Stand: 10. Oktober 2026
Diese Erklärung erläutert, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die Website thinkingplatforms.com (die „Website“) besuchen oder die Anwendung FlowOS nutzen, gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (die „DSGVO“) und dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten (das „französische Datenschutzgesetz“).
Die auf der Website erhobenen Daten werden von Laystone Group SAS als Verantwortlicher verarbeitet, einer vereinfachten Aktiengesellschaft (société par actions simplifiée), eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 950 791 681, mit Sitz in 60 rue François Ier, 75008 Paris, Frankreich, die Thinking Platforms betreibt.
Wenn ein Kundenunternehmen FlowOS nutzt, ist es Verantwortlicher für die Daten, die es und seine Mitarbeitenden der Anwendung anvertrauen. Laystone Group SAS handelt dann als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO, im Auftrag und auf dokumentierte Weisung des Kundenunternehmens, auf Grundlage des mit ihm geschlossenen Vertrags und der Auftragsverarbeitungsvereinbarung (AVV) (siehe Abschnitt 10).
Laystone Group SAS bleibt Verantwortlicher für die Verarbeitungen, die sie im eigenen Namen im Rahmen ihrer Geschäftsbeziehung zu ihren Kunden durchführt (Vertragsverwaltung, Rechnungsstellung, Austausch mit den Ansprechpartnern des Kunden).
Bei Fragen zu Ihren personenbezogenen Daten oder zu dieser Erklärung schreiben Sie an contact@thinkingplatforms.com oder postalisch an Laystone Group SAS, 60 rue François Ier, 75008 Paris, Frankreich.
| Situation | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Formular „Demo anfragen“ | Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Telefonnummer (optional), Branche, Unternehmensgröße, Beschreibung Ihres Bedarfs, Einverständnis zur Kontaktaufnahme | Ihre Anfrage beantworten, die Demo organisieren und durchführen | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Kontaktformular für den Vertrieb | Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Teamgröße, vorgesehener Umfang, Beschreibung der Problemstellung | Ihr Projekt prüfen und Ihnen antworten | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| Demo-Anfrageformular in der FlowOS-Präsentation | E-Mail-Adresse, Unternehmensname | Sie kontaktieren, um eine Demo zu vereinbaren | Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) |
| E-Mail-Korrespondenz | Daten, die Sie uns senden (Identität, Kontaktdaten, Inhalt der Nachricht) | Ihre Nachricht beantworten und Ihre Anfrage weiterverfolgen | Berechtigtes Interesse an der Beantwortung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO) |
| Betreuung von Interessenten | Daten aus den oben genannten Anfragen, Korrespondenzverlauf | Ihre Anfrage geschäftlich weiterverfolgen und Sie über unsere Angebote im Zusammenhang mit Ihrer beruflichen Tätigkeit informieren | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen |
| Website-Einstellungen | Sprache, helles oder dunkles Design, Bestätigung des Hinweisbanners, vorübergehender Anzeigefilter (nur in Ihrem Browser gespeichert) | Betrieb der Website und Speicherung Ihrer Einstellungen | Für den gewünschten Dienst unbedingt erforderliche Speicherung (Art. 82 des französischen Datenschutzgesetzes) |
| Technische Protokolle des Hosting-Anbieters | IP-Adresse, Datum und Uhrzeit der Verbindung, aufgerufene Seite, Browsertyp | Sicherheit und ordnungsgemäßen Betrieb der Website gewährleisten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und gesetzliche Pflichten des Hosting-Anbieters |
Die in den Formularen abgefragten Angaben sind zur Bearbeitung Ihrer Anfrage erforderlich, sofern sie nicht als optional gekennzeichnet sind. Ohne Ihr Einverständnis nehmen wir Sie in keinen Verteiler auf. Die Website führt keine automatisierte Entscheidungsfindung und kein Profiling Ihrer Person durch.
