Privacy
English · Deutsch
Who is responsible
SmartReach LLC, 2880 W Oakland Park Blvd Suite 225C, Oakland Park, FL 33311, USA.
Email: support@inflowsight.com
What Inflowsight does
Inflowsight shows the cashflow of your Stripe accounts on one screen. You connect each Stripe account with a restricted key that can only read. Inflowsight can't charge, refund, change prices or move money, and you can revoke the key in your Stripe dashboard at any time.
Your Inflowsight account
To give you an account we store your name, your email address, a hashed password (never the password itself) and your settings, such as your base currency. We use them to log you in and run the service. Legal basis: performance of our contract with you (Art. 6 (1) (b) GDPR). We keep them as long as your account exists.
Data from your Stripe accounts
For every Stripe account you connect, our server stores the restricted key encrypted and uses it to fetch, with read access only:
- subscriptions, subscription items, products and prices,
- invoices and the next upcoming invoice of each subscription,
- payouts, your balance and the balance transactions behind each payout (charges, refunds, fees),
- for your customers: the Stripe customer ID, the email address and the name as they are stored in Stripe.
We use this data only to show you your dashboards, forecasts, payouts and revenue at risk. It is never sold, shared or used for advertising, and we don't look at it unless you ask us to help with a problem.
The details about your customers are personal data that you are responsible for. We process them on your behalf as a processor (Art. 28 GDPR); a data processing agreement is available on request. For your own data in Stripe the legal basis is the performance of our contract with you (Art. 6 (1) (b) GDPR).
Deleting: when you disconnect a Stripe account, its key and every record synced from it are deleted right away. If you want your whole Inflowsight account deleted, write to us and we remove it with all its data.
Exchange rates
To show everything in one currency, our server fetches daily exchange rates from the public Frankfurter service (frankfurter.dev). These requests come from our server and contain no data about you or your customers.
Hosting
The website, the app and its database run on a server of Contabo GmbH in Germany. To deliver the pages and protect them against attacks, technical request data such as IP address, time and browser is processed (Art. 6 (1) (f) GDPR).
Cookies
We only use the cookies that are strictly needed: a session cookie that keeps you logged in and a security token that protects forms against forgery (§ 25 (2) TDDDG, Art. 6 (1) (f) GDPR). There are no analytics, advertising or tracking cookies, and no tracking scripts on the website or in the app.
Fonts and videos
Fonts, videos and all other files are served from our own server, not from a third party.
Your rights
You may request access to, correction, deletion or restriction of your personal data, object to its processing, ask for data portability and lodge a complaint with a data protection supervisory authority.
Datenschutz
English · Deutsch
Verantwortlicher
SmartReach LLC, 2880 W Oakland Park Blvd Suite 225C, Oakland Park, FL 33311, USA.
E-Mail: support@inflowsight.com
Was Inflowsight macht
Inflowsight zeigt den Cashflow Ihrer Stripe-Konten auf einem Bildschirm. Sie verbinden jedes Stripe-Konto mit einem eingeschränkten Schlüssel, der nur lesen kann. Inflowsight kann weder abbuchen noch erstatten, keine Preise ändern und kein Geld bewegen, und Sie können den Schlüssel jederzeit in Ihrem Stripe-Dashboard widerrufen.
Ihr Inflowsight-Konto
Für Ihr Konto speichern wir Ihren Namen, Ihre E-Mail-Adresse, ein gehashtes Passwort (nie das Passwort selbst) und Ihre Einstellungen, etwa Ihre Basiswährung. Wir nutzen sie, um Sie anzumelden und den Dienst zu erbringen. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie, solange Ihr Konto besteht.
Daten aus Ihren Stripe-Konten
Für jedes verbundene Stripe-Konto speichert unser Server den eingeschränkten Schlüssel verschlüsselt und ruft damit, nur lesend, ab:
- Abonnements, Abo-Positionen, Produkte und Preise,
- Rechnungen und die jeweils nächste anstehende Rechnung jedes Abonnements,
- Auszahlungen, Ihr Guthaben und die Buchungen hinter jeder Auszahlung (Zahlungen, Erstattungen, Gebühren),
- zu Ihren Kunden: die Stripe-Kunden-ID, die E-Mail-Adresse und den Namen, wie sie in Stripe hinterlegt sind.
Wir nutzen diese Daten nur, um Ihnen Ihre Übersichten, Prognosen, Auszahlungen und gefährdeten Umsätze anzuzeigen. Sie werden nie verkauft, weitergegeben oder für Werbung genutzt, und wir sehen sie uns nicht an, es sei denn, Sie bitten uns um Hilfe bei einem Problem.
Die Angaben zu Ihren Kunden sind personenbezogene Daten, für die Sie verantwortlich sind. Wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); einen Auftragsverarbeitungsvertrag erhalten Sie auf Anfrage. Für Ihre eigenen Daten in Stripe ist die Rechtsgrundlage die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Löschen: Wenn Sie ein Stripe-Konto trennen, werden sein Schlüssel und alle daraus synchronisierten Daten sofort gelöscht. Möchten Sie Ihr gesamtes Inflowsight-Konto löschen, schreiben Sie uns, und wir entfernen es mit allen Daten.
Wechselkurse
Damit alles in einer Währung angezeigt werden kann, ruft unser Server täglich Wechselkurse vom öffentlichen Dienst Frankfurter (frankfurter.dev) ab. Diese Anfragen gehen von unserem Server aus und enthalten keine Daten über Sie oder Ihre Kunden.
Hosting
Website, App und Datenbank laufen auf einem Server der Contabo GmbH in Deutschland. Um die Seiten auszuliefern und vor Angriffen zu schützen, werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und Browser verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Wir verwenden nur unbedingt erforderliche Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält, und ein Sicherheits-Token, das Formulare vor Fälschung schützt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Tracking-Skripte auf der Website oder in der App.
Schriftarten und Videos
Schriftarten, Videos und alle anderen Dateien werden von unserem eigenen Server ausgeliefert, nicht von Dritten.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Widerspruch und Datenübertragbarkeit sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.