gemäß Art. 28 DSGVO · Stand: März 2026
Wie beim Checkout angegeben.
Durch Abschluss des Vertrages stimmt der Auftraggeber diesem AVV zu.
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch FlowHoster im Auftrag des Auftraggebers im Rahmen der Bereitstellung und des Betriebs von Managed n8n-Instanzen als Software-as-a-Service (SaaS).
Die Dauer der Verarbeitung entspricht der Laufzeit des Hauptvertrages. Nach Vertragsende werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
FlowHoster verarbeitet personenbezogene Daten ausschließlich zum Zweck der Erbringung der vertraglich vereinbarten Leistungen:
Eine Verarbeitung zu anderen als den genannten Zwecken findet nicht statt.
| Datenkategorie | Betroffene Personen | Zweck |
|---|---|---|
| E-Mail-Adresse, Name | Kontaktperson des Auftraggebers | Vertragsabwicklung, Kommunikation |
| Zugangsdaten (n8n) | Nutzer der n8n-Instanz | Authentifizierung |
| Workflow-Daten | Vom Auftraggeber bestimmt | Betrieb der n8n-Instanz |
| Zahlungsdaten | Kontaktperson des Auftraggebers | Abrechnung (via Stripe) |
| Protokolldaten (Logs) | Nutzer der n8n-Instanz | Fehlerbehebung, Sicherheit |
Der Auftraggeber ist allein verantwortlich für die Rechtmäßigkeit der Verarbeitung der in seiner n8n-Instanz gespeicherten Daten.
FlowHoster verpflichtet sich:
| Maßnahme | Umsetzung |
|---|---|
| Zutrittskontrolle | Server-Hosting bei Strato AG, Berlin, Deutschland; Zugang ausschließlich über SSH-Key |
| Zugangskontrolle | SSH-Key-basierter Serverzugang, keine Passwort-Authentifizierung |
| Zugriffskontrolle | Vollständige Isolation pro Kunde (eigener Container, eigene Datenbank) |
| Trennungskontrolle | Docker-Container-Isolation, separate PostgreSQL-Datenbank pro Mandant |
| Verschlüsselung | HTTPS/TLS (Let's Encrypt), Backup-Verschlüsselung via age |
| Verfügbarkeitskontrolle | Tägliche Backups, automatischer Container-Neustart, Uptime-Monitoring |
| Eingabekontrolle | Protokollierung von Systemzugriffen; Audit-Logs |
| Transportverschlüsselung | TLS 1.2/1.3 für alle Verbindungen |
FlowHoster setzt folgende Unterauftragsverarbeiter ein:
| Anbieter | Sitz | Zweck |
|---|---|---|
| Strato AG | Deutschland (Berlin) | Server-Hosting, Rechenzentrum |
| Stripe Payments Europe Ltd. | Irland (Dublin) | Zahlungsabwicklung |
FlowHoster wird den Auftraggeber über beabsichtigte Änderungen in Bezug auf die Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern informieren. Der Auftraggeber hat das Recht, gegen solche Änderungen Widerspruch einzulegen.
Der Auftraggeber hat das Recht, die Einhaltung dieses Vertrages und der datenschutzrechtlichen Verpflichtungen durch Audits oder Inspektionen zu überprüfen. Anfragen sind schriftlich an support@flowhoster.de zu richten.
FlowHoster stellt dem Auftraggeber alle erforderlichen Informationen zum Nachweis der Einhaltung der in Art. 28 DSGVO niedergelegten Pflichten zur Verfügung.
FlowHoster verpflichtet sich, den Auftraggeber unverzüglich — in der Regel innerhalb von 24 Stunden — über Verletzungen des Schutzes personenbezogener Daten zu informieren, die FlowHoster bekannt werden.
Die Meldung erfolgt per E-Mail an die beim Checkout angegebene E-Mail-Adresse des Auftraggebers.
Nach Beendigung des Hauptvertrages löscht FlowHoster alle personenbezogenen Daten des Auftraggebers vollständig und unwiderruflich, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Löschung erfolgt spätestens 30 Tage nach Vertragsende.
Auf Anfrage stellt FlowHoster dem Auftraggeber vor der Löschung einen Export der n8n-Workflow-Daten zur Verfügung.
Dieser AVV unterliegt dem Recht der Bundesrepublik Deutschland. Änderungen und Ergänzungen dieses Vertrages bedürfen der Schriftform. Bei Widersprüchen zwischen diesem AVV und dem Hauptvertrag gelten die Bestimmungen dieses AVV vorrangig, soweit sie den Datenschutz betreffen.
Durch die Akzeptanz beim Checkout tritt dieser AVV in Kraft und ist rechtlich bindend.
Dieser AVV wird durch die Akzeptanz beim Checkout elektronisch unterzeichnet. Datum und Zeitstempel der Akzeptanz werden serverseitig protokolliert.