Auf Ihre Daten können nur die Personen bei Laystone Group SAS zugreifen, die mit der Bearbeitung Ihrer Anfrage und der Geschäftsbeziehung betraut sind. Sie werden weder verkauft noch vermietet. Sie können an die nachstehenden Dienstleister, die in unserem Auftrag handeln, sowie an Behörden weitergegeben werden, soweit dies gesetzlich vorgeschrieben ist.
| Anbieter | Rolle | Betroffene Daten | Standort |
|---|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich | Hosting der Website, des Domainnamens und des Postfachs contact@thinkingplatforms.com | Technische Protokolle, eingegangene E-Mails | Europäische Union (Frankreich) |
| FormSubmit (formsubmit.co) | Zustellung der Formulare der Website an unser Postfach | Inhalt der Formulare, IP-Adresse | Außerhalb der Europäischen Union (siehe Abschnitt 5) |
| Google (Dienst Google Fonts) | Bereitstellung der Schriftart Instrument Serif auf einigen Seiten | IP-Adresse, technische Browserinformationen | Möglicherweise außerhalb der Europäischen Union (Vereinigte Staaten) |
| Anbieter | Rolle | Betroffene Daten | Standort |
|---|---|---|---|
| Hosting-Anbieter der Anwendung | Hosting der Anwendung und der Daten, vor der Bereitstellung mit jedem Kunden festgelegt | Alle Anwendungsdaten | Im Vertrag und in der AVV festgelegt |
| KI-Modellanbieter, je nach vom Kunden gewählter Konfiguration: Anthropic, OpenAI, Google, Mistral AI oder in Europa gehostete Open-Source-Modelle | Verarbeitung der an die Agenten gesendeten Anfragen | Inhalt der Anfragen und der an das Modell gesendeten Dokumente | Mistral AI und in Europa gehostete Modelle: Europäische Union; andere Anbieter: möglicherweise außerhalb der Europäischen Union |
| Resend | Versand transaktionaler E-Mails (Einladungen, Passwort-Zurücksetzungen, Freigaben, Benachrichtigungen zu geplanten Aufgaben) | E-Mail-Adresse, Name, Inhalt der Nachricht | Möglicherweise außerhalb der Europäischen Union; in der AVV angegeben |
| Nango | Verwaltung der Verbindungen zu Drittwerkzeugen, die von den Nutzern autorisiert wurden | Verbindungstoken, technische Kennungen der verbundenen Konten | In der AVV angegeben |
Die aktuelle Liste der Unterauftragsverarbeiter von FlowOS, ihr Standort und die zugehörigen Garantien sind in der mit jedem Kunden geschlossenen Auftragsverarbeitungsvereinbarung gemäß Artikel 28 der DSGVO festgelegt.
Einige Anbieter haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten dort, insbesondere in den Vereinigten Staaten: FormSubmit, Google für den Dienst Google Fonts und, für die Anwendung FlowOS, je nach vom Kunden gewählter Konfiguration, einige KI-Modellanbieter und technische Dienstleister.
Werden Daten in ein Land übermittelt, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, so erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 DSGVO) oder, sofern der Empfänger ihm beigetreten ist, des EU-U.S. Data Privacy Framework, für das der Angemessenheitsbeschluss vom 10. Juli 2023 besteht.
Die Formulare der Website werden von FormSubmit zugestellt, einem Dienst mit Sitz außerhalb der Europäischen Union. Diese Übermittlung, die auf den Inhalt des Formulars und die technischen Daten der Übermittlung beschränkt ist, ist erforderlich, um Ihre an uns gerichtete Anfrage zuzustellen (Art. 49 Abs. 1 lit. b DSGVO). Wenn Sie wünschen, dass keine Daten die Europäische Union verlassen, schreiben Sie uns direkt an contact@thinkingplatforms.com, eine Adresse, deren Postfach von OVH SAS verwaltet wird.
Informationen zu den geltenden Garantien erhalten Sie, indem Sie an dieselbe Adresse schreiben.
Gemäß der DSGVO und dem französischen Datenschutzgesetz stehen Ihnen hinsichtlich Ihrer Daten die folgenden Rechte zu:
Für in der Anwendung FlowOS verarbeitete Daten richten Sie Ihre Anfrage bitte zunächst an Ihren Arbeitgeber oder das betroffene Kundenunternehmen, das Verantwortlicher ist. Laystone Group SAS unterstützt es bei der Beantwortung gemäß der AVV. Wenn Sie uns direkt schreiben, leiten wir Ihre Anfrage an das betroffene Unternehmen weiter.
