Zurück zur Startseite

Datenschutz

Verantwortlicher

Paul Krügel, Stephensongasse 2 / 19, 1210 Wien, Österreich
E-Mail: hallo@fieldproflow.com

Öffentliche Website

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browserkennung und Statuscode. Das ist erforderlich, um die Website sicher und zuverlässig auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine optionale Google-Analytics-Messung wird auf der öffentlichen Marketingseite nur aktiviert, wenn sie für die jeweilige Bereitstellung konfiguriert ist und du ausdrücklich zustimmst. Vor dieser Zustimmung lädt die Seite keinen Google-Analytics-Tag und setzt dafür keine Cookies. Du kannst die Zustimmung über die Analyse-Einstellungen jederzeit ablehnen oder widerrufen. Die Auswahl wird nur lokal in deinem Browser gespeichert.

Mit deiner ausdrücklichen Zustimmung zählen wir außerdem Seitenaufrufe, gestellte Demofragen und erfolgreiche Demoantworten in unserer eigenen Datenbank. Gespeichert werden ausschließlich Tageszähler nach Herkunftskategorie, keine Besucherprofile, vollständigen URLs oder Chattexte. Ohne Zustimmung werden diese Zähler nicht erhöht. Bereits zusammengefasste Zähler lassen sich keinem einzelnen Besucher zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Geschützter Arbeitsbereich

Für die Anmeldung werden technisch notwendige Sitzungscookies gesetzt. Sie enthalten keine Projektinhalte und laufen nach acht Stunden ab. Projektkonfigurationen, freigegebene Wissensbausteine, Rollen und Tarifnutzung werden im jeweiligen Kunden-Workspace gespeichert. Provider-Schlüssel werden geprüft und verschlüsselt gespeichert; ihr Klartext wird im Arbeitsbereich nicht wieder angezeigt.

Bei Registrierung und Passwort-Wiederherstellung senden wir einen einmaligen Bestätigungslink über Resend an deine angegebene E-Mail-Adresse. Der Link gilt eine Stunde. Erst nach der Bestätigung entstehen bei einer Registrierung dein Nutzerkonto und dein Workspace. Passwörter werden als nicht umkehrbarer Prüfwert gespeichert. Beim Zurücksetzen werden bestehende Sitzungen widerrufen.

Einrichtungsstand, Veröffentlichung, Trial-Beginn und erste bezahlte Rechnung helfen uns, den tatsächlichen Produktzugang und die Abrechnung zu prüfen. Chattexte und Provider-Keys werden nicht an die Marketinganalyse übermittelt.

Öffentliche Demo

Die interaktive Forma-Demo verwendet fiktives Produktwissen und sendet deine Fragen an OpenAI. Wir speichern diese Demogespräche nicht dauerhaft in unserer Projektdatenbank. Bitte verwende auch dort keine vertraulichen Daten. Zum Schutz vor Missbrauch begrenzen wir Aufrufe anhand gehashter technischer Kennungen. Eine Messung von Demo-Ereignissen über Google Analytics erfolgt nur bei der oben beschriebenen Zustimmung.

Abrechnung

Stripe verarbeitet die im Checkout angegebenen Kontakt-, Rechnungs- und Zahlungsdaten für Testphase, Abonnement, Rechnungen und Zahlungshinweise. Kartendaten gibst du direkt bei Stripe ein; sie werden nicht in unserer Anwendung gespeichert. Wir speichern Stripe-Referenzen, Tarif, Laufzeit, Zahlungs- und Kündigungsstatus für deinen Workspace. Weitere Informationen: Stripe-Datenschutzhinweise.

Product Truth

Im privaten Projekt-Workspace können Produktbegriffe, Quellenverweise, synthetische Testprompts, tatsächliche Modellantworten, Freigaben mit Zeitpunkt und freigebende Person sowie veröffentlichte Wissensversionen gespeichert werden. Diese Inhalte bleiben bis zur Löschung des jeweiligen Projekts gespeichert; die zugehörigen Product-Truth-Daten werden dabei mit entfernt.

Testläufe senden die eingegebenen Testprompts und den für die Antwort nötigen Wissenskontext an den für das Projekt konfigurierten BYOK-Provider. Lade nur nicht vertrauliche Dokumentation hoch, die für Supportantworten geeignet ist. Product Truth führt keinen Quellcode aus, benötigt keinen Repositoryzugriff und ist nicht für operative CRM-Daten oder Zugangsdaten bestimmt. Eine Quellenbestätigung ersetzt keine Datenschutz-, AVV- oder sonstige rechtliche Prüfung.

Support-Chat

Wenn ein eingebundener Support-Chat genutzt wird, werden die eingegebene Frage, der notwendige Gesprächskontext und die freigegebene Projektkonfiguration verarbeitet, um eine Antwort zu erzeugen. Diese Nachrichten werden verschlüsselt im jeweiligen Projekt-Workspace gespeichert, damit der Gesprächsverlauf bearbeitet und eine notwendige Übergabe an den menschlichen Support nachvollzogen werden kann. Die reguläre Zugriffsfrist im Chat beträgt 30 Tage. Abgelaufene Gespräche werden anschließend vom Workspace-Owner manuell zur Löschung geprüft; es läuft kein automatischer Löschjob. Bitte gib keine besonderen Kategorien personenbezogener Daten und keine Zugangsdaten in den Chat ein.

Damit ein Chat nach Neuladen wieder aufgenommen werden kann, speichert der Browser im jeweiligen Tab einen auf Projekt und Website begrenzten Gesprächszugang für maximal 24 Stunden. Es wird kein Gesprächsverlauf im Browser-Speicher abgelegt. „Neuen Chat starten“ entfernt diesen Zugang; beim Schließen des Tabs endet der Sitzungsspeicher. Die serverseitige Zugriffsfrist gilt zusätzlich.

Dienstleister

  • Vercel Inc. für Hosting und Auslieferung der Webanwendung.
  • Supabase Inc. für die zentrale Speicherung von Projektkonfigurationen.
  • OpenAI, L.L.C. für die Erzeugung von Support-Antworten bei entsprechend konfigurierten Projekten.
  • Google LLC. für die Erzeugung von Support-Antworten, wenn Gemini für das Projekt gewählt ist.
  • Resend Inc. für Bestätigungslinks und konfigurierte E-Mail-Übergaben.
  • Stripe. für Checkout, Abonnements, Kundenportal und Zahlungshinweise.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Basis der jeweils anwendbaren geeigneten Garantien. Die konkrete Provider-Auswahl wird pro Projekt konfiguriert.

Speicherdauer und Rechte

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Projektkonfigurationen bleiben bis zur Löschung gespeichert; Support-Gespräche werden regulär nach 30 Tagen zur Löschung vorgesehen. Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei der österreichischen Datenschutzbehörde.

Die manuelle Bereinigung entfernt abgelaufene Gespräche samt Nachrichten, Übergaben und Zustellprotokollen aus der Anwendung. Laufende Antwort- und Zustellvorgänge werden dabei zunächst übersprungen. Bereits versendete E-Mails, externe Webhooks und Backups werden durch diese Aktion nicht gelöscht.

Stand: September 2026