Art. 13, 14 DSGVO

1. Verantwortlicher

Engehausen Industries, Inhaber Nils-Malte Engehausen, E-Mail kontakt@enoxo-flow.de

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Das Wichtigste vorweg: Wir können deine Inhalte nicht lesen

Enoxo Flow ist so gebaut, dass deine Rechnungen, Angebote, Verträge, Kundendaten, dein Logo und deine hochgeladenen Dateien in deinem Browser verschlüsselt werden, bevor sie unseren Server erreichen (AES-256-GCM, Schlüsselableitung mit PBKDF2). Auf dem Server liegt ausschließlich ein unlesbarer Block.

Der Schlüssel wird aus deinem Passwort abgeleitet und zusätzlich mit deinem Wiederherstellungscode gesichert. Beides kennen wir nicht.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf werden durch unseren Hosting-Dienstleister automatisch Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.
Speicherdauer: 30 Tage (Netlify, Auslieferung der Website)

4. Konto und Nutzung von Enoxo Flow

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse	Anmeldung, Passwort-Zurücksetzung, wichtige Mitteilungen zum Dienst	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Passwort-Prüfwert	Anmeldung. Das Passwort selbst wird nicht gespeichert, sondern nur ein nicht rückrechenbarer Wert.	Art. 6 Abs. 1 lit. b DSGVO
Kryptografische Hilfswerte (Salt, verpackter Schlüssel)	Entsperren deiner Daten auf deinen Geräten	Art. 6 Abs. 1 lit. b DSGVO
Verschlüsselter Datenblock	Speicherung deiner Inhalte. Für uns nicht lesbar.	Art. 6 Abs. 1 lit. b DSGVO
Zeitstempel, Abo- und Zahlungsstatus	Abwicklung des Abonnements	Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer: für die Dauer des Kontos. Nach Kündigung bleiben die Daten 30 Tage erhalten, damit du sie noch sichern kannst, und werden danach gelöscht. Rechnungsunterlagen über dein Abonnement bewahren wir nach § 147 AO und § 257 HGB auf.

5. Eingesetzte Dienste und Empfänger

Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Dienst	Zweck	Ort der Verarbeitung
Supabase	Datenbank, Anmeldung, Server-Funktionen	EU (Frankfurt, eu-central-1)
Netlify	Auslieferung der Website	USA (Netlify Inc.), Auslieferung über europäische Standorte
Stripe	Zahlungsabwicklung des Abonnements	EU / USA
Brevo	Versand von Systemnachrichten per E-Mail	EU
IONOS	Domainverwaltung	EU

Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden, stützen wir dies auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, sofern der Empfänger zertifiziert ist, auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework).

6. Zahlungsabwicklung

Für die Abwicklung des Abonnements nutzen wir Stripe. Bei einem Zahlungsvorgang werden die von dir eingegebenen Zahlungsdaten unmittelbar an Stripe übermittelt. Wir erhalten und speichern keine vollständigen Kartendaten. Wir erhalten lediglich die Information, ob eine Zahlung erfolgreich war, sowie eine Kennung des Vorgangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und lokale Speicherung

Enoxo Flow setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Zählpixel ein. Verwendet werden ausschließlich technisch notwendige Speicher:

• Anmelde-Token — hält dich angemeldet. Ohne ihn müsstest du dich bei jedem Seitenaufruf neu anmelden.
• Geräte-Entsperrung (IndexedDB) — ein nicht auslesbarer Schlüssel, damit du auf deinem Gerät bis zu 30 Tage nicht jedes Mal dein Passwort eingeben musst. Beim Abmelden wird er gelöscht.

Für diese Speicher ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie für den von dir gewünschten Dienst unbedingt erforderlich sind. Ein Einwilligungsbanner ist deshalb nicht nötig — und wäre hier auch irreführend.

Wie wir die Nutzung ohne Cookies zählen, steht unter Nummer 8.

8. Anonyme Nutzungsmessung

Wir zählen, wie unsere Seiten genutzt werden — zum Beispiel, wie viele Besucher die Demo öffnen und an welcher Stelle sie abbrechen. Ohne diese Zahlen wüssten wir nicht, welche Teile von Enoxo Flow schwer verständlich sind.

Wir setzen dafür keinen externen Dienst ein. Es gibt kein Google Analytics, kein Zählpixel und keinen Dienstleister, der Daten über dich sammelt. Die Zahlen laufen in unsere eigene Datenbank bei Supabase, die ohnehin unter Nummer 5 aufgeführt ist. Ein zusätzlicher Empfänger entsteht dadurch nicht.

Was erhoben wird

Angabe	Beispiel	Warum
Ereignis	demo_start	Welcher Schritt erreicht wurde
Seitenpfad	/app.html	Welche Seite es betraf. Ohne den Teil nach dem Fragezeichen
Herkunft	google.com	Nur der Hostname, nie die vollständige Adresse — eine Verweis-Adresse kann Suchbegriffe enthalten
Geräteklasse	rechner	Ob sich Feinschliff für kleine Bildschirme lohnt. Drei Stufen, keine Gerätekennung
Sitzungskennung	Zufallszahl	Verbindet die Schritte eines Besuchs
Programmfassung	v16.0	Ob ein Fehler an einer bestimmten Fassung liegt

Was ausdrücklich nicht erhoben wird

• Keine IP-Adresse. Sie wird nicht gespeichert.
• Keine Kontokennung. Auch bei angemeldeten Nutzern wird nicht erfasst, wer etwas getan hat.
• Kein Browser-Kennstring und kein Fingerabdruck.
• Keine Inhalte. Weder Dokumente noch Kundendaten noch Beträge.

Warum ohne Einwilligungsbanner

Die Sitzungskennung entsteht ausschließlich im Arbeitsspeicher deines Browsers. Sie wird nicht auf deinem Gerät abgelegt und überlebt weder ein Neuladen noch das Schließen des Reiters. Damit wird auf deinem Endgerät weder etwas gespeichert noch ausgelesen — § 25 TDDDG ist nicht einschlägig, und eine Einwilligung ist dafür nicht erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, unser Angebot verständlich und fehlerarm zu halten. Wir haben abgewogen: Die Daten sind gering an Zahl, grob gehalten und lassen sich keiner Person zuordnen. Ein Wiedererkennen über einen Besuch hinaus ist technisch ausgeschlossen. Dein Interesse an Vertraulichkeit wird dadurch nicht spürbar berührt.

Widerspruch

Du kannst der Messung nach Art. 21 DSGVO jederzeit widersprechen. Wir werten zwei Signale aus, die dein Browser von sich aus senden kann, und messen dann gar nicht:

• Global Privacy Control (GPC) — in vielen Browsern und Erweiterungen einschaltbar.
• Do Not Track (DNT) — in den Browsereinstellungen.

Beides zu befolgen sind wir nicht verpflichtet. Wir tun es, weil ein Widerspruch ein Widerspruch ist, egal auf welchem Weg er kommt. Alternativ genügt eine E-Mail an kontakt@enoxo-flow.de.

Speicherdauer

Die Zahlen werden nach zwölf Monaten gelöscht. Das reicht für einen Jahresvergleich; darüber hinaus gibt es keinen Grund, sie aufzubewahren.

9. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung genügt eine Nachricht an kontakt@enoxo-flow.de.

10. Pflicht zur Bereitstellung

Die Angabe der E-Mail-Adresse ist für den Vertragsschluss erforderlich. Ohne sie können wir kein Konto einrichten. Weitere Angaben sind freiwillig.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.