Zur Ausübung Ihrer Rechte schreiben Sie an contact@thinkingplatforms.com oder postalisch an Laystone Group SAS, 60 rue François Ier, 75008 Paris, Frankreich, unter Angabe des Rechts, das Sie ausüben möchten. Bei begründeten Zweifeln an Ihrer Identität können wir Sie um zusätzliche Informationen zu deren Überprüfung bitten.
Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Diese Frist kann unter Berücksichtigung der Komplexität oder der Anzahl der Anfragen um zwei Monate verlängert werden; in diesem Fall werden Sie innerhalb des ersten Monats informiert.
Wenn Sie nach Ihrer Kontaktaufnahme mit uns der Auffassung sind, dass Ihre Rechte nicht gewahrt wurden, können Sie bei der französischen Datenschutzbehörde (Commission nationale de l'informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder online unter www.cnil.fr.
Laystone Group SAS setzt geeignete technische und organisatorische Maßnahmen um, um Ihre Daten vor Verlust, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen, darunter eine verschlüsselte Verbindung zur Website (HTTPS), eine Content Security Policy, die die zulässigen Skripte beschränkt, und eine Zugriffsbeschränkung auf die Personen, die die Daten benötigen.
Für die Anwendung FlowOS sind die Sicherheitsmaßnahmen auf der Seite Sicherheit dargestellt und in der mit jedem Kunden geschlossenen AVV konkretisiert.
Die Website setzt keine Werbe-Cookies und verwendet weder ein Reichweitenmessungs-Tool noch Pixel oder Tracker von Drittanbietern. Sie nutzt ausschließlich den für ihren Betrieb unbedingt erforderlichen Browserspeicher:
| Schlüssel | Art | Zweck | Dauer |
|---|---|---|---|
| tp-theme | Lokaler Speicher (localStorage) | Das von Ihnen gewählte helle oder dunkle Design merken | Bis Sie ihn löschen |
| tp-lang | Lokaler Speicher (localStorage) | Die von Ihnen gewählte Sprache merken | Bis Sie ihn löschen |
| tp-consent | Lokaler Speicher (localStorage) | Merken, dass Sie das Hinweisbanner gesehen haben | Bis Sie ihn löschen |
| fos-filter | Sitzungsspeicher (sessionStorage) | Die im Menü gewählte Agentenkategorie an die Startseite weitergeben | Gelöscht, sobald er ausgelesen wird oder der Tab geschlossen wird |
Gemäß Artikel 82 des französischen Datenschutzgesetzes und den Leitlinien der CNIL erfordert diese Speicherung, da sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, keine Einwilligung. Ein Banner informiert Sie bei Ihrem ersten Besuch darüber. Sie können es jederzeit erneut anzeigen (Hinweisbanner anzeigen) und diese Daten über Ihre Browsereinstellungen löschen.
Einige Seiten der Website laden die Schriftart Instrument Serif vom Dienst Google Fonts. Dabei werden Ihre IP-Adresse und technische Informationen zu Ihrem Browser an Google übermittelt. Die übrigen Schriftarten werden direkt auf der Website gehostet.
Sollte ein Reichweitenmessungs-Tool oder ein anderer einwilligungspflichtiger Tracker hinzugefügt werden, würde er erst nach Ihrer Zustimmung aktiviert, die über ein Banner eingeholt wird, das ebenso einfach das Akzeptieren wie das Ablehnen ermöglicht; diese Erklärung würde entsprechend aktualisiert.
Die Anwendung FlowOS nutzt den Speicher Ihres Browsers für die Sitzung und Ihre Einstellungen; sie enthält keine Werbung und kein Reichweitenmessungs-Tool von Drittanbietern.
Daten, die Kundenunternehmen und ihre Mitarbeitenden FlowOS anvertrauen (Nutzerkonten, Dokumente, an Agenten gesendete Anfragen, Verbindungen zu Tools), werden von Laystone Group SAS als Auftragsverarbeiter im Auftrag des Kundenunternehmens und nach dessen Weisungen verarbeitet. Die Zwecke, Datenkategorien, Speicherfristen, Unterauftragsverarbeiter und Sicherheitsmaßnahmen sind in dem mit jedem Kunden geschlossenen Vertrag und der Auftragsverarbeitungsvereinbarung festgelegt. Die nachstehenden Angaben beschreiben die Funktionsweise des Produkts.
Die Konten der Mitarbeitenden (Name, geschäftliche E-Mail-Adresse, Rolle) werden vom Kundenunternehmen oder auf dessen Veranlassung angelegt. Transaktionale E-Mails (Einladungen, Passwort-Zurücksetzungen, Freigaben, Benachrichtigungen zu geplanten Aufgaben) werden über den Dienst Resend versendet.
Verbindungen zu Drittwerkzeugen, die vom Unternehmen oder vom Nutzer autorisiert wurden, werden über den Dienst Nango verwaltet. Die Verbindungstoken verbleiben auf dem Server und werden nie an den Browser weitergegeben.
Wenn ein Mitarbeiter sein Postfach (Outlook oder Gmail) oder seinen Kalender (Outlook oder Google) verbindet, greift FlowOS über eine OAuth-Verbindung darauf zu, die er selbst autorisiert und jederzeit widerrufen kann. E-Mails und Termine werden auf Anfrage des Nutzers für die von ihm gestartete Aufgabe gelesen. FlowOS kann Antwortentwürfe erstellen; es versendet nie automatisch eine E-Mail. Verbindungstokens bleiben auf dem Server und werden nie an den Browser weitergegeben.
Transkripte von Microsoft-Teams- und Zoom-Meetings werden auf Anfrage des Nutzers gelesen, um ein Protokoll, eine Liste von Entscheidungen und Aufgaben oder eine Zusammenfassung zu erstellen. Sie werden von FlowOS nicht gespeichert: Nur das Protokoll, das der Nutzer speichern möchte, wird zu einem Dokument in FlowOS, standardmäßig privat.
Wenn das Unternehmen die FlowOS-App in Slack oder Teams installiert, werden nur an FlowOS gerichtete Nachrichten (Erwähnung, Befehl oder Direktnachricht) und die früheren Nachrichten desselben Threads verarbeitet, um die Anfrage zu beantworten. Der Server speichert das Audit-Protokoll, die Nutzung und die gespeicherten Ergebnisse, nicht die Unterhaltungen. In Slack oder Teams angehängte Dateien werden nicht gelesen.
Die Browser-Erweiterung FlowOS Companion liest eine Seite, eine Markierung oder eine geöffnete E-Mail nur, wenn der Nutzer eine Aktion startet, und nie auf Domains, die vom Nutzer oder vom Unternehmen ausgeschlossen wurden. Die Daten werden nur an den FlowOS-Server des Unternehmens gesendet. Einzelheiten in der Datenschutzerklärung des Companion.
Je nach dem mit dem jeweiligen Kunden vereinbarten Setup werden Anfragen von Modellen von Anthropic, OpenAI, Google oder Mistral oder von in Europa gehosteten Open-Source-Modellen verarbeitet. Die übermittelten Daten werden nach den Bedingungen dieser Anbieter für ihre professionellen Angebote verarbeitet, die mit dem Kunden geprüft werden. Thinking Platforms trainiert keine Modelle mit den Daten seiner Kunden.
Hosting und Speicherort der Daten von FlowOS werden vor der Einführung mit jedem Kunden festgelegt.
Mit jedem Kunden wird eine Auftragsverarbeitungsvereinbarung gemäß Artikel 28 der DSGVO geschlossen. Sie legt Zwecke, Datenkategorien, Unterauftragsverarbeiter, Speicherfristen und Sicherheitsmaßnahmen fest.
Die Website und die Anwendung FlowOS richten sich an Fachleute und nicht an Minderjährige. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger uns Daten übermittelt hat, schreiben Sie uns, damit wir sie löschen können.
Wir können diese Erklärung ändern, um rechtlichen oder technischen Entwicklungen oder Änderungen unserer Dienste Rechnung zu tragen. Die aktuelle Fassung wird auf dieser Seite mit ihrem Aktualisierungsdatum veröffentlicht.
Siehe auch die Impressum und die Nutzungsbedingungen der Website.